Политика по обработке персональных данных
Политика в отношении обработки и защиты персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ»
ЦЕЛЬ
Целью настоящей Политики является организация обработки и обеспечения безопасности персональных данных работников ООО «ГЛОБАЛ РИТЕЙЛ», а также персональных данных иных лиц в соответствии с законодательными и нормативными правовыми актами Республики Беларусь при их обработке как в информационных системах персональных данных, так и осуществляемой без использования средств автоматизации. Соблюдение должностными лицами и работниками ООО «ГЛОБАЛ РИТЕЙЛ» законодательства Республики Беларусь в области персональных данных.
Область распространения
Настоящий документ распространяется на деятельность всех подразделений организации.
термины и обозначения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое).
Генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальная информация – информация, доступ к которой ограничивается в соответствии с законодательством Республики Беларусь и представляет собой коммерческую, служебную или личную тайны, охраняющиеся её владельцем.
Конфиденциальность персональных данных – обязательное для соблюдения оператором, или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Работники – лица, находящиеся в трудовых отношениях с организацией.
Кандидаты – лица, претендующие на вакантную должность в организации. В случае получения ООО «ГЛОБАЛ РИТЕЙЛ» сведений о персональных данных кандидатов для целей дальнейшего трудоустройства - кандидаты дают согласие на обработку своих персональных данных.
Согласие на обработку персональных данных кандидатов не оформляется в случаях, когда от имени кандидата действует кадровое агентство, при самостоятельном размещении кандидатом своего резюме в сети Интернет, доступного неограниченному кругу лиц, при непосредственном представлении кандидатом своего резюме организации.
Оператор – ООО «ГЛОБАЛ РИТЕЙЛ», государственный орган, исполнительный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Субъекты персональных данных. К субъектам персональных данных (далее – субъекты) относятся лица-носители персональных данных, персональные данные которых переданы организации (как на добровольной основе, так и в рамках выполнения требований нормативно-правовых актов) для обработки, в том числе:
- работники организации, а также лица, выполняющие работы по договорам гражданско-правового характера;
- иные лица, предоставляющие персональные данные организации.
- Лица, персональные данные которых стали известны в рамках заключения/исполнения гражданско-правовых договоров (при этом персональные данные вышеуказанных физических лиц не являются объектом действий ООО «ГЛОБАЛ РИТЕЙЛ» по обработке персональных данных в качестве оператора персональных данных. Согласие на их обработку, определение цели, сроков обработки являются обязанностью соответствующего подрядчика/клиента, передающих их ООО «ГЛОБАЛ РИТЕЙЛ» в рамках соответствующего договора. В договоре закрепляется как обязанность подрядчика/ клиента получить согласие своего представителя на передачу его персональных данных ООО «ГЛОБАЛ РИТЕЙЛ» для обработки для целей исполнения договора, так и обязанность ООО «ГЛОБАЛ РИТЕЙЛ» обеспечить конфиденциальность персональных данных этих лиц.)
Принятые сокращения:
Организация – ООО «ГЛОБАЛ РИТЕЙЛ».
Субъекты – субъекты персональных данных.
Политика – Политика в отношении обработки и защиты персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ».
ПД – персональные данные.
основная часть
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана на основании Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, Закона Республики Беларусь от 10.11.2008 N 455-З "Об информации, информатизации и защите информации", Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" и других нормативно-правовых актов Республики Беларусь.
1.2. Настоящей Политикой определяется порядок обработки, т.е. действия (операции) с персональными данными работников ООО «ГЛОБАЛ РИТЕЙЛ» (далее – организация) и иных лиц, не являющихся работниками организации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации или без использования таких средств.
1.3. Обработка персональных данных субъекта без его письменного согласия не допускается, если иное не определено законом. Персональные данные относятся к информации ограниченного доступа, не составляющей государственную тайну.
1.4. Должностные лица ООО «ГЛОБАЛ РИТЕЙЛ», в обязанности которых входит обработка персональных данных субъектов, обязаны обеспечить каждому субъекту возможность ознакомления со своими персональными данными, если иное не предусмотрено законом.
1.5. Персональные данные не могут быть использованы в целях:
- причинения имущественного и морального вреда субъектам персональных данных;
- затруднения реализации прав и свобод граждан Республики Беларусь.
