ПОЛИТИКА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПРО РАЗВИТИЕ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана во исполнение абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», определяет подходы Общества с ограниченной ответственностью «Про развитие» (225710, Республика Беларусь, Брестская область, г. Пинск, ул. Ленина, д. 7, оф.78) (далее – ООО «Про развитие», Общество) к обработке и защите персональных данных субъектов персональных данных, цели такой обработки, права субъектов персональных данных и механизм их реализации.

1.2. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников ООО «Про развитие»), а также к обработке персональных данных пользователей информационных ресурсов ООО «Про развитие» в глобальной компьютерной сети Интернет.

1.3. Для целей настоящей Политики термины используются в значениях, определенных статьей 1 Закона Республики Беларусь «О защите персональных данных».

ГЛАВА 2

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Устанавливаемые ООО «Про развитие» цели обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных и правовые основания их обработки представлены в приложении.

Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

2.2. ООО «Про развитие» не организует и не осуществляет обработку специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных и других убеждений, здоровья или половой жизни, а также генетических персональных данных.

2.3. ООО «Про развитие» в процессе своей деятельности в случаях, предусмотренных законодательством, и по запросу государственных органов осуществляет трансграничную передачу персональных данных на территорию Российской Федерации, которая включена в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных и является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г.Страсбурге 28.01.1981.

ГЛАВА 3

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ООО «Про развитие» организует и (или) осуществляет обработку персональных данных с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

- обработка персональных данных организуется и (или) осуществляется на законной и справедливой основе;

- обработка персональных данных носит прозрачный характер. Субъекту персональных данных в порядке и на условиях, установленных Законом Республики Беларусь "О защите персональных данных", предоставляется соответствующая информация, касающаяся обработки его персональных данных, если иное не установлено законодательными актами;

- обработка персональных данных организуется и (или) осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных Законом Республики Беларусь "О защите персональных данных" и иными законодательными актами;

- обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;

- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.2. При обработке персональных данных ООО «Про развитие» принимает правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

- назначает лицо, ответственное за обеспечение защиты персональных данных, осуществление внутреннего контроля за обработкой персональных данных и методологическое обеспечение порядка обработки персональных данных;

- хранит персональные данные в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним;

- принимает локальные правовые акты, определяющие порядок доступа к персональным данным, удаления персональных данных;

- организует обучение работников ООО «Про развитие», непосредственно осуществляющих обработку персональных данных;

- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства и локальных правовых актов в области защиты персональных данных;

- принимает меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновляет их в случаях, предусмотренных законодательством;

- разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных;

- уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как ООО «Про развитие» стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

- совершает иные действия, предусмотренные законодательством о персональных данных.

3.3. ООО «Про развитие» поручает обработку персональных данных от своего имени и в своих интересах уполномоченным лицам, оказывающим услуги по:

3.3.1 Направлению специальных предложений, акций, скидок и иных рекламных рассылок:

ООО «СМС.БАЙ» (Республика Беларусь, 220013, г. Минск, ул. Кульман 1/3, пом. 244);

ООО «МТС» (Республика Беларусь, 220008 г. Минск, пр-т Независимости, 95-4).

3.3.2. Продвижению услуг Общества (партнерские программы):

ООО «Академия знаний» (Российская Федерация, 432017, г. Ульяновск, ул. Корунковой, 15 , кв. 125);

ООО «Ресурс Развитие» (Российская Федерация, 432017, г. Ульяновск, ул. Пушкинская, 15А, офис 601/2);

ЗАО «Альфа-Банк» (Республика Беларусь, 220013, г. Минск, ул. Сурганова, 43- 47);

ОАО «Статусбанк»(Республика Беларусь, 22000 г. Минск, ул. Денисовская, 8А);

ОАО «Паритетбанк»(Республика Беларусь, 220002, г. Минск, ул. Киселева, 61а);

ЗАО «Банк РРБ» (Республика Беларусь, 22000, г. Минск, ул. Краснозвездная, 18);

ОАО «Банк Дабрабыт»(Республика Беларусь, 220002, г. Минск, ул. Коммунистическая, 49, пом. 1);

