Положение о защите персональных данных
ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ В ОДО «ОМЕГА-ТУР»
Утверждено приказом
директора ОДО Омега-тур
от 15.03.2024г
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящее Положение об обработке и защите персональных данных (далее — Положение) определяет деятельность ОДО «Омега-тур» связанную с обработкой персональных данных.
- Настоящее Положение разработано на основании и в соответствии с требованиями Конституции Республики Беларусь, Закона Республики Беларусь «О защите персональных данных», Закона Республики Беларусь «Об информации, информатизации и защите информации, и других законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.
Положение обязательно для применения всеми работниками организации.
Требования Положения применяются также в отношении иных лиц, если необходимо их участие в обработке персональных данных, а также в случаях передачи им персональных данных на основании соглашений, договоров.
Требования Положения распространяются на любые персональные данные, независимо от вида носителя, на котором они зафиксированы.
Положение является общедоступным документом для ознакомления неопределенного круга лиц и размещается на официальном сайте ОДО «Омега-тур».
Термины и определения, используемые в Положении, соответствуют терминам и определениям Закона «О защите персональных данных».
- Настоящее Положение вступает в силу с момента его утверждения.
ГЛАВА 2
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОДО «Омега-тур» осуществляет обработку персональных данных как оператор персональных данных. Уполномоченные лица на обработку персональных данных назначаются отдельным приказом директора Общества.
Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на личную и семейную тайну, неприкосновенность частной жизни, на основании следующих принципов:
— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
— обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
— обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
— содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
— обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться информация, касающаяся обработки его персональных данных;
— оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, обновляет их при необходимости;
— персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
ГЛАВА 3
ОСНОВНЫЕ ПPABA И ОБЯЗАННОСТИ ПРЕДПРИЯТИЯ
- Предприятие имеет право: получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- Запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных; отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь, в том числе, если они являются необходимыми для заявленных целей их обработки.
- Предприятие обязано:
— обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
— обеспечивать защиту персональных данных в процессе их обработки; принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
— рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
— предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
— прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
— выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
ГЛАВА 4
ОСНОВНЫЕ ПPABA И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
1.Субъект персональных данных имеет право:
— на получение информации, касающейся обработки Предприятием его персональных данных;
— на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
— на отзыв своего согласия на обработку персональных данных; на получение информации о предоставлении своих персональных данных третьим лицам;
— на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки; на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
2.Субъект персональных данных обязан:
— предоставлять Предприятия исключительно достоверные сведения о себе; в случае необходимости предоставлять Предприятия документы, содержащие персональные данные в объёме, необходимом для цели их обработки;
— информировать Компанию об изменениях своих персональных данных.
Лица, предоставившие Предприятия не полные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несёт ответственность в соответствии с законодательством Республики Беларусь.
ГЛАВА 5
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных осуществляется Предприятием в соответствии с требованиями законодательства Республики Беларусь. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
- Согласие субъекта персональных данных предоставляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Отказ в даче согласия на обработку персональных данных даёт право Предприятия отказать субъекту персональных данных в предоставлении доступа к Сайтам и Сервисам Предприятия. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
- Обработка персональных данных Предприятием, включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия, в соответствии с законодательством Республики Беларусь. Способы обработки персональных данных Предприятием:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
— смешанная обработка персональных данных.
К обработке персональных данных допускаются сотрудники Предприятия, и должностные обязанности которых входит обработка персональных данных и подписавшие Обязательство о неразглашении персональных данных.
Сотрудники Предприятия, допущенные к работе с персональными данными устанавливаются приказом о назначении ответственного по работе с персональными данными. Копировать и делать выписки персональных данных разрешается исключительно в служебных целях с письменного разрешения руководителя.
Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.
- Доступ к персональным данным Клиентов, Сотрудников Предприятия, не имеющих надлежащим образом оформленного доступа, запрещается. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством. 5. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Республики Беларусь. При обработке персональных данных Предприятие принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключённым (заключаемым) субъектом персональных данных, в целях совершения действий, установленных этим договором.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Вопросы, касающиеся обработки персональных данных, не закреплённые в настоящем Положения, регулируются законодательством Республики Беларусь. В случае если какой-либо пункт Положения признаётся противоречащим законодательству, остальные пункты Положения, соответствующие законодательству, остаются в силе и являются действительными, а любой недействительный пункт Положения будет считаться удалённым/изменённым в той мере, в какой это необходимо для обеспечения его соответствия законодательству. Предприятие имеет право по своему усмотрению изменять и (или) дополнять условия настоящего Положения и без предварительного и (или) последующего уведомления субъектов персональных данных.