Политика в отношении обработки персональных данных

УТВЕРЖДЕНО

Приказ генерального директора

ОАО «Лидапищеконцентраты»

16.01.2024 № 22

ПОЛОЖЕНИЕ

о политике в отношении

обработки персональных

данных ОАО

«Лидапищеконцентраты»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. ОАО «Лидапищеконцентраты» уделяет особое внимание защите

персональных данных при их обработке и с уважением относится

к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки

персональных данных (далее – Политика) является одной из принимаемых

ОАО «Лидапищеконцентраты» мер по защите персональных данных,

предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г.

№ 99-З «О защите персональных данных» (далее – Закон).

1.2. Политика разъясняет субъектам персональных данных, как

и для каких целей их персональные данные собираются, используются или

иным образом обрабатываются, а также отражает имеющиеся в связи с этим

у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных

в процессе трудовой деятельности и при осуществлении административных

процедур (в отношении работников и бывших работников),

при видеонаблюдении, а также при обработке cookie-файлов на интернет-

сайте

ОАО «Лидапищеконцентраты»).

1.3. Почтовый адрес ОАО «Лидапищеконцентраты»: 231300,

Гродненская область, г. Лида, ул. Тавлая, 11; адрес в сети Интернет:

https://lidkontest/.

1.4. В настоящей Политике используются термины и их определения

в значении, определенные Законом.

1.5. Персональные данные могут быть использованы

ОАО «Лидапищеконцентраты» в научных или иных исследовательских целях

после обязательного обезличивания таких персональных данных,

в частности, для:

подготовки и публикации ежегодных отчетов о своей деятельности;

подготовки и дачи разъяснений по вопросам применения

законодательства о персональных данных;

подготовки и осуществления публикаций и выступлений, связанных

с исполнением работниками ОАО «Лидапищеконцентраты» своих

должностных обязанностей.

1.6. ОАО «Лидапищеконцентраты» осуществляет обработку только тех

персональных данных, которые необходимы для выполнения заявленных

целей, и не допускает их избыточной обработки.

2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ОАО «Лидапищеконцентраты» осуществляет обработку

персональных данных субъектов персональных данных в целях:

рассмотрения обращений граждан и юридических лиц, в том числе

поданных в ходе личного приема;

осуществления административных процедур по заявлениям граждан и

субъектов хозяйствования;

заключения, исполнения и согласования гражданско-правовых

договоров;

оформления и выдачи доверенностей на представление интересов,

совершение юридически значимых действий от имени

ОАО «Лидапищеконцентраты»;

рассмотрения резюме (анкет) соискателей на вакантные должности в

целях заключения трудового договора (контракта);

оформления трудовых отношений, изменения и прекращения

трудового договора, согласования назначения на должности;

формирования, ведения и хранения личных дел работников;

ведения трудовых книжек;

подачи документов индивидуального (персонифицированного) учета

застрахованных лиц;

ведения воинского учета;

декларирования доходов и имущества отдельных категорий работников

и их близких родственников;

аттестации отдельных категорий работников;

повышения квалификации, профессиональной подготовки, стажировки

и переподготовки работников;

представления к награждению работников;

организации и проведения спартакиад среди предприятий;

оформления и направления документов для назначения трудовой

пенсии и пенсии по инвалидности;

начисления и выплаты заработной платы, всех видов доплат и

надбавок, материальной помощи, иных видов доходов, выполнения функций

налогового агента, удержания иных обязательных платежей, удержания по

инициативе работника для производства безналичных расчетов, удержания

по исполнительным документам, предоставления налоговых вычетов,

назначения и выплаты пособий;

направления в служебные командировки, включая приобретение

билетов и сопутствующих услуг;

учета рабочего времени;

оформления и учета несчастных случаев на производстве, контроля

(надзора) за правильным и своевременным расследованием, оформлением и

учетом несчастных случаев на производстве и профессиональных

заболеваний, а также выполнением мероприятий по устранению их причин;

приема делегаций, организации рабочих встреч, совещаний с участием

представителей иных государственных органов, организаций, в том числе

иностранных;

создания и обеспечения функционирования внутренних

информационных систем с использованием учетных записей пользователей;

обеспечения услугами служебной мобильной связи;

ведения телефонного справочника;

добровольного медицинского страхования работников;

организации оздоровления работников и детей работников;

предоставления иных гарантий и компенсаций в соответствии с

коллективным договором, законодательстве о труде;

обеспечения личной безопасности работников, посетителей

ОАО «Лидапищеконцентраты» и обеспечения сохранности имущества;

ведения учёта граждан, желающих получить жилое помещения в

общежитии;

заключения договоров найма жилого помещения в общежитии;

регистрации по месту жительства граждан;

начисления коммунальных платежей;

организации проведения медицинских осмотров;

функционирования системы контроля доступа «PERCo-Web».

