Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности Частного унитарного преприятия “Кюгель” (далее – Оператор), УНП 190702394, ОКПО 3768897, разработана в соответствии с Конституцией Республики Беларусь, Гражданским кодексом Республики Беларусь, Законом Республики Беларусь от 10.11.2008 № 455-З "Об информации, информатизации и защите информации", Законом Республики Беларусь от 21.07.2008 № 418-З "О регистре населения", Приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 30.08.2013 № 62 "О некоторых вопросах технической и криптографической защиты информации", иными нормативно-правовыми актами Республики Беларусь.
1.2. Политика конфиденциальности разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПДн).
1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ЧУП “Кюгель” вопросы обработки персональных данных субъектов персональных данных, выступающих клиентами или контрагентами ЧУП “Кюгель”.

 

2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором (Продавцом) в следующих целях:
1) сохранения и неразглашения информации персональных данных клиентов, содержащихся в информационных системах;
2) обеспечения прав субъектов информационных отношений при создании, использовании и эксплуатации информационных систем и информационных сетей, использовании информационных технологий, а также формировании и использовании информационных ресурсов;
3)недопущения неправомерного доступа, уничтожения, модификации (изменения), копирования, распространения и (или) предоставления информации, блокирования правомерного доступа к информации, а также иных неправомерных действий;
4) в иных законных целях.

 

3. Перечень действий с персональными данным

При обработке ПДн Оператор (Продавец) будет осуществлять следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 

4. Состав обрабатываемых персональных данных

4.1. Состав ПДн определяется согласно нормативным документам, перечисленным в разделе 1 настоящей Политики. Защите подлежит информация, неправомерные действия в отношении которой могут причинить вред ее обладателю, пользователю или иному лицу.
4.2. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору (Продавцу) и дает согласие на их обработку свободно, своей волей и в своем интересе при направлении своих персональных данных посредством регистрации и/или оформления заявки на сайте www.prolm.by.  
4.3. Оператор (Продавец) обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

 

5. Обработка персональных данных

5.1. Обработка персональных данных ЧУП “Кюгель” осуществляется следующими способами:
• не автоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

 

6. Обеспечение защиты персональных данных при их обработке Оператором (Продавцом)

6.1. Оператор (Продавец) принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом Республики Беларусь от 10.11.2008 № 455-З "Об информации, информатизации и защите информации" и принятыми в соответствии с ним нормативными правовыми актами. Оператор (Продавец) самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом Республики Беларусь от 10.11.2008 № 455-З "Об информации, информатизации и защите информации", и другими нормативными правовыми актами. К таким мерам относятся:
– назначение Оператором ответственного за организацию обработки персональных данных;
– издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных;
– применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
– осуществление внутреннего контроля соответствия обработки персональных данных Закону Республики Беларусь от 10.11.2008 № 455-З "Об информации, информатизации и защите информации" и принятым в соответствии с ним нормативным правовым актам;
– ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных.
6.2. К правовым мерам по защите информации относятся заключаемые обладателем информации с пользователем информации договоры, в которых устанавливаются условия пользования информацией, а также ответственность сторон по договору за нарушение указанных условий.
К организационным мерам по защите информации относятся обеспечение ограничения доступа к информации по кругу лиц и характеру информации.
К техническим мерам по защите информации относятся меры по использованию средств технической защиты информации, а также меры по контролю защищенности информации.
6.3. Оператор (Продавец) при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

 

7. Право субъекта персональных данных на доступ к его персональным данным

7.1. Субъект ПДн вправе требовать от Оператора (Продавца) уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.2. Сведения предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.3. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
7.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных Оператором;
– правовые основания и цели обработки персональных данных;
– цели и применяемые Оператором способы обработки персональных данных;
– наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку
персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
7.5. Субъект персональных данных вправе запрещать или приостанавливать обработку информации и (или) пользование ею в случае невыполнения требований по защите информации. 
7.6. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Закона Республики Беларусь от 10.11.2008 № 455-З "Об информации, информатизации и защите информации" или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в орган, уполномоченный по вопросам защиты прав субъектов персональных данных, или в судебном порядке.
7.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.