Згода на апрацоўку персанальных дадзеных
1. АГУЛЬНЫЯ ПАЛАЖЭННІ
1.1. ААТ «Гандлёва-лагістычны цэнтр «Азярцо-лагістык» (далей – Грамадства) надае асаблівую ўвагу абароне персанальных дадзеных пры іх апрацоўцы ў Таварыстве і з павагай адносіцца да захавання правоў суб’ектаў персанальных дадзеных.
1.2. Палітыка апрацоўкі персанальных даных у Таварыстве (далей – Палітыка) распрацавана ў мэтах выканання і з улікам патрабаванняў Закона Рэспублікі Беларусь ад 07.05.2021 №99-З “Аб абароне персанальных даных” (далей – Закон), а таксама ўстанаўлівае мэты, асноўныя прынцыпы і правілы. апрацоўкі персанальных дадзеных, вызначае асноўныя меры па іх абароне.
1.3. Для дасягнення мэт дадзенай Палітыкі выкарыстоўваюцца наступныя тэрміны і іх вызначэнні:
персанальныя дадзеныя – любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобе або фізічнай асобе, якая можа быць ідэнтыфікавана;
спецыяльныя персанальныя дадзеныя – персанальныя дадзеныя, якія датычацца расавай, або нацыянальнай прыналежнасці, палітычных поглядаў, членства ў прафесійных саюзах, рэлігійных або іншых перакананняў, здароўя або палавога жыцця, прыцягнення да адміністрацыйнай або крымінальнай адказнасці, а таксама біяметрычныя і генетычныя персанальныя дадзеныя;
біяметрычныя персанальныя дадзеныя – інфармацыя, якая характарызуе фізіялагічныя і біялагічныя асаблівасці чалавека, якая выкарыстоўваецца для яго ўнікальнай ідэнтыфікацыі (адбіткі пальцаў рук, далоняў, вясёлкавая абалонка вока, характарыстыкі асобы і яго малюнак і інш.);
генетычныя персанальныя дадзеныя – інфармацыя, якая адносіцца да спадчынных або набытых генетычных характарыстыках чалавека, якая змяшчае унікальныя дадзеныя аб яго фізіялогіі, або здароўе і можа быць выяўлена, у прыватнасці, пры даследаванні яго біялагічнага ўзору;
агульнадаступныя персанальныя дадзеныя – персанальныя дадзеныя, распаўсюджаныя самім суб’ектам персанальных дадзеных, альбо з яго згоды або распаўсюджаныя ў адпаведнасці з патрабаваннямі заканадаўчых актаў;
аператар – адкрытае акцыянернае таварыства «Гандлёва-лагістычны цэнтр «Азярцо-лагістык» у дачыненні да персанальных дадзеных суб’ектаў, апрацоўка якіх ажыццяўляецца ў Таварыстве;
суб’ект персанальных дадзеных – фізічная асоба, у дачыненні да якой ажыццяўляецца апрацоўка персанальных дадзеных;
карыстальнік паслуг аператара – фізічная і (або) юрыдычная асоба, індывідуальны прадпрымальнік і іх прадстаўнікі, якія карыстаюцца паслугамі Таварыства;
апрацоўка персанальных дадзеных – любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне, выдаленне персанальных дадзеных;
прадастаўленне персанальных дадзеных – дзеянні, накіраваныя на азнаямленне з персанальнымі дадзенымі пэўнай асобы або кола асоб;
распаўсюджванне персанальных дадзеных – дзеянні, накіраваныя на азнаямленне з персанальнымі дадзенымі нявызначанага круга асоб;
абязлічванне персанальных дадзеных – дзеянні, у выніку якіх становіцца немагчымым без выкарыстання дадатковай інфармацыі вызначыць прыналежнасць персанальных дадзеных канкрэтнаму суб’екту персанальных дадзеных;
блакаванне персанальных дадзеных – спыненне доступу да персанальных дадзеных без іх выдалення;
выдаленне персанальных дадзеных – дзеянні, у выніку якіх становіцца немагчымым аднавіць персанальныя дадзеныя ў інфармацыйных рэсурсах (сістэмах), якія змяшчаюць персанальныя дадзеныя, і (або) у выніку якіх знішчаюцца матэрыяльныя носьбіты персанальных дадзеных;
трансгранічная перадача персанальных даных – перадача персанальных даных на тэрыторыю замежнай дзяржавы;
іншыя тэрміны, якія вызначаюцца Законам.
