ПОЛОЖЕНИЕ о политике в отношении обработки персональных данных

ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика Закрытого акционерного общества «Минскэкспо», зарегистрированного по адресу: 220035, г. Минск, ул. Тимирязева, оф. 703, (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований абзаца 3 пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

2. Политика действует в отношении всех персональных данных, которые обрабатывает ЗАО «Минскэкспо» (далее - Оператор).

3. В Политике используются следующие понятия:

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Сервисы – это любые сервисы, онлайн платформы в рамках оказания услуг Оператором.

Сайт – https://minskexpo.com/, а также поддомены этого сайта.

4. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://minskexpo.com/.

5. Контроль за исполнением требований Политики осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора.

6. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

- Конституция Республики Беларусь;

- Гражданский кодекс Республики Беларусь;

- Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;

- Закон Республики Беларусь от 10.11.2008 № 445-З «Об информации, информатизации и защите информации»;

- иные нормативные правовые акты Республики Беларусь регулирующие отношения, связанные с деятельностью Оператора.

ГЛАВА 2 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Обработка Оператором персональных данных осуществляется в следующих целях:

- обеспечения соблюдения законодательства Республики Беларусь в области персональных данных;

- предоставление персональных данных государственным органам в рамках исполнения законодательства;

- осуществление прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Оператора;

- осуществление хозяйственной деятельности Оператора;

- осуществление гражданско-правовых отношений;

- подготовки, заключения, исполнения и прекращения договоров Оператором с субъектами персональных данных;

- формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;

- обработка обращений и запросов, получаемых от субъектов, персональных данных;

- направление субъектам персональных данных уведомлений (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями (Viber, Telegram), коммерческих предложений и сообщений рекламного, информационного характера;

- оценка и анализ работы Сервисов и Сайта Оператора, контроль и улучшение качества Сервисов и Сайта Компании;

- привлечение кандидатов на занятие вакантных должностей Оператора;

- ведение кадровой работы и организация учета работников Оператора;

- ведение бухгалтерского учета;

- реализация налоговых отношений;

- в иных законных целях.

8. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

ГЛАВА 3 ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ

9. В ЗАО «Минскэкспо» обрабатываются персональные данные следующих категорий субъектов:

- работников и бывших работников Оператора;

- члены семьи работников Оператора;

- кандидатов для приема на работу Оператором;

- контрагентов и клиентов Оператора, являющиеся физическими лицами;

- представители и/или работники контрагентов и клиентов Оператора, являющихся юридическими лицами или индивидуальными предпринимателями;

- посетители выставок, Сайтов, Сервисов Оператора;

- лица, предоставившие Оператору персональные данные путем оформления заявок на оказание услуг, при отправке обращений и прочих документов;

- лица, предоставившие персональные данные Оператору иным путем.

ГЛАВА 4 ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

10. Оператор обрабатывает следующие персональные данные:

- фамилия, имя, отчество;

- пол;

- гражданство;

- дата и место рождения;

- паспортные и контактные данные;

- контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты и др.);

- семейное положение, данные о регистрации брака, наличие детей, родственные связи (степень родства);

- сведения о социальных льготах и выплатах;

- биометрические персональные данные (фотография);

- сведения об удержании алиментов;

- номер расчетного счета;

- сведения о воинском учете;

- адреса регистрации по месту жительства и фактического проживания;

- сведения об образовании, опыте работы, квалификации, профессиональной подготовке и повышении квалификации;

- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

- иная информация (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки);

- иные персональные данные в соответствии с законодательством Республики Беларусь в области персональных данных.

11. Для анализа работы Сайтов и Сервисов Оператор обрабатывает такие данные, как:

- IP-адрес;

- информация о браузере;

- данные из файлов сооkie;

- адреса запрошенных страниц;

- время доступа.

12. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в главе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

13. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь в области персональных данных.

ГЛАВА 5 УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

14. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

Согласие на обработку персональных данных дается на срок не менее, чем этого требуют цели их обработки,

15. Обработка персональных данных осуществляется:

- с использованием средств автоматизации;

- без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

16. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам:

- ответственным за осуществление внутреннего контроля за обработкой персональных данных;

- в обязанности которых входит обеспечение информационной безопасности;

- непосредственно осуществляющим обработку персональных данных.

17. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в Законе, предоставляются Оператором субъекту персональных данных при получении письменного заявления субъекта персональных данных.

18. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

ГЛАВА 6 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

19. Субъекты персональных данных имеют право на:

- отзыв согласия на обработку персональных данных;

- получение информации, касающейся обработки персональных данных, и изменение персональных данных;

- на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

- требование прекращения обработки персональных данных и (или) их удаления;

- обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных;

- на осуществление иных прав, предусмотренных законодательством Республики Беларусь

ГЛАВА 7 МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

20. Оператор при обработке персональных данных:

- предоставляет субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;

- разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;

- получает согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;

- осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

- незамедлительное уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;

- назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

- ознакомляет работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных;

- публикует или иным образом обеспечивает неограниченный доступ к Политике;

- осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

- прекращает обработку и удаляет персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;

- совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

ГЛАВА 8 ОТВЕТСТВЕННОСТЬ ЗА СОБЛЮДЕНИЕ ЗАКОНОДАТЕЛЬСТВА РЕСПУБЛИКИ БЕЛАРУСЬ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

21. Внутренний контроль за соблюдением Оператором законодательства Республики Беларусь и локальных правовых актов Оператора в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

ГЛАВА 9 ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

22. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством Республики Беларусь.

23. Политика является внутренним документом Оператора. Оператор, при необходимости, имеет право по своему усмотрению в одностороннем порядке изменять и/или дополнять условия Политики без предварительного и/или последующего уведомления субъектов персональных данных.

24. Политика вступает в силу с момента ее утверждения.