1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Положение о политике в отношении обработки персональных данных (далее – Политика) разработано во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и является одной из обязательных мер, принимаемых государственным предприятием «Минсккоммунтеплосеть» (далее – Предприятие) по защите персональных данных.

1.2. Политика разъясняет субъектам персональных данных, как, в каком объеме и для каких целей Предприятие собирает, использует или иным образом обрабатывает их персональные данные, а также закрепляет права субъектов персональных данных и механизм их реализации.

1.3. Требования настоящей Политики не распространяются на обработку персональных данных в процессе в процессе трудовой деятельности, то есть в отношении работников, бывших работников, членов их семей (родственников), при осуществлении видеонаблюдения, а также при обработке файлов cookie на официальном интернет-сайте Предприятия.

1.4. Контактные данные Предприятия:

почтовый адрес: 220049, Республика Беларусь, г.Минск, ул. Волгоградская, 12;

адрес в глобальной компьютерной сети Интернет (далее – интернет-сайт): https://www.mkts.by/;

адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..

1.5. В целях обеспечения беспрепятственного доступа субъектов персональных данных к настоящей Политике она публикуется в открытом доступе на официальном интернет-сайте Предприятия, а также размещается на информационных стендах (в иных общедоступных местах) по месту нахождения Предприятия.

1.6. В настоящей Политике используются термины и их определения в значениях, установленных Законом.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Предприятие осуществляет обработку персональных данных субъектов в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Приложению 1 к Политике.

2.2. Обработка персональных данных осуществляется Предприятием как с использованием средств автоматизации, так и без их использования. В зависимости от заявленной цели Предприятие совершает следующий перечень действий с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу), распространение, удаление.

2.3. Источниками получения персональных данных Предприятием являются как непосредственно субъекты персональных данных, так и государственные органы и иные организации в случаях, прямо предусмотренных законодательными актами.

2.4. Предприятие может осуществлять распространение персональных данных (предоставление доступа неограниченному кругу лиц). Данное действие осуществляется при размещении информации о деятельности Предприятия, новостных материалов, сведений об участниках проводимых мероприятий на интернет-сайте Предприятия, а также в официальных аккаунтах в социальных сетях и мессенджерах. Такое распространение осуществляется исключительно при наличии правовых оснований (на основании информированного согласия субъекта либо в соответствии с требованиями законодательных актов).

2.5. Предприятие ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать указанного субъекта, не дольше, чем этого требуют заявленные цели обработки.

2.6. При определении сроков хранения персональных данных Предприятие руководствуется сроками, установленными перечнем типовых документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140. Если срок хранения персональных данных не определен законодательством об архивном деле и делопроизводстве, Предприятие устанавливает его самостоятельно исходя из целей обработки персональных данных и специфики своей деятельности, соблюдая принцип исключения избыточной обработки.

2.7. По истечении установленных сроков хранения документы на бумажных носителях, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства. Персональные данные, содержащиеся в информационных системах (ресурсах) Предприятия, подлежат удалению, а при отсутствии технической возможности удаления – блокированию.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

3.1. Предприятие поручает обработку персональных данных уполномоченным лицам.

3.2. В целях обеспечения прозрачности обработки персональных данных актуальный перечень уполномоченных лиц, привлекаемых Предприятием, не включается в текст настоящей Политики в качестве приложения, а размещается в открытом доступе на интернет-сайте Предприятия непосредственно под текстом настоящей Политики и регулярно актуализируется.

3.3. Предприятие осуществляет трансграничную передачу персональных данных в случаях использования социальных сетей и мессенджеров (Instagram, Telegram, видеохостинг YouTube) для обеспечения коммуникации с пользователями и информирования общественности о своей деятельности.

3.4. Трансграничная передача персональных данных на территорию иностранных государств осуществляется Предприятием с учетом следующих особенностей:

3.4.1. на территорию государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных (в соответствии с перечнем, установленным приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных»), – без ограничений при наличии правовых оснований, предусмотренных Законом;

3.4.2. на территорию государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, – исключительно в случаях, предусмотренных статьей 9 Закона (в том числе при размещении информации о своей деятельности в глобальной компьютерной сети Интернет; при получении информированного согласия субъекта персональных данных с разъяснением возникающих рисков; когда обработка необходима для выполнения обязанностей, предусмотренных законодательными актами).

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.1. Субъект персональных данных обладает следующими правами:

4.1.1. Право на отзыв согласия. Субъект вправе в любое время без объяснения причин отозвать свое согласие, если персональные данные обрабатываются на его основании. Предприятие прекращает обработку и удаляет данные в 15-дневный срок. Данное право не применяется, если обработка осуществляется на иных законных основаниях (например, для исполнения договора или требований законодательства).

4.1.2. Право на получение информации об обработке персональных данных. Субъект вправе получить информацию о том, какие его данные обрабатываются, откуда они получены, для каких целей, на каких правовых основаниях, а также информацию об уполномоченных лицах. Предприятие предоставляет ответ в течение 5 (пяти) рабочих дней бесплатно.

4.1.3. Право на изменение персональных данных. Субъект вправе требовать корректировки своих персональных данных, если они являются неполными, устаревшими или неточными (с приложением подтверждающих документов или их заверенных копий). Предприятие вносит изменения в 15-дневный срок бесплатно.

4.1.4. Право на получение информации о предоставлении данных третьим лицам. Субъект вправе узнать, кому передавались его данные за год, предшествующий дате подачи заявления. Информация предоставляется 1 (один) раз в календарный год бесплатно в 15-дневный срок, если иное не предусмотрено законодательными актами.

4.1.5. Право требовать прекращения обработки и (или) удаления персональных данных. Субъект вправе требовать прекращения обработки и (или) удаления своих персональных данных при отсутствии у Предприятия законных оснований для их обработки. Предприятие удаляет данные в 15-дневный срок бесплатно (при отсутствии технической возможности удаления персональные данные блокируются).

4.1.6. Право на обжалование. Субъект вправе обжаловать действия (бездействие) и решения Предприятия, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.

4.2. Механизм реализации прав (порядок подачи заявления):

4.2.1. для реализации прав, предусмотренных подпунктами 4.1.1–4.1.5 пункта 4.1 настоящей Политики, субъект персональных данных подает Предприятию заявление в письменной форме (направляется заказным письмом по почтовому адресу, указанному в пункте 1.4 настоящей Политики, либо вручается лично) либо в виде электронного документа, подписанного электронной цифровой подписью;

4.2.2. заявление об отзыве согласия также может быть подано в той электронной форме, в которой такое согласие было изначально получено;

4.2.3. заявление должно в обязательном порядке содержать:

фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);

дату рождения;

идентификационный номер (а при его отсутствии – номер документа, удостоверяющего личность), в случаях, если эта информация указывалась субъектом при даче согласия Предприятию или если обработка осуществляется без согласия;

изложение сути требований;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для электронного документа).

4.3. Предприятие не рассматривает заявления субъектов персональных данных, направленные иными способами (по электронной почте, через мессенджеры, по телефону и т.д.), поскольку такой порядок подачи не соответствует требованиям статьи 14 Закона.

4.4. За разъяснениями и содействием в реализации прав, связанных с обработкой персональных данных, субъект вправе обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных на Предприятии, направив сообщение на адрес электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..

4.5. Настоящее Положение о политике в отношении обработки персональных данных утверждается приказом директора Предприятия и вступает в силу с момента утверждения. Изменения и дополнения в соответствующее Положение вносятся в таком же порядке.