ИНФОРМАЦИЯ,

предоставляемая субъекту – соискателю на трудоустройство до получения согласия на обработку персональных данных

(в соответствии с пунктом 5 статьи 5 Закона Республики Беларусь «О защите персональных данных»)

1. Наименование и место нахождения оператора, получающего согласие субъекта персональных данных: НП ООО «БЕРЛИО», юридический и почтовый адрес: 220007, г. Минск, ул. Быховская, д. 55 (Организация / Оператор).
2. Цели обработки персональных данных, перечни обрабатываемых персональных данных и действий с ними, на совершение которых получается согласие:
   
   

   В целях:	Перечень обрабатываемых персональных данных	Перечень действий с персональными данными
   Поиск, сбор, в том числе на сайте Организации, рассмотрение и иная обработка информации (резюме) соискателя на трудоустройство, обеспечение коммуникации с субъектом представителей Организации, проведение собеседования, возможное оформление с соискателем трудовых отношений, информирование об отказе в трудоустройстве	В соответствии со ст. 26 Трудового кодекса Республики Беларусь (далее – ТК) и иными актами законодательства; иная информация, сообщенная о себе субъектом, в том числе об опыте и местах работы, номер телефона, адрес электронной почты	сбор, системати-зация, хранение, использова-ние, удаление
   Формирование и ведение базы (резерва) соискателей на трудоустройство	фамилия, имя, отчество, дата рождения, сведения об образовании, номер телефона, адрес электронной почты, иная информация, предусмотренная анкетой (резюме), сообщенная о себе субъектом	сбор, системати-зация, хранение, использова-ние, удаление

   В других случаях и целях обработка персональных данных осуществляется без согласия субъекта при наличии иных правовых оснований, предусмотренных статьями 6 и 8 Закона о защите персональных данных.

3. Срок, на который дается согласие субъекта персональных данных: в случае отказа в приеме на работу – 1 год.
4. Общее описание используемых способов обработки персональных данных:

   Обработка персональных данных осуществляется путем: получения персональных данных в устной или письменной форме, иным способом непосредственно от субъектов персональных данных; получения персональных данных из общедоступных источников; обработки персональных данных в информационных ресурсах (системах), базах данных, реестрах, журналах и других документах Оператора; использования иных предусмотренных законодательством способов обработки персональных данных, указанных в таблице.

5. Права, связанные с обработкой персональных данных, и механизм реализации таких прав.

   Субъект персональных данных имеет право:

   1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;

   2. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;

   3. получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;

   4. требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные);

   5. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами;

   6. обжаловать действия (бездействие) и принятые Оператором решения, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных (НЦЗПД) как уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц; принятое НЦЗПД решение может быть обжаловано субъектом в суд в порядке, установленном законодательством.

   Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных, подает Оператору заявление в письменной форме либо в виде электронного документа, оформленное в соответствии со статьей 14 Закона о защите персональных данных, на указанный выше почтовый адрес Оператора либо на электронную почту, указанную в Политике.

   Заявление субъекта должно содержать: его персональные данные – фамилию, имя, отчество, адрес его места жительства (места пребывания), дату рождения, идентификационный номер; изложение сути его требований; его личную подпись либо электронную цифровую подпись.

   Ответ на заявление направляется Оператором субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное, в сроки, установленные Законом о защите персональных данных.

6. Последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия.

   Последствием дачи согласия на обработку персональных данных будет являться совершение Оператором действий или совокупности действий с персональными данными субъекта в заявленных Оператором в настоящей Информации целях обработки и объеме персональных данных в соответствии с текстом Согласия субъекта на обработку персональных данных.

   В случае отказа субъекта в даче согласия на обработку его персональных данных Оператор сможет обрабатывать персональные данные субъекта только в случаях и в целях, предусмотренных статьями 6 и 8 Закона о защите персональных данных, когда получение согласия субъекта не требуется.

7. Иная информация, необходимая для обеспечения прозрачности процесса обработки персональных данных: вся информация изложена в Политике Оператора в отношении обработки персональных данных, размещенной в общедоступном месте.
8. Информация об уполномоченных лицах:

   Уполномоченным лицам обработка персональных данных субъектов не поручается.

СОГЛАСИЕ

предоставляемая субъекту – соискателю на трудоустройство до получения согласия на обработку персональных данных

Я, ознакомившись с Информацией, предоставляемой субъекту до получения согласия на обработку его персональных данных, в соответствии со статьей 5 Закона Республики Беларусь «О защите персональных данных» даю свое согласие НП ООО «БЕРЛИО», юридический и почтовый адрес: 220007, г. Минск, ул. Быховская, д. 55 (далее – Организация / Оператор) на обработку моих персональных данных (согласие оформляется путем простановки «галочки» на сайте Организации):

в целях:

– поиск, сбор, в том числе на сайте Организации, рассмотрение и инаяобработка информации (резюме) соискателя на трудоустройство, обеспечение коммуникации с субъектом представителей Организации, проведение собеседования, возможное оформление с соискателем трудовых отношений, информирование об отказе в трудоустройстве;

– формирование и ведение базы (резерва) соискателей натрудоустройство;

перечень обрабатываемых персональных данных: в соответствии со ст. 26 Трудового кодекса Республики Беларусь и иными актами законодательства; фамилия, имя, отчество, дата рождения, сведения об образовании, номер телефона, адрес электронной почты, иная информация, предусмотренная анкетой (резюме), сообщенная о себе субъектом;

перечень действий с персональными данными: сбор, систематизация, хранение, использование, удаление.

Согласие предоставляется на 1 год (в случае отказа в приеме на работу).

Мне разъяснены и понятны:

мои права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи мною согласия или отказа в даче такого согласия;

то, что настоящее согласие может быть отозвано мной в любой момент в порядке, установленном Законом Республики Беларусь «О защите персональных данных»;

что при отзыве мной согласия Оператор вправе продолжить обработку моих персональных данных только в случаях, предусмотренных Законом Республики Беларусь «О защите персональных данных» (при наличии правовых оснований).

Научно-производственное общесво с ограниченной ответственностью «БЕРЛИО»

ПОЛИТИКА

НП ООО «БЕРЛИО» в отношении обработки персональных данных соискателей на трудоустройство

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Издание Политики в отношении обработки персональных данных физических лиц - заказчиков услуг, представителей заказчиков услуг в электронной платежной системе «БЕРЛИО» (далее - Политика) является одной из обязательных принимаемых НП ООО «БЕРЛИО» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее - Закон о защите персональных данных). Политика разработана в соответствии с Законом о защите персональных данных и иными актами законодательства Республики Беларусь, а также Уставом НП ООО «БЕРЛИО» в целях обеспечения защиты прав и свобод человека при обработке его персональных данных. Политика разъясняет субъектам персональных данных, каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Политика является локальным правовым актом НП ООО «БЕРЛИО» (далее - Оператор или Организация), регламентирующим отношения, связанные с защитой персональных данных при их обработке, осуществляемой: с использованием средств автоматизации; без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

1.3. Организация уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Обработка персональных данных Организацией как Оператором осуществляется в соответствии с Законом о защите персональных данных и настоящей Политикой.

1.4. Действие настоящей Политики не распространяется:

• на обработку персональных данных работников, обучающихся, обратившихся лиц, подрядчиков, контрагентов, представителей контрагентов физических лиц – заказчиков услуг, представителей заказчиков услуг, посетителей;
• на обработку файлов куки;
• на обработку персональных данных при применении видеонаблюдения;
• на обработку персональных данных Организацией в качестве уполномоченного лица;
• на отношения, касающиеся случаев обработки персональных данных физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью.

1.5. В Политике используются основные термины и их определения в значении, определенном статьей 1 Закона о защите персональных данных.

1.6. В Политике также используются следующие понятия в значении:

• сайт Оператора / Организация – веб-сайт НП ООО «БЕРЛИО»: https://www.berlio.by/;
• соискатель на трудоустройство – физическое лицо, имеющее намерение предоставить, или предоставляющее, или предоставившее свои персональные данные (в виде резюме или иным образом) для целей трудоустройства в Организацию, а равно персональные данные которого собирает и обрабатывает Организация в тех же целях.

1.7. Юридическим лицом, которое осуществляет обработку персональных данных, является НП ООО «БЕРЛИО», юридический и почтовый адрес: 220007, г. Минск, ул. Быховская, д. 55; сайт: https://www.berlio.by/; общий адрес электронной почты: berlio@berlio.by; общий телефон: +375(17)3691083 (Организация / Оператор).

1.8. Политика вступает в силу с момента утверждения. Во исполнение требований пункта 4 статьи 17 Закона о защите персональных данных Политика является общедоступным документом, размещается для свободного доступа в Организации, а также в сети Интернет на сайте Организации и предусматривает возможность ознакомления с Политикой любых лиц.

1.9. Организация как Оператор вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции Политики в общедоступном месте в Организации и на сайте Организации, где субъекты самостоятельно получают информацию об изменениях Политики.

1.10. Требования Закона о защите персональных данных и Политики обязательны для исполнения всеми работниками и иными лицами, непосредственно осуществляющими обработку персональных данных.

2. ЦЕЛИ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Цели обработки персональных данных в Организации основываются на требованиях законодательства, осуществляемой Организацией деятельности, реализуемых бизнес- и иных процессах, положениях договоров.

2.2. Организация осуществляет обработку персональных данных субъектов персональных данных в целях, объеме (перечне), на правовых основаниях и в сроки, определенные в Реестре обработки персональных данных (приложение к настоящей Политике, ее неотъемлемая часть).

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Обработка персональных данных Оператором: осуществляется в соответствии с требованиями законодательства Республики Беларусь как с использованием средств автоматизации, так и без использования таких средств; осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных на законной и справедливой основе; ограничивается достижением конкретных, заранее определенных и законных целей, установленных в Реестрах обработки персональных данных. При обработке персональных данных:

• обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; Оператором принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
• не допускаются: обработка персональных данных, несовместимая с целями сбора персональных данных, установленными в Реестрах обработки персональных данных; объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных статьями 6 и 8 Закона о защите персональных данных и иными законодательными актами (то есть при наличии иных правовых оснований обработки).

3.3. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает Организации обработку своих персональных данных. Форма и содержание согласия на обработку персональных данных разрабатываются Организацией с учетом конкретных целей обработки персональных данных (при отсутствии иных правовых оснований обработки персональных данных). До получения согласия Организация предоставляет субъекту персональных данных информацию, предусмотренную пунктом 5 статьи 5 Закона о защите персональных данных, отдельно от иной предоставляемой ему информации.

3.4. Согласие на обработку персональных данных:

3.4.1. предоставляется субъектом Организации в письменной форме путем собственноручного подписания согласия раздельно на не связанные между собой цели обработки персональных данных; согласие может быть отозвано в письменной форме путем подачи в Организацию соответствующего заявления.

3.4.2. может предоставляться субъектом Организации в электронной форме посредством проставления соответствующей отметки («галочки»), подтверждающей согласие, на сайте Организации, раздельно на не связанные между собой цели обработки персональных данных; там же на сайте согласие может быть отозвано субъектом в электронной форме.

3.5. Субъект персональных данных при даче своего согласия Оператору:

• в письменном виде – указывает свои фамилию, имя, отчество, дату согласия и ставит подпись;
• в электронном виде – указывает свои фамилию, имя, отчество, иные сведения, предусмотренные регистрационной формой на сайте Организации.

3.6. Обработка персональных данных в Организации осуществляется только работниками, которые в соответствии со своей трудовой функцией непосредственно осуществляют обработку персональных данных в Организации, и иными лицами, допущенными к обработке персональных данных в установленном порядке.

3.7. Работники Организации и иные лица, непосредственно осуществляющие обработку персональных данных, а также получившие доступ к персональным данным, обрабатываемым Организацией, обязаны выполнять требования законодательства о защите персональных данных и локальных правовых актов Организации в сфере обеспечения защиты персональных данных.

3.8. Уполномоченным лицам обработка персональных данных субъектов данной Политики не поручается.

3.9. Обработка персональных данных Организацией осуществляется путем:

• получения персональных данных в устной или письменной форме непосредственно от субъектов персональных данных;
• получения персональных данных от третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами;
• получения персональных данных из общедоступных источников;
• обработки персональных данных в информационных ресурсах (системах), базах данных, реестрах, журналах и других документах Организации;
• использования иных предусмотренных законодательством способов обработки персональных данных.

