ПОЛОЖЕНИЕ

ОГЛАВЛЕНИЕ:

1. ОБЩИЕ ПОЛОЖЕНИЯ. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.
4. УПОЛНОМОЧЕННЫЕ ЛИЦА.
5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
6. ПРИЛОЖЕНИЯ.

1. ОБЩИЕ ПОЛОЖЕНИЯ. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Настоящее Положение об обработке персональных данных (далее – «Положение») в ИООО «ЭПАМ Системз», зарегистрированном по адресу: Республика Беларусь, г. Минск, 220084, ул. Академика Купревича, д. 1, корп. 1, комн. 110 (далее – «Оператор»), разработано и применяется Оператором в целях реализации требований законодательства о порядке, условиях обработки и защиты персональных данных, а также защиты прав, свобод и законных интересов субъектов персональных данных, и в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – «Закон»), Трудовым кодексом Республики Беларусь от 26.07.1999 № 296-З, Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», иными нормативными правовыми актами Республики Беларусь.

1.2. Издание Положения является одной из обязательных принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона.

1.3. Положение разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.4. Положение не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников Оператора, членов их семей (родственников)), при видеонаблюдении, через платформу и мобильное приложение Aibolit, а также при обработке cookie-файлов на Сайтах.

1.5. К настоящему Положению обеспечен неограниченный доступ в сети Интернет на сайте группы компаний EPAM по адресу: https://www.epam.com/data-processing-policy-by.

1.6. В настоящем Положении используются термины и их определения в значениях, предусмотренных Законом, в частности, определения терминов «персональные данные», «обработка персональных данных», «субъект персональных данных», «согласие субъекта на обработку его персональных данных», «уполномоченное лицо», «трансграничная передача персональных данных» и др.

По тексту настоящего Положения применяются следующие сокращения: «Субъект» – субъект персональных данных; «согласие» – согласие на обработку персональных данных.

В настоящем Положении также используются следующие термины и определения:

1.6.1. Под «Оператором» понимается Иностранное общество с ограниченной ответственностью «ЭПАМ Системз», расположенное по адресу Республика Беларусь, г. Минск, 220084, ул. Академика Купревича, д. 1, корп. 1, комн. 110, зарегистрированное и действующее в качестве юридического лица в соответствии с законодательством Республики Беларусь, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных. Контактные данные Оператора:

• адреса электронной почты: [email protected] и [email protected];
• номер телефона: +375 (17) 389 01 00.

1.6.2. Под «Юридическими лицами ЭПАМ» понимаются юридические лица, входящие в группу компаний EPAM, актуальный перечень которых приведен по ссылке и QR-коду:

https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=EN.

1.6.3. Под «Информационной системой» понимается информационная система, созданная и/или используемая с целью внутреннего информационного обеспечения Оператора и/или Юридических лиц ЭПАМ, в которой Оператор и/или Юридические лица ЭПАМ хранят и/или обрабатывают персональные данные. К таким Информационным системам, в частности, но не ограничиваясь, относятся системы, указанные в п. 2.4 Положения.

1.6.4. Под «Сайтом» в настоящем Положении понимается любой сайт в сети Интернет (интернет-ресурс), администрируемый Оператором или Юридическим лицом ЭПАМ.

1.6.5. Под «Соискателями» понимаются физические лица, с которыми Оператором осуществляется взаимодействие (рассмотрение резюме, проведение собеседований и переговоров, предоставление и получения тестовых заданий и т.п.) с целью принятия решения о трудоустройстве таких Субъектов у Оператора. Персональные данные таких Соискателей могут быть получены Оператором следующими способами:

1) получение из общедоступных источников персональных данных, распространенных там самим Субъектом, или с его согласия, или в соответствии с требованиями законодательных актов, и источников, где персональные данные раскрыты неопределенному кругу лиц (в том числе размещение резюме в сети Интернет, информации о себе в социальных сетях и т.п.);

2) получение персональных данных от самого Субъекта в ходе взаимодействия с ним по телефону, электронной почте, с помощью иных средств коммуникации, а также при проведении собеседования с Субъектом (в том числе очного либо дистанционного, посредством сети Интернет), включая аудио- и видеозапись собеседований;

3) получение персональных данных о Субъекте от третьего лица, с которым у Оператора заключен договор с целью подбора таким третьим лицом персонала для Оператора.

1.6.6. Под «Практикантами» в Положении понимаются физические лица, получающие образование любого вида и уровня, по любым образовательным программам в организациях, осуществляющих образовательную деятельность, и проходящие практику у Оператора.

1.6.7. Под «Родственниками» понимаются родственники по прямой восходящей и нисходящей линии: родители, усыновители (удочерители) и дети (в том числе усыновленные, удочеренные); дедушки, бабушки и внуки; полнородные и неполнородные (имеющие общих отца или мать) братья и сестры; супруг (супруга); вышеуказанные родственники супруга (супруги).

1.7. При отсутствии в настоящей главе каких-либо терминов, используемых в процессе сбора и обработки персональных данных, используются термины и их определения в значении, определенном Законом. В случае возникновения противоречий при использовании терминов и определений Положения с терминами и определениями, содержащимися в Законе, применяются положения Закона.

1.8. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки. Обработка персональных данных Оператором основывается на принципах и требованиях, установленных законодательством, в частности, статьей 4 Закона.

1.9. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Республики Беларусь в области персональных данных.

2.  ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных Субъектов в целях, объеме, на правовых основаниях, в сроки и в отношении отдельных категорий Субъектов в соответствии с Приложением 1 к настоящему Положению.

2.2. Оператор не осуществляет обработку биометрических и генетических персональных данных.

2.3. Обработка и защита персональных данных в связи с осуществлением видеонаблюдения (видеосъемки) в помещениях Оператора регулируются отдельным локальным актом, утвержденным Оператором.

2.4. Оператор в своей деятельности эксплуатирует общие с Юридическими лицами ЭПАМ информационные ресурсы (системы) для оптимизации процессов поиска, подбора, найма, адаптации персонала, повышения эффективности и информационного обеспечения процессов и процедур, совершаемых Оператором и Юридическими лицами ЭПАМ в соответствии с предоставленными им правами и возложенными на них обязанностями согласно применимому законодательству, информирования широкого круга лиц о деятельности Оператора и Юридических лиц ЭПАМ. Оператор также ведет перечень информационных ресурсов (систем), содержащих персональные данные, собственником (владельцем) которых он является, в соответствии с требованиями Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных».

2.5. Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, хранение, накопление, изменение, использование, распространение, предоставление, обезличивание, блокирование, удаление персональных данных, размещение в общедоступных источниках персональных данных и распространение (в том числе в сети Интернет), в результате чего персональные данные доступны неограниченному кругу лиц на территории всех стран мира, а также передача персональных данных: (i) по сетям связи общего пользования, (ii) по информационно-телекоммуникационным сетям международного информационного обмена, (iii) трансграничная передача персональных данных на территорию стран, где находятся Юридические лица ЭПАМ.

2.6. Оператор осуществляет распространение следующих персональных данных: фамилия, собственное имя, отчество Субъекта, местонахождение (страна), а также в зависимости от характера мероприятия/публикуемого материала:

• место работы, должность, подразделение;
• сведения об имеющихся компетенциях, об участии в проектах, о карьерном пути, образовании;
• информация о личных качествах, увлечениях, семейном положении и т.п.;
• изображения Субъекта, которые могут содержаться на фото- и/или видеозаписях с мероприятий, видео-роликах, фото-репортажах, иных материалах;
• иная информация исходя из характера мероприятия/публикуемого материала, которую Субъект сам предоставил Оператору,

для подготовки и размещения на внутренних и внешних информационных ресурсах Оператора/Юридических лиц ЭПАМ (в том числе страницах в социальных сетях в сети Интернет), которые доступны неограниченному кругу лиц на территории всех стран мира, информационных материалов с целью информирования широкого круга лиц о деятельности Оператора/Юридических лиц ЭПАМ, посредством публикации интервью, статей, видео-роликов  и фото- репортажей, отчетов по итогам мероприятий и т.п. на основании согласия Субъекта.

2.7. Оператор применяет для обработки Персональных данных следующие способы: (i) обработка с использованием средств автоматизации; (ii) обработка без использования средств автоматизации (неавтоматизированная); (iii) смешанная обработка; (iv) обработка с получением персональных данных, существующих в электронном виде, путем копирования и иными способами, не уничтожающими персональные данные; (v) хранение персональных данных в бумажном виде, а также в электронном виде на серверах Оператора, Юридических лиц ЭПАМ, их клиентов, заказчиков (в том числе привлеченных ими консультантов (аудиторов, вендоров)), контрагентов, которым такие персональные данные переданы на законном основании; (vi) просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели сбора и обработки персональных данных; (vii) предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, обязательств в рамках заключенного с Оператором гражданско-правового договора, в том числе работникам, подрядчикам, Практикантам Оператора и Юридических лиц ЭПАМ; (viii) предоставление доступа к персональным данным, размещенным в общедоступных источниках и источниках, где персональные данные раскрыты неограниченному кругу лиц на территории всех стран мира; (ix) другие способы обработки, соответствующие целям сбора и обработки персональных данных.

2.8. Оператор может обрабатывать документы, содержащие персональные данные, на бумажных носителях или в электронном виде, создавать или использовать информационные ресурсы, систематизируя персональные данные в зависимости от категории Субъектов, персональные данные которых обрабатываются, совместимости целей и способов обработки их персональных данных.

2.9. Юридические лица ЭПАМ и иные лица, получающие доступ к персональным данным на основании гражданско-правового договора, заключают с Оператором соглашение, направленное на защиту персональных данных (в качестве отдельного документа или пункта/положений в договоре).

2.10. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором, стороной которого является Субъект персональных данных или согласием Субъекта персональных данных.

После достижения цели обработки и/или истечения срока обработки персональные данные подлежат уничтожению.

Бумажные носители персональных данных уничтожаются путем измельчения в предназначенных для этого устройствах (шредеры).

С иных носителей (персональные компьютеры, серверы, иные электронные носители информации) персональные данные уничтожаются путем удаления без возможности восстановления.

Удаление (стирание) персональных данных из информационных систем персональных данных, из компьютерных файлов или на внешних перезаписываемых электронных носителях производится с использованием средств удаления (стирания) персональных данных и остаточной информации (информации, которую можно восстановить после удаления с помощью нештатных средств и методов). При отсутствии (невозможности использования таких средств) удаление (стирание) персональных данных производится штатными средствами информационной системы персональных данных (персонального компьютера).

2.11. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Республики Беларусь.

2.12. В процессе сбора и обработки персональных данных Оператор принимает предусмотренные законодательством Республики Беларусь, локальными правовыми актами необходимые правовые, организационные и технические меры для защиты персональных данных Субъектов от незаконного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, предоставления, удаления, иных неправомерных действий. Подобные меры должны приниматься Оператором с момента, когда персональные данные были ему предоставлены Субъектом и до их уничтожения, обезличивания, если иное не определено Субъектом персональных данных.

2.13. Оператор принимает правовые меры по защите персональных данных в форме разработки, утверждения и применения локальных правовых актов, направленных на сбор, обработку и защиту персональных данных у Оператора.

