Пользовательское соглашение об обработке и защите пд

ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ

об обработке и защите персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение об обработке и защите персональных данных (далее — Положение) определяет политику индивидуального предпринимателя Киселева Владислава Валерьевича (далее – ИП Киселев В.В.) в отношении обработки персональных данных, в том числе порядок обработки ИП Киселевым В.В. персональных данных лиц, не являющихся его работниками, включая порядок сбора, хранения, использования, передачи и защиты персональных данных.

1.2. Упорядочение обращения с персональными данными имеет целью обеспечить права и свободы граждан при обработке персональных данных, сохранение конфиденциальности персональных данных и их защиту.

1.3. Положение и изменения к нему утверждаются ИП Киселевым В.В.

1.4. Положение является локальным правовым актом ИП Киселева В.В., обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящим Положением.

1.5. Положение разработано на основе и во исполнение:

a) Конституции Республики Беларусь;

б) Трудового кодекса Республики Беларусь;

в) Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28.01.1981;

г) Хартии Европейского союза об основных правах от 12.12.2007;

д) Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее — Закон о защите персональных данных);

е) Закона Республики Беларусь от 21.07.2008 N 418-З «О регистре населения»;

ж) Закона Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации»;

з) иных нормативных правовых актов Республики Беларусь.

ГЛАВА 2

ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящем Положении используются следующие основные понятия и термины:

a) Оператор — ИП Киселев В.В., находящийся по адресу: 220101, г. Минск, ул. Якубова 30-131;

б) персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

в) субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные, в том числе физическое лицо, не являющееся работником, к которому относятся обрабатываемые ИП Киселевым В.В. персональные данные;

г) обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

д) обработка персональных данных с использованием средств автоматизации — обработка персональных данных с помощью средств вычислительной техники, при этом такая обработка не может быть признана осуществляемой исключительно с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее;

е) обработка персональных данных без использования средств автоматизации — действия с персональными данными, такие как использование, уточнение, распространение, уничтожение, осуществляемые при непосредственном участии человека, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);

ж) распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

з) предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;

и) блокирование персональных данных — прекращение доступа к персональным данным без их удаления;

к) удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

л) обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

м) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;

н) физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ИП Киселев В.В. обрабатывает персональные данные следующих категорий субъектов:

родственников работников;

кандидатов на рабочие места;

работников и иных представителей ИП Киселева В.В.;

работников и иных представителей контрагентов — юридических лиц;

контрагентов — физических лиц;

потребителей;

иных субъектов, взаимодействие которых с ИП Киселевым В.В. создает необходимость обработки персональных данных.

ГЛАВА 4

СОДЕРЖАНИЕ И ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

4.2. Персональные данные родственников работников включают:

фамилию, имя, отчество;

дату рождения;

гражданство;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы;

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

сведения о месте фактического проживания;

номер и серию страхового свидетельства государственного социального страхования;

сведения медицинского характера (в случаях, предусмотренных законодательством);

сведения о социальных льготах и выплатах;

контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.).

4.3. Персональные данные кандидатов на рабочие места включают:

фамилию, имя, отчество (а также все предыдущие фамилии);

дату и место рождения;

гражданство;

данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.) (при необходимости);

пол;

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

сведения о месте фактического проживания;

номер и серию страхового свидетельства государственного социального страхования;

данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;

идентификационный номер налогоплательщика;

сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);

специальность, профессию, квалификацию;

сведения о воинском учете;

сведения медицинского характера (в случаях, предусмотренных законодательством);

биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);

сведения о социальных льготах и выплатах;

контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);

сведения о награждениях и поощрениях;

сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики);

иные данные, которые могут быть указаны в резюме или анкете кандидата.

4.4. Персональные данные работников и иных представителей ИП Киселева В.В. включают:

фамилию, имя, отчество (а также все предыдущие фамилии);

дату рождения;

гражданство;

данные виз и иных документов миграционного учета;

пол;

сведения о месте пребывания;

сведения о социальных льготах и выплатах;

контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты и др.);

иные данные, необходимые для исполнения взаимных прав и обязанностей.

4.5. Персональные данные работников и иных представителей контрагентов — юридических лиц включают:

фамилию, имя, отчество;

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.);

должность;

иные данные, необходимые для исполнения взаимных прав и обязанностей между ИП Киселевым В.В. и контрагентом.

