1. Общие положения
1.1. Данная Политика определяет порядок обработки персональных данных ЗАО «Центр экспертизы и сертификации «ЕВРОТЕСТ» (далее – Оператор), зарегистрированного по адресу: 220053, г. Минск, ул. Будславская, д. 29, каб. 19
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
1.3. Термины и определения в Политике используются в соответствии с законодательством Республики Беларусь.
2. Категории и объем обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные следующих субъектов:
– Участников Общества, сотрудников, контрагентов и кандидатов на работу;
– Посетителей сайта и пользователей, предоставивших данные через формы на сайте.
2.2. Перечень обрабатываемых данных может включать: ФИО, контактные данные, паспортные сведения, адреса, информацию о трудовой деятельности, данные из файлов cookie и др.
2.3. Обработка данных осуществляется с соблюдением принципов минимизации, обеспечивая соответствие заявленным целям обработки.
2.4. Оператор обрабатывает персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством Республики Беларусь.
2.5. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.
3. Права и обязанности субъектов данных
3.1. Субъекты имеют право:
– Запрашивать информацию о своих данных;
– Вносить изменения в данные при их неточности;
– Отзывать согласие на обработку.
3.2. Субъекты обязаны предоставлять достоверные данные и уведомлять Оператора об их изменениях.
3.3. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных данных;
– отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки.
3.4. Оператор обязан:
– обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
– обеспечить защиту персональных данных в процессе их обработки;
– принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
– рассматривать заявления субъектов персональных данных и давать на них мотивированные ответы;
– предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
– прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
4. Цели и условия обработки данных
4.1. Оператор собирает и обрабатывает данные для выполнения договорных обязательств, обеспечения безопасности, кадрового учета, маркетинговых целей и других законных задач.
4.2. Обработка данных возможна при наличии согласия субъекта либо в предусмотренных законодательством случаях.
4.3. Цели обработки персональных данных:
– осуществление коммуникаций с субъектами персональных данных;
– совершение различных сделок с субъектами персональных данных, их последующее исполнение, а при необходимости – изменение и расторжение (прекращение);
– предоставление субъектам персональных данных информации о деятельности Оператора;
– обработка обращений и запросов, получаемых от субъектов персональных данных;
– замещение имеющихся у Оператора вакантных должностей, проверки соответствия квалификации субъекта имеющимся у Оператора вакансиям, рассмотрение вопроса о возможности заключения между Оператором и субъектом трудового договора, проверка опыта работы кандидатов;
– проведение различных мероприятий, рассылка приглашений и обеспечение участия в них субъектов персональных данных;
– отправки сообщений рекламно-информационного характера;
– содействия работникам Оператора в вопросах обучения и повышения квалификации;
– предоставления льгот и компенсаций;
– ведение кадровой работы и организации учета работников Общества;
– формирование статистической отчетности, проведение исследований;
– осуществление хозяйственной деятельности;
– осуществление иных полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь.
4.4. Хранение данных осуществляется с соблюдением мер защиты на электронных и бумажных носителях.
Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты.
Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
4.5. Уничтожение документов (носителей), содержащих персональных данных, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
4.6. Оператор передает персональных данных третьим лицам в следующих случаях:
– субъект выразил свое согласие на такие действия;
– передача предусмотрена белорусским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.7. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
4.8. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.
4.9. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.
5. Механизмы реализации прав субъектов
5.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа.
5.2. Субъект персональных данных вправе получить от Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном п. 5.1 настоящей Политики.
5.3. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в порядке, предусмотренном п. 5.1 настоящей Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений.
5.4. Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно посредством подачи Оператору заявления в порядке, предусмотренном п. 5.1 настоящей Политики.
5.5. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных. Включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, предусмотренном п. 5.1 настоящей Политики.
6. Заключительные положения
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь
6.2. В случае если какое-либо положение Политики признается противоречащим законодательству, то остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
6.3. Оператор имеет право вносить изменения и/или дополнения в настоящую Политику без предварительного и/или последующего уведомления субъектов персональных данных. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.