3.10. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

3.11. Передача персональных данных государственным органам и организациям, в том числе правоохранительным органам и судам, а также иным организациям и учреждениям осуществляется в соответствии с требованиями законодательства Республики Беларусь (с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами /при наличии иных правовых оснований обработки/).

3.12. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Организацией:

3.13. Оператор осуществляет обработку, в том числе хранение персональных данных, не дольше, чем этого требуют цели обработки персональных данных, в сроки, установленные в Реестре обработки персональных данных. Определенный срок обработки персональных данных может быть установлен законодательством Республики Беларусь, договором.

3.14. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (если отсутствуют иные правовые основания для обработки, предусмотренные Законом о защите персональных данных и иными законодательными актами):

• поступление от субъекта персональных данных в установленном порядке отзыва согласия на обработку его персональных данных;
• поступление от субъекта персональных данных в установленном порядке требования о прекращении обработки его персональных данных и (или) их удалении;
• достижение целей обработки персональных данных;
• истечение срока хранения персональных данных;
• обнаружение неправомерной обработки персональных данных;
• по требованию Национального центра защиты персональных данных (НЦЗПД);
• ликвидация Организации.

3.14. Хранение персональных данных осуществляется Оператором в соответствии с требованиями законодательства о защите персональных данных до достижения целей обработки персональных данных в сроки, установленные в Реестре обработки персональных данных. При этом:

• документы на бумажных и иных материальных носителях, содержащие персональные данные, хранятся в помещениях и местах, позволяющих исключить к ним доступ посторонних лиц;
• документы в электронной форме, содержащие персональные данные, хранятся в информационных ресурсах (системах) Организации с обязательным использованием паролей доступа и разграничением доступа;
• документы в электронном виде, содержащие персональные данные, также могут храниться в облачном хранилище, защита которого обеспечивается собственником (владельцем, управляющим) данным интернет-ресурсом, с использованием паролей доступа.

3.15. Документы на бумажных и иных материальных носителях, содержащие персональные данные, а также персональные данные в электронной форме после прекращения обработки персональных данных уничтожаются / удаляются (блокируются) в соответствии с требованиями законодательства о защите персональных данных, иными актами законодательства и локальными правовыми актами Организации.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА ПО ИХ РЕАЛИЗАЦИИ

4.1. Субъект персональных данных имеет право:

4.1.1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;

4.1.2. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;

4.1.3. получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую: наименование и место нахождения Организации; подтверждение факта обработки персональных данных Организацией (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;

4.1.4. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные);

4.1.5. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами.

4.2. Субъект персональных данных также имеет право обжаловать действия (бездействие) и принятые Организацией решения, нарушающие его права при обработке персональных данных, непосредственно в Организацию для принятия мер по восстановлению его нарушенных прав на почтовый адрес или адрес электронной почты, указанные в пункте 4.3. Политики, либо в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

4.3. Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных и пунктом 4.1. Политики, подает в Организацию заявление в письменной форме либо в виде электронного документа (подписанного личной электронной цифровой подписью заявителя), оформленное в соответствии со статьей 14 Закона о защите персональных данных, на почтовые адреса центров обслуживания по месту заключения договоров:

• Головной офис НП ООО «БЕРЛИО» (г. Минск): 220007 г. Минск, ул. Быховская, 55; email: dpo.minsk@berlio.by
• Брестский филиал: г. Брест, ул. К. Маркса, 33-43; email: dpo.brest@berlio.by
• Витебский филиал: г. Витебск, ул. Правды 37, корп. 2, 84; email: dpo.vitebsk@berlio.by
• Гомельский филиал: г. Гомель, ул. Речицкая, 1а-419; email: dpo.gomel@berlio.by
• Гродненский филиал: г. Гродно, ул. Победы, 17-7; email: dpo.grodno@berlio.by
• Могилевский филиал: г. Могилев, ул. Челюскинцев, 105 В; email: dpo.mogilev@berlio.by

4.4. Заявление субъекта персональных данных о реализации его прав должно содержать: его персональные данные – фамилию, собственное имя, отчество (если таковое имеется), адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, если обработка осуществляется без согласия субъекта); изложение сути его требований; личную подпись либо электронную цифровую подпись.

