Положение о порядке доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе)
1. Настоящее Положение разработано на основании абзаца пятого пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
2. Доступ в ООО «Еллоу клаб» к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе), предоставляется: работникам ООО «Еллоу клаб» (далее – работники) для выполнения должностных обязанностей в объеме, необходимом для надлежащего выполнения этих обязанностей; работникам уполномоченного лица в объеме и на условиях, необходимых для исполнения договора между ООО «Еллоу клаб» и уполномоченным лицом (далее – иные лица).
3. Доступ к персональным данным имеют следующие работники: директор ООО «Еллоу клаб» (лицо, исполняющее его обязанности) – ко всем категориям персональных данных; главный бухгалтер ООО «Еллоу клаб» – к персональным данным, необходимым для реализации положений Трудового кодекса Республики Беларусь, иных законодательных актов о труде и принятых в их развитие актов законодательства, иным категориям персональных данных, необходимым для исполнения должностных обязанностей; менеджер, менеджер по работе с клиентами, специалисты – к персональным данным, обрабатываемым ООО «Еллоу клаб» в информационных ресурсах (системах), в пределах исполнения должностных обязанностей. Работникам, непосредственно осуществляющим обработку персональных данных, если иное не определено в части первой настоящего пункта, предоставляется доступ к персональным данным исходя из занимаемой должности и в соответствии с категориями персональных данных и целями их обработки согласно приложению 1, иным лицам – в соответствии с договором. Предоставление доступа к персональным данным в информационных ресурсах (системах), а также отзыв предоставленных прав осуществляется при помощи средств управления правами доступа к соответствующим ресурсам (системам) согласно приложению 2.
4. Права доступа работника, иного лица: изменяются – в случаях перевода работника на другую должность, изменения должностных обязанностей работника, изменения условий договора с уполномоченным лицом; прекращаются – в случае увольнения работника или окончания срока действия договора с уполномоченным лицом, расторжения такого договора. Доступ к персональным данным может быть также прекращен на основании приказа директора ООО «Еллоу клаб».
5. Предоставление доступа к персональным данным обеспечивается: в случае если персональные данные содержатся в организационно-распорядительной документации, образующейся в ООО «Еллоу клаб», – директором; в случае если персональные данные обрабатываются в информационном ресурсе (системе) – менеджером (по работе с клиентами).
6. Работники, не имеющие доступа к персональным данным, исходя из занимаемой должности или выполняемых функций, могут получить временный доступ к персональным данным одной или нескольких категорий и целей их обработки для выполнения служебного задания на период времени и в объеме, которые необходимы для выполнения такого задания.
7. Работник или иное лицо, случайно или по иным причинам получившее доступ к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе), не вправе изучать, изменять, удалять, копировать или иным способом использовать соответствующие документы или файлы.
8. Директор изучает и анализирует процессы, связанные с соблюдением настоящего Положения, принимает меры по совершенствованию осуществления внутреннего контроля за обработкой персональных данных, в том числе по ограничению доступа отдельных работников к определенным категориям персональных данных (если по его мнению такой доступ носит избыточный характер и может создавать риски для защиты прав субъектов персональных данных).
Приложение 1
к Положению о порядке доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе)
Перечень работников, имеющих доступ к персональным данным, в соответствии с категориями персональных данных и целями их обработки
1
- №
- 1
- Категории персональных данных
- Данные, предусмотренные Трудовым кодексом Республики Беларусь, иными законодательными актами о труде и принятыми в их развитие актами законодательства
- Цели обработки персональных данных
- при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных
- Работники, непосредственно осуществляющие обработку персональных данных
- директор, главный бухгалтер, менеджер
2
- №
- 2
- Категории персональных данных
- Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)
- Цели обработки персональных данных
- рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора (контракта)
- Работники, непосредственно осуществляющие обработку персональных данных
- Директор, менеджер
3
- №
- 3
- Категории персональных данных
- Фамилия, собственное имя, отчество (при его наличии,
далее – отчество) либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) - Цели обработки персональных данных
- заключение и исполнение гражданско-правовых договоров (например, поставка, купля-продажа, подряд и т.п.)
