|
Общество с ограниченной ответственностью «ПРАЦА БАЙ» (ООО «ПРАЦА БАЙ») ПОЛИТИКА 02.11.2023 г. Минск обработки персональных данных в отношении пользователей ресурса Praca.by |
УТВЕРЖДЕНО Приказ директора ООО «ПРАЦА БАЙ» 02.11.2023 № 17-ОД |
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) направлена на разъяснение перечня обрабатываемых в ООО «ПРАЦА БАЙ» (далее также «оператор») посредством ресурса Praca.by (https://praca.by/, мобильное приложение Praca.by) персональных данных, перечня субъектов, данные которых подлежат обработке, условий и порядка обработки персональных данных, прав субъектов персональных данных и механизма их реализации.
1.2. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области защиты персональных данных. Утверждение Политики является одной из принимаемых ООО «ПРАЦА БАЙ» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее также «Закон»).
1.3. Настоящая Политика действует с момента ее утверждения.
1.4. Настоящая Политика не определяет порядок обработки cookie-файлов, регламентация данного процесса представлена в отдельном документе — Политике в отношении обработки файлов cookies.
1.5. Юридический и почтовый адрес ООО «ПРАЦА БАЙ»: Республика Беларусь, 220114, г. Минск, пр-т Независимости, д. 117А, пом. 9; адрес электронной почты dpo@praca.by.
ГЛАВА 2
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В
ООО «ПРАЦА БАЙ»
2.1. Перечень персональных данных, обрабатываемых в ООО «ПРАЦА БАЙ» посредством ресурса Praca.by, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами ООО «ПРАЦА БАЙ» с учетом целей обработки персональных данных и представлен в Приложении № 1 к настоящей Политике.
2.2. Персональные данные, указанные в п. 3, 22 Перечня обрабатываемых персональных данных (Приложение № 1) и распространенные самим пользователем Praca.by (соискателем, работодателем) посредством функциональных возможностей программного комплекса Praca.by, являются общедоступными персональными данными.
2.3. В ООО «ПРАЦА БАЙ» не обрабатывается информация, составляющая коммерческую и иную охраняемую законом тайну юридического лица.
ГЛАВА 3
УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «ПРАЦА БАЙ»
3.1. Обработка персональных данных в ООО «ПРАЦА БАЙ» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
3.2. ООО «ПРАЦА БАЙ» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
3.3. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
При определении сроков хранения персональных данных ООО «ПРАЦА БАЙ» руководствуется сроками, определенными Перечнем типовых документов, утвержденным Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 (далее — Перечень). Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, в том числе Перечнем, то срок хранения персональных данных указанных лиц устанавливается ООО «ПРАЦА БАЙ» самостоятельно, исходя из целей обработки персональных данных.
3.4. ООО «ПРАЦА БАЙ» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
3.5. ООО «ПРАЦА БАЙ» вправе поручить обработку персональных данных от имени ООО «ПРАЦА БАЙ» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора, при этом такой договор будет содержать:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона.
Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению ООО «ПРАЦА БАЙ» необходимо получение согласия субъекта персональных данных, такое согласие получает ООО «ПРАЦА БАЙ».
3.6. С целью осуществления идентификации и верификации пользователей, осуществления SMS-уведомлений об откликах и предложениях ООО «ПРАЦА БАЙ» уполномоченным лицом на обработку персональных данных для указанных выше целей является СООО «Мобильные ТелеСистемы», 220012, Республика Беларусь, г. Минск, пр-т Независимости, 95-4.
3.7. Доступ к обрабатываемым в ООО «ПРАЦА БАЙ» персональным данным разрешается только работникам ООО «ПРАЦА БАЙ», в должностные обязанности которых входит обработка персональных данных.
3.8. В отношении персональных данных субъекта персональных данных сохраняется их конфиденциальность, кроме случаев добровольного распространения своих персональных данных. При использовании отдельных сервисов программного комплекса Praca.by, таких как «Размещение резюме», «Размещение вакансии», персональные данные, распространённые самими субъектами персональных данных, становятся общедоступными.
ГЛАВА 4
ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
4.1. ООО «ПРАЦА БАЙ» осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
4.2. Обработка персональных данных в ООО «ПРАЦА БАЙ» осуществляется следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных вправе:
а) в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном ст. 14 Закона «О защите персональных данных», либо в форме, посредством которой получено его согласие;
Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь.
