Политика ЗАСО «Промтрансинвест» в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. ЗАСО «Промтрансинвест» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Утверждение Политики в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь «О защите персональных данных» (далее – Закон).
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у них в связи с этим права и механизм их реализации.
1.4. Политика не применяется к обработке персональных данных: работников в процессе трудовой деятельности, пользователей личного кабинета на официальном интернет-сайте Общества promtransinvest.by (далее – Сайт) и мобильного приложения, пользователей Сайта Общества в части cookie-файлов, при осуществлении видеонаблюдения на территории и в помещениях Общества.
1.5. Политика применяется к обработке персональных данных следующих субъектов персональных данных:

соискатели на вакантные должности в Обществе;
обучающиеся при прохождении учебной, производственной практики в Обществе;
бывшие работники Общества;
должностные лица юридических лиц, индивидуальные предприниматели, физические лица, с которыми Обществом заключены (заключаются) гражданско-правовые договоры;
страховые агенты – физические лица, с которыми Обществом заключаются (заключены) договоры посредничества;
физические лица – стороны договора страхования (страхователи, застрахованные лица, выгодоприобретатели) и иные участники заявленных страховых событий;
граждане, индивидуальные предприниматели, должностные лица юридических лиц, направившие в адрес Общества обращения, в том числе электронные, либо оставившие запись в книге замечаний и предложений, иные лица, чьи персональные данные указаны в обращениях;
лица, обратившиеся в Общество в ходе личного приема либо «прямой телефонной линии»;
лица, обратившиеся в Общество на Информационную линию поддержки клиентов (тел. 128);
участники программ лояльности «Е-Плюс», «Белавиа Лидер», «Дзякуй».

1.6. В отношении персональных данных Общество осуществляет следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, как с использованием средств автоматизации, так и без использования средств автоматизации.
1.7. Юридический адрес Общества: 220026, г. Минск, ул. Плеханова, 8, 2 этаж; адрес в сети Интернет: https://promtransinvest.by; e-mail: inform@promtransinvest.by.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие термины и определения:

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
защита персональных данных – комплекс мер (организационно-распорядительных, технических, юридических), направленных на обеспечение защиты от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий;
уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Общество осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки. Обработка персональных данных ограничена сроками.
3.2. Обработка персональных данных без согласия субъектов персональных данных осуществляется для целей, прямо предусмотренных Законом.
3.3. Обработка персональных данных для целей, не предусмотренных Законом, осуществляется только с письменного согласия субъектов персональных данных.
3.4. Общество осуществляет обработку персональных данных в следующих случаях:

Рассмотрение резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица, направившие резюме
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), дата рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты
Правовые основания обработки персональных данных	Согласие – ст. 5 Закона «О защите персональных данных» (далее – Закон) при направлении резюме (анкеты) в электронном виде; обработка персональных данных предусмотрена законодательством (обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа — абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа
Срок хранения персональных данных	В случае непринятия на работу – 1 год (п.680 Перечня). В случае принятия на работу – 1 месяц

Прохождение учебной, производственной практики обучающихся

Категории субъектов персональных данных, чьи данные подвергаются обработке	Обучающиеся
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), идентификационный номер, номер телефона, место учебы
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) — абз.20 ст.6 Закона (п.16 Положения о практике студентов, курсантов, слушателей, утвержденного Постановлением Совета Министров Республики Беларусь от 03.06.2010 № 860)
Срок хранения персональных данных	5 лет (п. 986 Перечня)

Оформление формы ПУ-1, ПУ-2

Категории субъектов персональных данных, чьи данные подвергаются обработке	Бывшие работники
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), идентификационный номер, сведения о периоде трудовой деятельности
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами) — абз.20 ст.6 Закона (Постановление Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19.06.2014 № 7)
Срок хранения персональных данных	5 лет (п.п. 640.2, 642 Перечня)

Формирование и ведение резерва кадров

Категории субъектов персональных данных, чьи данные подвергаются обработке	Бывшие работники
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), сведения об образовании, о трудовой деятельности, контактный номер телефона
Правовые основания обработки персональных данных	Согласие субъекта персональных данных либо абз. 16 ст. 6 Закона (обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа)
Срок хранения персональных данных	3 года (п. 662 Перечня)

Предоставление данных ФСЗН, ИМНС в соответствии с законодательством

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица, с которыми заключены гражданско-правовые договоры
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), идентификационный номер, дата рождения, место рождения, гражданство, номер и серия страхового свидетельства государственного социального страхования, учетный номер налогоплательщика, место жительства (место пребывания)
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз. 15 ст. 6 Закона (Постановление Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19.06.2014 №7 «О некоторых вопросах заполнения и приема-передачи форм документов персонифицированного учета», ст.22 Налогового кодекса Республики Беларусь)
Срок хранения персональных данных	5 лет для ФСЗН (п.п. 640.2, 642 Перечня), 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет (п.227 Перечня)

Выплата страхового возмещения через кассу банка или отделения РУП «Белпочта»

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица (страхователи, выгодоприобретатели)
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), идентификационный номер, место жительства (место пребывания)
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, контракта (п.п. 70,71 Перечня)

Перечисление на карточку страхового возмещения

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица (страхователи, выгодоприобретатели)
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), номер карт-счета в банке
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, контракта (п.п. 70,71 Перечня)

Проведение аудита бухгалтерской (финансовой) отчетности в целях выражения мнения о ее достоверности

