ООО «АвтоТехноКонтроль» 224023, Республика Беларусь, г. Брест
ул. Московская, 275 А
www.atk-gps.by
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Глава 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика обработки персональных данных (далее Политика) в Обществе с
ограниченной ответственностью "АвтоТехноКонтроль" (далее - ООО"АвтоТех-
ноКонтроль", компания) определяет основные принципы, цели, условия и спо-
собы обработки персональных данных, перечни субъектов и обрабатываемых
в ООО«АвтоТехноКонтроль»персональных данных, функции ООО«АвтоТехно-
Контроль»при обработке персональных данных, а также реализуемые в ком-
пании требования к защите персональных данных.
2. Политика разработана с учетом требований Конституции, законодательных
и иных нормативных правовых актов Республики Беларусь в облас ти персо-
нальных данных.
3. Положения Политики служат основой для разработки локальных правовых
актов, которые регламентируют в компании вопросы обработки персональ-
ных данных работников ООО«АвтоТехноКонтроль» и других субъектов персо-
нальных данных.
Глава 2
НОРМАТИВНЫЕ И ЛОКАЛЬНЫЕ ПРАВОВЫЕ АКТЫ, ОПРЕДЕЛЯЮЩИЕ ПОЛИТИКУ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. Политика обработки персональных данных в ООО «АвтоТехноКонтроль» опре-
деляется в соответствии со следующими нормативными правовыми актами
Республики Беларусь:
Конституция Республики Беларусь;
Трудовой кодекс Республики Беларусь;
Закон от 07.05.2021 №99-З «О защите персональных данных»;
Закон от 21.07.2008 №418-З «О регистре населения»;
Закон от 10.11.2008 №455«Об информации, информатизации и защи-
те информации»;
иные нормативные правовые акты Республики Беларусь и норматив-
ные документы уполномоченных органов государственной власти.
5. В целях реализации положений Политики в компании разрабатываются сле-
дующие локальные правовые акты и иные документы:
Положение об обработке и защите персональных данных в ООО
«Авто ТехноКонтроль»;
Положение о порядке обеспечения конфиденциальности при обра-
ботке информации, содержащей персональные данные;
иные документы, регламентирующие вопросы обработки персональ-
ных данных в ООО «АвтоТехноКонтроль».
ООО «АвтоТехноКонтроль» 224023, Республика Беларусь, г. Брест
ул. Московская, 275 А
www.atk-gps.by
Глава 3
ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ЛОКАЛЬНЫХ ПРАВОВЫХ АКТАХ
КОМПАНИИ, РЕГЛАМЕНТИРУЮЩИЕ ВОПРОСЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
6. В Политике обработки персональных данных ООО «АвтоТехноКонтроль» ис-
пользуются следующие термины и определения:
автоматизированная обработка персональных данных обработка
персональных данных с помощью средств вычислительной техники;
биометрические персональные данные информация, характеризу-
ющая физиологические и биологические особенности человека, ко-
торая используется для его уникальной идентификации (отпечатки
пальцев рук, ладоней, радужная оболочка глаза, характеристики лица
и др.);
блокирование персональных данных прекращение доступа к персо-
нальным данным без их удаления;
генетические персональные данные информация, относящаяся к на-
следуемым либо приобретенным генетическим характеристикам че-
ловека, которая содержит уникальные данные о его физиологии либо
здоровье и может быть выявлена, в частности, при исследовании его
биологического образца;
информация сведения ообщения, данные) независимо от формы
их предоставления;
обезличивание персональных данных действия, в результате кото-
рых становится невозможным без использования дополнительной
информации определить принадлежность персональных данных кон-
кретному субъекту персональных данных;
обработка персональных данных – любое действие или совокупность
действий, совершаемые с персональными данными, включая сбор, си-
стематизацию, хранение, изменение, использование, обезличивание,
блокирование, распространение, предоставление, удаление персо-
нальных данных;
общедоступные персональные данные персональные данные, рас-
пространенные самим субъектом персональных данных либо с его
согласия или распространенные в соответствии с требованиями за-
конодательных актов;
персональные данные любая информация, относящаяся к иденти-
фицированному физическому лицу или физическому лицу, которое
может быть идентифицировано;
предоставление персональных данных действия, направленные на
ознакомление с персональными данными определенного лица или
круга лиц;
распространение персональных данных действия, направленные
на ознакомление с персональными данными неопределенного круга
лиц;
ООО «АвтоТехноКонтроль» 224023, Республика Беларусь, г. Брест
ул. Московская, 275 А
www.atk-gps.by
специальные персональные данные персональные данные, касаю-
щиеся расовой либо национальной принадлежности, политических
взглядов, членства в профессиональных союзах, религиозных или
других убеждений, здоровья или половой жизни, привлечения к ад-
министративной или уголовной ответственности, а также биометри-
ческие и генетические персональные данные;
субъект персональных данных физическое лицо, в отношении кото-
рого осуществляется обработка персональных данных;
трансграничная передача персональных данных передача персо-
нальных данных на территорию иностранного государства;
удаление персональных данных – действия, в результате которых ста-
новится невозможным восстановить персональные данные в инфор-
мационных ресурсах (системах), содержащих персональные данные,
и (или) в результате которых уничтожаются материальные носители
персональных данных;
физическое лицо, которое может быть идентифицировано физиче-
ское лицо, которое может быть прямо или косвенно определено, в
частности, через фамилию, собственное имя, отчество, дату рожде-
ния, идентификационный номер либо через один или несколько при-
знаков, характерных для его физической, психологической, умствен-
ной, экономической, культурной или социальной идентичности.
Глава 4
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. ООО «АвтоТехноКонтроль», являясь оператором персональных данных, осу-
ществляет обработку персональных данных работников компании и других
субъектов персональных данных, не состоящих с ООО «АвтоТехноКонтроль» в
трудовых отношениях.
8. Обработка персональных данных в компании осуществляется с учетом не-
обходимости обеспечения защиты прав и свобод работников ООО «АвтоТех-
ноКонтроль» и других субъектов персональных данных, в том числе защиты
права на неприкосновенность частной жизни, личную и семейную тайну, на
основе следующих принципов:
обработка персональных данных осуществляется на законной и спра-
ведливой основе;
обработка персональных данных осуществляется соразмерно заяв-
ленным целям их обработки и обеспечивает на всех этапах такой об-
работки справедливое соотношение интересов всех заинтересован-
ных лиц;
обработка персональных данных осуществляется с согласия субъек-
та персональных данных, за исключением случаев, предусмотренных
законодательными актами;
обработка персональных данных ограничивается достижением кон-
кретных, заранее заявленных законных целей. Не допускается обра-
ООО «АвтоТехноКонтроль» 224023, Республика Беларусь, г. Брест
ул. Московская, 275 А
www.atk-gps.by
ботка персональных данных, не совместимая с первоначально заяв-
ленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответ-
ствуют заявленным целям их обработки. Обрабатываемые персональ-
ные данные не являются избыточными по отношению к заявленным
целям их обработки;
обработка персональных данных носит прозрачный характер. Субъек-
ту персональных данных может предоставляться соответствующая
информация, касающаяся обработки его персональных данных;
оператор принимает меры по обеспечению достоверности обрабаты-
ваемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяю-
щей идентифицировать субъекта персональных данных, не дольше,
чем этого требуют заявленные цели обработки персональных данных.
9. Персональные данные обрабатываются в ООО «АвтоТехноКонтроль» в целях:
обеспечения соблюдения Конституции, законодательных и иных нор-
мативных правовых актов Республики Беларусь, локальных правовых
актов компании;
осуществления функций, полномочий и обязанностей, возложенных
законодательством Республики Беларусь на ООО «АвтоТехноКон-
троль», в том числе по предоставлению персональных данных в орга-
ны государственной власти, Фонд социальной защиты населения Ми-
нистерства труда и социа льной защиты Республики Беларусь, а также
в другие государственные органы;
регулирования трудовых отношений с работниками компании (содей-
ствие в трудоустройстве, обучение, обеспечение личной безопасно-
сти, контроль количества и качества выполняемой работы и др.);
защиты жизни, здоровья или иных жизненно важных интересов субъ-
ектов персональных данных;
подготовки, заключения, исполнения и прекращения договоров с
контрагентами;
обеспечения пропускного и внутриобъектового режимов в компании;
формирования справочных материалов для внутреннего информаци-
онного обеспечения деятельности компании;
исполнения судебных актов, актов других органов или должностных
лиц, подлежащих исполнению в соответствии с законодательством
Республики Беларусь об исполнительном производстве;
осуществления прав и законных интересов ООО «АвтоТехноКонтроль»
в рамках осуществления видов деятельности, предусмотренных Уста-
вом и иными локальными правовыми актами компании, либо дости-
жения общественно значимых целей;
предоставления рассылок и рекламных материалов;
в иных законных целях.
ООО «АвтоТехноКонтроль» 224023, Республика Беларусь, г. Брест
ул. Московская, 275 А
www.atk-gps.by
Глава 5
ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВА-
ЮТСЯ В КОМПАНИИ
10. Работники ООО «АвтоТехноКонтроль».
11. Другие субъекты персональных данных (для обеспечения реализации целей
обработки, указанных в гл.4 Политики).
Глава 6
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В КОМПАНИИ
12. Перечень персональных данных, обрабатываемых в ООО «АвтоТехноКон-
троль», определяется в соответствии с законодательством Республики Бела-
русь и локальными правовыми актами компании с учетом целей обработки
персональных данных, указанных в гл.4 Политики.
