Политика по обработке персональных данных

УТВЕРЖДЕНО
Протокол заседания наблюдательного
совета ОАО «Белпромимпэкс»
20.12.2021 г. № 19-2021

ПОЛИТИКА
ОТКРЫТОГО АКЦИОНЕРНОГО ОБЩЕСТВА «БЕЛПРОМИМПЭКС»
ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящая Политика определяет порядок обработки информации, относящейся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (далее – персональные данные) и меры по обеспечению безопасности персональных данных, предпринимаемые открытым акционерным обществом «Белпромимпэкс» (далее – Оператор).

2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и иным законодательством Республики Беларусь в области персональных данных.

3. Положения настоящей политики являются основой для организации работы по обработке персональных данных Оператором, в том числе для разработки локальных правовых актов, регламентирующих процесс обработки персональных данных Оператором.

4. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

5. Настоящая Политика применяется в отношении всех персональных данных, обрабатываемых Оператором, и распространяет свое действие на обработку Оператором персональных данных физических лиц, входящих в состав органа (органов) управления ОАО «Белпромимпэкс», и не являющихся работниками ОАО «Белпромимпэкс», представителей государства в органах управления ОАО «Белпромимпэкс», акционеров ОАО «Белпромимпэкс», аффилированных лиц ОАО «Белпромимпэкс».

6. Целями обработки персональных данных являются:

осуществления функций, полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь, Уставом, локальными правовыми актами ОАО «Белпромимпэкс», в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
рассмотрения резюме кандидатов и подбора персонала на вакантные должности и для дальнейшего трудоустройства в ОАО «Белпромимпэкс»;
проведения анкетирования кандидата и проверка достоверности указанных в анкете сведений;
ведения базы данных кандидатов на замещение вакантной должности;
проверки полномочий уполномоченных лиц на подписание договора;
подготовки, заключения, исполнения и прекращения договоров с контрагентами ОАО «Белпромимпэкс» договоров (контрактов);
ведения кадровой работы и организации учета работников Оператора;
регулирования трудовых отношений и иных, непосредственно связанных с ними отношений;
осуществления Оператором административно-хозяйственной деятельности;
обучении и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечения сохранности имущества;
предоставления родственникам работников льгот и компенсаций;
выявления конфликта интересов;
формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
размещения сведений в информационных материалах на официальном сайте Оператора в сети Интернет;
подготовки коммерческого предложения, участия в закупках, согласования и подготовки к заключению, заключения, исполнения и прекращения договоров с контрагентами;
идентификация физических лиц, с которыми Оператор вступает в договорные отношения;
выпуска электронной подписи;
выпуска доверенностей и иных уполномочивающих документов;
обеспечения пропускного и внутри объектового режимов на объектах Оператора;
сбора информации через формы обратной связи, сбора статистической информации, администрирования веб-сайта Оператора;
ведение делопроизводства по обращениям граждан, поступающим Оператору в соответствии с Законом Республики Беларусь от 18 июля 2011 г. № 300-З «Об
обращениях граждан и юридических лиц»;
осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности в соответствии с Уставом и иными локальными правовыми актами Оператора;
обеспечения соблюдения законов и иных нормативных правовых актов;
в иных законных целях, не противоречащих требованиям законодательства Республики Беларусь.

7. Обработка персональных данных Оператором основывается на принципах законности, уважения прав и интересов физических лиц, неприкосновенности их частной жизни.

8. Состав персональных данных, обрабатываемых Оператором:

фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
число, месяц, год рождения;
место рождения;
сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, — дата выдачи, наименование органа, выдавшего документ, идентификационный номер и др.);
пол;
адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
номера рабочих, домашних (стационарных) и мобильных телефонов, электронной почты или сведения о других способах связи;
реквизиты свидетельства социального страхования;
реквизиты свидетельства о браке;
сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Республики Беларусь;
сведения о трудовой деятельности;
с ведения о воинском учете и реквизиты документов воинского учета;
сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);
сведения об ученой степени;
сведения о владении иностранными языками, включая уровень владения;
сведения, содержащиеся в трудовом договоре (контракте), дополнительных соглашениях к трудовому договору (контракту), в приложениях к ним;
сведения о пребывании за границей;
сведения о правонарушениях — только кандидатов для приема на работу (соискателей) — в случаях, определенных законодательством Республики Беларусь;
сведения о государственных наградах, иных наградах и знаках отличия;
сведения о переподготовке и (или) повышении квалификации;
результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;
сведения о трудовых и социальных отпусках;
сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;
сведения о социальных льготах и выплатах;
другие персональные данные, необходимые для обеспечения реализации целей обработки.

9. Оператором также подлежат обработке специальные персональные данные, в том числе:

касающиеся членства в профессиональных союзах;
касающиеся здоровья;
биометрические данные (фотографии).

10. Сбор персональных данных осуществляется с согласия физического лица, в отношении которого Оператором осуществляется обработка персональных данных (далее – субъект), за исключением случаев, предусмотренных Законом о персональных данных, в том числе при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством, а также для осуществления административных процедур.

11. Согласие субъекта представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Согласие субъекта может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.

12. Персональные данные обрабатываются Оператором в рамках достижения целей обработки персональных данных.

13. Обработка персональных данных, поступивших Оператору, осуществляется в соответствии с актами законодательства и локальными правовыми актами Оператора.

14. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъект, не дольше, чем этого требуется в соответствии с законодательными актами и заявленными целями обработки персональных данных.

15. Персональные данные, поступившие Оператору, не передаются третьим лицам, а также не подлежат распространению, за исключением случаев, связанных с исполнением Оператором требований законодательства.

16. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

17. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

18. Уполномоченные лица, которыми осуществляется обработка персональных данных в соответствии с актом законодательства либо на основании договора с оператором от имени оператора или в его интересах: медицинские центры в целях медицинского корпоративного обслуживания, РУП «Белпочта», банк, Первичная профсоюзная организация ОАО «Белпромимпэкс».