Категории субъектов персональных данных, чьи данные подвергаются обработке	Соискатели на вакантные должности, учащиеся в ходе прохождения учебной, производственной практики, бывшие работники Общества, работники юридических лиц, ИП, физические лица (в том числе страхователи, выгодоприобретатели, застрахованные лица, потерпевшие и иные участники заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) соискателей на вакантные должности, учащихся в ходе прохождения учебной, производственной практики, работников юридических лиц, ИП, физических лиц (в том числе страхователей, выгодоприобретателей, застрахованных лиц, потерпевших и иных участников заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры; данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), идентификационный номер, дата рождения, место рождения, гражданство, номер и серию страхового свидетельства государственного социального страхования, УНП ИП, реквизиты банковского счета, адрес регистрации по месту жительства, адрес фактического проживания, номер и дата договора, срок действия договора, реквизиты банковского счета, УНП индивидуального предпринимателя, состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения)
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) — абз.20 ст.6 Закона (ч.7.ст.2 Закона «Об аудиторской деятельности»)
Срок хранения персональных данных	5 лет после окончания срока действия договора оказания аудиторских услуг, выделяются к уничтожению по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора (п.60 Перечня), аудиторские заключения – постоянно (п.61.2 Перечня), отчеты по результатам проведения аудита – не менее 5 лет (п.62.2 Перечня)

Осуществление контроля за соблюдением обществом законодательства Республики Беларусь и ЛПА Общества

Категории субъектов персональных данных, чьи данные подвергаются обработке	Соискатели на вакантные должности, учащиеся в ходе прохождения учебной, производственной практики, бывшие работники Общества, работники юридических лиц, ИП, физические лица (в том числе страхователи, выгодоприобретатели, застрахованные лица, потерпевшие и иные участники заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) соискателей на вакантные должности, учащихся в ходе прохождения учебной, производственной практики, работников юридических лиц, ИП, физических лиц (в том числе страхователей, выгодоприобретателей, застрахованных лиц, потерпевших и иных участники заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры; данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), гражданство, дата рождения, номер телефона, адрес электронной почты, номер и серию страхового свидетельства государственного социального страхования, адрес регистрации по месту жительства, адрес фактического проживания, сведения о состоянии здоровья и оказанной мед. помощи (услуг), номер и дата договора, срок действия договора, реквизиты банковского счета, УНП индивидуального предпринимателя, состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения)
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором)- абз. 15 ст.6, абз. 18 ч.2 ст.8 Закона
Срок хранения персональных данных	Документы о подготовке и проведении проверок, мониторингов (уведомления, предписания на проведение проверок, заявления) — 5 лет (п. 49 Перечня); Документы о результатах проведения проверок (акты, отчеты, докладные записки, справки, объяснительные записки) — 5 лет ЭПК (п. 40, 50 Перечня). Документы о результатах проведения проверок по вопросам, связанным с осуществлением финансово-хозяйственных операций, выделяются к уничтожению по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет

Осуществление контроля за соблюдением обществом законодательства о защите персональных данных Республики Беларусь и ЛПА Общества

Категории субъектов персональных данных, чьи данные подвергаются обработке	Соискатели на вакантные должности, учащиеся в ходе прохождения учебной, производственной практики, бывшие работники Общества, работники юридических лиц, ИП, физические лица (в том числе страхователи, выгодоприобретатели, застрахованные лица, потерпевшие и иные участники заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) соискателей на вакантные должности, учащихся в ходе прохождения учебной, производственной практики, работников юридических лиц, ИП, физических лиц (в том числе страхователей, выгодоприобретателей, застрахованных лиц, потерпевших и иных участники заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры; данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), гражданство, дата рождения, номер телефона, адрес электронной почты, номер и серию страхового свидетельства государственного социального страхования, адрес регистрации по месту жительства, адрес фактического проживания, сведения о состоянии здоровья и оказанной мед. помощи (услуг), номер и дата договора, срок действия договора, реквизиты банковского счета, УНП индивидуального предпринимателя, состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения)
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при оформлении трудовых отношений, а также в процессе трудовой деятельности; при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6, абз. 18 ч.2 ст.8 Закона
Срок хранения персональных данных	Документы о результатах проведения проверок (акты, отчеты, докладные записки, справки, объяснительные записки) — 5 лет ЭПК (п.п. 40, 50 Перечня)

Обеспечение информационно-технической работы с документами, поступающими в Общество на имя генерального директора и выходящими за его подписью

Категории субъектов персональных данных, чьи данные подвергаются обработке	Соискатели на вакантные должности, учащиеся в ходе прохождения учебной, производственной практики, работники юридических лиц, ИП, физические лица (в том числе страхователи, выгодоприобретатели, застрахованные лица, потерпевшие и иные участники заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) соискателей на вакантные должности, учащихся в ходе прохождения учебной, производственной практики, работников юридических лиц, ИП, физических лиц (в том числе страхователей, выгодоприобретателей, застрахованных лиц, потерпевших и иных участников заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры; данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), гражданство, дата рождения, номер телефона, адрес электронной почты, номер и серию страхового свидетельства государственного социального страхования, адрес регистрации по месту жительства, адрес фактического проживания, сведения о состоянии здоровья и оказанной мед. помощи (услуг), номер и дата договора, срок действия договора, реквизиты банковского счета, УНП индивидуального предпринимателя, состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения)
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз. 15 ст.6, абз. 18 ч.2 ст.8 Закона
Срок хранения персональных данных	Резюме — 1 год (в случае непринятия на работу), 1 месяц (в случае принятия на работу); 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, контракта (п.п. 70,71 Перечня)

Осуществление делопроизводства, хранение документов, связанных со страховой деятельностью, в архиве

Категории субъектов персональных данных, чьи данные подвергаются обработке	Работники юридических лиц, ИП, физические лица (в том числе страхователи, выгодоприобретатели, застрахованные лица, потерпевшие и иные участники заявленных страховых событий), с которыми заключены (были заключены, заключаются) договоры страхования
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), адрес места жительства (места пребывания), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), гражданство, дата рождения, номер телефона, адрес электронной почты, принадлежность к полу, номер и дата договора, срок действия договора, реквизиты банковского счета, документы для осуществления страхового обеспечения (возмещения), сведения о суммах, понесенных Обществом расходов, сведения о состоянии здоровья, обращения по договору страхования за консультативной помощью, организацией медицинской помощи; состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения)
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6, абз. 18 ч.2 ст.8 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, контракта (п.п. 70, 71 Перечня)