1.6. Настоящая Политика и изменения к ней утверждаются директором ООО «ГЛОБАЛ РИТЕЙЛ», являются обязательными для исполнения всеми работниками, имеющими доступ к персональным данным субъектов персональных данных организации. В ООО «ГЛОБАЛ РИТЕЙЛ» должен быть обеспечен неограниченный доступ к настоящей Политике путем ее публикации или иным образом.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ» осуществляется на основе следующих принципов:
- осуществления обработки персональных данных на законной и справедливой основе;
- ограничения достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимых с целями сбора персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
- соответствия содержания и объема персональных данных целям их обработки, а также недопустимости обработки персональных данных, избыточных по отношению к заявленным целям;
- обеспечения точности, достаточности, а в необходимых случаях и актуальности персональных данных по отношению к целям обработки персональных данных;
- принятия необходимых мер или обеспечение принятия мер по удалению или уточнению неполных или неточных данных;
- уничтожения персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
2.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
3. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Под персональными данными субъектов персональных данных понимается любая информация, относящаяся к данному субъекту персональных данных.
3.2. Перечень обрабатываемых сведений, составляющих персональные данные, приведен в Приложении № 1 к настоящей Политике.
3.3. Оператор (работники оператора), получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
4. ПОЛУЧЕНИЕ, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ООО «ГЛОБАЛ РИТЕЙЛ» получает сведения о персональных данных субъектов персональных данных непосредственно от самих субъектов, из общедоступных источников, от третьих лиц. Субъект персональных данных обязан представлять ООО «ГЛОБАЛ РИТЕЙЛ» достоверные сведения о себе. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информативным и сознательным. Организация имеет право проверять достоверность указанных сведений в порядке, не противоречащем законодательству Республики Беларусь.
4.2. Организация руководствуется конкретными, заранее определенными целями обработки персональных данных, в соответствии с которыми персональные данные были предоставлены субъектом, Конституцией Республики Беларусь, Трудовым кодексом Республики Беларусь и иными законами при определении состава обрабатываемых персональных данных субъектов.
4.3. Обработка персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ» осуществляется в целях:
- ведения бухгалтерского учета и отчетности,
- ведения кадрового учета и делопроизводства,
- ведения воинского учета,
- ведения уставной деятельности организации в части заключения, учета и исполнения договоров с контрагентами/клиентами.
4.4. В случаях, когда персональные данные субъекта организация получает непосредственно от субъекта, работник, ответственный за документационное обеспечение уставной деятельности, принимает от субъекта материальные носители персональных данных (документы, копии документов), сверяет копии документов с подлинниками.
4.5. Если персональные данные субъекта возможно получить исключительно у третьей стороны, то он должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие (приложение № 3). Организация должна сообщать субъекту о целях, предполагаемых источниках и способах получения персональных данных, а также о составе подлежащих получению персональных данных и последствиях отказа субъекта представить письменное согласие на их получение (приложение № 4). В случае если субъект уже дал письменное согласие на передачу своих персональных данных третьим лицам, дополнительное уведомление не требуется.
4.6. В случаях установленных законодательством РБ условием обработки персональных данных субъекта персональных данных является его письменное согласие (бланки согласий: приложение №5, приложение №5.1.).
Письменное согласие субъекта на обработку его персональных данных должно включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено законом;
- дата и подпись субъекта персональных данных.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
4.7. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных в письменной форме дает законный представитель субъекта персональных данных. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
4.8. В случае если оператор на основании договора поручает обработку персональных данных другому лицу, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке. Ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
4.9. Организация не имеет права осуществлять обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением, если:
- субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- персональные данные сделаны общедоступными субъектом персональных данных;
- обработка персональных данных осуществляется в соответствии с трудовым законодательством, законодательством РБ о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях, о государственной социальной помощи.
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
- обработка персональных данных осуществляется в соответствии с законодательством Республики Беларусь об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Республики Беларусь. Обработка персональных данных о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с законами.
4.10. Защита персональных данных субъекта от неправомерного их использования или утраты должна быть обеспечена оператором за счет его средств в порядке, установленном законодательством Республики Беларусь.