При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной.
б) получить информацию, касающуюся обработки своих персональных данных, содержащую:
наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством;
в) требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном ст. 14 Закона «О защите персональных данных», с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
г) получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом «О защите персональных данных» и иными законодательными актами;
д) требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом «О защите персональных данных» и иными законодательными актами;
е) обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
В соответствии со ст. 4 Закона «О защите персональных данных» для реализации прав, указанных в подпунктах а)-д) настоящего пункта, субъект персональных данных подает оператору заявление в письменной форме либо в виде электронного документа.
Заявление субъекта персональных данных должно содержать:
— фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
— дату рождения субъекта персональных данных;
— изложение сути требований субъекта персональных данных;
— личную подпись либо электронную цифровую подпись субъекта персональных данных;
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5.2. За содействием в реализации прав субъект персональных данных может также обратиться к лицу оператора, ответственному за осуществление внутреннего контроля за обработкой персональных данных, в том числе направив сообщение на электронный адрес: dpo@praca.by.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
6.2. В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным или измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
6.3. ООО «ПРАЦА БАЙ» имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна в сети Интернет на сайте https://praca.by/.
Приложение № 1
к Политике обработки
персональных данных
в отношении пользователей
ресурса Praca.by
ПЕРЕЧЕНЬ
обрабатываемых персональных данных
|
П. |
Обрабатываемые персональные данные |
Цель обработки |
Субъекты персональных данных, чьи данные подвергаются обработке |
Правовые основания обработки |
Срок хранения |
|
1. |
Фамилия, имя, адрес электронной почты |
Идентификация и верификация соискателей в ходе регистрации в ресурсе Praca.by |
Соискатели |
абз. 15, абз. 20, абз. 21 ст. 6 Закона, п. 7 Постановление Совета Министров РБ от 23 ноября 2018 г. №850 Об утверждении Положения о порядке предварительной идентификации пользователей интернет-ресурсов, сетевого издания |
Срок действия Соглашения об использовании программного комплекса Praca.by + 1 год с момента его прекращения (расторжения) |
|
2. |
Контактный номер телефона |
Верификация контактных номеров телефона соискателей |
Соискатели |
абз. 15, абз. 20, абз. 21 ст. 6 Закона, п. 7 Постановление Совета Министров РБ от 23 ноября 2018 г. №850 Об утверждении Положения о порядке предварительной идентификации пользователей интернет-ресурсов, сетевого издания |
Срок действия Соглашения об использовании программного комплекса Praca.by + 1 год с момента его прекращения (расторжения) |
|
3. |
Фамилия, собственное имя, отчество (при наличии), адрес электронной почты, номер телефона, город проживания, дата рождения, пол, цифровое изображение, ключевые навыки, опыт работы, сведения об образовании, специализация, наличие\отсутствие автомобиля, гражданство, разрешение на работу, уровень владения языком и иные сведения, указываемые Соискателем в резюме |
Создание и размещение резюме |
Соискатели |
абз. 15 ст. 6 Закона |
Весь период размещения резюме в зависимости от срока, выбранного пользователем (но не более 2 лет) |
|
4. |
Фамилия, собственное имя, отчество (при наличии), адрес электронной почты, номер телефона, город проживания, дата рождения, пол, цифровое изображение, ключевые навыки, опыт работы, сведения об образовании, специализация, наличие\отсутствие автомобиля, гражданство, разрешение на работу, уровень владения языком и иные сведения, указываемые Соискателем в резюме |
Модерация резюме в режиме ручной проверки |
Соискатели |
абз. 15 ст. 6 Закона |
Обработка персональных данных ограничивается достижением цели (модерация резюме) |
