Последнее обновление: 02/03/2026

Политика в отношении обработки персональных данных в ООО «Эффективные программы»

 1. Общие положения

1. Издание Политики является одной из обязательных принимаемых Обществом с ограниченной ответственностью «Эффективные программы» (далее по тексту – «Оператор») мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее по тексту – «Закон»).

2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных:

  • в процессе трудовой деятельности у Оператора (в отношении работников, бывших работников, членов их семей (родственников));
  • лиц, проходящих практику у Оператора;
  • Подрядчиков Оператора (определено ниже);
  • при видеонаблюдении в помещениях Оператора;
  • cookie-файлов на интернет-сайте Оператора.

3. Контактные данные Оператора:

  • Местонахождение: ул. Московская, 22-17, г. Минск, 220007, Республика Беларусь
  • Адрес в сети Интернет: www.eprograms.by
  • Адрес электронной почты: official@eprograms.by
  • Номер телефона: +375 (17) 342 01 41, +375 (17) 342 01 37 (факс)

4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

5. По тексту настоящей Политики применяются следующие сокращения:

  • Закон – Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»;
  • ИП – индивидуальный предприниматель;
  • ИС – информационная система и/или информационный ресурс;
  • ИС «1С» – ИС для ведения бухгалтерского и налогового учёта, для расчёта зарплаты и кадрового учёта, включая: (а) Программное обеспечение: 1С:Предприятие 8 Комплект на 5 пользователей Бухгалтерии для Беларуси. Электронная поставка, Клиентская лицензия на 10 рабочих мест. Электронная поставка для Беларуси. 8 Апгрейд с 1С:Предпр.7.7(Сет).Бух. учет.Тип. конф.1 шт.; (б) 1С:Зарплата и управление персоналом 8 для Беларуси. Электронная поставка; (в) СофтСервис:Надежный бухучет; (г) СофтСервис:Зарплата и управление персоналом 3,0 для резидентов ПВТ; или иное программное обеспечение в зависимости от комплектации модулей на определенный момент;
  • Клиент – Контрагент, которому Оператор оказывает услуги/для которого Оператор выполняет работы на возмездной основе;
  • Контрагент – ФЛ, ИП, ЮЛ, с которыми Оператор состоит в договорных отношениях, а также их уполномоченные лица и представители, с которыми Оператор взаимодействует при заключении, исполнении, изменении и прекращении договора;
  • Оператор – Общество с ограниченной ответственностью «Эффективные программы»;
  • Подрядчик – ФЛ, ИП, которые оказывают Оператору услуги/выполняют работы под контролем Оператора, с использованием принадлежащих Оператору ИС;
  • Согласие – согласие субъекта персональных данных на обработку персональных данных;
  • ФИО – фамилия, собственное имя, отчество (если таковое имеется) и/или инициалы;
  • ФЛ – физическое лицо;
  • Электронная почта и облачная инфраструктура – электронная почта и ее облачная инфраструктура, облачные ИС, которые использует Оператор в своей деятельности;  
  • ЮЛ – юридическое лицо.

2. Порядок и условия обработки персональных данных

6. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, а также смешанная обработка персональных данных посредством следующих действий с персональными данными: поиск, сбор, получение, накопление, хранение, систематизация, создание документов и ИС, содержащих персональные данные, внесение персональных данных в ИС, запись на носители информации, анализ, изменение, использование, предоставление, доступ, передача по каналам связи, трансграничная передача, обезличивание, блокирование, уничтожение, удаление, а также иные действия, которые необходимы для выполнения соответствующей цели обработки персональных данных.

7. Информация о целях обработки персональных данных, категориях субъектов персональных данных, чьи данные подвергаются обработке, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.

8. Источники получения персональных данных:

  • непосредственно от субъектов персональных данных, чьи персональные данные подвергаются обработке;
  • от субъектов персональных данных в отношении членов их семей в случаях, предусмотренных законодательством Республики Беларусь;
  • из общедоступных ИС (например, rabota.by, LinkedIn);
  • от Контрагентов, из гражданско-правовых договоров, заключенных (заключаемых) с Контрагентами;
  • из документов, регистрируемых для учета документооборота Оператора, а также обращений, поступивших в адрес Оператора;
  • из заявлений субъектов персональных данных, предоставленных в адрес Оператора, а также Согласий, полученных Оператором;
  • от уполномоченных лиц участников Оператора в отношении конечных бенефициарных собственников (бенефициарных владельцев);
  • от физических лиц, являющихся аффилированными лицами Оператора, в отношении их персональных данных и персональных данных членов их семей и родственников;
  • из видеозаписей с камер видеонаблюдения при применении системы видеонаблюдения.

