ЗАЦВЕРДЖАНА
Загад дырэктара
адкрытага акцыянернага таварыства

>

«Салігорская птушкафабрыка»

28 снежня 2021 № 284

Палітыка адкрытага акцыянернага таварыства «Салігорская птушкафабрыка» па апрацоўцы персанальных дадзеных

1. Сапраўдная Палітыка вызначае парадак апрацоўкі інфармацыі, якая адносіцца да ідэнтыфікаванай фізічнай асобы або фізічнай асобы, якая можа быць ідэнтыфікавана (далей – персанальныя дадзеныя) і меры па забеспячэнні бяспекі персанальных дадзеных, якія прымаюцца адкрытым акцыянерным таварыствам «Салігорская птушкафабрыка» ; (далей – Палітыка).

2. Сапраўдная Палітыка распрацавана ў адпаведнасці з Законам Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных дадзеных» (далей – Закон аб персанальных дадзеных), у мэтах забеспячэння абароны правоў і свабод чалавека і грамадзяніна пры апрацоўцы яго персанальных дадзеных, у тым ліку абароны правоў на недатыкальнасць прыватнага жыцця, асабістай і сямейнай таямніцы і дзейнічае ў дачыненні да ўсіх персанальных дадзеных, якое апрацоўвае адкрытае акцыянернае таварыства «Салігорская птушкафабрыка».

3. Адкрытае акцыянернае таварыства «Салігорская птушкафабрыка» з'яўляецца Аператарам (далей – Грамадства) і прымае тэхнічныя і арганізацыйна-прававыя меры ў мэтах забеспячэння абароны персанальных дадзеных, правоў і свабод фізічных асоб пры апрацоўцы іх персанальных дадзеных.

4. Грамадства выкарыстоўвае сайт: www .molodeckie .by

5. Сапраўдная Палітыка прымяняецца ў дачыненні да ўсіх персанальных дадзеных, якія апрацоўваюцца Аператарам.

6. У гэтай палітыцы выкарыстоўваюцца наступныя тэрміны:

сайт : www. molodeckie.by.

IP адрас - унікальны сеткавы адрас, які ідэнтыфікуе прыладу ў інтэрнэце і лакальнай сеткі.

Cookies – невялікі фрагмент дадзеных, які адпраўляецца вэб-серверам і захоўваецца на кампутары Карыстальніка, які вэб-кліент або вэб-браўзэр кожны раз перасылае вэб-серверу ў HTTP-запыт пры спробе адкрыць старонку адпаведнага сайта.

medium; ">Апрацоўка персанальных дадзеных – любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне, выдаленне персанальных дадзеных.

Карыстальнік – асоба, якая мае доступ да Сайта праз сетку Інтэрнэт і выкарыстоўвае Сайт, у адносінах да якога ажыццяўляецца апрацоўка персанальных даных.

Канфідэнцыяльнасць персанальных дадзеных – абавязковае для захавання Таварыствам або іншым асобай, якая атрымала доступ да персанальных дадзеных асобай патрабаванне не дапускаць іх распаўсюджвання без згоды суб'екта персанальных даных або наяўнасці іншай законнай падставы.

7. Мэтамі апрацоўкі персанальных дадзеных з'яўляюцца:

устанаўленне з Карыстальнікам зваротнай сувязі, уключаючы накіраванне апавяшчэнняў, якія датычацца выкарыстання Сайта, апрацоўка запытаў ад Карыстальніка;

паляпшэнне якасці тавараў, прадастаўлення і прасоўвання тавараў Таварыства;

адпраўкі апавяшчэнняў тэхнічнага характару (апавяшчэнне аб навінах і інш.);

пацверджання дакладнасці і паўнаты персанальных дадзеных, прадстаўленых Карыстальнікам;

напрамак апавяшчэнняў, інфармацыі і запытаў, звязаных са зборам, захоўваннем і апрацоўкай персанальных дадзеных;

прадастаўленне Карыстальніку па электроннай пошце ці іншымі даступнымі спосабамі, з яго згоды, іншых звестак/паведамленняў ад імя Сайта.