4.11. Основными источниками, содержащими персональные данные работников, являются их личные дела. Личные дела работников хранятся уполномоченным лицом на бумажных носителях. Помимо этого, персональные данные работников обрабатываются в виде электронных документов в информационной системе. Личное дело пополняется на протяжении всей трудовой деятельности работника в организации. Согласия на обработку ПД работников и иные документы, содержащие ПД работников, хранятся в помещениях, где ведется кадровое делопроизводство. Документы, содержащие ПД иных субъектов персональных данных, хранятся в местах, определенных соответствующим приказом директора или внутренними локально-нормативными актами ООО «ГЛОБАЛ РИТЕЙЛ».
4.12. При обработке персональных данных директор ООО «ГЛОБАЛ РИТЕЙЛ» вправе утверждать способы обработки, документирования, хранения и защиты персональных данных на базе современных информационных технологий.
4.13. Перечень лиц, допущенных к обработке персональных данных, определяется приказом директора и внутренними локально-нормативными актами.
4.14. Контроль выполнения требований по обработке и обеспечению безопасности персональных данных в информационных системах организуется оператором самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации, и проводится не реже 1 раза в 3 года в сроки, определяемые оператором.
4.15. Обеспечение техническими средствами обработки (ПЭВМ, серверами и т.д.) и за их исправной работой следит специализированная организация на основании заключенного договора.
4.16. Помещения, в которых обрабатываются и хранятся персональные данные субъектов, оборудованы надежными замками. Исключено бесконтрольное пребывание посторонних лиц в этих помещениях. Для хранения материальных носителей персональных данных используются шкафы, ящики или сейфы, которые запираются на ключ. Помещения, в которых обрабатываются и хранятся персональные данные субъектов, в рабочее время при отсутствии в них работников закрываются. Проведение уборки помещений, в которых хранятся персональные данные, должно производиться в присутствии ответственных лиц.
ПРАВА И ОБЯЗАННОСТИ СТОРОН В ОБЛАСТИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект (работник) персональных данных обязан:
- передать ООО «ГЛОБАЛ РИТЕЙЛ» или её представителю комплекс достоверных, документированных персональных данных, состав которых установлен трудовым законодательством, иными законами Республики Беларусь, включая сведения об образовании, специальных знаниях, стаже работы, отношении к воинской обязанности, гражданстве, месте жительства и др.
- своевременно сообщать ООО «ГЛОБАЛ РИТЕЙЛ» об изменении своих персональных данных.
5.2. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
а) подтверждение факта обработки персональных данных оператором;
б) правовые основания и цели обработки персональных данных;
в) цели и применяемые оператором способы обработки персональных данных;
г) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании закона;
д) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен законом;
е) сроки обработки персональных данных, в том числе сроки их хранения;
ж) порядок осуществления субъектом персональных данных прав, предусмотренных законом;
з) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
и) иные сведения, предусмотренные законами.
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать извещения оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- на обжалование действий или бездействий оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Доступ к своим персональным данным предоставляется субъекту или его законному представителю при личном обращении либо при получении запроса (приложение № 6). Сведения о персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
5.3. Оператор обязан рассмотреть возражение субъекта персональных данных в сроки, установленные законодательством об обращении граждан со дня его получения и уведомить его о результатах рассмотрения такого возражения.
5.4. Если предоставление персональных данных является обязательным в соответствии с законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
5.5. Если персональные данные получены не от субъекта (за исключением случаев, если субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором, персональные данные были получены оператором на основании закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника), оператор до начала обработки таких персональных данных обязан предоставить субъекту информацию (приложение № 8), содержащую:
- наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные законом права субъекта персональных данных;
- источник получения персональных данных.
5.6. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий пяти рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий пяти рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы (приложение № 9).
5.7. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию.
5.8. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
5.9. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
5.10. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение пяти рабочих дней и снять блокирование персональных данных.
5.11. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган (приложение № 10).
5.12. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента достижения цели обработки персональных данных, если иное не предусмотрено соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законами.
5.13. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), если иное не предусмотрено соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законами.
5.14. До начала обработки персональных данных организация обязана уведомить уполномоченный орган по защите прав субъектов в персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев обработки персональных данных:
- обрабатываемых в соответствии с трудовым законодательством;
- полученных организацией в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются организацией исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
- относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Республики Беларусь, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных;
- сделанных субъектом персональных данных общедоступными;
- включающих в себя только фамилии, имена и отчества субъектов персональных данных;
- необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в аналогичных целях;
- включенных в информационные системы персональных данных, имеющие в соответствии с законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
- обрабатываемых без использования средств автоматизации в соответствии с законами или иными нормативными правовыми актами Республики Беларусь, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.
