# management.by > ЛНС Менеджмент — это ключевой элемент в структуре группы компаний «Лиды и Продажи», предлагающий комплексные решения для повышения производительности и оптимизации бизнес-процессов на всех уровнях управления. Наша цель — сделать бизнес максимально эффективным, гибким и конкурентоспособным.Основные преимущества ЛНС Менеджмент:Повышение производительности: Мы используем передовые методологии и инструменты анализа, чтобы выявить «узкие места» в работе компаний и предложить конкретные шаги по увеличению производительности на каждом рабочем этапе.Оптимизация бизнес-процессов: Наш подход к оптимизации не ограничивается поверхностными изменениями. --- # Политика видеонаблюдения в частном унитарном предприятии по оказанию услуг «ЛНС Менеджмент» 1. Настоящая Политика видеонаблюдения в частном унитарном предприятии по оказанию услуг «ЛНС Менеджмент» (далее – Политика) разработано с целью разъяснения субъектам персональных данных целей обработки их изображений, попавших на камеру видеонаблюдения в частном унитарном предприятии по оказанию услуг «ЛНС Менеджмент» (далее – предприятие), определяет порядок использования системы видеонаблюдения предприятия и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.Для целей настоящей Политики под субъектами персональных данных понимаются работники предприятия, физические лица, с которыми предприятие состоит в гражданско-правовых отношениях, а также иные лица, посетившие помещение, в котором расположено предприятие в соответствии с договором аренды, изображение которых попало на камеры видеонаблюдения предприятия.Предприятие уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.Утверждение настоящей Политики является одной из принимаемых предприятием мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).2. Настоящая Политика опубликована в свободном доступе на интернет-сайте https://management.by/pd/video, а также размещена в помещении предприятия в доступном месте.3. На предприятии видеонаблюдение осуществляется в соответствии с абзацем восьмым статьи 6 и пунктом 1 статьи 17 Закона в интересах обеспечения охраны физических лиц (посетителей, работников), материальных ценностей и иного имущества юридических и физических лиц в соответствии с Законом Республики Беларусь от 08.11.2006 № 175-З «Об охранной деятельности в Республике Беларусь», а также обеспечения производственно-технологической, исполнительской и трудовой дисциплины в соответствии с пунктом 2 части первой статьи 55 Трудового кодекса Республики Беларусь.4. На предприятии ведется круглосуточное видеонаблюдение.Предприятие информирует субъектов персональных данных о ведении видеонаблюдения посредством размещения в местах установки камеры видеонаблюдения специального информационного знака (таблички).Камера видеонаблюдения установлена в открытом для общего доступа месте предприятия: вход и выход из помещения, в котором размещается предприятие по договору аренды, и охватывает пространство до 10 (десяти) метров и не захватывает рабочие места работников предприятия.Субъектам персональных данных запрещается загораживать, закрывать камеру или каким-либо иным способом препятствовать производству видеонаблюдения, если видеонаблюдение установлено в соответствии с требованиями законодательства, и они были предварительно уведомлены о таком наблюдении.5. Видеонаблюдение не используется для учета фактически отработанного работниками предприятия рабочего времени, уникальной идентификации лиц, изображенных на видеозаписи, и записи звука, в том числе, их голоса (аудиомониторинга).В случае, если имеет место исключительная ситуация, требующая осуществления аудиомониторинга, как то необходимость принятия мер безопасности и т.д., работники предприятия информируются об этом директором предприятия под подпись.Предприятие осуществляет обработку персональных данных в объеме, необходимом для выполнения заявленных целей, и не допускает их избыточной обработки.6. Срок хранения видеозаписей составляет 14 (четырнадцать) дней, по истечении которого происходит их автоматическое удаление.Если получена информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, по поручению директора предприятия для таких видеозаписей срок хранения может быть продлен на период проведения соответствующих мероприятий.7. Доступ к записям с камеры видеонаблюдения осуществляется в соответствии с локальными правовыми актами предприятия, определяющими порядок доступа к персональным данным.Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с трудовой деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.8. Предприятие не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.9. Субъекты персональных данных имеют следующие права:9.1. Право на получение информации, касающейся обработки персональных данных (в форме видеозаписи), и изменение персональных данных (статья 11 Закона).Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:наименование и место нахождения предприятия;подтверждение факта обработки персональных данных на предприятии;его персональные данные и источник их получения;правовые основания и цели обработки персональных данных;иную информацию, предусмотренную законодательством.Предприятие в течение 5 (пяти) рабочих дней после получения соответствующего заявления субъекта персональных данных предоставляет ему в доступной форме указанную информацию либо уведомляет его о причинах отказа в ее предоставлении.Такая информация предоставляется субъекту персональных данных бесплатно.9.2. Право на получение информации о предоставлении персональных данных третьим лицам (статья 12 Закона).Субъект персональных данных вправе получать от предприятия информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.Предприятие в 15-дневный (пятнадцатидневный) срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.9.3. Право на обжалование действий (бездействия) и решений предприятия, связанных с обработкой персональных данных (статья 15 Закона).В случае нарушения прав субъекта персональных данных при их обработке он вправе обжаловать действия (бездействие) и решения предприятия в Национальный центр защиты персональных данных.Рассмотрение таких жалоб осуществляется в соответствии с Положением о Национальном центре защиты персональных данных, утверждённом Указом Президента от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных».10. Для реализации своих прав, связанных с обработкой персональных данных на предприятии, субъект персональных данных подает на предприятие заявление в письменной форме (нарочно, почтой) либо в виде электронного документа, содержащее:фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);дату рождения субъекта персональных данных;изложение сути требований субъекта персональных данных;личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.В связи с тем, что на предприятии видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 14 (четырнадцать) дней, если иное не определено пунктом 6 настоящей Политики, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных.Период времени определяется в пределах часового интервала.11. Предприятие не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 10 настоящей Политики (статья 14 Закона) либо направлены иными способами (электронная почта, телефон, факс и т.п.).12. За содействием в реализации прав, связанных с обработкой персональных данных на предприятии, субъект персональных данных может также обратиться к директору предприятия, в том числе, направив сообщение на почтовый адрес: 220123 город Минск, улица Веры Хоружей, 29, офис 1111 или сообщение на адрес электронной почты предприятия: dpo@management.by > Source: https://management.by/pd/video --- # Политика в отношении обработки cookie в частном унитарном предприятии по оказанию услуг «ЛНС Менеджмент» Настоящая Политика обработки файлов cookie в частном унитарном предприятии по оказанию услуг «ЛНС Менеджмент» (далее — Предприятие) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» в целях защиты персональных данных пользователей сайтов Предприятия (далее – сайт, сайты), являющихся субъектами персональных данных. Политика разъясняет пользователям сайта, для каких целей и каким образом Предприятие обрабатывает файлы cookie, а также каким образом пользователи могут контролировать процесс такой обработки. Файлы сookie являются текстовыми файлами, сохраненными в браузере компьютера (мобильного устройства) пользователя сайта Предприятия (далее – сайт) при его посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново определенные параметры, выбирать их при повторном посещении сайта. Файлы cookie могут собираться, систематизироваться, храниться, использоваться, изменяться, блокироваться, удаляться с использованием средств автоматизации. Целью обработки файлов cookie является обеспечение корректного и безопасного использования предлагаемых на сайте возможностей и услуг, удобства пользователей сайта и повышение качества его функционирования, создания персонализированной рекламы и сбора аналитической информации. Предприятие не использует файлы cookie для идентификации субъектов персональных данных и не передает их третьим лицам. На сайте обрабатываются следующие типы файлов cookie: Обязательные – позволяют выполнять основные функции сайта, такие как вход в систему и управление учётной записью. Сайт не может использоваться должным образом без обязательных файлов cookie. Они нужны для функционирования его корректной работы, не могут быть отключены в наших системах. Но пользователь самостоятельно может настроить браузер так, чтобы он