4.6. Персональные данные контрагентов — физических лиц включают:

фамилию, имя, отчество;

гражданство;

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

номер и серию страхового свидетельства государственного социального страхования;

реквизиты банковского счета;

идентификационный номер налогоплательщика;

специальность, профессию, квалификацию;

контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);

данные свидетельства о регистрации права собственности;

иные данные, необходимые для исполнения взаимных прав и обязанностей между ИП Киселевым В.В. и контрагентом.

4.7. Персональные данные потребителей включают:

фамилию, имя, отчество;

контактные данные;

дату рождения;

пол;

рост, вес;

иные данные, необходимые для регистрации и анализа обращения.

4.8. Персональные данные иных субъектов включают:

фамилию, имя, отчество;

контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);

сведения о регистрации по месту жительства (включая адрес, дату регистрации);

номер и серию страхового свидетельства государственного социального страхования;

реквизиты банковского счета;

идентификационный номер налогоплательщика;

специальность, профессию, квалификацию;

иные данные, необходимые для исполнения взаимных прав и обязанностей между ИП Киселевым В.В. и контрагентом.

ГЛАВА 5

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных субъектов основывается на следующих принципах:

а) обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных и иными актами законодательства;

б) обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

в) обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;

г) обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

д) содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

е) обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;

ж) Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;

з) хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 6

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных субъектов персональных данных осуществляется в следующих целях:

осуществление и выполнение функций, полномочий и обязанностей, возложенных на ИП Киселева В.В. законодательством Республики Беларусь и международными договорами Республики Беларусь;

предоставление родственникам работников льгот и компенсаций;

выявление конфликта интересов;

рассмотрение возможности трудоустройства кандидатов;

ведение кадрового резерва;

проверка кандидатов (в том числе их квалификации и опыта работы);

организация и сопровождение деловых поездок;

проведение мероприятий и обеспечение участия в них субъектов персональных данных;

обеспечение безопасности, сохранение материальных ценностей и предотвращение правонарушений;

выпуск доверенностей и иных уполномочивающих документов;

ведение переговоров, заключение и исполнение договоров;

проверка контрагента;

реклама и продвижение услуг, в том числе представление информации об услугах ИП Киселева В.В.;

обработка обращений с претензиями;

обработка обращений о негативных явлениях и побочных эффектах;

исполнение обязанности налогового агента;

иные цели, направленные на обеспечение соблюдения трудовых договоров, законов и иных нормативных правовых актов.

6.2. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку.

6.3. Обработка персональных данных может осуществляться в иных целях, если это необходимо в связи с обеспечением соблюдения законодательства.

ГЛАВА 7

ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Общие правила.

7.1.1. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.

7.1.2. В случаях, установленных законодательством Республики Беларусь, основным условием обработки персональных данных является получение согласия соответствующего субъекта персональных данных, в том числе в письменной форме.

7.1.3. Письменное согласие субъекта персональных данных на обработку его персональных данных должно включать в себя:

а) фамилию, собственное имя, отчество (если таковое имеется);

б) дату рождения;

в) идентификационный номер, а в случае отсутствия такого номера — номер документа, удостоверяющего его личность;

г) подпись субъекта персональных данных. Если цели обработки персональных данных не требуют обработки информации, эта информация не подлежит обработке Оператором при получении согласия субъекта персональных данных.

7.1.4. Согласие субъекта персональных данных на обработку его персональных данных, за исключением специальных персональных данных, не требуется в следующих случаях:

для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности;

для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов;

в целях осуществления контроля (надзора) в соответствии с законодательными актами;

при реализации норм законодательства в области национальной безопасности, борьбы с коррупцией, предотвращения легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;

при реализации норм законодательства о выборах, референдуме, об отзыве депутата Палаты представителей, члена Совета Республики Национального собрания Республики Беларусь, депутата местного Совета депутатов;

для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;

при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;

для осуществления нотариальной деятельности;

при рассмотрении вопросов, связанных с гражданством Республики Беларусь, предоставлением статуса беженца, дополнительной защиты, убежища и временной защиты в Республике Беларусь;

в целях назначения и выплаты пенсий, пособий;

для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;

в научных или иных исследовательских целях при условии обязатель&