Политика обработки персональных данных

Политика

общества с ограниченной ответственностью «Надежный аргумент» в отношении обработки персональных данных

1. общие положения
   • Настоящая Политика (далее – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Надежный аргумент», УНП 193921777, адрес: 220035, г. Минск, ул. Тимирязева, дом 65Б, офис 813, (далее - Общество).
   • Настоящая Политика действует в отношении всех персональных данных, которые Общество обрабатывает в качестве оператора, а также в качестве уполномоченного лица в случаях поручения Обществу обработки персональных данных третьими лицами (операторами) в порядке и с соблюдением требований законодательства.
   • Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, неукоснительное соблюдение требований законодательства Республики Беларусь и международных договоров Республики Беларусь в области защиты персональных данных.
   • Политика разработана в соответствии с положениями законодательства Республики Беларусь, регулирующего порядок обработки и защиты персональных данных, в том числе с учетом положений Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», других нормативных правовых актов, определяющих порядок работы с персональными данными и требования к обеспечению их безопасности.
   • Обеспечение неограниченного доступа к актуальной редакции Политики в соответствие с требованиями законодательства реализуется путем ее публикации в сети Интернет по адресу: argument.of.by/politika-obrabotki-personalnykh-dannykh.
   • Положения настоящей Политики служат основой для разработки локальных актов, регламентирующих в Обществе вопросы обработки, защиты, обеспечения конфиденциальности персональных данных.
   • Требования настоящей Политики обязательны также для исполнения всеми работниками Общества, получившими в установленном порядке доступ к персональным данным и непосредственно осуществляющими обработку персональных данных.
   • При внесении изменений в акты законодательства, а также в случае принятия иных нормативных правовых актов по вопросам, регулируемым настоящей Политикой, до внесения соответствующих изменений в настоящую Политику для приведения ее в соответствие с требованиями законодательства, необходимо руководствоваться соответствующими положениями нормативных правовых актов.
2. термины и определения
   • В настоящей Политике используются термины и определения, необходимые для целей настоящей Политики, в том числе предусмотренные законодательством Республики Беларусь, регулирующим порядок обработки и защиты персональных данных:
     • обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление;
     • оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное - физическое лицо), самостоятельно или совместно с иными указанными лицами организующий и (или) осуществляющий обработку персональных данных;
     • персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
     • предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;
     • распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
     • субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
     • трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;
     • уполномоченное лицо - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
     • физическое лицо, которое может быть идентифицировано - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

