MP Solutions

УТВЕРЖДЕНО
Приказом директора ООО «ЭМПИ СОЛЮШНС»
……..-ПД от 05 мая 2026 .
(Приложение № 2)

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ЭМПИ СОЛЮШНС» (далее — Общество). Политика реализует права, обязанности и ответственность Общества в соответствии с законодательством Республики Беларусь и локальными правовыми актами.

1.2. Политика разработана во исполнение Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» и иных нормативных правовых актов Республики Беларусь.

1.3. Политика действует в отношении всех персональных данных, обрабатываемых Обществом, независимо от способа их получения, формы хранения и используемых технологий.

1.4. Термины и определения

Базовые термины Закона Республики Беларусь «О защите персональных данных» № 99-З

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или
физическому лицу, которое может быть идентифицировано.
Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
Оператор — юридическое лицо, государственный орган, иная организация или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными.
Автоматизированная обработка — обработка с использованием средств вычислительной техники.
Блокирование, удаление, обезличивание, информационная система персональных данных — используются в начениях, установленных Законом № 99‑З.

Дополнительные термины, используемые в ООО «ЭМПИ СОЛЮШНС»

Корпоративные информационные системы — CRM, HR‑системы, системы учёта задач.
Корпоративные мессенджеры — Telegram, Slack, Microsoft Teams и др.
Облачные сервисы — Google Workspace, Google Drive, AWS, DigitalOcean, OVH Cloud и др.
ИИ ‑сервисы — OpenAI/ChatGPT и др.
Системы управления проектами — Trello, Jira, Asana и др.
Трансграничная передача — передача данных на серверы за пределами Республики Беларусь.
Общедоступные источники — сайты, каталоги, реестры, соцсети.

1.5. Основные права и обязанности ООО «ЭМПИ СОЛЮШНС».

1.5.1. ООО «ЭМПИ СОЛЮШНС» имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
2) поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством. Лицо, осуществляющее обработку персональных данных по поручению ООО «ЭМПИ СОЛЮШНС», обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных ООО «ЭМПИ СОЛЮШНС» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.5.2. ООО «ЭМПИ СОЛЮШНС» обязано:
1) разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
2) получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;
3) обеспечивать защиту персональных данных в процессе их обработки;
4) предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;
5) вносить изменения в персональные данные, которые являются полными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
6) прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами;
7) осуществлять изменение, блокирование или удаление недостоверных, или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
8) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
9) отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
10) сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как ООО «ЭМПИ СОЛЮШНС» стало известно о таких нарушениях;
11) исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.

1.6. Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются субъекту персональных данных ООО «ЭМПИ СОЛЮШНС» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от ООО «ЭМПИ СОЛЮШНС» внесения изменений в его персональные данные в случае, если персональные данные являются неполными, устаревшими, неточными;
3) получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;
4) в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
5) требовать от ООО «ЭМПИ СОЛЮШНС» блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6) обжаловать действия (бездействие) и решения ООО «ЭМПИ СОЛЮШНС», нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
1.7. Контроль за исполнением требований Политики осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в ООО «ЭМПИ СОЛЮШНС».
1.8. Ответственность за нарушение требований законодательства Республики Беларусь и нормативных актов ООО «ЭМПИ СОЛЮШНС» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.2. Обработка ООО «ЭМПИ СОЛЮШНС» персональных данных осуществляется в следующих целях:

— обеспечение соблюдения законодательства Республики Беларусь при осуществлении хозяйственной деятельности и выполнении обязанностей, предусмотренных законодательными актами;
— осуществление функций, прав и обязанностей, предусмотренных Уставом ООО «ЭМПИ СОЛЮШНС», включая осуществление хозяйственной деятельности;
— ведение индивидуального (персонифицированного) учета для целей государственного социального страхования, в том числе профессионального пенсионного страхования, назначение и выплата пенсий, пособий;
— выполнение функций налогового агента субъекта персональных данных;
— формирование официальной статистической информации;
— подбор персонала на вакантные должности для дальнейшего трудоустройства в ООО «ЭМПИ СОЛЮШНС», рассмотрения резюме кандидатов;
— проведение анкетирования кандидатов на трудоустройство в ООО «ЭМПИ СОЛЮШНС» и проверка достоверности указанных в анкете сведений;
— ведение базы данных кандидатов на замещение вакантных должностей;
— организация дней открытых дверей, стажировок, практики для учащихся ВУЗов, анкетирование учащихся ВУЗов;
— ведение кадрового делопроизводства и воинского учета;
— содействие в обучении и продвижении по службе работников, контроль исполнения работниками служебных обязанностей;
— расчеты с работниками, включая выплату заработной платы и иных доходов, а также расчеты с подотчетными лицами;
— добровольное медицинское страхование работников и подрядчиков по гражданско-правовым договорам, а также членов их семей;
— обеспечение личной безопасности работников, сохранности имущества в помещениях ООО «ЭМПИ СОЛЮШНС»;
— коммуникация с субъектами персональных данных,
— заключение (включая преддоговорные процедуры подготовки коммерческих предложений, участия в процедурах закупок и т.п.) и исполнение ООО «ЭМПИ СОЛЮШНС» договоров и соглашений, проверка полномочий лиц, уполномоченных на подписание договоров, соглашений и иных документов, а также действующих от имени и в интересах организаций;
— проверка контрагентов и принятие решения о приемке клиента (иного контрагента) и\или продолжения работы с ним, включая проверку благонадежности контрагента, проверку соблюдения принципа независимости, проверку соблюдения требований антикоррупционного законодательства и законодательства о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
— управление проектами и оценка качества оказываемых ООО «ЭМПИ СОЛЮШНС» услуг;
— размещение сведений в информационных материалах на официальном сайте ООО «ЭМПИ СОЛЮШНС» в сети Интернет;
— сбор информации через формы обратной связи, администрирование веб-сайта ООО «ЭМПИ СОЛЮШНС»;
— формирование справочных материалов для внутреннего информационного обеспечения деятельности ООО «ЭМПИ СОЛЮШНС»;
— проведение рекламных, маркетинговых мероприятий, в том числе отправка субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;
— обеспечения пропускного и внутриобъектового режимов на объектах ООО «ЭМПИ СОЛЮШНС».

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «ЭМПИ СОЛЮШНС» осуществляет обработку персональных данных, в том числе:
— Конституция Республики Беларусь;
— Гражданский кодекс Республики Беларусь;
— Трудовой кодекс Республики Беларусь;
— Налоговый кодекс Республики Беларусь;
— Закон о персональных данных;
— иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью ООО «ЭМПИ СОЛЮШНС».
3.2. Правовым основанием обработки персональных данных также являются:
— устав;
— договоры, заключаемые между ООО «ЭМПИ СОЛЮШНС» и субъектами персональных данных, а также между ООО «ЭМПИ СОЛЮШНС» и иными организациями в интересах субъектов персональных данных;
— согласие субъектов персональных данных на обработку их персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Перечень персональных данных, обрабатываемых ООО «ЭМПИ СОЛЮШНС», определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами ООО «ЭМПИ СОЛЮШНС» с учетом целей обработки персональных данных, указанных в разделе 2 Политики.
4.3. ООО «ЭМПИ СОЛЮШНС» осуществляется обработка следующих персональных данных:
— Фамилия, имя, отчество,
— пол,
— дата и место рождения,
— гражданство,
— идентификационный номер,
— данные документа, удостоверяющего личность,
— изображение (фото),
— место регистрации,
— контактные данные (номер телефона, адрес электронной почты, адрес фактического проживания),
— место работы, должность,
— сведения об образовании,
— иные персональные данные, предоставляемые кандидатами на работу в резюме и анкетах,
— сведения о доходах,
— сведения о семейном положении и составе семьи,
— сведения о здоровье,
— данные воинского учета,
— сведения о членстве в профессиональных союзах, иных профессиональных объединениях и организациях.
— иные персональные данные, предоставляемые работниками при приеме на работу в соответствии с требованиями трудового законодательства,
— номера и иные реквизиты банковских счетов, карточек,
— учетный номер налогоплательщика,
— иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), а также представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.
4.4. ООО «ЭМПИ СОЛЮШНС» осуществляется обработка персональных данных следующих категорий субъектов персональных данных:
— аффилированные лица ООО «ЭМПИ СОЛЮШНС»;
— кандидаты для приема на работу, работники и бывшие работники ООО «ЭМПИ СОЛЮШНС», члены семьи работников ООО «ЭМПИ СОЛЮШНС»,
— клиенты и контрагенты ООО «ЭМПИ СОЛЮШНС» (физические лица),
— представители (работники) клиентов и контрагентов ООО «ЭМПИ СОЛЮШНС» (юридических лиц и индивидуальных предпринимателей),
— лица, участвующие в рекламных и маркетинговых мероприятиях, предоставившие ООО «ЭМПИ СОЛЮШНС» персональные данные путем подписки на рассылки, регистрации на мероприятия, при отправке отзывов, обращений, заполнения форм,
— иные субъекты персональных данных, указывающие свои персональные данные в документе, адресованном ООО «ЭМПИ СОЛЮШНС» и подписанном субъектом персональных данных.
4.5. ООО «ЭМПИ СОЛЮШНС» не осуществляется обработка специальных категорий персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, религиозных или других убеждений, половой жизни, а также генетические персональные данные, за исключением случаев, предусмотренных законодательством Республики Беларусь.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется в соответствии с законодательством Республики Беларусь.
5.2. Обработка осуществляется:
— с согласия субъекта персональных данных; — без согласия — в случаях, предусмотренных законодательством.
5.3. Общество осуществляет автоматизированную и неавтоматизированную обработку персональных данных.
5.4. К обработке допускаются работники, в обязанности которых входит работа с персональными данными.
5.5. Обработка осуществляется путём:

получения данных от субъектов;
получения данных из общедоступных источников;
внесения данных в журналы, реестры, информационные системы;
использования корпоративных информационных систем, облачных сервисов, корпоративных мессенджеров, систем управления проектами и ИИ‑сервисов;
иных способов, предусмотренных законодательством.

5.6. Раскрытие данных третьим лицам допускается только при наличии законных оснований.
5.7. Передача данных государственным органам осуществляется в соответствии с законодательством.
5.8. Общество принимает правовые, организационные и технические меры защиты, включая:

определение угроз безопасности;
принятие локальных актов;
назначение ответственного лица;
организацию учёта документов;
установление порядка доступа;
журналирование действий пользователей;
внутренний аудит обработки;
антивирусную защиту;
шифрование данных;
резервное копирование;
ограничение физического доступа;
обучение работников.

5.9. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством или договорами.
5.10. Обработка может быть поручена уполномоченному лицу на основании договора.
5.11. Трансграничная передача персональных данных

ООО «ЭМПИ СОЛЮШНС» может осуществлять трансграничную передачу данных при использовании сервисов:

Google Workspace
Google Drive
Telegram
GitHub
DigitalOcean
OpenAI/ChatGPT
OVH Cloud
AWS
и иных платформ.

Передача в страны без надлежащего уровня защиты допускается только при наличии согласия субъекта и информировании о рисках.
5.12. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
5.13. Видеонаблюдение
Общество осуществляет видеонаблюдение в целях обеспечения безопасности. Срок хранения видеозаписей — до 30 дней. Доступ имеют только уполномоченные лица.
5.14. Обработка данных сайта
ООО «ЭМПИ СОЛЮШНС» может обрабатывать:
— cookies;
— IP‑адреса;
— технические журналы сервера;
— данные, передаваемые браузером пользователя.

6. Ответы на запросы субъектов персональных данных. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. ООО «ЭМПИ СОЛЮШНС» предоставляет субъекту персональных данных по его заявлению следующую информацию:
— подтверждение факта обработки персональных данных ООО «ЭМПИ СОЛЮШНС»,
— перечень обрабатываемых персональных данных, источники их получения,
— правовые основания и цели обработки,
— срок, на который было дано согласие субъекта персональных данных,
— данные об уполномоченных лицах, участвующих в обработке персональных данных.
Указанная информация предоставляется субъекту персональных данных в течение 5 рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами. В случае отказа от предоставления информации ООО «ЭМПИ СОЛЮШНС» в указанный срок уведомляет субъекта персональных данных о причинах такого отказа в соответствии с ч. 3 ст. 11 Закона о персональных данных.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных либо по его заявлению или по запросу уполномоченного органа по защите прав субъектов персональных данных ООО «ЭМПИ СОЛЮШНС» осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента получения указанного заявления или запроса на период проверки.
В случае подтверждения факта неточности персональных данных ООО «ЭМПИ СОЛЮШНС» на основании сведений, представленных субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение 15 дней со дня представления таких сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при получении заявления субъекта персональных данных либо запроса уполномоченного органа по защите прав субъектов персональных данных ООО «ЭМПИ СОЛЮШНС» осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения заявления (запроса).
6.4. Заявление, подаваемое субъектом персональных данных согласно пунктам 6.1.-6.3. настоящей Политики должно содержать:
— фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
— дату рождения субъекта персональных данных;
— идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия ООО «ЭМПИ СОЛЮШНС» или обработка персональных данных осуществляется без согласия субъекта персональных данных;
— изложение сути требований субъекта персональных данных;
— личную подпись либо электронную цифровую подпись субъекта персональных данных.
Заявление может быть направлено в письменной форме, в форме электронного документа, подписанного электронной цифровой подписью в соответствии с законодательством Республики Беларусь.
Если в заявлении субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат удалению, если иное не предусмотрено другим соглашением между ООО «ЭМПИ СОЛЮШНС» и субъектом персональных данных или законодательством.

7. Заключительные положения

7.1. Вопросы, не урегулированные Политикой, регулируются законодательством Республики Беларусь.
7.2. Политика является общедоступной и размещается на сайте: https://mpsolutions.by
Актуальная версия Политики доступна на сайте ООО «ЭМПИ СОЛЮШНС».
7.3. Обращения направляются по адресу: 220140, г. Минск, ул. Домбровская 9, пом. 14, 9 этаж или на e‑mail: info@mpsolutions.by