|
5. |
Фамилия, собственное имя, отчество (при наличии), адрес электронной почты, номер телефона, внутренний идентификатор (ID) пользователя, сведения из резюме |
Создание отклика на вакансию |
Соискатели |
абз. 15 ст. 6 Закона |
Срок действия Соглашения об использовании программного комплекса Praca.by (но не более 5 лет) |
|
6. |
Фамилия, собственное имя, отчество (при наличии), адрес электронной почты, номер телефона, город проживания, дата рождения, пол, цифровое изображение, ключевые навыки, опыт работы, сведения об образовании, специализация, наличие\отсутствие автомобиля, гражданство, разрешение на работу, уровень владения языком и иные сведения, указываемые Соискателем в резюме |
Оказание платных услуг (Автоподнятие резюме в списке поиска, выделение цветом резюме) |
Соискатели |
абз. 15 ст. 6 Закона |
3 года после окончания проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 постановления Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 "О перечне типовых документов Национального архивного фонда Республики Беларусь" (далее - Перечень)) |
|
7. |
Адрес электронной почты, имя, внутренний идентификатор (ID) |
Осуществление напоминаний и рекомендаций по совершенствованию резюме на e-mail |
Соискатели |
Согласие |
5 лет с момента дачи согласия или до момента отзыва |
|
8. |
Имя, внутренний идентификатор (ID) |
Направление информационных PUSH-уведомлений для повышения эффективности трудоустройства (о просмотрах резюме) |
Соискатели |
абз. 15 ст. 6 Закона |
Срок действия Соглашения об использовании программного комплекса Praca.by (но не более 5 лет) |
|
9. |
Имя, адрес электронной почты, внутренний идентификатор (ID) пользователя |
Подбор и направление информационных сообщений о новых вакансиях по выбранным соискателем параметрам (фильтрам) (подписка на автопоиск вакансий) |
Соискатели |
абз. 15 ст. 6 Закона |
Срок действия Соглашения об использовании программного комплекса Praca.by (но не более 5 лет) |
|
10. |
Адрес электронной почты, имя, внутренний идентификатор (ID) |
Осуществление уведомлений об откликах и предложениях на e-mail |
Соискатели |
Согласие |
5 лет с момента дачи согласия или до момента отзыва согласия |
|
11. |
Номер мобильного телефона, имя, внутренний идентификатор (ID) |
Осуществление SMS-уведомлений об откликах и предложениях на номер телефона |
Соискатели |
Согласие |
5 лет с момента дачи согласия или до момента отзыва согласия |
|
12. |
Имя, внутренний идентификатор (ID) |
Осуществление уведомлений через личный кабинет об откликах и предложениях |
Соискатели |
абз. 15 ст. 6 Закона |
Срок действия Соглашения об использовании программного комплекса Praca.by (но не более 5 лет) |
|
13. |
Адрес электронной почты, имя, внутренний идентификатор (ID) |
Осуществление уведомлений на e-mail о новостях, статистике, опросах, информации об изменениях на портале |
Соискатели |
Согласие |
5 лет с момента дачи согласия или до момента отзыва согласия |
|
14. |
Адрес электронной почты, имя, внутренний идентификатор (ID) |
Осуществление уведомлений о просмотрах резюме на e-mail |
Соискатели |
Согласие |
5 лет с момента дачи согласия или до момента отзыва согласия |
|
15. |
Фамилия, имя, отчество (по желанию), адрес электронной почты, ID пользователя ресурса, IP-адрес, контактный телефон, данные из социальной сети, используемые для авторизации, технологические файлы cookies |
Создание и использование личного кабинета пользователя |
Соискатели/ работодатели |
абз. 15 ст. 6 Закона |
Срок действия Соглашения об использовании программного комплекса Praca.by/Пользовательского соглашения (но не более 5 лет) |
|
16. |
Имя, внутренний идентификатор (ID) пользователя, адрес электронной почты |
Удаление аккаунтов пользователей по требованию пользователя или по истечению сроков обработки персональных данных пользователя |
Соискатели/работодатели |
абз. 15 ст. 6 Закона |
Обработка персональных данных ограничивается достижением цели (удаление аккаунтов) |
|
17. |
ID пользователя ресурса, IP-адрес |
Защита личного кабинета пользователей от несанкционированного доступа |
Соискатели/работодатели |
абз. 15 ст. 6 Закона |
