ПОЛИТИКА
Общественного объединения
«Союз предпринимателей Брестской области»
в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика Общественного объединения «Союз предпринимателей Брестской области» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее —Закон о защите персональных данных) и иными актами законодательства Республики Беларусь в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных. Политика разъясняет субъектам персональных данных, каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Настоящая Политика регламентирует отношения, связанные с защитой общественным объединением «Союз предпринимателей Брестской области» (далее Оператор) персональных данных при обработке, осуществляемой с использованием средств автоматизации и без использования таких средств.
1.3.Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Обработка персональных данных Оператором осуществляется в соответствии с Законом о защите Персональных данных и настоящей Политикой.
1.4. Действие Политики не распространяется на отношения, касающиеся случаев обработки персональных данных физическими лицами в Процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью.
1.5. В Политике используются основные термины и их определения в значении, определенном статьей 1 Закона о защите Персональных данных.
1.6. В Политике также используются следующие понятия в значении:
заказчик —совершеннолетнее физическое лицо как потребитель услуг Оператора (в том числе индивидуальный предприниматель), имеющее Намерение заказать и получить услуги Оператора, либо заказывающее услуги, либо получающее услуги, либо получившее их ранее; в целях настоящей Политики под заказчиком понимается также Представитель контрагента —юридического лица/ индивидуального предпринимателя, заключающего / заключившего договор Возмездного оказания услуг с Оператором в интересах своего работника;
сайт Оператора — интернет-сайты общественного объединения «Союз предпринимателей Брестской области», использующие домен spbo.by, по адресу: https://spbo.by.
аккаунты Оператора в социальных сетях, иного интернет-ресурса, мессенджерах
пользователь сайта (иного интернет-ресурса) —физическое лицо, предоставляющее Оператору на его сайте, или в аккаунтах Оператора в социальных сетях, или в Переписке с Оператором в Мессенджерах свои Персональные Данные для заказа звонка, Получения обратной связи;
представитель Оператора —работник Оператора, иное лицо, оказывающее услуги / выполняющее работы в интересах Оператора;
субъекты персональных данных —заказчики, пользователи сайта (иного интернет ресурса), представители Оператора.
1.7. Оператор, осуществляющий обработку персональных данных общественное объединение «Союз предпринимателей Брестской области», юридический и почтовый адрес: 224030, г. Брест, ул. Интернациональная, 17 электронный адрес (e-mail): info@spbo.by, тел.: +375295907776 (Телеграм, Вайбер, Ватсап).
1.8. Политика вступает в силу с момента утверждения и действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.9. Во исполнение требований пункта 4 статьи 17 Закона о защите персональных данных является общедоступным документом, в том числе публикуется в свободном доступе в сети Интернет на сайте Оператора и предусматривает возможность ознакомления с ней любых лиц.
1.10. Оператор вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции Политики в общедоступном месте на Предприятии и на сайте Предприятия. Субъекты самостоятельно получают на Предприятии и на сайте Предприятия информацию об изменениях Политики.
1.11. Политика распространяет действие на обработку персональных данных субъектов персональных данных, указанных в пункте 1.6. Политики.
1.12. Требования Закона о защите персональных данных и Политики обязательны для исполнения всеми Представителями Оператора Независимо от того, уполномочены ли они на обработку персональных данных.
1.13. Общие требования к обработке персональных данных:
1.13.1. Обработка Персональных данных осуществляется в соответствии с Законом о защите персональных данных и иными актами законодательства.
1.13.2. Обработка Персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
1.13.3. Обработка Персональных данных осуществляется с согласия субъекта персональных данных, за Исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами. В случае обработки Персональных данных без согласия субъекта Персональных данных цели обработки Персональных данных устанавливаются Законом о защите Персональных данных и иными законодательными актами.
1.13.4. Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.
1.13.5. В случае необходимости изменения первоначально заявленных целей обработки Персональных данных Оператор обязан получить согласие субъекта Персональных данных На обработку его персональных данных (далее —согласие субъекта персональных данных) в соответствии с измененными целями обработки Персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом о защите Персональных данных и Иными законодательными актами.
1.13.6. Содержание и объем обрабатываемых Персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
1.13.7. Обработка Персональных данных должна носить прозрачный характер. В этих целях субъекту Персональных данных в случаях, предусмотренных Законом о защите Персональных данных, предоставляется соответствующая информация, касающаяся обработки его Персональных данных.
1.13.8. Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.
1.13.9. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Цели обработки персональных данных Оператором основываются на требованиях законодательства, положениях договоров, осуществляемой Оператором деятельности, реализуемых бизнес-процессах.