Заключение, сопровождение и исполнение договоров добровольного личного страхования

Категории субъектов персональных данных, чьи данные подвергаются обработке	Работники юридических лиц, ИП, физические лица (в том числе страхователи, выгодоприобретатели, застрахованные лица и иные участники заявленных страховых событий)
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) работников юридических лиц, ИП, физических лиц (в том числе страхователей, выгодоприобретателей, застрахованных лиц и иных участников заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры, должность работника, местожительства (место пребывания), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), гражданство, дата рождения, номер телефона, адрес электронной почты, принадлежность к полу, номер и дата договора, срок действия договора, сведения о состоянии здоровья, страховые суммы по договору (страхователю, застрахованному лицу), страховые выплаты по договору (страхователю, застрахованному лицу, выгодоприобретателю), реквизиты банковского счета, документы для осуществления страхового обеспечения (возмещения), сведения о суммах, понесенных Обществом расходов, обращения по договору страхования за консультативной помощью, организацией медицинской помощи
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6, абз. 17 п. 2, ст. 8 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, контракта (п.п. 70, 71 Перечня)

Заключение, сопровождение и исполнение договоров добровольного и обязательного транспортного страхования с физическими лицами

Категории субъектов персональных данных, чьи данные подвергаются обработке	Работники юридических лиц, ИП, физические лица (страхователи, выгодоприобретатели, застрахованные лица, потерпевшие и иные участники заявленных страховых событий)
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) работников, работников юридических лиц, ИП, физических лиц (в том числе страхователей, выгодоприобретателей, застрахованных лиц, потерпевших и иных участников заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры; место жительства (место пребывания), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), гражданство, дата рождения, номер телефона, адрес электронной почты, номер и дата договора, срок действия договора, реквизиты банковского счета, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации транспортного средства, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения), сведения о суммах выплат страхового возмещения по договору, акты осмотра транспортного средства, заключения оценщиков о размере причиненного ущерба
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, контракта (п.п. 70, 71 Перечня)

Заключение, сопровождение и исполнение договоров добровольного страхования имущественных интересов с физическими лицами

Категории субъектов персональных данных, чьи данные подвергаются обработке	Работники юридических лиц, ИП, физические лица (в том числе страхователи, выгодоприобретатели, застрахованные лица, потерпевшие и иные участники заявленных страховых событий)
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), должность работника, место жительства (место пребывания), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), гражданство, дата рождения, номер телефона, адрес электронной почты, номер и дата договора, срок действия договора, реквизиты банковского счета, состав и местонахождение застрахованного имущества, место регистрации недвижимого имущества, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения), сведения о суммах выплат страхового возмещения по договору, акты осмотра поврежденного имущества, заключения оценщиков о размере причиненного ущерба
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, контракта (п.п. 70,71 Перечня)

Заключение, сопровождение и исполнение гражданско-правовых договоров с юридическими лицами (ИП) (договоры добровольного и обязательного страхования, поручения и хозяйственные договоры)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Должностные лица юридических лиц, ИП
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) либо инициалы лица, должность лица, подписавшего договор, УНП ИП, адрес места жительства (места пребывания) ИП, реквизиты банковского счета ИП, номер и дата договора, срок действия договора, суммы выплат по договору
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, контракта (п.п.70, 71 Перечня)

Заключение, сопровождение и исполнение договоров поручения со страховыми агентами-физическими лицами

Категории субъектов персональных данных, чьи данные подвергаются обработке	Страховые агенты- физические лица, близкие родственники страховых агентов
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) страховых агентов, их близких родственников, место жительства (место пребывания), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), гражданство, дата рождения, номер телефона, адрес электронной почты, реквизиты банковского счета, номер и дата договора, срок действия договора, суммы выплат по договору
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, контракта (п.п. 70,71 Перечня)

Заключение, сопровождение и исполнение хозяйственных договоров с физическими лицами

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица, с которыми заключены хозяйственные договоры
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) физического лица, с которым заключается договор, место жительства (место пребывания), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), номер телефона, адрес электронной почты, реквизиты банковского счета, номер и дата договора, срок действия договора, суммы выплат по договору
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (в процессе трудовой деятельности; при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз. 8 ст.6, абз.15 ст.6 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, контракта (п.п. 70,71 Перечня)

Проведение проверок по заявленным страховым случаям

Категории субъектов персональных данных, чьи данные подвергаются обработке	Работники страховых посредников, физические лица, с которыми заключены (были заключены) гражданско-правовые договоры, физические лица – страхователи, застрахованные физические лица, выгодоприобретатели иные участники заявленных страховых событий.
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) работников страховых посредников, физических лиц, с которыми заключены (были заключены) гражданско-правовые договоры, страхователей и застрахованных физических лиц, выгодоприобретателей иных участников заявленных страховых событий, данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), идентификационный номер, дата рождения, место рождения, гражданство, УНП ИП, реквизиты банковского счета, адрес регистрации по месту жительства, адрес фактического проживания, сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, сведения медицинского характера
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) — абз.20 ст.6 Закона
Срок хранения персональных данных	5 лет (п.50 Перечня). Документы о результатах проведения проверок по вопросам, связанным с осуществлением финансово-хозяйственных операций, выделяются к уничтожению по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет

Ведение претензионно-исковой работы, исполнения судебных постановлений

Категории субъектов персональных данных, чьи данные подвергаются обработке	Бывшие работники, физические лица, с которыми заключены (были заключены) гражданско-правовые договоры, страхователи, застрахованные лица, выгодоприобретатели, потерпевшие, лица, ответственные за убытки, иные участники заявленных страховых событий
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) физических лиц, с которыми заключены (были заключены) гражданско-правовые договоры, физических лиц, ответственных за убытки, должность, структурное подразделение, идентификационный номер; дата рождения; место рождения; место жительства (место пребывания); дата смерти или объявления физического лица умершим, признания безвестно отсутствующим, недееспособным, ограниченно дееспособным
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (в процессе трудовой деятельности; при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз. 15 ст.6 Закона
Срок хранения персональных данных	3 года после вынесения решения (пп.73,74,77 Перечня)

Техническое обслуживание и администрирование работы локальной вычислительной сети и информационных систем Общества

Категории субъектов персональных данных, чьи данные подвергаются обработке	Соискатели на вакантные должности, учащиеся в ходе прохождения учебной, производственной практики, бывшие работники Общества, работники юридических лиц, ИП, физические лица (в том числе страхователи, выгодоприобретатели, застрахованные лица, потерпевшие и иные участники заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) соискателей на вакантные должности, учащихся в ходе прохождения учебной, производственной практики, работников юридических лиц, ИП, физических лиц (в том числе страхователей, выгодоприобретателей, застрахованных лиц, потерпевших и иных участников заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры; место жительства (место пребывания), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), гражданство, дата рождения, номер телефона, адрес электронной почты, принадлежность к полу, номер и дата договора, срок действия договора, страховые суммы по договору , страховые выплаты по договору, реквизиты банковского счета, УНП ИП, документы для осуществления страхового обеспечения (возмещения), сведения о суммах, понесенных Обществом расходов, сведения о состоянии здоровья, обращения по договору страхования за консультативной помощью, организацией медицинской помощи; состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения), акты осмотра поврежденного имущества, данные о трудовой деятельности работников, хранящиеся в локальной вычислительной сети и информационных системах Общества
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при оформлении трудовых отношений, а также в процессе трудовой деятельности; при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	Документы по техническому обеспечению автоматизированной системы управления ЗАСО «Промтрансинвест» (договоры, отчеты, разнарядки, заявки) — до минования надобности (п. 1046.4 Перечня); переписка с организациями по вопросам организации автоматизированной обработки информации — 5 лет ЭПК (п. 1048 Перечня)

Обработка запросов правоохранительных органов, Министерства финансов Республики Беларусь, ББТС, БАС, страховых и иных организаций

Категории субъектов персональных данных, чьи данные подвергаются обработке	Работники страховых посредников, страховые посредники ИП, страховые посредники-физические лица, физические лица – страхователи, застрахованные лица, выгодоприобретатели и иные участники заявленных страховых событий
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), идентификационный номер, дата рождения, место рождения, гражданство, номер и серию страхового свидетельства государственного социального страхования, УНП ИП, реквизиты банковского счета, адрес регистрации по месту жительства, адрес фактического проживания, номера рабочего и/или мобильного телефона, номер и дата договора, срок действия договора, страховые суммы по договору , страховые выплаты по договору, реквизиты банковского счета, УНП ИП, документы для осуществления страхового обеспечения (возмещения), сведения о суммах, понесенных Обществом расходов, сведения о состоянии здоровья, обращения по договору страхования за консультативной помощью, организацией медицинской помощи; состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения), акты осмотра поврежденного имущества
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) — абз.20 ст.6 Закона
Срок хранения персональных данных	3 года (п.31 Перечня)

Сотрудничество с организациями – изготовителями пластиковых карточек по изготовлению пластиковых карт

Категории субъектов персональных данных, чьи данные подвергаются обработке	Работники юридических лиц, физические лица – страхователи, застрахованные лица, выгодоприобретатели
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) работников организации-изготовителя пластиковых карточек, с которой заключается договор, их должности, дата и номер договора и срок его действия; фамилия, имя, отчество (если таковое имеется) лица-держателя пластиковой карты, дата его рождения, дата и номер договора страхования и срок действия договора
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора, контракта (п.п. 70,71 Перечня)

Определение порядка отражения информации в программном обеспечении Общества при заключении договора страхования (заявление о страховании, договор страхования, опись имущества, принимаемого на страхование )

Категории субъектов персональных данных, чьи данные подвергаются обработке	Работники страховых посредников, страховые агенты — физические лица
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), место жительства (место пребывания), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), дата рождения, номер телефона, адрес электронной почты, номер и дата договора, срок действия договора, реквизиты банковского счета, данные о застрахованном имуществе, документы для осуществления страхового обеспечения (возмещения), сведения о суммах выплат страхового возмещения по договору
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) — абз.20 ст.6 Закона
Срок хранения персональных данных	5 лет (п. 1048 Перечня)

Определение и реализация андеррайтинговой и тарифной политики Общества с использованием имеющейся информации; методологическое обеспечение страховых процессов Общества по заключению и сопровождению договоров страхования

Категории субъектов персональных данных, чьи данные подвергаются обработке	Работники страховых посредников, страховые агенты — физические лица
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), место жительства (место пребывания), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), дата рождения, номер телефона, адрес электронной почты, номер и дата договора, срок действия договора, реквизиты банковского счета, данные о застрахованном имуществе, документы для осуществления страхового обеспечения (возмещения), сведения о суммах выплат страхового возмещения по договору
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством ((в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) — абз.20 ст.6 Закона
Срок хранения персональных данных	Правила страхования, базовые страховые тарифы (изменения, дополнения) — 5 лет после вступления в силу согласованной Министерством финансов Республики Беларусь следующей редакции соответствующих Правил страхования или исключения вида страхования из перечня работ и услуг, составляющих страховую деятельность, прилагаемого к специальному разрешению на право осуществления страховой деятельности (п. 1 Перечня); Документы об утверждении корректировочных коэффициентов к базовым страховым тарифам (внесении изменений и (или) дополнений в них) (распоряжения, докладные записки, обоснования) — 5 лет после пересмотра цен (тарифов) (п.п. 241, 241.1 Перечня)

Рассмотрение обращений граждан, в том числе индивидуальных предпринимателей, юридических лиц, в том числе внесенных в книгу замечаний и предложений

