1. Производственное республиканское унитарное предприятие «МИНСКОБЛГАЗ» (далее — УП «МИНСКОБЛГАЗ») уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее — Политика) является одной из принимаемых УП «МИНСКОБЛГАЗ», предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее — Закон).
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Почтовый адрес УП «МИНСКОБЛГАЗ»: 220015, г. Минск, ул. И. Гурского, 9; адрес в сети Интернет: www.mog.by (далее — сайт); e-mail: info@mx.mog.by.
Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте УП «МИНСКОБЛГАЗ», а также размещается в свободном доступе на информационных стендах в административных зданиях, в центрах обслуживания населения УП «МИНСКОБЛГАЗ».
Настоящая Политика действует с момента ее утверждения.
2. Устанавливаемые УП «МИНСКОБЛГАЗ» цели обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания их обработки и сроки хранения представлены в Приложении, являющимся неотъемлемой частью настоящей Политики.
3. УП «МИНСКОБЛГАЗ» организует и (или) осуществляет обработку персональных данных в целях выполнения функций, возложенных на него законодательством, а также в случаях, предусмотренных локальными правовыми актами.
- для подготовки и публикации ежегодных отчетов о своей деятельности;
- для подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
- для подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками УП «МИНСКОБЛГАЗ» своих должностных обязанностей;
- в иных видах деятельности в рамках полномочий, установленных законодательными актами.
5. УП «МИНСКОБЛГАЗ» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
6. УП «МИНСКОБЛГАЗ» не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
7. При обработке персональных данных УП «МИНСКОБЛГАЗ» принимает правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8. УП «МИНСКОБЛГАЗ» может поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу в целях согласно Приложению к настоящей Политике, в частности: сервисным центрам (ремонтным организациям); исполнителям и подрядчикам по гражданско-правовым договорам, заключаемым с УП «МИНСКОБЛГАЗ», в том числе, но не ограничиваясь: хостинг-провайдерам; уполномоченным лицам, предоставляющим информационно-технологическую поддержку (IT) и услуги хранения данных; услуги по уничтожению данных и иным внешним поставщикам услуг, которые содействуют УП «МИНСКОБЛГАЗ» в осуществлении его деятельности.
Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с УП «МИНСКОБЛГАЗ» соглашения об обработке персональных данных (поручения УП «МИНСКОБЛГАЗ»), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица, соблюдать конфиденциальность, обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии Законом.
9. УП «МИНСКОБЛГАЗ» вправе осуществлять трансграничную передачу персональных данных:
- в иностранные государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в целях заключения и исполнения договоров (контрактов) на закупку товаров (работ, услуг);
- в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных при размещении информации о своей деятельности в глобальной компьютерной сети Интернет, в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
10. Доступ к обрабатываемым УП «МИНСКОБЛГАЗ» персональным данным предоставляется работникам УП «МИНСКОБЛГАЗ» в соответствии с их должностными обязанностями и в установленном в УП «МИНСКОБЛГАЗ» порядке.
11. Условиями прекращения обработки персональных данных являются достижение целей обработки персональных данных, истечение срока действия и (или) отзыв согласия субъекта персональных данных на их обработку, за исключением случаев, определенных законодательством.
12. Сроки хранения персональных данных определены согласно приложению и не могут превышать сроков, соответствующих заявленным целям обработки персональных данных в случае, если сроки хранения персональных данных не установлены законодательством.
13. Субъект персональных данных имеет право:
13.1. на отзыв своего согласия, если для обработки персональных данных УП «МИНСКОБЛГАЗ» обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
13.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
- место нахождения УП «МИНСКОБЛГАЗ»;
- подтверждение факта обработки персональных данных обратившегося лица УП «МИНСКОБЛГАЗ»;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
13.3. требовать от УП «МИНСКОБЛГАЗ» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
13.4. получить от УП «МИНСКОБЛГАЗ» информацию о предоставлении своих персональных данных, обрабатываемых УП «МИНСКОБЛГАЗ», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
13.5. требовать от УП «МИНСКОБЛГАЗ» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
13.6. обжаловать действия (бездействие) и решения УП «МИНСКОБЛГАЗ», нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
14. Для реализации своих прав, связанных с обработкой персональных данных УП «МИНСКОБЛГАЗ», субъект персональных данных подает в УП «МИНСКОБЛГАЗ» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия — также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
УП «МИНСКОБЛГАЗ» не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т. п).
15. За содействием в реализации прав субъект персональных данных может также обратиться в структурное подразделение, ответственное за осуществление внутреннего контроля за обработкой персональных данных в УП «МИНСКОБЛГАЗ», направив сообщение на электронный адрес: revizor@mx.mog.by.