5.15. Уведомление должно быть направлено в виде документа на бумажном носителе или в форме электронного документа и подписано оператором. Уведомление должно содержать сведения, установленные действующим законодательством.
6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ СУБЪЕКТА И ИХ ПЕРЕДАЧА
6.1. Внешний доступ к персональным данным субъектов имеют государственные органы в рамках своих полномочий на получение таких персональных данных.
6.2. Надзорно-контролирующие органы имеют доступ к информации исключительно в сфере своей компетенции.
6.3. Внешний доступ со стороны третьих лиц к персональным данным субъекта осуществляется с его письменного согласия, за исключением случаев, когда такой доступ необходим в целях предупреждения угрозы жизни и здоровью субъекта или других лиц, и иных случаев, установленных законодательством.
6.4. Сведения о работающем работнике или уже уволенном могут быть предоставлены другой организации только на основании письменного запроса, с приложением копии согласия работника.
6.5. Персональные данные субъекта могут быть предоставлены родственникам только с письменного разрешения самого субъекта персональных данных.
6.6. При передаче персональных данных ООО «ГЛОБАЛ РИТЕЙЛ» соблюдает следующие требования:
- не сообщает персональные данные субъекта третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законами;
- не сообщает персональные данные субъекта в коммерческих целях без его письменного согласия;
- предупреждает лиц, получающих персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и может требовать от этих лиц подтверждения того, что это правило соблюдено, за исключением случаев, когда обмен персональными данными осуществляется в порядке, установленном законами;
- передает персональные данные субъекта представителям работников и иных категорий субъектов персональных данных в порядке, установленном Трудовым кодексом Республики Беларусь и законом и ограничивает эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их целей;
- разрешает доступ к персональным данным, исключительно специально уполномоченным лицам (при этом указанные лица имеют право получать лишь те персональные данные, которые необходимы для выполнения конкретных целей);
6.7. Уполномоченные лица подписывают обязательство о неразглашении персональных данных (приложение № 2).
6.8. Ответы на правомерные письменные запросы других предприятий, учреждений и организаций даются с согласия субъектов в письменной форме, в том объеме, который позволяет не разглашать излишний объем персональных данных.
6.9. Не допускается передача персональных данных по открытым каналам связи и через чаты различных мессенджеров.
6.10. Допускается пересылка персональных данных по электронной почте с использованием корпоративного доменного имени «@papadoner.by».
6.11. По истечении рабочего времени сотрудники, участвовавшие в обработке персональных данных, обязаны исключить возможность нахождения на рабочих местах документов или информации, содержащих персональные данные.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Комплекс мер по защите персональных данных направлен на предупреждение нарушений доступности, целостности и конфиденциальности персональных данных и обеспечивает безопасность информации в процессе управленческой и производственной деятельности ООО «ГЛОБАЛ РИТЕЙЛ».
7.2. ООО «ГЛОБАЛ РИТЕЙЛ» при обработке персональных данных принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в соответствии с требованиями к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требованиями к материальным носителям биометрических персональных данных (в случаях обработки таких персональных данных) и технологиям хранения таких данных вне информационных систем персональных данных, установленными Правительством Республики Беларусь.
7.3. Мероприятия по защите персональных данных определяются положениями, приказами, инструкциями и другими внутренними актами ООО «ГЛОБАЛ РИТЕЙЛ».
7.4. ООО «ГЛОБАЛ РИТЕЙЛ» принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законами РБ и принятыми в соответствии с ним нормативными правовыми актами. Организация самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом или другими законами. Обеспечение безопасности персональных данных достигается, в частности:
- назначением ответственного лица за организацию обработки персональных данных;
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных;
- контролем над принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношение указанного вреда и принимаемых организацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
- издание организацией локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Беларусь, устранение последствий таких нарушений
- ознакомлением работников ООО «ГЛОБАЛ РИТЕЙЛ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь о персональных данных, в том числе требованиями к защите персональных данных, Политикой и другими локальными актами по вопросам обработки персональных данных, и (или) обучением (инструктаж) указанных работников.
8. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ, СВЯЗАННОЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
8.1. Персональная ответственность является одним из главных требований к организации функционирования системы защиты персональных данных и обязательным условием обеспечения эффективности функционирования данной системы.
8.2. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Республики Беларусь за нарушение режима защиты, обработки и порядка использования этой информации.
8.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законами.
8.4. Каждый работник ООО «ГЛОБАЛ РИТЕЙЛ», получающий для работы документ, содержащий персональные данные физических лиц, несет персональную ответственность за сохранность носителя и конфиденциальность полученной информации.
8.5. Должностные лица, в обязанность которых входит обработка персональных данных, обязаны обеспечить каждому субъекту персональных данных, возможность ознакомления со своими обрабатываемыми персональными данными, если иное не предусмотрено законом. Неправомерный отказ в предоставлении собранных в установленном порядке персональных данных, либо несвоевременное их предоставление в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации влечет наложение на должностных лиц административного наказания в порядке, установленном Кодексом Республики Беларусь об административных правонарушениях.
9. ПОРЯДОК ПЕРЕСМОТРА ПОЛИТИКИ ОРГАНИЗАЦИИ ПО ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Политика подлежит пересмотру при изменении перечня решаемых задач, состава технических и программных средств информационных систем ООО «ГЛОБАЛ РИТЕЙЛ», приводящих к существенным изменениям технологии обработки информации.
| Приложение № 1 к «Политике в отношении обработки и защиты персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ» |
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Перечень обрабатываемых сведений:
- фамилия, имя, отчество;
- пол;
- возраст;
- дата и место рождения;
- структурное подразделение;
- занимаемая должность;
- данные документа, удостоверяющего личность (паспорт, военный билет, вид на жительство, водительское удостоверение и другие документы);
- данные по месту фактического проживания и регистрации по месту жительства;
- данные документов о профессиональном образовании, квалификации, профессиональной подготовки и переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются/предоставляются);
- данные трудовой книжки или документа, подтверждающего прохождение военной или иной службы, стаж (общий, информация о приеме, переводе, увольнении и иных событий, относящихся к трудовой деятельности в ООО «ГЛОБАЛ РИТЕЙЛ» (в т.ч. должность, структурное подразделение, данные трудового договора));
- данные свидетельств о государственной регистрации актов гражданского состояния, данные документов о семейном положении, сведения о составе семьи, которые могут понадобиться работодателю для предоставления льгот, предусмотренных трудовым и налоговым законодательством (в т.ч. материальной помощи и детских подарков).
- данные трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор;
- данные документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
- сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работ;
- данные страхового свидетельства и листков нетрудоспособности;
- данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Республики Беларусь;
- номер расчетного счета;
- номер телефона (домашний, мобильный).
- адрес электронной почты
- фотография
-данные о владении акциям (долями, паями) в других компаниях, находящихся в деловых отношениях с ООО «ГЛОБАЛ РИТЕЙЛ» (в т.ч. потенциальном контрагенте)/ компании или компании-конкуренте/ физическом лице конкуренте;
- данные о членстве в органах управления (Совета директоров, правления) /руководстве (директор, заместители директора)/ работе (в качестве работников, советников, консультантов, агентов, доверенных лиц) в других компаниях, находящихся в деловых отношениях с ООО «ГЛОБАЛ РИТЕЙЛ» (в т.ч. потенциальном контрагенте) / компании-конкуренте или физическом лице конкуренте.
Приложение № 2
к «Политике в отношении обработки и защиты персональных данных в
ООО «ГЛОБАЛ РИТЕЙЛ»
ОБЯЗАТЕЛЬСТВО
О НЕРАЗГЛАШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Я, ________________________________________________________________
(должность, фамилия, имя, отчество)
_______________________________________________________________________,
ознакомлен(а) с «Политикой организации в отношении обработки персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ», Законом и обязуюсь не разглашать и не использовать в личных целях и целях извлечения выгоды, сведения, содержащие персональные данные субъектов персональных данных, ставшие мне известными в связи с исполнением мною должностных обязанностей. Об ответственности за разглашение указанных сведений предупрежден(а).
2. Обязуюсь в случае попытки третьих лиц получить от меня информацию о персональных данных, сообщать непосредственному руководителю.
