Политика конфиденциальности

ПОЛОЖЕНИЕ О ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение определяет Политику обработки персональных данных и порядок её исполнения Обществом с ограниченной ответственностью «Прогресс Ап», зарегистрированным по адресу: 220000, г. Витебск, ул. Ф.Скорины, 40, комн. 328.

1.2. Настоящее Положение действует с момента его утверждения и до его полной отмены, а в частях до внесения изменений в отдельные положения локально-нормативного акта.

1.3. Настоящее Положение разработано в соответствии со следующими нормативными актами:

1.3.1. Конституция Республики Беларусь;

1.3.2. Гражданский кодекс Республики Беларусь;

1.3.3. Трудовой кодекс Республики Беларусь; Налоговый кодекс Республики Беларусь;

1.3.4. Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;

1.3.5. Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;

1.3.6. Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;

1.3.7. иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

1.4. Правовым основанием обработки персональных данных также являются:

1.4.1. согласие субъекта персональных данных, которое должно быть свободным, однозначным и информированным;

1.4.2. Договоры на оказание платных услуг в сфере образования, договоры подряда и иные договоры, заключаемые между ООО «Прогресс Ап» и субъектами персональных данных;

1.4.3. оформление трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных;

1.4.4. обработка персональных данных, когда они указаны в документе, адресованном ООО «Прогресс Ап» и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

1.4.5. защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможна.

1.5. Настоящее Положение применяется к отношениям, связанным с обработкой ООО «Прогресс Ап» персональных данных:

- пользователей сайта, страниц соцсетей, принадлежащих ООО «Прогресс Ап» (далее — сайт);

- лиц, подавших заявки о трудоустройстве;

- бывших работников ООО «Прогресс Ап» и членов их семей;

- физических лиц, заключающих с ООО «Прогресс Ап» гражданско-правовые договоры;

- лиц, направивших обращение в адрес ООО «Прогресс Ап»;

- слушателей и плательщиков ООО «Прогресс Ап»;

- других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в гл. 2 Положения).

1.6. Настоящее Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет.

1.7. Термины и определения, используемые в Положении:

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

оператор персональных данных - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

блокирование персональных данных - прекращение доступа к персональным данным без их удаления;

удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

ГЛАВА 2

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка ООО «Прогресс Ап» персональных данных осуществляется в следующих целях:

2.1.1 обеспечения соблюдения законодательства о персональных данных;

2.1.2 осуществления функций, полномочий и обязанностей владельцев персональных данных в соответствии с законодательством;

2.1.3. регулирования трудовых отношений с работниками при их найме;

2.1.4. привлечение и отбор кандидатов на работу к ООО «Прогресс Ап» при необходимости;

2.1.5. организация постановки на индивидуальный (персонифицированный) учёт работников ООО «Прогресс Ап» и лиц, привлекаемых по гражданско-правовым договорам в системе обязательного пенсионного страхования;

2.1.6. заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчётности, в том числе по воинскому учёту;

2.1.7. предоставления дополнительных гарантий членам семьи работников ООО «Прогресс Ап»;

2.1.8. защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

2.1.9. подготовки, заключения, исполнения и прекращения договоров с контрагентами;

2.1.10. формирования базы данных клиентов и потенциальных клиентов;

2.1.11. организации процесса предоставления образовательных услуг;

2.1.12. осуществление информационной и рекламной рассылки;

2.1.13. сбора информации через формы обратной связи, сбора статистической информации, администрирования сайта, страницы соцсетей, принадлежащих ООО «Прогресс Ап», предоставления доступа к сервисам, информации и/или материалам, содержащимся на сайте;

2.1.14. исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;

2.1.15. проверки контрагента;

2.1.16. в иных законных целях.

