Корпоративная политика по защите персональных данных

BELPORT Туризм и Строительство АО

1. Цель

Защита персональных данных является одним из основных прав человека. Компания BELPORT Туризм и Строительство АО признает своей обязанностью обеспечивать обработку и защиту персональных данных в соответствии с действующим законодательством.

Настоящая Корпоративная политика по защите персональных данных разработана для определения принципов, процедур и практик, применяемых компанией при обработке и защите персональных данных.

2. Сфера действия

Настоящая Политика распространяется на все персональные данные, обрабатываемые компанией BELPORT Туризм и Строительство АО, независимо от того, получены ли они автоматизированными или неавтоматизированными способами в рамках системы учета данных.

Политика применяется к персональным данным акционеров, руководителей, сотрудников, клиентов, поставщиков, деловых партнеров и иных третьих лиц.

3. Определения

Термин	Определение
Персональные данные	Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Субъект данных	Физическое лицо, персональные данные которого обрабатываются.
Явное согласие	Согласие, данное добровольно, осознанно и в отношении конкретной цели.
Оператор данных	Физическое или юридическое лицо, определяющее цели и способы обработки персональных данных.
Обработчик данных	Физическое или юридическое лицо, осуществляющее обработку данных от имени оператора.
Обезличивание	Процесс, в результате которого персональные данные не могут быть связаны с конкретным лицом.

4. Основные принципы

Законная и добросовестная обработка персональных данных.
Обеспечение точности и актуальности данных.
Сбор данных только для определенных, явных и законных целей.
Обработка данных в объеме, необходимом для достижения целей обработки.
Хранение данных только в течение срока, необходимого законодательством или деловыми целями.

5. Технические меры безопасности

Обеспечение безопасности сети и приложений.
Регулярное обслуживание и мониторинг информационных систем.
Ведение журналов доступа и аудит.
Использование актуального антивирусного программного обеспечения.
Применение межсетевых экранов (Firewall).
Физическая защита помещений, содержащих персональные данные.
Резервное копирование и восстановление данных.
Шифрование данных.
Управление учетными записями пользователей и правами доступа.

6. Организационные меры безопасности

Проведение обучения и повышения осведомленности сотрудников.
Подписание соглашений о конфиденциальности.
Контроль доступа и распределение полномочий.
Периодические внутренние проверки и аудиты.
Разработка и внедрение политик и процедур защиты данных.
Управление рисками и угрозами информационной безопасности.
Контроль соблюдения требований по защите данных.
Специальные меры безопасности для чувствительных персональных данных.

7. Права субъектов персональных данных

Субъекты данных имеют право обращаться в компанию BELPORT Туризм и Строительство АО по следующим вопросам:

Получение информации о факте обработки их персональных данных.
Получение сведений о целях и способах обработки данных.
Получение информации о третьих лицах, которым передаются данные.
Исправление неполных или недостоверных данных.
Удаление, уничтожение или обезличивание данных при наличии законных оснований.
Возражение против решений, принятых исключительно на основе автоматизированной обработки.
Требование возмещения ущерба, причиненного незаконной обработкой данных.

8. Уведомление о нарушениях

Сотрудники обязаны незамедлительно сообщать о любых предполагаемых нарушениях настоящей Политики или законодательства о защите персональных данных.

В случае утечки или незаконного доступа к персональным данным компания принимает необходимые меры и уведомляет компетентные органы и заинтересованных лиц в сроки, предусмотренные законодательством.