2.14. Оператор принимает следующие организационные меры по защите персональных данных:

1) Назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, и обеспечение реализации им установленных мер по защите персональных данных;

2) Ознакомление работников Оператора и иных лиц, осуществляющих обработку персональных данных, с нормами законодательства и локальными правовыми актами Оператора в области защиты персональных данных;

3) Проведение в установленных порядке и сроки обучения работников Оператора и иных лиц, осуществляющих обработку персональных данных;

4) Обеспечение функционального и территориального разграничения доступа работников и иных лиц, осуществляющих обработку персональных данных, к помещениям, рабочим местам, документам, информационным ресурсам и системам, техническим средствам, носителям информации, обеспечение условий для ограничения доступа к информации, содержащей персональные данные;

5) Организацию контроля доступа работников и иных лиц в помещения Оператора и их охраны;

6) Обеспечение неограниченного доступа Субъектов, в том числе с использованием глобальной компьютерной сети Интернет, к Положению;

7) Применение, в случаях нарушения законодательства о защите персональных данных, мер дисциплинарного воздействия и иных мер, предусмотренных нормативными актами.

2.15. Оператор принимает меры по технической и криптографической защите персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.

2.16. Оператор также обязан обеспечить:

• подтверждение информации о способе получения от Субъекта согласия и условиях, при которых оно было дано;
• возможность отзыва согласия Субъекта персональных данных в электронной форме, если согласие Субъекта было получено в такой форме;
• фиксацию и хранение информации о предоставлении персональных данных третьим лицам.

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект вправе в любое время без объяснения причин отозвать данное им Оператору согласие на обработку персональных данных в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.

Оператор обязуется в 15-дневный срок после отзыва согласия, если иной срок не установлен законодательными актами, прекратить обработку персональных данных, удалить их и уведомить об этом Субъекта.

Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора), и в таком случае Оператор отказывает в прекращении обработки персональных данных.

3.2. Субъект имеет право на получение информации, касающейся обработки его персональных данных Оператором, в том числе содержащей:

1) подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);

2) правовые основания и цели обработки персональных данных;

3) его персональные данные и источник их получения;

4) наименование и место нахождения Оператора, информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;

5) срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

6) наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

7) информацию о своих правах, механизме их реализации;

8) иную информацию, предусмотренную законодательством.

Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.

Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.

Оператор обязан в течение 5 (пяти) рабочих дней после получения соответствующего заявления Субъекта, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в настоящем подпункте, либо уведомить его о причинах отказа в ее предоставлении.

3.3. Субъект вправе требовать от Оператора внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными. В этих целях Субъект прилагает соответствующие документы и/или их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные Субъекта являются неполными, устаревшими или неточными.

Оператор обязан в 15-дневный срок после получения заявления Субъекта внести соответствующие изменения в его персональные данные и уведомить об этом Субъекта либо уведомить Субъекта о причинах отказа во внесении таких изменений, если иной срок и/или порядок внесения изменений в персональные данные не установлен законодательными актами.

3.4. Субъект вправе получать от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.

Оператор обязан в 15-дневный срок после получения заявления Субъекта, если иной срок не установлен законодательными актами, предоставить ему информацию о том, какие персональные данные этого Субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Субъекта о причинах отказа в ее предоставлении.

3.5. Субъект вправе требовать от Оператора бесплатного прекращения обработки персональных данных, включая их удаление.

Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

При отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, Оператор обязан в 15-дневный срок после получения заявления Субъекта прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Субъекта.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Субъекта.

3.6. Субъект вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в порядке, установленном законодательством.

Если Субъект полагает, что его права были нарушены Оператором, он может обратиться к Оператору в порядке, указанном в подп. 3.7 Положения, для принятия мер по восстановлению его нарушенных прав.

Субъект также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в уполномоченный государственный орган – Национальный центр защиты персональных данных, с жалобой на действия (бездействие) Оператора, в порядке, установленном законодательством об обращениях граждан и юридических лиц.

3.7. Для реализации прав, указанных в подп.3.1, 3.2, 3.3, 3.4, 3.5 Положения, Субъект персональных данных подает Оператору заявление в письменной форме по адресу: Республика Беларусь, г. Минск, 220084, ул. Академика Купревича, д. 1, корп. 1, комн. 110, или в электронной форме на адрес электронной почты: [email protected], а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) Субъекта, адрес его места жительства (места пребывания);
• дату рождения Субъекта;
• идентификационный номер Субъекта, при отсутствии такого номера – номер документа, удостоверяющего личность Субъекта, в случаях, если эта информация указывалась Субъектом при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия Субъекта;
• изложение сути требований Субъекта;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) Субъекта.

