ПОЛИТИКА ОПЕРАТОРА
В отношении обработки персональных данных
Общество с ограниченной ответственностью
«ЭлектроКабельКомплект»
УТВЕРЖДАЮ
Директор ООО
«ЭлектроКабельКомплект»
О.А.Гордович _________
15.11.2021 N 1 15.11.2021
г. Минск
Глава 1
Общие положения
1.1. Настоящая политика в отношении обработки персональных данных в ООО «ЭлектроКабельКомплект» (далее – Политика) определяет цели, принципы, способы, условия обработки персональных данных, требования к защите персональных данных, которые обрабатываются в ООО «ЭлектроКабельКомплект».
1.2. Политика в отношении персональных данных разработана с учетом требований законодательства Республики Беларусь, регулирующего область защиты персональных данных.
1.3. Локальные правовые акты по вопросам обработки и защиты персональных данных разрабатываются на основании Политики в отношении персональных данных ООО «ЭлектроКабельКомплект».
Глава 2
Правовое регулирование отношений
в сфере обработки персональных данных
2.1. Политика ООО «ЭлектроКабельКомплект» в отношении обработки персональных данных основывается на следующих нормативно правовых актах:
Конституция Республики Беларусь;
Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных
данных» (далее - Закон о защите персональных данных);
Закон Республики Беларусь от 10.11.2008 N 455-З «Об информации,
информатизации и защите информации»;
иные нормативные правовые акты Республики Беларусь.
2.2. ООО «ЭлектроКабельКомплект» для реализации Политики в отношении защиты персональных данных разрабатывает локальные правовые акты и иные документы:
Положение об обработке и защите персональных данных в ООО «ЭлектроКабельКомплект» (Приложение 1)
Положение о порядке обеспечения конфиденциальности при обработке
информации, содержащей персональные данные (Приложение 2);
иные локальные правовые акты и документы, направленные на
регулирование отношений в области защиты персональных данных.
Глава 3
Термины и определения,
используемые в настоящем Положении
биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);
блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
генетические персональные данные – информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных
данных;
общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие
и (или) осуществляющие обработку персональных данных; персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;
удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители
персональных данных;
уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
Глава 4
Цели и принципы обработки персональных данных
4.1. ООО «ЭлектроКабельКомплект» является оператором персональных данных и осуществляет обработку персональных данных: покупателей и лиц, имеющих намерение приобрести товары в интернет магазине: размещенном на сайте: ekk.by ; контрагентов по заключаемым договорам; персональных данных работников ООО «ЭлектроКабельКомплект»; иных субъектов персональных данных в случае возникновения необходимости обработки таких данных.
4.2. В ООО «ЭлектроКабельКомплект» обработка персональных данных осуществляется с учетом необходимости обеспечения защиты предусмотренных законодательством
