ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Представительства Открытого акционерного общества

«Химический завод «Гедеон Рихтер» (Венгрия) в Республике Беларусь

(в редакции от августа 2026 года)

 

 

1.1. Открытое акционерное общество «Химический завод «Гедеон Рихтер» (Венгрия) (далее – ОАО «Гедеон Рихтер», Гедеон Рихтер, Richter Gedeon Plc.), осуществляя деятельность на территории Республики Беларусь через своё обособленное подразделение – Представительство Открытого акционерного общества «Химический завод «Гедеон Рихтер» (Венгрия) в Республике Беларусь, УНП 102334700 (далее – Представительство), уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Издание Политики в отношении обработки персональных данных является одной из обязательных принимаемых Представительством мер по обеспечению защиты персональных данных, предусмотренных ст. 17 Закона Республики Беларусь от 07мая 2021года № 99-З «О защите персональных данных».

Политика в отношении обработки персональных данных направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Представительством.

1.2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика определяет принципы, условия и способы обработки персональных данных, перечни субъектов и персональных данных, обрабатываемых Представительством, а также реализуемые в Представительстве требования к защите персональных данных.

1.3.Оператором персональных данных является ОАО «Гедеон Рихтер», от имени и в интересах которого на территории Республики Беларусь действует Представительство.

Контактные данные Представительства:

местонахождение: Республика Беларусь, 220004, город Минск, проспект Победителей, 5 - 505;

адрес в сети Интернет: https://www.gedeonrichter.com/by (далее – официальный сайт Представительства, сайт);

адрес электронной почты: belgedeon@gedeon.by;

номер телефона: +375 17 215 25 21.

В случаях получения персональных данных физических лиц (включая специалистов здравоохранения, контрагентов по договорам и их представителей, кандидатов на трудоустройство, иных лиц) от иных операторов при условии соблюдения требований применимого законодательства о персональных данных Представительство может выступать уполномоченным лицом.

1.4. Политика разработана на основе и во исполнение следующих нормативных правовых актов:

 

 

1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон).

1.6. Политика является локальным правовым актом Представительства, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящей Политикой.

2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные следующих субъектов:

контрагенты и клиенты Оператора, являющиеся физическими лицами, в том числе индивидуальные предприниматели; а также представители и / или работники контрагентов / клиентов, являющихся юридическими лицами;

лица, предоставившие Оператору персональные данные путем оформления подписок на информационную и рекламную рассылку, при отправке отзывов, обращений, путем заполнения анкет в ходе проводимых Представительством маркетинговых мероприятий;

соискатели на трудоустройство;

посетители сайтов и (или) потребители сервисов Оператора / Представительства;

иные лица, предоставившие персональные данные.

2.2. Оператор обрабатывает следующие персональные данные:

фамилия, имя, отчество;

дата рождения, год рождения;

идентификационный номер субъекта;

номер документа, удостоверяющего личность субъекта персональных данных;

адрес электронной почты;

номер телефона;

место проживания (регистрации);

сведения об образовании, опыте работы и профессиональной деятельности (место работы, должность, специальность, специализация, терапевтическая область, стаж работы);

личная подпись, электронная цифровая подпись;

платежные реквизиты (включая наименование банка, IBAN, иные данные, необходимые для осуществления расчетов);

сведения об учетных записях в информационных системах и социальных сетях;

фото-, видеоизображение;

иные персональные данные, предоставленные субъектом персональных данных либо полученные Представительством / Оператором на законных основаниях, в объеме, необходимом для достижения конкретных целей обработки персональных данных.

2.3. Представительство осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2.4. Субъекты, чьи персональные данные обрабатывает Представительство, могут получить разъяснения по вопросам обработки своих персональных данных путем направления письменного запроса на адрес Представительства, указанный в п. 1.3 Политики, а также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Представительстве, направив сообщение на электронный адрес belgedeon@gedeon.by с пометкой «Обработка персональных данных».

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Представительство может обрабатывать персональные данные:

с использованием средств автоматизации,

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

Допускается смешанная обработка персональных данных.