блокировал такие файлы cookie, может удалить их. Аналитические – используются для того, чтобы увидеть, как посетители используют сайт, для сбора данных об интересах пользователей, позволяют анализировать истории посещений страниц сайта, например, какие поисковые запросы привели на сайт, какие страницы посетили, какая информация привлекла внимание и другая информация, необходимая для аналитики с целью повышения качества функционирования сайта. Эти файлы cookie не могут использоваться для прямой идентификации определённого посетителя. Целевые – используются для идентификации посетителей между разными сайтами, например, контент-партнёры, баннерные сети. Эти файлы cookie могут использоваться компаниями для создания профиля интересов посетителей или показа релевантной рекламы на других сайтах. Функциональные – являются необходимыми для работы отдельных страниц сайта, обеспечивают работу полезных функций, например для формы «Онлайн-чат», «Товар под заказ», «Заказать звонок» и др. Неклассифицированные файлы cookie не принадлежат ни к одной категории или находятся в процессе категоризации. Предприятие использует с целью совершенствования сайта и рекламных компаний веб-аналитические платформы, которые обрабатывают информацию с помощью файлов сookie: «Google Analytics», «Яндекс Метрика», «VK Реклама», «Яндекс.Директ», «Google Ads», «Jivo». Трансграничная передача файлов cookie осуществляется в целях оказания аналитико-информационных услуг по открытым каналам связи в страны, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных – Российская Федерация и Ирландия. Google Analytics – сервис веб-аналитики, предоставляемый компанией Google Ireland Ltd, Gordon House Barrow Street Dublin 4, D04E5W5 Ireland. Google Analytics применяется нами в целях предоставления статистических показателей использования сайта без идентификации пользователей. Подробнее: https://support.google.com/analytics/answer/6004245?hl=ru Яндекс Метрика – сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021. Яндекс Метрика применяется нами в целях улучшения взаимодействия пользователя с сайтом, использует файлы сookie для сбора информации о поведении пользователей на сайте без их идентификации. Подробнее: https://yandex.ru/legal/confidential/ VK Реклама – платформа для продвижения бизнеса на проектах VK и в Рекламной сети, предоставляемая ООО «ВК». Адрес: Россия, 125167, г. Москва, Ленинградский проспект д. 39, стр. 79. VK Реклама используется нами для размещения таргетированной рекламы, позволяя взаимодействовать с пользователями социальных сетей, сайтов и мобильных приложений, собирая обезличенные данные об их поведении без идентификации. Подробнее: https://help.mail.ru/legal/terms/adsvk/privacy/ Яндекс Директ – сервис контекстной рекламы, предоставляемый ООО «Яндекс». Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021. Яндекс Директ применяется нами для размещения объявлений на площадках Яндекса и сайтах-партнерах его рекламной сети, используя файлы cookie для анализа взаимодействия пользователей с рекламой без их идентификации. Подробнее: https://yandex.ru/legal/confidential/ Google Ads – сервис контекстной и таргетированной рекламы, предоставляемый компанией Google Ireland Ltd. Адрес: Gordon House, Barrow Street, Dublin 4, D04E5W5, Ireland. Google Ads используется нами для продвижения продуктов и услуг через поисковую сеть, сайты-партнеры и медийную рекламу, собирая обезличенные данные о поведении пользователей без их идентификации. Подробнее: https://support.google.com/analytics/answer/6004245?hl=ru Jivo – бизнес-мессенджер для общения с клиентами, предоставляемый ООО «Живо». Адрес: г. Москва, ул. Большая Новодмитровская, д. 36, стр. 12, 127015. Jivo применяется нами для организации онлайн-консультаций и поддержки пользователей на сайте, собирая обезличенные данные о взаимодействии с чатом без идентификации пользователей. Подробнее: https://www.jivo.ru/files/personal_data_processing_policy.pdf Срок, на который даётся согласие пользователем сайта в отношении обработки файлов cookie, составляет один год. Пользователи вправе изменить свой выбор настроек cookie (в том числе отозвать согласие) в любое время в интерфейсе сайта путем перехода по ссылке в нижней части страницы сайта «Выбор настроек cookie». Пользователи могут принять или отклонить все обрабатываемые на сайте cookie, кроме обязательных. Отключение функциональных cookie может привести к ограничению пользователя в доступе к определенным функциональным возможностям сайта. Отключение аналитических cookie не позволяет определять предпочтения пользователей сайта и принимать меры по совершенствованию работы сайта, исходя из предпочтений пользователей. Помимо настроек cookie на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых cookie в настройках своего браузера. При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, и чтобы ограничить хранимый на компьютере объем информации, автоматически удалять сессионные cookie. Кроме того, субъект персональных данных может удалить ранее сохраненные cookie, выбрав соответствующую опцию в истории браузера. Подробнее о параметрах управления cookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров: Firefox Chrome Safari Opera Microsoft Edge Пользователь всегда может направить сообщение с имеющимся у него вопросом по использованию сookie на нашу электронную почту dpo@management.by. > Source: https://management.by/pd/cookies --- # Политика частного унитарного предприятия по оказанию услуг «ЛНС Менеджмент» в отношении обработки персональных данных Вступает в силу 27.10.20251. Настоящая Политика частного унитарного предприятия по оказанию услуг «ЛНС Менеджмент» в отношении обработки персональных данных (далее - Политика) разработана во исполнение абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон), на основании иных законодательных актов Республики Беларусь, в том числе:Указа Президента Республики Беларусь от 01.02.2010 № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет»;Указа Президента Республики Беларусь от 28.10.2021 №422 «О мерах по совершенствованию защиты персональных данных» (далее - Указ);Закона Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации».В настоящей Политике используются термины и определения в значениях, указанных в упомянутых выше законодательных актах Республики Беларусь.2. Настоящая Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются частным унитарным предприятием по оказанию услуг «ЛНС Менеджмент» (далее - предприятие), используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.3. Настоящая Политика обязательна для ознакомления и исполнения лицами, непосредственно осуществляющими обработку персональных данных.4. Обработка персональных данных на предприятии осуществляется на основании следующих принципов:обработка персональных данных осуществляется в соответствии с Законом и иными актами законодательства (законность) ;обработка персональных данных должна быть соразмерна заявленным целям (то есть без такой обработки цель не будет достигнута) и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц (справедливость);обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами (правовое основание );обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки (ограничение цели) ;содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (запрет избыточности);обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных (прозрачность) ;хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных (ограничение хранения);при обработке персональных данных предприятие обязано принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их (достоверность).5. Утверждение настоящей Политики является одной из принимаемых предприятием мер по защите персональных данных, предусмотренных статьей 17 Закона.6. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности работников предприятия и при осуществлении административных процедур (в отношении работников предприятия и бывших работников предприятия), при видеонаблюдении, а также пользователей интернет-сайта (в части обработки cookie-файлов).Политика в отношении обработки cookie пользователей интернет-сайта размещена по адресу: https://management.by/pd/cookies;Политика о видеонаблюдении предприятия размещена по адресу: https://management.by/pd/video;7. Место нахождения предприятия: Республика Беларусь, г. Минск, ул. Хоружей, 29, офис 1111адрес в сети Интернет: https://management.by, e-mail: office@management.by8. Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.9. Предприятие не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.10. Предприятие хранит персональные данные в течение периода, необходимого для целей, в которых такие данные обрабатывались, или в течение периода, предусмотренного законодательством.После достижения целей или в случае отзыва согласия субъекта персональных данных предприятие блокирует или удаляет персональные данные в течение срока, предусмотренного законодательством.11. Предприятие не осуществляет трансграничную передачу персональных данных.12. Предприятие осуществляет обработку персональных данных с привлечением уполномоченных лиц (субуполномоченных лиц) согласно приложению 1 к настоящей Политике.C целью хранения персональных данных обработка персональных данных поручается следующим уполномоченным лицам (субуполномоченным лицам):Объединенный институт проблем информатики Национальной академии наук Беларуси, место нахождения: 220012, г. Минск, ул. Сурганова, д. 6 (в части хранения персональных данных).