УТВЕРЖДЕНО
Приказ генерального
директора предприятия
от _____________ №_____
Политика КУП «Минскхлебпром»
в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика КУП «Минскхлебпром» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
2. Политика действует в отношении всех персональных данных (в том числе операций (процессов), которые обрабатывает КУП «Минскхлебпром» (далее - Оператор) с использованием средств автоматизации или без их использования.
3. Политика предназначена для ознакомления субъектов персональных данных, предоставляющих Оператору свои персональные данные как в письменном виде на бумажном носителе, так и в электронном виде любым доступным способом.
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе информационно- телекоммуникационной сети Интернет на сайте Оператора https://www.minskhleb.by.
5. В целях корректной работы сайта и удобства его использования, а также сбора обобщенной аналитической информации Оператор использует файлы cookie. Более подробная информация приведена в Политике в отношении обработки cookie, размещаемой в сети Интернет по адресу: https://www.minskhleb.by.
6. Ответственность за нарушение требований законодательства Республики Беларусь и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.
7. Предоставляя свои персональные данные, субъект персональных данных выражает свое согласие на обработку его персональных данных на условиях, изложенных в Политике, и подтверждает, что ознакомлен с Политикой и согласен с ее условиями.
8. Контроль за исполнением требований Политики осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора.
Юридический адрес:
Республика Беларусь, г. Минск, 220004, ул. Раковская, 30; почтовый адрес КУП «Минскхлебпром»: Республика Беларусь, г.Минск, 220004, ул. Коллекторная, 11-1; e - mail: mhp@minskhleb.by;
в сети Интернет: https://www.minskhleb.by и локальной сети Оператора.
9. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
оператор персональных данных – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя в том числе:
сбор, запись, систематизацию, накопление, хранение, уточнение обновление, изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;
блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое).
куки являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет- сайта КУП «Минскхлебпром».
интернет - сайт - это интернет - ресурс, который включает в себя объединённые ссылками и общей структурой документы (веб-страницы).
ГЛАВА 2
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
11. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Обработка Оператором персональных данных осуществляется в следующих целях:
рассмотрение резюме (анкет) соискателей на вакантные должности у Оператора;
ведение кадрового делопроизводства, воинского учета; ведение телефонного справочника;
ведение корпоративной сети;
ведение учета фактически отработанного времени; командирование;
применение мер поощрения;
привлечение к дисциплинарной, материальной ответственности;
предоставление гарантий и компенсаций в соответствии с законодательством о труде;
предоставление трудовых и социальных отпусков; аттестация работников;
формирование и ведение резерва кадров;
направление на профессиональную подготовку, повышение квалификации, стажировку и переподготовку;
изменение и прекращение трудового договора; проверка деклараций о доходах и имуществе;
ведение учета нуждающихся в оздоровлении и санаторно-курортном лечении;
подача документов индивидуального (персонифицированного) учета застрахованных лиц;
расследование несчастных случаев на производстве; назначение и выплата пособий;
назначения и выплата пенсий,
начисление и выплата заработной платы;
заполнение и предоставление в уполномоченные органы и организации требуемых форм отчетности, в том числе статистической;
прохождение производственной и преддипломной практики; организация постановки на индивидуальный (персонифицированный)
учет работников в системе обязательного пенсионного страхования;
ведение регистрационно-учетной документации граждан, проживающих в общежитии и нуждающихся в улучшении жилищных условий;
ведение сайта Оператора и группы в социальных сетях, взаимодействие с прессой, проведение прямых «телефонных линий»;
проведение рекламных, дегустационных мероприятий, ярмарок, выставок;
планирование, организация и проведение воспитательной, идеологической, физкультурно-оздоровительной и спортивно-массовой работы;
осуществление деятельности по реализации государственной молодежной политики;
предоставление персональных данных государственным органам и организациям в случаях, предусмотренных законодательством;
подготовка и проведение инвентаризаций;
отчисление средств на материальное стимулирование работников Оператора;
предоставление родственникам работников льгот и компенсаций; подготовка, заключение, исполнение и прекращение договоров с
контрагентами: взаимодействие с участниками процедур закупок – контрагентами (партнерами) при ведении закупочной деятельности и договорной работы;
взаимодействие с юридическими и физическими лицами (покупателями) на территории Республики Беларусь;
взаимодействие с иностранными покупателями и сторонними организациями при решении вопросов в области внешнеэкономической деятельности;
архивное хранение данных; взаимодействие с банками;
оказание услуг, предоставляемых Оператором, и реализация товаров в соответствии с заключенными договорами;
расчет, начисление, учет и сбор оплаты за пользование жилым помещением в общежитии, а также иные коммунальные услуги;
начисление и перечисление налогов и сборов; проведение Оператором анкетирования;
осуществление гражданско-правовых отношений; рассмотрение трудовых споров;
рассмотрение жалоб и предложений граждан, юридических лиц и индивидуальных предпринимателей;
осуществление досудебной и судебной работы,
осуществление мониторинга финансово-хозяйственной деятельности и проведение внутренних аудитов систем менеджмента;
применение системы видеонаблюдения в интересах обеспечения безопасности и сохранения материальных ценностей Оператора, его работников и посетителей; поддержания производственно-технологической дисциплины; пресечения возможных противоправных действий;
организация оказания медицинской помощи при условии, что такие персональные данные обрабатываются медицинским работником здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и в соответствии с законодательством распространяется обязанность сохранять врачебную тайну;
организация и сопровождение деловых поездок;
выдача доверенностей и иных уполномочивающих документов; обработка запросов и заявок пользователей;
организация и проведение экскурсий.
12. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
13. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
Конституция Республики Беларусь;
Гражданский кодекс Республики Беларусь; Трудовой кодекс Республики Беларусь;
Налоговый кодекс Республики Беларусь; Закон о персональных данных;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
14. Правовым основанием обработки персональных данных также являются:
Устав Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъектов персональных данных на обработку их персональных данных.
ГЛАВА 3
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ
ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в главе 2 настоящей Политики.
Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
16. Оператор может обрабатывать перечисленные персональные данные следующих категорий субъектов персональных данных:
16.1. Кандидаты для приема на работу к Оператору: фамилия, имя, отчество;
дата и место рождения; гражданство;
пол;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности и др.);
специальность, профессия, квалификация;
контактные данные (включая номера домашнего и/или мобильного телефона);
иные данные, которые могут быть указаны в резюме или анкете кандидата.
16.2. Работники и бывшие работники Оператора:
фамилия, имя, отчество (а также все предыдущие фамилии); дата рождения;
гражданство;
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о месте жительства (пребывания);
биометрические персональные данные (фотография); сведения о социальных льготах и выплатах;
контактные данные (включая номера домашнего и/или мобильного телефона и др.);
номер расчетного банковского счета;
сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты их рождения, места работы и/или учебы;
данные о регистрации брака;
данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
специальность, профессия, квалификация; сведения о воинском учете;
сведения медицинского характера (в случаях, предусмотренных законодательством);
иные данные, необходимые для исполнения взаимных прав и обязанностей.
16.3. Члены семьи работников Оператора:
фамилия, имя, отчество; дата рождения; гражданство;
данные свидетельства о рождении;
сведения о регистрации по месту жительства (месту пребывания) (включая адрес, дату регистрации);
сведения о месте фактического проживания;
сведения медицинского характера (в случаях, предусмотренных законодательством);
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
16.4. Контрагенты Оператора (юридические лица): фамилия, имя, отчество;
паспортные данные или данные иного документа, удостоверяющего личность;
реквизиты банковского счета;
идентификационный номер налогоплательщика; специальность, профессия, квалификация;
контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты и др.);
данные свидетельства (удостоверения) о государственной регистрации; иные данные, необходимые для исполнения взаимных прав и
обязанностей между Организацией и контрагентом.
16.5. Представители контрагентов Оператора (юридические лица): фамилия, имя, отчество;
паспортные данные или данные иного документа, удостоверяющего личность;
контактные данные (включая номера рабочего и/ или мобильного телефона, электронной почты и др.);
иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и контрагентом.
16.6. Лица, направившие обращения:
фамилия, имя, отчество;
контактные данные (включая номера домашнего и/или мобильного телефона);
содержание обращения;
иные данные, необходимые для регистрации и анализа обращения.
16.7. Лица, обратившиеся на личный прием:
фамилия, имя, отчество;
контактные данные (включая номера домашнего и/или мобильного телефона);
содержание обращения;
иные данные, необходимые для регистрации и анализа обращения.
16.8. Лица, уполномоченные для заключения договора: фамилия, имя, отчество;
должность лица подписавшего договор;
иные данные, необходимые для заключения договора.
16.7. Иные субъекты:
фамилия, имя, отчество;
контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты и др.);
паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
сведения о регистрации по месту жительства (месту пребывания) (включая адрес, дату регистрации);
специальность, профессия, квалификация;
иные данные, необходимые для исполнения взаимных прав и обязанностей между Оператором и субъектом.
17. Обработка Оператором биометрических персональных данных (например, фотографии) осуществляется в соответствии с законодательством Республики Беларусь.
18. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь.