9. Предоставление персональных данных субъектов персональных данных осуществляется в порядке, предусмотренном законодательством, только в необходимом объеме и при наличии правового основания.

10. В частности, предоставление персональных данных может осуществляться:

  • третьим лицам с целью подтверждения полномочий представителей Оператора на совершение действий от имени Оператора;
  • банковским организациям и государственному учреждению «Секретариат Наблюдательного совета Парка высоких технологий» с целью предоставления информации о конечных бенефициарных собственниках (бенефициарных владельцах) в случаях, предусмотренных законодательством Республики Беларусь;
  • банковским организациям при осуществлении/получении платежей по гражданско-правовым договорам, заключенным с Контрагентами;
  • территориальным органам Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь при подаче сведений индивидуального (персонифицированного) учета застрахованных лиц;
  • участникам Оператора при исполнении требований корпоративного законодательства;
  • аудиторской организации при проведении обязательного аудита бухгалтерской и (или) финансовой отчетности, предусмотренного законодательством Республики Беларусь;
  • в государственное учреждение «Секретариат Наблюдательного совета Парка высоких технологий», Инспекцию Министерства по налогам и сборам Республики Беларусь, территориальные органы Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, другие государственные органы и уполномоченные организации при заполнении и передаче требуемых форм отчетности.

11. Персональные данные также предоставляются уполномоченным лицам Оператора, указанным в Главе 3 настоящей Политики, за исключением персональных данных лиц, чьи данные обрабатываются Оператором в интересах или от имени Клиентов (пункт 6 приложения 1 настоящей Политики).

12. В отношении персональных данных лиц, чьи данные обрабатываются Оператором в интересах или от имени Клиентов (пункт 6 приложения 1 настоящей Политики), Оператор выступает уполномоченным лицом Клиентов и обрабатывает такие персональные данные на основании соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.

3. Уполномоченные лица

13. Оператор поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора, содержится в приложении 2 к настоящей Политике.

14. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.

15. В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:

  • периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Оператора;
  • не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц либо допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора или письменного уведомления Оператора, либо посредством указания таких лиц/категорий таких лиц в соглашении об обработке персональных данных, заключаемом с уполномоченным лицом.

Уполномоченным лицам, обрабатывающим персональные данные по поручению Оператора и указанным в приложении 2 к настоящей Политике, предоставлено право привлекать к обработке персональных данных третьих (субуполномоченных) лиц либо посредством указания категорий таких лиц в соглашении об обработке персональных данных, либо при условии получения предварительного письменного разрешения Оператора.

4. Трансграничная передача персональных данных

16. Оператор осуществляет трансграничную передачу персональных данных на территорию США в адрес организаций, которые являются уполномоченными лицами Оператора, включая субуполномоченных лиц (на территорию США, Республики Ирландия, Федеративной Республики Германия), и предоставляют Оператору возможность использования Электронной почты и облачной инфраструктуры, с целью их использования Оператором в своей деятельности.

Трансграничная передача персональных данных осуществляется на основаниях, предусмотренных:

  • статьями 5, 6 Закона в случае передачи персональных данных в иностранные государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, включая такие основания, как Согласие, обработка персональных данных в отношении распространенных ранее персональных данных, обработка персональных данных при оформлении трудовых отношений, обработка персональных данных, которая необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами, обработка на основании договора, заключенного (заключаемого) с субъектом персональных данных;
  • пунктом 1 статьи 9 Закона, подпунктом 1-1 Приказа Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 N 14 «О трансграничной передаче персональных данных» в случае передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, включая такие основания, как (а) согласие субъекта персональных данных на трансграничную передачу персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты; (б) обработка персональных данных, которая необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

Передаваемые персональные данные: пункты 1, 2, 3 (исключительно в случаях предоставления соискателем на трудоустройство своих персональных данных по электронной почте заранее с целью подготовки документов для оформления (приема) на работу), 4, 5 (в случаях переписки по электронной почте), 6 (за исключением персональных данных лиц, чьи персональные данные Оператор обрабатывает в интересах или от имени Клиентов), 8, 10, 17 приложения 1 к настоящей Политике.