_________________ _________________________ __________________________
дата подпись расшифровка подписи
| Приложение № 3 к «Политике в отношении обработки и защиты персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ» |
ПИСЬМЕННОЕ СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ПОЛУЧЕНИЕ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ У ТРЕТЬИХ ЛИЦ
Я, ____________________________________________________________________,
(фамилия, имя, отчество)
согласен(на) на получение оператором (_______________________________________) от
(наименование организации)
_____________________________________________________________________________
(фамилия, имя отчество или наименование третьего лица)
следующей информации _______________________________________________________
_____________________________________________________________________________
(виды запрашиваемой информации и (или) документов)
_________________ _________________________ _____________________
дата подпись расшифровка подписи
| Приложение № 4 к «Политике в отношении обработки и защиты персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ» |
УВЕДОМЛЕНИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ О ПОЛУЧЕНИИ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ У ТРЕТЬИХ ЛИЦ
Уважаемый(ая)__________________________________________________________
(фамилия, имя, отчество)
В связи с _______________________________________________________________
(указать причину)
у ____________________________________________ возникла необходимость получения
(наименование организации)
следующей информации, составляющей Ваши персональные данные _____________________________________________________________________________
(перечислить информацию)
Просим Вас предоставить указанные сведения ____________________________________
_____________________________________________________________________________
(кому)
в течение трех рабочих дней с момента получения настоящего уведомления.
В случае невозможности предоставить указанные сведения просим в указанный срок дать письменное согласие на получение оператором -
______________________________________ необходимой информации из следующих
(наименование организации)
источников: _________________________________________________________________,
(указать источники)
следующими способами: _______________________________________________________
(автоматизированная обработка, иные способы)
По результатам обработки указанной информации оператором планируется принятие следующих решений, которые будут доведены до Вашего сведения____________________________________________________________________
____________________________________________________________________________
(указать решения и иные юридические последствия обработки информации)
Против принятого решения Вы имеете право заявить свои письменные возражения в ___________________________________________ срок.
Информируем Вас о последствиях Вашего отказа дать письменное согласие на получение оператором указанной информации
____________________________________________________________________________
____________________________________________________________________________
(перечислить последствия)
Информируем Вас о Вашем праве в любое время отозвать свое письменное согласие на обработку персональных данных.
_________________ ___________________________ _____________________
дата подпись расшифровка подписи
Настоящее уведомление на руки получил(а):
_________________ ___________________________ _____________________
дата подпись расшифровка подписи
| Приложение № 5 к «Политике в отношении обработки и защиты персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ» |
СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, __________________________________________________________________________ (фамилия, имя, отчество субъекта)
документ, удостоверяющий личность _____________________________________________
(вид документа)
серия, номер _________________________________________________________________
выдан _______________________________________________________________________
(кем и когда выдан)
проживающий(ая) по адресу ____________________________________________________
_____________________________________________________________________________
даю свое согласие ООО «ГЛОБАЛ РИТЕЙЛ» (далее - Оператор), на обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение), блокирование, удаление, уничтожение персональных данных, в том числе трансграничную передачу моих персональных данных:
____________________________________________________________________________;
____________________________________________________________________________;
____________________________________________________________________________.
в целях:
- ___________________________________________________________________________
- ___________________________________________________________________________
Я осведомлен и согласен, что мои персональные данные будут проверяться и обрабатываться смешанным методом обработки (в том числе с использование средств автоматизации), то есть собираться, записываться, систематизироваться, накапливаться, храниться, уточняться (обновляться и изменяться), извлекаться, использоваться, блокироваться, удаляться, уничтожаться, распространяться и передаваться, включая трансграничную передачу данных на территории иностранных государств.
Я подтверждаю, что, давая такое Согласие, я действую своей волей и в своих интересах.
Данное Согласие вступает в силу с момента его подписания и действует до истечения сроков, установленных действующим законодательством Республики Беларусь.
Согласие может быть отозвано мною в любое время на основании моего письменного заявления.
С моими правами и обязанностями в области защиты персональных данных ознакомлен(а).
_________________ _________________________ ____________________
дата подпись расшифровка подписи
Приложение № 5.2.