С целью ведения бухгалтерского и налогового учета хозяйственной деятельности, а также кадрового делопроизводства, обработки персональных данных в процессе трудовой деятельности, хранения и учета документов в соответствии с законодательством в сфере архивного дела и делопроизводства, рассмотрения и направления ответа на поступившие обращения, в том числе внесенные в книгу замечаний и предложений, обработка персональных данных поручается следующим уполномоченным лицам (субуполномоченным лицам):ООО «Бел Бизнес Учет», место нахождения: Республика Беларусь, г. Минск, ул. Собинова, 46, пом. 3;С целью обеспечения финансовой прозрачности, контроля за соблюдением нормативных требований в области аудита, а также анализа финансовой отчетности, обработки персональных данных в рамках аудиторских процедур, хранения и учета аудиторских документов в соответствии с законодательством о бухгалтерском учете и аудиторской деятельности, рассмотрения рекомендаций и предоставления отчетов по результатам аудита, в том числе по сопутствующим услугам, обработка персональных данных поручается следующим уполномоченным лицам (субуполномоченным лицам):аудитор (аудиторские организации) — резиденты РБ в рамках действующего договора об оказании аудиторских (сопутствующих аудиторским) услуг;С целью организации своевременной доставки корреспонденции, обеспечения конфиденциальности пересылаемых материалов, а также логистического сопровождения документов, обработки персональных данных в процессе отправки и получения посылок, хранения и учета почтовых отправлений в соответствии с законодательством о почтовой связи и курьерских услугах, рассмотрения заявок на доставку и предоставления подтверждений о получении, в том числе по электронным каналам, обработка персональных данных поручается следующим уполномоченным лицам (субуполномоченным лицам):РУП «Белпочта», 220050, Республика Беларусь, г. Минск, пр. Независимости, 10;иные организации, оказывающие почтовые и курьерские услуги, в соответствии с заключенными договорами.Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с предприятием договора об обработке персональных данных с уполномоченным лицом и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.Для каждого уполномоченного лица в договоре об обработке персональных данных с уполномоченным лицом определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.В таком случае ответственность перед субъектом персональных данных за действия указанного лица несет предприятие.Уполномоченное лицо несет ответственность перед предприятием.13. При отсутствии технической возможности удаления персональных данных предприятие обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.Предприятие вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.14. Предприятие принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.К правовым мерам, принимаемым предприятием, относятся:разработка и применение документов по обработке и защите персональных данных в предприятии (разработка настоящей Политики, иных локальных правовых актов);включение в договоры, заключаемые предприятием с контрагентами, требований соблюдения обеспечения защиты персональных данных при их обработке.К организационным мерам, принимаемым предприятием, относятся:назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных на предприятии;ознакомление работников предприятия с требованиями законодательства Республики Беларусь и локальными правовыми актами предприятия в области защиты персональных данных;издание локальных нормативных правовых актов, определяющих политику предприятия в отношении обработки персональных данных, по вопросам обработки персональных данных, а также устанавливающих процедуры, направленные на предотвращение и выявление нарушений при работе с персональными данными, устранение последствий таких нарушений;применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных (использование защищенных и сертифицированных каналов передачи данных);установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, глобальной компьютерной сети Интернет без применения установленных на предприятии мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);хранение материальных носителей с персональными данными с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;учет машинных носителей с персональными данными;осуществление внутреннего контроля за соблюдением работниками предприятии, осуществляющими обработку персональных данных, требований законодательства Республики Беларусь и локальных правовых актов, а также контроль за принимаемыми мерами по обеспечению безопасности персональных данных;обеспечение регистрации и учета всех действий, совершаемых с персональными данными, обрабатываемыми с использованием компьютерных устройств;реализация разграничения/ограничения доступа работников к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам с персональными данными и связанным с их использованием работам;регулярный мониторинг безопасности персональных данных, совершенствование системы их защиты;организация режима обеспечения безопасности помещений, в которых размещены документы с персональными данными, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;реализация обеспечения сохранности носителей с персональными данными;определены угрозы безопасности персональных данных при их обработке в информационных системах;используются средства защиты информации.15. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.15.1. Согласие субъекта персональных данных может быть получено предприятием в письменной форме, в иной электронной форме. В иной электронной форме предприятие получает согласие субъекта персональных данных посредством получения письма на электронную почту при направлении резюме (анкеты) в электронном виде на электронную почту.15.2. До получения согласия предприятие предоставляет субъекту персональных данных следующую информацию об условиях обработки его персональных данных:место нахождения предприятия;цель обработки персональных данных;перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);привлекаемых уполномоченных лицах, в случае их привлечения;в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, предприятие дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;срок, на который субъект персональных данных дает согласие.Предприятие также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.16. Субъект персональных данных имеет право:на отзыв своего согласия, если для обработки персональных данных предприятие обращалось к субъекту персональных данных за получением согласия. По этой причине право на отзыв согласия не может быть, в частности, реализовано в случае, когда обработка осуществляется на основании договора;на получение информации, касающейся обработки своих персональных данных предприятием, содержащей:наименования и места нахождения предприятия;подтверждение факта обработки персональных данных предприятием обратившегося лица;персональные данные обратившегося и источник их получения;правовые основания и цели обработки персональных данных;срок, на который дано согласие на обработку персональных данных (если обработка персональных данных осуществляется на основании согласия);наименование и место нахождения уполномоченного лица (уполномоченных лиц), которым предприятие передает персональные данные для обработки;иную информацию, предусмотренную законодательством;требовать от предприятия внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;получить от предприятия информацию о предоставлении своих персональных данных, обрабатываемых предприятием, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;требовать от предприятия бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;обжаловать действия (бездействие) предприятия при обработке персональных данных в Национальный центр защиты персональных данных в порядке, предусмотренном Указом.17. Для реализации своих прав, связанных с обработкой персональных данных предприятием (за исключением случая обжалования действий (бездействия) предприятия при обработке персональных данных), субъект персональных данных направляет на предприятие заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по адресу или адресу в глобальной компьютерной сети Интернет, указанном в пункте 7 настоящей Политики или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел).Такое заявление должно содержать:фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);дату рождения субъекта персональных данных;идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия предприятию или обработка персональных данных осуществляется без согласия субъекта персональных данных;изложение сути требований субъекта персональных данных;личную подпись либо электронную цифровую подпись субъекта персональных данных.Предприятие не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (иной e-mail, помимо указанного в настоящей Политике, телефон и т.п.).Обжалование действий (бездействия) предприятия при обработке персональных данных в Национальный центр защиты персональных данных осуществляется по адресам:почтовый адрес Национального центра защиты персональных данных: 220004, г. Минск, ул. Клары Цеткин, д. 24, 3;адрес в глобальной компьютерной сети Интернет: www.cpd.by, www.цпд.бел; e-mail: info@cpd.by.18. Настоящая Политика распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.19. Текущая редакция настоящей Политики размещена в неограниченном доступе по адресам, указанным в пункте 7 настоящей Политики.20. Предприятие имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.  > Source: https://management.by/pd