3. принципы и цели обработки персональных данных
   • Обработка персональных данных Обществом осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе на основе следующих принципов и требований:
     • обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
     • обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
     • обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки, если иное не установлено законодательными актами;
     • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны являться избыточными по отношению к заявленным целям их обработки;
     • обработка персональных данных носит прозрачный характер. Субъекту персональных данных в порядке и на условиях, установленных законодательством, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
     • обеспечивается хранение персональных данных в форме, позволяющей идентифицировать субъект персональных данных, не дольше, чем этого требуют заявленные цели их обработки;
     • Обществом принимаются меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости – по их обновлению.
   • Обработка персональных данных Обществом осуществляется или может осуществляться в следующих целях:
     • осуществление функций, полномочий и обязанностей, возложенных законодательством на Общество, в том числе обязанностей налогового агента и обязанностей по предоставлению отчетности и необходимых сведений в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, налоговые органы, а также в иные государственные органы;
     • регулирование трудовых и иных непосредственно связанных с ними отношений, в том числе ведение кадровой работы и делопроизводства, организация учета, постановка на индивидуальный (персонифицированный) учет работников в системе обязательного страхования, обучение, продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества и материальных ценностей, расчет и выплата заработной платы, пособий, иных вознаграждений и выплат, расчет и перечисление налогов и страховых взносов, ведение воинского учета;
     • привлечение, отбор, проверка кандидатов (соискателей), в том числе их квалификации и опыта работы;
     • подготовка, заключение (изменение/прекращение) и исполнение любых видов договоров с субъектами персональных данных;
     • выполнение Обществом своих обязательств перед субъектом персональных данных, возникших из договорных или иных отношений;
     • организация и сопровождение деловых поездок;
     • выдача доверенностей и иных уполномочивающих документов;
     • обработка обращений, сообщений и запросов, поступивших от субъекта персональных данных, предоставление обратной связи, осуществление коммуникации с субъектами персональных данных и клиентской поддержки, в том числе оказание технической, пользовательской и иной поддержки по вопросам функционирования сервисов и Интернет-ресурсов Общества;
     • исполнение судебных актов, актов государственных органов и иных организаций, а также должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;
     • формирование справочных и аналитических материалов для внутреннего информационного обеспечения деятельности Общества;
     • предоставление субъектам персональных данных информации о деятельности Общества, реклама, продвижение продуктов (работ/услуг) Общества, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных с продукцией (работами, услугами) Общества;
     • оценка и анализ оказываемых Обществом продуктов (работ/услуг), контроль и улучшение качества продуктов (работ/услуг) Общества;
     • обеспечение доступа к сервисам и Интернет-ресурсам Общества, идентификации пользователей;
     • отслеживание статистики пользования сервисами и Интернет-ресурсами Общества, определение предпочтений пользователей, отображение таргетированной рекламы, анализ собираемых данных;
     • проведение мероприятий и обеспечение участия в них субъектов персональных данных;
     • оформление в соответствии с законодательством корпоративных документов;
     • обеспечение пропускного режима;
     • обеспечение защиты жизни, здоровья, имущества или иных жизненно важных интересов субъектов персональных данных, а также достижение в соответствии с законодательством общественно значимых целей;
     • осуществление хозяйственной деятельности, прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными актами Общества;
     • иные законные цели, в том числе вытекающие из требований законодательства.
   • В случае необходимости изменения первоначально заявленных целей обработки персональных данных Общество обязано получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями их обработки при отсутствии иных оснований для такой обработки, предусмотренных законодательными актами.
4. Категории субъектов персональных данных, персональные данные которых обрабатываются обществом
   • Общество обрабатывает или может обрабатывать персональные данные следующих категорий субъектов персональных данных:
     • кандидаты на замещение вакантных должностей (соискатели), работники Общества, бывшие работники, а также их близкие родственники (свойственники);
     • физические лица, с которыми Общество заключило (планирует заключить) договоры гражданско-правового характера (клиенты и контрагенты Общества);
     • представители/работники клиентов и контрагентов Общества (физических/юридических лиц);
     • физические лица, входящие (претендующие на избрание) в органы управления Общества, их близкие родственники (свойственники);
     • участники Общества и их аффилированные и взаимозависимые лица (физические лица);
     • посетители (пользователи) сайтов и Интернет-ресурсов, администрируемых Обществом;
     • физические лица, предоставившие Обществу персональные данные при отправке отзывов, путем оформления подписок на рассылку, заполнения анкет в ходе проводимых Обществом рекламных и иных мероприятий;
     • физические лица, обращающиеся в Общество и (или) предоставляющие свои персональные данные, в том числе для выполнения запросов, поручений и обращений указанных лиц, адресованных Обществу, а также выполнения обязанностей (полномочий), предусмотренных законодательными актами Республики Беларусь;
     • иные физические лица, выразившие согласие на обработку Обществом их персональных данных, а также физические лица, обработка персональных данных которых необходима Обществу для достижения целей, предусмотренных законодательством.
   • Перечень персональных данных, обрабатываемых Обществом в отношении соответствующих субъектов персональных данных определяется с учетом соответствующих целей обработки персональных данных, в том числе с учетом требований законодательства.
   • В случае необходимости обработки специальных персональных данных Общество обязуется обеспечить соблюдение порядка обработки таких персональных данных, установленного законодательством, в том числе принять комплекс мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.
5. Порядок и условия обработки персональных данных
   • Обработка персональных данных осуществляется Обществом в соответствии с требованиями законодательства Республики Беларусь.
   • Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных либо без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.
   • Общество может осуществлять обработку персональных данных с использованием средств автоматизации, без использования таких средств и смешанным способом.
   • Персональные данные могут храниться:
     • на бумажных носителях;
     • в электронных документах;
     • в компьютерных файлах;
     • в информационных системах (ресурсах), обеспечивающих автоматическую обработку и хранение информации.
   • Доступ к обрабатываемым в Обществе персональным данным может предоставляться работникам Общества в объеме, необходимом для выполнения их должностных (служебных) обязанностей, с соблюдением порядка, установленного законодательством и локальными актами Общества.
   • Общество вправе с соблюдением требований законодательства поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора. В указанном договоре должны быть определены:
     • цели обработки персональных данных;
     • перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
     • обязанности по соблюдению конфиденциальности персональных данных;
     • меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
   • В случае, если Общество поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Уполномоченное лицо несет ответственность перед Обществом.
   • Если иное не установлено законодательством, условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных (утрата необходимости в достижении этих целей), истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку, а также отсутствие оснований для обработки персональных данных, установленных законодательными актами.
   • В случае необходимости трансграничной передачи персональных данных Общество обязано убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. В отношении иностранных государств, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, трансграничная передача персональных данных может осуществляться только с соблюдением требований в случаях, предусмотренных в статье 9 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
6. обязанности общества
   • Общество, выступая в качестве оператора, обязуется:
     • разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
     • получать согласие субъекта персональных данных, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;
     • обеспечивать защиту персональных данных в процессе их обработки;
     • предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;
     • вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
     • прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для их обработки, предусмотренных настоящим Законом и иными законодательными актами;
     • уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
     • осуществлять изменение, блокирование или удаление недостоверных, или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
     • исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
     • выполнять иные обязанности, предусмотренные законодательными актами.

