Политика обработки персональных данных

Политика обработки персональных данных

ЧУП «Облакостудия продакшн» уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ЧУП «Облакостудия продакшн» мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных».

Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении соискателей работы, работников и бывших работников организации.

1. Основные термины и определения (используются в нормативно правовых актах, регламентирующих вопросы обработки персональных данных):

2. Общие положения

2.1. Настоящий документ (далее - Политика) определяет порядок и условия получения, обработки, хранения и защиты личных персональных данных, которые могут быть получены ЧУП «Облакостудия продакшн», Брест, ул. Карла Маркса, 54, пом.15) (далее - Оператор) от лиц, являющихся согласно законодательству Субъектами персональных данных.

Оператор использует Сайт oblakostudio.by (далее – Сайт).

2.2. Целью Политики является соблюдение Конституции Республики Беларусь, требований законодательства Республики Беларусь о персональных данных Субъектов персональных данных и защита их интересов.

2.3. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных, в том числе Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о защите персональных данных), Закона Республики Беларусь от 10.11.2008 N 455-З "Об информации, информатизации и защите информации", Закона Республики Беларусь от 21.07.2008 N 418-З "О регистре населения" и др.

2.4. Политика действует в отношении всех персональных данных, полученных Оператором:

2.5. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Оператор (уполномоченное лицо Оператора) обеспечивает неограниченный доступ к настоящей редакции Политики, в том числе путем размещения на Сайте, до начала обработки персональных данных.

2.6. Перечень Субъектов, персональные данные которых обрабатывает Оператор:

2.7. Политика обязательна для ознакомления лицами, передающими Оператору персональные данные. При посещении Сайта, при предоставлении своих персональных данных, нажимая соответствующую кнопку для отправки данных со ссылкой на настоящую Политику, Субъект персональных данных выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике, и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.

Субъект персональных данных вправе отозвать свое согласие в порядке, установленном Законом о защите персональных данных.

2.8. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать в предоставлении доступа к Сайту (определенному разделу Сайта) и (или) воспользоваться определенными услугами Оператора.

2.9. Настоящая Политика действует только в отношении персональных данных, предоставляемых непосредственно Оператору. Оператор не контролирует и не несет ответственности за предоставление пользователями Сайта своих персональных данных третьим лицам на других сайтах, на которые посетители Сайта могут перейти по ссылкам, доступным на Сайте.

3. Обработка и хранение персональных данных

3.1. Обработка персональных данных осуществляется в соответствии с законодательством Республики Беларусь.

Обработка персональных данных осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством (раздел 7 Политики).

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки и не являются избыточными по отношению к заявленным целям их обработки.

Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.

Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать Субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

Без согласия Субъекта персональных данных Оператор не вправе раскрывать и передавать (распространять) любыми способами третьим лицам персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

3.2.Объем и содержание персональных данных, предоставляемых Субъектами персональных данных, и обрабатываемых Оператором:

3.3. Оператор осуществляет следующие действия с персональными данными: сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике.

3.4. Оператор осуществляет обработку персональных данных следующими способами:

3.5. Персональные данные хранятся:

3.6. Оператор осуществляет обработку и хранение персональных данных в целях:

3.7. Срок, на который даётся согласие Субъекта персональных данных на обработку персональных данных, равен сроку пользования Субъектом персональных данных Сайтом Оператора, либо на иной срок для достижения целей, на которые предоставляются персональные данные (например, на срок осуществления доставки товара покупателю, на срок исполнения договора, на срок ответа на обращение), если иные сроки не установлены законодательными актами..

3.8. Лицами, уполномоченными на обработку персональных данных Субъекта персональных данных, являются работники Оператора.

Для целей обработки персональных данных Оператор по договору может поручить обработку персональных данных уполномоченному лицу на условиях соблюдения данным лицом требований законодательства Республики Беларусь о персональных данных, в частности, лицам, осуществляющим IT-поддержку, системное администрирование, лицам, являющимся поставщиками услуг программного обеспечения для ведения бухгалтерского учета и отчетности, кадрового учета, лицам, выполняющим работы и оказывающим услуги Оператору по гражданско-правовым договорам и т.п.

При этом в договоре обязательно должны быть определены, в частности, обязанности уполномоченного лица по соблюдению конфиденциальности персональных данных, а также меры по обеспечению защиты персональных данных.

В случае, если Оператор поручает обработку персональных данных уполномоченному лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.

Работники Оператора (уполномоченного лица), непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, а также документами, определяющими политику Оператора (уполномоченного лица) в отношении обработки персональных данных.

