Документ 1
ПОЛИТИКА
в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Издание обществом с ограниченной ответственностью «ЕВ Диджитал» (далее – Общество) Политики в отношении обработки персональных данных (далее – Политика) является одной из принимаемых обязательных мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), и направлено на обеспечение прозрачности при обработке персональных данных.
1.2.Политика разработана в соответствии с Законом и с учетом разъяснений Национального центра защиты персональных данных в целях:
отражения порядка и условий осуществления Обществом обработки персональных данных;
разъяснения субъектам персональных данных целей, правовых оснований и иных параметров осуществляемой Обществом обработки персональных данных;
информирования субъектов персональных данных о правах и механизме их реализации.
1.3.Политика не применяется к обработке персональных данных:
в процессе трудовой деятельности и при осуществлении административных процедур по вопросам труда и социальной защиты в Обществе;
при использовании в Обществе системы видеонаблюдения.
1.4.Общество уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных, в связи с чем Обществом на постоянной основе совершенствуются правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
1.5.Контактные данные Общества:
УНП 193717121;
место нахождения: Республика Беларусь, 220062, Республика Беларусь, 220062, г. Минск, пр-т Победителей 108, оф. 3;
адрес электронной почты: info@evdigital.by;
контактные данные лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных (далее – Ответственное лицо): privacy@evdigital.by.
ГЛАВА 2
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1.Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (абзац девятый статьи 1 Закона).
2.2.Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных (абзац восьмой статьи 1 Закона).
2.3.Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах (абзац шестнадцатый статьи 1 Закона).
2.4.Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных (абзац тринадцатый статьи 1 Закона).
2.5.Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных (абзац шестой статьи 1 Закона).
2.6.Блокирование персональных данных – прекращение доступа к персональным данным без их удаления (абзац третий статьи 1 Закона).
2.7.Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (абзац пятый статьи 1 Закона).
2.8.Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц (абзац десятый статьи 1 Закона).
2.9.Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц (абзац одиннадцатый статьи 1 Закона).
2.10.Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных (абзац пятнадцатый статьи 1 Закона).
2.11.Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства (абзац четырнадцатый статьи 1 Закона).
2.12.Иные используемые в тексте Политики термины употребляются в значениях, предусмотренных законодательством Республики Беларусь.
ГЛАВА 3
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.При обработке персональных данных Общество ограничивается достижением конкретных, заранее заявленных законных целей, а также не допускает обработку, не совместимую с первоначально заявленными целями.
3.2.Общество осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, не допускает их избыточной и несоразмерной обработки, а также обеспечивает на всех этапах обработки справедливое соотношение интересов всех заинтересованных лиц.
3.3.Обработка персональных данных осуществляется Обществом как с использованием средств автоматизации, так и без их использования посредством сбора, систематизации, хранения, изменения, использования, предоставления (в том числе трансграничной передачи) и удаления.
Общество не осуществляет распространение персональных данных.
3.4.Цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, а также срок их хранения отражены в Приложении к настоящей Политике.
3.5.Хранение персональных данных осуществляется Обществом в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки и требования законодательства.
3.5.1.Сроки хранения персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
При определении сроков хранения персональных данных Общество руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов».
3.5.2.Если срок хранения персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения таких данных устанавливается Обществом самостоятельно, исходя из целей обработки персональных данных и общих требований к обработке персональных данных.
По истечении установленных сроков хранения персональные данные (документы, содержащие персональные данные) удаляются (уничтожаются) в порядке, установленном в локальных правовых актах Общества.
3.6.Общество обеспечивает прозрачный характер обработки персональных данных, в связи с чем субъекту персональных данных в случаях, предусмотренных Законом, предоставляется необходимая информация, касающаяся обработки его персональных данных, в том числе:
путем обеспечения неограниченного доступа к документам, определяющим политику Общества в отношении обработки персональных данных;
при предоставлении ответа на заявление субъекта персональных данных о реализации одного или нескольких прав, предусмотренных статьями 10–13 Закона.
ГЛАВА 4
УПОЛНОМОЧЕННЫЕ ЛИЦА
4.1.Общество обрабатывает персональные данные с привлечением уполномоченных лиц, оказывающих услуги по:
4.1.1.предоставлению и обслуживанию корпоративной электронной почты, включая обеспечение хранения и резервного копирования информации: ООО «Надежные программы» (г. Минск, ул. Аранская, 8, блок 1, 4 этаж);
4.1.2.бухгалтерскому и налоговому учету: ООО «Юридическое агентство «КлеверКонсалт» (г. Минск, 3- й Загородный переулок, 4В, пом. 38-1/1).
4.2.С уполномоченными лицами заключаются соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона, а также с учетом рекомендаций Национального центра защиты персональных данных в целях обеспечения защиты персональных данных на уровне не ниже, чем у Общества.
4.3.Общество при поручении обработки персональных данных уполномоченным лицам:
осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению Общества;
допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Общества с учетом обеспечения защиты персональных данных при их обработке субуполномоченными лицами на уровне не ниже, чем у Общества.
ГЛАВА 5
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.Обществом осуществляется трансграничная передача персональных данных в следующих случаях:
при направлении Обществом писем и других документов, содержащих персональные данные, на указанный самим субъектом персональных данных (например, представителем контрагента) адрес электронной почты, серверы которой расположены за пределами Республики Беларусь;
при коммуникации с субъектом персональных данных (например, представителем контрагента) посредством мессенджеров (например, Telegram).
