tvr_logo

Политика Белтелерадиокомпании в отношении обработки персональных данных

ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ

  1. Настоящая Политика определяет и устанавливает цели, принципы обработки персональных данных в Белтелерадиокомпании, перечень субъектов персональных данных и их права, функции оператора при обработке персональных данных, осуществление контроля за обработкой персональных данных.
  2. Настоящая Политика разработана в целях защиты персональных данных субъектов персональных данных на основании: Конституции Республики Беларусь; Трудового кодекса Республики Беларусь; Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон); Закона Республики Беларусь от 21 июля 2008 г. № 418-З «О регистре населения»; Закона Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»; Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»; иных нормативных правовых актов.
  3. Для целей настоящей Политики используются термины и их определения в значениях, установленных в Законе.
  4. Белтелерадиокомпания, как оператор, осуществляет обработку персональных данных следующих субъектов персональных данных: работников Белтелерадиокомпании и их супруга (супруги), детей, родителей, усыновителей, усыновленных (удочеренных), родных братьев и сестер, деда, бабки, внуков, опекунов (подопечных) (далее – родственники); бывших работников Белтелерадиокомпании и их родственников; работников организаций, входящих в систему Белтелерадиокомпании, и их родственников; кандидатов на свободные рабочие места (вакансии); контрагентов-физических лиц, в том числе индивидуальных предпринимателей, с которыми Белтелерадиокомпания заключила договоры или намерена заключить договоры, и их представителей; представителей (работников) юридических лиц, с которыми Белтелерадиокомпания заключила договоры или намерена заключить договоры; посетителей Белтелерадиокомпании; посетителей (подписчиков) интернет-ресурсов (сайтов, страниц в социальных сетях и др.), владельцем которых является Белтелерадиокомпания; физических лиц, в отношении которых осуществляется аудио- и видеозапись, кино- и фотосъемка; участников фестивалей, конкурсов, выставок, игр и иных мероприятий, проводимых Белтелерадиокомпанией; иных физических лиц, взаимодействие которых с Белтелерадиокомпанией создает необходимость обработки персональных данных.
  5. Перечень персональных данных, обрабатываемых в Белтелерадиокомпании, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Белтелерадиокомпании с учетом целей обработки персональных данных, указанных в пункте 6 настоящей Политики.

ГЛАВА 2 ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Обработка персональных данных осуществляется Белтелерадиокомпанией в целях: реализации задач и функций Белтелерадиокомпании, возложенных на неё Уставом и иными нормативными правовыми актами, в том числе создание теле- и радиопередач с участием физических лиц, организация и проведение фестивалей, конкурсов, выставок и иных мероприятий; выполнения обязательств, вытекающих из трудовых и связанных с ними отношений (прием на работу, увольнение, направление в командировки, на учебу, предоставление гарантий и компенсаций работникам и их родственникам, ведение кадрового резерва, воинского учета, исполнение обязанности налогового агента и др.); подготовки, заключения, исполнения и прекращения договоров; приема и рассмотрения обращений граждан; защиты жизни и здоровья, иных жизненно важных интересов субъектов персональных данных; обеспечения пропускного и внутриобъектового режимов на объектах Белтелерадиокомпании; формирования справочных материалов для внутреннего информационного обеспечения деятельности Белтелерадиокомпании; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством; предоставления доступа к информационным ресурсам сети Интернет (сайтов, страниц в социальных сетях и др.), владельцем которых является Белтелерадиокомпания; в иных целях, не противоречащих законодательству.
  2. Обработка персональных данных в Белтелерадиокомпании осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Белтелерадиокомпании и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов: обработка персональных данных осуществляется на законной и справедливой основе; обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц; обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами; обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки; содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки; обработка персональных данных носит прозрачный характер. Субъекту персональных данных в случаях, предусмотренных Законом предоставляется соответствующая информация, касающаяся обработки его персональных данных; оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их; хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 3 УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Белтелерадиокомпания при осуществлении обработки персональных данных принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе: назначает структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных; принимает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных в Белтелерадиокомпании; осуществляет ознакомление работников Белтелерадиокомпании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальных правовых актов Белтелерадиокомпании в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников; публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике; разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных; осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные; незамедлительно уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных; сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством; прекращает обработку персональных данных, а также осуществляет их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами; совершает иные действия, предусмотренные законодательством в области персональных данных.
  2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами. В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом и иными законодательными актами.
  3. Согласие субъекта персональных данных может быть получено: в письменной форме; посредством проставления соответствующей отметки на интернет-ресурсах, владельцем которых является Белтелерадиокомпания.
  4. Белтелерадиокомпания осуществляет обработку персональных данных следующими способами: с использованием средств автоматизации; без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
  5. 12. Доступ к обрабатываемым в Белтелерадиокомпании персональным данным разрешается только работникам Белтелерадиокомпании, занимающим должности, включенные в перечень должностей работников, непосредственно осуществляющих обработку персональных данных, утверждаемый приказом Председателя Белтелерадиокомпании.

ГЛАВА 4 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

  1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любое время без объяснения причин посредством подачи оператору заявления в письменной форме, направленного почтовым отправлением, на адрес электронной почты оператора tvr@tvr.by либо размещенное в специальной рубрике на официальном сайте оператора в глобальной компьютерной сети Интернет tvr.by. Заявление должно содержать: фамилию, имя, отчество субъекта персональных данных; адрес места жительства (места пребывания); дату рождения; идентификационный номер (если указывался при даче согласия); суть требования. Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
  2. Субъект персональных данных в порядке, предусмотренном пунктом 13 настоящей Политики, имеет право на получение у оператора информации, касающейся обработки персональных данных, содержащей: наименование и место нахождения оператора; подтверждение факта обработки персональных данных оператором; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; иную информацию, предусмотренную законодательством. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме указанную информацию, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно.
  3. Субъект персональных данных вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном пунктом 13 настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
  4. Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами. Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подает заявление оператору в порядке, установленном пунктом 13 настоящей Политики. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.