2.2. Обработка персональных данных в ОАО «Лидапищеконцентраты»

осуществляется в соответствии с требованиями действующего

законодательства, настоящей Политики, иных локальных правовых актов

ОАО «Лидапищеконцентраты» и только при наличии правовых оснований

для такой обработки.

Правовыми основаниями для обработки персональных данных

являются:

согласие субъекта персональных данных на обработку его

персональных данных;

нормативно-правовые акты Республики Беларусь, позволяющие

обрабатывать персональные данные субъекта без его согласия:

для целей ведения административного и (или) уголовного процесса,

осуществления оперативно-розыскной деятельности;

для осуществления правосудия, исполнения судебных постановлений и

иных исполнительных документов;

в целях осуществления контроля (надзора) в соответствии с

законодательными актами;

при реализации норм законодательства в области национальной

безопасности, о борьбе с коррупцией, о предотвращении легализации

доходов, полученных преступным путем, финансирования террористической

деятельности и финансирования распространения оружия массового

поражения;

при реализации норм законодательства о выборах, референдуме, об

отзыве депутата Палаты представителей, члена Совета Республики

Национального собрания Республики Беларусь, депутата местного Совета

депутатов;

для ведения индивидуального (персонифицированного) учета сведений

о застрахованных лицах для целей государственного социального

страхования, в том числе профессионального пенсионного страхования;

при оформлении трудовых (служебных) отношений, а также в процессе

трудовой (служебной) деятельности субъекта персональных данных в

случаях, предусмотренных законодательством;

в целях назначения и выплаты пенсий, ежемесячного денежного

содержания отдельным категориям государственных служащих, пособий;

для организации и проведения государственных статистических

наблюдений, формирования официальной статистической информации;

в научных или иных исследовательских целях при условии

обязательного обезличивания персональных данных;

при осуществлении учета, расчета и начисления платы за жилищно-

коммунальные услуги, платы за пользование жилым помещением и

возмещения расходов на электроэнергию, платы за другие услуги и

возмещения налогов, а также при предоставлении льгот и взыскании

задолженности по плате за жилищно-коммунальные услуги, плате за

пользование жилым помещением и возмещению расходов на

электроэнергию;

при получении персональных данных оператором на основании

договора, заключенного (заключаемого) с субъектом персональных данных, в

целях совершения действий, установленных этим договором;

при обработке персональных данных, когда они указаны в документе,

адресованном оператору и подписанном субъектом персональных данных, в

соответствии с содержанием такого документа;

в целях осуществления законной профессиональной деятельности

журналиста и (или) деятельности средства массовой информации,

организации, осуществляющей издательскую деятельность, направленных на

защиту общественного интереса, представляющего собой потребность

общества в обнаружении и раскрытии информации об угрозах национальной

безопасности, общественному порядку, здоровью населения и окружающей

среде, информации, влияющей на выполнение своих обязанностей

государственными должностными лицами, занимающими ответственное

положение, общественными деятелями, за исключением случаев,

предусмотренных гражданским процессуальным, хозяйственным

процессуальным, уголовно-процессуальным законодательством,

законодательством, определяющим порядок административного процесса;

для защиты жизни, здоровья или иных жизненно важных интересов

субъекта персональных данных или иных лиц, если получение согласия

субъекта персональных данных невозможно;

в отношении распространенных ранее персональных данных до

момента заявления субъектом персональных данных требований о

прекращении обработки распространенных персональных данных, а также об

их удалении при отсутствии иных оснований для обработки персональных

данных, предусмотренных настоящим Законом и иными законодательными

актами;

в случаях, когда обработка персональных данных является

необходимой для выполнения обязанностей (полномочий), предусмотренных

законодательными актами;

в случаях, когда настоящим Законом и иными законодательными

актами прямо предусматривается обработка персональных данных без

согласия субъекта персональных данных.

2.3. Обработка персональных данных в ОАО «Лидапищеконцентраты»

ограничивается достижением конкретных, заранее заявленных законных

целей.