к «Политике в отношении обработки и защиты персональных данных
в ООО «ГЛОБАЛ РИТЕЙЛ»
СОГЛАСИЕ СУБЪЕКТА (РАБОТНИКА) НА ОБРАБОТКУ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, _________________________________________________________________________________ (фамилия, имя, отчество работника)
документ, удостоверяющий личность ____________________________________________________
(вид документа)
серия, номер ________________________________________________________________________
выдан ______________________________________________________________________________
(кем и когда выдан)
проживающий(ая) по адресу ___________________________________________________________
____________________________________________________________________________________
являясь работником _________________________________________________________________,
(наименование организации)
(далее - Оператор), находящегося по адресу: _____________________________________________
______________________________________________________________, своей волей и в своих интересах даю свое согласие:
1. Оператору для целей исполнения трудового договора, обеспечения соблюдения законов и иных нормативных правовых актов, выполнения функций работодателя с использованием средств автоматизации или без использования таких средств, выполнение действий по обработке (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение), блокирование, удаление, уничтожение) моих персональных данных:
- фамилия, имя, отчество;
- пол;
- возраст;
- дата и место рождения;
- структурное подразделение;
- занимаемая должность;
- данные документа, удостоверяющего личность (паспорт, военный билет, вид на жительство и другие документы);
- данные по месту фактического проживания и регистрации по месту жительства;
- данные документов о профессиональном образовании, квалификации, профессиональной подготовки и переподготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания (если таковые имеются/предоставляются);
- данные трудовой книжки или документа, подтверждающего прохождение военной или иной службы, стаж (общий, информация о приеме, переводе, увольнении и иных событий, относящихся к трудовой деятельности в ООО «ГЛОБАЛ РИТЕЙЛ» ( в т.ч. должность, структурное подразделение, данные трудового договора));
- данные свидетельств о государственной регистрации актов гражданского состояния, данные документов о семейном положении, сведения о составе семьи, которые могут понадобиться работодателю для предоставления льгот, предусмотренных трудовым и налоговым законодательством (в т.ч. материальной помощи и детских подарков).
- данные трудового договора, а также экземпляры письменных дополнительных соглашений, которыми оформляются изменения и дополнения, внесенные в трудовой договор;
- данные документов воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
- сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работ;
- данные страхового свидетельства;
- данные свидетельства о постановке на учет в налоговом органе физического лица по месту жительства на территории Республики Беларусь;
- номер расчетного счета;
- номер телефона (домашний, мобильный).
- адрес электронной почты
- фотография
- данные о владении акциям (долями, паями) в других компаниях, находящихся в деловых отношениях с Обществом (в т.ч. потенциальном контрагенте)/ компании или компании-конкуренте/ физическом лице конкуренте;
- данные о членстве в органах управления (Совета директоров, правления) /руководстве (директор, заместители директора)/ работе (в качестве работников, советников, консультантов, агентов, доверенных лиц) в других компаниях, находящихся в деловых отношениях с Обществом (в т.ч. потенциальном контрагенте) / компании-конкуренте или физическом лице конкуренте;
2. Для целей обеспечения соблюдения законов и иных нормативных правовых актов, выполнения функций работодателя, сдачи отчетности, выражаю согласие на передачу в соответствующие государственные органы моих персональных данных в объеме необходимом для выполнения функций, возложенных на эти органы, а так же правоохранительным (контролирующим) органам по мотивированному запросу для выполнения возложенных на них функций.
3. На предоставление моих персональных данных в обслуживающий банк для обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение моих персональных данных, с использованием средств автоматизации или без использования таких средств для целей оформления банковской карты и перечисления на нее заработной платы.
Персональные данные подлежат уничтожению по достижению целей обработки или в случае утраты необходимости их достижения.
Организация гарантирует, что обработка моих личных данных осуществляется в соответствии с действующим законодательством Республики Беларусь.
Я уведомлен и даю свое согласие на то, что организация будет обрабатывать мои персональные данные и принимать решения, порождающие юридические последствия в отношении меня или иным образом затрагивающие мои права и законные интересы на основании обработки персональных данных как неавтоматизированным, так и автоматизированным способом.
Я подтверждаю, что, давая настоящее Согласие, я действую своей волей и в своих интересах.
Данное Согласие вступает в силу с момента его подписания и действует до истечения сроков, установленных действующим законодательством Республики Беларусь.
Согласие может быть отозвано мною в любое время на основании подачи Оператору письменного заявления.
Подтверждаю свое согласие с «Политикой в отношении обработки персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ», а также ознакомление при трудоустройстве с моими правами и обязанностями в области защиты персональных данных.