ГЛАВА 4
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
19. Оператор организует и (или) осуществляет обработку персональных данных с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных организуется и (или) осуществляется на законной и справедливой основе;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных в порядке и на условиях, установленных Законом о персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных, если иное не установлено законодательными актами;
обработка персональных данных организуется и (или) осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
20. При обработке персональных данных Оператор принимает правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
назначает лиц, ответственных за осуществление внутреннего контроля за обработкой персональных данных и методологическое обеспечение порядка обработки персональных данных;
осуществляет классификацию информационных ресурсов (систем), содержащих персональные данные, в целях определения предъявляемых к ним требований технической и криптографической защиты;
осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
определяет угрозы безопасности персональных данных при их обработке; поддерживает в актуальном состоянии перечень информационных
ресурсов (систем), содержащих персональные данные;
определяет и поддерживает в актуальном состоянии перечень уполномоченных лиц, осуществляющих обработку персональных данных;
хранит персональные данные в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним;
принимает локальные правовые акты, определяющие порядок доступа к персональным данным, удаления персональных данных;
организует обучение работников Оператора, непосредственно осуществляющих обработку персональных данных;
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства и локальных правовых актов в области защиты персональных данных;
принимает меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновляет их в случаях, предусмотренных законодательством;
разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных;
уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
совершает иные действия, предусмотренные законодательством о персональных данных.
21. Оператор может поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора с учетом требований законодательства о персональных данных.
22. Доступ к обрабатываемым персональным данным предоставляется работникам в соответствии с их должностными обязанностями и в установленном у Оператора порядке.
23. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством.
24. Условиями прекращения обработки персональных данных являются достижение целей обработки персональных данных, истечение срока действия и (или) отзыв согласия субъекта персональных данных на их обработку, за исключением случаев, определенных законодательством.
25. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь.
26. За действия (бездействие), повлекшие незаконное ознакомление третьих лиц со сведениями, являющимися персональными данными, или за незаконное использование персональных данных, а также за разглашение персональных данных Оператор несет ответственность, предусмотренную законодательными актами.
27. Персональные данные могут быть также использованы Оператором в маркетинговых целях после обязательного обезличивания таких персональных данных, в частности:
для подготовки и публикации ежегодных отчетов о своей деятельности; для подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками своих должностных обязанностей;
подготовки планов работы и мероприятий по улучшению качества производимых товаров (услуг).
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ РЕАЛИЗАЦИЯ
28. Субъект персональных данных имеет право:
на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
на получение информации, касающейся обработки своих персональных данных, содержащей: место нахождения Оператора; подтверждение факта обработки персональных данных обратившегося лица Оператором; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством;
требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
29. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в п.8 настоящей Политики.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных; изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п).
За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: ssu.minskhlebprom@mail.ru.
30. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор может продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о защите персональных данных и иными законодательными актами.
31. Информация, касающаяся обработки персональных данных, не предоставляется субъекту персональных данных, если обработка персональных данных осуществляется:
в соответствии с законодательством о государственной статистике;
в соответствии с законодательством в области национальной безопасности,о борьбе с коррупцией,об административных правонарушениях, об исполнительном производстве;
в иных случаях, предусмотренных законодательными актами.
ГЛАВА 6
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
32. Оператор в своей деятельности осуществляет трансграничную передачу предоставленных субъектами персональных данных. Основанием для трансграничной передачи персональных данных является ведение Оператором внешнеэкономической деятельности и заключение соответствующих договоров с иностранными контрагентами.
33. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда: дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с
отсутствием надлежащего уровня их защиты;
персональные данные получены на основании договора, заключенного (заключаемого) Оператором с субъектом персональных данных в целях совершения действий, установленным данным договором.
ГЛАВА 7
ЗАКЛЮЧЕНИЕ
34. Оператор при необходимости в одностороннем порядке вносит в настоящую Политику соответствующие изменения с последующим размещением новой Политики на сайте Оператора. Субъекты самостоятельно получают на сайте Оператора информацию об изменениях.
35. Контроль за соблюдением у Оператора законодательства в области защиты персональных данных осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях действующим требованиям, а также проверки достаточности принятых мер по предотвращению и выявлению нарушений, по выявлению возможных каналов утечки и несанкционированного доступа к персональным данным, по устранению последствий таких нарушений.
36. Внутренний контроль за соблюдением структурными подразделениями Оператора законодательства и локальных правовых актов в области защиты персональных данных осуществляет лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
37. Персональная ответственность за соблюдение требований законодательства и локальных правовых актов Оператора в области персональных данных в его структурных подразделениях, а также за
обеспечение конфиденциальности и безопасности персональных данных в подразделениях возлагается на работников, непосредственно участвующих в обработке персональных данных.
38. Настоящая Политика вводится в действие с момента опубликования ее на сайте Оператора.