Оператор может осуществлять профилирование (оценку субъектов по определенным параметрам) и использовать автоматизированные решения для обработки персональных данных для целей персонализации предложений по участию в научных конференциях, семинарах, иных маркетинговых мероприятиях, организуемых Оператором / Представительством, рассылки информационных и рекламных материалов, а также проведения анализа персональных данных субъектов.

Обработка персональных данных осуществляется посредством сбора, хранения, использования, систематизации, изменения, предоставления, распространения, блокирования, обезличивания, уничтожения, удаления персональных данных.

3.2. К обработке персональных данных допускаются работники Представительства, в должностные обязанности которых входит обработка персональных данных, а также третьи лица в силу законодательных актов либо уполномоченные на основании договора.

3.3. Обработка специальных персональных данных, касающихся, в том числе, расовой и национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, половой жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных в Представительстве не осуществляется. Обработка иных специальных персональных данных, в частности, касающихся здоровья, может осуществляться только в случае выполнения обязанностей, установленных законодательством Республики Беларусь и договорами с контрагентами, но в любом случае с соблюдением требований Закона.

3.4. Представительство осуществляет обработку персональных данных субъектов персональных данных в следующих целях:

3.4.1. маркетинг (проведение маркетинговых мероприятий, рассылка, иная деятельность по продвижению продукции Гедеон Рихтер (Gedeon Richter), размещение информации о деятельности компании на сайтах, связанных с основной деятельностью в зоне .by, в социальных сетях и мессенджерах; предоставление субъектам персональных данных сервисов Оператора; формирование баз данных специалистов здравоохранения и фармацевтики);

3.4.2. заключение и исполнение гражданско-правовых договоров в процессе осуществления деятельности Представительства;

3.4.3. коммуникация (рассмотрение обращений (заявлений, жалоб) физических лиц, получение сведений о нежелательных реакциях и спонтанных сообщений, связанных с продукцией Гедеон Рихтер, переписка по вопросам, связанным с деятельностью Представительства);

3.4.4. выполнение юридически значимых обязанностей (ведение системы документооборота, заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности, предоставление информации в рамках исполнения запросов государственных органов, иных организаций);

3.4.5. обеспечение безопасности физических лиц и имущества;

3.4.6.подбор персонала (рассмотрение резюме, оформление (прием) на работу, формирование и ведение резерва кадров);

Оператор может обрабатывать определенные персональные данные для нескольких целей одновременно.

3.5. Персональные данные могут быть также использованы Представительством в научных или иных исследовательских целях после обезличивания таких персональных данных, в частности:

 

 

3.6. Перечень обрабатываемых персональных данных, правовые основания обработки и сроки хранения персональных данных определяются применительно к каждой категории субъектов персональных данных, исходя из заявленной конкретизированной цели обработки. Данная информация содержится в Приложении 1 к настоящей Политике.

3.7.Обработка персональных данных в Представительстве осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в сфере регулирования обработки и защиты персональных данных.

3.8. Персональные данные могут быть переданы третьим лицам в следующих случаях:

лицам, входящим в группу компаний Оператора, при условии соблюдения требований законодательства о персональных данных и исключительно в целях, указанных в настоящей Политике;

государственным органам, включая суды, правоохранительные органы, налоговые органы, а также иные уполномоченные органы в случаях и порядке, предусмотренных действующим законодательством;

третьим лицам, привлекаемым Оператором для обеспечения деятельности Представительства, в том числе:

 

 

Передача персональных данных третьим лицам осуществляется в объеме, необходимом для достижения соответствующих целей обработки, с соблюдением принципа минимизации.

3.9. Представительство не раскрывает третьим лицам, не передает и не распространяет персональные данные без согласия субъекта персональных данных, за исключением следующих случаев:

3.9.1. информация размещена субъектом персональных данных в открытом доступе самостоятельно;

3.9.2. передача данных прямо разрешена субъектом персональных данных;

3.9.3. по требованию государственных органов в случаях и порядке, предусмотренных действующим законодательством;

3.9.4. в иных случаях в соответствии с применимым законодательством.

3.10. Согласие может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме согласие субъекта персональных данных может быть получено посредством:

указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения,

сообщения на адрес электронной почты,

проставления субъектом персональных данных соответствующей отметки на интернет - ресурсе,

других способов, позволяющих установить факт получения согласия субъекта персональных данных.

