ГЛАВА 1 

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика ОДО «Мастак-сервис» в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ОДО «Мастак-сервис» персональных данных, функции ОДО «Мастак-сервис» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ОДО «Мастак-сервис» требования к защите персональных данных.

1.2. Политика и изменения в нее утверждаются директором ОДО «Мастак-сервис».

1.3. Политика является локальным правовым актом ОДО «Мастак-сервис», обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящей Политикой.

1.4. Политика разработана на основе и во исполнение:

Конституция Республики Беларусь;

Трудовой кодекс Республики Беларусь;

Гражданский кодекс Республики Беларусь;

Налоговый кодекс Республики Беларусь;

Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее — Закон о защите персональных данных);

Закон Республики Беларусь от 21.07.2008 N 418-З «О регистре населения»;

Закон Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации»;

иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

1.5. Требования настоящей Политики являются обязательными для исполнения всеми работниками ОДО «Мастак-сервис».

ОДО «Мастак-сервис» имеет право по своему усмотрению изменять условия настоящей Политики (излагать ее в новой редакции) без предварительного и (или) последующего уведомления субъектов персональных данных.

ГЛАВА 2 

ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются следующие основные понятия и термины:

оператор — Общество с дополнительной ответственностью «Мастак-сервис», расположенное по адресу: 211440, г. Новополоцк, ул.Парковая, д.3, ком.3.

биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека,
которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);

блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

генетические персональные данные – информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление
персональных данных;

общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;

удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;

информация — сведения (сообщения, данные) независимо от формы их представления;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

ГЛАВА 3 

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ОДО «Мастак-сервис» обрабатывает персональные данные следующих категорий субъектов:

работников, бывших работников;

родственников (членов семьи) работников;

кандидатов для приема на работу;

контрагентов и клиентов ОДО «Мастак-сервис», являющихся физическими
лицами;

представителей и (или) работников контрагентов ОДО «Мастак-сервис»,
являющихся юридическими лицами (индивидуальными предпринимателями);

иных субъектов, взаимодействие которых с ОДО «Мастак-сервис» создает
необходимость обработки персональных данных.

ГЛАВА 4 

СОДЕРЖАНИЕ И ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью ОДО «Мастак-сервис» реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

4.2. Персональные данные работников, бывших работников ОДО «Мастак-сервис» включают:

фамилию, имя, отчество (а также предыдущие фамилии);

дату рождения;

место рождения;

гражданство;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

номер и серию страхового свидетельства государственного социального страхования;

учетный номер налогоплательщика;

реквизиты банковского счета;

пол;

адрес регистрации по месту жительства;

адрес фактического проживания;

фотографии, изображения с камер видеонаблюдения;

сведения о социальных льготах и выплатах;

сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения;

сведения медицинского характера в случаях, предусмотренных законодательством (сведения об инвалидности);

сведения об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;

сведения о специальности, профессии, квалификации;

сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

сведения о регистрации брака;

сведения о воинском учете;

сведения об удержании алиментов;

сведения о членстве в профсоюзах;

сведения о привлечении к административной или уголовной ответственности;

контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты, логин Skype и др.);

иные данные, предоставляемые работниками в соответствии с требованиями законодательства Республики Беларусь (или) необходимые для
исполнения взаимных прав и обязанностей.

4.3. Персональные данные родственников (членов семьи) работников включают:

фамилию, имя, отчество;

дату рождения;

гражданство;

степень родства;

сведения медицинского характера (в случаях, предусмотренных законодательством);

сведения о социальных льготах и выплатах;

контактные данные (включая номера рабочего, домашнего и/или мобильного телефона);

иные данные, предоставляемые работниками в соответствии с требованиями законодательства Республики Беларусь

4.4. Персональные данные кандидатов для приема на работу в ОДО
«Мастак-сервис» включают:

фамилию, имя, отчество;

дату и место рождения;

гражданство;

пол;

сведения об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;

сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);

сведения о специальности, профессии, квалификации;

контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);

сведения о награждениях и поощрениях;

иные данные, которые могут быть указаны в резюме или анкете кандидата.

4.5. Персональные данные контрагентов ОДО «Мастак-сервис», являющихся физическими лицами, включают:

фамилию, имя, отчество;

гражданство;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, идентификационный номер и др.);

сведения о регистрации по месту жительства;

номер и серию страхового свидетельства государственного социального страхования;

учетный номер налогоплательщика;

реквизиты банковского счета;

контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);

иные данные, необходимые для исполнения взаимных прав и обязанностей между ОДО «Мастак-сервис» и контрагентом.