Содержание и объем обрабатываемых персональных данных

соответствуют заявленным целям их обработки. Обрабатываемые

персональные данные не являются избыточными по отношению к

заявленным целям их обработки.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И

ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В ОАО «Лидапищеконцентраты» могут обрабатываться

персональные данные следующих субъектов персональных данных:

соискателей, кандидатов на работу в ОАО «Лидапищеконцентраты»;

работников ОАО «Лидапищеконцентраты», близких родственников,

членов их семей;

физических лиц – индивидуальных предпринимателей, представителей

юридических лиц, иных физических лиц – контрагентов при заключении и

исполнении гражданско-правовых договоров и совершении по их заявлениям

административных процедур, а также физических лиц, которым

предоставляются полномочия на представление интересов оператора;

лиц, данные о которых указаны в обращениях и иных документах,

адресованных оператору;

посетителей ОАО «Лидапищеконцентраты».

3.2. ОАО «Лидапищеконцентраты» в зависимости от целей обработки

обрабатывает следующие персональные данные:

фамилия, имя, отчество (если таковое имеется), в том числе

предыдущие фамилии, собственные имена, отчества граждан, в случае

изменения таковых;

число, месяц, год рождения;

место рождения;

пол;

гражданство (подданство), в том числе предыдущие;

идентификационный номер;

паспортные данные или данные иного документа, удостоверяющего

личность (серия, номер, дата выдачи, наименование органа, выдавшего

документ);

данные о регистрации по месту жительства (месту пребывания), месте

фактического проживания;

данные о смерти или объявлении физического лица умершим,

признании безвестно отсутствующим, недееспособным, ограничено

дееспособным;

данные об инвалидности;

данные о социальном страховании;

сведения о семейном положении, регистрации (расторжении) брака,

составе семьи и близких родственниках;

сведения о трудовой деятельности;

сведения о воинском учете, в том числе реквизиты документов

воинского учета;

сведения об образовании, переподготовки и (или) повышении

квалификации (в том числе ученая степень, номера документов об

образовании, учебные заведения, в которых обучался, в том числе сведения о

периоде обучения);

фотопортрет (в том числе цифровой);

сведения, содержащиеся в контракте (трудовом договоре),

дополнительных соглашениях (приложениях) к контракту (трудовому

договору);

сведения о пребывании за границей;

сведения о наличии или отсутствии судимости, привлечении к

административной ответственности;

сведения о состоянии здоровья, медицинских вмешательствах,

результатах медицинского обследования (осмотра);

сведения о заработной плате, реквизитах банковских счетов для

перечисления заработной платы, пенсии и иных выплатах;

сведения о налоговых обязательствах;

сведения о наличии исполнительного производства на исполнении в

органах принудительного исполнения;

сведения о членстве в профессиональных союзах;

иные сведения (информация), обработка которых необходима для

реализации целей обработки персональных данных.

3.3. ОАО «Лидапищеконцентраты» осуществляет обработку

персональных данных субъектов персональных данных в целях, объеме, на

правовых основаниях и в сроки применительно к каждой категории

субъектов персональных данных согласно приложению 1 к настоящей

Политике.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных в ОАО «Лидапищеконцентраты»

осуществляется работниками предприятия в соответствии с возложенными

на них должностными обязанностями и исключительно в объеме и (или)

пределах, необходимых для исполнения трудовых функций.

4.2. ОАО «Лидапищеконцентраты» для достижений целей обработки

вправе передавать персональные данные третьим лицам в случаях,

установленных Законом, иными актами законодательства и принятыми в

соответствии с ними правовыми актами ОАО «Лидапищеконцентраты».

4.3. Обработка персональных данных в ОАО «Лидапищеконцентраты»

включает в себя любое из следующих действий: сбор, систематизацию,

хранение, изменение, использование, обезличивание, блокирование,

распространение, предоставление, удаление персональных данных.

Обработка персональных данных в ОАО «Лидапищеконцентраты»

осуществляется как на бумажных носителях, так и с использованием средств

автоматизации.

4.4. ОАО «Лидапищеконцентраты» получает персональные данные

непосредственно от субъекта персональных данных, а в случаях,

предусмотренных актами законодательства, - от государственных

органов/организаций.

4.5. ОАО «Лидапищеконцентраты» по требованию Национального

центра защиты персональных данных Республики Беларусь изменяет,

удаляет или блокирует недостоверные, или полученные незаконным путем

персональные данные.

4.6. ОАО «Лидапищеконцентраты» принимает необходимые правовые,

организационные и технические меры для защиты персональных данных от

неправомерного или случайного доступа к ним.

4.7. Порядок доступа в помещения, в которых обрабатываются

персональные данные, исключает риск несанкционированного доступа к

персональным данным в целях хищения или неправомерного использования

персональных данных.

