ЗАЦВЕРДЖАНА
загадам ААТ «Белэлектрамантажналадка»
ад 08.11.2021 № 765
ПАЛІТЫКА
адкрытага акцыянернага таварыства "Белэлектрамантажналадка" адносна апрацоўкі персанальных даных
ГЛАВА 1
АГУЛЬНЫЯ ПАЛАЖЭННІ
1.1. Палітыка апрацоўкі персанальных дадзеных адкрытага акцыянернага таварыства «Белэлектрамантажналадка» (далей – Палітыка) вызначае асноўныя прынцыпы, мэты, умовы і спосабы апрацоўкі персанальных дадзеных, пералікі суб'ектаў і апрацоўваных у адкрытым акцыянерным таварыстве «Белэлектрамантажналадка» (далей – Прадпрыемства, Аператар) персанальных дадзеных, функцыі Аператара пры апрацоўцы персанальных даных, правы суб'ектаў персанальных даных, а таксама патрабаванні да абароны персанальных даных.
1.2. Палітыка распрацавана з улікам патрабаванняў Канстытуцыі Рэспублікі Беларусь, Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных" (далей - Закон), Закона Рэспублікі Беларусь ад 21.07.2008 № 418-З "Аб рэгістры насельніцтва", Указа Прэзідэнта Рэспублікі Беларусь ад 28.10.2021 № 422 "Аб мерах па ўдасканаленні абароны персанальных даных", заканадаўчых і іншых нарматыўных прававых актаў Рэспублікі Беларусь у галіне персанальных даных.
1.3. Палажэнні Палітыкі служаць асновай для распрацоўкі лакальных прававых актаў, якія рэгламентуюць пытанні апрацоўкі персанальных даных работнікаў Прадпрыемства і іншых суб'ектаў персанальных даных.
1.4. Дзеянне гэтай Палітыкі распаўсюджваецца на ўсе аперацыі, якія здзяйсняюцца Аператарам з персанальнымі дадзенымі з выкарыстаннем сродкаў аўтаматызацыі або без іх выкарыстання, у інфармацыйных сістэмах і па-за інфармацыйнымі сістэмамі.
1.5. Сапраўдная Палітыка набывае моц з моманту яе зацвярджэння.
1.6. Карыстаючыся сайтам Прадпрыемства (яго складовымі часткамі, у т.л. прайшоўшы рэгістрацыю на сайце) суб'ект персанальных дадзеных безумоўна прымае сапраўдную палітыку і дае сваю згоду на апрацоўку персанальных дадзеных.
1.7. Актуальная рэдакцыя Палітыкі размешчана ў свабодным доступе ў глабальнай камп'ютарнай сетцы Інтэрнэт па адрасе: https://bemn.by/.
РАЗДЗЕЛ 2
АСНОЎНЫЯ ТЭРМІНЫ І ВЫЗНАЧЭННІ
2.1. У дадзенай Палітыцы тэрміны і азначэнні выкарыстоўваюцца згодна з азначэннямі, якія змяшчаюцца ў Законе Рэспублікі Беларусь ад 07.05.2021 № 99-З “Аб абароне персанальных даных”.
2.2. Біяметрычныя персанальныя дадзеныя – інфармацыя, якая характарызуе фізіялагічныя і біялагічныя асаблівасці чалавека, якая выкарыстоўваецца для яго ўнікальнай ідэнтыфікацыі (адбіткі пальцаў рук, далоняў, вясёлкавая абалонка вока, характарыстыкі твару і яго выява і іншае).
2.3. Блакаванне персанальных дадзеных ‒ спыненне доступу да персанальных дадзеных без іх выдалення.
2.4. Генетычныя персанальныя дадзеныя - інфармацыя, якая адносіцца да спадчынных або набытых генетычных характарыстыках чалавека, якая змяшчае унікальныя дадзеныя аб яго фізіялогіі або здароўе і можа быць выяўлена, у прыватнасці, пры даследаванні яго біялагічнага ўзору.
2.5. Абязлічванне персанальных дадзеных - дзеянні, у выніку якіх становіцца немагчымым без выкарыстання дадатковай інфармацыі вызначыць прыналежнасць персанальных дадзеных канкрэтнаму суб'екту персанальных дадзеных.
2.6. Апрацоўка персанальных дадзеных - любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне, выдаленне персанальных дадзеных.
2.7. Агульнадаступныя персанальныя дадзеныя - персанальныя дадзеныя, распаўсюджаныя самім суб'ектам персанальных дадзеных або з яго згоды або распаўсюджаныя ў адпаведнасці з патрабаваннямі заканадаўчых актаў.