4. Права Субъектов персональных данных и механизм реализации данных прав

4.1. Субъекты персональных данных имеют право:

4.2. Для реализации перечисленных прав Субъект персональных данных подает заявление в письменной форме путем направления в адрес Оператора заказной почтовой корреспонденции или нарочно по адресу: Брест, ул. Карла Маркса, 54, пом.15, либо в электронном виде на электронную почту Оператора info@oblakostudio.by. Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (мессенджеры, факс и т.п).

Заявление Субъекта персональных данных должно содержать:

 

Ответ на заявление направляется Субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Срок ответа на заявление зависит от реализуемого Субъектом персональных данных права.

4.3.Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие, подав Оператору заявление.

Оператор обязан в 15-тидневный срок после получения заявления в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить Субъекта персональных данных об этом, за исключением случаев, когда Оператор имеет иные предусмотренные Законом основания для обработки таких данных.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить Субъекта персональных данных об этом в тот же срок.

Оператор вправе отказать Субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Субъекта персональных данных в пятнадцатидневный срок.

Право на отзыв согласия Субъекта персональных данных может быть реализовано только в том случае, когда правовым основанием обработки персональных данных выступает согласие Субъекта персональных данных.

4.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, содержащей:

Оператор обязан в течение 5 (пяти) рабочих дней после получения соответствующего заявления Субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, касающуюся обработки персональных данных либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами (п.3 ст.11 Закона).

4.5.Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

При подаче заявления для внесения изменений в персональные данные Субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.

Оператор обязан в 15-тидневный срок после получения заявления Субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом Субъекта персональных данных либо уведомить Субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

4.6.Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам.

Данное право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно.

Оператор обязан в 15-тидневный срок после получения заявления Субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Субъекта персональных данных о причинах отказа в ее предоставлении.

Информация о предоставлении персональных данных третьим лицам может не предоставляться, если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции, а также в случаях, предусмотренных пунктом 3 статьи 11 Закона.

4.7.Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

Оператор при отсутствии оснований для обработки персональных данных обязан в 15-тидневный срок после получения заявления Субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Субъекта персональных данных в тот же срок.

Оператор вправе отказать Субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

4.8.Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных (далее – НЦЗПД) в порядке, установленном законодательством об обращениях граждан и юридических лиц. Решение НЦЗПД можно обжаловать в суд.

4.9.Субъект персональных данных имеет право на возмещение морального вреда, причиненного вследствие нарушения его прав, установленных Законом.

Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Субъектом персональных данных убытков.

Компенсация морального вреда осуществляется в соответствии с гражданским и гражданским процессуальным законодательством.

5. Права Оператора:

6. Защита персональных данных

6.1. Оператор при получении, обработке и хранении персональных данных руководствуется законодательством и принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2.Меры по обеспечению защиты персональных данных у Оператора:

6.3. Все действия по обработке персональных данных осуществляются только теми работниками Оператора, которым доступ к персональным данным необходим для выполнения своей трудовой функции, и только в объеме, достаточном для цели обработки. Персональные компьютеры данных работников защищены индивидуальными паролями доступа.

6.4. Должностным лицам Оператора, работающим с персональными данными, запрещается сообщать их устно или письменно кому бы то ни было, если это не вызвано служебной необходимостью.

6.5. Должностные лица Оператора, работающие с персональными данными, обязаны немедленно сообщать своему непосредственному руководителю обо всех ставших им известными фактах получения третьими лицами несанкционированного доступа либо попытки получения доступа к персональным данным, об утрате или недостаче носителей информации, содержащих персональные данные, и других фактах, которые могут привести к несанкционированному доступу к персональным данным, а также о причинах и условиях возможной утечки этих сведений.

7. Согласие Субъекта персональных данных на обработку персональных данных не требуется, в частности:

8.Трансграничная передача персональных данных Оператором не осуществляется.

9. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

10. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

 


 

Приложение 1

к Политике ЧУП «Облакостудия продакшн» в отношении обработки персональных данных, полученных через сайт oblakostudio.by

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

(в соответствии с Законом от 07.05.2021 N 99-З "О защите персональных данных")

Настоящим Субъект персональных данных, в соответствии с положениями статьи 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», даёт и подтверждает свое свободное, однозначное и информированное согласие ЧУП «Облакостудия продакшн» (ЧУП «Облакостудия продакшн»,Брест, ул. Карла Маркса, 54, пом.15) (далее – Оператор) на обработку личных персональных данных Оператором в соответствии с условиями Политики: