ПОЛИТИКА
в отношении обработки персональных данных при осуществлении видеонаблюдения в ООО «ТриИнком»

1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных при осуществлении видеонаблюдения в ООО «ТриИнком» (далее по тексту – Политика) определяет деятельность Общества с ограниченной ответственностью «ТриИнком», УНП 391493811, местонахождение: 211446, Витебская обл., г. Новополоцк, ул. Юбилейная, дом 2а, кабинет 308, e-mail: info@triincom.by (далее по тексту – Оператор) в отношении обработки персональных данных при осуществлении видеонаблюдения по смыслу и в целях, установленных настоящей Политикой, Законом Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее по тексту – Закон) и иными актами законодательства.

1.2. Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, Закона и иных актов законодательства Республики Беларусь и распространяется на все действия, совершаемые Оператором с персональными данными при осуществлении видеонаблюдения.

1.3. Целью настоящей Политики является защита прав и свобод физических лиц при обработке их персональных данных Оператором при осуществления видеонаблюдения, а также разъяснение субъектам персональных данных, которые попали в зоны обзора камеры (камер) видеонаблюдения ООО «ТриИнком» целей, условий и способов обработки персональных данных, категории субъектов персональных данных, объем обрабатываемых персональных данных субъектов, функции и обязанности Оператора, права субъектов персональных данных при обработке персональных данных, а также перечень мер, необходимых и достаточных для выполнения обязанностей Оператора и уполномоченного Оператором лица по защите персональных данных при обработке персональных данных и их передачи.

1.4. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей.

1.5. Настоящая Политика вступает в силу с момента ее утверждения, действует в отношении неограниченного количества лиц и публикуется в открытом доступе в глобальной сети Интернет на сайте Оператора (https://express-pay.by). Политика может быть изменена Оператором в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора (https://express-pay.by), если иное не предусмотрено новой редакцией Политики.

1.6. Видеонаблюдение осуществляется для обеспечения охраны физических лиц (посетителей, работников), лиц, оказывающих услуги/выполняющие работы по гражданско-правовым договорам, офисных помещений, в том числе материальных ценностей и иного имущества от противоправных посягательств.

Видеонаблюдение не используется для учета фактически отработанного работниками Оператора рабочего времени, уникальной идентификации лиц, изображенных на видеозаписи, записи звука.

1.7. Осуществление видеонаблюдения является необходимой для выполнения полномочий, предусмотренных законодательными актами (абз. 20 ст. 6 Закона, Закон Республики Беларусь от 08.11.2006 № 175-З «Об охранной деятельности в Республики Беларусь»).

1.8. Видеонаблюдение ведется круглосуточно и непрерывно при помощи камеры открытого наблюдения, установленной в коридоре третьего этажа здания и направленной на входы в административные помещения Оператора.

1.9. Внутри административных (офисных) помещений, туалетов видеонаблюдение не осуществляется.

1.10. Видеонаблюдение ведется открыто. Работники Общества информируются об осуществлении видеонаблюдения путем ознакомления с настоящей Политикой, а также с помощью специальных (информационных) знаков (табличек), размещенных возле камер видеонаблюдения.

Кандидаты, посетители, практиканты, стажеры, лица, оказывающие услуги/выполняющие работы по гражданско-правовым договорам информируются о видеонаблюдении с помощью специальных (информационных) знаков (табличек), размещенных в возле камер видеонаблюдения и путем публикации в открытом доступе в глобальной сети Интернет на сайте Оператора (https://express-pay.by) настоящей Политики.


2 ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор предпринимает установленные Законом меры по защите персональных данных, а также прав и свобод граждан при обработке персональных данных, с учетом следующих принципов их обработки:

2.1.1. Принцип законности.

Обработка персональных данных будет осуществляться в пределах и согласно Конституции Республики Беларусь, Закону и другим актам законодательства.

2.1.2. Принцип справедливости.

Обработка персональных данных должна обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

2.1.3. Принцип прозрачности и информативности.

Обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных.

