Published using Google Docs
Политика ООО «Открытые Финансы» в области обработки и защиты персональных данных
Updated automatically every 5 minutes

Политика ООО «Открытые Финансы» в области обработки и защиты персональных данных

УТВЕРЖДЕНО
приказом директора ООО «Открытые Финансы»
11.04.2024 года

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

  1. Политика в области обработки и защиты персональных данных (далее – Политика) ООО «Открытые финансы» (далее – Оператор, Общество) разработана на основании требований Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон) и иных актов законодательства, регламентирующих порядок обработки персональных данных.
  2. Юридический адрес Оператора: г. Минск, пр-т Дзержинского, д.22, офис 356, кабинет 13 , адрес в сети Интернет: https://unicredit.by/
  3. Информация об Операторе, его офисах размещена по адресу в сети Интернет: https://unicredit.by/
  4. В Политике применяются термины и определения, в соответствии с терминами и определениям указанными в Законе.
  5. Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством Республики Беларусь. Если международным договором Республики Беларусь установлены иные правила, чем те, которые предусмотрены Законом, то Оператор применяет правила международного договора.

ГЛАВА 2

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.Оператор обрабатывает персональные данные в целях:

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

  1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

7.1. Работники и уволенные работники Оператора:

7.2. Члены семей работников Оператора:

7.3. Клиенты Оператора, их представители (в том числе представители юридических лиц и индивидуальных предпринимателей):

7.4. Кандидаты на работу к Оператору:

7.5. Обучающиеся в учебных заведениях, проходящие учебную/производственную практику у Оператора:

7.6. Лица, обратившиеся на личный прием, в том числе на «горячую линию» Оператора:

8.Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (кроме требований, предусмотренных кадровым делопроизводством), интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь.

ГЛАВА 4

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.Субъекты персональных данных, если иное не предусмотрено законодательством, имеют право:

9.1. принимать решение о предоставлении своих персональных данных Оператору;

9.2. вносить, дополнять или изменять обрабатываемые персональные данные (на основании предоставленных Оператору соответствующих документов и (или) их заверенные в установленном порядке копии);

9.3. требовать прекращения обработки его персональных данных и (или) их удаления;

9.4. отзывать согласие на обработку своих персональных данных;

9.5. получать информацию, касающуюся фактов подтверждения обработки его персональных данных Оператором;

9.6. получать информацию, об источниках получения персональных данных Оператором;

9.7. обжаловать действия, бездействия и решения Оператора, связанные с обработкой персональных данных в течении 3 месяцев со дня, когда субъекту персональных данных стало известно о нарушении его прав;

9.8. получать информацию об Операторе и месте его расположения;

9.9. получать информацию о правовых основаниях обработки Оператором персональных данных и сроках их хранения;

9.10. получать информацию о сроках, на которые дано согласие на обработку персональных данных (при условии, что такая обработка осуществляется на основании согласия).

9.11. Заявления о согласии клиентов на обработку персональных данных оформляются на бумажном носителе в офисах Оператора либо через сайт Оператора в электронном виде.

9.12. Заявление субъекта персональных данных должно содержать:

10.Субъектом персональных данных право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании гражданско–правового договора, трудового договора, информации направленной Оператору самим субъектом персональных данных в целях осуществления административных процедур и т.д.

11.О нарушении работниками Оператора, перечисленных в данной главе прав, субъект персональных данных может проинформировать Оператора посредством электронной почты, направив информацию на электронный адрес – info@unicredit.by

ГЛАВА 5

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

12.В соответствии с требованиями законодательства Республики Беларусь Оператор обязуется:

13.Оператор при обработке персональных данных осуществляет действие или совокупность действий, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

14.Оператор имеет право поручить обработку персональных данных третьему лицу на основании заключенных договорных отношений или в соответствии с законодательством Республики Беларусь.

15.Распространение персональных данных Оператор осуществляет только в соответствии с требованиями законодательства Республики Беларусь.

16.Оператор осуществляет разъяснения субъектам персональных данных по вопросам обработки и защиты персональных данных, обрабатываемых в информационных системах (ресурсах) и без средств автоматизации Оператора.

ГЛАВА 6

МЕРЫ ПО КОНТРОЛЮ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

17.При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению их защиты от неправомерного или случайного доступа, удаления, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.


