Политика по обработке персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СОИСКАТЕЛЕЙ (КАНДИДАТОВ) НА ТРУДОУСТРОЙСТВО, ПРИ ОФОРМЛЕНИИ И ПРОВЕДЕНИИ ПРАКТИКИ ОБУЧАЮЩИХСЯ В ОАО «БЕЛГАЗПРОМБАНК»

УТВЕРЖДЕНО
Протокол правления
01.09.2025 № 47

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), в развитие положений Политики по обработке персональных данных ОАО «Белгазпромбанк» и разъясняет субъектам персональных данных (далее – субъекты) как, для каких целей и на каком правовом основании ОАО «Белгазпромбанк» (далее – Банк) при осуществлении процедур подбора персонала, а также при проведении практики обучающихся персональные данные субъектов собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов права и механизм их реализации.
2. Настоящая Политика применяется к обработке персональных данных в отношении следующих категорий субъектов - физических лиц:
   • соискателей и потенциальных кандидатов на трудоустройство в Банк;
   • практикантов;
   • лиц, участвующих в организации и проведении практики обучающихся.
   
   Для целей настоящей Политики в отношении указанных категорий субъектов также используются термины «соискатель», «кандидат», «практикант», «представитель юридического лица (учреждения образования)».
3. Сведения о юридическом лице, осуществляющем обработку персональных данных:
   
   полное наименование: Совместное белорусско-российское открытое акционерное общество «Белгазпромбанк»;
   сокращенное наименование: ОАО «Белгазпромбанк»;
   юридический и почтовый адрес: 220121, г. Минск, ул. Притыцкого, д. 60/2;
   УНП: 100429079;
   адрес электронной почты: dpo@bgpb.by;
   адрес интернет-сайта:https://belgazprombank.by;
   номер телефона:120.
4. В настоящей Политике используются термины и их определения, установленные Законом о защите персональных данных, а также следующие термины и их определения:
   • база потенциальных кандидатов на трудоустройство – база данных, состоящая из сведений о соискателях (кандидатах) на трудоустройство, полученных от них в форме анкет (резюме), и хранящаяся в Банке, используемая при рассмотрении кандидатур и взаимодействии с ними в процедуре подбора на замещение вакантных должностей в Банке в перспективе (в будущем периоде);
   • практикант (обучающийся) – учащийся среднего специального учебного заведения, студент высшего учебного заведения, направленный учреждением образования для прохождения практики в Банке в соответствии с заключенным договором;
   • согласие субъекта персональных данных (далее – Согласие, Согласие субъекта) – свободное, однозначное и информированное выражение воли физического лица (в письменной или электронной форме), посредством которого оно разрешает Банку обработку своих персональных данных для соответствующей цели. Согласие получается Банком в случаях, когда отсутствуют иные правовые основания обработки персональных данных, предусмотренные Законом о защите персональных данных и иными законодательными актами;
   • соискатель (кандидат) на трудоустройство – физическое лицо, выразившее намерение трудоустроиться, а также чьи знания, навыки и опыт максимально соответствуют заявленным по вакансии Банка требованиям (критериям) – возможный кандидат на замещение вакантной должности в Банке.

ГЛАВА 2
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРИНЦИПЫ, ЦЕЛИ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. Принципы обработки персональных данных в Банке: Банк руководствуется общими принципами обработки и защиты персональных данных, установленными Законом о защите персональных данных, информация о которых содержится в Политике по обработке персональных данных ОАО «Белгазпромбанк». Указанный документ размещается в общем свободном доступе на интернет-сайте Банка belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ и предусматривает возможность ознакомления с ней любых лиц.
6. Основными целями обработки персональных данных в соответствии с настоящей Политикой являются:
   • подбор кандидатуры на замещение вакантной должности в Банке из числа соискателей на трудоустройство, наиболее соответствующей установленным вакансией критериям (требованиям) по уровню и направлению образования, наличию определенных знаний и навыков, опыту предыдущей работы (деятельности);
   • оформление лиц, обучающихся в учреждениях образования и направленных на практику в Банк в соответствии с заключенными договорами об организации практики, выполнение установленных этими договорами условий.
   
