ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Положение о защите персональных данных (далее - Положение) разработано обществом ограниченной ответственностью «ХарвиСпектр» (далее – Оператор) в соответствии с Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Трудовым кодексом Республики Беларусь от 26.07.1999 № 296-З (далее также - «ТК РБ»), Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Законом Республики Беларусь от 21.07.2008 № 418-З «О регистре населения», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», иными нормативными правовыми актами Республики Беларусь в целях обеспечения защиты прав и свобод человека и гражданина при обработке Обществом его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Термины, используемые в настоящем Положении:
1.2.1. «Документы» - любая информация и данные, включая Персональные данные, как содержащиеся в бумажной документации, так и хранящиеся в электронном виде на компьютерах, серверах и иных устройствах хранения данных, принадлежащих Оператору или используемых Оператором на основании гражданско-правовых договоров.
1.2.2. «Персональные данные» - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (далее – «Субъект персональных данных», «Субьект»).
1.2.3. Под «Обработкой» понимается любое действие или совокупность действий, совершаемые с Персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, систематизацию, хранение, изменение, использование, предоставление, обезличивание, блокирование и удаление.
1.2.4. Под «Оператором» понимается общество с ограниченной ответственностью «ХарвиСпектр», расположенное по адресу Республика Беларусь, г. Минск, г. Минск пер.Автодоровский,15, пом. 17, зарегистрированное и действующее в качестве юридического лица в соответствии с законодательством Республики Беларусь, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных.
1.2.5. Под «Субъектами персональных данных» («Субъектами») понимаются любые физические лица, в отношении которых осуществляется обработка персональных данных Оператором. К ним, в частности, относятся работники, контрагенты Оператора, обучающиеся, проходящие практику у Оператора, представители третьих лиц, с которыми Оператор взаимодействует в процессе осуществления своей хозяйственной деятельности, а также иные физические лица. Физические лица, с которыми Оператором (непосредственно либо через третье лицо) осуществляется взаимодействие с целью осуществления хозяйственной деятельности таким Субъектам Оператором. Персональные данные таких Соискателей могут быть получены Оператором следующими способами:
1) получение из общедоступных источников персональных данных, распространенных там самим Субъектом или с его согласия или в соответствии с требованиями законодательных актов, и источников, где персональные данные раскрыты неопределенному кругу лиц (в том числе размещение в сети Интернет, информации о себе в социальных сетях и т.п.);
2) получение персональных данных от самого Субъекта в ходе взаимодействия с ним по телефону, электронной почте, с помощью иных средств коммуникации;
1.2.6. Под «Конфиденциальностью персональных данных» понимается обязательное для соблюдения требование не допускать несанкционированный или случайный доступ к персональным данным, их изменение, блокирование, копирование, распространение, предоставление, удаление, а также иные неправомерные действия в отношении персональных данных.

ГЛАВА 2. 
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• ООО «ХарвиСпектр» осуществляет обработку персональных данных в следующих целях:
• осуществление деятельности аренды строительной техники ООО «ХарвиСпектр»
• осуществление обязанностей (полномочий), возложенных законодательством Республики Беларусь на ООО «ХарвиСпектр»;
• Правовыми основаниями обработки персональных данных являются действующее законодательство Республики Беларусь, устав Оператора, договоры, заключаемые между Оператором и субъектами персональных данных, согласие субъектов персональных данных на обработку их персональных данных.

ГЛАВА 3.
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператором могут обрабатываться персональные данные следующих категорий Субъектов персональных данных:

• работники Оператора, заключившие с Оператором контракт;
• члены семьи работников Оператора;
• сотрудники третьих лиц;
• Оператором могут обрабатываться персональные данные иных категорий Субъектов персональных данных (представители клиентов и контрагентов Оператора). Перечень персональных данных, цели сбора и обработки персональных данных иных категорий Субъектов персональных данных указываются в предоставляемом ими согласии на обработку их персональных данных, если отсутствуют иные законные основания обработки их персональных данных.