18.Обеспечение защиты персональных данных достигается посредством реализации следующих мероприятий:

ПЕРЕЧЕНЬ обрабатываемых персональных данных Обществом

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

1

Ведение учета фактически отработанного времени

Работники

Фамилия, имя, отчество; паспортные данные или данные иного документа, удостоверяющего личность; адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства

Абз. 8 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З

"О защите персональных данных" (далее – Закон) (ст. 132 ТК)

3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 487 Перечня)

2

Оформление служебных командировок

Работники

Фамилия, имя, отчество работника, занимаемая должность, паспортные данные, сведения о проездных документах, бронировании гостиниц и иные сведения, предусмотренные законодательством и (или) необходимые для организации командировки

Абз. 8 ст. 6 Закона (ст. 94 - 95 ТК)

3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 697 Перечня)

3

Ведение кадрового делопроизводства

Работники и уволенные работники Оператора, члены семей работников Оператора

Фамилия, имя, отчество, дата и место рождения; паспортные данные; адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; сведения об образовании, квалификации; семейное положение, занимаемая должность

Абз. 8, ст. 6 Закона

55 лет после увольнения (гл. 29 Перечня)

4

Ведение воинского учета

Работники и уволенные работники Оператора, члены семей работников Оператора

Фамилия, имя, отчество; пол; дата и место рождения; паспортные данные или данные иного документа, удостоверяющего личность; адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; сведения об образовании, квалификации; семейное положение; сведения о составе семьи; сведения о воинском учете; сведения медицинского характера (годен/негоден/ограниченно годен); специальные персональные данные (фотография); члены семей работников (фамилия, имя, отчество, степень родства, дата рождения)

Абз. 21 ст. 6 Закона (Постановление о воинском учёте № 1662; Закон Республики Беларусь от 05.11.1992 № 1914-XII «О воинской обязанности и воинской службе», статьи 9, абз. 4 статьи 12, статья 18)

5 лет (п. 691 Перечня)

5

Заполнение и предоставление в уполномоченные органы и организации требуемых форм отчетности, в том числе статистической

Работники и уволенные работники Оператора, члены семей работников Оператора, правонарушители административного законодательства

Фамилия, имя, отчество; пол; гражданство; дата и место рождения; паспортные данные или данные иного документа, удостоверяющего личность; адрес -регистрации по месту жительства; адрес фактического проживания; контактные данные; номер и серию страхового свидетельства государственного социального страхования; семейное положение; сведения о составе семьи; сведения о регистрации брака; сведения об инвалидности; сведения о социальных льготах и гарантиях; сведения медицинского характера (в случаях, предусмотренных законодательством); иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства

Абзац 12 главы 6 Закона (п. 2.6, 2.8. ст. 11; п. 3 ст. 17 Закона Республики Беларусь от 28.11.2004 № 345-З «О государственной статистике»; ст. 5, 14 Закона Республики Беларусь от 12.07.2013 № 57-З «О бухгалтерском учете и отчетности» (с изм. и доп., вступившими в силу с 01.01.2023))

5 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет (п. 182 Перечня)

6

Информирование субъекта персональных данных Оператором (уполномоченным лицом) о проводимых акциях и/или рекламных мероприятиях

клиенты Оператора, пользователи просматривающие Интернет-сайты Оператора

номер мобильного телефона; иные персональные данные, предусмотренные законодательством необходимые для заключения и исполнения договора;

Согласие на обработку персональных данных действует с даты подписания заявления - в 5 лет

7

Улучшение качества обслуживания субъектов персональных данных при консультировании и оказании услуг Оператором или уполномоченным лицом

клиенты Операторав том числе представители юридических лиц и индивидуальных предпринимателей

Фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации по месту жительства; номер расчетного счета; запись голоса; иные персональные данные, предоставляемые представителями контрагентов, необходимые для заключения и исполнения договора

Абз. 15 ст. 6 Закона статья 5 Закона

3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора

8

Качественное оказание консультаций по услугам Оператором, в том числе при заключении договоров на услуги Оператора

клиенты Операторав том числе представители юридических лиц и индивидуальных предпринимателей

Имя, отчество; номер договора

Абз. 15 ст. 6 Закона

Не более 1 года

9

Назначение и выплаты пособий (декретные, больничные, выходное пособие и др.)