4.6. Персональные данные клиентов ОДО «Мастак-сервис», являющихся физическими лицами включают:

фамилия, имя, отчество;

дата рождения;

паспортные данные;

место жительства

номер (а) телефона(ов);

иные данные, необходимые для исполнения взаимных прав и обязанностей между ОДО «Мастак-сервис» и клиентом.

4.7. Персональные данные представителей и (или) работников контрагентов ОДО «Мастак-сервис, являющихся юридическими лицами (индивидуальными предпринимателями), включают:

фамилию, имя, отчество;

паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

сведения о регистрации по месту жительства (включая адрес);

контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.);

должность;

иные данные, необходимые для исполнения взаимных прав и обязанностей между ОДО «Мастак-сервис и контрагентом.

ГЛАВА 5 

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных субъектов основывается на следующих принципах:

— обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных и иными актами законодательства;

— обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

— обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;

— обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

— содержание и объем обрабатываемых персональных данных соответствует заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

— обработка персональных данных носит прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;

— оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;

— хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 6 

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных субъектов персональных данных осуществляется в следующих целях:

— обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов ОДО «Мастак-сервис;

— осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь и международными договорами Республики Беларусь на ОДО «Мастак-сервис», в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы (организация постановки на индивидуальный (такие как организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования; заполнение
и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности, исполнение обязанности налогового агента и проч.);

— защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

— рассмотрения возможности трудоустройства кандидатов в ОДО «Мастак-сервис»;

— ведения кадрового резерва;

— проверки кандидатов (в том числе их квалификации и опыта работы);

— регулирования трудовых отношений с работниками ОДО «Мастак-сервис» (содействия в трудоустройстве, обучения и продвижения по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы, обеспечения сохранности имущества);

— ведения кадрового делопроизводства;

— ведения бухгалтерского учета;

— предоставления родственникам работников льгот и компенсаций;

— организации и сопровождения деловых поездок;

— обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;

— выдачи доверенностей и иных уполномочивающих документов;

— проверки контрагента;

— ведения переговоров, подготовки, заключения, исполнения и прекращения договоров с контрагентами (осуществления гражданско-правовых отношений);

— формирования справочных материалов для внутреннего информационного обеспечения деятельности ОДО «Мастак-сервис» и корпоративного общения;

— исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;

— осуществления прав и законных интересов ОДО «Мастак-сервис» в рамках осуществления своей деятельности в соответствии с Уставом и иными локальными правовыми актами ОДО «Мастак-сервис», либо достижения общественно значимых целей;

— осуществления коммуникации с субъектами персональных данных;

— предоставления субъектам персональных данных информации о деятельности ОДО «Мастак-сервис»;

— обработки обращений и запросов от субъектов персональных данных;

— проведения мероприятий и обеспечение участия в них субъектов персональных данных;

— в иных целях, не противоречащих законодательству Республики Беларусь.

6.2. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку.

6.3. Обработка персональных данных может осуществляться в иных целях, если это необходимо в связи с обеспечением соблюдения законодательства.

ГЛАВА 7 

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Общие правила:

— обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.

— персональные данные обрабатываются с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных и иными законодательными актами.

— согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.

— в случае признания субъекта персональных данных недееспособным или ограниченно дееспособным, а также до достижения им возраста 16 лет, за исключением вступления в брак до достижения возраста 16 лет, согласие на обработку его персональных данных дает один из его законных представителей.

— ОДО «Мастак-сервис» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

— ОДО «Мастак-сервис» вправе поручить обработку персональных данных от имени учреждения или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора.

7.2. Договор должен содержать:

цели обработки персональных данных;

перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

обязанности по соблюдению конфиденциальности персональных данных;

меры по обеспечению защиты персональных данных в соответствии со ст.17 Закона о защите персональных данных. Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению ОДО «Мастак-сервис» необходимо получение согласия субъекта персональных данных, такое согласие получает ОДО «Мастак-сервис».

7.3. В целях внутреннего информационного обеспечения ОДО «Мастак-сервис» может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь,
могут включаться его фамилия, имя, отчество, год и место рождения, место работы, должность, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

ГЛАВА 8

МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ИСПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

— предоставление субъектам персональных данных необходимой информации до получения их согласия на обработку персональных данных;

— разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;

— получение письменных согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;

— назначение лица, ответственного за внутренний контроль за обработкой персональных данных в ОДО «Мастак-сервис»;

— издание документов, определяющих политику ОДО «Мастак-сервис» в отношении обработки персональных данных;

— ознакомление работников, непосредственно обрабатывающих персональные данные в ОДО «Мастак-сервис», с положениями законодательства о персональных данных;

— ограничение и регламентация состава работников, функциональные обязанности которых требуют доступа к информации, содержащей персональные данные (в том числе путем использования паролей доступа к электронным информационным ресурсам);

— обеспечение условий для хранения документов, содержащих персональные данные, в ограниченном доступе;

— организация порядка уничтожения информации, содержащей персональные данные, если законодательством не установлены требования по хранению соответствующих данных;

— проведение расследований случаев несанкционированного доступа или разглашения персональных данных с привлечением виновных работников к ответственности, принятием иных мер;

— внедрение программных и технических средств защиты информации в электронном виде;

— осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

— обеспечение возможности восстановления персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;

— хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 9

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

9.1. ОДО «Мастак-сервис» осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).

