Положение о политике в отношении обработки персональных данных
Дата последней редакции: 30 мая 2024 года.
1. Общие положения
1.1. Общество с ограниченной ответственностью «ДРТ Консалтинг» (далее — ДРТ) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Почтовый адрес ДРТ: Республика Беларусь, 220 004, г. Минск, ул. К. Цеткин 51А, 13 этаж; адрес в сети Интернет: https://delret.by; e-mail: inquiry@delret.by.
1.3. Разработка и утверждение Положения о политике в отношении обработки персональных данных (далее — Политика) является одной из мер по защите персональных данных, принимаемых ДРТ в соответствии с требованиями статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.4. Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.5. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников ДРТ), а также пользователей интернет-сайта (в части cookie-файлов).
1.6. Обработка персональных данных субъектов персональных данных осуществляется в соответствии с требованиями Закона, иных локальных правовых актов ДРТ в сфере защиты персональных данных.
1.7. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
При определении сроков хранения персональных данных ДРТ руководствуется сроками, определенными Перечнем типовых документов национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 (далее — Перечень).
Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, в том числе Перечнем, то срок хранения персональных данных указанных лиц устанавливается ДРТ самостоятельно, исходя из целей обработки персональных данных.
2. Обработка персональных данных
2.1. ДРТ осуществляет обработку персональных данных субъектов персональных данных в следующих случаях:
- Лица, направившие обращение;
- Иные лица, чьи персональные данные указаны в обращении.
- фамилия, собственное имя, отчество (при его наличии) либо инициалы;
- адрес места жительства (места пребывания);
- суть обращения;
- иные сведения, указанные в обращении.
- Обработка персональных данных предусмотрена законодательством (абз. 20 ст. 6 Закона).
- 5 лет (п. 85 Перечня).
- Физические лица, которые направили резюме.
- фамилия, собственное имя, отчество (при его наличии);
- год рождения;
- сведения об образовании и опыте работы;
- контактный номер телефона;
- адрес электронной почты.
- Обработка персональных данных осуществляется на основании согласия субъекта персональных данных при направлении резюме (анкеты) в электронном виде (ст. 5 Закона);
- Обработка персональных данных предусмотрена законодательством при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа (абз. 16 ст. 6 Закона).
- В случае непринятия на работу — 1 год (п. 680 Перечня);
- в случае принятия на работу — 1 месяц.
- Соискатели работы;
- Члены их семей.
- В соответствии со ст. 26 Трудового кодекса Республики Беларусь и иными законодательными актами.
- Обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона).
- После увольнения — 55 лет (п. 673 Перечня).
- Посетители.
- изображение человека.
- Обработка персональных данных предусмотрена законодательством (абз. 20 ст. 6 Закона).
- 14 суток, а в случае если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, по устному поручению директора ДРТ для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.
- Лица, уполномоченные на подписание договоров;
- Иные субъекты персональных данных в соответствии с заключаемым договором.
- фамилия, собственное имя, отчество (при его наличии) либо инициалы;
- личная подпись;
- иные персональные данные (при необходимости).
- В случае заключения договора с физическим лицом, в том числе с ИП – обработка предусмотрена законодательством (абз. 15 ст. 6 Закона);
- При оказании юридическим лицам услуг в сфере бухгалтерского и налогового учета, услуг по налоговому консультированию ДРТ осуществляет обработку персональных данных в качестве уполномоченного лица. Правовое основание обработки – поручение юридического лица- клиента ДРТ (оператора) (ст. 7 Закона).
- 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня).
- Лица, уполномоченные на подписание соглашений.
- фамилия, собственное имя, отчество (при его наличии) либо инициалы;
- личная подпись;
- иные персональные данные (при необходимости).
- Обработка персональных данных предусмотрена законодательством:
- абз. 20 ст. 6 Закона — в случае заключения соглашения с юридическим лицом.
Срок хранения персональных данных:
- 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора (п. 70 Перечня).
- Лица, уполномоченные на подписание договоров;
- Иные субъекты персональных данных в соответствии с заключаемым договором.
- фамилия, собственное имя, отчество (при его наличии) либо инициалы;
- должность лица, подписавшего договор;
- иные данные в соответствии с условиями договора (при необходимости).