Работники и уволенные работники Оператора

Фамилия, имя, отчество; контактные данные; иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства

П. 2, 9 ст. 5

3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 215 Перечня)

10

Оказание услуг, предоставляемых Оператором в соответствии с заключенными договорами

клиенты Операторав том числе представители юридических лиц и индивидуальных предпринимателей

Фамилия, имя, отчество; число, месяц и год рождения, адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; паспорт кем и когда выдан

Абз. 15 ст. 6 Закона

3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

11

Оплата труда и мотивации персонала

Работники и уволенные работники Оператора

Фамилия, имя, отчество; число, месяц и год рождения, образование, специальность, должность, дата назначения на должность, ученая степень, ученое звание, общий трудовой стаж, стаж работы в организации, срок заключени/продления трудового договора/ контракта, сведения о повышении квалификации

Абз. 8 ст. 6 Закона (статья 133, 196 ТК)

Расчетные листочки - 55 лет. Все сопутствующие документы 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после увольнения работника (п. 204 Перечня)

12

Организация ведения персонифицированного учета

Работники Оператора

Фамилия, имя, отчество; пол; гражданство; дата и место рождения; идентификационный номер; адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; номер и серия страхового свидетельства государственного социального страхования; семейное положение; сведения о составе семьи; сведения о регистрации брака; сведения об инвалидности; сведения о социальных льготах и гарантиях; сведения медицинского характера анкетные данные, регистрация, учетный номер плательщика, основание увольнения (В соответствии с постановлением Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19.06.2014 № 7 «О порядке заполнения и приема передачи форм документов персонифицированного учета»)

Абз. 7 ст. 6 Закона

5 лет (п. 640.2 Перечня)

13

Организация связи(взаимодействия) с субъектом персональных данных

Работники Оператора; клиенты Оператора

Фамилия, имя, отчество, контактный номер телефона, e-mail, адрес проживания

Ст. 5 Закона

До достижения цели

14

Осуществление административных процедур

Работники и уволенные работники Оператора; члены семей работников Оператора

Фамилия, имя, отчество; контактные данные; иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства

Абз. 20 ст. 6 Закона (ст. 14, 15, 21, 22 Закона Республики Беларусь от 28.10.2008 № 433-З «Об основах административных процедур»)

10 лет (п. 100 Перечня)

15

Осуществление финансово-хозяйственной деятельности в соответствии с уставом Оператора

Работники Оператора

Фамилия, имя, отчество; занимаемая должность; иные данные предусмотренные законодательством

Абз. 20 ст. 6 Закона

3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 70 Перечня)

16

Отбор кандидатов на рабочие места

Кандидаты на работу к Оператору

Фамилия, имя, отчество; пол; гражданство; дата рождения; населенный пункт проживания; контактные данные; данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; сведения об инвалидности; сведения о социальных льготах и гарантиях; сведения о награждениях и поощрениях; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах

Абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде (пункт 1 статья 12 Трудового кодекса Республики Беларусь); ст. 5 Закона (согласие субъекта персональных данных при направлении резюме (анкеты) в электронном виде)

1 год в случае непринятия на работу; 1 месяц в случае принятия на работу (п. 680 Перечня)

17

Подготовка, заключение, исполнение, изменение и расторжение договоров (контрактов, соглашений) с юридическими лицами и индивидуальными предпринимателями

Работники Оператора; представители контрагентов, юридические лица и индивидуальные предприниматели

Фамилия, имя, отчество; занимаемая должность; контактные данные

Абз. 20 ст. 6 Закона (ст. 49, п. 5 ст. 186 ГК РБ)

3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта

(п. 939 Перечня Минсвязи)

18

Предоставление официальной информации о деятельности Оператора

Работники и уволенные работники Оператора

Фамилия, имя, отчество; дата рождения; сведения о составе семьи; сведения о трудовой деятельности; сведения об инвалидности; сведения медицинского характера (в случаях, предусмотренных законодательством); иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства. Члены семей работников Оператора: фамилия, имя, отчество; степень родства; дата и место рождения

Абз. 20 ст. 6 Закона (ст. 53, 55 Трудового кодекса)

5 лет

19

Организация прохождения учебной, производственной практики

Работники Оператора; обучающиеся учебных заведений (практиканты)

Фамилия, имя, отчество; занимаемая должность; сведения об образовании, контактные данные; наименование учебного заведения, номер курса, специальность, специализация, видеоизображение при посещении объектов Оператора

Абз. 8, 15 ст. 6 Закона (Постановление Совета Министров Республики Беларусь от 03.06.2010 № 860 «Об утверждении Положения о практике студентов, курсантов, слушателей»)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 931 Перечня)

20

Рассмотрение обращений, в том числе внесённых в книгу замечаний и предложений

Абоненты (клиенты) Оператора, их представители (в том числе представители юридических лиц и индивидуальных предпринимателей) и иные лица, чьи персональные данные указаны в обращении

Фамилия, имя, отчество, адрес места жительства, суть обращения, иные персональные данные, указанные в обращении

Абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона (п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

5 лет после окончания ведения и передачи в архив организации (п. 89 Перечня)