Соглашение на обработку персональных данных

Политика ОАО «Кузлитмаш»
по обработке персональных данных

1. Настоящая Политика определяет порядок обработки информации, относящейся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (далее – персональные данные) и меры по обеспечению безопасности персональных данных, предпринимаемые ОАО «Кузлитмаш» (далее – Оператор).

2. Настоящая Политика разработана в соответствии с Конституцией Республики Беларусь, Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных), законодательными и иными НПА Республики Беларусь в области персональных данных.

3. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

4. Настоящая Политика применяется в отношении всех персональных данных, обрабатываемых Оператором.

5. Целями обработки персональных данных являются:

• обеспечение соблюдения Конституции, законодательных и иных НПА Республики Беларусь, ЛПА Оператора;
• осуществление функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные госорганы;
• регулирование трудовых отношений с работниками ОАО «Кузлитмаш» (содействие в трудоустройстве, обучение и повышение в должности, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
• защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
• подготовка, заключение, исполнение и прекращение договоров с контрагентами;
• обеспечения пропускного и внутриобъектового режимов на объектах ОАО «Кузлитмаш»;
• формирование справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
• исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
• осуществление прав и законных интересов ОАО «Кузлитмаш» в рамках осуществления видов деятельности, предусмотренных законодательством Республики Беларусь и иными ЛПА ОАО «Кузлитмаш», либо достижения общественно значимых целей;
• в иных законных целях.

6. Обработка персональных данных Оператором основывается на принципах законности, уважения прав и интересов физических лиц, неприкосновенности их частной жизни.

7. Перечень персональных данных обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и ЛПА Оператора с учетом целей обработки персональных данных.

8. Обработка персональных данных осуществляется с согласия физического лица, в отношении которого Оператором осуществляется обработка персональных данных (далее – субъект), за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами

9. Согласие субъекта представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Согласие субъекта должно быть получено в письменной форме, в виде электронного документа или в иной электронной форме, если иное не установлено Законом о защите персональных данных.

10. Персональные данные обрабатываются Оператором в рамках достижения целей обработки персональных данных.

1 1. Обработка персональных данных, поступивших Оператору, осуществляется в соответствии с актами законодательства и локальными правовыми актами Оператора.

12. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъекты, не дольше, чем этого требуется в соответствии с заявленными целями обработки персональных данных.

13. Персональные данные, поступившие Оператору, не подлежат распространению, за исключением случаев, связанных с исполнением Оператором требований законодательства.

14. Защита персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

15. Оператор обеспечивает неограниченный доступ , в том числе с использованием глобальной компьютерной сети Интернет, к настоящей политике.