Согласие может быть дано представителем субъекта персональных данных при предоставлении им доказательств своих полномочий.

3.11. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных обстоятельств:

3.11.1.поступления от субъекта персональных данных отзыва согласия на обработку его персональных данных в установленном порядке (если обработка персональных данных осуществлялась на основании согласия);

3.11.2.достижения цели обработки;

3.11.3.истечения срока действия согласия субъекта персональных данных (если обработка персональных данных осуществлялась на основании согласия);

3.11.4. обнаружения неправомерной обработки персональных данных;

3.11.5. прекращения деятельности Представительства.

4. УПОЛНОМОЧЕННЫЕ ЛИЦА

4.1. Представительство вправе поручить обработку персональных данных уполномоченному лицу на основании заключаемого с этим лицом договора.

Договор должен содержать:

 

 

Если для обработки персональных данных во исполнение договора с уполномоченным лицом необходимо получение согласия субъекта персональных данных, такое согласие получает Представительство.

4.2. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Представительства, содержится в Приложении 2 к настоящей Политике.

4.3. В целях обеспечения надлежащего уровня защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у головной компании согласно Политике конфиденциальности, применяемой в Венгрии (Richter Gedeon Plc. // Adatkezelési tájékoztatók), а также согласно настоящей Политике, которой руководствуется Представительство, Представительство:

осуществляет периодический контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных;

допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Представительства либо письменного уведомления Представительства в соответствии с условиями заключенного с уполномоченным лицом договора.

5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Представительство осуществляет трансграничную передачу персональных данных.

При обработке персональных данных для цели использования за пределами территории Республики Беларусь, Представительство принимает необходимые меры, направленные на обеспечение надлежащего и достаточного уровня защиты персональных данных с учетом юридических и договорных обязательств на уровне не ниже того, который действует в Республике Беларусь.

5.2. Представительство может осуществлять трансграничную передачу персональных данных в государство с надлежащим уровнем защиты – головной компании Richter Gedeon Plc. со штаб-квартирой на территории Венгрии, без ограничений при наличии правовых оснований, предусмотренных статьями 5, 6 и пунктом 2 статьи 8 Закона.

5.3. Обмен информацией в рамках группы компаний Гедеон Рихтер осуществляется только в отношении персональных данных кандидатов при приеме на работу, а также персональных данных работников Представительства в объеме, необходимом для кадрового администрирования и взаимосдействия со штаб-квартирой головного офиса компании Гедеон Рихтер. Указанный обмен осуществляется с использованием облачных сервисов Microsoft 365, централизованно администрируемых штаб-квартирой. Использование сервиса Microsoft 365 предполагает, что данные размещаются на территории ЕС, вместе с тем возможен доступ из других юрисдикций (в частности, США), что допускает трансграничную передачу персональных данных в государство с ненадлежащим уровнем защиты.

Осуществление трансграничной передачи персональных данных на территорию иностранного государства с ненадлежащим уровнем защиты может осуществляться Представительством в случаях, предусмотренных пунктом 1 ст.9 Закона, в том числе:

а) дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня защиты;

б) персональные данные, получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

в) получено соответствующее разрешение Национального центра защиты персональных данных (НЦЗПД);

г) обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

5.4. При передаче персональных данных в государство с ненадлежащим уровнем защиты существуют риски трансграничной передачи персональных данных, в частности:

отсутствие законодательства о персональных данных;

отнесение к персональным данным ограниченного круга сведений о физическом лице;

отсутствие уполномоченного органа по защите прав субъектов персональных данных;

ограниченный перечень прав / отсутствие легально закрепленных прав субъектов персональных данных.

Возможны иные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.

5.5. Представительство размещает информацию об участниках проводимых Гедеон Рихтер, его Представительством мероприятий в сети Интернет, включая социальные сети и мессенджеры (Viber, Telegram), а также может использовать такие онлайн-сервисы, как Google Forms, Typeform, WebAsk, аналогичные им, что позволяет автоматизировать учет участников и сбор необходимых сведений.

