ПАЛIТЫКА У СТАЎЛЕННІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
Зацвярджэнне Палажэння аб апрацоўцы і абароне персанальных даных (далей – Палажэнне) з’яўляецца адной з мер, што прымаюцца Прадпрыемствам па абароне персанальных даных, прадугледжаных артыкулам 17 Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З “Аб абароне персанальных даных”. Палітыка тлумачыць суб’ектам персанальных дадзеных як і для якіх мэт іх персанальныя дадзеныя збіраюцца, выкарыстоўваюцца ці іншым чынам апрацоўваюцца, а таксама адлюстроўвае наяўныя ў сувязі з гэтым у суб’ектаў персанальных дадзеных правы і механізм іх рэалізацыі.
2. Прадпрыемства ажыццяўляе апрацоўку персанальных даных у наступных мэтах:
ажыццяўленне і выкананне функцый, паўнамоцтваў і абавязкаў, ускладзеных на Прадпрыемства заканадаўствам Рэспублікі Беларусь і міжнароднымі дагаворамі Рэспублікі Беларусь;
прадастаўленне сваякам работнікаў ільгот і кампенсацый;
выяўленне канфлікту інтарэсаў;
разгляд магчымасці працаўладкавання кандыдатаў;
праверка кандыдатаў (у тым ліку іх кваліфікацыі і досведу працы);
правядзенне аўкцыёнаў і забеспячэнне ўдзелу ў іх суб’ектаў персанальных даных;
забеспячэнне бяспекі, захаванне матэрыяльных каштоўнасцей і прадухіленне правапарушэнняў;
афармленне даверанасцей і іншых упаўнаважвальных дакументаў;
вядзенне перагавораў, заключэнне і выкананне дагавораў, у тым ліку дагавораў страхавання (перастрахавання);
праверка контрагента;
апрацоўка зваротаў грамадзян, юрыдычных асоб і індывідуальных прадпрымальнікаў;
вядзенне бухгалтарскага і падатковага ўліку;
іншыя мэты, накіраваныя на забеспячэнне захавання працоўных дагавораў і заканадаўства.
3. Прадпрыемства ажыццяўляе апрацоўку толькі тых персанальных даных, якія неабходны для выканання заяўленых мэт і не дапускае іх залішняй апрацоўкі.
4. Прадпрыемства не ажыццяўляе перадачу персанальных даных трэцім асобам, за выключэннем выпадкаў, прадугледжаных заканадаўчымі актамі.
5. Суб’екты персанальных даных маюць права:
у любы час без тлумачэння прычын адклікаць сваю згоду з дапамогай падачы Аператару заявы ў парадку, устаноўленым арт. 14 Закона аб абароне персанальных даных, або ў форме, з дапамогай якой атрымана яго згода;
атрымаць інфармацыю, якая датычыцца апрацоўкі сваіх персанальных даных;
патрабаваць ад Аператара занясення змен у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з’яўляюцца няпоўнымі, састарэлымі ці недакладнымі. У гэтых мэтах суб’ект персанальных даных падае Аператару заяву ў парадку, устаноўленым Законам аб абароне персанальных даных, з дадаткам адпаведных дакументаў і (або) іх завераных ва ўстаноўленым парадку копій, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя даныя;
атрымліваць ад Аператара інфармацыю аб прадастаўленні сваіх персанальных даных трэцім асобам адзін раз у каляндарны год бясплатна, калі іншае не прадугледжана Законам аб абароне персанальных даных і іншымі заканадаўчымі актамі. Для атрымання ўказанай інфармацыі суб’ект персанальных даных падае Аператару заяву ў парадку, устаноўленым Законам аб абароне персанальных даных;
патрабаваць ад Аператара бясплатнага спынення апрацоўкі сваіх персанальных даных, уключаючы іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных Законам аб абароне персанальных даных і іншымі заканадаўчымі актамі. Для рэалізацыі ўказанага права суб’ект персанальных даных падае Аператару заяву ў парадку, устаноўленым Законам аб абароне персанальных даных;
абскарджваць дзеянні (бяздзеянне) і рашэнні Аператара, якія парушаюць яго правы пры апрацоўцы персанальных даных, ва ўпаўнаважаны орган па абароне правоў суб’ектаў персанальных даных у парадку, устаноўленым заканадаўствам аб зваротах грамадзян і юрыдычных асоб.
6. Для рэалізацыі сваіх правоў, звязаных з апрацоўкай персанальных даных Прадпрыемствам, суб’ект персанальных даных:
падае аператару заяву ў пісьмовай форме або ў выглядзе электроннага дакумента. Заканадаўчымі актамі можа быць прадугледжана абавязковасць асабістай прысутнасці суб’екта персанальных даных і прад’яўленні дакумента, які сведчыць асобу, пры падачы ім заявы аператару ў пісьмовай форме.
Заява суб’екта персанальных дадзеных павінна змяшчаць:
прозвішча, уласнае імя, імя па бацьку (калі такое ёсць) суб’екта персанальных даных, адрас яго месца жыхарства (месца знаходжання);
дату нараджэння суб’екта персанальных даных;
ідэнтыфікацыйны нумар суб’екта персанальных даных, пры адсутнасці такога нумара – нумар дакумента, які сведчыць асобу суб’екта персанальных даных, у выпадках, калі гэта інфармацыя ўказвалася суб’ектам персанальных даных пры дачы сваёй згоды аператару або апрацоўка персанальных даных ажыццяўляецца без згоды суб’екта персанальных даных;
выклад сутнасці патрабаванняў суб’екта персанальных даных;
асабісты подпіс або электронны лічбавы подпіс суб’екта персанальных даных.
Адказ на заяву накіроўваецца суб’екту персанальных даных у форме, якая адпавядае форме падачы заявы, калі ў самой заяве не пазначана іншае.