Категории субъектов персональных данных, чьи данные подвергаются обработке	Граждане, в том числе индивидуальные предприниматели, должностные лица юридических лиц, направившие обращения, иные лица, чьи персональные данные указаны в обращениях
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется) либо инициалы, место жительства (место пребывания), суть обращения, иные персональные данные, указанные книге замечаний и предложений, и документы о результатах рассмотрения замечаний и (или) предложений, внесенных в книгу замечаний и предложений (копии ответов, справки, информации, переписка)
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) — абз. 20 ст. 6 Закона (ст. 12 Закона Республики Беларусь «Об обращениях граждан и юридических лиц», п.16 Положения о порядке выдачи, ведения и хранения книги замечаний и предложений, утвержденным Постановлением Совета Министров Республики Беларусь от 16.05.2005 № 285)
Срок хранения персональных данных	Обращения и документы по их рассмотрению — 5 лет (п. 85 Перечня), предложения по улучшению деятельности организаций, индивидуальных предпринимателей, совершенствованию правового регулирования отношений в государственной и общественной жизни, решению вопросов экономической, политической, социальной и других сфер деятельности государства и общества — 10 лет ЭПК; книга замечаний и предложений — 5 лет после окончания ведения и передачи ее в архив организации (п.п. 89,90 Перечня)

Предварительная запись на личный прием, проведение личного приема, «прямых телефонных линий»

Категории субъектов персональных данных, чьи данные подвергаются обработке	Граждане, в том числе индивидуальные предприниматели, должностные лица юридических лиц
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), место жительства и (или) работы (учебы), контактный телефон (при необходимости), суть обращения, иные персональные данные, указанные в ходе проведения личного приема, «прямой телефонной линии»; книги учета личного приема граждан, в том числе индивидуальных предпринимателей, их представителей, представителей юридических лиц; документы о рассмотрении обращений граждан и юридических лиц, поступивших в ходе «прямых телефонных линий» и «горячих линий» (докладные записки, справки, переписка); регистрационно-контрольные формы регистрации обращений граждан и юридических лиц, поступивших в ходе «прямых телефонных линий» и «горячих линий»
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) — абз. 20 ст. 6 Закона (ст. 12 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)
Срок хранения персональных данных	5 лет (п.94 Перечня)

Установление с клиентами обратной связи посредством Информационной линии поддержки клиентов тел. 128 и предоставление эффективной клиентской и технической поддержки

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица, в том числе лица, являющиеся сторонами по заключенному договору добровольного или обязательного страхования
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), пол, дата рождения, УНП ИП, адрес места жительства (места пребывания), реквизиты банковского счета, место рождения, цифровой фотопортрет, гражданство, данные о регистрации по месту жительства и (или) месту пребывания, данные о родителях, опекунах, попечителях, супруге, ребенке (детях) физического лица, данные о роде занятий, контактные данные (телефон, адрес электронной почты (при наличии), дата и номер договора страхования, срок действия договора, реквизиты банковского счета, данные о состоянии здоровья, регистрационный номер транспортного средства, данные о транспортном средстве, застрахованное имущество, место регистрации недвижимого имущества, документы для осуществления страхового обеспечения (возмещения), сведения о страховых суммах, суммах выплат страхового возмещения по договору, сведения о суммах, понесенных Обществом расходов, акты осмотра поврежденного имущества, заключения оценщиков о размере причиненного ущерба
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	Переписка с органами государственного управления, организациями и физическими лицами по вопросам ассистанса и предоставления справочной информации — 3 года (п. 26 Перечня)

Обеспечение контроля качества обслуживания потребителей услуг, осуществление контроля за соблюдением законодательства Республики Беларусь и ЛПА Общества в ходе работы Информационной линии поддержки клиентов (тел. 128)

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица, осуществляющие звонки на Информационную линию поддержки клиентов тел. 128
Перечень обрабатываемых персональных данных	Звукозапись разговоров Информационной линии поддержки клиентов (тел. 128)
Правовые основания обработки персональных данных	Согласие субъекта персональных данных (ст.5 Закона)
Срок хранения персональных данных	3 месяца

Информирование о приближении срока уплаты страховых взносов по договорам добровольного (обязательного) страхования, о записи на прием к врачу с помощью писем, направленных по e-mail, SMS-сообщений, push-up уведомлений в мобильном приложении

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица (страхователи, застрахованные лица)
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется); номер телефона; адрес e-mail; номер и дата заключенного договора страхования, срок действия договора, сумма страхового взноса, марка, регистрационный номер транспортного средства, место регистрации недвижимого имущества, информация о записи на прием к врачу
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	В течение действия договора страхования. Согласие хранится 1 год после окончания срока, на который оно давалось (п. 33-1 Перечня)

Напоминание об истечении срока действия договора добровольного (обязательного)
страхования с помощью SMS-сообщений и писем, направленных по e-mail, почте

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица (страхователи)
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется); номер телефона; адрес e-mail; номер и дата заключенного договора страхования, срок действия договора
Правовые основания обработки персональных данных	Согласие субъекта персональных данных (ст. 5 Закона)
Срок хранения персональных данных	С момента дачи согласия до истечения 3 лет со дня окончания последнего заключенного договора страхования. Согласие хранится 1 год после окончания срока, на который оно давалось (п. 33-1 Перечня)

Информирование о скидках и акциях с помощью писем, направленных по e-mail, почте, SMS-сообщений

Категории субъектов персональных данных, чьи данные подвергаются обработке	Физические лица (страхователи)
Перечень обрабатываемых персональных данных	Фамилия, имя, отчество (если таковое имеется); номер телефона; адрес e-mail; номер и дата заключенного договора страхования, срок действия договора
Правовые основания обработки персональных данных	Согласие субъекта персональных данных (ст. 5 Закона)
Срок хранения персональных данных	С момента дачи согласия до истечения 3 лет со дня окончания последнего заключенного договора страхования. Согласие хранится 1 год после окончания срока, на который оно давалось (п. 33-1 Перечня)