2.1.4. Принцип согласия.

Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;

2.1.5. Принцип ограничения целей

Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.

2.1.6. Принцип недопущения избыточности обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки на всех ее этапах. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.1.7. Принцип достоверности.

Персональные данные должны быть точными и достоверными. Субъектом персональных данных должны быть предприняты все разумные меры, чтобы неполные, устаревшие или неточные персональные данные, в зависимости от целей их обработки, были удалены или исправлены без задержки

Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.

2.1.8. Принцип безопасности данных.

Персональные данные должны обрабатываться Оператором таким образом, чтобы обеспечить надлежащую безопасность персональных данных.

2.2. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.


3 ПОРЯДОК ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор устанавливает ограничения прав доступа своих работников к записям камер видеонаблюдения. Доступ к таким записям имеют следующие лица: технический директор и заместитель директора.

3.2. Срок хранения видеозаписей составляет 30 (тридцать) календарных дней, по истечении которого происходить их автоматическое удаление (перезапись).

3.3. Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, уголовного преступления, для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий, но не более 1 (одного) года.


4 ТРЕТЬИ ЛИЦА И УПОЛНОМОЧЕННЫЕ ЛИЦА

4.1. Оператор не осуществляет передачу имеющихся видеозаписей третьим лицам, за исключением случаев, предусмотренных законодательными актами.

4.2. В целях организации видеонаблюдения Оператор на основании заключенного договора поручает сбор, систематизацию, хранение и удаление видеозаписей уполномоченному лицу: РУП «Белтелеком» (г. Минск, ул. Энгельса, 6, почтовый адрес: г. Новополоцк, ул. Молодежная, 133).


5 ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор имеет право:

5.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

5.1.2. запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

5.1.3. отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удалении при наличии оснований для обработки, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

5.2. Оператор обязан:

5.2.1. обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;

5.2.2. обеспечивать защиту персональных данных в процессе их обработки;

5.2.3. рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;

5.2.4. предоставлять субъекту персональных данных информацию о его персональных данных, которые обрабатываются Оператором, об их предоставлении третьим лицам;

5.2.5. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;

5.2.6. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

5.3. Субъект персональных данных имеет право:

5.3.1. на получение информации, касающейся обработки Оператором его персональных данных;

5.3.2. на получение информации о предоставлении своих персональных данных третьим лицам;

5.3.3. на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;

5.3.4. на обжалование действия/бездействий и решения Оператора, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;

5.3.5. на осуществление иных прав, предусмотренных законодательством Республики Беларусь.


6 МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных для реализации прав, предусмотренных настоящей Политикой и Законом, подает Оператору заявление в письменной форме (нарочно, почтой по адресу 211446, Витебская обл., г. Новополоцк, ул. Юбилейная, дом 2а, кабинет 308) либо в виде электронного документа. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.

6.2. Заявление субъекта персональных данных должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Компании или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • личную подпись либо электронную цифровую подпись субъекта персональных данных.

6.3. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные настоящим Законом и иными законодательными актами.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6.4. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарных год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.

6.5. Субъект персональных данных имеет право в заявительном порядке, указанном в пунктах 6.1, 6.2 настоящей Политики, получить информацию, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством.

Оператор обязан в течение 5 (пяти) рабочих дней после получения соответствующего заявления субъекта персональных данных предоставить ему в доступной форме информацию, указанную в ч. 1 п. 6.5 настоящей Политики, либо уведомить его о причинах отказа в ее предоставлении. Такая информация предоставляется субъекту персональных данных бесплатно.

6.6. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может также обратиться к Оператору, направив сообщение на электронный адрес: info@triincom.by


7 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Вопросы, касающиеся обработки персональных данных, не определенные в настоящей Политике, регулируются законодательством и локальными правовыми актами Оператора.

7.2. В случае, если какое-либо положение настоящей Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

7.3. Оператор имеет право по своему усмотрению изменять и/или дополнять условия настоящей Политики без предварительного и/или последующего уведомления субъектов персональных данных.