17. Оператор осуществляет трансграничную передачу персональных данных на территорию США и Республики Кипр с целью исполнения требований корпоративного законодательства Республики Беларусь в адрес следующих организаций, являющихся участниками Оператора (к примеру, отправка по почте в иностранные государства в адрес участников Оператора протоколов заседаний общего собрания участников):

  • «ПРАЙМ АДН ИНВЕСТ ЛИМИТЕД», юридическое лицо, зарегистрированное в соответствии с законодательством Республики Кипр, расположенное по адресу: Эсперидон 5, 4-й этаж, Строволос, 2001, Никосия, Кипр;
  • «ЭффективСофт Корпорейшн», юридическое лицо, зарегистрированное в соответствии с законами штата Вирджиния, Соединенные Штаты Америки, расположенное по адресу: 4445, Истгейт Молл, Сьют 200, Сан-Диего, Калифорния, 92121, США.

Трансграничная передача персональных данных осуществляется на основаниях:

  • обработка персональных данных, которая необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона), в случае передачи персональных данных в иностранные государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных);
  • обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (подпункт 1-1 Приказа Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 N 14 «О трансграничной передаче персональных данных»), в случае передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных).

Передаваемые персональные данные: пункт 17 приложения 1 к настоящей Политике.

18. Республика Кипр, Республика Ирландия, Федеративная Республика Германия относятся к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

США относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных в США:

  • отсутствие единого правового регулирования защиты персональных данных, то есть общего закона о защите персональных данных;
  • отнесение к персональным данным ограниченного круга сведений о физическом лице;
  • отсутствие уполномоченного органа по защите прав субъектов персональных данных;
  • ограниченный перечень прав субъектов персональных данных;
  • иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных в данное государство с учетом его специфики.

5. Права субъектов персональных данных

19. Субъект персональных данных имеет право:

19.1. На отзыв своего Согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением Согласия, а субъект персональных данных предоставил свое Согласие на обработку персональных данных Оператором.

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое Согласие посредством подачи Оператору заявления в порядке, установленном пунктами 20–21 настоящей Политики, либо в форме, посредством которой получено его Согласие. 

Оператор обязан в течение 15 дней после получения заявления субъекта персональных данных, если иной срок не установлен законодательством Республики Беларусь, в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь. Оператор вправе отказать в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства Республики Беларусь либо на основании договора). При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

19.2. На получение информации, касающейся обработки своих персональных данных, содержащей:

  • наименование и место нахождения Оператора;
  • подтверждение факта обработки персональных данных Оператором;
  • персональные данные и источник их получения;
  • правовые основания и цели обработки персональных данных;
  • срок, на который дано Согласие (если обработка персональных данных осуществляется на основании Согласия);
  • наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
  • иную информацию, предусмотренную законодательством Республики Беларусь.

При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации. Для реализации данного права субъект персональных данных подает Оператору заявление в порядке, установленном пунктами 20–21 настоящей Политики.

Оператор обязан в течение 5 рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательством Республики Беларусь, предоставить ему в доступной форме вышеуказанную информацию либо уведомить его о причинах отказа в ее предоставлении. Оператор вправе отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством Республики Беларусь.

Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательством Республики Беларусь.

19.3. Требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном пунктами 20–21 настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

Оператор обязан в течение 15 дней после получения заявления субъекта персональных данных, если иной срок не установлен законодательством Республики Беларусь, внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательством Республики Беларусь.

19.4. На получение от Оператора информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.

Для получения такой информации субъект персональных данных подает заявление Оператору в порядке, установленном пунктами 20–21 настоящей Политики.

Оператор обязан в течение 15 дней после получения заявления субъекта персональных данных, если иной срок не установлен законодательством Республики Беларусь, предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении. Оператор вправе отказать в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции, а также в иных случаях, предусмотренных законодательством Республики Беларусь.

