УТВЕРЖДЕНО
Генеральный директор
ГНПО «Химический синтез и биотехнологии»

Э.И.Коломиец

«27» апреля 2023 г.

ПОЛИТИКА
в отношении обработки персональных
данных государственного
научно-производственного объединения
«Химический синтез и биотехнологии»

ГЛАВА 1.
ОБЩИЕ ПОЛОЖЕНИЯ

  1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и определяет порядок обработки персональных данных государственного научно-производственного объединения «Химический синтез и биотехнологии» (УНП 190970831), зарегистрированного по адресу: 220084, г.Минск, ул. акад. Купревича. 2, пом. 7 (далее – ГНПО, Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
  2. Политика разработана в соответствии с положениями Закона и иных актов законодательства.
  3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными. Актуальная редакция Политики размещена в свободном доступе в глобальной сети Интернет по адресу: biophat.by.
  4. Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
  5. Настоящая Политика вступает в силу с момента ее утверждения.
  6. В настоящей Политике используются термины и их определения, в значениях, определенных Законом.

ГЛАВА 2.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Целями обработки ГНПО персональных данных являются:
    заключение с субъектами персональных данных любых видов договоров и их последующего исполнения;
    использование персональных данных в рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных с продукцией (работами, услугами) Оператора;
    оказание технической поддержки по вопросам функционирования интернет-ресурсов Оператора;
    обработка сообщений и запросов, поступивших от субъекта персональных данных;
    анализ работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований;
    предоставление субъекту персональных данных сервисов Оператора;
    ведение кадровой работы и организация учета работников ГНПО, в том числе привлечение и отбор кандидатов для работы в ГНПО;
    осуществление административных процедур;
    ведение индивидуального (персонифицированного) учета застрахованных лиц;
    ведение бухгалтерского и налогового учета;
    начисление и перечисление заработной платы, назначение и выплата пособий;
    заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
    обработка персональных данных в целях назначения пенсий;
    осуществление хозяйственной деятельности;
    обработка иных обращений и запросов, получаемых от субъектов персональных данных;
    выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.

ГЛАВА 3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ГНПО

  1. Оператор может обрабатывать персональные данные следующих персональных данных:
    кандидаты на работу, в том числе бывшие работники, их супруги и близкие родственники;
    студенты, иные лица, прибывшие в ГНПО на практику, стажировку;
    контрагенты – физические лица, в том числе потенциальные (по договорам);
    представители потенциальных контрагентов;
    посетители интернет-ресурсов;
  2. К персональным данным, обрабатываемым ГНПО, относятся:
    фамилия, собственное имя, отчество (если таковое имеется);
    пол;
    число, месяц, год рождения;
    идентификационный номер;
    паспортные данные;
    место рождения;
    цифровой фотопортрет.
    Данные о (об):
    гражданстве (подданстве);
    регистрации по месту жительства и (или) месту пребывания;
    смерти или объявлении физического лица умершим;
    признании безвестно отсутствующим;
    признании недееспособным;
    признании ограничено дееспособным;
    родителях, опекунах, попечителях;
    семейном положении;
    супруге, ребенке (детях) физического лица;
    образовании, ученой степени, ученом звании;
    роде занятий;
    пенсии, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
    налоговых обязательствах;
    исполнении воинской обязанности;
    инвалидности;
    наличии исполнительного производства на исполнении в органах принудительного исполнения.
  3. Оператором может обрабатываться следующая техническая информация:
    IP-адрес;
    информация из браузера;
    данные из файлов cookie;
    адрес запрашиваемой страницы;
    история запросов и просмотров на интернет-ресурсах Оператора.
  4. Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.

ГЛАВА 4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

  1. Оператор имеет право:
    получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
    запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
    в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
    в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства.
  2. Оператор обязан:
    разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
    получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
    обеспечить защиту персональных данных в процессе их обработки;
    предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
    вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
    прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечить прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
    уведомить уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
    осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
    исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
    выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

ГЛАВА 5.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Субъект персональных данных имеет право:
    получать информацию, касающуюся обработки его персональных данных;
    получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
    отзывать согласие на обработку персональных данных;
    выразить условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров (работ, услуг);
    обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных.
    Требовать от Оператора:
    изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
    бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
    получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты gnpo@biotech.bas-net.by;
    осуществления иных прав, предусмотренных законодательством.
  2. Субъект персональных данных обязан:
    предоставлять Оператору достоверные данные о себе;
    сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
    Лица, предоставившие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством.

ГЛАВА 6.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

  1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
  2. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
  3. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.
  4. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
  5. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных.