ПОЛИТИКА
в отношении обработки и защиты персональных
данных в ООО «БЕЛИНВЕСТ- инжиниринг»

 

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.Политика обработки и защиты персональных данных в ООО «БЕЛИНВЕСТ- инжиниринг» разработана на основании Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных) и иных актов законодательства Республики Беларусь, а также локальных правовых актов ООО «БЕЛИНВЕСТ- инжиниринг» (далее - ЛПА Общества) в целях создания необходимых условий для защиты персональных данных лиц, обеспечения их прав и свобод, включая порядок сбора, хранения, использования, передачи и защиты персональных данных.
Настоящая Политика распространяет свои действия на случаи, когда ООО «БЕЛИНВЕСТ- инжиниринг» (далее - Общество) является как оператором, так и уполномоченным лицом.
Юридический адрес ООО «БЕЛИНВЕСТ- инжиниринг»: 220004, г. Минск, ул. Мельникайте, 2-10. Корпоративный сайт Общества https: //www. being.by.
2. Настоящая Политика устанавливает:
общие подходы в отношении обработки защиты персональных данных;
основные термины и их определения, используемые в настоящей политике и локальных правовых актах;
правовые основания обработки персональных данных;
принципы и цели обработки персональных данных;
категории субъектов персональных данных, чьи персональные данные подвергаются обработке;
перечень обрабатываемых Обществом персональных данных;
порядок и условия обработки персональных данных, в том числе трансграничная передача персональных данных;
права и обязанности субъектов персональных данных;
порядок подачи субъектами персональных данных заявлений, направленных на реализацию их прав;
основные функции и права ответственного за осуществление внутреннего контроля за обработкой персональных данных, ответственность.
3. Настоящая Политика является правовой основой для организации в
Обществе работы по обработке персональных данных, в том числе для разработки иных локальных правовых актов, регламентирующих процесс и особенности обработки персональных данных в Обществе.
Директор Общества (лицо, исполняющее его обязанности) вправе утверждать (вносить изменения, отменять) документы, не являющиеся ЛПА Общества, определяющие политику Общества в отношении обработки персональных данных и представляющие собой краткое и упрощенное изложение настоящей Политики (иных ЛПА Общества) в целях доведения данных документов (обеспечения к ним доступа) в соответствии с законодательством и рекомендациями уполномоченного органа до любых заинтересованных лиц.
Требования настоящей Политики являются обязательными для исполнения всеми работниками Общества, его структурными подразделениями.

ГЛАВА 2

ОБЩИЕ ПОДХОДЫ В ОТНОШЕНИИ ОБРАБОТКИ ЗАЩИТЫ

ПЕРСОНАЛЬНЫХ ДАННЫХ

4. Обработка Обществом персональных данных осуществляется в
соответствии с Законом о защите персональных данных, иным законодательством Республики Беларусь, а также ЛПА Общества.
5. Общество обрабатывает персональные данные соразмерно заявленным
целям их обработки, обеспечивая на всех этапах обработки справедливое соотношение интересов всех заинтересованных лиц;
6. Обработка персональных данных осуществляется с согласия субъекта
персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;
7. Обработка персональных данных ограничивается достижением
конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
8. Содержание и объем обрабатываемых персональных данных должны
соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
9. Обработка персональных данных должна носить прозрачный характер;
10. Общество обязано принимать меры по обеспечению достоверности
обрабатываемых им персональных данных, при необходимости обновлять их;
11. Хранение персональных данных должно осуществляться в форме,
позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
12. Общество обязано обеспечивать защиту персональных данных на всех
этапах их обработки, гарантируя конфиденциальность персональных данных, а также используя риск-ориентированный подход для обеспечения достаточного уровня защищенности.
Общество в соответствии с законодательством Республики Беларусь и
ЛПА Общества принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
13. Конкретные категории субъектов персональных данных, виды обрабатываемых Обществом персональных данных, цели обработки, способы и действия по обработке персональных данных, а также состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных определяются применительно к каждому процессу, виду (типу) операций, виду деятельности Общества в зависимости от требований, предусмотренных законодательством Республики Беларусь, содержанием договоров заключенных (заключаемых) Обществом, подходов, принципов, стратегии и иной политики Общества.
Содержание (объем), а также правовые основания и сроки обработки персональных данных в зависимости от заявленных целей их обработки приведены в приложении 1 к Политике в отношении обработки и защиты персональных данных в ООО «БЕЛИНВЕСТ- инжиниринг» (Реестр обработки персональных данных).

ГЛАВА 3

ОСНОВНЫЕ ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТАХ

14. В настоящей Политике и локальных правовых актах используются
следующие основные термины и их определения:
биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображения и др.);
блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
генетические персональные данные – информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
персональные данные – любая информация, относящиеся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
трансграничная передача персональных данных – передача персональных данных на территории иностранного государства;
удаление персональных данных – действия, в результате которых невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;
информация – сведения (сообщения, данные) о лицах, фактах, событиях, явлениях и процессах независимо от их предоставления;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
информационная система персональных данных – совокупность данных, содержащихся в базе данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

ГЛАВА 4

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

15. Правовыми основаниями обработки персональных данных, за исключением специальных персональных данных являются:
15.1.  согласие субъекта персональных данных;
15.2.  иные основания, когда в соответствии с законодательными актами
Республики Беларусь, согласие субъекта персональных данных не требуется, в частности:
15.2.1. при реализации норм законодательства о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
15.2.2. для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
15.2.3. при оформлении трудовых отношений, а также в процессе трудовой
деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
15.2.4. в целях назначения и выплаты пенсий, пособий;
15.2.5. при получении персональных данных на основании договора,
заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
15.2.6. при обработке персональных данных, когда они указаны в документе,
адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
15.2.7. для защиты жизни, здоровья или иных жизненно важных интересов
субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
15.2.8.                      в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных законодательными актами Республики Беларусь;
15.2.9.                      в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами Республики Беларусь, а именно при:
обращении Общества в суд, правоохранительные и контролирующие (надзорные) органы, в нотариат, органы принудительного исполнения судебных постановлений и иных исполнительных документов, к другим уполномоченным органам (организациям, лицам) за защитой и реализацией своих прав и законных интересов;
осуществлении Обществом административных процедур;
рассмотрении Обществом обращений граждан и юридических лиц;
предоставлении Обществом информации по запросам уполномоченных органов (организаций, лиц) или в силу требований законодательства Республики Беларусь;
определении и ведении учета аффилированных лиц, инсайдеров, взаимосвязанных, взаимозависимых лиц Общества, а также лиц, входящих согласно антимонопольному законодательству в группу лиц с Обществом;
при изменении и прекращении договора, заключенного с субъектом персональных данных;
выдаче (отмене) доверенностей лицам, не являющимся работниками Общества, а также совершении, исполнении, изменении и прекращении иных односторонних сделок в отношении субъекта персональных данных и иных лиц;
при заключении, исполнении, изменении и прекращении договора, заключаемого (заключенного) с лицом, не являющимся субъектом персональных данных;
хранения и учета документов в соответствии с законодательством в сфере архивного дела и делопроизводства;
15.2.10.                 в случаях, когда законодательными актами Республики
Беларусь прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
16. Правовыми основаниями обработки специальных персональных данных являются:
16.1.    согласие субъекта персональных данных;
16.2.    иные основания, когда в соответствии с законодательными актами
Республики Беларусь, согласие субъекта персональных данных не требуется, в частности:
16.2.1. если специальные персональные данные сделаны общедоступными
персональными данными самим субъектом персональных данных;
16.2.2. при оформлении трудовых отношений, а также в процессе трудовой
деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
16.2.3. в целях организации оказания медицинской помощи при условии, что такие персональные данные обрабатываются медицинским, фармацевтическим или иным работником здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и в соответствии с законодательством распространяется обязанность сохранять врачебную тайну;
16.2.4. в случаях, предусмотренных законодательством о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
16.2.5.                 для осуществления административных процедур;
16.2.6.                 для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
16.2.7.                 в случаях, когда обработка специальных персональных данных
является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами, а именно при:
обращении Общества в суд, правоохранительные и контролирующие (надзорные) органы, в нотариат, органы принудительного исполнения судебных постановлений и иных исполнительных документов, к другим уполномоченным органам (организациям, лицам) за защитой и реализацией своих прав и законных интересов;
рассмотрении Обществом обращений граждан и юридических лиц;
предоставлении Обществом информации по запросам уполномоченных органов (организаций, лиц) или в силу требований законодательства Республики Беларусь;
при заключении, исполнении, изменении и прекращении договора, заключаемого (заключенного) с субъектом персональных данных;
выдаче (отмене) доверенностей, а также совершении, исполнении, изменении и прекращении иных односторонних сделок в отношении субъекта персональных данных и иных лиц;
при заключении, исполнении, изменении и прекращении договора, заключаемого (заключенного) с лицом, не являющимся субъектом персональных данных;
хранения и учета документов в соответствии с законодательством в сфере архивного дела и делопроизводства;
16.2.8.     в случаях, когда законодательными актами Республики Беларусь прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных.

ГЛАВА 5

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

17. Обработка Обществом персональных данных субъектов персональных данных осуществляется в следующих целях:
17.1. поиска, привлечения, отбора и ведения учета кандидатов на работу в Обществе;
17.2.      размещения справочной информации об Обществе, его деятельности,
органах управления и работниках;
17.3.      определенных оператором в случаях, когда Общество является
уполномоченным лицом;
17.4.      анализа потребительских (клиентских) предпочтений и
заинтересованности в работах (услугах), иных объектах гражданских прав, а также сервисах;
17.5.      анализа качества работ (услуг), иных объектов гражданских прав,
реализуемых Обществом, иных аспектов деятельности Общества, в том числе его работников;
17.6.      осуществление коммуникаций с субъектами персональных данных, в
том числе с использованием удаленных каналов связи, в частности, направление (предоставление) уведомлений (сообщений, предложений, запросов) справочно-­ информационного и претензионного характера;
17.7.      формирование управленческой, статистической, справочной и иной
отчетности;
17.8.      осуществления разработки, модификации, настройки, технической
поддержки (сопровождения) программных комплексов (средств) Общества;
17.9.      проведение аудита деятельности Общества, его бухгалтерской
(финансовой) и иной отчетности (документации).
18.Обработка Обществом персональных данных без согласия субъекта персональных данных осуществляется в целях, установленных законодательными актами Республики Беларусь, в том числе:
18.1. заключения, исполнения, изменения и прекращения с Обществом
трудовых и иных договоров в сфере трудовых и связанных с ними отношений, в том числе идентификации лиц, принимаемых на работу, а также связанных с ними лиц, ведения кадровой работы, организации учета рабочего времени, контроля трудовой (исполнительской) дисциплины, привлечения к ответственности, рассмотрения трудовых споров;
18.2.      ведение бухгалтерского и налогового учета, предоставление
бухгалтерской (финансовой) и иной отчетности в государственные органы и иные организации в соответствии с их компетенцией;
18.3.      подготовка, заключение, исполнение, изменения и расторжение с
Обществом и его контрагентами гражданско-правовых, хозяйственных и иных договоров, контроль за их исполнением, а также односторонних сделок, в том числе идентификации клиентов и других контрагентов, их представителей, бенефициарных собственников и иных связанных с ними лиц;
18.4.      реализации Обществом и его контрагентами товаров (работ, услуг),
иных объектов гражданских прав в рамках банковских и иных операций (видов экономической деятельности);
18.5.      размещения справочной информации об Обществе, его деятельности;
18.6.      обращения Общества в суд, правоохранительные и контролирующие
(надзорные) органы, в нотариат, органы принудительного исполнения судебных постановлений и иных исполнительных документов, к другим уполномоченным органам (организациям, лицам) за защитой и реализацией своих прав и законных интересов;
18.7.      осуществления Обществом административных процедур;
18.8.      рассмотрения Обществом обращений граждан и юридических лиц;
18.9.      предоставления Обществом информации по запросам уполномоченных
органов (организаций, лиц) или в силу требований законодательства Республики Беларусь;
18.10. определения и ведения учета аффилированных лиц, инсайдеров,
взаимосвязанных, взаимозависимых лиц Общества, а также лиц, входящих согласно антимонопольному законодательству в группу лиц с Обществом;
18.11. организация проведения общего Собрания участников Общества;
18.12. определенных оператором в случаях, когда Общество является
уполномоченным лицом;
18.13.         выбор поставщика товаров (работ, услуг) в целях осуществления
процедур закупок;
18.14. хранения и учета документов в соответствии с законодательством в
сфере архивного дела и делопроизводства.

ГЛАВА 6
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ
ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ
19.Общество обрабатывает персональные данные:
19.1. кандидатов на работу в Общество;
19.2. работников (бывших работников) Общества;
19.3. студентов, магистрантов и иных лиц, проходящих (проходивших) в
Обществе практику (производственное обучение);
19.4. физических лиц, занимающих (ранее занимавших) должности в органах управления Общества на основании гражданско-правовых договоров;
19.5. потенциальных, действующих и бывших клиентов и других контрагентов Общества;
19.6. физических лиц, подающих (подавших) Обществу обращения граждан, а также заявления (жалобы, ходатайства, иные документы), не являющиеся обращениями граждан;
19.7. физических лиц, обратившихся за осуществлением административных процедур;
19.8. посетителей Общества, в том числе приглашенных гостей, участников
корпоративных, образовательных и иных мероприятий;
19.9. физических лиц, относящихся к аффилированным лицам, инсайдерам,
взаимосвязанным, взаимозависимым лицам Общества, а также лицам, входящим согласно антимонопольному законодательству в группу лиц с Обществом;
19.10. физических лиц, определенных оператором в случаях, когда Общество является уполномоченным лицом;
19.11. родственников и супругов физических лиц, указанных в подпунктах
19.1, 19.2, 19.4, 19.9, 19.10 настоящего пункта;
19.12. работников физических лиц, указанных в подпункте 19.5, 19.9, 19.10
настоящего пункта;
19.13. работников юридических лиц и индивидуальных предпринимателей и
иных связанных с ними физических лиц, являющихся по отношению к Обществу клиентами и другими контрагентами, участниками, аффилированными лицами, инсайдерами, взаимосвязанными, взаимозависимыми лицами, а также лицами, входящими согласно антимонопольному законодательству в группу лиц с Обществом;
19.14. физических лиц, осуществляющих функции органов управления
юридических лиц, указанных в подпункте 19.12 настоящего пункта;
19.15. работников юридических лиц и индивидуальных предпринимателей и
иных связанных с ними физических лиц, осуществляющих функции органов управления юридических лиц, указанных в подпункте 19.14 настоящего пункта;
19.16. представителей физических лиц, указанных в подпунктах 19.1 - 19.15
настоящего пункта;
19.17. других категорий субъектов персональных данных.

ГЛАВА 7
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ОБЩЕСТВОМ
ПЕРСОНАЛЬНЫХ ДАННЫХ

20.Перечень обрабатываемых Обществом персональных данных
включает:
20.1. идентификационный номер, указанный в документе, удостоверяющем
личность, данные о реквизитах документов, удостоверяющих (подтверждающих личность, статус), название документа, серия, номер, дата выдачи (принятия), срок действия, наименование организации, выдавшей (принявшей) документ;
20.2. фамилия, собственное имя, отчество (если таковое имеется);
20.3. пол;
20.4. дата рождения: число, месяц, год;
20.5. место рождения;
20.6. цифровой фотопортрет;
20.7. гражданство (подданство);
20.8. данные о регистрации по месту жительства и (или) месту пребывания:
место жительства и (или) место пребывания, дата регистрации по месту жительства и (или) месту пребывания, дата снятия с регистрационного учета по месту жительства и (или) месту пребывания;
20.9. данные о смерти или объявлении физического лица умершим,
признании безвестно отсутствующим, недееспособным, ограниченно дееспособным; дата, место и причина смерти, дата объявления физического лица умершим, признания безвестно отсутствующим, дата отмены соответствующего решения, дата признания физического лица недееспособным, ограниченно дееспособным, дата отмены соответствующего решения, дата установления опеки, попечительства, дата прекращения опеки, попечительства, дата освобождения, отстранения опекунов, попечителей от выполнения их обязанностей;
20.10. данные о статусе (родитель, опекун, попечитель, супруг, ребенок),
семейном положении, дата и орган регистрации заключения брака, расторжения брака, дата и орган расторжения брака, признания брака недействительным, дата лишения родительских прав, восстановления в родительских правах;
20.11. о высшем образовании, ученой степени, ученом звании, наименование
учреждения высшего образования, дата зачисления в учреждение высшего образования, дата окончания учреждения высшего образования, полученная специальность, ученая степень, ученое звание, дата присуждения ученой степени, присвоения ученого звания;
20.12. о роде занятий: место работы, дата трудоустройства, постановки на
учет в качестве безработного, дата увольнения, снятия с учета в качестве безработного;
20.13. о пенсии, ежемесячном денежном содержании по законодательству о
государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний, вид пенсии, дата назначения, прекращения выплаты пенсии, ежемесячного денежного содержания, ежемесячной страховой выплаты по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
20.14. о налоговых обязательствах: дата постановки на учет в налоговом
органе, УНП, наличие задолженности по налоговым обязательствам;
20.15. об исполнении воинской обязанности: дата приема на воинский учет,
дата снятия (исключения) с воинского учета;
20.16. об инвалидности: группа инвалидности, степень утраты здоровья (для
несовершеннолетних), дата установления инвалидности, срок инвалидности, причина инвалидности;
20.17. о наличии задолженности перед Обществом и (или) иными
субъектами права, о судебных делах, исполнительных производствах;
20.18. биометрические персональные данные;
20.19. генетические персональные данные;
20.20. персональные данные, касающиеся национальной принадлежности,
членства в профессиональных союзах, убеждений, здоровья, привлечения к административной или уголовной ответственности;
20.21. адрес корпоративной электронной почты;
20.22. номер телефона (личный);
20.23. сведения об используемых работниками Обществом в интересах
работы автотранспортных средствах;
20.24. служебные характеристики;
20.25. сведения о звонках с рабочих телефонов;
20.26. IP-адрес, информация о браузере, данные из файлов cookie, время
доступа и адреса запрошенных страниц в глобальной компьютерной сети Интернет, в том числе и посещенных посредством рабочего места сайтах.


ГЛАВА 8
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
21. Общество использует следующие способы обработки персональных
данных:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
смешанная обработка персональных данных.
22.Обработка персональных данных включает:
сбор;
систематизацию;
хранение;
изменение;
использование;
обезличивание;
блокирование;
распространение;
предоставление;
удаление;
иные действия (их совокупность), совершаемые с персональными данными.
23. Общество может организовать и (или) осуществлять обработку персональных данных как самостоятельно, так и совместно с другими государственными органами, юридическими лицами Республики Беларусь, иными организациями или физическими лицами, выступающими в статусе оператора (сооператора).
24. При организации и осуществлении совместной обработки персональных данных распределение функций обеспечивается, как правило, посредством заключения между совместными операторами (сооператорами) соответствующего соглашения (договора), который должен содержать:
цели обработки;
персональные данные, которые подлежат обработке;
права и обязанности каждого из операторов в отношении обработки персональных данных;
порядок рассмотрения заявлений субъектов персональных данных, направленных в соответствии со статьей 14 Закона о защите персональных данных
25. В случае, если обработка персональных данных осуществляется Обществом в статусе уполномоченного лица, такая обработка осуществляется способами и действиями, определенными оператором, а также законодательством Республики Беларусь.
26. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным с субъектом персональных данных.
27. Условием прекращения обработки персональных данных являются:
достижение целей обработки персональных данных;
истечение срока действия согласия субъекта персональных данных на обработку персональных данных;
отзыв согласия субъекта персональных данных на обработку персональных данных;
требование субъекта персональных данных о прекращении обработки и (или) удалении персональных данных;
выявление (установление) факта неправомерной обработки персональных данных;
требование уполномоченного органа по защите прав субъектов персональных данных, иных уполномоченных органов (организаций, лиц).
28. Передача персональных данных субъектов третьим лицам допускается
в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
29. Передача персональных данных третьим лицам, в том числе в коммерческих целях, допускается только при наличии согласия субъекта либо иного законного основания.
30. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространение, а также иных неправомерных действий в отношении такой информации.
31. Общество в своей деятельности может осуществлять трансграничную
передачу персональных данных.
32. Трансграничная передача персональных данных Обществом не
осуществляется, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, определенных статей 9 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
33. Общество осуществляет трансграничную передачу персональных данных следующим лицам:
уполномоченным лицам (при наличии таковых);
судам, правоохранительным и иным уполномоченным государственным органам (организациям), должностным лицам иностранных государств;
контрагентам Общества, привлекаемым (привлеченным) им для исполнения договоров перед субъектом персональных данных (в пользу или в интересах субъектов персональных данных);
партнерам Общества в рамках совместных программ и (или) заключенных партнерских договоров (договоров о сотрудничестве).
контрагентам Общества, привлекаемым (привлеченным) им для обеспечения (защиты) прав и законных интересов Общества, в том числе связанных с судебными спорами.

ГЛАВА 9

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

23. Субъекты персональных данных вправе:
в любое время без объяснения причин отозвать свое согласие, предоставленное ими Обществу, являющегося оператором;
на получение от Общества, являющегося оператором, информации, касающейся обработки своих персональных данных;
требовать от Общества, являющегося оператором, внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
получать от Общества, являющегося оператором, информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами Республики Беларусь;
требовать от Общества, являющегося оператором, бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами Республики Беларусь;
обжаловать действия (бездействие) и решения Общества, являющегося оператором, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством Республики Беларусь;
имеют иные права, предусмотренные законодательством Республики Беларусь, а также заключенными с Обществом договорами.
24. Субъекты персональных данных обязаны:
предоставлять Обществу, являющемуся оператором, полные и достоверные персональные данные;
в случаях, предусмотренных законодательством Республики Беларусь, договором, заключенным с Обществом, а также по требованию Общества, не противоречащему законодательству Республики Беларусь и указанному договору, предоставлять Обществу, являющемуся оператором, документы (их копии), содержащие персональные данные и (или) подтверждающие их;
информировать Общество об изменении ранее предоставленных персональных данных, утрате их актуальности, их неполноте и неточности;
выполняет иные обязанности, предусмотренные законодательными актами Республики Беларусь, а также заключенными с Обществом договорами.
25.                                     Общество, осуществляющее обработку персональных данных в качестве оператора имеет право:
обрабатывать персональные данные;
требовать предоставления субъектом персональных данных полных и достоверных персональных данных;
в случаях, предусмотренных законодательством Республики Беларусь, договором, заключенным с Обществом, а также по требованию Общества, не противоречащему законодательству Республики Беларусь и указанному договору, требовать предоставления субъектом персональных данных документов (их копий), содержащих персональные данные и (или) подтверждающих их;
требовать от субъекта персональных данных уведомить Общество об изменении ранее предоставленных персональных данных, утрате их актуальности, их неполноте и неточности;
отказать субъекту персональных данных в реализации его прав при наличии правовых оснований для обработки персональных данных, а также в иных случаях, предусмотренных законодательными актами Республики Беларусь;
поручить обработку персональных данных уполномоченным лицам;
иные права, предусмотренные законодательством Республики Беларусь, а также заключенными с субъектом персональных данных договорами.
26. Общество, осуществляющее обработку персональных данных в
качестве оператора обязано:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами Республики Беларусь;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами Республики Беларусь;
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
27. Общество, осуществляющее обработку персональных данных в
качестве уполномоченного лица имеет право:
обрабатывать персональные данные в соответствии с договором, заключенным между Обществом и оператором;
отказать оператору в реализации прав субъекта персональных данных при наличии правовых оснований для обработки персональных данных, а также в иных в случаях, предусмотренных законодательными актами Республики Беларусь, если иное не вытекает из договора, заключенного между Обществом и оператором;
информировать оператора о поступившем ему заявлении субъекта персональных данных о реализации последним своих прав;
на иные права, предусмотренные законодательством Республики Беларусь, а также заключенным с оператором договором.
28. Общество, осуществляющее обработку персональных данных в
качестве уполномоченного лица обязано:
соблюдать требования к обработке персональных данных в соответствии с договором, заключенным между Обществом и оператором;
выполнять указания (требования) оператора, в том числе связанные с реализацией субъектом персональных данных своих прав;
исполняет иные обязанности, предусмотренные законодательными актами Республики Беларусь, а также заключенным с оператором договором.

 

 

ГЛАВА 10

ПОРЯДОК ПОДАЧИ СУБЪЕКТАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ЗАЯВЛЕНИЙ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ ИХ ПРАВ

29. Субъект персональных данных для реализации прав, предусмотренных
подпунктами 34 - 39 настоящей Политики, подает Обществу, являющемуся оператором, заявление в письменной форме либо в виде электронного документа.
Законодательными актами Республики Беларусь может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме.
30. Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
31. Ответ на заявление направляется субъекту персональных данных в
форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

ГЛАВА 11

ОСНОВНЫЕ ФУНКЦИИ И ПРАВА ОТВЕТСТВЕННОГО ЗА ОСУЩЕСТВЛЕНИЕ ВНУТРЕННЕГО КОНТРОЛЯ ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ. ОТВЕТСТВЕННОСТЬ.
32. Осуществление внутреннего контроля за обработкой персональных
данных возлагается на лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
33. Работа по осуществлению внутреннего контроля за обработкой
персональных данных включает:
изучение и анализ процессов обработки персональных данных в Обществе;
разработку совместно с заинтересованными структурными подразделениями Общества ЛПА по вопросам защиты персональных данных;
мониторинг соблюдения в структурных подразделениях Общества требований законодательства и ЛПА в сфере защиты персональных данных, а также контроль наличия в указанных подразделениях условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
внесение в установленном порядке должностным лицам Общества предложений о принятии дополнительных мер по обеспечению защиты персональных данных;
организацию ознакомления работников Общества и иных лиц, непосредственно осуществляющих обработку персональных данных, с нормами законодательства и ЛПА в сфере защиты персональных данных, в том числе определяющими политику Общества в отношении обработки персональных данных, обучение работников;
согласование предложений о назначении ответственных работников.
34. Лицо, ответственное за осуществление внутреннего контроля за
обработкой персональных данных, вправе:
запрашивать и получать в установленном порядке от структурных подразделений Общества сведения и материалы, необходимые для надлежащего выполнения функций, определенных настоящей Политикой и иными ЛПА в сфере защиты персональных данных;
вносить на рассмотрение уполномоченных органов и должностных лиц Общества предложения, направленные на устранение причин и условий, способствующих совершению нарушений законодательства и ЛПА в сфере защиты персональных данных, а также на совершенствование внутреннего контроля за обработкой персональных данных;
принимать участие в мероприятиях, проводимых в структурных подразделениях Общества по вопросам, касающимся обеспечения защиты персональных данных;
требовать от структурных подразделений и должностных лиц Общества принятия в соответствии с компетенцией мер по обеспечению соблюдения требований законодательства и ЛПА в сфере защиты персональных данных;
привлекать работников Общества, обладающих необходимыми знаниями и компетенцией в технической или иных сферах, к обучению работников Общества и иных лиц, непосредственно осуществляющих обработку персональных данных;
вносить в установленном порядке предложения о привлечении к дисциплинарной ответственности работников, нарушивших требования законодательства и ЛПА в сфере защиты персональных данных;
выполнять иные обязанности, предусмотренные ЛПА и организационно ­распорядительными документами Общества.
35. Функции, права и обязанности структурных подразделений Общества
при обработке и осуществлении защиты персональных данных определяются Положениями о структурных подразделениях и иными ЛПА, регламентирующими осуществление соответствующих бизнес-процессов Общества.
36.         Организация обработки персональных данных в структурных подразделениях Общества, а также обеспечение конфиденциальности обрабатываемых персональных данных возлагаются на руководителей этих структурных подразделений.
37. Внутренний контроль за обработкой персональных данных в Обществе
осуществляется в целях оценки соответствия процесса обработки персональных данных действующему законодательству и ЛПА, а также достаточности принимаемых мер, направленных на предотвращение и своевременное выявление нарушений законодательства при обработке персональных данных, в том числе утечки и несанкционированного доступа к персональным данным, устранение последствий таких нарушений.
38. За нарушение законодательства и ЛПА при обработке персональных
данных, работники Общества, по чьей вине произошло такое нарушение, в зависимости от характера и степени нарушения могут быть привлечены к дисциплинарной, административной или уголовной ответственности.