2.8. Аператар – рэспубліканскае унітарнае прадпрыемства «Белэнергабуд» – кіруючая кампанія холдынгу».
2.9. Персанальныя дадзеныя – любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобы або фізічнай асобы, якая можа быць ідэнтыфікаваная.
2.10. Прадастаўленне персанальных даных – дзеянні, накіраваныя на азнаямленне з персанальнымі данымі пэўных асобы або кола асоб.
2.11. Распаўсюджванне персанальных даных – дзеянні, накіраваныя на азнаямленне з персанальнымі данымі нявызначанага кола асоб.
2.12. Спецыяльныя персанальныя даныя – персанальныя даныя, якія датычацца расавай або нацыянальнай прыналежнасці, палітычных поглядаў, членства ў прафесійных саюзах, рэлігійных або іншых перакананняў, здароўя або палавога жыцця, прыцягнення да адміністрацыйнай або крымінальнай адказнасці, а таксама біяметрычныя і генетычныя персанальныя даныя.
2.13. Суб'ект персанальных даных – фiзiчная асоба, адносна якой ажыццяўляецца апрацоўка персанальных даных.
2.14. Трансгранічная перадача персанальных даных – перадача персанальных даных на тэрыторыю замежнай дзяржавы.
2.15. Выдаленне персанальных дадзеных ‒ дзеянні, у выніку якіх становіцца немагчымым аднавіць персанальныя дадзеныя ў інфармацыйных рэсурсах (сістэмах), якія змяшчаюць персанальныя дадзеныя, і (або) у выніку якіх знішчаюцца матэрыяльныя н асіцелі персанальных дадзеных.
2.16. Упаўнаважаная асоба - дзяржаўны орган, юрыдычная асоба Рэспублікі Беларусь, іншая арганізацыя, фізічная асоба, якія ў адпаведнасці з актам заканадаўства, рашэннем дзяржаўнага органа, які з'яўляецца аператарам, або на падставе дагавора з аператарам ажыццяўляюць апрацоўку персанальных даных ад імя аператара або ў яго інтарэсах.
2.17. Фізічная асоба, якая можа быць ідэнтыфікаваная, – фізічная асоба, якая можа быць прама ці ўскосна вызначана, у прыватнасці праз прозвішча, уласнае імя, імя па бацьку, дату нараджэння, ідэнтыфікацыйны нумар альбо праз адну або некалькі прыкмет, характэрных для яго фізічнай, псіхалагічнай, разумовай , эканамічнай, культурнай ці сацыяльнай ідэнтычнасці.
2.18. Інфармацыя – звесткі (паведамленні, даныя) аб асобах, прадметах, фактах, падзеях, з'явах і працэсах незалежна ад формы іх прадстаўлення.
2.19. Сэрвісы - любыя сэрвісы, прадукты, праграмы, мерапрыемствы, паслугі дзяржаўнага прадпрыемства "Белэнергабуд" - кіруючая кампанія холдынгу».
2.20. Сайт - афіцыйны сайт адкрытага акцыянернага таварыства "Белэлектрамантажналадка".
2.21. Аўтаматызаваная апрацоўка персанальных даных ‒ апрацоўка персанальных даных з дапамогай сродкаў вылічальнай тэхнікі.
ГЛАВА 3
ПРЫНЦЫПЫ І МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ
3.1. Адкрытае акцыянернае таварыства "Белэлектрамантажналадка", з'яўляючыся аператарам персанальных даных, ажыццяўляе апрацоўку персанальных даных работнікаў Прадпрыемства і іншых суб'ектаў персанальных даных, якія не знаходзяцца з прадпрыемствам у працоўных адносінах.
3.2. Апрацоўка персанальных даных ажыццяўляецца з улікам неабходнасці забеспячэння абароны правоў і свабод работнікаў Прадпрыемствы і іншых суб'ектаў персанальных даных, у тым ліку абароны права на недатыкальнасць прыватнага жыцця, асабістую і сямейную таямніцу, на аснове наступных прынцыпаў:
апрацоўка персанальных даных ажыццяўляецца на законнай і справядлівай аснове;
апрацоўка персанальных даных ажыццяўляецца суразмерна заяўленым мэтам іх апрацоўкі і забяспечвае на ўсіх этапах такой апрацоўкі справядлівыя суадносіны інтарэсаў усіх зацікаўленых асоб;
апрацоўка персанальных даных ажыццяўляецца са згоды суб'екта персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўчымі актамі;
апрацоўка персанальных дадзеных абмяжоўваецца дасягненнем канкрэтных, загадзя заяўленых законных мэт. Не дапускаецца апрацоўка персанальных даных, не сумяшчальная з першапачаткова заяўленымі мэтамі іх апрацоўкі;
змест і аб'ём апрацоўваных персанальных дадзеных адпавядаюць заяўленым мэтам іх апрацоўкі. Апрацоўваныя персанальныя дадзеныя не з'яўляюцца залішнімі ў адносінах да заяўленых мэт іх апрацоўкі;
апрацоўка персанальных дадзеных мае празрысты характар. Суб'екту персанальных даных можа прадастаўляцца адпаведная інфармацыя, якая датычыцца апрацоўкі яго персанальных даных;
аператар прымае меры па забеспячэнні дакладнасці апрацоўваных ім персанальных дадзеных, пры неабходнасці абнаўляе іх;
захоўванне персанальных даных ажыццяўляецца ў форме, якая дае магчымасць ідэнтыфікаваць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных даных.