ГЛАВА 3

ОБЪЕМ ИНФОРМАЦИИ, ПОДЛЕЖАЩЕЙ ОБРАБОТКЕ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ООО «Прогресс Ап», являясь оператором может обрабатывать следующие персональные данные в зависимости от категорий субъектов персональных данных и целей обработки:

- фамилия, имя, отчество;

- пол;

- гражданство;

- дата и место рождения;

- данные паспорта или иного документа, удостоверяющего личность;

- адрес регистрации по месту жительства;

- адрес фактического проживания;

- сведения о семейном положении и составе семьи с указанием фамилий, имён и отчеств членов семьи, даты рождения, данные свидетельств о рождении;

- сведения о регистрации брака ;

- сведения об удержании алиментов;

- место работы, занимаемая должность (специальность, профессия);

- доход, получаемый по предыдущему месту работы;

- номер и серию страхового свидетельства государственного социального страхования;

- учётный номер налогоплательщика;

- контактные данные (номер телефона, адрес электронной почты, мессенджеры);

- биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);

- сведения о социальных льготах и выплатах;

- сведения медицинского характера в случаях, предусмотренных законодательством (сведения об инвалидности);

- сведения об образовании, повышении квалификации и профессиональной переподготовке, учёной степени, учёном звании, сведения о специальности, профессии, квалификации;

- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

- сведения о воинском учёте;

- сведения о членстве в профсоюзах, партийных общественных объединениях;

- данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт, страницы социальных сетей, принадлежащие ООО «Прогресс Ап», в том числе технические характеристики устройства, IP-адрес, информация, сохранённая в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц, данные о местоположении в случае, если субъект персональных данных сообщил свои координаты, логин и пароль, иная подобная информация;

- сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации, трудовой деятельности, семейном положении и родственных связях, иные персональные данные, предоставляемые и сообщаемые кандидатами в резюме и сопроводительных письмах, работниками в соответствии с требованиями трудового законодательства;

- в отношении педагогических работников сведения из Единого государственного банка данных о правонарушениях сведения о неснятой и непогашенной судимости, а в случаях, предусмотренных законодательными актами,– о совершенных педагогическими работниками преступлениях вне зависимости от снятия или погашения судимости либо прекращения уголовного преследования.

3.2. В перечень персональных данных слушателей, обрабатываемых ООО «Прогресс Ап», входят:

· фамилия, имя, отчество (если таковое имеется);

· личное изображение;

· дата рождения;

· адрес места жительства (регистрации);

· идентификационный номер;

· сведения о документе, удостоверяющем личность (номер, дата выдачи, орган, выдавший документ, удостоверяющий личность);

· собственноручная подпись;

· контактный номер телефона;

· e-mail;

· IP-адрес,

· банковские реквизиты, с которых производиться оплата за обучение.

3.3. В перечень персональных данных исполнителей, обрабатываемых ООО «Прогресс Ап», входят:

· фамилия, имя, отчество (если таковое имеется);

· адрес места жительства (регистрации);

· идентификационный номер;

· собственноручная подпись;

· номер страхового свидетельства социального государственного страхования;

· биометрические персональные данные (фото, ауди и видео- изображения) при проведении дистанционного обучения;

· банковские реквизиты (расчетный счет, БИК);

· контактный номер телефона.

· e-mail;

· IP-адрес;

· иные персональные данные истребуемые ООО «Прогресс Ап» согласно п.3.1. Положения.

3.4. В перечень персональных данных соискателей на вакантную должность, обрабатываемых ООО «Прогресс Ап», входят:

· фамилия, имя, отчество (если таковое имеется);

· дата рождения и год рождения;

· сведения об образовании;

· сведения о семейном положении и составе семьи;

· сведения о трудовой деятельности;

· контактный номер телефона.

· e-mail;

· IP-адрес;

· иные персональные данные, истребуемые ООО «Прогресс Ап» согласно п.3.1. Положения.

3.5. В перечень персональных данных лиц, обратившихся с обращениями, обрабатываемых в ООО «Прогресс Ап», входят:

· фамилия, имя, отчество (если таковое имеется);

· адрес места жительства (регистрации);

· e-mail;

· контактный номер телефона;

· иные персональные данные, истребуемые в ООО «Прогресс Ап» согласно п.3.1. Положения.

3.6. В перечень персональных данных пользователей интернет-сайта, страниц социальных сетей, принадлежащих ООО «Прогресс Ап», входят:

· фамилия, имя;

· контактный телефон;

· e-mail;

· Cookies;

· IP-адрес;

· иные персональные данные, истребуемые ООО «Прогресс Ап» согласно п.3.1. Положения.