7. меры по обеспечению защиты персональных данных
   • Общество принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе обязательные меры по обеспечению защиты персональных данных, предусмотренные законодательством.
   • Конкретный состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, определяется Обществом с учетом специфики осуществляемой обработки и требований законодательства.
8. Права субъекта персональных данных
   • Субъект персональных данных имеет права, предоставленные ему законодательством, в том числе:
     • право на отзыв согласия субъекта персональных данных в любое время без объяснения причин;
     • право на получение информации, касающейся обработки персональных данных. Перечень соответствующей информации, которая предоставляется или может быть предоставлена субъекту персональных данных, определяется в соответствии с законодательством;
     • право на изменение персональных данных в случае, если персональные данные являются неполными, устаревшими или неточными;
     • право на получение информации о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно, если иное не установлено законодательными актами;
     • право требовать прекращения обработки персональных данных и (или) их удаления при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
     • право на обжалование действий (бездействия) и решений Общества, связанных с обработкой персональных данных в Национальный центр защиты персональных данных Республики Беларусь (уполномоченный орган по защите прав субъектов персональных данных) в порядке, установленном законодательством об обращениях граждан и юридических лиц.
   • Каждое из прав субъекта персональных данных имеет свой механизм и условия реализации, установленные законодательством.
   • Для реализации своих прав субъект персональных данных обращается к Обществу с заявлением в установленном законодательством порядке (при этом отзыв согласия также допускается в форме, посредством которой получено соответствующее согласие), а Общество обязуется в установленном порядке и сроки рассмотреть заявление и принять соответствующее меры для обеспечения реализации прав субъектов персональных данных в соответствии с законодательством.
   • Заявление субъекта персональных данных в соответствии с требованиями законодательства должно содержать:
     • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
     • дату рождения субъекта персональных данных;
     • идентификационный номер субъекта персональных данных, при отсутствии такого - номер документа, удостоверяющего его личность, в случаях, если эта информация указывалась субъектом персональных данных при даче его согласия Обществу или обработка персональных данных осуществляется без его согласия;
     • изложение сути требований субъекта персональных данных;
     • личную либо электронную цифровую подпись субъекта персональных данных.
   • Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
   • Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Обществу в письменной форме.
9. ответственность
   • За нарушение законодательства и локальных актов Общества при обработке персональных данных соответствующие работники и иные лица, по чьей вине произошло такое нарушение, в зависимости от характера и степени нарушения могут быть привлечены к дисциплинарной, административной или уголовной ответственности.
10. заключительные положения
    • Настоящая Политика вступает в силу с 06.2026г.
    • Общество вправе по своему усмотрению изменять и (или) дополнять условия настоящей Политики. Изменения и дополнения, вносимые в Политику, будут вступать в силу с даты их утверждения, если Обществом не определено иное.
    • Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством и локальными актами Общества.