1.4. Палажэнні гэтай Палітыкі з’яўляюцца асновай для работы і распрацоўкі, актуалізацыі лакальных прававых актаў Таварыства, якія рэгламентуюць працэсы апрацоўкі персанальных даных розных катэгорый суб’ектаў персанальных даных, а таксама парадак рэалізацыі мер для абароны апрацоўваных персанальных даных.
1.5. Палітыка не прымяняецца да апрацоўкі персанальных дадзеных у працэсе працоўнай дзейнасці (у дачыненні да работнікаў і былых работнікаў) і пры ажыццяўленні адміністрацыйных працэдур.
1.6. Палітыка з’яўляецца агульнадаступнай і размяшчаецца ў сетцы Інтэрнэт на сайце https://ozerco.by, аднак не прымяняецца да апрацоўкі персанальных дадзеных карыстальнікаў інтэрнэт-сайта (у частцы cookie-файлаў).
Інтэрнэт сайт Таварыства https://ozerco.by знаходзіцца на хостынгу ў Дзяржаўнай установе «Галоўнае гаспадарчае ўпраўленне» Кіраўніцтва справамі Прэзідэнта Рэспублікі Беларусь, дадзеныя карыстальнікаў інтэрнэт-сайта Таварыствам не апрацоўваюцца.
2. СУБ'ЕКТЫ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
2.1. Аператар ажыццяўляе апрацоўку персанальных даных наступных суб’ектаў персанальных даных:
акцыянераў, афіляваных асоб і іншых прадстаўнікоў Таварыства;
работнікаў (былых работнікаў) аператара, іх блізкіх сваякоў і членаў сем’яў;
кандыдатаў для працаўладкавання (суіскальнікаў);
карыстальнікаў паслугамі аператара (прадстаўнікі (работнікі) і іншыя ўпаўнаважаныя асобы, якія карыстаюцца (маюць намер карыстацца) паслугамі, што аказваюцца аператарам);
фізічных асоб, з якімі аператар заключаецца ў дагаворных адносінах або плануе ўступіць у дагаворныя адносіны;
фізічных асоб, чые персанальныя дадзеныя сталі вядомыя аператару:
у сілу прадастаўлення ім з боку аператара сацыяльных гарантый і кампенсацый;
пры выкананні судовых пастаноў (рашэнняў);
у працэсе ажыццяўлення адміністрацыйных працэдур;
у працэсе разгляду паступілі зваротаў;
у сілу выканання іншых функцый і задач, ускладзеных на Грамадства.
іншых суб’ектаў, узаемадзеянне якіх з Таварыствам прадугледжвае неабходнасць апрацоўкі персанальных даных.
3. АПРАЦОЎКА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
3.1. Аператар ажыццяўляе апрацоўку наступных персанальных даных суб’ектаў персанальных даных:
ідэнтыфікацыйны нумар;
прозвішча, уласнае імя, імя па бацьку (калі такое маецца);
падлогу;
лік, месяц, год нараджэння;
месца нараджэння;
лічбавы фотапартрэт;
дадзеныя: аб грамадзянстве (падданстве); аб рэгістрацыі па месцы жыхарства (або) месцы знаходжання; аб мабільным (хатнім) нумары тэлефона; аб смерці або аб’яўленні фiзiчнай асобы памерлай, прызнанні без вестак адсутнай, недзеяздольнай, абмежавана дзеяздольнай; аб бацьках, апякунах, папячыцелях, сямейным становішчы, жонцы, дзіцяці (дзецях) фізічнай асобы; аб адукацыі, вучонай ступені, вучоным званні; аб родзе заняткаў; аб працоўнай дзейнасці; аб членстве ў грамадскіх аб’яднаннях (арганізацыях), палітычных партыях, саюзах (асацыяцыях) палітычных партый, прафесійных саюзах; аб даходах (у тым ліку заработнай плаце, пенсіі), штомесячнай страхавой выплаце па абавязковым страхаванні ад няшчасных выпадкаў на вытворчасці і прафесійных захворванняў; аб інваліднасці; аб наяўнасці выканаўчага вядзення на выкананні ў органах прымусовага выканання;
банкаўскія рэквізіты;
iншых персанальных даных, неабходных для забеспячэння i рэалiзацыi мэт апрацоўкi, указаных у гэтай Палiтыцы (названы пералiк можа скарачацца i пашырацца ў залежнасцi ад канкрэтнага выпадку i мэт апрацоўкi).
3.2. Апрацоўка персанальных даных аператарам ажыццяўляецца ў мэтах:
вядзення кадравай работы, у тым ліку прыцягненне і адбор кандыдатаў на працу ў аператара;
забеспячэння кантрольна-прапускнога рэжыму аб’екта (-аў) аператара;
прыёму і апрацоўкі ўваходнай (у тым ліку з дапамогай электронных рэсурсаў) карэспандэнцыі;
заключэння і выканання дагавораў, заключаных з фізічнымі і юрыдычнымі асобамі (у тым ліку індывідуальнымі прадпрымальнікамі), якія знаходзяцца ў дагаворных і (або) іншых грамадзянска-прававых адносінах з аператарам;
накіравання суб’ектам персанальных даных апавяшчэнняў, камерцыйных прапаноў, рассылак інфармацыйнага, навіннага і рэкламнага характару, звязаных з работамі і паслугамі аператара;
прадастаўлення інфармацыі аб аказваемых паслугах, распрацоўцы новых прадуктаў і паслуг;
правядзення акцый, апытанняў, маркетынгавых, статыстычных і іншых даследчых дзеянняў;
забеспячэння транспартнай бяспекі;
кіравання перавозачным працэсам;
павышэння якасці абслугоўвання і даступнасці транспартных перавозак;
ажыццяўлення адміністрацыйных працэдур;
разгляду зваротаў;
вядзення бухгалтарскага і падатковага ўліку;
ажыццяўлення і выканання іншых ускладзеных заканадаўствам на аператара функцый, паўнамоцтваў і абавязкаў, а таксама для дасягнення іншых мэт, прадугледжаных заканадаўствам і міжнароднымі дагаворамі Рэспублікі Беларусь.
3.3. Апрацоўка персанальных дадзеных аператарам ажыццяўляецца з выкананнем наступных прынцыпаў:
апрацоўка ажыццяўляецца ў адпаведнасці з Законам і іншымі актамі заканадаўства;
апрацоўка забяспечвае на ўсіх этапах справядлівыя суадносіны інтарэсаў усіх зацікаўленых асоб;
апрацоўка ажыццяўляецца са згоды суб’екта персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўствам;
апрацоўка абмяжоўваецца дасягненнем канкрэтных, загадзя заяўленых законных мэт. Не дапускаецца апрацоўка персанальных даных, не сумяшчальная з першапачаткова заяўленымі мэтамі іх апрацоўкі;
у выпадку неабходнасці змянення першапачаткова заяўленых мэт апрацоўкі персанальных даных аператар атрымлівае згоду суб’екта персанальных даных на апрацоўку яго персанальных даных (далей – згоду суб’екта на апрацоўку персанальных даных) у адпаведнасці са змененымі мэтамі апрацоўкі персанальных даных пры адсутнасці іншых падстаў для такой апрацоўкі, прадугледжаных заканадаўствам;
змест і аб’ём апрацоўваных персанальных дадзеных адпавядаюць заяўленым мэтам апрацоўкі. Апрацоўваныя персанальныя дадзеныя не з’яўляюцца залішнімі ў адносінах да заяўленых мэт іх апрацоўкі;
апрацоўка персанальных даных мае празрысты характар, у сувязі з чым суб’екту персанальных даных у выпадках, прадугледжаных Законам, можа быць прадастаўлена адпаведная інфармацыя, якая датычыцца апрацоўкі яго персанальных даных;
аператар прымае меры па забеспячэнні дакладнасці апрацоўваных ім персанальных дадзеных, пры неабходнасці абнаўляць іх;
захоўванне персанальных даных ажыццяўляецца ў форме, якая дае магчымасць ідэнтыфікаваць суб’екта персанальных даных, не даўжэй чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных даных.
3.4. Прававымі падставамі апрацоўкі персанальных даных з’яўляюцца пункт 3 артыкула 4, артыкулы 6 і 8 Закона.
3.5. Захоўванне дакументаў, якія змяшчаюць персанальныя даныя, ажыццяўляецца ў адпаведнасці з тэрмінамі, устаноўленымі ў парадку, вызначаным заканадаўчымі актамі ў галіне архіўнай справы і справаводства.
4. ЗГОДА СУБ'ЕКТА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
4.1. Згода суб’екта персанальных даных уяўляе сабой свабоднае, адназначнае, інфармаванае выказванне яго волі, з дапамогай якога ён дае дазвол на апрацоўку аператарам сваіх персанальных даных.
Адмова ад дачы згоды на апрацоўку персанальных дадзеных дае права аператару адмовіць суб’екту персанальных дадзеных у прадастаўленні работ (паслуг), якія аказваюцца аператарам.
4.2. Аператар атрымлівае згоду суб’екта персанальных даных у пісьмовай форме.
4.3. Да атрымання згоды суб’екта персанальных даных аператар у пісьмовай форме прадастаўляе суб’екту персанальных даных інфармацыю, якая змяшчае:
найменне і месца знаходжання аператара, які атрымлівае згоду суб’екта персанальных даных;
мэты апрацоўкі персанальных даных;
пералік персанальных даных, на апрацоўку якіх даецца згода суб’екта персанальных даных;
тэрмін, на які даецца згода суб’ектам персанальных даных;
інфармацыю аб упаўнаважаных асобах у выпадку, калі апрацоўка персанальных даных будзе ажыццяўляцца такімі асобамі;
пералік дзеянняў з персанальнымі дадзенымі, на здзяйсненне якіх даецца згода суб’екта персанальных дадзеных, агульнае апісанне выкарыстоўваных аператарам спосабаў апрацоўкі персанальных дадзеных;
іншую інфармацыю, неабходную для забеспячэння празрыстасці працэсу апрацоўкі персанальных дадзеных.
Прыкладная форма апавяшчэння суб’екта персанальных дадзеных аб прадастаўленні інфармацыі, указанай вышэй, прыведзена ў дадатку 1 да гэтай Палітыкі.
4.4. Да атрымання згоды суб’екта персанальных даных аператар простай і яснай мовай растлумачвае суб’екту персанальных даных яго правы, звязаныя з апрацоўкай персанальных даных, механізм рэалізацыі такіх правоў, а таксама наступствы дачы згоды суб’екта персанальных даных або адмовы ў дачы такой згоды. Гэтая інфармацыя прадастаўляецца аператарам суб’екту персанальных дадзеных у пісьмовым выглядзе, асобна ад іншай прадстаўленай яму інфармацыі.
Прыкладная форма апавяшчэння суб’екта персанальных дадзеных аб растлумачэнні яго правоў, звязаных з апрацоўкай персанальных дадзеных, прыведзена ў дадатку 2 да гэтай Палітыкі.
4.5. Суб’ект персанальных даных пры дачы сваёй згоды аператару ўказвае свае прозвішча, уласнае імя, імя па бацьку (калі такое ёсць), дату нараджэння, ідэнтыфікацыйны нумар, а ў выпадку адсутнасці такога нумара – нумар дакумента, які сведчыць яго асобу.
Калі мэты апрацоўкі персанальных даных не патрабуюць апрацоўкі інфармацыі, названай вышэй, гэта інфармацыя не падлягае апрацоўцы аператарам пры атрыманні згоды суб’екта персанальных даных.
Прыкладная форма згоды суб’екта персанальных даных размешчана ў дадатку 3 да гэтай Палітыкі.
4.6. Абавязкі даказвання атрымання згоды суб’екта персанальных даных на апрацоўку ўскладаецца на аператара.
4.7. Суб’ект персанальных даных мае права адклікаць сваю згоду ў парадку, устаноўленым Законам.
4.8. У выпадку смерці суб’екта персанальных дадзеных, аб’явы яго памерлым згоду на апрацоўку яго персанальных дадзеных дае адзін са спадчыннікаў, блізкіх сваякоў, усынавіцеляў удачарыцеляў), усыноўленых (удучачаных) або муж (жонка) суб’екта персанальных дадзеных, калі такая згода не была дадзена суб’ектам персанальных дадзеных пры ягоным жыцці.