3.7. В перечень персональных данных представителей контрагентов, обрабатываемых в ООО «Прогресс Ап», входят:

· фамилия, имя, отчество;

· Место работы и должность;

· Данные документов, удостоверяющие личность;

· собственноручная подпись.

· e-mail;

· Cookies;

· IP-адрес;

· иные персональные данные, истребуемые ООО «Прогресс Ап» согласно п.3.1. Положения.

3.8. ООО «Прогресс Ап» не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь.

Срок хранения персональных данных: 3 года после окончания срока проверки.

3.9. Обработка персональных данных субъекта прекращается с момента:

- достижения целей обработки данных;

- истечения срока обработки данных;

- отзыва субъектом данных согласия на обработку его (ее) данных;

- выявления неправомерной обработки данных.

ГЛАВА 4

ФУНКЦИИ ОПЕРАТОРА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ООО «Прогресс Ап» в целях соблюдения законодательства в отношении обработки персональных данных:

4.1.1. принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства в области персональных данных;

4.1.2. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

4.1.3. назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

4.1.4. издаёт локальные правовые акты, иные организационно-распорядительные документы, определяющие политику и регламентирующие вопросы обработки и защиты персональных данных;

4.1.5. осуществляет первичное ознакомление работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства, локальных правовых актов и иных организационно-распорядительных документов ООО «Прогресс Ап» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

4.1.6. обеспечивает работников доступом к правой информации в целях отслеживания изменений законодательства в области персональных данных;

4.1.7. обеспечивает неограниченный доступ к настоящему Положению посредством его размещения на официальном сайте, странице социальных сетей, принадлежащими ООО «Прогресс Ап»;

4.1.8. при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными;

4.1.9. прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством, локальными правовыми актами, иными организационно-распорядительными документами в области персональных данных;

4.1.20. совершает иные действия, предусмотренные законодательством в области персональных данных

ГЛАВА 5

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. ООО «Прогресс Ап» принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.

5.3. ООО «Прогресс Ап» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.

5.4. Предоставление персональных данных лицами, допущенными к их обработке осуществляется исключительно для выполнения непосредственных должностных обязанностей.

5.5. ООО «Прогресс Ап» вправе поручить обработку персональных данных от имени ООО «Прогресс Ап» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора, за исключением предоставления персональных данных государственным органам (органам власти), при предоставлении персональных данных которым такой договор не заключается.

Договор должен содержать:

- цели обработки персональных данных;

- перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

- обязанности по соблюдению конфиденциальности персональных данных;

- меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;

5.6. В целях внутреннего информационного обеспечения ООО «Прогресс Ап» могут создаваться внутренние справочные материалы, реестры, адресные книги и иные схожие справочно-информационные материалы на основании общедоступных персональных данных (распространянных самим субъектом персональных данных либо с его согласия или распространённых в соответствии с требованиями законодательных актов), в которые могут включаться его фамилия, имя, отчество, дата и место рождения, место работы, должность, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

5.7. Передача персональных данных органам дознания и следствия, в налоговые органы, фонд социальной защиты населения и другие органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Республики Беларусь.

5.8. Обработка персональных данных слушателей ООО «Прогресс Ап» осуществляется с учётом следующих особенностей.

5.8.1. Обработка персональных данных слушателей ООО «Прогресс Ап» осуществляется в соответствии с абзацем 15 статьи 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» на основании заключённых договоров о платных услугах в сфере образования, о чем в нем делается отметка;

5.8.2. обработка персональных данных слушателей при заключении договоров осуществляется является обязательной стадией заключения договора о платных услугах в сфере образования.

5.8.3. В договорах на обучение могут содержаться следующие персональные данные слушателей:

· фамилия, имя, отчество;

· адрес места жительства (регистрации);

· идентификационный номер (за исключением публичных договоров) ;

· номера телефонов,

· e-mail;

· собственноручная подпись (за исключением публичных договоров) .

5.8.4. Персональные данные слушателей при заключении договора о платных услугах в сфере образования обрабатываются:

· с использованием средств автоматизации – при внесении персональных данных в электронные базы данных ООО «Прогресс Ап»;

· без использования средств автоматизации – при работе с договорами о платных услугах в сфере образования на бумажных носителях.