19.5. Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.

Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном пунктами 20–21 настоящей Политики.

Оператор обязан в течение 15 дней после получения заявления субъекта персональных данных, если иной срок не установлен законодательством Республики Беларусь, прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок, если иной срок не установлен законодательством Республики Беларусь.

19.6. На обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством Республики Беларусь.

Если субъект персональных данных полагает, что его права были нарушены Оператором, он может обратиться к Оператору для принятия мер по восстановлению его нарушенных прав. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном пунктами 20–21 настоящей Политики.

Субъект персональных данных также наделен правом обратиться в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством Республики Беларусь. 

20. Для реализации прав, предусмотренных подпунктами 19.1-19.6 пункта 19 настоящей Политики, субъекту персональных данных необходимо направить Оператору по адресу, указанному в пункте 3 настоящей Политики, заявление в письменной форме либо в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв Согласия – в форме, в которой такое Согласие было получено. Законодательством Республики Беларусь может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.

21. Заявление субъекта персональных данных должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего Согласия Оператору или обработка персональных данных осуществляется без Согласия субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • личную подпись либо электронную цифровую подпись субъекта персональных данных.

22. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

23. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора (в части участия в рассмотрении заявлений и жалоб субъектов персональных данных по вопросам обработки персональных данных, участия в принятии необходимых мер по восстановлению их нарушенных прав). Контактные данные лица (структурного подразделения), ответственного за осуществление внутреннего контроля у Оператора (в части участия в рассмотрении заявлений и жалоб субъектов персональных данных по вопросам обработки персональных данных, участия в принятии необходимых мер по восстановлению их нарушенных прав): тел. +375 (17) 342 01 41, email: official@eprograms.by.

24. Если субъект персональных данных дает Оператору свое Согласие на обработку его персональных данных, то Оператор вправе обрабатывать персональные данные субъекта персональных данных, предоставившего Согласие на их обработку, в соответствии с целями, способами и на условиях, указанных в таком Согласии.

25. Если субъект персональных данных не дает Оператору Согласие на обработку своих персональных данных, то Оператор не вправе обрабатывать персональные данные такого субъекта персональных данных в соответствии с целями, предусмотренными в форме Согласия на обработку персональных данных, что влечет невозможность исполнения действий в соответствии с такими целями.

Приложение 1 к Политике в отношении обработки персональных данных в ООО «Эффективные программы» 

Цели, объем, правовые основания и сроки обработки персональных данных

№

Цели обработки 
персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения
персональных данных

Взаимодействие с кандидатами и соискателями на трудоустройство

1

Подбор и оценка кандидатов и соискателей, осуществление коммуникации, организация собеседований

Физические лица, являющиеся кандидатами или соискателями на трудоустройство

1. Персональные данные в соответствии с содержанием резюме, в том числе:

(а) ФИО, дата рождения, страна проживания, гражданство

(б) сведения об образовании и профессиональных навыках, в том числе учебное заведение, период обучения, факультет или отделение, полученная квалификация, направление и специальность, профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об аттестации, повышении квалификации и профессиональной переподготовке, сведения об уровне владения иностранными языками

(в) сведения об опыте работы, в том числе о предыдущих местах работы и проектах (наименования нанимателей, период работы, должность), стаж работы

(г) дата, с которой возможно трудоустройство, размер желаемой зарплаты, готовность к командировкам

(д) контактные данные, в том числе адрес электронной почты, номер телефона, наименование аккаунта в мессенджерах, социальных сетях

(е) хобби и личные качества

(ё) фотоизображение

(ж) иные персональные данные в соответствии с содержанием резюме

2. Сведения, полученные в процессе собеседований, в том числе о выполнении тестовых заданий, о ходе и результатах собеседований, об оценке профессиональных навыков и качеств, видеоизображение, персональные данные, содержащиеся в транскрипте (стенограмме) видеозаписи собеседования

3. Сведения об условиях предлагаемой работы, в том числе должность, размер зарплаты

1. При направлении резюме на электронную почту – Согласие (статья 5 Закона)

