Политики холдинга | МАЗ

Политика ОАО "МАЗ" -управляющая компания холдинга "БЕЛАВТОМАЗ" в области охраны труда в соответсвии с требованиями СТБ ISO 45001-2020, ISO 45001:2018 Системы менеджмента здоровья и безопасности при професссиональной деятельности.

К началу ХХI в. наша планета оказалась в преддверии глобального экологического кризиса, так как своей деятельностью человек нарушил сбалансированность многих биосферных процессов на Земле. Окружающая природная среда подошла к рубежу исчерпания  способностей по восстановлению своего потенциала. Поэтому решение проблем охраны окружающей среды становится приоритетным для развития цивилизации.

    Охрана окружающей среды представляет собой деятельность государственных органов, общественных объединений, иных юридических лиц и граждан, направленную на сохранение и восстановление природной среды, рациональное использование природных ресурсов, предотвращение загрязнения, деградации, повреждения, истощения, разрушения, уничтожения и иного вредного воздействия на окружающую среду хозяйственной и иной деятельности человека и ликвидацию ее последствий.

     На ОАО «МАЗ» — управляющая компания холдинга БЕЛАВТОМАЗ (далее – ОАО «МАЗ») с конца 2009 года внедрена и действует система управления  окружающей средой  согласно серии международных стандартов ИСО 14000 (имеется экологический сертификат соответствия). 
 

Политика ОАО "МАЗ" - управляющая компания холдинга "БЕЛАВТОМАЗ" в области окружающей среды
 

Модель управления охраной окружающей среды на ОАО «МАЗ» состоит из: разработки экологической политики общества; экологического планирования; внедрения и функционирования разработанных планов; проведения проверок и корректирующих действий; анализа результатов со стороны руководства; постоянного улучшения системы управления окружающей средой.

     Руководство ОАО «МАЗ» добровольно взяло на себя ряд обязательств по уменьшению отрицательного воздействия на окружающую среду. Данные обязательства сформулированы и документально отражены в Политике руководства в области охраны окружающей среды, которая подписана генеральным директором ОАО «МАЗ».      Основными тезисами экологической политики ОАО «МАЗ» являются:

    — обеспечение постоянного улучшения природоохранной деятельности;
    — осуществление постоянного аналитического контроля за воздействием общества на окружающую среду;
   — внедрение современных технологий и совершенствованием существующих процессов, направленных на сокращение удельных выбросов и сбросов вредных веществ, уменьшение образования отходов производства;
    — повышение квалификации и знаний работников всех уровней общества в области охраны окружающей среды.

     С целью уменьшения отрицательного воздействия предприятия на окружающую среду на ОАО «МАЗ» ежегодно разрабатывается и утверждается план природоохранных мероприятий, в состав которого входят разделы: «Охрана атмосферного воздуха», «Охрана водного бассейна», «Обращение с отходами производства».

    Для проведения постоянного аналитического контроля за воздействием общества на окружающую среду имеется лаборатория охраны природы Управления охраны окружающей среды, которая проводит:

   — исследования состава сточных вод и эффективности работы очистных сооружений;
   — исследования состава атмосферного воздуха в санитарно-защитной зоне ОАО «МАЗ» и на границе санитарно-защитной зоны;
   — исследования выбросов загрязняющих веществ в атмосферный воздух от стационарных источников;
   — локальный мониторинг выбросов загрязняющих веществ;
   — проверку эффективности работы газоочистных установок;
   — испытания вентиляционных систем на эффективность и соответствие паспортным данным.

    Анализ результатов функционирования системы управления окружающей средой  (СУОС) со стороны руководства проводится ежегодно. 

     Действия, направленные на постоянное снижение отрицательного воздействия на окружающую среду, невозможны без совместной работы всех структурных подразделений ОАО «МАЗ» в области рационального использования природных ресурсов и охраны окружающей среды.  Немалая  роль в обществе отводится повышению уровня осведомленности, компетентности персонала с целью обеспечения понимания каждым сотрудником существующих экологических проблем и того, как его действия могут повысить результативность природоохранной деятельности. Информация по осуществлению природоохранной деятельности, функционированию СУОС, а также нормы действующего природоохранного законодательства, до каждого работника ОАО «МАЗ» доводятся посредством:

   — инструктажей по охране окружающей среды, которые регулярно проводят руководители и другие ответственные лица со всеми работниками структурных подразделений;
    — проведения внутренних аудитов по охране окружающей среды в структурных подразделениях;
    — обучения по образовательным программам повышения квалификации персонала. 