Дополнительные инструменты аналитики и картографические сервисы (Яндекс Метрика, Яндекс Карты; Google Analytics, Google DoubleClick, Google Карты) применяются для повышения эффективности деятельности Представительства: анализа аудитории, оптимизации маршрутов и логистики мероприятий, а также улучшения качества предоставляемой информации и сервисов, что обеспечивает более точное планирование, оценку результатов и повышение прозрачности процессов.

Использование названных интернет-платформ неизбежно связано с трансграничной передачей персональных данных.

Если установить государство, куда осуществляется при этом трансграничная передача персональных данных с достоверностью невозможно, существует вероятность отсутствия условий для обеспечения надлежащей защиты прав субъектов персональных данных. В связи с этим Представительство предупреждает о возможных рисках трансграничной передачи персональных данных, в том числе указанных в п. 5.4 Политики.

Обработка персональных данных осуществляется при этом на основании пункта 1 ст. 9 Закона.

5.6. При отсутствии оснований и условий, предусмотренных разделом 5 настоящей Политики, трансграничная передача персональных данных запрещена. Лицо, уполномоченное Представительством на обработку персональных данных, перед передачей персональных данных на территорию иностранного государства обязано убедиться в соблюдении вышеуказанных условий.

6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

6.1.1. на отзыв своего согласия, если для обработки персональных данных Представительство обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (в частности, в соответствии с требованиями законодательства либо на основании договора). Отзыв согласия субъекта персональных данных не имеет обратной силы. Печатные издания, аудио- либо видеозаписи программ, иная информационная продукция, содержащие персональные данные, выпущенные до момента отзыва согласия субъекта персональных данных, не подлежат изъятию из гражданского оборота;

6.1.2. на получение информации, касающейся обработки своих персональных данных Представительством, содержащей:

 

 

6.1.3. требовать от Представительства внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

6.1.4. на получение от Представительства информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

6.1.5. требовать от Представительства бесплатного прекращения обработки своих персональных данных, включая их уничтожение / удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

6.1.6. на обжалование действий (бездействия) и решений Представительства, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. В частности, субъект персональных данных вправе обжаловать действия (бездействие) и решения Представительства, нарушающие его права при обработке персональных данных, в НЦЗПД в порядке, установленном законодательством об обращениях граждан. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.

6.2. Реализация прав, предусмотренных п. 6.1, осуществляется субъектом персональных данных на основании заявления в письменной форме либо в виде электронного документа, если законодательными актами не предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления в письменной форме.

Представительство не рассматривает заявления субъектов персональных данных, направленные иными способами (мессенджер, телефон и т.д.).

Заявление субъекта персональных данных должно содержать:

 

 

Для ответа на запросы субъекта персональных данных Представительство может запросить дополнительную информацию, подтверждающую участие субъекта персональных данных в отношениях с Гедеон Рихтер, Представительством (номер договора, дата заключения, иные сведения), либо сведения иным образом подтверждающие факт обработки персональных данных Представительством.

6.3. За содействием в реализации прав, связанных с обработкой персональных данных Представительством, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Представительстве, направив сообщение на электронный адрес belgedeon@gedeon.by с пометкой «Обработка персональных данных», а также к Оператору (электронный адрес dataprotection@richter.hu ).

6.4. Субъект персональных данных обязан:

6.4.1. предоставлять достоверные персональные данные;

6.4.2. своевременно сообщать Представительству об изменениях и дополнениях своих персональных данных, если это необходимо для корректной обработки (использования) персональных данных;

6.4.3. осуществлять свои права, не злоупотребляя ими, в соответствии с законодательством Республики Беларусь и локальными правовыми актами Представительства в сфере обработки и защиты персональных данных;

6.4.4. исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Представительства в сфере обработки и защиты персональных данных.