У выпадку прызнання суб’екта персанальных даных недзеяздольным або абмежавана дзеяздольным, а таксама дасягненні ім узросту шаснаццаці гадоў, за выключэннем уступлення ў шлюб да дасягнення ўзросту шаснаццаці гадоў, згоду на апрацоўку яго персанальных даных дае адзін з яго законных прадстаўнікоў. Заканадаўчымі актамі можа быць прадугледжаны іншы ўзрост непаўналетняга, да дасягнення якога згоду на апрацоўку яго персанальных даных дае адзін з яго прадстаўнікоў.
Асобы, указаныя вышэй, у выпадку дачы згоды на апрацоўку персанальных даных замест суб’екта персанальных даных карыстаюцца ўсімі правамі суб’екта персанальных даных, прадугледжанымі Законам.
4.9. Згода суб’екта персанальных даных на апрацоўку персанальных даных, за выключэннем спецыяльных персанальных даных, парадак апрацоўкі якіх устаноўлены сапраўднай Палітыкай, не патрабуецца:
для мэт вядзення адміністрацыйнага і (або) крымінальнага працэсу;
для ажыццяўлення правасуддзя, выканання судовых пастаноў і іншых выканаўчых дакументаў;
у мэтах ажыццяўлення кантролю (нагляду) у адпаведнасці з заканадаўчымі актамі;
пры рэалізацыі норм заканадаўства аб барацьбе з карупцыяй;
для вядзення індывідуальнага (персаніфікаванага) уліку звестак аб застрахаваных асобах для мэт дзяржаўнага сацыяльнага страхавання, у тым ліку прафесійнага пенсіённага страхавання;
пры афармленні працоўных (службовых) адносін, а таксама ў працэсе працоўнай (службовай) дзейнасці суб’екта персанальных даных у выпадках, прадугледжаных заканадаўствам;
пры фармаванні афіцыйнай статыстычнай інфармацыі;
пры атрыманні персанальных даных аператарам на падставе дагавора, заключанага (заключанага) з суб’ектам персанальных даных, у мэтах учынення дзеянняў, устаноўленых гэтым дагаворам;
пры апрацоўцы персанальных дадзеных, калі яны пазначаны ў дакуменце, адрасаваным аператару і падпісаным суб’ектам персанальных дадзеных, у адпаведнасці са зместам такога дакумента;
для абароны жыцця, здароўя і іншых жыццёва важных інтарэсаў суб’екта персанальных даных або іншых асоб, калі атрыманне згоды суб’екта персанальных даных немагчыма;
адносна раней распаўсюджаных персанальных даных да моманту заявы суб’ектам персанальных даных патрабаванняў аб спыненні апрацоўкі распаўсюджаных персанальных даных, а таксама аб іх выдаленні пры адсутнасці іншых падстаў для апрацоўкі персанальных даных, прадугледжаных заканадаўствам;
у выпадках, калі апрацоўка персанальных даных з’яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўствам;
у іншых выпадках, калі Законам і іншымі актамі заканадаўства прама прадугледжваецца апрацоўка персанальных даных без згоды суб’екта персанальных даных.
4.10. Апрацоўка спецыяльных персанальных даных без згоды суб’екта персанальных даных забараняецца, за выключэннем наступных выпадкаў:
калі спецыяльныя персанальныя даныя зроблены агульнадаступнымі персанальнымі данымі самім суб’ектам персанальных даных;
пры афармленні працоўных (службовых) адносін, а таксама ў працэсе працоўнай (службовай) дзейнасці суб’екта персанальных даных у выпадках, прадугледжаных заканадаўствам;
для ажыццяўлення правасуддзя, выканання судовых пастаноў і іншых выканаўчых дакументаў, здзяйснення выканаўчага надпісу;
для мэт вядзення адміністрацыйнага і (або) крымінальнага працэсу;
у мэтах забеспячэння функцыянавання адзінай дзяржаўнай сістэмы рэгістрацыі і ўліку правапарушэнняў;
для фармавання афіцыйнай статыстычнай інфармацыі;
для ажыццяўлення адміністрацыйных працэдур;
для абароны жыцця, здароўя і іншых жыццёва важных інтарэсаў суб’екта персанальных даных або іншых асоб, калі атрыманне згоды суб’екта персанальных даных немагчыма;
у выпадках, калі апрацоўка спецыяльных персанальных даных з’яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўствам;
іншых выпадках, калі Законам і іншымі заканадаўчымі актамі прама прадугледжваецца апрацоўка спецыяльных персанальных даных без згоды суб’екта персанальных даных.