5.8.5. Персональные данные слушателей при организации образовательного процесса содержаться в:

· учебных планах (фамилия, имя, отчество (если таковое имеется), собственноручная подпись слушателя);

· приказах по основной деятельности: на зачисление, прекращение образовательных отношений (фамилия, имя, отчество слушателя);

5.8.7. Обработка персональных данных при выдаче документов об обучении осуществляется лицом, ответственным за заполнение документов об обучении, книги учёта и выдачи документов об обучении.

5.8.8. В документах об обучении содержаться следующие персональные данные слушателей: фамилия, имя, отчество (если таковое имеется).

5.8.9. В книге учёта выдачи документов об обучении содержаться следующие персональные данные слушателей:

- фамилия, собственное имя, отчество (если таковое имеется);

- идентификационный номер обучающегося;

- собственноручная подпись.

5.8.10. Персональные данные слушателей не подлежат передаче третьим лицам, без их согласия за исключением случаев, предусмотренных законодательством, в том числе:

· передачи персональных данных в целях ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности;

· передачи персональных данных, если это необходимо для защиты жизни, здоровья или иных жизненно важных интересов слушателя или иных лиц, если получение согласия клиента невозможно;

· передачи персональных данных, необходимых для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов.

5.8.11. Сроки хранения персональных данных слушателей:

· 5 лет – для книг учёта и выдачи документов об обучении;

· 5 лет – для договоров на обучение об оказании платных услуг в сфере образования.

5.8.12. После истечения сроков хранения:

· документы на бумажных носителях, содержащие персональные данные, уничтожения с использованием механических средств уничтожения;

· документы в электронной форме, содержащие персональные данные, удаляются;

· персональные данные, содержащиеся в базах электронного документооборота (при его наличии) удаляются, при невозможности – блокируются.

5.8.13. Об уничтожении или удалении персональных данных составляется акт об уничтожении или удалении.

5.9. Обработка персональных данных пользователей интернет-сайта ООО «Прогресс Ап» осуществляется с учётом следующих особенностей.

5.9.1. Обработка персональных данных пользователей интернет-сайта, страниц соцсетей, принадлежащих ООО «Прогресс Ап» осуществляется:

· на основании согласия пользователя при заполнении онлайн-заявки с целью установления обратной связи с гражданином или дачи бесплатной консультации или записи на обучение;

· на основании согласия на обработку cookies c целью обеспечения функционирования и безопасности интернет-сайта ООО «Прогресс Ап», улучшения качества интернет-сайта.

5.9.2. Согласие пользователя на обработку его персональных данных при заполнении онлайн-заявки на интернет-сайте ООО «Прогресс Ап» выражается посредством проставления галочки в соответствующем чек-боксе.

Не предоставление согласия на обработку персональных данных пользователя при заполнении онлайн-заявки на интернет-сайте ООО «Прогресс Ап» не лишает его права обратиться в ООО «Прогресс Ап» лично, по телефону, электронной почте для целей выдачи такого согласия.

5.9.3. Пользователь сайта при заполнении онлайн-заявки на интернет-сайте ООО «Прогресс Ап» указывает:

· имя;

· контактный номер телефона;

· email.

5.9.4. Онлайн-заявка, оставленная физическим лицом, обрабатывается ответственным лицом ООО «Прогресс Ап» за приём и обработку заявок на сайте.

5.9.6. После обработки поданной физическим лицом онлайн-заявки на указанный контактный номер телефона лицо ответственное за обработку заявок перезванивает с целью установления обратной связи с пользователем сайта и (или) проведения консультации по интересующим физическое лицо вопросам.

5.9.7. Персональные данные, полученные при заполнении физическим лицом онлайн-заявки, хранятся в электронных базах ООО «Прогресс Ап» до заключения договора на оказание платных услуг в сфере образования, после чего удаляются. А при не заключении договора, в течение 6 месяцев, если иной срок не будет согласован с физическим лицом.

5.10. На интернет-сайте ООО «Прогресс Ап» собирается информация из cookies.

Сookies позволяют собирать информацию, которой интересуются пользователи, а также учитывают использованную при посещении интернет-сайта ООО «Прогресс Ап» навигацию.

5.11 В зависимости от используемых пользователем браузера и устройства используются разные наборы cookies, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические cookies.