___________ _________________________ ____________________
дата подпись расшифровка подписи
| Приложение № 6 к «Политике в отношении обработки и защиты персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ» |
ЗАПРОС О ДОСТУПЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ К СВОИМ ПЕРСОНАЛЬНЫМ ДАННЫМ
_______________________________________________________________________________
(наименование и адрес оператора)
От ____________________________________________________________________________
(фамилия, имя, отчество,
_______________________________________________________________________________
номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе)
Прошу предоставить мне для ознакомления следующую информацию (документы), составляющую мои персональные данные: __________________________________________
_______________________________________________________________________________.
(перечислить)
_________________ _________________________ ____________________
дата подпись расшифровка подписи
| Приложение № 7 к «Политике в отношении обработки и защиты персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ» |
ЖУРНАЛ
регистрации письменных запросов граждан
на доступ к своим персональным данным
На _____ листах
Начат «___»__________202_ г.
Окончен «___»__________202_ г.
№ п/п | Вх. № письма | Дата получения запроса | Ф.И.О.гражданина | Отметка о предоставлении доступа к ПДн (отказе в доступе) | Исх. номер и дата письма с ответом на запрос | Ф.И.О., должность, роспись работника, выдавшего ответ | Примечание |
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| | | | | | | |
| | | | | | | |
| | | | | | | |
| | | | | | | |
| | | | | | | |
| | | | | | | |
| | | | | | | |
| Приложение № 8 к «Политике в отношении обработки и защиты персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ» |
УВЕДОМЛЕНИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ О ПОЛУЧЕНИИ ИНФОРМАЦИИ
Уважаемый(ая) __________________________________________________________
(фамилия, имя, отчество)
на основании _________________________________________________________________
( указываются данные документа)
__________________________________________________________________ (Оператор),
(наименование организации)
расположенное по адресу: _____________________________________________________, получило от __________________________________________________________________
(наименование организации, адрес)
следующую информацию, содержащую Ваши персональные данные: _________________
____________________________________________________________________________
(перечислить)
Указанная информация будет обработана и использована Оператором в целях:___________________________________________________________________________________________________________________________________________________
(перечислить)
Вы имеете право на полную информацию о своих персональных данных, содержащуюся у Оператора, свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей Ваши персональные данные, за исключением случаев, предусмотренных действующим законодательством; требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав, получать иную информацию, касающуюся обработки Ваших персональных данных.
_________________ _________________________ _____________________
дата подпись расшифровка подписи
Настоящее уведомление на руки получил(а):
_________________ _________________________ _____________________
дата подпись расшифровка подписи
| Приложение № 9 к «Политике в отношении обработки и защиты персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ» |
| |
УВЕДОМЛЕНИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ОБ УНИЧТОЖЕНИИ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
(при недостоверности, прекращении обработки, устранении нарушений
обработки персональных данных)
Уважаемый(ая) _________________________________________________________.
(фамилия, имя, отчество)
В связи с ______________________________________________________________ ____________________________________________________________________________ (недостоверностью, выявлением неправомерных действий с Вашими персональными данными, достижением цели обработки, отзывом Вами согласия на обработку, другие причины)
сообщаем Вам, что обработка следующих Ваших персональных данных: ______________________________________________________________________
______________________________________________________________________
(перечислить)
прекращена и указанная информация подлежит уничтожению (изменению).
_________________ ______________________________ _________________
дата подпись расшифровка подписи
Настоящее уведомление на руки получил(а):
________________ ______________________________ _________________
дата подпись расшифровка подписи
| Приложение № 10 к «Политике в отношении обработки и защиты персональных данных в ООО «ГЛОБАЛ РИТЕЙЛ» |
УВЕДОМЛЕНИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
об устранении нарушений при работе с его персональными данными
Уважаемый(ая) _________________________________________________________.
(фамилия, имя, отчество)
____________________________________________________________________________
(наименование организации)
уведомляет Вас, что все допущенные нарушения, а именно: ______________________________________________________________________
______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
(указать исправленные нарушения)
« ___ » ____________ 20__ г. были устранены.
_________________ ______________________________ _________________
дата подпись расшифровка подписи
Настоящее уведомление на руки получил(а):
________________ ______________________________ _________________
дата подпись расшифровка подписи