Передача ОАО «Авиакомпания «Белавиа» персональных данных участников программы лояльности «Белавиа Лидер» для начисления баллов в соответствии с правилами данной программы лояльности

Категории субъектов персональных данных, чьи данные подвергаются обработке	Участники программы лояльности «Белавиа Лидер»
Перечень обрабатываемых персональных данных	Номер карты участника программы лояльности «Белавиа Лидер», фамилия и первая буква имени
Правовые основания обработки персональных данных	Согласие субъекта персональных данных (ст.5 Закона)
Срок хранения персональных данных	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора (п.70,71 Перечня)

Предоставление скидки при расчете страхового тарифа участнику дисконтной программы «Е-плюс»

Категории субъектов персональных данных, чьи данные подвергаются обработке	Участники дисконтной программы «Е-плюс»
Перечень обрабатываемых персональных данных	Номер карты участника дисконтной программы «Е-плюс»
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет (п.70 Перечня)

Предоставление скидки при расчете страхового тарифа участнику программы лояльности «Дзякуй»

Категории субъектов персональных данных, чьи данные подвергаются обработке	Участники программы лояльности «Дзякуй»
Перечень обрабатываемых персональных данных	Номер карты (брелока) участника программы лояльности «Дзякуй», кассовый чек, содержащий идентификационные данные об имеющемся статусе в программе лояльности и номере карты
Правовые основания обработки персональных данных	Обработка персональных данных предусмотрена законодательством (при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором) — абз.15 ст.6 Закона
Срок хранения персональных данных	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет (п.70 Перечня)

Условные сокращения:
Ст. – статья;
Абз. – абзац;
П. – пункт;
Ч. – часть;
Общество – ЗАСО «Промтрансинвест»;
ЛПА – локальные правовые акты;
Закон – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
ТК РБ – Трудовой кодекс Республики Беларусь;
Перечень — Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденного Постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О некоторых мерах по реализации Закона Республики Беларусь от 25 ноября 2011 года «Об архивном деле и делопроизводстве в Республике Беларусь».

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:
4.1.1. отозвать свое согласие на обработку персональных данных без объяснения причин, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. Отзыв согласия распространяется только на обработку персональных данных в будущем и не касается обработки персональных данных, которая уже произошла в прошлом;
4.1.2. получить информацию, касающуюся обработки своих персональных данных, содержащую:
место нахождения Общества;
подтверждение факта обработки персональных данных обратившегося субъекта персональных данных;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц), которому Общество поручило от своего имени или в своих интересах осуществлять обработку персональных данных обратившегося субъекта персональных данных;
4.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
4.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме или в виде электронного документа (а в случае заявления об отзыве согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу электронной почты, указанным в пункте 1.7 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
В заявлении субъект персональных данных не обязан указывать причину своего обращения к Обществу.
4.3. За содействием в реализации своих прав субъект персональных данных может также обратиться к ведущему специалисту по внутреннему контролю за обработкой персональных данных в Обществе который ведет личный прием граждан каждый первый вторник месяца с 9.00 до 12.00 по адресу г. Минск, ул. Плеханова, д.8, 2 этаж.
4.4. В случае несогласия с решением Общества, принятым по результатам рассмотрения своего заявления, субъект персональных данных вправе обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Уполномоченным органом является Национальный центр защиты персональных данных (далее – Центр) и находится по адресу: 220004, г. Минск, ул. К. Цеткин, 24-3; адрес в сети Интернет: https://cpd.by.

5. ОБЯЗАННОСТИ ОБЩЕСТВА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При обработке персональных данных субъектов персональных данных Общество обязуется:
5.1.1. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
5.1.2. получать согласие субъекта персональных данных на обработку его персональных данных, за исключением случаев, когда обработка персональных данных предусмотрена Законом, в связи с чем согласие не требуется;
5.1.3. обеспечивать защиту персональных данных в процессе их обработки;
5.1.4. предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в доступной форме в течении 5 рабочих дней после получения соответствующего заявления субъекта персональных данных;
5.1.5. предоставлять субъекту персональных данных в пятнадцатидневный срок после получения его заявления информацию о том, какие персональные данные этого субъекта персональных данных предоставлялись третьим лицам в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении;
5.1.6. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, в пятнадцатидневный срок после получения заявления субъекта персональных данных и уведомить об этом субъекта персональных данных или уведомить субъекта персональных данных о причинах отказа во внесении таких изменений;
5.1.7. прекратить обработку персональных данных, а также осуществлять их удаление или блокирование в пятнадцатидневный срок после получения заявления субъекта персональных данных и уведомить об этом субъект персональных данных или уведомить субъект персональных данных о причинах отказа прекращения обработки;
5.1.8. осуществлять изменение, блокирование или удаление недостоверных либо полученных незаконным путем персональных данных субъекта персональных данных по требованию Центра.
5.2. В Обществе ведется запись разговоров со специалистами Информационной линии поддержки клиентов (тел. 128), о чем субъекты персональных данных предупреждаются до начала разговора. На обработку персональных данных (запись разговора) Обществу необходимо согласие субъекта персональных данных. При соединении субъекта персональных данных со специалистом перед выражением им согласия на обработку его персональных данных, субъект персональных данных информируется о том, что при нажатии на определенную кнопку телефона, он будет ознакомлен с информацией о наименовании и месте нахождения Общества; целях обработки персональных данных; перечне персональных данных, на обработку которых дается согласие; сроке, на который дается; перечне действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, способах обработки Обществом персональных данных, правах субъекта персональных данных, связанных с обработкой персональных данных, и механизме их реализации. После прослушивания данной информации в случае согласия на запись разговора субъект персональных данных нажимает на определенную кнопку телефона.
5.3. Предоставление персональных данных субъектов персональных данных третьим лицам осуществляется в случаях, предусмотренных законодательными актами (инспекции Министерства по налогам и сборам Республики Беларусь, фонду социальной защиты населения, правоохранительным органам, а также контрольным и надзорным органам по их запросу).
5.4. Общество выступает партнером ООО «Евроторг» по дисконтной программе «Е-Плюс». При предъявлении субъектом персональных данных дисконтной карты «Е-Плюс» в период действия данной дисконтной программы в ходе заключения договора добровольного страхования Общество предоставляет субъекту персональных данных скидку при расчете страхового тарифа.
5.5. Персональные данные участника данной дисконтной программы Общество не предоставляет третьим лицам. Подробнее с правилами дисконтной программы «Е-Плюс» можно ознакомиться на сайте ООО «Евроторг».
5.6. Общество выступает партнером ОДО «Астотрейдинг» по программе лояльности «Дзякуй». При предъявлении субъектом персональных данных карты (брелока) лояльности «Дзякуй» и кассового чека, содержащего идентификационные данные об имеющемся статусе в программе лояльности и номере карты, Общество в ходе заключения договора добровольного страхования предоставляет субъекту персональных данных скидку при расчете страхового тарифа.
5.7. Персональные данные участника данной программы лояльности Общество не предоставляет третьим лицам. Подробнее с правилами дисконтной программы «Дзякуй» можно ознакомиться на сайте ОДО «Астотрейдинг».
5.8. Общество выступает партнером ОАО «Авиакомпания Белавиа» по программе лояльности «Белавиа Лидер». Если субъект персональных данных является участником данной программы и предъявит в период ее действия свою карту «Белавиа Лидер» при заключении договора добровольного страхования, Общество с его согласия предоставит его персональные данные ОАО «Авиакомпания Белавиа» для начисления ему баллов по правилам данной программы лояльности.
5.9. Подробнее с правилами программы лояльности «Белавиа Лидер» можно ознакомиться на сайте ОАО «Авиакомпания Белавиа».