4.11. Апрацоўка спецыяльных персанальных даных дапускаецца толькі пры ўмове прыняцця комплексу мер, накіраваных на папярэджанне рызык, якія могуць узнікнуць пры апрацоўцы такіх персанальных даных для правоў і свабод суб’ектаў персанальных даных.
5. ПРАВА І АБАВЯЗКІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
5.1. Суб’ект персанальных дадзеных мае права:
адклікаць згоду на апрацоўку сваіх персанальных даных;
атрымліваць інфармацыю, якая датычыцца апрацоўкі аператарам сваіх персанальных даных, за выключэннем выпадкаў, прадугледжаных Законам;
патрабаваць ад аператара занясення змен у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з’яўляюцца няпоўнымі, састарэлымі ці недакладнымі;
атрымліваць ад аператара інфармацыю аб прадастаўленні сваіх персанальных даных трэцім асобам;
патрабаваць ад аператара бясплатнага спынення апрацоўкі сваіх персанальных дадзеных, у тым ліку іх выдаленне, пры адсутнасці падставы для апрацоўкі персанальных дадзеных, прадугледжаных заканадаўствам;
абскардзіць дзеянні (бяздзеянне) і рашэнні аператара, якія парушаюць яго правы пры апрацоўцы персанальных даных, у адпаведнасці з заканадаўствам;
рэалізоўваць іншыя правы, прадугледжаныя заканадаўствам.
5.2. Суб’ект персанальных дадзеных абавязаны:
прадастаўляць аператару выключна дакладныя звесткі аб сабе;
у выпадку неабходнасці прадастаўляць аператару дакументы, якія змяшчаюць персанальныя даныя ў аб’ёме, неабходным для мэты іх апрацоўкі;
інфармаваць аператара аб зменах сваіх персанальных дадзеных.
5.3. Асоба, якая прадаставіла аператару няпоўныя, састарэлыя, недакладныя звесткі аб сабе, або звесткі аб іншым суб’екце персанальных даных без згоды апошняга, нясе адказнасць у адпаведнасці з заканадаўствам Рэспублікі Беларусь.
5.4. Па садзейнічанне ў рэалізацыі правоў суб’ект персанальных даных можа таксама звярнуцца да асобы, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных у Таварыстве, накіраваўшы адпаведнае паведамленне на электронны адрас: s.akrushko@ozerco.by.
6. ПРАВА І АБАВЯЗКІ АПЕРАТАРА
6.1. Аператар мае права:
атрымліваць ад суб’екта персанальных даных дакладную інфармацыю і (або) дакументы, якія змяшчаюць персанальныя даныя;
запытваць у суб’екта персанальных даных інфармацыю аб актуальнасці і дакладнасці прадастаўленых персанальных даных;
адмовіць суб’екту персанальных даных у задавальненні патрабаванняў аб спыненні апрацоўкі яго персанальных даных і (або) іх выдалення пры наяўнасці падстаў для апрацоўкі, прадугледжаных заканадаўствам Рэспублікі Беларусь, у тым ліку калі яны з’яўляюцца неабходнымі для заяўленых мэт апрацоўкі;
у выпадку неабходнасці для дасягнення мэт апрацоўкі персанальных даных перадаваць персанальныя даныя трэцім асобам, з захаваннем патрабаванняў заканадаўства Рэспублікі Беларусь.