4.5. За содействием в реализации своих прав субъект персональных данных может обратиться к лицу, ответственному за внутренний контроль, включая направление сообщения на email соответствующего филиала:

• Минск: dpo.minsk@berlio.by, тел.: +375(17)3691083
• Брест: dpo.brest@berlio.by, тел.: 8(0162)521215, 8(033)3721199
• Витебск: dpo.vitebsk@berlio.by, тел.: 8(029)6961196
• Гомель: dpo.gomel@berlio.by, тел.: 8(0232)509865, 8(033)3200034
• Гродно: dpo.grodno@berlio.by, тел.: 8(0152)316139
• Могилев: dpo.mogilev@berlio.by, тел.: 8(0222)767111

4.6. Ответ на заявление субъекта персональных данных о реализации его прав, предусмотренных пунктом 4.1. Политики, направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

4.7. Работники Организации, непосредственно осуществляющие обработку персональных данных, обязаны на основании поданного субъектом персональных данных:

4.7.1. заявления об отзыве своего согласия на обработку персональных данных в пятнадцатидневный срок после получения заявления:

• в соответствии с содержанием заявления прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом о защите персональных данных и иными законодательными актами;
• при отсутствии технической возможности удаления персональных данных принять меры по недопущению их дальнейшей обработки, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

4.7.2. заявления, содержащего требования о бесплатном прекращении обработки своих персональных данных, включая их удаление, в пятнадцатидневный срок после получения заявления:

• прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных;
• при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
• Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок;

4.7.3. заявления о получении информации, касающейся обработки персональных данных, в течение пяти рабочих дней после его получения, если иной срок не установлен законодательными актами, предоставить субъекту персональных данных в доступной форме эту информацию, либо уведомить его о причинах отказа в ее предоставлении; информация не предоставляется субъекту персональных данных в случаях, предусмотренных частью 3 статьи 11 Закона о защите персональных данных;

4.7.4. заявления, содержащего требования о внесении изменений в свои персональные данные, в пятнадцатидневный срок после его получения внести соответствующие изменения в персональные данные и уведомить об этом субъекта персональных данных либо уведомить его о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;

4.7.5. заявления о получении информации о предоставлении своих персональных данных третьим лицам в пятнадцатидневный срок после его получения предоставить субъекту персональных данных информацию о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении; указанная информация может не предоставляться в случаях, предусмотренных пунктом 3 статьи 11 Закона о защите персональных данных, а также если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.

5. ОБЯЗАННОСТИ ОПЕРАТОРА И МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обязан:

• разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
• получать согласие субъекта персональных данных на их обработку, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами (при наличии иных правовых оснований обработки);
• до получения согласия субъекта персональных данных в письменной либо электронной форме, соответствующей форме выражения такого согласия, предоставить субъекту персональных данных информацию,содержащую: наименование и место нахождения Оператора, получающего согласие субъекта персональных данных; цели обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; срок, на который дается согласие субъекта персональных данных; информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами; перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых Оператором способов обработки персональных данных; иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных;
• до получения согласия субъекта персональных данных простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия; эта информация должна быть предоставлена Оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации;
• обеспечивать защиту персональных данных в процессе их обработки;
• в случае необходимости изменения первоначально заявленных целей обработки персональных данных получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
• принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;
• предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
• вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
• принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• обеспечить неограниченный доступ в том числе с использованием сети Интернет, к Политике до начала обработки персональных данных;
• уведомлять НЦЗПД о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных НЦЗПД;
• осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию НЦЗПД, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
• исполнять иные требования НЦЗПД об устранении нарушений законодательства о персональных данных;
• предоставлять НЦЗПД информацию, необходимую для определения законности действий Операторов (уполномоченных лиц);
• выполнять иные обязанности, предусмотренные Законом о защите персональных данных и др. законодательными актами.

5.2. Оператор определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона о защите персональных данных и иных актов законодательства.