   Для достижения заявленных целей Банк обрабатывает минимально необходимый объем персональных данных субъектов и только при наличии надлежащих правовых оснований обработки.
   Обработка персональных данных соискателей (кандидатов) на трудоустройство осуществляется Банком без их согласия на основании норм статьи 6 Закона о защите персональных данных:
   • когда они указаны в документе, подписанном субъектом и адресованном Банку (в соответствии с его содержанием);
   • в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требования о прекращении их обработки и их удалении;
   • для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
   
   Обработка персональных данных практикантов и представителей юридических лиц (учреждений образования) осуществляется Банком без их согласия на основании норм статьи 6 Закона о защите персональных данных, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
   
   Согласие субъекта как самостоятельное правовое основание применяется Банком в случаях, когда для достижения конкретной цели обработки отсутствуют иные основания, предусмотренные Законом о защите персональных данных. Согласие предоставляется субъектом по разработанной Банком письменной форме с учетом требований статьи 5 Закона о защите персональных данных.
   
   Подробная информация о целях и правовых основаниях обработки персональных данных указанных в настоящей Политике категорий субъектов и перечне обрабатываемых персональных данных этих субъектов в объеме, используемом для каждой цели обработки по затрагиваемым настоящей Политикой и осуществляемым Банком процессам (при осуществлении процедур подбора персонала и после их завершения, а также при проведении практики обучающихся), содержится в Реестре обработок персональных данных ОАО «Белгазпромбанк» (далее – Реестр обработок) и размещается на интернет-сайте Банка по следующей постоянной ссылке:
   https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/
7. Источником получения персональных данных субъектов являются:
   • для соискателей (кандидатов) на трудоустройство – резюме и анкеты, заполненные и направленные в Банк или размещенные на общедоступных ресурсах по поиску работы в сети Интернет, а также иные предоставленные соискателем (кандидатом) на трудоустройство документы;
   • для практикантов и представителей юридического лица (учреждения образования) – договоры об организации практики, заключенные между учреждением образования и Банком, документация по практике, сведения, предоставленные Банку в рамках осуществления преддоговорной работы, в том числе непосредственно самим субъектом.
8. Обработка персональных данных соискателей (кандидатов) на трудоустройство, а также практикантов и представителей юридических лиц (учреждений образования) осуществляется Банком с использованием средств автоматизации (в информационных ресурсах (системе) Банка), а также без использования средств автоматизации (на бумажном носителе).
   Основной перечень действий с персональными данными включает:
   • получение (сбор) непосредственно от субъекта, из общедоступных источников информации (интернет-ресурсы по поиску работы), а также в рамках проведения мероприятий, предшествующих заключению договоров об организации практики обучающихся;
   • систематизация и использование (рассмотрение (изучение) полученных сведений, коммуникация с соискателями и практикантами, включение в базу потенциальных кандидатов на трудоустройство (при необходимости), исполнение договоров об организации практики);
   • копирование и печать на бумажном носителе;
   • хранение, в том числе после окончания процедуры подбора на вакантную должность, завершения периода практики;
   • изменение персональных данных (при необходимости);
   • блокирование для ограничения доступа к персональным данным субъекта без их удаления;
   • обезличивание как дополнительная мера по минимизации рисков, связанных с обработкой персональных данных;
   • удаление персональных данных, в том числе уничтожение на бумажном носителе, по достижении заявленной цели обработки или по окончании срока действия Согласия субъекта (в том числе в результате его отзыва), за исключением случаев, когда срок хранения персональных данных определен в законодательстве либо установлен Банком. В этом случае удаление (уничтожение) персональных данных осуществляется Банком по достижении установленного минимально необходимого срока их хранения.
9. Течение срока обработки персональных данных соискателей (кандидатов) на трудоустройство начинается с момента их получения Банком непосредственно от субъекта, при ознакомлении с персональными данными на общедоступных ресурсах и завершается по окончании процедуры подбора на вакантную должность, за исключением случаев, когда дальнейшее хранение персональных данных (сведений и документов, содержащих персональные данные) установлено требованиями законодательства либо сопряжено с включением соискателя (кандидата) в базу потенциальных кандидатов на трудоустройство.
   
