ПОЛИТИКА ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» в отношении обработки персональных данных

УТВЕРЖДЕНО

приказ генерального директора

от 29.12.2021 г. № 757-П

ПОЛИТИКА ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» в отношении обработки персональных данных

СОДЕРЖАНИЕ

1.Общие положения

2. Основные термины и определения

3. Цели обработки персональных данных

4. Принципы обработки персональных данных

5. Условия обработки персональных данных

6. Права и обязанности субъектов персональных данных

7. Права и обязанности оператора персональных данных

8. Заключительные положения

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» в отношении обработки персональных данных (далее – Политика) определяет основные принципы, цели, способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые на предприятии требования к защите персональных данных.

1.2. Настоящая Политика разработана в соответствии с положениями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее по тексту – Закон № 99-З), а также иными законодательными актами в сфере защиты персональных данных

1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» вопросы обработки персональных данных.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ.

В настоящей политике и локальных правовых актах ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА», регламентирующих вопросы обработки персональных данных, используются следующие термины и определения:

Биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.).

Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

Генетические персональные данные – информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.

Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

Физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

Информация – сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются в ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» в целях:

• регулирования трудовых отношений с работниками ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА»;
• осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА», в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
• подготовки, заключения, исполнения и прекращения договоров с контрагентами;
• взаимодействие с участниками процедур закупок, контрагентами и партнерами при ведении закупочной деятельности и договорной работы, при исполнении договоров и соглашений;
• обеспечение реализации гражданско-правовых, бухгалтерских, налоговых отношений;
• осуществление досудебной и судебной работы,
• исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
• защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
• обеспечения пропускного и внутриобъектового режимов на объектах ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА»;
• формирования справочных материалов для внутреннего информационного обеспечения деятельности ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА»;
• осуществления прав и законных интересов ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА», либо достижения общественно значимых целей;
• в иных законных целях.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА», являясь оператором персональных данных, осуществляет обработку персональных данных работников ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» и других субъектов персональных данных, не состоящих с ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» в трудовых отношениях.

4.2. Обработка персональных данных в ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
• обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
• хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных в ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

5.2. ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

5.3. ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» вправе поручить обработку персональных данных от имени ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора.

6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъекты персональных данных имеют право на:

• отзыв согласия субъекта персональных данных в порядке, установленном законодательством;
• получение информации, касающейся обработки его персональных данных, и изменение персональных данных;
• требование прекращения обработки персональных данных и (или) их удаления; за исключением случаев, предусмотренных законодательством;
• обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.

6.2. Субъект персональных данных в целях уточнения и актуализации своих персональных данных обязан своевременно представлять ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» информацию об изменении своих персональных данных.

7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор персональных данных имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом Республики Беларусь от 07.05.2021 N 99-З “О защите персональных данных” и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
• поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом Республики Беларусь от 07.05.2021 N 99-З “О защите персональных данных”.

7.2. Оператор персональных данных обязан:

• разъяснить субъектам персональных данных их права, связанные с обработкой персональных данных;
• получить письменные согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
• ознакомить работников, непосредственно осуществляющих обработку персональных данных в ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА», с положениями законодательства о персональных данных;
• установить порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
• осуществить мероприятия по технической и криптографической защиты персональных данных в ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
• обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» в отношении обработки персональных данных, до начала такой обработки;
• прекратить обработку персональных данных при отсутствии оснований для их обработки;
• уведомить уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;
• осуществлять изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных;
• выполнять иные обязанности, предусмотренные Законом Республики Беларусь от 07.05.2021 N 99-З “О защите персональных данных” и иными законодательными актами.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей политикой, регулируются законодательством.

8.2. Настоящая Политика является общедоступным документом. Общедоступность обеспечена путем её размещения в свободном доступе на официальном сайте https://metz.by/.

ПОЛИТИКА ОАО «МЭТЗ ИМ. В.И.КОЗЛОВА» в отношении обработки персональных данных.pdf