3.3. Персанальныя даныя апрацоўваюцца ў адкрытым акцыянерным таварыстве "Белэлектрамантажналадка" ў мэтах:
забеспячэння захавання Канстытуцыі Рэспублікі Беларусь, заканадаўчых і іншых нарматыўных прававых актаў Рэспублікі Беларусь, лакальных прававых актаў Прадпрыемства;
ажыццяўлення функцый, паўнамоцтваў і абавязкаў, ускладзеных заканадаўствам Рэспублікі Беларусь на Прадпрыемства, у тым ліку па прадастаўленні персанальных даных у органы дзяржаўнай улады, у Фонд сацыяльнай абароны насельніцтва Міністэрства працы і сацыяльнай абароны Рэспублікі Беларусь, а таксама ў іншыя дзяржаўныя органы;
рэгулявання працоўных адносін з работнікамі Прадпрыемства (садзейнічанне ў працаўладкаванні, навучанне і прасоўванне па службе, забеспячэнне асабістай бяспекі, кантроль колькасці і якасці работы, забеспячэнне захаванасці маёмасці);
абароны жыцця, здароўя або іншых жыццёва важных інтарэсаў суб'ектаў персанальных даных;
падрыхтоўкі, заключэння, выканання і спынення дагавораў з контрагентамі;
забеспячэння прапускнога і ўнутрыаб'ектавага рэжымаў на аб'ектах Прадпрыемства;
фарміравання даведачных матэрыялаў для ўнутранага інфармацыйнага забеспячэння дзейнасці Прадпрыемства;
прадастаўлення доступу суб'екту персанальных даных да сэрвісаў, інфармацыі і/або матэрыялаў, якія змяшчаюцца на вэб-сайце Прадпрыемства;
выканання судовых актаў, актаў іншых органаў або службовых асоб, якія падлягаюць выкананню ў адпаведнасці з заканадаўствам Рэспублікі Беларусь аб выканаўчым вядзенні;
ажыццяўлення правоў і законных інтарэсаў Прадпрыемства, або дасягнення грамадска значных мэт;
прасоўвання паслуг, якія аказваюцца Прадпрыемствам, і паляпшэння іх якасці;
для наступнага ажыццяўлення адміністрацыйных працэдур;
выкарыстання персанальных дадзеных у рэкламных і маркет ных мэтах, у тым ліку накіраванні суб'екту персанальных даных апавяшчэнняў, камерцыйных прапаноў, рассылак інфармацыйнага і рэкламнага характару, звязаных з прадукцыяй (работамі, паслугамі) Аператара;
аказання тэхнічнай падтрымкі па пытаннях функцыянавання інтэрнет-рэсурсаў Аператара;
апрацоўкі паведамленняў і запытаў, якія паступілі ад суб'екта персанальных даных;
аналізу работы рэсурсаў Аператара, удасканалення іх функцыянальных і пошукавых магчымасцей, у тым ліку праз правядзенне апытанняў і іншых даследаванняў;
прадастаўлення суб'екту персанальных даных сэрвісаў Прадпрыемства;
вядзення кадравай работы і арганізацыі ўліку работнікаў Прадпрыемства, у тым ліку прыцягнення і адбору кандыдатаў для работы на Прадпрыемстве;
вядзення індывідуальнага (персаніфікаванага) уліку застрахаваных асоб;
вядзення воінскага ўліку;
вядзення бухгалтарскага і падатковага ўліку;
налічэнні і пералічэнні заработнай платы, прызначэння і выплаты дапамог;
запаўнення і перадачы ў дзяржаўныя органы і іншыя ўпаўнаважаныя арганізацыі патрэбных форм справаздачнасці;
апрацоўкі персанальных даных у мэтах назначэння пенсій;
прадастаўлення сваякам работнікаў ільгот і кампенсацый;
выяўлення канфлікту інтарэсаў;
разгляду магчымасці працаўладкавання кандыдатаў;
вядзення кадравага рэзерву;
праверкі кандыдатаў (у тым ліку іх кваліфікацыі і досведу працы);
арганізацыі і суправаджэння дзелавых паездак;
правядзення мерапрыемстваў і забеспячэнне ўдзелу ў іх суб'ектаў персанальных даных;
забеспячэння бяспекі, захавання матэрыяльных каштоўнасцей і прадухілення правапарушэнняў;
выдачы даверанасцей і іншых упаўнаважвальных дакументаў;
вядзення перагавораў, заключэння і выканання дагавораў;
праверкі контрагента;
апрацоўка зваротаў з прэтэнзіямі;
выканання абавязку падатковага агента;
ажыццяўленне гаспадарчай дзейнасці;
апрацоўкі іншых зваротаў і запытаў, якія атрымліваюцца ад суб'ектаў персанальных даных;
выканання іншых абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі.