   Срок обработки персональных данных практикантов и представителей юридических лиц (учреждений образования) при оформлении и проведении практики начинается при получении сведений в рамках преддоговорной работы и последующем заключении договора об организации практики и прекращается по завершении периода практики и подведении ее итогов (отчет о прохождении, заполнение дневника, подготовка отзыва и (или) характеристики), за исключением случаев, когда дальнейшее хранение персональных данных (сведений и документов, содержащих персональные данные) установлено требованиями законодательства.
   
   В период обработки включается срок хранения персональных данных, который определяется перечнем типовых документов, утвержденным уполномоченным органом государственного управления в сфере архивного дела и делопроизводства. Обработка персональных данных продолжается в течение установленного законодательством или Банком срока хранения документов, образующихся в процессе его деятельности.
   
   Подробная информация о сроках хранения персональных данных субъектов содержится в Реестре обработок и размещается на интернет-сайте Банка по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.

ГЛАВА 3
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10. Обработка персональных данных Оператором: В соответствии с процессами, изложенными в настоящей Политике, передача персональных данных на территорию иностранного государства осуществляется Банком при осуществлении взаимодействия с соискателем (кандидатом) на трудоустройство посредством переписки с ним по электронной почте с использованием адреса, принадлежащего иностранному почтовому сервису (иностранного домена электронной почты, такого как mail.ru, gmail.com и другие).
    
    В зависимости от расположения серверов иностранного почтового сервиса может осуществляться передача персональных данных как на территории иностранных государств с надлежащим уровнем защиты персональных данных (например, Российская Федерация, Люксембург, иные государства-члены Европейского союза), так и в государств, на территориях которых такая защита не обеспечивается (например, США, Израиль, Канада, Япония, Австралия, Бразилия). Возможность установить государства, на территории которых Банком осуществляется трансграничная передача персональных данных, в указанном случае отсутствует.
    
    Если на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Банк осуществляет передачу персональных данных без ограничений при наличии правовых оснований, предусмотренных Законом о защите персональных данных. Если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Банк осуществляет передачу персональных данных, когда субъектом дано согласие на обработку его персональных данных и он проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты (абзац второй пункта 1 статьи 9 Закона о защите персональных данных).
    
    В отношении иностранных государств, не обеспечивающих надлежащий уровень защиты, существует ряд потенциальных рисков (в зависимости от конкретного государства) при обработке персональных данных субъекта персональных данных, таких как: отсутствие единого законодательства о защите персональных данных либо эффективной практики его соблюдения; отсутствие независимого надзорного органа, уполномоченного на защиту прав субъектов персональных данных; могут быть не предусмотрены как отдельные, так и любые права субъектов персональных данных либо может не обеспечиваться защита прав субъектов персональных данных на том же уровне, что в Республике Беларусь. Также иностранное законодательство может относить к персональным данным лишь ограниченный перечень сведений о физическом лице.
    
    Подробная информация о трансграничной передаче персональных данных субъектов, в том числе об адресатах (получателях персональных данных, при наличии у Банка такой информации) и способах такой передачи, содержится в Реестре обработок и размещается на интернет-сайте Банка по следующей постоянной гиперссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/).

ГЛАВА 4
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

11. Субъект имеет права, предусмотренные статьями 10 – 13 и 15 Закона о защите персональных данных. Перечень этих прав, их содержание, срок и порядок их реализации изложены в приложении к Политике по обработке персональных данных ОАО «Белгазпромбанк», размещенной в общедоступном месте, а также в общем свободном доступе на интернет-сайте Банка по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.
12. За содействием в реализации своих прав субъект может также обратиться в подразделение Банка, ответственное за осуществление внутреннего контроля за обработкой персональных данных в Банке, направив сообщение на электронный адрес: dpo@bgpb.by.

ГЛАВА 5
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13. Настоящая Политика размещается в общем свободном доступе на интернет-сайте Банка belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ вместе с иной информацией по вопросам обработки персональных данных, изложенной в Политике по обработке персональных данных ОАО «Белгазпромбанк».
14. Вопросы обработки персональных данных, не предусмотренные настоящей Политикой, регулируются отдельными локальными правовыми актами Банка (в том числе политиками), содержащими нормы и правила обработки персональных данных в рамках отдельных направлений деятельности Банка, Законом о защите персональных данных и иными актами законодательства.

Начальник отдела защиты персональных данных Ю.В.Медведев