Соглашение об обработке персональных данных
Политика ОДО «Технолессервис» в отношении обработки персональных данных
Общие положения
Настоящий документ определяет Политику ОДО «Технолессервис» в отношении обработки персональных данных работников ОДО «Технолессервис» и других субъектов персональных данных, не состоящих с ОДО «Технолессервис» в трудовых отношениях.
Политика обработки персональных данных в ОДО «Технолессервис» определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ОДО «Технолессервис» персональных данных, функции права субъектов персональных данных, а также реализуемые в ОДО «Технолессервис» требования к защите персональных данных.
Цели обработки персональных данных
ОДО «Технолессервис» осуществляет обработку персональных данных в целях исполнения трудовых договоров, исполнения гражданско-правовых договоров, ведения клиентской базы, продвижения на рынке товаров собственного производства и связанных с ними работ и услуг, включая информирование о новостях, акциях и скидках, о новых продуктах, проведение маркетинговых опросов, опросов в рамках программы «Оценка качества обслуживания» и других мероприятий.
Правовое обоснование обработки персональных данных
Обработка персональных данных ОДО «Технолессервис» осуществляется на основании возложенных законодательством Республики Беларусь на ОДО «Технолессервис» функций, полномочий и обязанностей.
Перечень обрабатываемых категорий персональных данных
В ОДО «Технолессервис» обрабатываются категории персональных данных, необходимые и достаточные для осуществления и выполнения возложенных на ОДО «Технолессервис» законодательством Республики Беларусь обязанностей, а также указанные в формах согласия на обработку персональных данных, заполняемых субъектом персональных данных для достижения целей, указанных в п.2 настоящей Политики. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Перечень категорий ПД: ФИО, телефон, эл.почта, и т.п.
Условия обработки персональных данных
Обработка персональных данных в ОДО «Технолессервис» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
ОДО «Технолессервис» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные. ОДО «Технолессервис» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных.
Хранение персональных данных субъектов персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Республики Беларусь и нормативными документами ОДО «Технолессервис». Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
Применяемые организационные и технические меры для защиты персональных данных
При обработке персональных данных ОДО «Технолессервис» принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных
Права субъектов персональных данных
Субъекты персональных данных имеют право на:
полную информацию об их персональных данных, обрабатываемых в ОДО «Технолессервис»;
доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законом;
уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных; принятие предусмотренных законом мер по защите своих прав;
обжалование действия или бездействия ОДО «Технолессервис», осуществляемого с нарушением требований законодательства Республики Беларусь в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществление иных прав, предусмотренных законодательством Республики Беларусь.
Обязанности оператора
В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя ОДО «Технолессервис» осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Управления) с момента такого обращения или получения указанного запроса на период проверки.
В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу ОДО «Технолессервис» обязано осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ОДО «Технолессервис») с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных ОДО «Технолессервис» на основании сведений, представленных субъектом персональных данных или его представителем или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ОДО «Технолессервис») в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
В случае выявления неправомерной обработки персональных данных, осуществляемой ОДО «Технолессервис» или лицом, действующим по поручению ОДО «Технолессервис», ОДО «Технолессервис» в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению ОДО «Технолессервис».
В случае, если обеспечить правомерность обработки персональных данных невозможно, Управление в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных ОДО «Технолессервис» обязано уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
В случае достижения цели обработки персональных данных ОДО «Технолессервис» обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ОДО «Технолессервис») и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ОДО «Технолессервис») в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Управлением и субъектом персональных данных, либо если ОДО «Технолессервис» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законами.
Ответственность за нарушение требований по обработке персональных данных
Сотрудники ОДО «Технолессервис», виновные в нарушении требований Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, несут ответственность в порядке, установленном законодательством Республики Беларусь.