2. При направлении (предоставлении) резюме в письменном виде – абзац 16 статьи 6 Закона

3. В отношении распространенных ранее персональных данных (например, на сервисе rabota.by, LinkedIn) – абзац 19 статьи 6 Закона

1. В случае непринятия на работу – 1 год

2. В случае принятия на работу – 4 месяца с окончания месяца, в котором соискатель на трудоустройство принят на работу

3. Видеозаписи собеседований, удаление которых осуществляется автоматически – 120 дней

4. Видеозаписи собеседований, транскрипты (стенограммы) собеседований – 4 месяца с окончания месяца, в котором были созданы

2

Ведение внутренней базы резюме и последующее контактирование при появлении вакантных должностей

Физические лица, являющиеся кандидатами на трудоустройство

1. Персональные данные в соответствии с содержанием резюме, в том числе:

(а) ФИО, дата рождения, страна проживания, гражданство

(б) сведения об образовании и профессиональных навыках, в том числе учебное заведение, период обучения, факультет или отделение, полученная квалификация, направление и специальность, профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об аттестации, повышении квалификации и профессиональной переподготовке, сведения об уровне владения иностранными языками

(в) сведения об опыте работы, в том числе о предыдущих местах работы и проектах (наименования нанимателей, период работы, должность), стаж работы

(г) дата, с которой возможно трудоустройство, размер желаемой зарплаты, сведения о готовности к командировкам

(д) контактные данные, в том числе адрес электронной почты, номер телефона, наименование аккаунта в мессенджерах, социальных сетях

(е) хобби и личные качества

(ё) фотоизображение

(ж) иные персональные данные в соответствии с содержанием резюме

2. Сведения, полученные в процессе собеседований, в том числе о выполнении тестовых заданий, о ходе и результатах собеседований, об оценке профессиональных навыков и качеств кандидата

3. Сведения об условиях предлагаемой работы, в том числе должность, размер зарплаты

Согласие

(статья 5 Закона)

В соответствии со сроком Согласия либо до отзыва Согласия

3

Оформление (прием) на работу

Соискатели на трудоустройство, члены их семей

В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 «Об усилении требований к руководящим кадрам и работникам организаций», иными законодательными актами

Обработка персональных данных при оформлении трудовых отношений

(абзац 8 статьи 6 и абзац 3 пункта 2 статьи 8 Закона)

После увольнения – 55 лет

Основная, административно-хозяйственная и иная деятельность

4

Заключение, исполнение, изменение и прекращение гражданско-правовых договоров

Контрагенты

1. В случае заключения договора с ФЛ, ИП: ФИО, адрес места жительства или места пребывания, данные документа, удостоверяющего личность, адрес электронной почты, номер телефона, сведения, связанные с оплатой, личная подпись, иные персональные в соответствии с условиями договора (при необходимости)

2. В случае заключения договора с ЮЛ: ФИО, должность, адрес электронной почты, номер телефона, личная подпись, иные персональные в соответствии с условиями договора (при необходимости)

1. В случае заключения договора с ФЛ, ИП – обработка на основании договора с субъектом персональных данных

(абзац 15 статьи 6 Закона)

2. В случае заключения договора с ЮЛ – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского Кодекса Республики Беларусь)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

5

Поиск и привлечение Клиентов

Потенциальные Клиенты

Фамилия, имя собственное, должность, место работы, адрес электронной почты, наименование профиля в социальных сетях и/или профессиональных социальных сетях, иные сведения в зависимости от профиля в социальных сетях и/или профессиональных социальных сетях

Обработка осуществляется в отношении распространенных ранее персональных данных

(абзац 19 статьи 6 Закона)

До момента заявления субъектом персональных данных требования о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами

6

Анализ, проектирование и программное обеспечение информационных систем

1. Клиенты

2. Лица, чьи персональные данные обрабатываются Оператором в интересах или от имени Клиентов

Фамилия, имя собственное, должность, адрес электронной почты, номер телефона, фотоизображение, видеоизображение, иные персональные данные в зависимости от ИС Клиентов

1. В случае заключения договора с ФЛ, ИП – обработка персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных

(абзац 15 статьи 6 Закона)