13. Обработка специальных персональных данных, касающихся расовой либо на-
циональной принадлежности, политических взглядов, членства в профессио-
нальных союзах, религиозных или других убеждений, здоровья или интимной
жизни, привлечения к административной или уголовной ответственности, а
также биометрических и генетических персональных данных, в компании не
осуществляется.
Глава 7
ФУНКЦИИ КОМПАНИИ ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
14. Принимает меры, необходимые и достаточные для обеспечения выполнения
требований законодательства Республики Беларусь локальных правовых ак-
тов компании в области персональных данных.
15. Принимает правовые, организационные и технические меры для защиты пер-
сональных данных от неправомерного или случайного доступа к ним, унич-
тожения, изменения, блокирования, копирования, предоставления, распро-
странения персональных данных, а также от иных неправомерных действий в
отношении персональных данных.
16. Назначает лицо, ответственное за осуществление внутреннего контроля за
обработкой данных в ООО «АвтоТехноКонтроль».
17. Издает локальные правовые акты, определяющие политику и вопросы обра-
ботки и защиты персональных данных в компании.
18. Осуществляет ознакомление работников компании, непосредственно осу-
ществляющих обработку персональных данных, с положениями законода-
тельства Республики Беларусь и локальными правовыми актами компании
в области персональных данных, в том числе требованиями к защите персо-
нальных данных, обучение указанных работников.
19. Обеспечивает неограниченный доступ к настоящей Политике.
ООО «АвтоТехноКонтроль» 224023, Республика Беларусь, г. Брест
ул. Московская, 275 А
www.atk-gps.by
20. Сообщает в установленном порядке субъектам персональных данных или их
представителям информацию о наличии персональных данных, относящихся
к соответствующим субъектам, предоставляет возможность ознакомления с
этими персональными данными при обращении и (или) поступлении запро-
сов указанных субъектов персональных данных или их представителей, если
иное не установлено законодательством Республики Беларусь.
21. Прекращает обработку и уничтожает персональные данные в случаях, пред-
усмотренных законодательством Республики Беларусь в области персональ-
ных данных.
22. Совершает иные действия, предусмотренные законодательством Респуб лики
Беларусь в области персональных данных.
Глава 8
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
23. Обработка персональных данных в компании осуществляется с согласия субъ-
екта персональных данных на обработку его персональных данных, если иное
не предусмотрено законодательством Республики Беларусь в области персо-
нальных данных.
24. ООО «АвтоТехноКонтроль» без согласия субъекта персональных данных не
раскрывает третьим лицам и не распространяет персональные данные, если
иное не предусмотрено законодательством Республики Беларусь.
25. Компания вправе поручить обработку персональных данных от имени ООО
«АвтоТехноКонтроль» или в его интересах уполномоченному лицу на основа-
нии заключаемого с этим лицом договора.
25.1. Договор должен содержать:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональны-
ми данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональ-
ных данных;
меры по обеспечению защиты персональных данных в соответ-
ствии со статьей 17 Закона от 07.05.2021 №99«О защите персо-
нальных данных».
25.2. Уполномоченное лицо не обязано получать согласие субъекта пер-
сональных данных. Если для обработки персональных данных по по-
ручению ООО «АвтоТехноКонтроль» необходимо получение согласия
субъекта персональных данных, такое согласие получает компания.
26. В целях внутреннего информационного обеспечения компания может созда-
вать внутренние справочные материалы, в которые с письменного согласия
субъекта персональных данных, если иное не предусмотрено законодатель-
ством Республики Беларусь, могут включаться его фамилия, имя, отчество,
место работы, должность, год и место рождения, адрес, абонентский номер,
ООО «АвтоТехноКонтроль» 224023, Республика Беларусь, г. Брест
ул. Московская, 275 А
www.atk-gps.by
адрес электронной почты, иные персональные данные, сообщаемые субъек-
том персональных данных.
27. Доступ к обрабатываемым в ООО «АвтоТехноКонтроль» персональным дан-
ным разрешается только работникам компании, занимающим должности,
включенные в перечень должностей, при замещении которых осуществляет-
ся обработка персональных данных.
Глава 9
ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ
ОБРАБОТКИ
28. ООО «АвтоТехноКонтроль» осуществляет обработку персональных данных
(любое действие или совокупность действий, совершаемых с персональными
данными, включая сбор, систематизацию, хранение, изменение, использова-
ние, обезличивание, блокирование, распространение, предоставление, уда-
ление персональных данных).
29. Обработка персональных данных в компании осуществляется следующими
способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечи-
ваются поиск персональных данных и (или) доступ к ним по опреде-
ленным критериям (картотеки, списки, базы данных, журналы и др.).