6.2. Аператар абавязаны:
апрацоўваць персанальныя даныя ў парадку, прадугледжаным заканадаўствам Рэспублікі Беларусь;
растлумачыць суб’екту персанальных даных яго правы, звязаныя з апрацоўкай персанальных даных;
атрымаць згоду суб’екта персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўствам;
забяспечваць абарону персанальных дадзеных у працэсе іх апрацоўкі;
прадаставіць суб’екту персанальных даных інфармацыю аб яго персанальных даных, а таксама аб прадастаўленні яго персанальных даных трэцім асобам, за выключэннем выпадкаў, прадугледжаных заканадаўствам;
уносіць змяненні ў персанальныя даныя, якія з’яўляюцца няпоўнымі, састарэлымі або недакладнымі, за выключэннем выпадкаў, калі іншы парадак унясення змяненняў у персанальныя даныя ўстаноўлены заканадаўствам, або калі мэты апрацоўкі персанальных даных не прадугледжваюць наступных змяненняў такіх даных;
спыняць апрацоўку персанальных даных, а таксама ажыццяўляць іх выдаленне або блакіраванне (забяспечваць спыненне апрацоўкі персанальных даных, а таксама іх выдаленне або блакіраванне) пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных заканадаўствам;
апавяшчаць Нацыянальны цэнтр абароны персанальных дадзеных аб парушэнні сістэм абароны персанальных дадзеных неадкладна, але не пазней за тры працоўныя дні пасля таго, як аператару стала вядома аб такіх парушэннях, за выключэннем выпадкаў, прадугледжаных Нацыянальным цэнтрам абароны персанальных дадзеных;
ажыццяўляць змяненне, блакіраванне або выдаленне недакладных, або атрыманых незаконным шляхам персанальных даных суб’екта персанальных даных па патрабаванню Нацыянальнага цэнтра абароны персанальных даных, калі іншы парадак унясення змяненняў у персанальныя даныя, іх блакіравання або выдалення не ўстаноўлены заканадаўствам;
выконваць іншыя абавязкі, прадугледжаныя заканадаўствам.
6.3. Аператар у мэтах забеспячэння рэжыму абароны персанальных даных пры іх апрацоўцы ў адпаведнасці з заканадаўствам:
прымае меры для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакіравання, капіравання, прадастаўлення, распаўсюджвання, а таксама іншых неправамерных дзеянняў;
назначае структурнае падраздзяленне або асобу, адказную за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных;
вызначае пералік асоб, якія ажыццяўляюць апрацоўку персанальных даных;
арганізуе ў парадку, прадугледжаным заканадаўствам, праходжанне навучання па пытаннях абароны персанальных даных асобамі, адказнымі за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных, а таксама асобамі, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных;
штогод, у тэрмін да 15 лістапада, забяспечвае прадстаўленне Нацыянальнаму цэнтру абароны персанальных дадзеных інфармацыі аб колькасці асоб, адказных за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных, а таксама асоб, якія непасрэдна ажыццяўляюць апрацоўку персанальных дадзеных, якім неабходна прайсці навучанне ў Нацыянальным цэнтры абароны персанальных дадзеных . Падрыхтоўка і накіраванне адпаведнай інфармацыі ажыццяўляецца асобай адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных;
арганізуе ўмовы захоўвання персанальных дадзеных, якія забяспечваюць іх захаванасць;
забяспечвае неабмежаваны доступ, у тым ліку з выкарыстаннем глабальнай камп’ютарнай сеткі Інтэрнэт, да дакументаў, якія вызначаюць палітыку аператара адносна апрацоўкі персанальных даных.
6.4. Кіраўнікі структурных падраздзяленняў Таварыства забяспечваюць апрацоўку і абарону персанальных даных у адпаведнасці з гэтай Палітыкай і ажыццяўляюць кантроль за выкананнем работнікамі адпаведных структурных падраздзяленняў патрабаванняў заканадаўства і лакальных прававых актаў у галіне апрацоўкі і аховы персанальных даных.
7. ПАРАДАК ДОСТУПУ ДА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
7.1. Да апрацоўкі персанальных даных дапускаюцца толькі работнікі, у службовыя абавязкі якіх уваходзіць апрацоўка персанальных даных.
Гэтыя работнікі маюць права апрацоўваць толькі тыя персанальныя даныя, якія неабходны ім для выканання сваіх абавязкаў і ў мэтах, устаноўленых дадзенай Палітыкай.
