Соглашение о конфиденциальности
Для неограниченного доступа

УТВЕРЖДЕНО
Приложение к приказу
№ 01 от “11” января 2021 г.

ПОЛОЖЕНИЕ
об обработке и защите персональных данных
На основании полученных разрешений ООО «Умный Домофон» оказывает услуги только на территории Республики Беларусь.
1. ИНФОРМАЦИЯ О ДОКУМЕНТЕ
Цель документа: Защита прав и законных интересов субъектов персональных данных. Выполнение ООО «Умный Домофон» требований законодательства о персональных данных.
Краткое описание документа: Положение об обработке и защите персональных данных ООО «Умный Домофон» (далее Положение) определяет принципы, порядок и условия обработки персональных данных абонентов, работников ООО «Умный Домофон» и иных лиц, чьи персональные данные обрабатываются ООО «Умный Домофон», а также третьими лицами по поручению ООО «Умный Домофон».
Ограничение доступа: Нет.
Периодичность пересмотра: в целях обеспечения эффективности осуществления мероприятий по обработке персональных данных, настоящее Положение подлежит пересмотру и актуализации в случае существенных изменений законодательства в области защиты персональных данных.
2. ОТВЕТСТВЕННОСТЬ И ОБЛАСТЬ ПРИМЕНЕНИЯ
Настоящий документ регламентирует деятельность всех подразделений и должностных лиц ООО «Умный Домофон», осуществляющих обработку персональных данных.
3. ОПРЕДЕЛЕНИЯ ТЕРМИНОВ И СОКРАЩЕНИЙ
Абонент – физическое или юридическое лицо, с которым заключен Договор о предоставлении услуг.
Персональные данные (далее – ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных – ООО «Умный Домофон».
Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Распространение ПД – данных действия, направленные на раскрытие ПД неопределенному кругу лиц.
Предоставление ПД – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
Уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе и (или) в результате которых уничтожаются материальные носители ПД.
Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.
Информационная система ПД – ИСПД – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
Локальный нормативный акт (ЛНА) – локальный нормативный акт.
4. ОБЩИЕ ПОЛОЖЕНИЯ
4.1. Деятельность ООО «Умный Домофон», в соответствии с настоящим Положением, обеспечивает защиту прав и свобод человека и гражданина при обработке его ПД, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
4.2. Настоящее Положение разработана в соответствии с законодательством РБ и действует в отношении всех ПД, обрабатываемых в ООО «Умный Домофон». Положение распространяется на ПД, полученные как до, так и после ввода в действие настоящего Положения.
4.3. ПД являются информацией ограниченного доступа (конфиденциального характера), в соответствии с законодательством РБ. ПД могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми республиканскими законами, в частности, о коммерческой тайне (коммерческая тайна), о связи (сведения об абоненте и тайна связи), о банках (банковская тайна), об архивном деле и другими (далее отраслевое законодательство). Порядок обработки ПД в ООО «Умный Домофон» регулируется настоящим Положением в соответствии с требованиями действующего законодательства РБ о ПД и отраслевого законодательства РБ, если в нем установлен порядок обработки информации конфиденциального характера.
4.4. Организация хранения, учета и использования ПД в ООО «Умный Домофон» осуществляется в соответствии с законодательством РБ.
4.5. Настоящее Положение распространяется на все процессы ООО «Умный Домофон» связанные с обработкой ПД субъектов и обязательна для применения всеми работниками, осуществляющими обработку ПД в силу своих должностных обязанностей.
4.6. Во всех случаях, не урегулированных настоящим Положением, необходимо руководствоваться действующим законодательством Республики Беларусь.
5. КОНФИДЕНЦИАЛЬНОСТЬ ПД
5.1. ООО «Умный Домофон» и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено законом.
6. ОБРАБОТКА ПД
6.1. ООО «Умный Домофон» является оператором ПД, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
6.2. Обработка ПД субъектов ПД осуществляется в ООО «Умный Домофон» в следующих целях:
– предоставление услуг и выполнения законодательства, связанного с этими услугами;
– обеспечение трудовых и производственных процессов и выполнения законодательства РБ, связанного с трудовыми отношениями;
– учет и регистрация посетителей офисов ООО «Умный Домофон»;
– предоставление услуг, неразрывно связанных с предоставляемыми услугами;
– выполнение иных требований законодательства РБ.