ОАО «БНБ-Банк» (Республика Беларусь, 220008 г. Минск, пр. Независимости, 87а);

ОАО «Сбер Банк»(Республика Беларусь, 220030, г. Минск, пр-т Независимости, 32А-1);

ОАО «Белагропромбанк» (Республика Беларусь, 220036 г. Минск, пр-т. Жукова 3);

ЗАО «Банк Решение»(Республика Беларусь, 220035, г. Минск, ул. В.И. Игнатенко, 11);

ЗАО «Нео Банк Азия»(Республика Беларусь, 220123 г. Минск, ул. В. Хоружей, 20-2);

ОАО «Банк БелВЭБ »(Республика Беларусь, 200000 г. Минск, ул.Мира, 1);

ООО «Электронные системы и сервисы»(Республика Беларусь, 20004 г. Минск, ул. Немига, 40, оф. 501).

3.3.3. Поиску и подбору кандидатов на вакантные должности:

ООО «ВСЯ РАБОТА» (Республика Беларусь, 220004, г. Минск, ул. К.Цеткин, 24-76).

3.3.4. Обмену электронными документами:

ООО «ЮрСпектр», (Республика Беларусь, 220141, г. Минск, ул. Ф.Скорины, 40, комн. 328 (адм. корп.).

3.3.5. Разработке и технической поддержке программных платформ:

ООО «Хьюмен систем» (Республика Беларусь, 220069 г. Минск, ул. 3-я Щорса, 9, кв. 37).

3.3.6. Технической поддержке компьютерных программ и информационных ресурсов:

ИУП «1С-Битрикс» (Республика Беларусь, 220000 г. Минск, пр. Победителей, 110, офис 5-1);

ООО «Надежные программы» (Республика Беларусь, 220006, г. Минск, ул. Аранская, 8, блок 1, 4 этаж).

3.3.7. Предоставлению интернет-сервиса для установления переадресации входящих звонков:

ООО «МТС» (Республика Беларусь, 220008 г. Минск, пр-т Независимости, 95-4);

ООО «Юниверсэлл» (Республика Беларусь, 210001, г. Витебск, ул. Зеньковой, 1).

3.3.8. Осуществлению пропускного и внутриобъектового режима, оказанию услуг по содержанию и техническому обслуживанию нежилого помещения:

ООО «Эстейт Менеджмент» (Республика Беларусь, 220002 г. Минск, ул. В. Хоружей, 31А, пом.215);

ООО «Лаксет 2020» (Республика Беларусь, 220138 г. Минск, ул. Карвата, 29Б);

Товарищество собственников здания по ул. Филимонова, 25Б (Республика Беларусь, 220114 г. Минск, ул.Филимонова, 25Б, пом.204).

С уполномоченными лицами заключаются соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона в целях обеспечения защиты персональных данных на уровне, не ниже чем у Общества.

Уполномоченные лица в соответствии с заключенными договорами

- осуществляют классификацию информационных ресурсов (систем), содержащих персональные данные, в целях определения предъявляемых к ним требований технической и криптографической защиты;

- осуществляют техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

определяют угрозы безопасности персональных данных при их обработке;

- поддерживают в актуальном состоянии перечень информационных ресурсов (систем), содержащих персональные данные.

Общество периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению Общества.

Общество осуществляет предоставление персональных данных третьим лицам также в случаях, предусмотренных законодательством (например, при поступлении запросов от контролирующих органов).

Состав персональных данных субъектов персональных данных, подлежащих обработке уполномоченными лицами, представлен в приложении.

Уполномоченные лица совершают следующий перечень действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, копирование, уточнение (обновление, изменение), извлечение, использование, блокирование, трансграничную передачу, удаление (далее - обработка персональных данных).

3.4. Доступ к обрабатываемым ООО «Про развитие» персональным данным предоставляется работникам ООО «Про развитие» в соответствии с их должностными обязанностями и в установленном порядке.

3.5. ООО «Про развитие» не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством и настоящим положением.

3.6. Условиями прекращения обработки персональных данных являются достижение целей обработки персональных данных, истечение срока действия и (или) отзыв согласия субъекта персональных данных на их обработку, за исключением случаев, определенных законодательством.

