Политика в отношении обработки персональных данных

2.1. Предприятие осуществляет обработку персональных данных субъектов персональных данных в целях:

— осуществления и выполнения функций, полномочий и обязанностей, возложенных на предприятие законодательством Республики Беларусь и международными договорами Республики Беларусь;
— осуществления анализа и контроля за бизнес-процессами в рамках исполнения организационно-распорядительных функций, предусмотренных уставными целями и задачами предприятия;
— представления прав и законных интересов предприятия в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами предприятия, Минского облпотребсоюза, Белкоопсоюза;
— рассмотрения возможности трудоустройства кандидатов;
— ведения кадрового резерва;
— проверки кандидатов (в том числе их квалификации и опыта работы);
— регулирования трудовых отношений с работниками предприятия;
— организации и сопровождения деловых поездок;
— проведения мероприятий и обеспечения участия в них субъектов персональных данных;
— предоставления родственникам работников льгот и компенсаций, мер социальной поддержки;
— выявления конфликта интересов;
— рационального использования труда работников;
— организации обучения, подготовки и переподготовки субъектов персональных данных;
— организации прохождения практики учащихся и студентов;
— осуществления административных процедур, ведения бухгалтерского и налогового учета, исполнения обязанностей налогового агента;
— рассмотрения обращений;
— защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
— осуществления видеонаблюдения, направленного на обеспечение безопасности, сохранение материальных ценностей и предотвращение правонарушений;
— обеспечения пропускного режима в предприятии;
— ведения системы учета документооборота;
— выпуска доверенностей и иных уполномочивающих документов;
— ведения переговоров, заключения и исполнения договоров;
— проверки контрагента;
— рекламы и продвижения услуг;
— выполнения мероприятий в области охраны труда, промышленной безопасности, защиты от чрезвычайных ситуаций;
— осуществления внутреннего контроля, в том числе путем проведения внутреннего аудита в порядке, установленном локальными правовыми актами;
— размещения информации о деятельности предприятия на официальном интернет-сайте, в социальных сетях и мессенджерах;
— идентификации зарегистрированных пользователей на сайте;
— в иных целях, направленных на обеспечение соблюдения трудовых договоров, законов и иных нормативных правовых актов.

2.2. Предприятие обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:

— работников предприятия, лиц, ранее состоявших в трудовых отношениях с предприятием, кандидатов на занятие вакантных должностей;
— родственников работников;
— лиц, проходящих аттестацию, подготовку, переподготовку, повышение квалификации и проверку знаний;
— лиц, являющихся участниками ликвидации последствий аварии на ЧАЭС;
— лиц, направивших обращения в адрес предприятия;
— лиц, предоставивших предприятию персональные данные в случаях и порядке, предусмотренных актами законодательства.

2.3. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью предприятия реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

2.3.1. Персональные данные кандидатов на занятие вакантных должностей, работников предприятия, лиц, ранее состоявших в трудовых отношениях с предприятием, лиц, проходящих аттестацию, подготовку, переподготовку, повышение квалификации и проверку знаний включают:

— фамилию, имя, отчество (а также все предыдущие фамилии);
— дату и место рождения;
— гражданство;
— паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
— данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.) при необходимости;
— пол;
— сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы;
— сведения о регистрации по месту жительства (включая адрес, дату регистрации);
— сведения о месте фактического проживания;
— номер и серию страхового свидетельства государственного социального страхования;
— данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
— идентификационный номер;
— сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
— специальность, профессию, квалификацию;
— сведения о воинском учете;
— сведения медицинского характера (в случаях, предусмотренных законодательством);
— специальные персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);
— сведения о социальных льготах и выплатах;
— контактные данные (включая номера домашнего и/или мобильного телефона, адрес электронной почты и др.);
— сведения о награждениях и поощрениях;
— сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников;
— иные данные, необходимые для исполнения взаимных прав и обязанностей между предприятием и субъектом персональных данных.

2.3.2. Персональные данные родственников работников включают:

— фамилию, имя, отчество;
— дату рождения;
— паспортные данные или данные иного документа, удостоверяющего личность;
— сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы;
— сведения о регистрации по месту жительства, включая адрес и дату регистрации;
— сведения о месте фактического проживания;
— номер и серию страхового свидетельства государственного социального страхования;
— сведения медицинского характера в случаях, предусмотренных законодательством;
— сведения о социальных льготах и выплатах;
— контактные данные, включая номера рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.;
— иные данные, необходимые для исполнения взаимных прав и обязанностей между предприятием и субъектом персональных данных.

2.3.3. Персональные данные лиц, являющихся участниками ликвидации последствий аварии на ЧАЭС, включают:

— фамилию, имя, отчество;
— пол;
— дату рождения;
— адрес места жительства (места пребывания);
— место работы;
— занимаемую должность;
— место, время и год пребывания в зоне ликвидации последствий катастрофы на ЧАЭС;
— данные документа, подтверждающего статус участника ликвидации последствий катастрофы на ЧАЭС;
— иные данные, предусмотренные законодательными актами.

2.3.4. Персональные данные лиц, направивших обращения в адрес предприятия, включают:

— фамилию, имя, отчество;
— адрес места жительства (места пребывания);
— содержание обращения;
— иные персональные данные, указанные в обращении.

2.3.5. Персональные данные лиц, предоставивших предприятию персональные данные в случаях и порядке, предусмотренных актами законодательства, включают:

— фамилию, имя, отчество;
— контактные данные, включая номера домашнего и/или мобильного телефона, адрес электронной почты и др.;
— паспортные данные или данные иного документа, удостоверяющего личность;
— сведения о регистрации по месту жительства, включая адрес, дату регистрации;
— номер и серию страхового свидетельства государственного социального страхования;
— данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
— реквизиты банковского счета;
— идентификационный номер;
— специальность, профессию, квалификацию;
— иные данные, необходимые для исполнения взаимных прав и обязанностей между предприятием и субъектом персональных данных.

4.1. Субъект персональных данных имеет право:

4.1.1. На отзыв своего согласия, если для обработки персональных данных предприятие обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора).

4.1.2. На получение информации, касающейся обработки своих персональных данных предприятием, содержащей:

— место нахождения предприятия;
— подтверждение предприятием факта обработки персональных данных обратившегося лица;
— персональные данные и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано согласие, если обработка персональных данных осуществляется на основании согласия;
— наименование и место нахождения уполномоченного лица (уполномоченных лиц);
— иную информацию, предусмотренную законодательством.

4.1.3. Требовать от предприятия внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

4.1.4. На получение от предприятия информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

4.1.5. Требовать от предприятия бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

4.1.6. На обжалование действий (бездействия) и решений предприятия, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

4.2. Для реализации своих прав, связанных с обработкой персональных данных предприятия, субъект персональных данных подает в предприятие заявление в письменной форме по почтовому адресу, указанному в подпункте 1.5 пункта 1 настоящей Политики, а в случае реализации права на отзыв согласия — в форме, в которой такое согласие было получено.

Такое заявление должно содержать:

— фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
— дату рождения субъекта персональных данных;
— изложение сути требований субъекта персональных данных;
— идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
— личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Предприятие не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п.).

5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

5.2. Предприятие имеет право изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна по адресу: https://www.minskkoopvtorresursy.by/