Политика конфиденциальности
Политика Белтелерадиокомпании в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика определяет и устанавливает цели, принципы обработки персональных данных в Белтелерадиокомпании, перечень субъектов персональных данных и их права, функции оператора при обработке персональных данных, осуществление контроля за обработкой персональных данных.
2. Настоящая Политика разработана в целях защиты персональных данных субъектов персональных данных на основании:
Конституции Республики Беларусь;
Трудового кодекса Республики Беларусь;
Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон);
Закона Республики Беларусь от 21 июля 2008 г. № 418-З «О регистре населения»;
Закона Республики Беларусь от 10 ноября 2008 г. № 455-З
«Об информации, информатизации и защите информации»;
Указа Президента Республики Беларусь от 28 октября 2021 г. № 422
«О мерах по совершенствованию защиты персональных данных»;
иных нормативных правовых актов.
3. Для целей настоящей Политики используются термины и их определения в значениях, установленных в Законе.
4. Белтелерадиокомпания, как оператор, осуществляет обработку персональных данных следующих субъектов персональных данных:
работников Белтелерадиокомпании и их супруга (супруги), детей, родителей, усыновителей, усыновленных (удочеренных), родных братьев и сестер, деда, бабки, внуков, опекунов (подопечных) (далее – родственники);
бывших работников Белтелерадиокомпании и их родственников;
работников организаций, входящих в систему Белтелерадиокомпании, и их родственников;
кандидатов на свободные рабочие места (вакансии);
контрагентов-физических лиц, в том числе индивидуальных предпринимателей, с которыми Белтелерадиокомпания заключила договоры или намерена заключить договоры, и их представителей;
представителей (работников) юридических лиц, с которыми Белтелерадиокомпания заключила договоры или намерена заключить договоры;
посетителей Белтелерадиокомпании;
посетителей (подписчиков) интернет-ресурсов (сайтов, страниц в социальных сетях и др.), владельцем которых является Белтелерадиокомпания;
физических лиц, в отношении которых осуществляется аудио- и видеозапись, кино- и фотосъемка;
участников фестивалей, конкурсов, выставок, игр и иных мероприятий, проводимых Белтелерадиокомпанией;
иных физических лиц, взаимодействие которых с Белтелерадиокомпанией создает необходимость обработки персональных данных.
5. Перечень персональных данных, обрабатываемых в Белтелерадиокомпании, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Белтелерадиокомпании с учетом целей обработки персональных данных, указанных в пункте 6 настоящей Политики.
ГЛАВА 2
ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Обработка персональных данных осуществляется Белтелерадиокомпанией в целях:
реализации задач и функций Белтелерадиокомпании, возложенных на неё Уставом и иными нормативными правовыми актами, в том числе создание теле- и радиопередач с участием физических лиц, организация и проведение фестивалей, конкурсов, выставок и иных мероприятий;
выполнения обязательств, вытекающих из трудовых и связанных с ними отношений (прием на работу, увольнение, направление в командировки, на учебу, предоставление гарантий и компенсаций работникам и их родственникам, ведение кадрового резерва, воинского учета, исполнение обязанности налогового агента и др.);
подготовки, заключения, исполнения и прекращения договоров;
приема и рассмотрения обращений граждан;
защиты жизни и здоровья, иных жизненно важных интересов субъектов персональных данных;
обеспечения пропускного и внутриобъектового режимов на объектах Белтелерадиокомпании;
формирования справочных материалов для внутреннего информационного обеспечения деятельности Белтелерадиокомпании;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством;
предоставления доступа к информационным ресурсам сети Интернет (сайтов, страниц в социальных сетях и др.), владельцем которых является Белтелерадиокомпания;
в иных целях, не противоречащих законодательству.
7. Обработка персональных данных в Белтелерадиокомпании осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Белтелерадиокомпании и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных в случаях, предусмотренных Законом предоставляется соответствующая информация, касающаяся обработки его персональных данных;
оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
ГЛАВА 3
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. Белтелерадиокомпания при осуществлении обработки персональных данных принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
назначает структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
принимает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных в Белтелерадиокомпании;
осуществляет ознакомление работников Белтелерадиокомпании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальных правовых актов Белтелерадиокомпании в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;
осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
незамедлительно уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;
сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством;
прекращает обработку персональных данных, а также осуществляет их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
совершает иные действия, предусмотренные законодательством в области персональных данных.
9. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами.
В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом и иными законодательными актами.
10. Согласие субъекта персональных данных может быть получено:
в письменной форме;
посредством проставления соответствующей отметки на интернет-ресурсах, владельцем которых является Белтелерадиокомпания.
11. Белтелерадиокомпания осуществляет обработку персональных данных следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
12. Доступ к обрабатываемым в Белтелерадиокомпании персональным данным разрешается только работникам Белтелерадиокомпании, занимающим должности, включенные в перечень должностей работников, непосредственно осуществляющих обработку персональных данных, утверждаемый приказом Председателя Белтелерадиокомпании.
ГЛАВА 4
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
13. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любое время без объяснения причин посредством подачи оператору заявления в письменной форме, направленного почтовым отправлением, на адрес электронной почты оператора tvr@tvr.by либо размещенное в специальной рубрике на официальном сайте оператора в глобальной компьютерной сети Интернет tvr.by. Заявление должно содержать:
фамилию, имя, отчество субъекта персональных данных;
адрес места жительства (места пребывания);
дату рождения;
идентификационный номер (если указывался при даче согласия);
суть требования.
Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
14. Субъект персональных данных в порядке, предусмотренном пунктом 13 настоящей Политики, имеет право на получение у оператора информации, касающейся обработки персональных данных, содержащей:
наименование и место нахождения оператора;
подтверждение факта обработки персональных данных оператором;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
иную информацию, предусмотренную законодательством.
Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме указанную информацию, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно.
15. Субъект персональных данных вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном пунктом 13 настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
16. Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подает заявление оператору в порядке, установленном пунктом 13 настоящей Политики.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.