6.3. Обработка ПД должна осуществляться на законной и справедливой основе. Обработке подлежат только ПД, которые отвечают целям их обработки. Обработка ПД должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
6.4. При обработке ПД должны быть обеспечены их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. В ООО «Умный Домофон» должны приниматься необходимые меры по удалению или уточнению неполных или неточных данных. Ответственность за своевременное предоставление в ООО «Умный Домофон» сведений об изменении ПД, обрабатываемых в ООО «Умный Домофон», возлагается на субъектов ПД, которым они принадлежат.
6.5. Хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД не дольше, чем этого требуют цели обработки ПД, если иной срок хранения не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД.
Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
6.6. Обработка ПД в ООО «Умный Домофон» допускается в следующих случаях:
– с согласия субъекта ПД на обработку его ПД;
– для достижения целей, предусмотренных законами Республики Беларусь, для осуществления и выполнения возложенных законодательством Республики Беларусь на ООО «Умный Домофон» функций, полномочий и обязанностей;
– для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
– для предоставления государственной или муниципальной услуги;
– для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;
– для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;
– для осуществления прав и законных интересов ООО «Умный Домофон» или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
– для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта ПД;
– в статистических или иных исследовательских целях, за исключением целей продвижения товаров, работ, услуг на рынке, политической агитации, при условии обязательного обезличивания ПД;
– для доступа неограниченного круга лиц, если такой доступ предоставлен самим субъектом ПД либо по его просьбе (общедоступные ПД);
– если ПД подлежат опубликованию или обязательному раскрытию в соответствии с законодательством Республики Беларусь.
6.7. Обработка в ООО «Умный Домофон» специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается только в случаях, предусмотренных законодательством. Обработка указанных специальных категорий ПД должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено законодательством.
6.8. Обработка ПД в ООО «Умный Домофон» может осуществляться:
– работниками ООО «Умный Домофон»;
– другими лицами, осуществляющими обработку ПД по поручению ООО «Умный Домофон.
6.9. Обработка ПД другими лицами может осуществляться в целях, указанных в п.6.2, только на основании соответствующего договора с ООО «Умный Домофон», в котором содержится поручение на обработку ПД. В поручении должны быть определены перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку ПД, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать их безопасность при обработке, а также должны быть указаны требования к защите обрабатываемых ПД в соответствии с законодательством РБ.
6.10. Обработка ПД в ООО «Умный Домофон» может осуществляться как с использованием, так и без использования средств автоматизации.
6.11. Автоматизированная обработка ПД должна осуществляться в ИС ООО «Умный Домофон» в строгом соответствии с настоящим Положением.
6.12. В ООО «Умный Домофон» запрещается принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством РБ.
6.13. Неавтоматизированная обработка ПД должна осуществляться таким образом, чтобы ПД обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков) и иным способом.
6.14. Лица, осуществляющие обработку ПД без использования средств автоматизации (работники ООО «Умный Домофон» и другие лица, осуществляющие обработку ПД по поручению ООО «Умный Домофон»), должны быть проинформированы о факте обработки ими ПД, обработка которых осуществляется ООО «Умный Домофон» без использования средств автоматизации, категориях обрабатываемых ПД, а также об особенностях и правилах осуществления такой обработки, установленных законодательством Республики Беларусь, а также ЛНА ООО «Умный Домофон».
6.15. При неавтоматизированной обработке ПД, предполагающей использование типовых форм документов, характер информации в которых предполагает или допускает включение в них ПД (далее – типовая форма), необходимо выполнять следующие условия:
1. Типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать:
– сведения о цели обработки ПД, осуществляемой без использования средств автоматизации;
– реквизиты ООО «Умный Домофон» (наименование и адрес);
– фамилию, имя, отчество и адрес субъекта ПД;
– источник получения ПД, сроки обработки ПД;
– перечень действий с ПД, которые будут совершаться в процессе их обработки;
– общее описание используемых оператором способов обработки ПД;
2. Типовая форма должна предусматривать поле, в котором субъект ПД может поставить отметку о своем согласии на обработку ПД, осуществляемую без использования средств автоматизации, при необходимости получения письменного согласия на обработку ПД;
3. Типовая форма должна быть составлена таким образом, чтобы каждый из субъектов ПД, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов ПД;
4. Типовая форма должна исключать объединение полей, предназначенных для внесения ПД, цели обработки которых заведомо не совместимы.