4.8. Доступ к персональным данным ОАО «Лидапищеконцентраты»

имеют только те работники, которым это необходимо для исполнения их

трудовых функций. Доступ к персональным данным иных лиц запрещается.

Работники ОАО «Лидапищеконцентраты», в трудовую функцию

которых входит обработка персональных данных, принимают необходимые

меры для исключения случайного доступа к персональным данным лиц, в

должностные обязанности которых не входит обработка персональных

данных.

4.9. Информационные ресурсы, с использованием которых

осуществляется обработка персональных данных, обеспечиваются

программной, технической и криптографической защитой персональных

данных от несанкционированного доступа и (или) утечки. Перечень

информационных систем, содержащих персональные данные, собственником

(владельцем) которых является ОАО «Лидапищеконцентраты», и категории

персональных данных, подлежащие включению в такие системы,

утверждаются приказом генерального директора

ОАО «Лидапищеконцентраты» (приложение № 2 к настоящей Политике).

4.10. Персональные данные в ОАО «Лидапищеконцентраты»

обрабатываются с согласия субъекта персональных данных, которое может

быть получено в письменной форме, в виде электронного документа или в

иной электронной форме, за исключением случаев, когда такое согласие не

требуется в соответствии с законодательными актами.

Форма согласия субъекта персональных данных на обработку его

персональных данных содержится в приложении № 3 к настоящей Политике,

порядок заполнения согласия субъекта персональных данных на обработку

его персональных данных содержится в приложении № 4 к настоящей

Политике.

4.11. До получения согласия субъекта персональных данных на их

обработку работник ОАО «Лидапищеконцентраты», в чьи трудовые

обязанности входит сбор соответствующих персональных данных,

предоставляет субъекту персональных данных информацию о правах

субъекта персональных данных, механизме их реализации, а также

последствиях дачи согласия на обработку персональных данных или отказа в

даче такого согласия.

4.12. В случае отзыва субъектом персональных данных своего согласия

ОАО «Лидапищеконцентраты» в срок, не превышающий пятнадцати дней с

даты поступления отзыва, прекращает обработку, удаляет его персональные

данные и уведомляет об этом субъект персональных данных, если

отсутствуют иные предусмотренные законодательными актами основания

для обработки персональных данных.

4.13. При отсутствии технической возможности удаления

персональных данных ОАО «Лидапищеконцентраты» обязано принять меры

по недопущению дальнейшей обработки персональных данных, включая их

блокирование, и уведомить об этом субъект персональных данных в тот же

срок. 4.14. ОАО «Лидапищеконцентраты» вправе отказать субъекту

персональных данных в удовлетворении требований о прекращении

обработки его персональных данных и (или) их удалении при наличии

оснований для обработки персональных данных, предусмотренных Законом

и иными законодательными актами, с уведомлением об этом субъекта

персональных данных в пятнадцатидневный срок.

4.15. ОАО «Лидапищеконцентраты» по заявлению субъекта

персональных данных сообщает последнему информацию о находящихся в

обработке персональных данных этого субъекта в течение пяти рабочих

дней, если иной срок не установлен законодательными актами.

4.16. Персональные данные, обрабатываемые

ОАО «Лидапищеконцентраты», должны быть полными, точными и

достоверными.

По заявлению субъекта персональных данных

ОАО «Лидапищеконцентраты» вносит изменения в персональные данные,

если они являются неполными, устаревшими или неточными в

пятнадцатидневный срок после получения такого заявления. К заявлению

субъект персональных данных должен приложить соответствующие

документы и (или) их заверенные в установленном порядке копии,

подтверждающие необходимость внесения соответствующих изменений.

4.17. Хранение персональных данных на бумажных или иных

материальных носителях, а также в информационных системах

осуществляется ОАО «Лидапищеконцентраты» в течение срока,

необходимого для цели обработки персональных данных, если иной срок

хранения не установлен договором, законодательством и принятыми в

соответствии с ним локальными правовыми актами

ОАО «Лидапищеконцентраты».

Сроки хранения обрабатываемых персональных данных определяются

с учетом сроков хранения документов, в которых они содержатся.

