Соглашение на обработку персональных данных
Текст соглашения на обработку данных:
ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее по тексту – Политика) утверждает основные процессы, принципы, цели, условия и способы обработки персональных данных в ИП Губич Владислав Петрович (далее по тексту – Общество), обязанности и функции Общества при обработке персональных данных, права субъектов персональных данных, а также установленные Обществом требования к защите персональных данных.
1.2. Политика является общедоступным документом Общества и предусматривает возможность ознакомления с ней любых лиц. Настоящая Политика подлежит опубликованию на интернет-сайтах (порталах) Общества: https://loker.by.
1.3. При разработке, изменении и дополнении Обществом внутренних локальных актов, рабочих инструкций, связанных с процессами и процедурами обработки персональных данных, в обязательном порядке должны учитываться положения настоящей Политики.
1.4. Настоящая Политика регулирует определение порядка обработки персональных данных клиентов Общества, а также лиц, работающих по трудовым договорам в Обществе и выполняющих работу (оказывающих услуги) по гражданско-правовым договорам, в том числе: физических лиц, желающих вступить в трудовые или иные гражданско-правовые отношения с Обществом, физических лиц, ранее состоявших в трудовых и иных гражданско-правовых отношениях с Обществом, обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности лиц, имеющих доступ к персональным данным клиентов и работников Общества, за невыполнение требований и норм, регулирующих обработку и защиту персональных данных.
ГЛАВА 2 ОСНОВАНИЯ ДЛЯ РАЗРАБОТКИ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Основанием для разработки настоящей Политики обработки персональных данных в Обществе являются требования следующих законодательных и нормативно-правовых актов: Конституция Республики Беларусь; Трудовой кодекс Республики Беларусь; Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»; Закон Республики Беларусь от 21.07.2008 N 418-З «О регистре населения»; Закон Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации»; иные нормативные правовые акты Республики Беларусь;
ГЛАВА 3 ОСНОВНЫЕ ПОНЯТИЯ, ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ
3.1. Оператор – Общество, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3.2. Клиенты – субъекты персональных данных, физические лица (граждане Республики Беларусь или Российской Федерации), индивидуальные предприниматели и юридические лица в лице их представителей, обращающиеся в Общество с целью приобретения и поставки смазочных материалов, специальных технических жидкостей и иного товара (далее – товар), а также по другим хозяйственным операциям и вопросам в рамках предпринимательской деятельности Общества (пользователи интернет-сайтов и порталов).
3.3. Работники – субъекты персональных данных, физические лица, состоящие в трудовых и иных гражданско-правовых отношениях с Обществом, в том числе: соискатели (физические лица, желающие вступить в трудовые или иные гражданско-правовые отношения с Обществом), физические лица, ранее состоявшие в трудовых и иных гражданско-правовых отношениях с Обществом.
3.4. Биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, радужная оболочка глаза, характеристики лица и его изображение и др.).
3.5. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
3.6. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3.7. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
3.8. Общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
3.9. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
3.10. Документы, содержащие персональные данные клиента – документы, необходимые для осуществления в установленном порядке покупки и поставки товара и по другим вопросам в рамках деятельности Общества.
3.11. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
3.12. Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
3.13. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
3.14. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
3.15. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.16. Несанкционированный доступ (несанкционированные действия) – доступ к информации или действия с информацией, нарушающие правила разграничения доступа, в том числе с использованием штатных средств, предоставляемых информационными системами персональных данных.
3.17. Документы, содержащие персональные данные работника – документы, которые работник предоставляет Обществу в связи с трудовыми отношениями и гражданско-правовыми отношениями с Обществом, в том числе: кандидаты (физические лица, желающие вступить в трудовые или иные гражданско-правовые отношения с Обществом, физические лица, ранее состоявшие в трудовых и иных гражданско-правовых отношениях с Обществом, и касающиеся конкретного работника (субъекта персональных данных), а также другие документы, содержащие сведения, предназначенные для использования в служебных целях.
3.18. Пользователь Сайта – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
3.19. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3.20. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
ГЛАВА 4 ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Обработка персональных данных клиентов и работников осуществляется на основе следующих принципов:
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Обработка персональных данных должна осуществляться исключительно на законной и справедливой основе.
• Обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных.
• Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. При обработке персональных данных должны быть обеспечены точность и достоверность персональных данных, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
4.2. Персональные данные субъектов персональных данных обрабатываются Обществом в целях:
4.2.1. Исполнения и соблюдения требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь и Российской Федерации, локальных правовых актов Общества;
4.2.2. Осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Общество, в том числе по предоставлению персональных данных в органы государственной власти, налоговые органы, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
4.2.3. Регулирования трудовых отношений с работниками Общества (содействие в трудоустройстве, обучения и повышения квалификации, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
4.2.4. Осуществления преддоговорной работы, подготовки проектов договоров, заключения, исполнения и прекращения договоров с клиентами и контрагентами; в том числе при осуществлении розничной торговли, предоставления услуг по доступу к ресурсам интернет-сайтов (порталов).