ажыццяўленне дзейнасці кадравай службы Таварыства;

вядзенне справаводства па зваротах грамадзян, якія паступаюць Аператару у адпаведнасці з Законам Рэспублікі Беларусь ад
18 ліпеня 2011 г. № 300 -З «Аб зваротах грамадзян і юрыдычных асоб»;

ідэнтыфікацыя фізічных асоб, з якімі Аператар уступае ў дагаворныя адносіны.

8. Аператарам падлягаюць апрацоўцы наступныя персанальныя дадзеныя суб'екта:

прозвішча, уласнае імя, імя па бацьку (пры наяўнасці);

кантактныя дадзеныя (нумар тэлефона, факса, адрас электроннай пошты);

дата нараджэння;

інфармацыя аб дакументах, якія сведчаць асобу (серыя, нумар, дата выдачы дакумента);

нумар сведчання сацыяльнага страхавання;

адрас месца жыхарства, месца знаходжання;

нумар пасведчання кіроўцы.

На афіцыйным сайце Аператара у глабальнай кампутарнай сетцы Інтэрнэт адбываецца збор і апрацоўка абязлічаных дадзеных аб наведвальніках (у т.л. файлаў « cookie», IP ).

9. Аператарам таксама падлягаюць апрацоўцы спецыяльныя персанальныя дадзеныя, у тым ліку:

датычныя сяброўства ў прафесійных саюзах;

>

датычныя здароўя.

10. Збор персанальных даных ажыццяўляецца са згоды фiзiчнай асобы, у адносiнах да якой Аператарам ажыццяўляецца апрацоўка персанальных даных (далей -Суб'ект), за выключэннем выпадкаў, прадугледжаных Законам аб персанальных даных, у тым ліку пры афармленні працоўных (службовых) адносін, а таксама ў працэсе працоўнай (службовай) дзейнасці суб'екта персанальных даных у выпадках, прадугледжаных заканадаўствам, а таксама для ажыццяўлення адміністрацыйных працэдур.

11. Згода Суб'екта уяўляе сабой вольны, адназначны, інфармаваны выраз яго волі, з дапамогай якога ён дазваляе апрацоўку сваіх персанальных дадзеных.

Згода Суб'екта можа быць атрымана ў пісьмовай форме, у выглядзе электроннага дакумента або ў іншай электроннай форме.

12. Персанальныя дадзеныя апрацоўваюцца Аператарам у рамках дасягнення мэт апрацоўкі персанальных дадзеных.

13. Апрацоўка персанальных дадзеных, якія паступілі Аператару, ажыццяўляецца ў адпаведнасці з актамі заканадаўства і лакальнымі прававымі актамі Аператара.

14. Аператар забяспечвае захоўванне персанальных дадзеных у форме, якая дазваляе ідэнтыфікаваць Суб'ект, не даўжэй, чым гэтага патрабуецца ў адпаведнасці з заканадаўчымі актамі і заяўленымі мэтамі апрацоўкі персанальных дадзеных.

15. Персанальныя дадзеныя, якія паступілі Аператару, не перадаюцца трэцім асобам, а таксама не падлягаюць распаўсюджванню, за выключэннем выпадкаў, звязаных з выкананнем Аператарам патрабаванняў заканадаўства.

16. Бяспека персанальных дадзеных, якія апрацоўваюцца Аператарам, забяспечваецца шляхам рэалізацыі прававых, арганізацыйных і тэхнічных мер па забеспячэнні абароны персанальных дадзеных ад несанкцыянаванага або выпадковага доступу да іх, змены, блакаванні, капіяванні, распаўсюджванні, паданні, выдаленні персанальных дадзеных , а таксама ад іншых неправамерных дзеянняў у дачыненні да персанальных дадзеных.

Аператар забяспечвае захаванасць персанальных дадзеных і прымае ўсе магчымыя меры, якія выключаюць доступ да персанальных дадзеных неўпаўнаважаных асоб.