6.16. При сохранении ПД на материальных носителях не допускается сохранение на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории ПД следует использовать отдельный материальный носитель.
7. ПРАВА СУБЪЕКТА ПД
7.1. Субъект ПД принимает решение о предоставлении его ПД и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку ПД может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством РБ.
7.2. Обязанность предоставить доказательство получения согласия субъекта ПД на обработку его персональных данных или доказательство наличия оснований, указанных в законодательстве РБ, возлагается на ООО «Умный Домофон».
7.3. Субъект ПД имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством. Субъект ПД вправе требовать от ООО «Умный Домофон» уточнения его персональных данных, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.4. Обработка ПД в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, допускается только при условии предварительного согласия субъекта ПД. ООО «Умный Домофон» обязано немедленно прекратить по требованию субъекта персональных данных обработку его ПД в вышеуказанных целях.
8. ПОЛУЧЕНИЕ ПД
8.1. Получение ПД в ООО «Умный Домофон» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПД.
8.2. Перечень случаев, когда необходимо получить письменное согласие субъекта ПД на обработку его ПД, а также порядок и форма получения согласия определяются ЛНА ООО «Умный Домофон» в соответствии законодательством РБ.
8.3. В случае недееспособности субъекта ПД письменное согласие на обработку его ПД получается от его законного представителя.
8.4. ПД могут быть получены ООО «Умный Домофон» от лица, не являющегося субъектом ПД, при условии предоставления оператору подтверждения наличия оснований в соответствии с законодательством РБ.
9. СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПД
9.1. Порядок хранения ПД, обрабатываемых в ООО «Умный Домофон», определяется ЛНА ООО «Умный Домофон» в соответствии с законодательством РБ.
9.2. Сроки обработки (хранения) ПД определяются в соответствии со сроком действия договора с субъектом ПД, согласно законодательству РБ «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроками исковой давности, а также иными сроками, установленными законодательством РБ и ЛНА ООО «Умный Домофон».
9.3. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством. Хранение ПД после истечения срока хранения допускается только после их обезличивания.
10. УТОЧНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Уточнение ПД, обрабатываемых в ООО «Умный Домофон» осуществляется по запросам субъектов ПД, их законных представителей или в случае обращения уполномоченного органа по защите прав субъектов ПД.
10.2. Уточнение ПД при осуществлении их обработки без использования средств автоматизации следует производить путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, то путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
11. ПРЕДОСТАВЛЕНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. При предоставлении ПД третьей стороне должны выполняться следующие условия:
– передача (предоставление доступа) ПД третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПД и безопасности ПД при их обработке;
– передача (предоставление доступа) ПД третьей стороне осуществляется на основании действующего законодательства РБ;
– наличие письменного согласия субъекта ПД на передачу его ПД третьей стороне, за исключением случаев предусмотренных законодательством.
11.2. В целях информационного обеспечения в ООО «Умный Домофон» могут создаваться специализированные справочники (телефонные, адресные книги и др.), содержащие ПД, к которым с письменного согласия субъекта ПД может предоставляться доступ неограниченному кругу лиц.
11.3. Сведения о субъекте ПД должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта ПД либо по решению суда или иных уполномоченных государственных органов.
12. БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Основанием блокирования ООО «Умный Домофон» персональных данных, относящихся к соответствующему субъекту ПД, является:
– обращение или запрос субъекта ПД при условии подтверждения факта недостоверности, устаревания, неполноты ПД, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;
– обращение или запрос законного представителя субъекта при условии подтверждения факта недостоверности, устаревания, неполноты ПД, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;
– обращение или запрос уполномоченного органа по защите прав субъектов ПД при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения.
13. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Основанием для уничтожения ПД, обрабатываемых в ООО «Умный Домофон» является:
– достижение цели обработки ПД;
– утрата необходимости в достижении цели обработки ПД;
– отзыв субъектом ПД согласия на обработку своих ПД, за исключением случаев, когда обработка указанных ПД является обязательной в соответствии с законодательством РБ или договором;
– выявление неправомерных действий с ПД и невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;
– истечение срока хранения ПД, установленного законодательством РБ и ЛНА ООО «Умный Домофон»;
– предписание уполномоченного органа по защите прав субъектов ПД, Прокуратуры Республики Беларусь или решение суда.
13.2. При несовместимости целей обработки ПД, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПД отдельно от других зафиксированных на том же носителе ПД и при необходимости уничтожения или блокирования части ПД уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПД, подлежащих уничтожению или блокированию.
13.3. Уничтожение части ПД, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПД с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
14. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
14.1. При обработке ПД ООО «Умный Домофон» принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
14.2. Обеспечение безопасности ПД осуществляется в рамках установления в ООО «Умный Домофон» режима безопасности информации конфиденциального характера.
14.3. Обеспечение безопасности ПД, в частности, достигается:
– определением угроз безопасности ПД при их обработке в ИС;
– применением организационных и технических мер по обеспечению безопасности ПД при их обработке в ИС, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные Правительством РБ уровни защищенности ПД;
– применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
– оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИС;
– учетом машинных носителей ПД;
– обнаружением фактов несанкционированного доступа к ПД и принятием мер к блокированию каналов несанкционированного доступа;
– восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– установлением правил доступа к ПД, обрабатываемым в ИС, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИС;
– контролем за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности ПД в ИС.
14.4. Обеспечение безопасности сведений об абонентах при обработке информации в системах и сетях связи осуществляется в соответствии с требованиями законодательства РБ, а также международного законодательства.
14.5. Обеспечение безопасности ПД, обрабатываемых в информационных системах при обеспечении оперативно-розыскных мероприятий, осуществляется в соответствии с законодательством РБ об оперативно-розыскной деятельности.
14.6. Уровни защищенности ПД при их обработке в ИС ООО «Умный Домофон», требования к защите ПД, обеспечивающих уровни защищенности ПД, требования к материальным носителям ПД и технологиям их хранения вне ИС определяются в зависимости от угроз безопасности ПД с учетом возможного вреда субъекту ПД, объема и содержания обрабатываемых ПД, вида деятельности, при осуществлении которого обрабатываются ПД, актуальности (уровня) угроз безопасности ПД в соответствии с законодательством РБ, Постановлениями Правительства РБ, иными нормативными правовыми актами, а также договорами между ООО «Умный Домофон», операторами ПД и субъектами ПД.
14.7. Защита ПД при неавтоматизированной обработке осуществляется в соответствии с требованиями подзаконных нормативно-правовых актов РБ и ЛНА ООО «Умный Домофон» по работе с материальными носителями информации.
15. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Субъект ПД, чьи персональные данные обрабатываются в ООО «Умный Домофон», имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:
– подтверждение факта обработки ПД оператором;
– правовые основания и цели обработки ПД;
– цели и способы обработки ПД;
– сроки обработки ПД, в том числе сроки их хранения;
– наименование и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка поручена или будет поручена такому лицу;
– иные сведения, предусмотренные законодательством РБ.
15.2. Сведения, указанные в п. 15.1 предоставляются субъекту ПД ООО «Умный Домофон» в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких ПД.
16. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. ООО «Умный Домофон» и/или работники ООО «Умный Домофон», виновные в нарушении требований законодательства РБ о персональных данных, а также положений настоящего Положения, несут ответственность, предусмотренную законодательством РБ.
16.2. Моральный вред, причиненный субъекту ПД вследствие нарушения его прав, нарушения правил обработки ПД, а также требований к защите ПД подлежит возмещению в соответствии с законодательством РБ.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящее Положение является общедоступным, что обеспечивается путем его опубликования на интернет-сайте ООО «Умный Домофон» по адресу www.yhome.by
17.2. Настоящее Положение подлежит пересмотру в соответствии с ЛНА ООО «Умный Домофон».
17.3. Лица, чьи персональные данные обрабатываются ООО «Умный Домофон», могут получить разъяснения по вопросам обработки своих ПД, направив соответствующий письменный запрос по почтовому адресу: 220021, г. Минск, ул. Котовского, д. 9

Директор П.А.Павлович