4.2.5. Защиты жизни, здоровья, прав и законных интересов субъектов персональных данных;
4.2.6. Обеспечения пропускного и внутриобъектового режимов на объектах, принадлежащих Обществу;
4.2.7. Формирования защищенных от несанкционированного доступа справочных и учетных материалов, баз данных для внутреннего информационного обеспечения деятельности Общества;
4.2.8. Исполнения судебных постановлений, решений, предписаний, требований уполномоченных государственных органов и их должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве и контрольной (надзорной) деятельности;
4.2.9. Реализации, защиты, восстановления нарушенных прав и законных интересов Общества при осуществлении им хозяйственных операций в их отношениях с субъектами персональных данных;
4.2.10. Для осуществления интернет-сайтом (порталом) сбора статистики об IP—адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности осуществляемых операций и для защиты баз данных интернет-сайтов (порталов);
4.2.11. В иных целях, не противоречащих требованиям законодательства о персональных данных.
4.3. Цели обработки персональных данных клиента. Обработка персональных данных клиента представляет собой комплекс действий, направленных на достижение целей, в том числе:
• Совершение хозяйственных операций между Обществом и клиентом по приобретению клиентом товаров, реализуемых Обществом.
• Розничная торговля товарами в любых её формах, в том числе посредством интернет ресурсов, оказание клиенту услуг по предоставлению доступа к ресурсам интернет-сайта (портала), а также доставка заказанных клиентом товаров.
• Оказание клиенту консультационных и информационных услуг.
• Маркетинговые исследования и рассылка рекламно-информационных материалов, посредством смс-сообщений, электронной почты, мессенджеров, приглашения на презентации, приглашение к участию в рекламных акциях и рекламных играх.
• Сделки, не запрещенные законодательством, а также комплекс действий с персональными данными, необходимых для исполнения вышеуказанных сделок.
• В целях исполнения требований законодательства Республики Беларусь и Российской Федерации.
4.4. Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных в Обществе не допускается и не осуществляется.
ГЛАВА 5 ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОБЩЕСТВОМ
5.1. Перечень персональных данных работников, обрабатываемых Обществом, установлен локальными нормативными правовыми актами Общества.
5.2. В состав персональных данных Клиентов физических лиц, розничных покупателей (потребителей интернет-магазинов и сервисных порталов), в том числе входят:
• Фамилия, имя, отчество;
• Адрес места жительства или адрес доставки;
• Адрес электронной почты;
• Номер телефона (городской, мобильный);
• IP - адрес;
• история заказанных и оплаченных товаров (услуг), предпочтение, выбор и сравнение товаров (услуг).
5.3. В состав персональных данных Клиентов физических лиц, являющихся индивидуальными предпринимателями, в том числе входят:
• Фамилия, имя, отчество;
• Год рождения;
• Месяц рождения;
• Дата рождения;
• Место рождения;
• Паспортные данные;
• Адрес места жительства;
• Адрес электронной почты;
• Номер телефона (городской, мобильный);
• сведения из иных документов Клиента и/или о Клиенте, предоставляемые Клиентом в связи с заключением и исполнением договора поставки автомобильных запчастей, узлов, деталей и иных принадлежностей к транспортным средствам.
5.4. В состав персональных данных физических лиц, представителей клиентов юридических лиц, в том числе входят:
• Фамилия, имя, отчество;
• Год рождения;
• Месяц рождения;
• Дата рождения;
• Место рождения;
• Паспортные данные;
• Адрес места жительства;
• Адрес электронной почты;
• Номер телефона (городской, мобильный).
5.5. В Обществе могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Клиентах:
• Договоры поставки и другие виды гражданско-правовых договоров и приложения к ним;
• Копии документов, удостоверяющих личность, а также иных документов, предоставляемых Клиентом (анкета) и содержащих его персональные данные;
• Данные по оплатам заказов (товаров/услуг), содержащие платежные и иные реквизиты Клиента.
5.6. «Сookie» являются файлами, позволяющими интернет-сайту или порталу Общества сохранять информацию относительно просмотра данных интернет-сайта (портала) с компьютера клиента (т.е. количество посещений, количество просмотренных станиц и т.д.) с целью сделать посещения интернет-сайта или портала более удобными и бесперебойными. Клиент вправе удалить файлы «cookie», хранящиеся на его компьютере, в любой момент, запретить сохранение новых файлов «cookie» либо получать уведомление перед сохранением новых файлов «cookie» путем изменения настроек браузера, либо вправе предоставить своё согласие на их сохранение. Статистические сookie-файлы используются для измерения количества посещений, количества просмотренных страниц, активности пользователей на портале и количества возвращений пользователей на сайт. Используемый статистический инструмент генерирует сookie-файл с уникальным идентификатором, который хранится не дольше периода, указанного выше. IP-адрес клиента также обрабатывается с целью уточнения населенного пункта/города, из которого осуществляется вход на сайт.