6. УПОЛНОМОЧЕННЫЕ ЛИЦА

6.1. Общество может передавать персональные данные субъектов персональных данных уполномоченным лицам для осуществления ими обработки персональных данных по его поручению или в его интересах на основании заключенного договора.
6.2. Уполномоченными лицами Общества являются:
6.2.1. страховые посредники (страховые брокеры и страховые агенты), которым с целью заключения и сопровождения договоров добровольного и обязательного страхования Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), место жительства (место пребывания), гражданство, дата рождения, номер телефона, адрес электронной почты, реквизиты банковского счета, сведения о состоянии здоровья и оказанной мед. помощи (услуг), номер и дата договора, срок действия договора, состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения), акты осмотра поврежденного имущества, заключения оценщиков о размере причиненного ущерба;
6.2.2. организации и индивидуальные предприниматели, которым с целью осуществления осмотра и оценки транспортных средств и имущества, ремонтных работ при исполнении договоров страхования Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется) владельца или доверенного лица, марка, номер кузова, регистрационный номер транспортного средства, год выпуска, адрес местонахождения имущества (недвижимости);
6.2.3. медицинские организации, которым с целью организации оказания медицинских услуг Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), дата рождения, номер телефона, номер и дата договора, срок действия договора,
6.2.4. аптеки, которым с целью отпуска лекарственных средств и других товаров аптечного ассортимента Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), идентификационный номер, номер и дата договора, срок действия договора, страховая сумма (лимит);
6.2.5. организации, которым с целью изготовления пластиковых идентификационных карточек застрахованных лиц Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), идентификационный номер, дата рождения, номер и дата договора, срок действия договора;
6.2.6. организации, которые при оказании услуг по техническому обслуживанию локальной вычислительной сети и информационных баз данных Общества имеют доступ к следующим персональным данным субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (идентификационный номер, серия и номер, дата выдачи, наименование государственного органа, выдавшего документ), место жительства (место пребывания), гражданство, дата рождения, номер телефона, адрес электронной почты, реквизиты банковского счета, сведения о состоянии здоровья и оказанной мед. помощи (услуг), номер и дата договора, срок действия договора, состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества, персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения), сведения о суммах, понесенных Обществом расходов, акты осмотра поврежденного имущества, заключения оценщиков о размере причиненного ущерба;
6.2.7. организации, которым с целью оказания услуг по проведению рассылок сервисного и информационного характера Общество предоставляет следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (если таковое имеется); номер телефона; адрес e-mail; марка, регистрационный номер транспортного средства, место регистрации недвижимого имущества, информация о записи на прием к врачу.
Подробнее с перечнем уполномоченных лиц можно ознакомиться на Сайте Общества.
6.3. При предоставлении персональных данных уполномоченному лицу Общество обязуются обеспечивать соблюдение конфиденциальности персональных данных, обработку персональных данных в соответствии с требованиями Закона и их использование только в целях, предусмотренных заключенным договором. При взаимодействии с уполномоченными лицами Общество определяет ключевые параметры обработки персональных данных.
6.4. При поручении уполномоченному лицу осуществлять обработку персональных данных от его имени или в его интересах Общество устанавливает:
6.4.1. цель обработки персональных данных;
6.4.2. перечень обрабатываемых персональных данных;
6.4.3. перечень действий, которые будут совершаться уполномоченным лицом с персональными данными;
6.4.4. обязанности по соблюдению конфиденциальности персональных данных;
6.4.5. меры по обеспечению защиты персональных данных;
6.4.6. условия, при которых возможно предоставление персональных данных третьим лицам (если предполагается их предоставление);
6.4.7. срок обработки персональных данных;
6.4.8. порядок трансграничной передачи персональных данных, если таковая будет осуществляться;
6.4.9. порядок прекращения обработки персональных данных.
6.5. Уполномоченное лицо не вправе распространять и (или) предоставлять персональные данные, которые стали ему известны в связи с исполнением договора о поручении обработки, в том числе после прекращения обработки без наличия правового основания, предусмотренного законодательными актами. Обязательства уполномоченного лица по обеспечению конфиденциальности персональных данных сохраняются и после исполнения договора.
6.6. Общество привлекает к обработке персональных данных только тех уполномоченных лиц, которые предоставляют достаточные гарантии принятия ими соответствующих правовых, организационных и технических мер для обеспечения обработки персональных данных в соответствии с требованиями Закона.
6.7. Для обеспечения Общество полной и достоверной информацией об обработке персональных данных Общество поручает уполномоченному лицу выполнять следующее:
6.7.1. отвечать на запросы Общества о текущей обработке персональных данных;
6.7.2. в случае поступления в Общество заявления субъекта персональных данных предоставлять Обществу информацию об обработке персональных данных, необходимую для подготовки ответа, оказывать иную помощь, необходимую для реализации Обществом обязанностей перед субъектом персональных данных, предусмотренных Законом;
6.7.3. уведомлять Общество о любом заявлении (запросе), полученном от субъекта персональных данных;
