Политика конфиденциальности

ПОЛИТИКА ОПЕРАТОРА в отношении обработки персональных данных

15.11.2021 № 1 г. Минск

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее - Закон) и определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «ВетМедЦентр» (далее - Компания, Предприятие или Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.

Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных, и структурных подразделений, их обрабатывающих как с использованием средств автоматизации так и без их использования.

2. Настоящая политика размещена в свободном доступе в помещениях ветеринарных учреждений Предприятия и на его сайте в сети Интернет по адресу https://vetmed.by.

3. В настоящей Политике используются следующие термины:

Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных, в том числе любой посетитель веб-сайта Оператора.

Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Защита персональных данных- комплекс мер (организационно-распорядительных, технических, юридических), направленных на защиту от предоставления неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования.

Сервисы - это любые сервисы, продукты, программы, мероприятия, услуги Оператора.

Веб-сайт - совокупность графических и информационных материалов, текстов, дизайна, видеоматериалов и иных результатов интеллектуальной деятельности Оператора, а также программ для ЭВМ, обеспечивающих доступ в сети Интернет по сетевому адресу.

Интернет-ресурс – интернет-сайт, страница интернет-сайта, вебпортал, форум, блог, чат, приложение для мобильного устройства и другие ресурсы, имеющие подключение к сети интернет.

Иные термины и определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.

4. Передавая Оператору персональные и иные данные в процессе оказания услуг и посредством Интернет ресурса, субъект персональных данных подтверждает свое согласие на использование указанных данных на условиях, изложенных в настоящей Политике.

5. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

6. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования. 

ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Частное предприятие по оказанию услуг «ВетМедЦентр», являясь оператором персональных данных, осуществляет обработку персональных данных на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;

персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

8. Персональные данные обрабатываются в Оператором в целях:

осуществления идентификации и взаимодействия с субъектами персональных данных;

установления с субъектом персональных данных обратной связи;

предоставления доступа субъекту персональных данных к сервисам, информации и /или материалам, содержащимся на веб-сайте Оператора;

для последующего осуществления административных процедур;

для обработки предложений, запросов, иных сообщений, поступивших от субъекта персональных данных;

подготовки, заключения, с субъектами персональных данных любых видов договоров и их последующего исполнения;

предоставление субъектам персональных данных информации о деятельности Оператора, отправки коммерческих предложений, информационных писем и рекламных рассылок;

ведение кадровой работы и организация учета работников Оператора, в том числе привлечение и отбор кандидатов для работы в Обществе с ограниченной ответственностью «ВетМедЦентр»;

ведение индивидуального (персонифицированного) учета застрахованных лиц; ведение воинского учета;

ведение бухгалтерского и налогового учета;

начисление и перечисление заработной платы, назначение и выплата пособий;

заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;

обработка персональных данных в целях назначения пенсий;

формирование статистической отчетности, проведение аналитических исследований;

исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;

анализа работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе путем проведения опросов и иных исследований;

формирования справочных материалов для внутреннего информационного обеспечения деятельности оператора;

трансграничной передачи персональных данных субъектов уполномоченным лицам для возможности осуществления деятельности оператора;

осуществления хозяйственной деятельности, оказания услуг субъекту персональных данных;

в иных законных целях. 

ГЛАВА 3
ПЕРЕЧЕНЬ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. В Обществе с ограниченной ответственностью «ВетМедЦентр» обрабатываются персональные данные следующих категорий субъектов:

клиенты предприятия, заключающие договоры на оказание услуг и являющиеся физическими лицами;

контрагенты предприятия, являющиеся юридическими лицами или индивидуальными предпринимателями;

представители и (или) работники контрагентов и клиентов Компании, являющихся юридическими лицами или индивидуальными предпринимателями;

работники Оператора, в том числе бывшие работники, кандидаты на занятие вакантных должностей;

студенты, иные лица, прибывшие на практику, стажировку;

посетители веб-сайта Компании, предоставившие персональные данные путем прохождения процедуры регистрации при оставлении на веб-сайте отзывов, предложений или при заполнении анкет;

лица, предоставившие персональные данные иным путем.

10. Компания обрабатывает следующие персональные данные субъектов персональных данных (перечень может изменяться в зависимости от конкретного случая и целей обработки):

фамилия, имя, отчество;

пол, число, месяц, год рождения;

идентификационный номер,

данные документа, удостоверяющего личность;

данные: о гражданстве (подданстве);

данные о регистрации по месту жительства и (или) месту пребывания;

цифровой фотопортрет;

данные о семейном положении, супруге, ребенке (детях) физического лица;

об образовании, ученой степени, ученом звании;

о роде занятий, в том числе должность, профессия;

о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний; о налоговых обязательствах;

об исполнении воинской обязанности;

об инвалидности;

о наличии исполнительного производства на исполнении в органах принудительного исполнения;

место работы; почтовый адрес организации

адрес электронной почты;

номера телефонов (мобильный, домашний);

принадлежащее им питомцы и данные на питомцев в т.ч. клички, породы, даты рождения, номера чипов, данные о вакцинациях и обработках;

техническую и иную информацию, принадлежащую субъекту, которая необходима для достижения цели обработки персональных данных.

Оператором может обрабатываться следующая техническая информация:

IP-адрес;

информация из браузера;

данные из файлов cookie;

история запросов и просмотров на интернет-ресурсе Оператора;

адреса запрошенных страниц.

11. Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных, в Компании не осуществляется.

ГЛАВА 4
ФУНКЦИИ ОПЕРАТОРА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12. Оператор при осуществлении обработки персональных данных:

принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и собственных локальных правовых актов в области персональных данных;

принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

публикует на сайте, а также размещает в свободном доступе на информационных стендах ветеринарных учреждений Политику в отношении обработки персональных данных, обеспечивая к ней неограниченный доступ;

прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;

совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

ГЛАВА 5
ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

13. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными) следующими способами:

сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

14. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом:

с использованием средств автоматизации;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);

смешанным способом.

ГЛАВА 6
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

15. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

запрашивать у субъекта персональных данных информацию об актуальности и достоверности представленных персональных данных;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;

в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

16. Оператор обязан:

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;

обеспечивать защиту персональных данных в процессе их обработки;

предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;

вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

17. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных; получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;

отзывать согласие на обработку персональных данных; выразить условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров (работ, услуг);

обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

требовать от Оператора: изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;

бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

получать любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору.

18. Субъект персональных данных обязан:

предоставлять Оператору достоверные данные о себе;

сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

19. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

20. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей политики без предварительного и (или) последующего уведомления субъектов персональных данных.

21. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актах Оператора в области персональных данных возлагается на руководителя организации.

Утверждаена Директором ООО "ВетМедЦентр" Суряеваой С.К. 15.11.2021