1 Общие положения
1.1. Политика в отношении обработки персональных данных УП "МИНГАЗ"
(далее - Политика) разработана во исполнение требований Закона Республики Беларусь
от 7 мая 2021 г. № 99-З "О защите персональных данных" (далее – Закон № 99-З) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных (- физическое лицо, в отношении которого осуществляется обработка персональных данных) как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке файлов cookie на сайте УП "МИНГАЗ".
1.4. Контакты УП "МИНГАЗ":
Юридический и почтовый адрес: Республика Беларусь, 220036, г. Минск,
ул. Ботаническая, 11/1;
Сайт: www.mingas.by, ogonek.mingas.by, e-mail: root@mingas.by.
1.5. Настоящая Политика публикуется в свободном доступе в сети Интернет на официальном сайте УП "МИНГАЗ", а также размещается в свободном доступе на объектах Организации.
1.6. В настоящей Политике используются термины и их определения в значении, определенном Законом № 99-З.
1.7. Настоящая Политика действует с момента ее утверждения.
2 Порядок и условия обработки персональных данных
2.1. УП "МИНГАЗ" осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Приложению А к настоящей Политике.
2.2. УП "МИНГАЗ" осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление.
2.3. УП "МИНГАЗ" ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
2.4. При определении сроков хранения персональных данных УП "МИНГАЗ" руководствуется сроками в соответствии с постановлением Министерства юстиции Республики Беларусь 24 мая 2012 г. № 140 "О перечне типовых документов". Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то УП "МИНГАЗ" устанавливается срок хранения персональных данных указанных лиц самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Организации.
2.5. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) УП "МИНГАЗ" удаляются (в случае невозможности – блокируются).
2.6. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
3. Уполномоченные лица. Трансграничная передача персональных данных
3.1. УП "МИНГАЗ" поручает обработку персональных данных уполномоченным лицам, представленным в Приложении Б к настоящей Политике.
3.2. УП "МИНГАЗ" осуществляет трансграничную передачу персональных данных (- передача персональных данных на территорию иностранного государства) при осуществлении рассылки информационных сообщений посредством Viber/Теlegram/Email-сообщений.
3.3. Трансграничная передача персональных данных может осуществляться УП "МИНГАЗ", если:
- на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом № 99-З;
- на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона № 99-З, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4. Права субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных УП "МИНГАЗ" обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2 получать информацию, об обработке своих персональных данных Организацией, содержащую:
- место нахождения УП "МИНГАЗ";
- подтверждение факта обработки персональных данных обратившегося лица УП "МИНГАЗ";
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
4.1.3. требовать от УП "МИНГАЗ" внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
4.1.5. требовать от УП "МИНГАЗ" бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами;
4.1.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
4.2. Для реализации своих прав, субъекту персональных данных необходимо направить в УП "МИНГАЗ" заявление в письменной форме по почтовому адресу, указанному в п. 1.4. настоящей Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется);
- дату рождения субъекта персональных данных;
- адрес его места жительства (места пребывания);
- изложение сути требований;
- идентификационный номер субъекта персональных данных, при отсутствии такого
- номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.3. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в УП "МИНГАЗ", направив сообщение на электронный адрес dpo@mingas.by.