6.7.4. информировать Общество о том, что персональные данные, обработку которых осуществляет уполномоченное лицо, являются неполными, устаревшими или неточными, как только стало известно об этом уполномоченному лицу;
6.7.5. уведомлять Общество в случае, если имеются основания полагать, что поручения Общества по обработке персональных данных не соответствуют требованиям законодательства, как только стало известно об этом уполномоченному лицу;
6.7.6. перенаправлять в Общество в срок не позднее 3 (трех) рабочих дней письменные (электронные) заявления (жалобы, иные обращения) субъектов персональных данных по вопросам обработки их персональных данных, защиты этих данных, прекращения такой обработки, в случае поступления таковых в адрес уполномоченного лица;
6.7.7. разъяснять субъектам персональных данных необходимость обращения с устными заявлениями (жалобами, иными обращениями) по вопросам обработки их персональных данных, защиты этих данных, прекращения такой обработки непосредственно в Общество, в случае поступления таковых в адрес уполномоченного лица.
6.8. Уполномоченное лицо обязано незамедлительно уведомлять Общество о нарушениях систем защиты персональных данных, в том числе о:
6.8.1. примерном количестве субъектов персональных данных, затронутых нарушением;
6.8.2. вероятных неблагоприятных последствиях нарушения системы защиты персональных данных;
6.8.3. мерах, принятых или предлагаемых для устранения нарушения системы защиты персональных данных.
6.9. Привлечение уполномоченным лицом иных лиц (далее – субуполномоченные лица) для обработки персональных данных допускается только с письменного согласия Оператора.
6.10. Уполномоченное лицо может предоставлять персональные данные субуполномоченным лицам, привлекаемым к обработке персональных данных, в тех объемах (пределах) и на условиях, когда это необходимо для исполнения Оператором и уполномоченным лицом договора и достижения целей обработки, указанных в договоре. При этом, уполномоченное лицо может привлекать субуполномоченное лицо и предоставлять ему персональные данные только при условии заключения с данным лицом соответствующего договора, в котором на субуполномоченное лицо возлагаются, те же обязанности и меры по обеспечению защиты персональных данных, что предусмотрены договором для уполномоченного лица.
6.11. Общество может предоставлять персональные данные субъектов персональных данных уполномоченным лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в государства, в которых обеспечивается надлежащий уровень защиты. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты персональных данных, установлен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 №14 «О трансграничной передаче персональных данных».
Так, Общество предоставляет персональные данные лиц, с которыми заключены договоры страхования, ООО «Балт Ассистанс» (ул. Киевская, 132А, Калининград, Калининградская обл., Российская Федерация, 236005), для организации предоставления медицинских и юридических услуг застрахованным лицам за рубежом и ООО «Телетайп» (ул. Садовая-Спасская, дом 19, строение 2, эт/пом/ком/подвал/I/7, г. Москва, Российская Федерация, 107078) для организации рассылки абонентам сообщений сервисного и информационного характера. Российская Федерация входит в перечень государств, на территории которых обеспечивается надлежащий уровень защиты персональных данных в соответствии с приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. №14 «О трансграничной передаче персональных данных».
Общество может предоставлять персональные данные субъекта персональных данных в государства, на территории которых не обеспечивается надлежащий уровень защиты прав, только в исключительных случаях при наличии информированного согласия субъекта персональных данных и строго в рамках обозначенных целей.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Общество принимает правовые, организационные и технические меры для обеспечения защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления и удаления персональных данных.
7.2. В Обществе назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных – ведущий специалист по внутреннему контролю за обработкой персональных данных, и изданы документы, определяющие политику Общества в отношении обработки персональных данных.
7.3. Общество защищает персональные данные субъектов персональных данных и для этого:
7.3.1. ограничивает и регламентирует состав работников, функциональные обязанности которых требуют доступа к информации, содержащей персональные данные (в том числе путем использования паролей доступа к электронным информационным ресурсам);
7.3.2. обеспечивает ознакомление работников Общества при приеме на работу с положениями законодательства о персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных;
7.3.3. проводит регулярное обучение работников;
7.3.4. обеспечивает условия для хранения документов, содержащих персональные данные, в ограниченном доступе;
7.3.5. организует порядок уничтожения информации, содержащей персональные данные, если законодательством не установлены требования по хранению соответствующих данных;
7.3.6. контролирует соблюдение требований по обеспечению безопасности персональных данных путем проведения проверок, мониторинга;
7.3.7. проводит расследование случаев несанкционированного доступа или разглашения персональных данных с привлечением виновных работников к ответственности;
7.3.8. осуществляет техническую и криптографическую защиту персональных данных.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее размещения на Сайте Общества (информационных стендах).
8.2. Общество имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных с размещением соответствующих изменений и (или) дополнений на официальном сайте Общества (информационных стендах) заблаговременно, до вступления в силу таких изменений и (или) дополнений.
8.3. Субъекты персональных данных самостоятельно получают информацию о произведенных изменениях и (или) дополнениях на официальном сайте Общества (информационных стендах).