 

 

7. МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ

7.1. Представительство принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Меры, необходимые и достаточные для обеспечения выполнения Представительством обязанностей, предусмотренных законодательством Республики Беларусь в сфере защиты персональных данных и локальными правовыми актами Представительства, включают в том числе:

7.2.1. предоставление субъектам персональных данных необходимой информации до получения их согласия на обработку персональных данных;

7.2.2. разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;

7.2.3. получение письменного согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь, когда такое согласие не требуется;

7.2.4. назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в Представительстве;

7.2.5. принятие документов, определяющих политику Представительства в отношении обработки персональных данных;

7.2.6. включение в соглашения, заключаемые с контрагентами, требований обеспечения безопасности персональных данных;

7.2.7. ознакомление работников, непосредственно осуществляющих обработку персональных данных в Представительстве, с положениями законодательства о защите персональных данных и локальными правовыми актами, определяющими политику Представительства в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;

7.2.8. установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);

7.2.9. использование средств защиты информации, а также осуществление технической и криптографической защиты персональных данных в Представительстве в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

7.2.10. обеспечение неограниченного доступа к документам, определяющим политику Представительства в отношении обработки персональных данных, до начала такой обработки;

7.2.11. прекращение обработки персональных данных при отсутствии оснований для их обработки;

7.2.12. незамедлительное, но не позднее трех рабочих дней с момента, когда Представительству стало известно о нарушении, уведомление уполномоченного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;

7.2.13. осуществление изменения, блокирования, уничтожения, удаления недостоверных или полученных незаконным путем персональных данных;

7.2.14. ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;

7.2.15. осуществление хранения персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

7.2.16. организация контроля доступа в помещения Представительства.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Представительство вправе вносить изменения и дополнения в Политику в отношении обработки персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения приказом директора Представительства, если иное не предусмотрено новой редакцией Политики.

8.2. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке файлов куки и данных, технически необходимых для отображения сайта и обеспечения его стабильности и безопасности на интернет - сайтах Гедеон Рихтер, его Представительства в доменной зоне .by.

8.3. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее размещения по месту нахождения Представительства по адресу: Республика Беларусь, 220004, город Минск, проспект Победителей, 5 - 505; а также на веб-сайтах, доменные имена которых администрируются Представительством.

 

 

Приложение 1

к Политике в отношении обработки персональных данных

Представительства Открытого акционерного общества «Химический завод «Гедеон Рихтер» (Венгрия)

в Республике Беларусь

 