3.4. У мэтах унутранага інфармацыйнага забеспячэння Прадпрыемства можа ствараць унутраныя даведачныя матэрыялы, у якія з пісьмовай згоды суб'екта персанальных даных, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь, могуць уключацца яго прозвішча, імя, імя па бацьку, месца працы, пасада, год і месца нараджэння, адрас, абаненцкі нумар, адрас электроннай пошты, іншыя персанальныя даныя, якія паведамляюцца суб'ектам персанальных даных.
3.5. Прадпрыемства абавязуецца і абавязвае іншых асоб, якія атрымалі доступ да персанальных даных, не раскрываць іх трэцім асобам і не распаўсюджваць іх без згоды суб'екта персанальных даных, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь. Згодна з пунктам 2 артыкула 20 Закона Рэспублікі Беларусь ад 28.10.2008 № 433-3 "Аб асновах адміністрацыйных працэдур" збор, апрацоўка, захоўванне, выкарыстанне персанальных даных грамадзян пры ажыццяўленні адміністрацыйных працэдур ажыццяўляюцца без іх пісьмовай згоды з выкананнем патрабаванняў, вызначаных заканадаўчымі актамі, па абароне інфармацыі, распаўсюджванне і (або) прадастаўленне якой абмежавана.
ГЛАВА 4
ПЕРАЛІК СУБ'ЕКТАЎ, ПЕРСАНАЛЬНЫЯ ДАНЫЯ ЯКІХ АБРАЦЦАЮЦЦА
4.1. На Прадпрыемстве апрацоўваюцца персанальныя даныя наступных катэгорый суб'ектаў:
работнікаў Прадпрыемства, іх сужэнцаў і блізкіх сваякоў;
былых работнікаў Прадпрыемства;
асоб, якія з'яўляюцца кандыдатамі ў рэзерв кіруючых кадраў;
асоб, якія не з'яўляюцца работнікамі Прадпрыемства, пры апрацоўцы ўзнагародных дакументаў;
студэнтаў, іншых асоб, якія прыбылі на Прадпрыемства на практыку, стажыроўку;
контрагентаў ‒ фізічных асоб, у тым ліку патэнцыйных (па дагаворах);
прадстаўнікоў патэнцыйных контрагентаў;
наведвальнікаў інтэрнет-рэсурсаў;
асоб, якія падалі персанальныя дадзеныя іншым шляхам.
ГЛАВА 5
ПЕРАЛІК АПРАЦАВАНЫХ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
5.1. Да персанальных дадзеных, якія апрацоўваюцца Прадпрыемствам, адносяцца:
прозвішча, уласнае імя, імя па бацьку;
падлогу, лік, месяц, год нараджэння;
пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);
нумар і серыю страхавога пасведчання дзяржаўнага сацыяльнага страхавання;
звесткі медыцынскага характару (у выпадках, прадугледжаных заканадаўствам);
кантактныя дадзеныя (уключаючы нумары працоўнага, хатняга і/або мабільнага тэлефона, электроннай пошты і інш.).
месца нараджэння;
лічбавы фотапартрэт;
біяметрычныя персанальныя даныя (уключаючы фатаграфіі, малюнкі з камер відэаназірання, запісы голасу);
звесткі аб узнагароджаннях і заахвочваннях;
рэквізіты банкаўскага рахунку;
ідэнтыфікацыйны нумар падаткаплацельшчыка;
спецыяльнасць, прафесію, кваліфікацыю;
дадзеныя пасведчанні аб рэгістрацыі права ўласнасці;
рост, вага;
спецыяльнасць, прафесія, кваліфікацыя;
звесткі, прадстаўленыя кандыдатам падчас запаўнення асобасных апытальнікаў і праходжання мерапрыемстваў па псіхаметрычным тэставанні, а таксама вынікі такога тэставання (псіхаметрыч).
