Текст Разъяснения по Защите Персональных Данных
Настоящий текст разъяснения был подготовлен компанией Parget Makina в качестве ответственного лица за обработку данных в рамках «Уведомления о процедурах и принципах исполнения обязанности по информированию» в соответствии со статьей 10 Закона № 6698 «О защите персональных данных» («Закон»).
Ответственный за обработку данных
Персональные данные обрабатываются в категориях Сотрудников, Кандидатов на работу, Владельцев, Стажеров, Сотрудников поставщиков, Ответственных лиц поставщиков, Лиц, получающих продукцию или услуги, и Посетителей, в категориях, указанных в системе VERBIS, с учетом конфиденциальности. В рамках Закона объем обработки персональных данных компанией Parget Makina как ответственным лицом раскрывается в данном Тексте разъяснения («Текст Разъяснения»).
Каким образом и на каком правовом основании собираются персональные данные?
Персональные данные, включая информацию о здоровье, собираются у субъекта данных, через системы, отслеживающие местоположение, и от ответственных лиц компаний, в которых работают сотрудники поставщиков, полностью или частично автоматизированными способами либо неавтоматизированно при условии, что данные являются частью системы хранения.
Персональные данные могут обрабатываться в соответствии с основными принципами Закона, в рамках условий и целей обработки, установленных в статьях 5 и 6 Закона, и передаваться физическим и юридическим лицам, указанным в данном Тексте Разъяснения, как внутри страны, так и за ее пределами, в указанных целях.
В каких случаях данные могут обрабатываться без явного согласия согласно Закону?
В соответствии со статьей 5 Закона, Parget Makina может обрабатывать персональные данные, полученные законным образом, без явного согласия субъекта данных в следующих случаях:
-
Прямо предусмотрено законом,
-
Невозможно получить согласие субъекта данных из-за фактической невозможности или недействительности, и необходимо обработать данные для защиты жизни или физической неприкосновенности субъекта данных или другого лица,
-
Прямо связано с заключением или исполнением договора между субъектом данных и Parget Makina,
-
Необходимо для выполнения юридических обязательств компании,
-
Персональные данные были явно обнародованы субъектом,
-
Обработка необходима для установления, осуществления или защиты юридических прав,
-
Обработка необходима для законных интересов компании при условии, что это не нарушает основные права и свободы субъекта данных.
Кроме того, в соответствии со статьей 6 Закона, Parget Makina может обрабатывать специальные категории персональных данных без явного согласия в следующих случаях:
К специальным категориям данных относятся: расовая и этническая принадлежность, политические взгляды, философские убеждения, религиозные и конфессиональные взгляды, внешность, членство в ассоциациях, фондах или профсоюзах, здоровье, половая жизнь, сведения о судимости и мерах безопасности, биометрические и генетические данные.
-
Специальные категории персональных данных, за исключением данных о здоровье и половой жизни, могут обрабатываться при условии, что это прямо предусмотрено законом,
-
Данные о здоровье и половой жизни могут обрабатываться только лицами или учреждениями, обязанных сохранять врачебную тайну, и исключительно с целью охраны здоровья, профилактической медицины, диагностики, лечения, ухода, планирования и управления медицинскими услугами и их финансирования.
С какой целью обрабатываются персональные данные?
Персональные данные могут обрабатываться Parget Makina и другими физическими и/или юридическими лицами, указанными в статье V, для следующих целей:
-
Проведение процессов набора и стажировок
-
Исполнение трудовых и юридических обязательств сотрудников
-
Реализация программ поощрения сотрудников
-
Проведение обучающих мероприятий
-
Управление доступом
-
Соблюдение законодательства
-
Финансовый и бухгалтерский учет
-
Обеспечение физической безопасности помещений
-
Управление командировками
-
Ведение и сопровождение юридических процессов
-
Проведение коммуникационных мероприятий
-
Планирование HR-процессов
-
Осуществление / контроль хозяйственной деятельности
-
Проведение мероприятий по охране труда и технике безопасности
-
Закупка услуг
-
Послепродажное обслуживание
-
Продажа услуг
-
Оценка эффективности работы
-
Выполнение договорных обязательств
-
Реализация политики оплаты труда
-
Предоставление информации уполномоченным лицам и организациям
-
Ведение учета посещений
Кому и с какой целью передаются персональные данные?
Собранные персональные данные могут быть переданы государственным органам и организациям, юридическим и физическим лицам, партнёрам Parget Makina, поставщикам и подрядчикам, в соответствии с основными принципами, предусмотренными Законом, и условиями передачи данных, указанными в статьях 8 и 9 Закона, а также в следующих целях:
-
Ведение и сопровождение юридических процессов
-
Получение разрешений и организация командировок
-
Подключение услуг и оплата счетов
-
Обеспечение физической безопасности помещений
-
Предоставление информации уполномоченным лицам и организациям
-
Открытие телефонных линий
-
Доступ к ПО партнёров
-
Подготовка тендерных предложений
-
Соблюдение юридических обязательств
-
Подготовка отчетов в SGK (социальное страхование)
-
Печать карточек
-
Создание корпоративных аккаунтов
-
Выплата заработной платы
-
Исполнение договоров
-
Учёт посещаемости стажёров
-
Создание электронных рецептов после диагностики
Parget Makina может передавать персональные данные в страны, признанные Советом по защите персональных данных как обладающие достаточным уровнем защиты («Страна с достаточной защитой»), либо — при отсутствии такой защиты — в страны, где гарантируется соответствующий уровень защиты на основе письменных обязательств обеих сторон и разрешения Совета («Страна с ответственным лицом, гарантирующим защиту»).
Каковы права субъекта персональных данных?
В соответствии со статьей 11 Закона субъект данных может обратиться к ответственному лицу по следующим вопросам:
-
Узнать, обрабатываются ли его персональные данные,
-
Если данные обрабатываются, потребовать информацию об этом,
-
Узнать цель обработки и используются ли данные согласно этой цели,
-
Узнать, кому и с какой целью были переданы данные в стране или за рубеж,
-
Потребовать исправления неточных или неполных данных,
-
Потребовать удаления или уничтожения данных при исчезновении оснований для их обработки,
-
Потребовать уведомить третьих лиц, которым были переданы данные, об исправлении или уничтожении данных,
-
Возразить против неблагоприятного решения, принятого на основе автоматизированной обработки данных,
-
Потребовать компенсации ущерба в случае незаконной обработки данных.
Как субъект данных может реализовать свои права?
Субъект данных должен полностью заполнить форму обращения и отправить её в Parget Makina через указанные в форме каналы связи, чтобы воспользоваться вышеуказанными правами, предусмотренными статьей 11 Закона.
Сколько времени будут обрабатываться персональные данные?
Согласно Закону, когда необходимость в обработке персональных данных, указанных в данном Тексте Разъяснения, отпадает, либо истекает срок хранения согласно законодательству, компания Parget Makina удалит, уничтожит или анонимизирует такие данные и прекратит их использование. В зависимости от характера запроса он будет рассмотрен бесплатно и в кратчайшие сроки, но не позднее чем в течение тридцати (30) дней. Однако, если операция повлечет за собой дополнительные расходы, Parget Makina оставляет за собой право взимать плату в соответствии с тарифами, установленными Советом по защите персональных данных.