5.2.Обществом осуществляется трансграничная передача персональных данных в иностранные государства:
5.2.1. на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных – Российская Федерация (при коммуникации с контрагентами при использовании ими сервисов «Yandex Mail» от ООО «Яндекс», «Mail.ru» от ООО «ВК» и т.п.);
5.2.2. возможность установить которые отсутствует, в связи с чем существует вероятность отсутствия в таких странах условий для обеспечения надлежащей защиты прав субъектов персональных данных (при коммуникации с контрагентами при использовании ими иностранных почтовых сервисов и мессенджеров с неизвестным местоположением серверов (например, при указании адреса электронной почты, обслуживаемого почтовым сервисом «Gmail», использовании Telegram)).
5.3.Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, установлен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».
5.4.Поскольку трансграничная передача персональных данных в рамках процессов, указанных в подпункте 5.2.2 пункта 5.2 Политики, может осуществляться на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, Общество информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием такого уровня защиты из-за:
отсутствия (фрагментарность) законодательства о персональных данных, в том числе требований по соблюдению таких норм;
отсутствия (ограниченность) прав субъектов персональных данных, обязанности оператора отвечать на запросы субъекта персональных данных;
отсутствия независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
отсутствия (ограничение) мер ответственности за нарушения прав субъектов персональных данных.
ГЛАВА 6
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.Субъект персональных данных имеет право:
6.1.1. На получение информации, касающейся обработки персональных данных (пункт 1 статьи 11 Закона). |
|---|
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Общества; подтверждение факта обработки персональных данных (если имеет место обработка); наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица); персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие (если обработка осуществляется на основании согласия); иную информацию, предусмотренную законодательством. После получения заявления Общество в течение 5 рабочих дней бесплатно предоставляет запрашиваемую информацию либо уведомит о причинах отказа Общество может отказать в предоставлении запрашиваемой информации |
6.1.2. На внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными (пункт 4 статьи 11 Закона). |
Субъект персональных данных вправе требовать от Общества внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях Обществу необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений. Общество в срок до 15 календарных дней после получения соответствующего заявления внесет изменения в персональные данные и уведомит субъекта персональных данных об этом либо сообщит о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами. Общество вправе отказать в изменении персональных данных, если из представленных документов не вытекает, что персональные данные являются неполными, устаревшими или неточными. |
6.1.3. На получение информации о предоставлении персональных данных третьим лицам (статья 12 Закона). |
Субъект персональных данных вправе получать от Общества информацию Общество в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись При этом случаи, когда такая информация не предоставляется, предусмотрены пунктом 3 статьи 11 и пунктом 3 статьи 12 Закона. Например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством. Если субъекта персональных данных интересуют конкретные персональные данные, необходимо указывать об этом при направлении заявления в целях исключения сбора излишних данных и ускорения направления ответа. |
6.1.4. Требовать прекращения обработки персональных данных и (или) их удаления (статья 13 Закона). |
Субъект персональных данных вправе требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных Законом и иными законодательными актами. Общество после получения заявления субъекта персональных данных в течение 15 календарных дней прекращает обработку персональных данных и удаляет их. Общество может отказать субъекту персональных данных в прекращении обработки персональных данных и (или) их удалении при наличии правовых оснований для обработки (пункт 3 статьи 13 Закона). Например, персональные данные не могут быть удалены, если законодательством на Общество возложена обязанность хранить определенные документы, в том числе Такие документы и сроки их хранения, в частности, определены Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь |
6.1.5. На отзыв предоставленного ранее согласия на обработку персональных данных (статья 10 Закона). |
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие, если обработка осуществляется на таком основании. Общество обязуется в течение 15 календарных дней после отзыва согласия прекратить обработку персональных данных (удалить их) и уведомить об этом субъекта персональных данных. Механизм отзыва согласия отражен в подпунктах 6.2–6.4 пункта 6 настоящей Политики. Общество отказывает субъекту персональных данных в прекращении обработки персональных данных и (или) их удалении при наличии правовых оснований для обработки (пункт 2 статьи 10 Закона). |
6.1.6. На обжалование действий Общества (статья 15 Закона). |
Если субъект персональных данных полагает, что обработка персональных данных осуществляется Обществом с нарушением законодательства о персональных данных, ему необходимо обратиться за содействием в разрешении вопроса к Ответственному лицу путем направления сообщения на адрес электронной почты: privacy@evdigital.by. Субъект персональных данных также вправе обратиться в Национальный центр защиты персональных данных в порядке, установленном законодательством. |
6.2.Для реализации прав, предусмотренных статьями 10–13 Закона, субъекту персональных данных необходимо направить в адрес Общества соответствующее заявление одним из следующих способов:
в письменной форме (лично, нарочно, почтой) по адресу: 220062, Республика Беларусь, 220062, г. Минск, пр-т Победителей 108, оф. 3;
в виде электронного документа, подписанного электронной цифровой подписью субъекта персональных данных, на адрес электронной почты: privacy@evdigital.by.
6.3.Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) и адрес вашего места жительства (места пребывания);
дату рождения;
изложение сути требований;
личную подпись либо электронную цифровую подпись.
6.4.За содействием в реализации прав, связанных с обработкой персональных данных, рекомендуем обращаться к Ответственному лицу путем направления сообщения на адрес электронной почты: privacy@evdigital.by.
6.5.Реализация права, предусмотренного статьей 15 Закона, осуществляется путем направления в Национальный центр защиты персональных данных обращения и рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.
ГЛАВА 7
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1.Настоящая Политика действует с момента ее утверждения.
7.2.Общество имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъекта персональных данных.
7.3.Вопросы, касающиеся обработки персональных данных, незатронутые в настоящей Политике, регулируются законодательством Республики Беларусь.