Приложение – Реестр обработки персональных данных (субъекты персональных данных – соискатели на трудоустройство)

Цели обработки персональных данных	Перечень обрабатываемых персональных данных	Перечень действий с персональными данными	Правовые основания обработки персональных данных	Срок хранения персональных данных
Поиск, сбор, в том числе на сайте Организации, рассмотрение и иная обработка информации (резюме) соискателя на трудоустройство, обеспечение коммуникации с субъектом представителей Организации, проведение собеседования, возможное оформление с соискателем трудовых отношений, информирование об отказе в трудоустройстве	В соответствии со ст. 26 Трудового кодекса Республики Беларусь (далее – ТК) и иными актами законодательства; иная информация, сообщенная о себе субъектом, в том числе об опыте и местах работы, номер телефона, адрес электронной почты	сбор, систематизация, хранение, использование, удаление	Согласие субъекта за исключением – без согласия субъекта: - в случае обращения субъекта с заявлением, адресованным Организации и подписанным субъектом – в соответствии с абз. 16 ст. 6 Закона «О защите персональных данных» (далее – Закон); - в отношении распространенных ранее персональных данных – в соответствии с абз. 19 ст. 6 Закона	в течение срока, на который дано согласие - в случае отказа в приеме на работу (анкеты, автобиографии, листки по учету кадров, заявления, рекомендательные письма, резюме и др.) – 1 год (п. 680 Перечня типовых документов … (утв. постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 (далее – Перечень)) - при приеме на работу – на период трудовых отношений и 55 лет после увольнения (п. 673 Перечня))
Истребование характеристики с предыдущих мест работы	Фамилия, имя, отчество, дата рождения, должность, сведения об образовании, трудовой деятельности, иные сведения, предусмотренные постановлением Совета Министров Республики Беларусь от 14.10.2021 № 585 «О форме характеристики»	сбор, систематизация, хранение, использование, предоставление по месту запроса характеристики, удаление	без согласия субъекта: абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона: - согласие не требуется «в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодат. актами» - ст. 26 ТК - п. 11 Декрета Президента Республики Беларусь от 15.12.2014 № 5 «Об усилении требований к руководящим кадрам и работникам организаций» - постановление Совета Министров Республики Беларусь от 14.10.2021 № 585 «О форме характеристики»	- в случае отказа в приеме на работу – 1 год (п. 680 Перечня) - при приеме на работу – на период трудовых отношений и 55 лет после увольнения (п. 673 Перечня)
Получение и обработка сведений о состоянии здоровья соискателя на трудоустройство (в случаях, предусмотренных законодательством)	Фамилия, имя, отчество, дата и место рождения, паспортные данные, сведения о регистрации по месту жительства, сведения о состоянии здоровья в соответствии с Формой 1 здр/у-10 (Приложение 1 к постановлению Министерства здравоохранения Республики Беларусь от 09.07.2010 № 92)	сбор, систематизация, хранение, использование, удаление	без согласия субъекта: абз. 17 п. 2 ст. 8 Закона - Постановление Министерства здравоохранения Республики Беларусь от 09.07.2010 № 92	- в случае отказа в приеме на работу – 1 год (п. 680 Перечня) - при приеме на работу – на период трудовых отношений и 55 лет после увольнения (п. 673 Перечня)
Получение из единого государственного банка данных о правонарушениях и обработка сведений о привлечении работника к административной, уголовной ответственности (в случаях, предусмотренных законодательством)	Фамилия, имя, отчество, дата и место рождения, паспортные данные, идентификационный номер, сведения о регистрации по месту жительства, сведения о привлечении к административной, уголовной ответственности	сбор, систематизация, хранение, использование, предоставление, удаление	без согласия субъекта: абз. 3 п. 2 ст. 8 Закона - ст. 26 ТК - п. 11 Декрета № 5 - ст. 13, 14, 24 Закона «Об охранной деятельности»	на период трудовых отношений и 55 лет после увольнения (п. 673 Перечня)
Формирование и ведение базы (резерва) соискателей на трудоустройство	фамилия, имя, отчество, дата рождения, сведения об образовании, номер телефона, адрес электронной почты, иная информация, предусмотренная анкетой (резюме), сообщенная о себе субъектом	сбор, систематизация, хранение, использование, удаление	Согласие субъекта	в течение срока, на который дано согласие (на 1 год)
Организация и обеспечение пропускного режима	Фамилия, имя, отчество	сбор, систематизация, хранение, использование, удаление	без согласия субъекта: абз. 20 ст. 6 Закона - ст. 9, 23 Закона «Об охранной деятельности»	журнал учета посетителей – 1 год после окончания ведения журнала