     Внедрение и положительные результаты действия системы управления окружающей средой позволяет ОАО «МАЗ» выйти на новый уровень решения экологических проблем. 

Политика открытого акционерного общества

«Минский автомобильный завод» – управляющая компания холдинга «БЕЛАВТОМАЗ» в отношении обработки персональных данных

1. Общие Положения

1.1.  Политика открытого акционерного общества «Минский автомобильный завод» – управляющая компания холдинга «БЕЛАВТОМАЗ» в отношении обработки персональных данных (далее – Политика) определяет основные принципы, цели,  условия и способы обработки персональных данных, перечень субъектов и обрабатываемых в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» персональных данных, функции ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» требования к защите персональных данных.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), а также иными законодательными актами в сфере защиты персональных данных.

1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» вопросы обработки персональных данных.

1.4. Политика распространяет свое действие на обрабатываемые
ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» персональные данные, которые  получены как до, так и после утверждения Политики.

1.5. Требования настоящей Политики обязательны для исполнения всеми работниками ОАО « МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ», получившими в установленном порядке доступ к персональным данным.
 

2. Законодательные и иные нормативные правовые акты Республики Беларусь, в соответствии с которыми определяется политика обработки персональных данных.

2.1. Политика обработки персональных данных в ОАО « МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» определяется в соответствии со следующими нормативными правовыми актами:

Конституция Республики Беларусь;

Трудовой кодекс Республики Беларусь;

Гражданский кодекс Республики Беларусь;

Налоговый кодекс Республики Беларусь;

Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных);

Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;

Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;

иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

2.2. Правовые основания обработки персональных данных:

согласие субъекта персональных данных, которое должно быть свободным, однозначными и информированным;

договоры, заключаемые между ОАО « МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» и субъектами персональных данных;

оформление трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных;

обработка персональных данных, когда они указаны в документе, адресованном ОАО « МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможна;

обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

случаи, когда законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.

3. Основные термины и определения, используемые в настоящей Политике и в локальных правовых актах в ОАО « МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ», регламентирующих вопросы обработки персональных данных

3.1. биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);

3.2. блокирование персональных данных - прекращение доступа к персональным данным без их удаления;

3.3. генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;

3.4. обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

3.5. обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

3.6. общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

3.7. оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

3.8. персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

3.9. предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

3.10. распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

3.11. специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

3.12. субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

3.13. трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;

3.14. удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

3.15. уполномоченное лицо - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

3.16. физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;

3.17. информация – сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;

3.18. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

3.19. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы и цели обработки персональных данных

4.1. ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ», являясь оператором персональных данных, осуществляет обработку персональных данных работников ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» и других субъектов персональных данных, не состоящих с ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» в трудовых отношениях.

4.2. Обработка персональных данных в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»  и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;

хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

4.3. Персональные данные обрабатываются в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» в целях:

обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»;

осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ», в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы (организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования; заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности и прочее);

регулирования трудовых отношений с работниками ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» (обеспечение трудовых прав и гарантий, содействие в трудоустройстве,  обучение и продвижение по службе, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);

ведение кадрового резерва ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» и холдинга «БЕЛАВТОМАЗ;

защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

выявления конфликта интересов;

предоставления работникам ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ», в том числе бывшим и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;

организации и сопровождения деловых поездок;

ведения бухгалтерского учета и составления налоговой, бухгалтерской (финансовой) отчетности;

выполнения законодательства Республики Беларусь о хозяйственных обществах;

ведения делопроизводства по обращениям граждан, поступающим в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»;  

обеспечения пропускного и внутриобъектового режимов в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»;

обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;

исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект  персональных данных будет являться  выгодоприобретателем и (или) поручителем;

взаимодействия с участниками процедур закупок, контрагентами и партнерами при ведении закупочной деятельности и договорной работы, при исполнении договоров и соглашений;

осуществления досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности;

формирования справочных материалов для внутреннего информационного обеспечения деятельности ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» и холдинга «БЕЛАВТОМАЗ»;

исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;

реализации прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Общества, либо достижения общественно значимых целей;

трансграничной передачи персональных данных субъектов уполномоченным лицам для возможности осуществления деятельности ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»;

в иных целях, вытекающих из требований законодательства.
 