2. В случае заключения договора с ЮЛ – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, гражданское законодательство, в том числе статья 290, пункт 3 статьи 390 Гражданского Кодекса Республики Беларусь)

1. До окончания срока действия гражданско-правового договора

2. Персональные данные, содержащиеся в видеозаписях совещаний, переговоров – 120 дней

7

Организация практики для обучающихся

1. Лица, проходящие практику

2. Руководители практики от учреждения образования

3. Лица, уполномоченные на подписание договора

ФИО, личная подпись, а также иные персональные данные

в соответствии с содержанием договора об организации практики

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, законодательство об образовании, в том числе часть 2 пункта 4 статьи 207 Кодекса Республики Беларусь об образовании, глава 2 Постановления Совета Министров Республики Беларусь от 03.06.2010 № 860 «Об утверждении Положения о практике студентов, курсантов, слушателей»)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

8

Предоставление полномочий на представительство интересов Оператора

Представители Оператора

ФИО, должность (если требуется), личная подпись, данные документа,

удостоверяющего личность (в необходимых случаях и объеме), иные персональные данные в соответствии с требованиями законодательства

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, статья 186 Гражданского Кодекса Республики Беларусь)

3 года после прекращения действия доверенности

9

Внесудебное урегулирование споров, подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство

Контрагенты

1. Для ФЛ, ИП: ФИО, номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации), иные персональные данные, необходимые для внесудебного урегулирования споров, подачи исковых заявлений, участия в судебных разбирательствах, при исполнительном производстве 

2. Для представителей ЮЛ: ФИО, должность, данные из документа, удостоверяющего полномочия, иные персональные данные, необходимые для внесудебного урегулирования споров, подачи исковых заявлений, участия в судебных разбирательствах, при исполнительном производстве 

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, гражданское, гражданско-процессуальное, хозяйственно-процессуальное законодательство, законодательство об исполнительном производстве)

В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки персональных данных

10

Управление учетными записями, предоставление, учет и контроль доступа к ИС

Контрагенты:

1. Аудиторская организация

2. Другие Контрагенты при необходимости

Учётная запись, адрес электронной почты, IP адрес, дата и время входа

1. В случае заключения договора с ФЛ, ИП – обработка персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных

(абзац 15 статьи 6 Закона)

2. В случае заключения договора с ЮЛ – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, гражданское законодательство, в том числе статья 290, пункт 3 статьи 390 Гражданского Кодекса Республики Беларусь)

До минования надобности или до прекращения гражданско-правового договора и 3 месяца после прекращения

11

Применение системы видеонаблюдения

Посетители

Видеоизображение человека, зафиксированное камерами видеонаблюдения без записи звука

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, пункт 1 статьи 17 Закона, часть 3 статьи 8 Закона Республики Беларусь от 05.01.2013 N 16-З «О коммерческой тайне»)

30 дней
 

Выполнение юридически значимых обязанностей

12

Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств)

Контрагенты

ФИО, иные персональные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, законодательство о бухгалтерском учете и отчетности)

В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки

13

Подача документов индивидуального (персонифицированного) учета застрахованных лиц

Контрагенты (ФЛ, ИП)

В соответствии с постановлением Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19 июня 2014 г. № 7 «О порядке заполнения и приема-передачи форм документов персонифицированного учета»

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, статья 10 Закона Республики Беларусь от 6 января 1999 г. № 230-З «Об индивидуальном (персонифицированном) учете в системе государственного социального страхования»)

5 лет

14

Обязательный аудит бухгалтерской и (или) финансовой отчетности

Контрагенты

В зависимости от формы документа

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, пункт 17 Положения о Парке высоких технологий, утвержденного Декретом Президента Республики Беларусь 22.09.2005 N 12 «О Парке высоких технологий», пункт 3 статьи 22 Закона Республики Беларусь от 12.07.2013 N 56-З «Об аудиторской деятельности»)

1. Договоры оказания аудиторских услуг и документы к ним – 5 лет

2. Аудиторские заключения – 30 лет

3. Письменная информация (отчеты) по результатам проведения аудита – 5 лет

4. Рабочая документация аудита – 5 лет

15

Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности

1. Конечные бенефициарные собственники (бенефициарные владельцы)