- Обработка персональных данных предусмотрена законодательством:
— абз. 20 ст. 6 Закона — в случае заключения соглашения с юридическим лицом.
Срок хранения персональных данных:
- 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора (п. 70 Перечня).
- Физические лица, оказывающие услуги/выполняющие работы по гражданско-правовому договору с ДРТ.
- В соответствии с постановлением Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19 июня 2014 г. N 7 «О порядке заполнения и приема-передачи форм документов персонифицированного учета».
- Обработка персональных данных предусмотрена законодательством (абз. 20 ст. 6 Закона).
- 5 лет (п. 640.2 Перечня).
- Клиенты физические лица — участники финансовой операции; иные лица в соответствии с законодательством Республики Беларусь.
- В соответствии со статьей 8 Закона Республики Беларусь от 30 июня 2014 года № 165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения».
- Обработка персональных данных предусмотрена законодательством (абз. 20 ст. 6 Закона).
- 5 лет после прекращения действия договоров на осуществление финансовых операций в письменной форме. В случае отсутствия договоров — со дня осуществления финансовых операций. (п. 459 Перечня).
- Аффилированные лица ДРТ (за исключением работников ДРТ и членов их семей).
- В соответствии со статьей 56 Закона Республики Беларусь от 9 декабря 1992 г. № 2020-XII «О хозяйственных обществах».
- Обработка персональных данных предусмотрена законодательством (абз. 20 ст. 6 Закона).
- 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства, утраты актуальности списка. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после утраты актуальности списка.
- Физические лица.
- фамилия, собственное имя, отчество (при его наличии);
- должность и место работы;
- адрес электронной почты.
- Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 5 Закона).
- В соответствии со сроком, указанным в согласии (стандартно 3 года с даты получения согласия).
2.2. ДРТ может поручать обработку персональных данных субъектов персональных данных следующим уполномоченным лицам:
- Общество с ограниченной ответственностью "ДатаБокс Архивные Системы" (Республика Беларусь, Минская область, Минский район, Папернянский сельсовет, дом 84, пом. 35, район д.Цнянка) – данное уполномоченное лицо оказывает ДРТ архивные услуги;
- Иностранное общество с ограниченной ответственностью «ОСГ Рекордз Менеджмент» (Республика Беларусь, г. Минск, ул. Машиностроителей, дом 29А, пом. 30) – данное уполномоченное лицо оказывает ДРТ услуги по конфиденциальному уничтожению носителей информации;
- аффилированные юридические лица ДРТ, а также иные юридические лица, действующие под брендом «Деловые Решения и Технологии» («ДРТ») (страны нахождения – Российская Федерация, Республика Казахстан) – при этом ДРТ может осуществлять трансграничную передачу персональных данных в страны нахождения данных уполномоченных лиц;
- иные уполномоченные лица, оказывающие ДРТ услуги по техническому обслуживанию программных и информационных ресурсов.
2.3. ДРТ осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
3. Механизм реализации прав субъектов персональных данных
3.1. Субъекты персональных данных имеют право:
3.1.1. на отзыв своего согласия, если для обработки персональных данных ДРТ обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется в случаях, предусмотренных законодательством;
3.1.2. на получение информации, касающейся обработки своих персональных данных ДРТ, содержащей:
- место нахождения ДРТ;
- подтверждение факта обработки персональных данных обратившегося лица;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
3.1.3. требовать от ДРТ внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
3.1.4. получить от ДРТ информацию о предоставлении своих персональных данных, обрабатываемых ДРТ, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
3.1.5. требовать от ДРТ бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
3.1.6. обжаловать действия (бездействие) и решения ДРТ, нарушающие его права при обработке персональных данных, в суде в порядке, установленном гражданским процессуальным законодательством.
3.2. Для реализации своих прав, связанных с обработкой персональных данных ДРТ, субъект персональных данных подает в ДРТ заявление в письменной форме (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в абзаце втором пункта 1.1. настоящей Политики.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) субъекта персональных данных.
3.3. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ДРТ, в том числе направив сообщение на электронный адрес: dpo@delret.by.