№	Цели обработки персональных данных	Субъекты, чьи персональные данные обрабатываются	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
МАРКЕТИНГ (МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ ПРОДУКЦИИ И УСЛУГ)
1	Организация и проведение маркетинговых мероприятий, осуществление информирования и рекламы продукции Гедеон Рихтер в рамках проводимых мероприятий	1.Лица, заключившие договор, а также уполномоченные на подписание договора. 2.Участники семинаров (вебинаров), иных подобного рода мероприятий.	1.Фамилия, имя, отчество (если имеется) лица (далее - ФИО), личная подпись, контактные данные (номер телефона, адрес электронной почты и/или почтовый адрес), идентификационный номер, иные персональные данные (при необходимости, например, при заключении договоров с медицинскими работниками сведения о профессиональной деятельности и опыте работы (должность, место работы, специализация врача, терапевтическая область, стаж работы), платежные реквизиты (наименование банка, IBAN и др.). 2.ФИО, сведения о профессиональной деятельности (должность, место работы, специализация врача, терапевтическая область), контактный номер телефона и/или адрес электронной почты.	В случае заключения договора с физическим лицом обработка персональных данных на основании договора с субъектом персональных данных (абзац15 ст.6 Закона). В случае заключения договора с юридическим лицом обработка персональных данных в связи с осуществлением трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абзац8 ст.6 Закона, ст.49, пункт5 ст.186 ГК)	Переписка о заключении договора без последующего заключения договора – 3 года; 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
2	Распространение (рассылка) информационных и рекламных материалов, в том числе с использованием CRM-системы	Субъекты, являющиеся получателями рассылки	ФИО; сведения о профессиональной деятельности (специальность, место работы); номер телефона, адрес электронной почты; сведения об учетных записях в социальных сетях, информация, полученная с помощью файлов куки и аналогичных технологий, которые предоставляют данные о предпочтениях и интересах пользователей (потребителей), иные сведения, необходимые для достижения цели	Обработка персональных данных на основании согласия субъекта (ст.5 Закона)	Срок действия согласия – 3 года, хранение – 1 год после окончания срока согласия либо до отзыва согласия
3	Размещение информации о деятельности группы компаний Гедеон Рихтер (в том числе об участниках проводимых Представительством мероприятий) на сайте, в социальных сетях и мессенджерах	Работники; лица, принимающие участие в мероприятиях (инициативах) Представительства	ФИО, изображение субъекта персональных данных (в том числе видеоизображение); должность; иные сведения, необходимые для реализации цели размещения информации (интервью, выступление, сопроводительный текст)	1)Если субъект персональных данных является основным объектом съемки: 1.участие в публичных мероприятиях и выступлениях охватывается трудовой функцией работника (абзац8 ст.6 Закона); 2.при обработке общедоступных персональных данных (абзац19 ст.6 Закона); 3.в иных случаях – согласие субъекта персональных данных (ст.5 Закона). 2)При съемке общего плана, в том числе в рамках новостного контента, в местах, открытых для массового посещения: 1.обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац20 ст.6 Закона, Указ Президента Республики Беларусь от 01.02.2010г. №60 «О мерах по совершенствованию использования национального сегмента сети Интернет»); 2.обработка общедоступных персональных данных (абзац19 ст.6 Закона); 3.обработка персональных данных на основании договора, в том числе, при съемке имиджевого ролика (абзац15 ст.6 Закона)	1) Если обрабатываются общедоступные персональные данные – до момента заявления субъектом персональных данных требования о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. 2) Если обработка осуществляется на основании согласия – 3 года, хранение – 1 год после окончания срока согласия либо до отзыва согласия. 3) Если обработка персональных данных осуществляется на основании договора – 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. 4)До передачи архивной копии интернет-сайта в архив в порядке, определенном Правилами работы с документами в электронном виде в архивах государственных органов, иных организаций, утвержденными постановлением Министерства юстиции Республики Беларусь от 06.02.2019 № 20; до момента опубликования в социальных сетях и мессенджерах.
4	Доступ к информационным ресурсам компании	Специалисты системы здравоохранения (медицинские и фармацевтические работники)	ФИО; специальность, место работы, контактный номер телефона; адрес электронной почты; адрес профиля в социальных сетях; иные данные, указанные специалистом	Обработка персональных данных на основании согласия субъекта (ст.5 Закона)	Срок действия согласия – 3 года, хранение – 1 год после окончания срока согласия либо до отзыва согласия
5	Формирование базы данных специалистов системы здравоохранения (медицинских и фармацевтических работников)	Специалисты системы здравоохранения (медицинские и фармацевтические работники)	ФИО; год рождения; сведения об образовании и опыте работы, сведения о профессиональной деятельности (должность, место работы, специализация врача, терапевтическая область); контактный номер телефона; адрес электронной почты, иные данные, указанные специалистом по собственной инициативе	Обработка персональных данных на основании согласия субъекта (ст.5 Закона)	Срок действия согласия – 5 лет, хранение – 1 год после окончания срока согласия либо до отзыва согласия
ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ
6	Согласование и подготовка к заключению, заключение и исполнение гражданско-правовых договоров	Контрагенты – физические лица (ФЛ); иные лица, чьи персональные данные указаны в обращении о заключении договора. Уполномоченные представители контрагентов– юридических лиц (ЮЛ)	Для ФЛ: ФИО, адрес, номер телефона, адрес электронной почты, личная (электронная цифровая) подпись, суть обращения, иные персональные данные, указанные в обращении (оферте). Для представителей ЮЛ: ФИО, должность лица, подписывающего (подписавшего) договор, рабочий телефон, рабочий адрес электронной почты, личная (электронная цифровая) подпись, иные данные в соответствии с условиями договора (при необходимости)	В случае заключения договора с ФЛ – обработка персональных данных на основании договора с субъектом персональных данных (абзац15 ст.6 Закона). В случае заключения договора с ЮЛ – обработка персональных данных в связи с осуществлением трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абзац8 ст.6 Закона, ст.49, пункт5 ст.186 ГК)	Переписка о заключении договора без последующего заключения договора – 3 года; 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.
КОММУНИКАЦИЯ
7	Переписка, связанная с деятельностью Представительства, посредством форм обратной связи, чата в социальных сетях	Клиенты, потребители – ФЛ; уполномоченные представители ЮЛ	Имя, адрес электронной почты, номер телефона, иные персональные данные, указанные в переписке	1. В случае заключения и исполнения договора с ФЛ обработка персональных данных на основании договора с субъектом персональных данных (абзац15 ст.6 Закона). 2. В случае заключения и исполнения договора с ЮЛ обработка персональных данных в связи с осуществлением трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абзац8 ст.6 Закона, ст.49, пункт5 ст.186 ГК). 3. В случае переписки по вопросам, не связанным с заключением и исполнением договора, а также при обработке специальных персональных данных – согласие субъекта (ст.5 Закона)	При заключении договора – 3 года после завершения переписки. Если обработка персональных данных осуществляется на основании согласия – 3 года, хранение – 1 год после окончания срока согласия либо до отзыва согласия
8	Получение сведений о нежелательных реакциях и спонтанных сообщений	Специалисты системы здравоохранения, потребители, пациенты	Сведения, содержащиеся в источниках получения индивидуальных сообщений о нежелательных реакциях по запросу и спонтанных сообщениях	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац20 ст.6, абзац17 пункта2 ст.8 Закона, ст.13 Закона Республики Беларусь от 20.07.2006г. №161-З «Об обращении лекарственных средств», Правила надлежащей практики фармаконадзора Евразийского экономического союза, утв. решением Совета Евразийской экономической комиссии 03.11.2016г. №87)	10 лет после прекращения действия удостоверений о государственной регистрации лекарственного препарата
9	Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных	Лица, направившие обращение, иные лица, чьи персональные данные указаны в обращении	ФИО, адрес места жительства (места пребывания); дата рождения субъекта; идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных; личная подпись либо электронная цифровая подпись субъекта персональных данных, иные данные, указанные в заявлении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац20 ст.6, ст.11 Закона)	1 год
10	Рассмотрение обращений (жалоб)	Лица, направившие обращение; иные лица, чьи персональные данные указаны в обращении	ФИО либо инициалы, адрес места жительства (места пребывания), контактный номер телефона, адрес электронной почты, суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац20 ст.6, абзац16 п.2 ст.8 Закона, пункт1 ст.3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)	5 лет
ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ
11	Ведение системы учета документооборота	Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота	ФИО, иные сведения, содержащиеся в регистрируемом документе	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац20 ст.6, абзац17 пункта2 ст.8 Закона, Инструкция по делопроизводству в государственных органах, иных организациях, утв. постановлением Министерства юстиции Республики Беларусь от 19.01.2009г. №4, Инструкция о порядке работы с электронными документами в государственных органах, иных организациях, утв. постановлением Министерства юстиции Республики Беларусь от 06.02.2019г. №19 СТБ 6.38-2016 «Унифицированные системы документации Республики Беларусь. Система организационно-распорядительной документации. Требования к оформлению документов», иные акты законодательства в сфере архивного дела и делопроизводства)	Сроки, определенные законодательством о делопроизводстве для соответствующей обработки персональных данных, в том числе постановлением Министерства юстиции Республики Беларусь от 24.05.2012г. №140 «О перечне типовых документов»
12	Заполнение и передача в государственные органы, иные уполномоченные организации требуемых форм отчетности	Лица, сведения о которых содержатся в формах отчетности	В соответствии с утвержденной формой предоставляемой отчетности, в частности: формой Извещения о нежелательной реакции на лекарственный препарат (Приложение к Инструкции о порядке предоставления информации о выявленных нежелательных реакциях на лекарственные препараты, в редакции постановления Министерства здравоохранения Республики Беларусь от 23.10.2020г. №87), формами Отчетов об использовании иностранной безвозмездной помощи (постановление Управления делами Президента Республики Беларусь от 12.08.2020г. №3 «Об установлении форм документов»)	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац20 ст.6 Закона, ст.13 Закона Республики Беларусь от 20.07.2006г. №161-З «Об обращении лекарственных средств», Правила надлежащей практики фармаконадзора Евразийского экономического союза, утв. решением Совета Евразийской экономической комиссии 03.11.2016г. №87; п.5 Декрета Президента Республики Беларусь от 25.05.2020г. №3 «Об иностранной безвозмездной помощи»)	10 лет
13	Предоставление информации в рамках исполнения запросов государственных органов, иных организаций	Лица, в отношении которых запрашивается информация	В соответствии с поступившим запросом	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац20 ст.6 Закона, ч.3 ст.26 ТК, п.11 Декрета Президента Республики Беларусь от 15.12.2014г. №5 «Об усилении требований к руководящим кадрам и работникам организаций», ст.24 Закона Республики Беларусь от 17.07.2007г. «Об органах внутренних дел», ст.27 Закона Республики Беларусь от 08.05.2007г. «О прокуратуре Республики Беларусь», иные законодательные акты, закрепляющие право на запрос информации, содержащей персональные данные)	Сроки, определенные законодательством о делопроизводстве для соответствующей обработки персональных данных, в том числе постановлением Министерства юстиции Республики Беларусь от 24.05.2012г. №140 «О перечне типовых документов»
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ФИЗИЧЕСКИХ ЛИЦ И ИМУЩЕСТВА
14	Организация (применение) системы видеонаблюдения в интересах обеспечения общественного порядка и безопасности, сохранности имущества	Посетители	Изображение субъекта	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац20 ст.6 Закона, Указ Президента Республики Беларусь от 28.11.2013 №527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка», Положение о применении систем безопасности и систем видеонаблюдения, утв. постановлением Совета Министров Республики Беларусь от 11.12.2012 №1135; постановление Совета Министров Республики Беларусь от 30 декабря 2013г. №1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности»)	30 суток
ПОДБОР ПЕРСОНАЛА
15	Рассмотрение резюме, анкет, автобиографий, заявлений, рекомендательных писем и т.п. соискателей на вакантные должности в целях трудоустройства; поиск, оценка соискателей на трудоустройство; осуществление коммуникации с ними	Лица, направившие резюме, анкету, заявление и пр.	Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, заявлений, рекомендательных писем и т.п.), в том числе ФИО, сведения об образовании, опыте работы, знании иностранного языка; контактный номер телефона, адрес электронной почты	В отношении ранее распространенных персональных данных (в том числе, на информационном портале rabota.by) обработка персональных данных на основании абзаца19 ст.6 Закона. При направлении резюме на электронную почту – согласие субъекта персональных данных (ст.5 Закона). При направлении резюме посредством интернет-сайта – согласие субъекта персональных данных (ст.5 Закона). При направлении (предоставлении) резюме в письменном виде или в виде электронного документа обработка персональных данных осуществляется на основании абзаца16 ст.6 Закона.	В случае отказа в трудоустройстве – 3 (три) месяца после предоставления персональных данных. В случае принятия на работу – 1(один) месяц после принятия на работу. Если обработка осуществляется на основании согласия – на срок действия согласия либо до отзыва согласия
16	Истребование характеристики с предыдущих мест работы	Соискатели работы (претенденты на должность)	ФИО, иные сведения в соответствии с актами законодательства (постановление Совета Министров Республики Беларусь от 14.10.2021г. №585 «О форме характеристики»)	Обработка персональных данных на основании абзаца20 ст.6 Закона; ст.26 ТК; п.11 Декрета Президента Республики Беларусь от 15.12.2014г. №5 «Об усилении требований к руководящим кадрам и работникам организаций»	В случае отказа в трудоустройстве (в приеме на работу) –1 год; при приеме на работу – 15 лет
17	Формирование и ведение резерва кадров	Соискатели на трудоустройство	ФИО, сведения об образовании, трудовой деятельности (стаже, опыте работы), номер телефона, адрес электронной почты, иные данные, указанные в резюме	Обработка персональных данных на основании согласия субъекта (ст.5 Закона)	Срок действия согласия – 3 года, хранение – 1 год после окончания срока согласия либо до отзыва согласия
18	Оформление (прием) на работу	Соискатели на трудоустройство, члены их семей	В соответствии со ст.26 ТК, пунктом11 Декрета Президента Республики Беларусь от 15.12.2014г. №5 «Об усилении требований к руководящим кадрам и работникам организаций», иными законодательными актами	Обработка персональных данных при оформлении трудовых отношений (абзац8 ст.6, абзац3 пункта2 ст.8 Закона)	Приказы о приеме на работу, формы регистрации приказов – 55 лет после увольнения