7.2. Бяспека персанальных даных забяспечваецца рэалізацыяй комплексу мер, вызначаных заканадаўствам і лакальнымі прававымі актамі, у тым ліку якія ўключаюць:
вызначэнне пагроз бяспецы персанальных дадзеных пры іх апрацоўцы;
недапушчэнне несанкцыянаванага доступу да персанальных даных;
выяўленне фактаў несанкцыянаванага доступу да персанальных дадзеных і прыняцце адпаведных мер.
7.3. Пры рабоце з персанальнымi дадзенымi работнiкам забараняецца паведамляць сталыя iм вядомымi ў сувязi з выкананнем сваiх службовых абавязкаў персанальныя даныя асобам, якiя не маюць права доступу да гэтых даных, а таксама рабiць копii дакументаў, якiя змяшчаюць персанальныя даныя, якiя не патрабуюцца для выканання сваiх службовых абавязкаў.
7.4. Работнікі аператара абавязаны неадкладна праінфармаваць свайго непасрэднага кіраўніка і (або) асобу, адказную за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных у Таварыстве:
аб фактах страты (крадзяжу) носьбітаў персанальных даных;
аб фактах разгалашэння або неправамернай апрацоўцы персанальных даных;
аб вядомых яму фактах або магчымасці несанкцыянаванага доступу да персанальных даных.
7.5. Работнікі структурных падраздзяленняў, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных, нясуць персанальную адказнасць за парушэнне патрабаванняў заканадаўства і лакальных прававых актаў у галіне апрацоўкі і абароны персанальных даных, а таксама за разгалашэнне і (або) перадачу апрацоўваных у Таварыстве персанальных даных трэцім асобам.
8. ТРАНСГРАНІЧНАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
8.1. Трансмежавая перадача персанальных дадзеных забараняецца, калі на тэрыторыі замежнай дзяржавы не забяспечваецца належны ўзровень абароны правоў суб’ектаў персанальных дадзеных, за выключэннем выпадкаў, калі:
ёсць згода суб’екта персанальных даных пры ўмове, што суб’ект персанальных даных праінфармаваны аб рызыках, якія ўзнікаюць у сувязі з адсутнасцю належнага ўзроўню абароны;
персанальныя даныя атрыманы на падставе дагавора, заключанага (заключанага) з суб’ектам персанальных даных, у мэтах учынення дзеянняў, устаноўленых гэтым дагаворам;
персанальныя даныя могуць быць атрыманы любой асобай з дапамогай накіравання запыту ў выпадках і ў парадку, прадугледжаных заканадаўствам;
такая перадача неабходна для абароны жыцця, здароўя або іншых жыццёва важных інтарэсаў суб’екта персанальных даных або іншых асоб, калі атрыманне згоды суб’екта персанальных даных немагчыма;
апрацоўка персанальных даных ажыццяўляецца ў рамках выканання міжнародных дагавораў, бокам па якім выступае Рэспублікі Беларусь;
атрымана які адпавядае дазвол Нацыянальнага цэнтра абароны персанальных дадзеных Рэспублікі Беларусь.
8.2. Пералік замежных дзяржаў, на тэрыторыі якіх забяспечваюцца належны ўзровень абароны правоў суб’ектаў персанальных даных, вызначаецца Нацыянальным цэнтам абароны персанальных даных Рэспублікі Беларусь.
9. ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ
9.1. Пытанні, якія датычацца апрацоўкі персанальных даных, не замацаваныя ў гэтай Палітыцы, рэгулююцца заканадаўствам Рэспублікі Беларусь.
9.2. У выпадку, калі якое-небудзь палажэнне Палітыкі прызнаецца супярэчным заканадаўству, астатнія палажэнні, якія адпавядаюць заканадаўству, застаюцца ў сіле і з’яўляюцца сапраўднымі, а любое несапраўднае становішча лічыцца выдаленым (змененым) у той меры, у якой гэта неабходна для забеспячэння яго адпаведнасці заканадаўству Рэспублікі Беларусь. .
9.3. Аператар мае права па сваім меркаванні змяняць і (або) дапаўняць умовы дадзенай Палітыкі без папярэдняга і (або) апавяшчэння суб’ектаў персанальных дадзеных.