4.18. По достижении цели обработки персональных данных в

ОАО «Лидапищеконцентраты» обработка персональных данных

прекращается и эти персональные данные уничтожаются либо блокируются,

за исключением случаев, предусмотренных законодательством.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право:

5.1.1. на отзыв своего согласия, если для обработки персональных

данных ОАО «Лидапищеконцентраты» обращался к субъекту персональных

данных за получением согласия. Право на отзыв согласия не может быть

реализовано в случае, когда обработка осуществляется на иных правовых

основаниях (например, в соответствии с требованиями законодательства

либо на основании договора);

5.1.2. на получение информации, касающейся обработки своих

персональных данных ОАО «Лидапищеконцентраты», содержащей:

место нахождения ОАО «Лидапищеконцентраты»;

подтверждение факта обработки персональных данных обратившегося

лица ОАО «Лидапищеконцентраты»;

персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие (если обработка персональных данных

осуществляется на основании согласия);

иную информацию, предусмотренную законодательством;

5.1.3. требовать от ОАО «Лидапищеконцентраты» внесения изменений

в свои персональные данные в случае, если персональные данные являются

неполными, устаревшими или неточными. В этих целях субъект

персональных данных прилагает соответствующие документы

и (или) их заверенные в установленном порядке копии, подтверждающие

необходимость внесения изменений в персональные данные;

5.1.4. на получение от ОАО «Лидапищеконцентраты» информации о

предоставлении своих персональных данных, обрабатываемых

ОАО «Лидапищеконцентраты» третьим лицам, если иное не предусмотрено

Законом и иными законодательными актами;

5.1.5. требовать от ОАО «Лидапищеконцентраты» прекращения

обработки своих персональных данных, включая их удаление, при

отсутствии оснований для обработки персональных данных,

предусмотренных Законом и иными законодательными актами;

5.1.6. на обжалование действий (бездействия) и решений

ОАО «Лидапищеконцентраты», нарушающих его права при обработке

персональных данных, в порядке, установленном законодательством;

5.1.7. отказать ОАО «Лидапищеконцентраты» в предоставлении

согласия на обработку персональных данных.

5.2. Для реализации своих прав, связанных с обработкой персональных

данных ОАО «Лидапищеконцентраты», субъект персональных данных

подает в ОАО «Лидапищеконцентраты» заявление в письменной форме по

почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей

Политики, или посредством государственной единой (интегрированной)

республиканской информационной системы учета и обработки обращений

граждан и юридических лиц (https://обращения.бел), а в случае реализации

права на отзыв согласия – в форме, в которой такое согласие было получено.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта

персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных,

при отсутствии такого номера – номер документа, удостоверяющего

личность субъекта персональных данных, в случаях, если эта информация

указывалась субъектом персональных данных при даче своего согласия или

обработка персональных данных осуществляется без согласия субъекта

персональных данных;

личную подпись (для заявления в письменной форме) либо

электронную цифровую подпись (для заявления в виде электронного

документа) субъекта персональных данных.

ОАО «Лидапищеконцентраты» не рассматривает заявления субъектов

персональных данных, поступившие в его адрес иными способами (e-mail,

телефон и т.п).

5.3. За содействием в реализации прав, связанных с обработкой

персональных данных ОАО «Лидапищеконцентраты», субъект персональных

данных может обратиться к лицу, ответственному за осуществление

внутреннего контроля за обработкой персональных данных в

ОАО «Лидапищеконцентраты», направив сообщение на электронный адрес

security@lidkon.by.

5.4. Субъект персональных данных обязан:

предоставлять ОАО «Лидапищеконцентраты» достоверные данные о

себе;

сообщать ОАО «Лидапищеконцентраты» об уточнении (обновлении,

изменении) своих персональных данных. Лица, передавшие

ОАО «Лидапищеконцентраты» недостоверные сведения о себе, либо

сведения о другом субъекте персональных данных без согласия последнего,

несут ответственность в соответствии с законодательством.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Настоящая Политика является общедоступным документом и

размещается на официальном сайте ОАО «Лидапищеконцентраты».

ОАО «Лидапищеконцентраты» как оператор имеет право изменять и

дополнять условия настоящей Политики без предварительного согласования

и последующего уведомления субъектов персональных данных.

6.2. Вопросы, касающиеся обработки персональных данных, не

закрепленные в настоящей Политике, регулируются Законом и иными актами

законодательства.

6.3. Лица, виновные в нарушении обработки персональных данных и

требований к защите персональных данных, установленных

законодательством и настоящей Политикой, несут ответственность,

предусмотренную законодательством.

6.4. В ОАО «Лидапищеконцентраты» назначены работники,

ответственные за осуществление внутреннего контроля за обработкой

персональных данных (раб. тел. 8 (0154) 54-65-89, 60-54-07).