Оператор не рассматривает заявления Субъектов, поступившие в его адрес иными способами (телефон, факс, устно и т.п).

Законодательными актами может быть предусмотрена обязательность личного присутствия Субъекта и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.

3.8. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, Субъект может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: [email protected].

 4. УПОЛНОМОЧЕННЫЕ ЛИЦА

4.1. Оператор вправе поручить обработку персональных данных другому лицу (уполномоченному лицу) на основании договора (соглашения), заключаемого с этим уполномоченным лицом, в соответствии с требованиями статьи 7 Закона.

4.2. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора, содержится в Приложении №2 к настоящему Положению.

4.3. В целях обеспечения защиты персональных данных при их обработке уполномоченным лицом на уровне не ниже, чем у Оператора, Оператор:

• периодически осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав Субъектов персональных данных при обработке их персональных данных по поручению Оператора;
• допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора или письменного уведомления Оператора либо при условии обеспечения такими субуполномоченными лицами защиты персональных данных на уровне не ниже, чем обеспечена привлекающим их уполномоченным лицом.

5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет трансграничную передачу персональных данных в адрес Юридических лиц ЭПАМ. Перечень юридических лиц ЭПАМ (размещенный по ссылке и QR-коду, указанным в подп. 1.6.2 Положения) содержит наименование иностранных лиц, которым персональные данные могут быть переданы трансгранично, с указанием адресов для связи с ними, и стран, на территории которых находятся такие лица.

5.2. Юридические лица ЭПАМ находятся в том числе на территории государств, которые не обеспечивают надлежащий уровень защиты прав субъектов персональных данных (не внесены в Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в соответствии с приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14).

В связи с этим Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных в указанные государства: иное, по сравнению с Республикой Беларусь, регулирование обработки персональных данных, в том числе разрешающее более широкое применение иных оснований обработки персональных данных, помимо согласия субъекта, а также иное толкование основных понятий, в том числе понятия «персональные данные»; широкий доступ к персональным данным у органов государственной власти в целях национальной безопасности; отсутствие уполномоченного органа по защите прав субъектов персональных данных.

5.3. Цели, с которыми осуществляется трансграничная передача персональных данных, указанная в п. 5.1 Положения, а также информация о передаваемых персональных данных и правовых основаниях передачи, приведены в Приложении 3 к настоящему Положению.

6. ПРИЛОЖЕНИЯ

6.1. Ввиду динамичности изменения сведений, содержащихся в Приложениях 1-3 к настоящему Положению, они могут изменяться Оператором без утверждения данного Положения в новой редакции. Ознакомиться с актуальной редакцией данных Приложений можно на сайте группы компаний EPAM по адресу: https://www.epam.com/data-processing-policy-by.

Приложение №1

к Положению об обработке персональных данных в ИООО «ЭПАМ Системз»

Используемые сокращения, термины и определения:

«Закон» – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;

«ПД» – персональные данные;

«ФИО» – фамилия, собственное имя, отчество (при наличии);

«ФЛ», «физлицо» – физическое лицо;

«ИП» – индивидуальный предприниматель;

«ЮЛ» – юридическое лицо,

а также иные термины и сокращения в соответствии с Положением об обработке персональных данных в ИООО «ЭПАМ Системз».

Приложение №2

к Положению об обработке персональных данных в ИООО «ЭПАМ Системз»

ПЕРЕЧЕНЬ

уполномоченных лиц, обрабатывающих персональные данные по поручению ИООО «ЭПАМ Системз» (Оператора)

Приложение №3

к Положению об обработке персональных данных в ИООО «ЭПАМ Системз»

Трансграничная передача персональных данных