ГЛАВА 4.
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

• ООО «ХарвиСпектр» обрабатывает следующие персональные данные Субъекта персональных данных:
• основную информацию о Субъекте, то есть его (ее) идентификационный номер, ФИО, пол, дата (число/месяц/год) и место рождения, данные о гражданстве (подданстве), данные о регистрации по месту жительства и (или) месту пребывания, автобиография, паспортные данные и все сведения, содержащиеся в документе, удостоверяющем личность (включая паспорт, вид на жительство, удостоверение беженца, иной документ, удостоверяющий личность, в том числе иностранного гражданина и лица без гражданства, беженца, предусмотренный законодательством Республики Беларусь или признаваемый в соответствии с международным договором Республики Беларусь в качестве документа, удостоверяющего личность), разрешении на временное проживание;
• сведения о трудовой деятельности, имеющемся опыте работы, выполняемых работах/оказываемых услугах, включая сведения о роде занятий, включая всю информацию, содержащуюся в трудовом договоре и трудовой книжке, в том числе о предыдущих местах работы (наименование нанимателей, их адреса местонахождения, номера телефонов и адреса электронной почты, даты начала и окончания работы, должность, подразделение, сведения о поощрениях и награждениях, реквизиты подтверждающих документов, рекомендации), всю информацию, содержащуюся в гражданско-правовом договоре (вид, объем выполняемых работ, оказываемых услуг, место выполнения работ, оказания услуг), а также о предпочтительных и о текущих условиях, характере и виде работы у Оператора (профессия, должность, подразделение, должностной оклад или тарифная ставка, доплаты, надбавки, поощрительные выплаты, место работы, трудовая функция, должностные обязанности, срок начала работы и трудового договора, режим труда и отдыха, трудовой стаж (стаж работы), режим занятости, данные по отпускам, листки нетрудоспособности и справки о временной нетрудоспособности, сведения о поощрениях, информация о командировках/иных поездках по заданию Оператора (сроках, продолжительности, направлениях), результаты оценки эффективности работы (по итогам аттестации, собеседований, обратной связи, интервью), проведенной работниками Оператора, результаты (итоги) и ход собеседования, интервью, переговоров, проведенных работниками Оператора с Субъектом персональных данных, ответы на вопросы, заданные в ходе такого собеседования, интервью, переговоров, в том числе аудио- и видеозапись собеседования, интервью, переговоров, характеристика Субъекта, результат выполнения Субъектом тестовых заданий Оператора, переписка по электронной почте с представителями Оператора, иные сведения о работе, указание которых предусмотрено унифицированными формами первичной учетной документации по учету труда и его оплаты (в том числе личным листком по учету кадров), приказы по личному составу, графики отпусков, командировочные удостоверения, табель учета рабочего времени, расчетные и платежные ведомости и др.);
• сведения об образовании, навыках и социальном статусе, в том числе опыт работы, профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (в том числе все сведения, содержащиеся в документах об образовании, такие как наименование и адрес учебного заведения (учреждения образования), реквизиты документа об образовании (наименование, серия, номер, дата выдачи), дата поступления, дата окончания, факультет или отделение, полученная квалификация, направление и специальность, уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, реквизиты подтверждающих документов, о наличии водительского удостоверения, его номере и категории, семейное положение и состав семьи, (данные о родителях (отец, мать), супруге, ребенке (детях), братьях, сестрах Субъекта: степень родства, фамилия, имя, отчество, год рождения членов семьи, информация о наличии детей, в том числе несовершеннолетних и детей-инвалидов), копии свидетельств о рождении, свидетельств о браке, смерти, кроме того по инициативе Субъекта могут обрабатываться следующие категории персональных данных: сведения об инвалидности (Субъекта, членов его (ее) семьи), иные сведения и документы, подтверждающие особый статус Субъекта и членов его (ее) семьи, позволяющий получить предусмотренные законодательством или локальными актами Оператора льготы, компенсации и т.п., включая копии всех вышеуказанных документов, сведения о месте прохождения практики, структурном подразделении, характере деятельности, осваиваемой в ходе прохождения практики, и начале прохождения практики у Оператора, сведения о курсах, тренингах, семинарах, в которых принял участие Субъект в период работы в ООО «ХарвиСпектр» либо в период выполнения работ, оказания услуг по заключенному с ООО «ХарвиСпектр» гражданско-правовому договору, прохождения практики, сведения об имеющихся навыках;
• контактные данные, в том числе адрес электронной почты, номер телефона (служебный, мобильный), ссылки на профили в социальных сетях;
• финансовую информацию, в том числе сведения о доходах (включая размер заработной платы, аванса, доплаты, надбавки, компенсации, меры поощрения, размер вознаграждения за выполняемые работы, оказываемые услуги и др.), сведения, содержащиеся в расчетном листке, сведения о пенсионных отчислениях и взносах на все виды страхования, уплачиваемых налогах и сборах, размерах премий и других выплат, уплачиваемых алиментах, предоставлении материальной помощи, банковские реквизиты расчетного счета, сведения о регистрации в качестве индивидуального предпринимателя, номер свидетельства и дата такой регистрации, страховое свидетельство, включая копии всех вышеуказанных документов;
• информацию о договорах (полисах) добровольного медицинского страхования, включая копии всех вышеуказанных документов;
• иные данные (основные, специальные и дополнительные), которые в соответствии с законодательством могут являться таковыми. 
• Персональные данные, кроме обезличенных персональных данных, по режиму доступа относятся к конфиденциальной информации, доступ к которой ограничен.

