Заполните форму и мы вам обязательно перезвоним
Положение о политике в отношении обработки персональных данных
ИП Бульбенова О. Н. (далее – Оператор персональных данных) уделяет особое внимание защите персональных данных при их обработке.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 N 99-З “О защите персональных данных” (далее - Закон) и иными нормативными правовыми актами Республики Беларусь. Она является одной из мер, принимаемых Оператором для защиты персональных данных.
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов персональных данных права и механизм их реализации.
1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
1.4. Определяет цели, принципы, условия и правила обработки персональных данных Оператором, меры по обеспечению защиты, права и обязанности субъектов персональных данных, а также права, обязанности и ответственность лиц, осуществляющих обработку персональных данных.
1.5. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
1.6. Оператор осуществляет трансграничную передачу персональных данных (в том числе в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в связи с чем возникает риск необеспечения надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых персональных данных) только на основании Согласия субъектов персональных данных.
1.7. В настоящем Положении используются понятия и термины согласно Закону «О защите персональных данных» и иным законодательным и правоприменительным актам Республики Беларусь.
1.8. Адрес Оператора: г. Минск, ул. Кальварийская, 1, помещение 505.
2. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
3.1. Субъекты персональных данных имеют право на:
- разъяснение Оператором предоставленных законом прав и обязанностей;
- отзыв согласия субъекта персональных данных;
- получение информации, касающейся обработки персональных данных, внесение изменений в персональные данные;
- требование прекращения обработки персональных данных и (или) их удаления;
- обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных;
- получение полной информации о хранящихся у оператора его персональных данных;
- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением. При отказе оператора исключить или исправить персональные данные работника он имеет право заявить в письменной форме оператору о своем несогласии с соответствующим обоснованием такого несогласия;
- обжалование любых неправомерных действий или бездействия Оператора при обработке персональных данных.
3.2. Для реализации своих прав, связанных с обработкой персональных данных в ИП Бульбенова О.Н., субъект персональных данных подает заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу регистрации ИП: 220141, г. Минск, ул. Шугаева, 13 к.1 кв. 30.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую - подпись (для заявления в виде электронного документа) субъекта персональных данных.
3.3. За содействием в реализации прав субъект персональных данных может также обратиться к руководителю – Бульбеновой Ольге Николаевне, или направить запрос по электронной почте: manager@t-rexstudio.by
4. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обеспечивает защиту персональных данных при их обработке в соответствии с законодательством и локальными правовыми актами на основании принимаемых им правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4.2. Защита персональных данных обеспечивает предотвращение нарушения конфиденциальности, целостности и доступности персональных данных при их обработке.
4.3. Оператор не использует персональные данные для контроля поведения их субъекта, в целях дискриминации, причинения морального или материального ущерба, затруднения в реализации прав и свобод.
4.4. При принятии решений, затрагивающих интересы субъекта, Оператор не основывается на данных, полученных исключительно в результате их автоматизированной обработки.
4.5. Лица, имеющие доступ к персональным данным и ответственные за их обработку, должны принимать меры по защите персональных данных от нецелевого незаконного использования. Перечень лиц, получающих доступ к персональным данным и осуществляющих их обработку, утверждается приказом руководителя.
Указанные работники получают доступ к персональным данным только после прохождения процедуры допуска.
4.6. Все документы, содержащие персональные данные, хранятся с соблюдением режима конфиденциальности. К ним имеют доступ только те лица, которые допущены к таким сведениям в силу исполнения ими своих должностных (функциональных) обязанностей. Конфиденциальное делопроизводство исключает ознакомление с конфиденциальной информацией иных лиц, не имеющих такого доступа.
4.7. Меры защиты персональных данных при их автоматизированной обработке устанавливаются в соответствии со специальными требованиями к технической защите информации, определенными Оперативно-аналитическим центром при Президенте Республики Беларусь и Национальным центром защиты персональных данных Республики Беларусь, а также в соответствии с локальными правовыми актами Оператора в области обеспечения информационной безопасности.
4.8. При автоматизированной обработке персональных данных для каждой информационной системы организационные и (или) технические меры определяются с учетом уровней защищенности персональных данных, актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе Оператора.
5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Оператор обязан принимать все необходимые и достаточные меры для выполнения обязанностей, предусмотренных законодательством.
5.2. Оператор имеет право:
- получать достоверные персональные данные от субъекта персональных данных;
- привлекать к дисциплинарной, материальной и иной ответственности лиц, нарушивших правила обработки и получения персональных данных.
6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЯ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Лица, виновные в нарушении законодательства и локальных правовых актов Оператора в области обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность.
6.2. Доказанный моральный вред, причиненный субъектам персональных данных вследствие нарушения их прав, правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством и локальными правовыми актами Оператора в области обработки и защиты персональных данных, подлежит возмещению в соответствии с законодательством.
Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в ИП Бульбенова О.Н., а также лицами, участвующими в организации процессов обработки и обеспечения защиты персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 N 99-З “О защите персональных данных” (далее - Закон) и иными нормативными правовыми актами Республики Беларусь. Она является одной из мер, принимаемых Оператором для защиты персональных данных.
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов персональных данных права и механизм их реализации.
1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
1.4. Определяет цели, принципы, условия и правила обработки персональных данных Оператором, меры по обеспечению защиты, права и обязанности субъектов персональных данных, а также права, обязанности и ответственность лиц, осуществляющих обработку персональных данных.
1.5. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
1.6. Оператор осуществляет трансграничную передачу персональных данных (в том числе в страны, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в связи с чем возникает риск необеспечения надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых персональных данных) только на основании Согласия субъектов персональных данных.
1.7. В настоящем Положении используются понятия и термины согласно Закону «О защите персональных данных» и иным законодательным и правоприменительным актам Республики Беларусь.
1.8. Адрес Оператора: г. Минск, ул. Кальварийская, 1, помещение 505.
2. СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
3.1. Субъекты персональных данных имеют право на:
- разъяснение Оператором предоставленных законом прав и обязанностей;
- отзыв согласия субъекта персональных данных;
- получение информации, касающейся обработки персональных данных, внесение изменений в персональные данные;
- требование прекращения обработки персональных данных и (или) их удаления;
- обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных;
- получение полной информации о хранящихся у оператора его персональных данных;
- свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;
- требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением. При отказе оператора исключить или исправить персональные данные работника он имеет право заявить в письменной форме оператору о своем несогласии с соответствующим обоснованием такого несогласия;
- обжалование любых неправомерных действий или бездействия Оператора при обработке персональных данных.
3.2. Для реализации своих прав, связанных с обработкой персональных данных в ИП Бульбенова О.Н., субъект персональных данных подает заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу регистрации ИП: 220141, г. Минск, ул. Шугаева, 13 к.1 кв. 30.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую - подпись (для заявления в виде электронного документа) субъекта персональных данных.
3.3. За содействием в реализации прав субъект персональных данных может также обратиться к руководителю – Бульбеновой Ольге Николаевне, или направить запрос по электронной почте: manager@t-rexstudio.by
4. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обеспечивает защиту персональных данных при их обработке в соответствии с законодательством и локальными правовыми актами на основании принимаемых им правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4.2. Защита персональных данных обеспечивает предотвращение нарушения конфиденциальности, целостности и доступности персональных данных при их обработке.
4.3. Оператор не использует персональные данные для контроля поведения их субъекта, в целях дискриминации, причинения морального или материального ущерба, затруднения в реализации прав и свобод.
4.4. При принятии решений, затрагивающих интересы субъекта, Оператор не основывается на данных, полученных исключительно в результате их автоматизированной обработки.
4.5. Лица, имеющие доступ к персональным данным и ответственные за их обработку, должны принимать меры по защите персональных данных от нецелевого незаконного использования. Перечень лиц, получающих доступ к персональным данным и осуществляющих их обработку, утверждается приказом руководителя.
Указанные работники получают доступ к персональным данным только после прохождения процедуры допуска.
4.6. Все документы, содержащие персональные данные, хранятся с соблюдением режима конфиденциальности. К ним имеют доступ только те лица, которые допущены к таким сведениям в силу исполнения ими своих должностных (функциональных) обязанностей. Конфиденциальное делопроизводство исключает ознакомление с конфиденциальной информацией иных лиц, не имеющих такого доступа.
4.7. Меры защиты персональных данных при их автоматизированной обработке устанавливаются в соответствии со специальными требованиями к технической защите информации, определенными Оперативно-аналитическим центром при Президенте Республики Беларусь и Национальным центром защиты персональных данных Республики Беларусь, а также в соответствии с локальными правовыми актами Оператора в области обеспечения информационной безопасности.
4.8. При автоматизированной обработке персональных данных для каждой информационной системы организационные и (или) технические меры определяются с учетом уровней защищенности персональных данных, актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе Оператора.
5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Оператор обязан принимать все необходимые и достаточные меры для выполнения обязанностей, предусмотренных законодательством.
5.2. Оператор имеет право:
- получать достоверные персональные данные от субъекта персональных данных;
- привлекать к дисциплинарной, материальной и иной ответственности лиц, нарушивших правила обработки и получения персональных данных.
6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЯ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Лица, виновные в нарушении законодательства и локальных правовых актов Оператора в области обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность.
6.2. Доказанный моральный вред, причиненный субъектам персональных данных вследствие нарушения их прав, правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством и локальными правовыми актами Оператора в области обработки и защиты персональных данных, подлежит возмещению в соответствии с законодательством.
Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в ИП Бульбенова О.Н., а также лицами, участвующими в организации процессов обработки и обеспечения защиты персональных данных.