ГЛАВА 6 ДЕЙСТВИЯ ОБЩЕСТВА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Общество при осуществлении обработки персональных данных:
• принимает меры, необходимые для выполнения требований законодательства Республики Беларусь и локальных нормативных правовых актов Общества в области персональных данных;
• принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• назначает сотрудников, ответственных за осуществление внутреннего контроля процедур обработки персональных данных, ответственных за хранение полученных персональных данных от клиентов;
• принимает и внедряет локальные нормативные акты, определяющие политику, регламенты обработки и защиты персональных данных; разрабатывает дополнения в должностные инструкции ответственных лиц.
• осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Республики Беларусь и локальных нормативных правовых актов Общества в области персональных данных, в том числе требованиями к защите персональных данных;
• сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
• прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь (Российской Федерации) в области персональных данных.
ГЛАВА 7 ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ И КЛИЕНТОВ
7.1. Получение персональных данных работника преимущественно осуществляется путем представления их самим работником, при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности, за исключением случаев, прямо предусмотренных действующим законодательством Республики Беларусь. Согласно требованиям статьи 6 Закона от 07.05.2021 N 99-З «О защите персональных данных Республики Беларусь», предоставление согласия на обработку персональных данных работником для предприятия-оператора, являющегося его Нанимателем, не требуется.
7.2. Обработка персональных данных клиентов Общества, предоставляющих персональные данные для целей заключения договора с Обществом (в том числе предоставленных посредством ввода клиентом данных на интернет-сайтах (порталах Общества и приобретение товара в интернет магазинах) осуществляется без согласия клиента на обработку его персональных данных, согласно требованиям статьи 6 Закона от 07.05.2021 N 99-З «О защите персональных данных Республики Беларусь», если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
7.3. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
7.4. Обработка персональных данных соискателей (кандидатов) на замещение вакантных должностей в рамках правоотношений, урегулированных Трудовым кодексом Республики Беларусь, предполагает получение письменного согласия соискателей на замещение вакантных должностей на обработку их персональных данных на период принятия Нанимателем решения о приеме либо отказе в приеме на работу и выполнение Нанимателем требований, возложенных на него в статье 5 Закона от 07.05.2021 N 99-З «О защите персональных данных Республики Беларусь». В случае сообщения Нанимателем отказа в приеме на работу обработка персональных данных соискателя подлежит автоматическому прекращению и сами данные уничтожению в связи с достижением цели обработки. Получение согласия также является обязательным условием при направлении работодателем запросов в иные организации, в том числе, по прежним местам работы, для уточнения или получения дополнительной информации о соискателе.
7.5. Получение согласия Пользователей сайта на обработку их персональных данных осуществляется посредством интернет-сайта, указанного в п.1.2. настоящей Политики. Подтверждение согласия Пользователей сайта на обработку их персональных данных осуществляется путем ввода и отправки Пользователями сайта своих контактных данных на интернет-сайте, указанном в п.1.2. настоящей Политики, а также совершения иных действий на сайте, прямо указывающих на подтверждение такого согласия.
7.5. Право доступа к персональным данным работника и их обработки имеют:
• руководитель Общества и его заместители;
• сотрудники направления правовой и кадровой работы;
• специалист по охране труда, в пределах своей компетенции;
• руководители отделов (только относительно работников своего отдела);
• сотрудники бухгалтерии, в пределах своей компетенции;
• сам работник.
7.6. Право доступа к персональным данным клиентов и их обработки имеют сотрудники следующих подразделений и направлений Общества:
• сотрудники направления продаж;
• сотрудники бухгалтерии;
• сотрудники направления правовой работы;
• сотрудники направления ВЭД и закупок и сертификации;
• сотрудники направления развития.
ГЛАВА 8 ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
8.1. Общество осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
8.2. Обработка персональных данных клиентов и работников Общества осуществляется смешанным путем:
• неавтоматизированным способом обработки персональных данных;
• автоматизированным способом обработки персональных данных (с помощью ПЭВМ и специальных программных продуктов).
8.3. Персональные данные клиентов и работников хранятся на бумажных носителях и в электронном виде.
8.4. Хранение текущей документации и оконченной производством документации, содержащей персональные данные клиентов и работников Общества, осуществляется во внутренних подразделениях Общества, а также в помещениях, предназначенных для хранения отработанной документации.
8.5. Хранение персональных данных клиентов и работников осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Хранение документов, содержащих персональные данные клиентов и работников, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов. По истечении установленных сроков хранения документы подлежат уничтожению.