ГЛАВА 5.
ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ И СРОК ХРАНЕНИЯ 
ПЕРСОНАЛЬНЫХ ДАННЫХ

• Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь.
• Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.
• Обработка персональных данных ООО «ХарвиСпектр», включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, предоставление и удаление в соответствии с законодательством Республики Беларусь. 
• Персональные данные хранятся: 

– на бумажных носителях; 
– в форме компьютерных файлов; 
– в специализированных ресурсах ООО «ХарвиСпектр», обеспечивающих хранение информации.

• К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
• Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
• При обработке персональных данных ООО «ХарвиСпектр» принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• обработка и хранение персональных данных работников осуществляется в течение всего срока действия трудовых договоров, заключенных между Оператором и Субъектами, а также после завершения срока действия трудовых договоров в соответствии с законодательством об архивном деле, налоговым законодательством и законодательством о бухгалтерском учете, если более длительный срок обработки и хранения не установлен согласием Субъекта, до момента отзыва согласия таким Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта.

ГЛАВА 6.
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Основные права Субъекта:

6.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
2) правовые основания и цели обработки персональных данных;
3) его персональные данные и источник их получения;
4) информацию об уполномоченном лице Оператора в случае, если обработка персональных данных будет осуществляться таким лицом;
5) иную информацию, предусмотренную законодательством.
6.1.2. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными, с приложением соответствующих документов и/или их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
6.1.3. Субъект вправе требовать от Оператора прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством.
6.1.4. Субъект вправе в любое время без объяснения причин отозвать данное им Оператору согласие на обработку персональных данных в порядке, установленном законодательством.
6.1.5. Для реализации прав, указанных в п.6.1.1, п.6.1.2, п.6.1.3, п.6.1.4 Положения Субъект подает заявление в письменной форме. Заявление должно содержать:
фамилию, имя, отчество (если таковое имеется) Субъекта, адрес его места жительства (места пребывания);
дату рождения Субъекта;
идентификационный номер Субъекта, при отсутствии такого номера - номер документа, удостоверяющего личность Субъекта, в случаях, если эта информация указывалась Субъектом при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия Субъекта;
изложение сути требований Субъекта;
личную подпись.

• Основные обязанности Субъекта:

• Субъект обязан соблюдать Конфиденциальность персональных данных и не допускать разглашения персональных данных других Субъектов, которые стали ему известны в связи с существованием трудовых, гражданско-правовых отношений с Оператором, прохождением практики у Оператора, посещением офисов Оператора, проведением переговоров с Оператором, получением таких персональных данных или доступа к ним от Оператора, осуществлением любого иного взаимодействия с Оператором.
• Соблюдать требования действующего законодательства и иных нормативных актов, настоящего Положения и локальных актов Оператора.
• При предоставлении Оператору персональных данных третьих лиц (включая, но не ограничиваясь, своих родственников, представителей своих нанимателей и клиентов/контрагентов, кандидатур соискателей по вакансиям Оператора, иных лиц) предварительно получить от этих третьих лиц свободное, однозначное, информированное согласие на такое предоставление.