- Работники, непосредственно осуществляющие обработку персональных данных
- директор, менеджер
4
- №
- 4
- Категории персональных данных
- Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
- Цели обработки персональных данных
- рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
- Работники, непосредственно осуществляющие обработку персональных данных
- директор, менеджер по работе с клиентами, специалисты
5
- №
- 5.
- Категории персональных данных
- В отношении совершеннолетних заказчиков:
фамилия, имя, отчество; адрес; номер телефона; ник/адрес в Viber , Тelegram;подпись.
В отношении несовершеннолетних получателей услуг:
фамилия, имя;
дата рождения, возраст;
иная информация, сообщенная заказчиком. - Цели обработки персональных данных
- Предоставление консультации, иной
обратной связи, после
обращения потенциального заказчика на сайте в разделах
«Попробовать бесплатно»,
«Оставить заявку», «Запись», «Запись на пробное занятие», «Записаться на бесплатный пробный урок», а также обращений в мессенджерах, других интернет-ресурсах с целью возможного заключения договора - Работники, непосредственно осуществляющие обработку персональных данных
- менеджер, менеджер по работе с клиентами
6
- №
- —
- Категории персональных данных
- —
- Цели обработки персональных данных
- Подготовка, заключение, исполнение, изменение договора с Организацией
- Работники, непосредственно осуществляющие обработку персональных данных
- менеджер, менеджер по работе с клиентами
7
- №
- —
- Категории персональных данных
- —
- Цели обработки персональных данных
- Возврат заказчику денежных средств за неполученные
услуги, а также ошибочно
зачисленных денежных
средств, уведомление заказчика об этом - Работники, непосредственно осуществляющие обработку персональных данных
- менеджер, менеджер по работе с клиентами
8
- №
- —
- Категории персональных данных
- —
- Цели обработки персональных данных
- Создание личного кабинета заказчика в программе «Yellow Club Agent», его учетной записи и пользование ими
- Работники, непосредственно осуществляющие обработку персональных данных
- менеджер, менеджер по работе с клиентами
9
- №
- —
- Категории персональных данных
- —
- Цели обработки персональных данных
- Создание и функционирование сообществ/ групп/чатов заказчиков в мессенджерах Телеграмм, Вайбер для получения услуг, предоставления и получения информации, обратной связи
- Работники, непосредственно осуществляющие обработку персональных данных
- менеджер, менеджер по работе с клиентами
10
- №
- —
- Категории персональных данных
- —
- Цели обработки персональных данных
- Ведение учета посещений получателем услуг, информирование о расписании
- Работники, непосредственно осуществляющие обработку персональных данных
- менеджер, менеджер по работе с клиентами
11
- №
- —
- Категории персональных данных
- —
- Цели обработки персональных данных
- Формирование и ведение баз данных заказчиков и потенциальных
заказчиков - Работники, непосредственно осуществляющие обработку персональных данных
- менеджер, менеджер по работе с клиентами
12
- №
- 6.