3.7. Сроки хранения персональных данных определены согласно ООО «Про развитие» и не могут превышать сроков, соответствующих заявленным целям обработки персональных данных в случае, если сроки хранения персональных данных не установлены законодательством.

3.8. За действия (бездействие), повлекшие незаконное ознакомление третьих лиц со сведениями, являющимися персональными данными, или за незаконное использование персональных данных, а также за разглашение персональных данных ООО «Про развитие» несет ответственность, предусмотренную законодательными актами.

ГЛАВА 4

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество осуществляет трансграничную передачу персональных данных в случаях:

- коммуникации с лицами, направившими сообщения, посредством социальных сетей и мессенджеров;

- размещения информации об участниках проводимых организацией мероприятий в социальных сетях и мессенджерах;

- направления специальных предложений, акций, скидок и иных рекламных рассылок посредством e-mail, Viber, WhatsApp, Telegram.

4.2. Трансграничная передача персональных данных осуществляется на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, а также на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.

4.3. Поскольку ООО «Про развитие» может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, информируем о рисках, возникающих в связи с отсутствием такого уровня защиты:

- отсутствие (фрагментарность) законодательства о персональных данных; 

-отсутствие (ограниченность) прав субъектов персональных данных, обязанность оператора отвечать на запросы субъекта персональных данных;

- отсутствие уполномоченного органа по защите прав субъектов персональных данных;

- отсутствие (ограничение) мер ответственности за нарушения прав субъектов персональных данных;

- риск широкого доступа к персональным данным правоохранительных органов различных стран;

- риск использования незаконных способов доступа к персональным данным и их незаконного использования.

ГЛАВА 5

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ РЕАЛИЗАЦИЯ

5.1. Субъект персональных данных имеет право, если иное не предусмотрено законодательными актами:

- получать информацию, касающуюся обработки его персональных данных ООО «Про развитие»;

- получать информацию о предоставлении его персональных данных третьим лицам в случаях, предусмотренных законодательством;

- обращаться в ООО «Про развитие» с требованием прекращения обработки персональных данных, включая их удаление, блокирование, в случаях, предусмотренных законодательством;

- обжаловать действия (бездействие) и решения ООО «Про развитие», связанные с обработкой персональных данных;

- отзывать свое согласие на обработку персональных данных в случаях, предусмотренных Законом Республики Беларусь "О защите персональных данных" и иными актами законодательства;

- обращаться в ООО «Про развитие» для внесения изменений в персональные данные, которые являются неполными, устаревшими или неточными, в случаях, предусмотренных законодательством;

- осуществлять другие права, предусмотренные Законом Республики Беларусь "О защите персональных данных" и иными актами законодательства.

5.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных ООО «Про развитие» может продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом Республики Беларусь "О защите персональных данных" и иными законодательными актами.

5.3. Для реализации своих прав, связанных с обработкой персональных данных, субъект персональных данных вправе обратиться в ООО «Про развитие» с заявлением, составленным в письменной форме (нарочно, почтой) по адресу: Республика Беларусь, 225710, Брестская обл., г. Пинск, ул. Ленина    д. 7 оф. 78.

либо в виде электронного документа, удостоверенного электронной цифровой подписью,

либо в виде отсканированного документа, содержащего подпись субъекта персональных данных, в формате jpeg, pdf и tiff на адрес адрес электронной почты: pp@prorazvitie.by.

Заявление должно содержать:

- ФИО и адрес места жительства заявителя;

- дату рождения;

- изложение сути требований;

- личную подпись (для заявления в письменной форме (либо электронную цифровую подпись (для заявления в виде электронного документа).

5.4. Информация, касающаяся обработки персональных данных, не предоставляется субъекту персональных данных, если обработка персональных данных осуществляется:

- в соответствии с законодательством о государственной статистике;

- в соответствии с законодательством в области национальной безопасности, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;

- в соответствии с процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

- в соответствии с законодательством об исполнительном производстве;

- в иных случаях, предусмотренных законодательными актами.

Приложение к Политике ООО «Про развитие» в отношении обработки персональных данных 

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ С УЧЕТОМ ЦЕЛЕЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