5. Перечень субъектов, персональные данные которых обрабатываются в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»

5.1. В ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» обрабатываются персональные данные следующих категорий субъектов:

работников, бывших работников ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ», его филиалов и представительств;

аффилированных лиц ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»;

работников дочерних компаний ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»;

кандидатов для приема на работу в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» и холдинг «БЕЛАВТОМАЗ»;

других субъектов, обработка персональных данных  которых необходима для реализации целей обработки, указанных в п. 2 Политики.

6. Перечень персональных данных, обрабатываемых в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»

6.1. Перечень персональных данных, обрабатываемых в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ», определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» с учетом целей обработки персональных данных, указанных в п. 4 Политики.

6.2. Обработка специальных персональных данных без согласия субъекта персональных данных в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» не осуществляется.     

7. Функции ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» при осуществлении обработки персональных данных

7.1.  ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» при осуществлении обработки персональных данных:

принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» в области персональных данных;

принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

назначает структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»;

осуществляет ознакомление работников ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ», его филиалов и представительств, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальных правовых актов ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;

прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь;

совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

8. Условия обработки персональных данных в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»

8.1. Персональные данные в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» обрабатываются  с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

8.2.  ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

8.3. ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» вправе поручить обработку персональных данных от имени ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора.

Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» необходимо получение согласия субъекта персональных данных, такое согласие получает ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ».

8.4. В целях внутреннего информационного обеспечения ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» может создавать внутренние справочные материалы (базы данных) с размещением информации в корпоративной сети или без размещения, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, пол, место работы, должность, год, месяц, дата рождения, адрес, номер телефона, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

8.5. Доступ к обрабатываемым в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» персональным данным разрешается только работникам ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ», в должностные обязанности которых входит обработка персональных данных.

9. Перечень действий с персональными данными и способы их обработки

9.1. ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).

9.2. Обработка персональных данных в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» осуществляется следующими способами:

с использованием средств автоматизации;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

10. Права субъектов персональных данных.

10.1. Субъекты персональных данных имеют право на:

отзыв согласия субъекта персональных данных;

получение информации, касающейся обработки персональных данных, и изменение персональных данных;

требование прекращения обработки персональных данных и (или) их удаления;

обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных.

10.2. Для реализации прав, указанных в п. 10.1, субъект персональных данных подает в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» заявление в письменной форме, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись субъекта персональных данных.

10.3. Субъект персональных данных в целях уточнения и актуализации своих персональных данных обязан своевременно представлять ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» информацию об изменении своих персональных данных.

11. Меры, принимаемые ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» для обеспечения исполнения обязанностей оператора при обработке персональных данных

11.1. Меры, необходимые и достаточные для обеспечения исполнения ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» обязанностей оператора, предусмотренных законодательством Республики Беларусь в области персональных данных, включают:

предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;

разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;

получение письменных согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;

назначение структурного подразделения или лица, ответственного за внутренний контроль за обработкой персональных данных в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ»;

издание документов, определяющих политику  ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» в отношении обработки персональных данных;

ознакомление работников, непосредственно обрабатывающих персональные данные в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ», с положениями законодательства о персональных данных;

установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);

осуществление технической и криптографической защиты персональных данных в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» в отношении обработки персональных данных, до начала такой обработки;

прекращение обработки персональных данных при отсутствии оснований для их обработки;

незамедлительное уведомление уполномоченного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;

изменение, блокирование, удаление недостоверных или полученных незаконным путем персональных данных;

ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;

хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

11.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными правовыми актами ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ».

12. Заключительные положения.

12.1. Контроль за соблюдением законодательства Республики Беларусь и локальных правовых актов ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» законодательству Республики Беларусь и локальным правовым актам ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

12.2. Внутренний контроль за соблюдением ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» законодательства Республики Беларусь и локальных правовых актов ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в ОАО «МАЗ» – управляющая компания холдинга «БЕЛАВТОМАЗ».

12.3. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

12.4. Действующая редакция Политики постоянно доступна в сети Интернет по адресу: http://maz.by/.