- Категории персональных данных
- Изображение (фото-, видео-), голос человека, фамилия, имя, отчество, иные сообщенные субъектом персональные данные
- Цели обработки персональных данных
- Изготовление с участием заказчика и иных лиц (с их
изображением, голосом, иными сообщенными
субъектом данными) фото-, видео-, аудиоматериалов, записей занятий, , мероприятий, информационных, новостных и рекламных материалов, получение от заказчиков письменных
отзывов, в том числе в мессенджерах, рекомендательных писем, а также в отношении перечисленных материалов – их использование (демонстрация), предоставление, распространение (размещение в сети Интернет), в том числе на сайте, в аккаунтах в социальных сетях, иных интернет-ресурсах Организации - Работники, непосредственно осуществляющие обработку персональных данных
- менеджер по работе с клиентами, менеджер, директор
Приложение 2
к Положению о порядке доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе)
Права доступа, предоставленные работникам и иным лицам в информационных ресурсах (системах), содержащих персональные данные
1
- №
- 1
- Категории персональных данных
- СРМ система
- Работники, непосредственно осуществляющие обработку персональных данных
- директор
- Категория (группа) пользователей
- администратор
- Права доступа в информационном ресурсе (системе)
- добавление и удаление пользователей, добавление, изменение и удаление информации
2
- №
- —
- Категории персональных данных
- —
- Работники, непосредственно осуществляющие обработку персональных данных
- Менеджер по маркетингу
- Категория (группа) пользователей
- пользователь
- Права доступа в информационном ресурсе (системе)
- добавление и изменение информации
3
- №
- —
- Категории персональных данных
- —
- Работники, непосредственно осуществляющие обработку персональных данных
- Специалист по организации детского досуга
- Категория (группа) пользователей
- пользователь
- Права доступа в информационном ресурсе (системе)
- просмотр статистической отчетной информации
4
- №
- 2
- Категории персональных данных
- Интернет-сайт https://yellowclub.by
- Работники, непосредственно осуществляющие обработку персональных данных
- Менеджер по работе с клиентами
- Категория (группа) пользователей
- администратор
- Права доступа в информационном ресурсе (системе)
- добавление и удаление плагинов, изменение онлайн-форм, баз данных добавление, изменение и удаление страниц, постов, медиафайлов
5
- №
- —
- Категории персональных данных
- —
- Работники, непосредственно осуществляющие обработку персональных данных
- Специалист по организации детского досуга
- Категория (группа) пользователей
- пользователь
- Права доступа в информационном ресурсе (системе)
- просмотр информации без права редактирования
6
- №
- 3
- Категории персональных данных
- Программа «Мой класс»
- Работники, непосредственно осуществляющие обработку персональных данных
- Менеджер по работе с клиентами
- Категория (группа) пользователей
- администратор
- Права доступа в информационном ресурсе (системе)
- добавление и изменение информации
7
- №
- —
- Категории персональных данных
- —
- Работники, непосредственно осуществляющие обработку персональных данных
- Специалист по организации детского досуга
- Категория (группа) пользователей
- пользователь
- Права доступа в информационном ресурсе (системе)
- просмотр информации без права редактирования
8
- №
- 4
- Категории персональных данных
- Программа учета «1C Бухгалтерия»
- Работники, непосредственно осуществляющие обработку персональных данных
- Главный Бухгалтер
- Категория (группа) пользователей
- администратор
- Права доступа в информационном ресурсе (системе)
- внесение, изменение и удаление информации
9
- №
- 5
- Категории персональных данных
- Электронная почта
- Работники, непосредственно осуществляющие обработку персональных данных
- Менеджер по работе с клиентами, специалисты по организации детского досуга
- Категория (группа) пользователей
- пользователь
- Права доступа в информационном ресурсе (системе)
- использование почтового ящика с присвоенным адресом электронной почты
10
- №
- 6
- Категории персональных данных
- Локальная вычислительная сеть
- Работники, непосредственно осуществляющие обработку персональных данных
- Менеджер по работе с клиентами
- Категория (группа) пользователей
- администратор
- Права доступа в информационном ресурсе (системе)
- создание почтовых ящиков, назначение им адресов электронной почты и передача учетных данных для доступа
11
- №
- 7
- Категории персональных данных
- Аккаунты Еллоу клаб в мессенджерах и социальных сетях
- Работники, непосредственно осуществляющие обработку персональных данных
- Менеджер по работе с клиентами, специалисты по организации детского досуга
- Категория (группа) пользователей
- администратор
- Права доступа в информационном ресурсе (системе)
- внесение, изменение и удаление информации
12
- №
- 8
- Категории персональных данных
- Система видеонаблюдения
- Работники, непосредственно осуществляющие обработку персональных данных
- Менеджер по работе с клиентами
- Категория (группа) пользователей
- администратор
- Права доступа в информационном ресурсе (системе)
- добавление и удаление пользователей, просмотр
Также ознакомьтесь с Положением о политике в отношении обработки персональных данных и Согласием на обработку персональных данных.