ПОЛИТИКА В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Коммунальное унитарное предприятие «Минский городской центр недвижимости» (далее – Предприятие) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения об обработке и защите персональных данных (далее – Положение) является одной из принимаемых Предприятием мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
2. Предприятие осуществляет обработку персональных данных в следующих целях:
осуществление и выполнение функций, полномочий и обязанностей, возложенных на Предприятие законодательством Республики Беларусь и международными договорами Республики Беларусь;
предоставление родственникам работников льгот и компенсаций;
выявление конфликта интересов;
рассмотрение возможности трудоустройства кандидатов;
проверка кандидатов (в том числе их квалификации и опыта работы);
проведение аукционов и обеспечение участия в них субъектов персональных данных;
обеспечение безопасности, сохранение материальных ценностей и предотвращение правонарушений;
оформление доверенностей и иных уполномочивающих документов;
ведение переговоров, заключение и исполнение договоров, в том числе договоров страхования (перестрахования);
проверка контрагента;
обработка обращений граждан, юридических лиц и индивидуальных предпринимателей;
ведение бухгалтерского и налогового учета;
иные цели, направленные на обеспечение соблюдения трудовых договоров и законодательства.
3. Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
4. Предприятие не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
5. Субъекты персональных данных имеют право:
в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, установленном ст. 14 Закона о защите персональных данных, либо в форме, посредством которой получено его согласие;
получить информацию, касающуюся обработки своих персональных данных;
требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном Законом о защите персональных данных, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами. Для получения указанной информации субъект персональных данных подает Оператору заявление в порядке, установленном Законом о защите персональных данных;
требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном Законом о защите персональных данных;
обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
6. Для реализации своих прав, связанных с обработкой персональных данных Предприятием, субъект персональных данных:
подает оператору заявление в письменной форме либо в виде электронного документа. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме.
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