Срок действия Соглашения об использовании программного комплекса Praca.by/Пользовательского соглашения (но не более 5 лет) |
|
18. |
Адрес электронной почты, имя (по желанию), суть отзыва, иные сведения, указанные в отзыве |
Рассмотрение отзыва (мнения о портале, предложения, сообщения о проблеме) пользователей |
Соискатели/работодатели |
Согласие |
5 лет с момента дачи согласия или до момента отзыва согласия |
|
19. |
Имя, внутренний идентификатор (ID) пользователя, IP-адрес, адрес электронной почты |
Блокировка пользователей за нарушение условий пользования ресурсом и направление электронных писем-уведомлений нарушителям |
Соискатели/работодатели |
абз. 15 ст. 6 Закона |
Срок действия заключенного с пользователем Соглашения об использовании программного комплекса Praca.by/Пользовательского соглашения (но не более 5 лет) |
|
20. |
Фамилия (по желанию), собственное имя, адрес электронной почты, суть обращения |
Рассмотрение и направление ответа на поступившие обращения, анализ обращений |
Соискатели/работодатели |
абз. 20 ст. 6 Закона ст. 3 Закона Республики Беларусь от 18 июля 2011 г.№ 300-З “ Об обращениях граждан и юридических лиц” |
5 лет (п.85 Перечня) |
|
21. |
Фамилия, собственное имя, отчество (по желанию), адрес электронной почты, должность, контактный телефон |
Идентификация и верификация работодателя в ходе регистрации в ресурсе Praca.by |
Работодатели |
абз. 15, абз. 20, абз. 21 ст. 6 Закона, п. 7 Постановление Совета Министров РБ от 23 ноября 2018 г. №850 Об утверждении Положения о порядке предварительной идентификации пользователей интернет-ресурсов, сетевого издания |
Срок действия Пользовательского соглашения + 1 год с момента его прекращения (расторжения) |
|
22. |
E-mail, контактный телефон, имя, фамилия, отчество представителя, должность, иная информацию, которую Работодатель посчитает необходимой указать в вакансии |
Размещение работодателем вакансии |
Работодатели |
абз. 15 ст. 6 Закона |
Весь период размещения вакансии в зависимости от срока, выбранного пользователем (но не более 5 лет) |
|
23. |
Адрес электронной почты, имя, внутренний идентификатор (ID) |
Осуществление уведомлений об откликах и предложениях на e-mail |
Работодатели |
Согласие |
5 лет с момента дачи согласия или до момента отзыва согласия |
|
24. |
Имя, внутренний идентификатор (ID) |
Осуществление уведомлений на сайте об откликах и предложениях |
Работодатели |
абз. 15 ст. 6 Закона |
Срок действия Пользовательского соглашения (но не более 5 лет) |
|
25. |
Адрес электронной почты, имя |
Осуществление уведомлений на e-mail о новостях, статистике, опросах, информации об изменениях на портале и специальных предложениях от Praca.by |
Работодатели |
Согласие |
5 лет с момента дачи согласия или до момента отзыва согласия |
|
26. |
Адрес электронной почты, имя, внутренний идентификатор (ID) |
Осуществление уведомлений на e-mail об окончании действия платных услуг |
Работодатели |
Согласие |
5 лет с момента дачи согласия или до момента отзыва согласия |
|
27. |
Имя, внутренний идентификатор (ID) |
Осуществление уведомлений на сайте об окончании действия платных услуг |
Работодатели |
абз. 15 ст. 6 Закона |
Срок действия Пользовательского соглашения (но не более 5 лет) |
|
28. |
Адрес электронной почты, имя, внутренний идентификатор (ID) |
Осуществление уведомлений на e-mail о необходимости обновления даты вакансии |
Работодатели |
Согласие |
5 лет с момента дачи согласия или до момента отзыва согласия |
|
29. |
Имя, внутренний идентификатор (ID) |
Осуществление уведомлений на сайте о необходимости обновления даты вакансии |
Работодатели |
абз. 15 ст. 6 Закона |
Срок действия Пользовательского соглашения (но не более 5 лет) |
|
30. |
Адрес электронной почты, имя, внутренний идентификатор (ID) |
Осуществление уведомлений на e-mail о снятии вакансий с публикации |
Работодатели |
Согласие |
5 лет с момента дачи согласия или до момента отзыва согласия |
|
31. |
Имя, внутренний идентификатор (ID) |
Осуществление уведомлений на сайте о снятии вакансий с публикации |
Работодатели |
абз. 15 ст. 6 Закона |
Срок действия Пользовательского соглашения (но не более 5 лет) |