9.2. Персональные данные обрабатываются следующими способами:

с использованием средств автоматизации;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

ГЛАВА 10

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных вправе:

—  вправе в любое время без объяснения причин отозвать свое согласие, предоставленное ОДО «Мастак-сервис»;

—  имеют право на получение от ОДО «Мастак-сервис», являющегося оператором, информации, касающейся обработки своих персональных данных;

—  вправе требовать от ОДО «Мастак-сервис», являющегося оператором, внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

—  вправе получать от ОДО «Мастак-сервис» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами Республики Беларусь;

—  вправе требовать от ОДО «Мастак-сервис» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами Республики Беларусь;

—  вправе обжаловать действия (бездействие) и решения ОДО «Мастак-сервис», нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством Республики Беларусь;

—  имеют иные права, предусмотренные законодательством Республики Беларусь.

10.2.  Субъект персональных данных обязан:

—  предоставлять ОДО «Мастак-сервис» полные и достоверные персональные данные;

—  в случаях, предусмотренных законодательством Республики Беларусь, договором, заключенным с ОДО «Мастак-сервис», а также по требованию ОДО «Мастак-сервис», не противоречащему законодательству Республики Беларусь и указанному договору, предоставлять документы (их копии), содержащие персональные данные и (или) подтверждающие их;

—  информировать ОДО «Мастак-сервис» об изменении ранее предоставленных персональных данных, утрате их актуальности, их неполноте и неточности;

—  выполняет иные обязанности, предусмотренные законодательными актами Республики Беларусь, а также заключенными с ОДО «Мастак-сервис» договорами.

ГЛАВА 11
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

11.1. ОДО «Мастак-сервис» вправе:

—  обрабатывать персональные данные;

—  требовать предоставления субъектом персональных данных полных и достоверных персональных данных;

—  в случаях, предусмотренных законодательством Республики Беларусь, договором, заключенным с ОДО «Мастак-сервис», требовать предоставления субъектом персональных данных документов (их копий), содержащих персональные данные и (или) подтверждающих их;

—  требовать от субъекта персональных данных уведомить ОДО «Мастак-сервис»   об изменении ранее предоставленных персональных данных, утрате их актуальности, их неполноте и неточности.

—  вправе отказать субъекту персональных данных в реализации его прав при наличии правовых оснований для обработки персональных данных, а также в иных в случаях, предусмотренных законодательными актами Республики Беларусь,

—  поручить обработку персональных данных уполномоченным лицам;

—  имеет иные права, предусмотренные законодательством Республики Беларусь, а также заключенными с субъектом персональных данных договорами;  

11.2. ОДО «Мастак-сервис»  обязан:

—  разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

—  получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;

—  обеспечивать защиту персональных данных в процессе их обработки;

—  предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;

—  вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

—  прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных настоящим законодательством Республики Беларусь;

—  уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных
незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев,
предусмотренных уполномоченным органом по защите прав субъектов
персональных данных;

—  осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательством Республики Беларусь;

—  исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

—  выполнять иные обязанности, предусмотренные настоящим законодательством Республики Беларусь.

ГЛАВА 12

КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА РЕСПУБЛИКИ БЕЛАРУСЬ И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТОВ КУП «ЖКХ г.ПОЛОЦКА» В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, В ТОМ ЧИСЛЕ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1 Контроль за соблюдением структурными подразделениями ОДО «Мастак-сервис» законодательства Республики Беларусь и локальных правовых актов в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях КУП «ЖКХ г.Полоцка» законодательству Республики Беларусь и локальным правовым актам в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

12.2 Внутренний контроль за соблюдением структурными подразделениями ОДО «Мастак-сервис» законодательства Республики Беларусь и локальных правовых актов в области персональных данных, в том числе требований к защите персональных данных, осуществляется
лицом, ответственным за организацию обработки персональных данных в ОДО «Мастак-сервис».

12.3 Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов в области персональных данных в структурных подразделениях ОДО «Мастак-сервис», а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях возлагается на их руководителей.