Другие документы

ПОЛИТИКА в отношении обработки персональных данных при оказании Унитарным предприятием «А1» услуги видеонаблюдения

1.1.    Унитарное предприятие по оказанию услуг «А1» (далее – Компания) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.2.    Настоящая Политика в отношении обработки персональных данных при оказании услуги видеонаблюдения (далее – Политика):

1.2.1. определяет деятельность Компании (место нахождения: Республика Беларусь, 220030 г. Минск, ул. Интернациональная д. 36-2) в отношении обработки персональных данных, разъясняет Клиентам, как и для каких целей при оказании услуги видеонаблюдения (далее – Услуга) персональные данные собираются и обрабатываются;

1.2.2. применяется к отношениям, связанным с обработкой Компанией персональных данных лиц, чьи данные были поручены Компании к обработке Клиентом в рамках оказания Услуги;

1.2.3. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Компании: https://www.a1.by/;

1.2.4. действует с момента ее утверждения.

1.3. В соответствии с законодательством Республики Беларусь о защите персональных данных Компания является уполномоченным лицом в отношении обработки персональных данных при оказании Услуги, а Клиент в свою очередь – оператором.

1.4. Действие Политики распространяется на все автоматизированные процессы по обработке информации ограниченного распространения, в том числе персональных данных, осуществляемые Компанией в интересах Клиента в рамках оказания Услуги.

1.5. Утверждение Политики является одной из принимаемых Компанией мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее – Закон).

1.6. В настоящей Политике используются термины и их определения в значении, определенном Законом, публичным Порядок оказания услуг видеонаблюдения (далее – Порядок), а также публичным Договором об оказании услуг по сети фиксированной связи (далее – Договор).

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке. Перечень обрабатываемых персональных данных и действий с ними. Правовые основания и сроки обработки персональных данных

2.1. В соответствии с законодательством Республики Беларусь о защите персональных данных правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.

2.2. Содержание и объем обрабатываемых персональных данных определяется необходимостью достижения конкретных целей их обработки в рамках оказания Услуги, а также соблюдением прав субъектов персональных данных.

2.3. В рамках оказания Услуги Компания следует указаниям, полученным от Клиента в соответствии с Порядком, и осуществляет обработку тех персональных данных, которые необходимы и пропорциональны для выполнения заявленных целей и задач.

2.4. С целью оказания Услуги по поручению Клиента Компания совершает следующий перечень действий по обработке персональных данных:

2.4.1. сбор, хранение, систематизация (авторизация в Личном кабинете Услуги);

2.4.2. использование (предоставление доступа к Личному кабинету Услуги);

2.4.4. хранение, систематизация (данных видеопотока в рамках оказания Услуги);

2.4.5. автоматизированное удаление (данных в Личных кабинетах Клиентов).

2.5. Перечень целей, сроков и правовых оснований обработки Уполномоченным лицом персональных данных и иной информации ограниченного распространения приведен в Приложении к настоящей Политике.

3. Поручение обработки третьим лицам.

Предоставление персональных данных третьим лицам.

Трансграничная передача

3.1. В соответствии с требованиями статьи 7 Закона в рамках оказания Услуги Компания поручает обработку персональных данных уполномоченному лицу, без привлечения субуполномоченных лиц: Общество с ограниченной ответственностью «Эрливидео» (располагающейся, зарегистрированной по адресу: Российская Федерация, 121205, г. Москва, тер ин-го центра «Сколково», ул. Нобеля, д. 7, этаж 2, ком. III/18/8).

3.2. Компания обеспечивает конфиденциальность информации, полученной от Клиентов в рамках оказания Услуги.

Компания не допускает незаконных раскрытия и распространения персональных данных третьим лицам. Предоставление персональных данных третьим лицам, осуществляется Компанией исключительно в тех случаях, когда их предоставление предусмотрено законодательными актами в рамках установленной законодательством процедуры.

3.3. В соответствии с требованиями абзаца третьего части 1 статьи 7 Закона, а также пункта 1 приказа Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных» Компания осуществляет трансграничную передачу персональных данных Клиентов уполномоченному лицу, указанному в пункте 3.1 настоящей Политики, в целях совершения действий, установленных Порядком оказания Услуги.

4.    Права субъектов персональных данных

4.1. Для реализации прав в области защиты персональных данных, предусмотренных положениями статьей 10-13 и 15 Закона, субъектом персональных данных, имеет право подать оператору обработки персональных данных заявление в форме, установленной Законом.

В рамках процесса обработок персональных данных при оказании Услуги Компания не рассматривает заявления субъектов персональных данных, поступившие в ее адрес посредством e-mail писем, телефонных звонков и т.п.

5.    Меры, применяемые Компанией, для защиты персональных данных при оказании Услуги

5.1. В соответствии с пунктом 3 статьи 17 Закона Компания принимает обязательные правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:

5.1.1. назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

5.1.2. издана настоящая Политика, а также к ней обеспечен неограниченный доступ на сайте Компании;

5.1.3. работники Компании, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о защите персональных данных, а также на регулярной основе проходят обучение в порядке, установленном законодательством;

5.1.4. установлен Порядок доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах) Компании;

5.1.5. ведется перечень уполномоченных лиц Компании;

5.1.6. осуществляется техническая и криптографическая защита персональных данных в порядке, установленном законодательством.

6.    Заключительные положения

6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

6.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

6.3. Компания имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить настоящую Политику без предварительного уведомления Клиентов посредством размещения на сайте Компании новой редакции Политики.

ПРИЛОЖЕНИЕ

к Политике в отношении обработки персональных данных при оказании Услуги видеонаблюдения

^[1] Перечень сокращений:

Перечень типовых документов – Постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов»;

Постановление № 1055 – Постановления Совета Министров Республики Беларусь от 17 августа 2006г. № 1055 «Об утверждении Правил оказания услуг электросвязи»;

Ф.И.О. – фамилия, собственное имя, отчество (если таковое имеется).