5.12. Строго необходимые cookies:

· поддерживают навигацию по интернет-сайту;

· применяются при заполнении пользователем формы онлайн-заявки.

5.13. Эксплуатационные cookies собирают информацию об использовании интернет-сайта пользователями, например, данные о наиболее посещаемых страницах и продолжительности посещения.

5.14. Функциональные cookies позволяют интернет-сайту запоминать информацию о выбранных пользователем параметрах.

5.15. Аналитические cookies собирают информацию о:

· количестве пользователей;

· источниках перехода на интернет-сайт;

· том, каким образом пользователи используют интернет-сайт ООО «Прогресс Ап» (например, на какие страницы посетители переходят чаще всего).

5.16. При посещении интернет-сайта ООО «Прогресс Ап» пользователь имеет право согласиться на обработку cookies или отказаться от обработки этих данных. Отключение cookies не влечет невозможность доступа к интернет-сайту или его частям.

5.17. Персональные данные пользователей интернет-сайта не передаются третьим лицам и не распространяются.

5.18. Обработка персональных данных лиц, обратившихся в ООО «Прогресс Ап» с обращением осуществляется с учётом следующих особенностей.

5.18.1. Обработка персональных данных лиц, обративших с обращением, осуществляется без согласия указанных лиц на основании абзаца 16 статьи 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

5.18.2. Персональные данные, содержащиеся в обращениях, обрабатываются с целью дачи ответа на обращения в соответствии с требованиями законодательства об обращениях граждан и юридических лиц.

5.18.3. Доступ к персональным данным, содержащимся в обращениях имеет непосредственно ООО «Прогресс Ап».

5.18.4. Срок хранения персональных данных, содержащихся в обращениях составляет 5 лет. По истечении 5 лет:

· персональные данные, содержащиеся в обращениях на бумажных носителях – уничтожаются с использованием технических средств;

· персональные данные, содержащиеся в обращениях в электронной форме – удаляются.

5.18.5. По факту уничтожения персональных данных, содержащихся в обращениях, составляется акт об уничтожении или удалении персональных данных.

5.19. Обработка персональных данных посредством аудио- видео- записи осуществляется с учётом следующих особенностей.

5.19.1. Может осуществляется запись телефонных разговоров лиц, обратившихся к ООО «Прогресс Ап» по контактным номерам телефонов, и при необходимости может осуществляться видео- запись проводимых занятий.

5.19.1. Запись телефонных разговоров лиц, обратившихся к ООО «Прогресс Ап» по контактным номерам телефонов, осуществляется с их согласия.

5.19.2. Персональными данными, обрабатываемыми при обращении к ООО «Прогресс Ап» по телефону, могут быть:

· фамилия, имя, отчество (если таковое имеется) потенциального клиента, клиента;

· контактный номер телефона.

5.19.3. Персональными данными, обрабатываемыми в ООО «Прогресс Ап» при осуществлении видео- записи занятий (осуществляется при наличии согласия слушателей) могут быть:

· фамилия, имя, отчество (если таковое имеется) потенциального клиента, клиента;

· Биометрические данные (аудио-, видео- изображение физического лица).

5.19.4. Записи телефонных разговоров хранятся в течение 12 месяцев и удаляются посредством их перезаписи.

5.19.5. Видеозаписи учебных занятий хранятся в течение 5 лет и удаляются посредством их удаления с цифровых носителей.

5.19.6. Доступ к записям телефонных разговоров и видео-записям имеет только ООО «Прогресс Ап».

5.19.7 Распространение записи телефонного разговора и видео записи осуществляется по согласованию между ООО «Прогресс Ап» и физическим лицом.

ГЛАВА 6

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

6.1. ООО «Прогресс Ап» при обработке персональных данных осуществляет любые действия или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).

6.2. Обработка персональных данных осуществляется следующими способами:

- с использованием средств автоматизации;

- без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

ГЛАВА 7

ПРАВА И ОБЯЗАННОСТИ ООО «ПРОГРЕСС АП» И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Основные права и обязанности ООО «Прогресс Ап».

7.2. ООО «Прогресс Ап» имеет право:

7.2.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;

7.2.2 поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора.

