Политика в области обработки персональных данных

Наша миссия - предоставить партнерам достойные продукты и конкурентоспособные решения

ПОЛОЖЕНИЕ

о политике в отношении обработки персональных данных ОАО «Минский завод «Термопласт»

1. ОАО «Минский завод «Термопласт» (далее Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Общества, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон).

Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

Почтовый адрес Общества: 220103, г. Минск, ул. Кнорина, 50.

Адрес в сети Интернет: oaotermoplast.by

E-mail: office@oaotermoplast.by

2. Общество осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемы х персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений	Лица, направившие обращение. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона, п. 1 ст. 3 Закона Республики Беларусь "Об обращениях граждан и юридических лиц")	5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений
Предварительна я запись на личный прием	Лица, обращающиеся на личный прием	Фамилия, собственное имя, отчество (при его наличии) , контактный телефон, суть вопроса	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п. 7 ст. 6 Закона Республики Беларусь "Об обращениях граждан и юридических лиц")	1 год со дня предварительной записи на личный прием
Проведение "прямых телефонных линий"	Лица, обратившиеся на "прямую телефонную линию". Иные лица, чьи персональные данные указаны в ходе проведения "прямой телефонной линии"	Фамилия, собственное имя, отчество, адрес места жительства и (или) работы (учебы), контактн ый телефон (при необходимости), суть обращения, иные персональные данные, указанные в ходе проведения "прямой телефонной линии"	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, абз. 2 подп. 1.1 п. 1 Директивы Президента Республики Беларусь от 27.12.2006 N 2 "О дебюрократизац ии государственного аппарата и повышении качества обеспечения жизнедеятельности населения")	5 лет
Реализация образовательны х программ дополнительног о образования взрослых	1. Работники оператора	В соответствии с формой договора, утвержденной постановлением	Обработка на основании договора с субъектом	75 лет
Организация оказания информационно - консультационн ых услуг	(уполномоченног о лица). Работники собственников (владельцев) информационных систем и владельцев критически важных объектов информатизации, а также организаций, осуществляющих лицензируемую деятельность по технической и (или) криптографическ ой защите информации. Иные лица, в отношении которых принято решение о заключении договора на оказание соответствующих услуг. Лица, уполномоченные на подписание договора	Министерства образования Республики Беларусь от 21.07.2011 N 99 "Об утверждении типовых форм договоров в сфере образования"	персональных данных (абз. 15 ст. 6 Закона)
	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости)	В случае заключения договора с физическим лицом - обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона). 2. В случае заключения договора с юридическим лицом - обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона; ст. 49, п. 5 ст. 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательств а. Если налоговыми органами проверка соблюдения налогового законодательств а не проводилась - 10 лет после окончания срока действия договора
Заключение и исполнение гражданско- правовых договоров, не связанных с осуществление м основных задач, возложенных на Национальны й центр защиты персональных данных (например, поставка, купля- продажа, подряд и т.п.)	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимо сти)	В случае заключения договора с физическим лицом - обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона). В случае заключения договора с юридическим лицом - обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательств а. Если налоговыми органами проверка соблюдения налогового законодательств а не проводилась - 10 лет после окончания срока действия договора

3 . Персональные данные могут быть также использованы Обществом в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности:

для подготовки и публикации ежегодных отчетов о своей деятельности;
для подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
для подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Национального центра защиты персональных данных своих должностных обязанностей.

4. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

5. Общество не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

6. Субъект персональных данных имеет право:

6.1. на отзыв своего согласия, если для обработки персональных данных Обществом обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);

6.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

место нахождения Общества;
подтверждение факта обработки персональных данных обратившегося лица Обществом;
его персональные данные и источник их получения; правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством;

6.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

6.4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

6.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

6.6. обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

7. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

8. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес: office@oaotermoplast.by.