8.6. Общество обеспечивает ограничение доступа к персональным данным клиентов и работников лицам, не уполномоченным законодательством Республики Беларусь, либо Обществом для получения соответствующих сведений.
ГЛАВА 9 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъекты персональных данных имеют право на:
• разъяснение Оператором предоставленных законом прав и обязанностей;
• отзыв согласия субъекта персональных данных;
• получение информации, касающейся обработки персональных данных, и изменение персональных данных;
• требование прекращения обработки персональных данных и (или) их удаления;
• обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.
• полную информацию о хранящихся у Оператора его персональных данных.
• свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных законодательством.
• требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением. При отказе Оператора исключить или исправить персональные данные работника он имеет право заявить в письменной форме Оператору о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения.
• требование об извещении Нанимателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях.
• обжалование в суд любых неправомерных действий или бездействия Оператора, Нанимателя при обработке и защите его персональных данных.
9.2. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме (а в случае реализации права на отзыв согласия - также в форме, в которой такое согласие было получено) соответственно по почтовому адресу Общества. Такое заявление должно содержать:
• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных. Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п.).
ГЛАВА 10 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ И КЛИЕНТОВ
10.1. Общество при обработке персональных данных работников и клиентов обязано принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.2. Система защиты персональных данных включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
10.3. Обеспечение безопасности персональных данных работников достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) учетом цифровых носителей персональных данных;
5) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
10.4. Для обеспечения безопасности персональных данных работников при неавтоматизированной обработке предпринимаются следующие меры:
10.4.1.Определяются места хранения персональных данных, которые оснащаются средствами защиты: - в кабинетах, где осуществляется хранение документов, содержащих персональные данные работников, имеются сейфы, шкафы, стеллажи, тумбы.
10.5. Все действия по неавтоматизированной обработке персональных данных работников осуществляются должностными лицами только в объеме, необходимом данным лицам для выполнения своей трудовой функции.
10.6. При обработке персональных данных на материальных носителях не допускается фиксация на одном материальном носителе тех данных, цели обработки которых заведомо не совместимы.
10.7. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление). Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя – путем фиксации на том же материальном носителе сведений о вносимых в них изменениях, либо путем изготовления нового материального носителя с уточненными персональными данными.
10.8. Персональные компьютеры, имеющие доступ к базам хранения персональных данных клиентов и работников, защищены паролями доступа. Пароли устанавливаются Администратором информационной безопасности и сообщаются индивидуально работнику, допущенному к работе с персональными данными и осуществляющему обработку персональных данных клиентов и работников на данном ПК.
10.9. Защита персональных данных клиента:
10.9.1. Защита персональных данных Клиента осуществляется за счёт Общества в порядке и способами, установленными законодательством. Общество при защите персональных данных Клиентов принимает все необходимые организационно-распорядительные, правовые и технические меры, в том числе: Антивирусная защита. Анализ защищённости. Обнаружение и предотвращение вторжений. Управления доступом. Регистрация и учет. Обеспечение целостности. Организация утверждения нормативно-методических локальных актов, регулирующих защиту персональных данных. Доступ к персональным данным Клиента имеют сотрудники Общества, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей. Все сотрудники, связанные с получением, обработкой и защитой персональных данных Клиентов, обязаны соблюдать требования локальных нормативных правовых актов Общества о неразглашении персональных данных Клиентов.
10.9.2. Процедура оформления доступа к персональным данным Клиента включает в себя: - Ознакомление сотрудника под роспись с настоящим Положением. - При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных Клиента, с данными актами также производится ознакомление сотрудника под роспись. Защита персональных данных Клиентов, хранящихся в электронных базах данных Общества, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается системным администратором (организацией, оказывающей услуги по обслуживанию компьютеров и программного обеспечения).
ГЛАВА 11 ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ НАСТОЯЩЕЙ ПОЛИТИКИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Лица, виновные в нарушении требований и норм, регулирующих получение, обработку и защиту персональных данных работников и клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.
11.2. Внутренний контроль за соблюдением структурными подразделениями Общества, законодательства Республики Беларусь о персональных данных и требований настоящей Политики, осуществляется лицом, ответственным за организацию и соблюдение внутреннего контроля.
11.3. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов Общества в области персональных данных в структурном подразделении, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях возлагается на руководителей данных подразделений.
11.4. При необходимости приведения настоящей Политики в соответствие с вновь принятыми законодательными актами, изменения вносятся на основании Приказа руководителя.
11.5. Настоящая Политика распространяется на всех клиентов и работников, а также работников Общества, имеющих доступ и осуществляющих перечень действий с персональными данными клиентов и работников. Клиенты Общества, а также их законные представители имеют право ознакомиться с настоящей Политикой. Работники Общества подлежат обязательному ознакомлению с данным Положением.
11.6 Настоящая Политика вступает в силу с даты её утверждения.