17. Карыстальнік мае права ў любы час без тлумачэння прычын адклікаць сваю згоду на апрацоўку яго персанальных дадзеных або запытаць аб спыненні апрацоўкі сваіх персанальных дадзеных або запытаць аб спыненні апрацоўкі сваіх персанальных дадзеных, уключаючы іх выдаленне, шляхам накіравання ў Таварыства пісьмовай заявы. (заказной паштовай карэспандэнцыі або наўмысна) па адрасе: 223730, Мінская вобласць, Салігорскі р-н, Р-23, 133 км, 2;

Заява павінна змяшчаць:

прозвішча, імя, імя па бацьку (калі такое ёсць) Карыстальніка, адрас яго месца жыхарства (месца знаходжання);

дату нараджэння Карыстальніка;

- ідэнтыфікацыйны нумар Карыстальніка, пры адсутнасці такога нумара – нумар дакумента, які пацвярджае асобу Карыстальніка, у выпадках, калі гэтая інфармацыя ўказвалася Карыстальнікам пры дачы згоды Таварыству або апрацоўка персанальных даных ажыццяўляецца без згоды суб'екта персанальных даных;

выклад сутнасці патрабаванняў Карыстальніка;

>

асабісты подпіс Карыстальніка.

18. Грамадства ў пятнаццацідзённы тэрмін пасля атрымання заявы Карыстальніка у адпаведнасці з яго зместам спыняе апрацоўку персанальных дадзеных, ажыццяўляе іх выдаленне і паведамляе пра гэта Карыстальніка , калі адсутнічаюць іншыя падставы для такіх дзеянняў з персанальнымі дадзенымі, прадугледжаныя заканадаўчымі актамі Рэспублікі Беларусь. Пры адсутнасці тэхнічнай магчымасці выдалення персанальных дадзеных Грамадства прымае меры па недапушчэнні далейшай апрацоўкі персанальных дадзеных, у тым ліку іх блакіраванне, і паведамляе аб гэтым Карыстальніка ў той жа тэрмін.

19. Карыстальнік мае права падаць Таварыству заяву ў парадку, указаным у пункце 17 сапраўднай Палітыкі канфідэнцыйнасці, з мэтай атрымання інфармацыі, якая датычыцца апрацоўкі сваіх персанальных дадзеных, якая змяшчае:

найменне і месца знаходжання аператара;

пацвярджэнне факту апрацоўкі персанальных дадзеных аператарам (упаўнаважанай асобай);

персанальныя дадзеныя карыстальніка і крыніца іх атрымання;

прававыя падставы і мэты апрацоўкі персанальных даных;

тэрмін, на які дадзена яго згода;

найменне і месца знаходжання ўпаўнаважанай асобы, якая з'яўляецца дзяржаўным органам, юрыдычнай асобай Рэспублікі Беларусь, іншай арганізацыяй, калі апрацоўка персанальных дадзеных даручана такой асобе;

іншую інфармацыю, прадугледжаную заканадаўствам.

20. Грамадства на працягу пяці працоўных дзён пасля атрымання адпаведнай заявы дае Карыстальніку патрэбную інфармацыю або паведамляе яго аб прычынах адмовы ў яе прадастаўленні.

21. Карыстальнік мае права падаць Таварыству заяву ў парадку, указаным у пункце 17 сапраўднай Палітыкі прыватнасці, з мэтай унясення змяненняў у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі ці недакладнымі. .

22. Грамадства ў пятнаццацідзённы тэрмін пасля атрымання заявы суб'екта персанальных дадзеных уносіць адпаведныя змены ў персанальныя дадзеныя Карыстальніка і паведамляе аб гэтым Карыстальніка або паведамляе аб прычынах адмовы ва ўнясенні такіх змяненняў.

23. Карыстальнік мае права падаць Таварыству заяву ў парадку, указаным у пункце 17 сапраўднай Палітыкі канфідэнцыйнасці, з мэтай атрымання ад Таварыства інфармацыі аб прадастаўленні сваіх персанальных дадзеных трэцім асобам адзін раз у каляндарны год бясплатна.