Лицо, осуществляющее обработку персональных данных по поручению ООО «Прогресс Ап», обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

7.2.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных ООО «Прогресс Ап» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

7.3. ООО «Прогресс Ап» обязано:

7.3.1. организовывать обработку персональных данных в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;

7.3.2. отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;

7.3.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трёх рабочих дней после того, как ООО «Прогресс Ап» стало известно о таких нарушениях;

7.3.4. исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.

7.4. Субъекты персональных данных имеют право на:

7.4.1. отзыв своего согласия;

7.4.2. получение информации, касающейся обработки персональных данных, и изменение персональных данных. Сведения предоставляются субъекту персональных данных ООО «Прогресс Ап» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;

7.4.3. получение информации о предоставлении персональных данных третьим лицам за исключением случаев, предусмотренных законодательством Республики Беларусь;

7.4.4. требование прекращения обработки персональных данных и (или) их удаления; обжалование действий (бездействия) и решений ООО «Прогресс Ап» (уполномоченного лица),

7.4.5. связанных с обработкой персональных данных, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц..

7.4.6. требовать от ООО «Прогресс Ап» уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными.

ГЛАВА 8

МЕРЫ, ПРИНИМАЕМЫЕ ООО «ПРОГРЕСС АП» ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ СВОИХ ОБЯЗАННОСТЕЙ

8.1. ООО «Прогресс Ап» при обработке персональных данных:

8.1.1. предоставляет субъектам персональных данных необходимую информацию (содержащей наименование и место нахождения оператора, получающего согласие субъекта персональных данных; цели обработки персональных данных; перечень персональных данных, на обработку которых даётся согласие субъекта персональных данных; срок, на который даётся согласие субъекта персональных данных; информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами; перечень действий с персональными данными, на совершение которых даётся согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных; иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных) до получения их согласий на обработку персональных данных;

8.1.2. разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;

8.1.3. получает письменные согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;

8.1.4. назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

8.1.5. издаёт документы, определяющие политику ООО «Прогресс Ап» в отношении обработки персональных данных;

8.1.6. знакомит работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, и организует обучение указанных работников;

8.1.7. устанавливает порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);

8.1.8. осуществляет (при необходимости) техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

8.1.9. публикует или иным образом обеспечивает неограниченный доступ к Положению;

8.1.10. прекращает обработку и удаляет персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;

8.1.11. незамедлительно уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;

8.1.12. осуществляет изменение, блокирование, удаление недостоверных или полученных незаконным путём персональных данных;

8.1.13. ограничивает обработку персональных данных достижением конкретных, заранее заявленных законных целей;

8.1.14. осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

8.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными правовыми актами, иными организационно-распорядительными документами ООО «Прогресс Ап», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке.

ГЛАВА 9

ПОРЯДОК ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

9.1.1. дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

9.1.2. персональные данные получены на основании договора, заключённого (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

9.1.3. персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

9.1.4. такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;

9.1.5. обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;

9.1.6. такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;

9.1.7. получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

ГЛАВА 10

КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТОВ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Контроль в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия состояния и организации обработки персональных данных законодательству и локальным правовым актам в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства в области персональных данных, выявление возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

10.2. Внутренний контроль за соблюдением законодательства и локальных правовых актов, иных организационно-распорядительных документов в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, назначенным приказом ООО «Прогресс Ап».

ГЛАВА 11

ОТВЕТСТВЕННОСТЬ ЗА СОБЛЮДЕНИЕ ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Лица, виновные в нарушении требований законодательства и локальных правовых актов, регулирующих обработку персональных данных, в том числе в случае их незаконного предоставления или распространения, несут ответственность, в частности административную в соответствии с положениями Кодекса Республики Беларусь об административных правонарушениях и дисциплинарную в виде увольнения в соответствии с положениями Трудового кодекса Республики Беларусь.

11.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, установленных законодательством, подлежит возмещению. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых субъектом персональных данных убытков.

ГЛАВА 11

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Вопросы, касающиеся обработки персональных данных, не закреплённые в настоящем Положении, регулируются законодательством Республики Беларусь.

11.2. В случае, если какое-либо положение в настоящем Положении признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

11.3. ООО «Прогресс Ап» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящего Положения без предварительного уведомления субъектов персональных данных посредством размещения новой редакции Положения способом обеспечивающим доступ широкого круга лиц.