2. Другие лица в зависимости от формы отчетности

В соответствии с формой предоставляемой отчетности

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона)

В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки персональных данных

16

Предоставление информации в рамках исполнения запросов государственных органов, иных организаций

Лица, в отношении которых запрашивается информация

В соответствии с поступившим запросом

1. Если к запросу приложено Согласие – статья 5 Закона

2. Если обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами – абзац 20 статьи 6 Закона

В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки

17

Исполнение требований корпоративного законодательства

1. Уполномоченные лица участников Оператора

2. Физические лица, являющиеся членами органов управления, контрольных органов Оператора

3. Уполномоченные лица аудиторской организации

ФИО, должность, адрес электронной почты, идентификационный номер документа, удостоверяющего личность, личная подпись, иные персональные данные в зависимости от вопросов, подлежащих рассмотрению общим собранием участников Оператора

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, законодательство о хозяйственных обществах)

В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки, в том числе устав организации –30 лет при условии замены новыми, документы о создании, государственной регистрации, переименовании, реорганизации, ликвидации (прекращении деятельности) организации, их структурных подразделений,     (протоколы, свидетельства о государственной регистрации, акты и др.) – 30 лет после ликвидации организации

18

Определение круга и ведение учета аффилированных лиц, бенефициарных владельцев

1. Физические лица, являющиеся аффилированными лицами Оператора, их родственники 

2. Физические лица, являющиеся бенефициарными владельцами

1. ФИО, место жительства (необязательно), основания, в силу которых лицо признается аффилированным, доля аффилированного лица в уставном фонде (при необходимости), дата возникновения аффилированности 

2. ФИО, гражданство, дата и место рождения, место жительства и (или) место пребывания, реквизиты документа, удостоверяющего личность, размер доли/количество акций, процент владения, иные сведения, требуемые законодательством

1. Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона, законодательство о хозяйственных обществах)

2. В случае указания места жительства аффилированного лица в списке аффилированных лиц – Согласие (статья 5 Закона)

3. Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона, ч. 11 ст. 8 и ч. 4 ст. 8 Закона Республики Беларусь от 30.06.2014 N 165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения»

1. В течение 5 лет после утраты оснований для признания субъекта аффилированным лицом, бенефициарным владельцем

2. В соответствии со сроком Согласия либо до отзыва Согласия

19

Учет и хранение документов в соответствии с законодательством в сфере делопроизводства

Лица, сведения о которых содержатся в документах, регистрируемых для учета документооборота

ФИО, иные сведения, содержащиеся в регистрируемом документе

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, абзац 17 пункта 2 статьи 8 Закона, законодательство о делопроизводстве)

В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующей обработки персональных данных

20

Рассмотрение обращений граждан и юридических лиц

1. Лица, направившие обращение

2. Иные лица, чьи персональные данные указаны в обращении

ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, абзац 17 пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18.07.2011 N 300-З «Об обращениях граждан и юридических лиц»)

5 лет

21

Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных

Заявитель

В соответствии со статьей 14 Закона

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, законодательство о персональных данных)

1 год

22

Учет согласий субъектов персональных данных на обработку их персональных данных

Субъект персональных данных, выразивший Согласие

В соответствии со статьей 5 Закона

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац 20 статьи 6 Закона, статья 5 Закона)

1 год после окончания срока, на который дается Согласие

 

Приложение 2 к Политике в отношении обработки персональных данных в ООО «Эффективные программы» 

ПЕРЕЧЕНЬ уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора

№ п/п

Уполномоченное лицо

Место нахождения уполномоченного лица

Цели обработки персональных данных, для реализации которых привлекается уполномоченное лицо

1

Организации, предоставляющие возможность использования Электронной почты и облачной инфраструктуры

США

Использование Электронной почты и облачной инфраструктуры

2

ООО «СофтСервис»

230025, Гродненская область, г. Гродно, ул. Ленина, дом № 5/2

Сопровождение ИС «1С»

3

ООО «ЮрСпектр»

220141, г.Минск, ул.Ф.Скорины, 40, комн. 328 (адм.корп.)

Доступ, сопровождение, техническая поддержка и другие информационные услуги с использованием информационной правовой системы ilex, компьютерной программы «Программное обеспечение Podpis.by»