Глава 10
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
30. Субъект персональных данных обладает следующими правами:
отзыв согласия на обработку персональных данных;
получение информации, касающейся обработки персональных дан-
ных;
изменение персональных данных;
требования прекращения обработки персональных данных;
требования удаления персональных данных;
обжалование действий (бездействия) и решений оператора, связан-
ных с обработкой персональных данных.
Глава 11
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОТНОШЕНИИ ПОЛУЧЕ-
НИЯ РАССЫЛОК И МАТЕРИАЛОВ РЕКЛАМНОГО ХАРАКТЕРА
31. Вводя персональные данные на сайте https://atk-gps.by, его сервисах или его
поддоменах, субъект персональных данных дает согласие на получение рас-
сылки материалов рекламного и/или информационного характера (информа-
ООО «АвтоТехноКонтроль» 224023, Республика Беларусь, г. Брест
ул. Московская, 275 А
www.atk-gps.by
ционных брошюр, обзоров новостей, приглашений на вебинары/семинары и
т.д.) посредством электронной почты, телефонной и иных видов электронной
связи от компании «АвтоТехноКонтроль» в Республике Беларусь.
32. Давая настоящее согласие на обработку персональных данных субъект пер-
сональных данных, уведомлен о том, что согласие дается бессрочно, но в лю-
бой момент может быть отозвано путем направления письма по электронной
почте или через механизм отзыва, указанный в рассылке.
Глава 12
МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННО-
СТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
33. Меры, необходимые и достаточные для обеспечения выполнения ООО «Авто-
ТехноКонтроль» обязанностей оператора, предусмотренных законодательст-
вом Республики Беларусь в области персональных данных, включают:
предоставление субъектам персональных данных необходимой ин-
формации до получения их согласий на обработку персональных дан-
ных;
разъяснение субъектам персональных данных их прав, связанных с
обработкой персональных данных;
получение письменных согласий субъектов персональных данных на
обработку их персональных данных, за исключением случаев, пред-
усмотренных законодательством Республики Беларусь;
назначение лица, ответственного за осуществление внутреннего кон-
троля за обработкой персональных данных в ООО «АвтоТехноКон-
троль»;
издание документов, определяющих политику ООО «АвтоТехноКон-
троль» в отношении обработки персональных данных;
ознакомление работников, непосредственно осуществляющих обра-
ботку персональных данных в ООО «АвтоТехноКонтроль», с положени-
ями законодательства о персональных данных;
установление порядка доступа к персональным данным, в том числе
обрабатываемым в информационном ресурсе (системе);
осуществление технической и криптографической защиты персо-
нальных данных в ООО «АвтоТехноКонтроль» в порядке, установлен-
ном Оперативноаналитическим центром при Президенте Республи-
ки Беларусь, в соответствии с классификацией информационных
ресурсов (систем), содержащих персональные данные;
обеспечение неограниченного доступа, в том числе с использовани-
ем глобальной компьютерной сети Интернет, к документам, опреде-
ляющим политику ООО «АвтоТехноКонтроль» в отношении обработки
персональных данных, до начала такой обработки;
прекращение обработки персональных данных при отсутствии осно-
ваний для их обработки;
ООО «АвтоТехноКонтроль» 224023, Республика Беларусь, г. Брест
ул. Московская, 275 А
www.atk-gps.by
незамедлительное уведомление уполномоченного органа по защите
прав субъектов персональных данных о нарушениях систем защиты
персональных данных;
осуществление изменения, блокирования, удаления недостоверных
или полученных незаконным путем персональных данных;
ограничение обработки персональных данных достижением конкрет-
ных, заранее заявленных законных целей;
осуществление хранения персональных данных в форме, позволяю-
щей идентифицировать субъектов персональных данных, не дольше,
чем этого требуют заявленные цели обработки персональных данных.
34. Меры по обеспечению безопасности персональных данных при их обработке в
информационных системах персональных данных устанавливаются в соответ-
ствии с локальными правовыми актами ООО «АвтоТехноКонтроль», регламен-
тирующими вопросы обеспечения безопасности персональных данных при их
обработке в информационных системах персональных данных компании.
Глава 13
КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА РЕСПУБЛИКИ БЕ-
ЛАРУСЬ И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТОВ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
35. Внутренний контроль за соблюдением работниками ООО «АвтоТехноКонт-
роль» законодательства Республики Беларусь и локальных правовых актов в
области персональных данных, в том числе требований к защите персональ-
ных данных, осуществляется лицом, ответственным за организацию обработ-
ки персональных данных в компании.
36. Персональная ответственность за соблюдением требований законода-
тельства Республики Беларусь и локальных нормативных актов ООО «Авто-
ТехноКонтроль» в области персональных данных, а также за обеспечение
ко н фи д е нци а ль н о с т и и б е з о п а с н о с т и п ер с он а ль н ы х д а н н ы х в О О О « А в т оТех н о -
Контроль» возлагается на руководителя компании