• Основные права Оператора:

• Оператор вправе осуществлять обработку персональных данных, как с использованием средств автоматизации, так и без их использования, в соответствии с действующим законодательством и условиями предоставленных Субъектами согласий на обработку персональных данных, в том числе осуществлять предоставление персональных данных Субъектов третьим лицам.
• Оператор вправе осуществлять обработку персональных данных без согласия Субъекта в случаях, предусмотренных Законом о защите персональных данных и другими актами законодательства.
• Оператор вправе отказать Субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Субъекта персональных данных в пятнадцатидневный срок.

• Основные обязанности Оператора:

• получать согласие Субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
• предоставлять Субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;
• разъяснять Субъекту персональных данных его права, связанные с обработкой персональных данных;
• обеспечивать защиту персональных данных в процессе их обработки;
• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
• вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
• обеспечить неограниченный доступ к настоящему Положению;
• Оператор обязан не реже одного раза в пять лет организовывать прохождение обучения по вопросам защиты персональных данных лицами, ответственными за осуществление внутреннего контроля за обработкой персональных данных, и лицами, непосредственно осуществляющими обработку персональных данных.

ГЛАВА 7.
ПОРЯДОК ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

• Директор Оператора является ответственным за осуществление внутренного контроля за обработкой персональных данных (далее – Ответственное лицо)..
• Ответственное лицо обязано обеспечить: 
• приведение процесса обработки персональных данных Оператором в соответствие с законодательством Республики Беларусь и настоящим Положением;
• осуществление внутреннего контроля за соблюдением Оператором и его работниками законодательства Республики Беларусь о защите персональных данных, в том числе требований к защите персональных данных;
• доведение до сведения работников Оператора положений законодательства Республики Беларусь о защите персональных данных, настоящего Положения и иных локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
• организацию приема и обработки обращений и запросов Субъектов персональных данных или их представителей и осуществление контроля за приемом и обработкой таких обращений и запросов;
• своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до руководства Оператора;
• возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• взаимодействие с уполномоченным органом по защите прав Субъектов персональных данных;
• реализацию мер, необходимых для обеспечения при хранении материальных носителей персональных данных условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;

• Работники Оператора, имеющие доступ к персональным данным, обязаны:

7.3.1. не передавать (в любом виде и любыми способами) и не разглашать третьим лицам и работникам Оператора, не имеющим право на получение такой информации в силу выполняемых ими трудовых обязанностей или в соответствии с решением Директора Оператора, информацию, содержащую персональные данные (за исключением собственных данных), которая доверена или стала известной в связи с исполнением трудовых обязанностей, соблюдать режим секретности (конфиденциальности) в отношении указанной информации; 
7.3.2. в случае попытки третьих лиц или работников Оператора, не имеющих на это право, получить информацию, содержащую персональные данные (за исключением информации, непосредственно касающейся этих лиц), немедленно сообщать об этом факте своему непосредственному руководителю или Ответственному лицу;
7.3.3. получать только ту информацию, содержащую персональные данные, которая необходима для выполнения конкретных функций в рамках трудовых обязанностей работника, не использовать информацию, содержащую персональные данные, с какой-либо иной целью кроме как в целях, для которых работнику был предоставлен доступ к персональным данным;

ГЛАВА 8.
КОНТРОЛЬ, ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ
ИЛИ НЕИСПОЛНЕНИЕ ПОЛОЖЕНИЯ
8.1. Контроль за исполнением настоящего Положения возложен на Ответственное лицо.
8.2. Лица, нарушающие или не исполняющие требования Положения, привлекаются к дисциплинарной или административной ответственности.

ГЛАВА 9.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящее Положение является локальным правовым актом ООО «ХарвиСпектр» и вступает в силу с момента, указанного в документе о его утверждении.
8.2. В отношении случаев, не урегулированных настоящим Положением, Оператор и его работники руководствуются действующим законодательством Республики Беларусь.
8.3. Изменения в Положение вносятся по мере необходимости путем утверждения изменений, дополнений и (или) изложения Положения в новой редакции.