24. Таварыства ў пятнаццацідзённы тэрмін пасля атрымання заявы дае Карыстальніку адпаведную інфармацыю або паведамляе Карыстальніка аб прычынах адмовы ў яе прадастаўленні.

25. Права Карыстальніка на доступ да яго персанальных дадзеных можа быць абмежавана ў адпаведнасці з заканадаўствам Рэспублікі Беларусь.

26. Карыстальнік мае права атрымаць ад Таварыства склад наяўных у Таварыства персанальных дадзеных дадзенага Карыстальніка і крыніцу атрымання.

27. У выпадку дачы Карыстальнікам згоды на апрацоўку яго персанальных дадзеных, Таварыства зможа аказваць запытаныя Карыстальнікам паслугі (адпраўляць інфармацыйныя і рэкламныя рассылкі згодна з мэтамі, выкладзенымі ў Палітыцы).

Калі Карыстальнік адкліча ці не дасць згоду на выкарыстанне яго персанальных дадзеных, Грамадства не зможа аказаць запытаныя Карыстальнікам паслугі (адпраўляць інфармацыйныя і рэкламныя рассылкі згодна з мэтамі, выкладзенымі ў гэтай Палітыцы) – поўнасцю або часткова.

28. Апрацоўка персанальных дадзеных у Таварыстве ажыццяўляецца ў адпаведнасці з наступнымі прынцыпамі:

персанальныя дадзеныя апрацоўваюцца на законнай аснове;

апрацоўка персанальных дадзеных абмяжоўваецца дасягненнем канкрэтных, відавочна выяўленых, загадзя вызначаных і законных мэт. Не дапускаецца апрацоўка персанальных даных, несумяшчальная з мэтамі збору персанальных даных;

не дапускаецца аб'яднанне баз дадзеных , якія змяшчаюць персанальныя дадзеныя, апрацоўка якіх ажыццяўляецца ў мэтах, несумяшчальных паміж сабой;

апрацоўцы падлягаюць толькі тыя персанальныя дадзеныя, якія адпавядаюць мэтам іх апрацоўкі;

змест і аб'ём апрацоўваных персанальных дадзеных адпавядаюць заяўленым мэтам апрацоўкі. Апрацоўваныя персанальныя дадзеныя не з'яўляюцца залішнімі ў адносінах да заяўленых мэт апрацоўкі;

пры апрацоўцы персанальных дадзеных забяспечваецца дакладнасць персанальных дадзеных, іх дастатковасць, а ў неабходных выпадках і актуальнасць у адносінах да заяўленых мэт іх апрацоўкі;

захоўванне персанальных дадзеных ажыццяўляецца ў форме, якая дазваляе вызначыць суб'екта персанальных дадзеных не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных дадзеных, калі іншы тэрмін захоўвання персанальных дадзеных не ўсталяваны заканадаўствам, дамовай. Персанальныя дадзеныя падлягаюць знішчэнню па дасягненні мэт апрацоўкі або ў выпадку страты неабходнасці ў дасягненні гэтых мэт, калі іншае не прадугледжана заканадаўствам;

прадастаўленыя персанальныя дадзеныя застаюцца ў першасным выглядзе і не змяняюцца падчас збору і апрацоўкі дадзеных;

персанальныя дадзеныя апрацоўваюцца такім чынам , які забяспечвае належную бяспеку персанальных дадзеных, у тым ліку абарону ад несанкцыянаванай або незаконнай апрацоўкі, а таксама выпадковай страты, знішчэння або пашкоджанні, з выкарыстаннем адпаведных тэхнічных або арганізацыйных мер.

29. Грамадства мае права даручыць апрацоўку персанальных дадзеных іншай упаўнаважанай асобе. Адказнасць перад Карыстальнікам за дзеянні ўпаўнаважанай асобы нясе Грамадства.

30. Персанальныя дадзеныя Карыстальніка адносяцца да катэгорыі канфідэнцыйнай інфармацыі.

31. Грамадства абавязваецца выконваць вышэйзгаданыя прынцыпы не толькі пры апрацоўцы персанальных дадзеных у цяперашні час, але і пры ўкараненні новых метадаў і сістэм апрацоўкі.