2.2. Оператор осуществляет:
2.2.1. обработку персональных данных заказчиков в целях (правовое основание обработки):
подготовки, заключения, исполнения, изменения и расторжения договоров возмездного оказания услуг (без согласия субъекта в соответствии с абз. 15 статьи 6 Закона о защите персональных данных);
обеспечения ведения бухгалтерского и налогового учета, исполнения требований налогового законодательства (без согласия субъекта в соответствии с абз. 20 статьи 6 Закона о защите персональных данных);
обеспечения коммуникации с субъектом Оператора / его представителей за пределами оказания услуг договора (с согласия субъекта);
формирования базы данных заказчиков (с согласия субъекта);
изготовления с участием субъекта и иных лиц фото-, видео- и текстовых материалов (в том числе с изображением, голосом, иными сообщенными субъектом Персональными данными), включая отзывы субъекта, информационные, новостные и рекламные материалы, их использования (демонстрации), предоставления, распространения (размещения в сети Интернет), в том числе размещения на сайте Оператора, в аккаунтах Оператора в социальных сетях, в иных интернет-ресурсах (с согласия субъекта);
подготовки и отправки (рассылки) субъекту коммерческих предложений, уведомлений, информационных, новостных и рекламных материалов (почтовых, по электронной почте, с использованием СМС, Мессенджеров, сервисов рассылок, других служб обмена сообщениями) (с согласия субъекта);
Проведения опросов заказчиков с целью улучшения оказания услуг (путем заполнения заказчиками анкет, а также посредством направления им и получения от них результатов опросов по электронной почте, с Использованием Мессенджеров, сервисов рассылок, других служб обмена сообщениями) (с согласия субъекта);
реализации систем скидок и бонусов, акций и программ лояльности (с согласия субъекта);
администрирования сайта Оператора, аккаунтов Оператора в социальных сетях и используемых Им мессенджеров, сбора информации через формы обратной связи, сбора статистической информации (с согласия субъекта);
предоставления информации в соответствии с требованиями законодательства (без согласия субъекта в соответствии с абз. 20 статьи 6 Закона о защите персональных данных);
направления уведомлений, информации и запросов, связанных с обработкой персональных данных Оператором (без согласия субъекта в соответствии с абз. 20 статьи 6 Закона о защите персональных данных);
осуществления административных процедур (без согласия субъекта в соответствии с абз. 20 статьи 6 Закона о защите Персональных данных);
рассмотрения обращений граждан и юридических лиц (без согласия субъекта в соответствии с абз. 20 статьи 6 Закона о защите Персональных данных);
2.2.2. обработку персональных данных пользователей сайта (иного интернет ресурса) в целях (правовое основание обработки):
подготовки и заключения договоров возмездного оказания услуг (без согласия субъекта в соответствии с абз. 15 статьи 6 Закона о защите персональных данных);
формирования базы данных пользователей сайта (иного интернет-ресурса) (с согласия субъекта);
обеспечения коммуникации с субъектом Оператора / его представителей за пределами оказания услуг /договора (с согласия субъекта);
подготовки и отправки (рассылки) субъекту коммерческих предложений, уведомлений, информационных, новостных и рекламных материалов (почтовых, по электронной почте, с использованием СМС, мессенджеров, сервисов рассылок, других служб обмена сообщениями) (с согласия субъекта);
администрирования сайта Оператора, аккаунтов Оператора в социальных сетях и используемых им мессенджеров, сбора информации через формы обратной связи, сбора статистической информации (с согласия субъекта);
направления уведомлений, информации и запросов, связанных с обработкой персональных данных Оператором (без согласия субъекта в соответствии с абз. 20 статьи 6 Закона о защите персональных данных).
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в пункте 2.2. Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.5. Правовыми основаниями обработки персональных данных Оператором являются и имеют одинаковую юридическую силу:
обязанности Оператора, предусмотренные гражданским законодательством, законодательством о бухгалтерском учете, налоговым законодательством и иными актами законодательства республики Беларусь;
договоры, заключаемые между Оператором и субъектами персональных данных;
документы, адресованные Оператору и подписанные субъектом Персональных данных, в соответствии с содержанием такого документа;
иные правовые основания обработки Персональных данных без согласия субъекта, предусмотренные статьей 6 Закона о защите Персональных данных;
при отсутствии названных правовых оснований —согласие субъекта персональных данных на обработку его Персональных данных.
З. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: заказчики, Пользователи сайта (иного интернет-ресурса) Оператора.
3.2. В перечень Персональных данных, обрабатываемых Оператором в соответствии с целями, предусмотренными соответствующими подпунктами пункта 2.2. Политики, входят:
3.2.1. для заказчиков:
фамилия, имя, отчество; статус (собственник бизнеса, руководитель индивидуальный Предприниматели, иное); номер телефона; контактные данные в мессенджерах, социальных сетях; адрес электронной Почты; изображение; сведения из документа, удостоверяющего личность (серия, номер, когда и кем выдан, личный номер); номер банковского счета;
данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IР-адрес, информация, сохраненная в файлах «cookies», иная подобная информация, автоматически обрабатываемая сайтом;
3.2.2. для пользователей сайта (иного интернет-ресурса):
фамилия, имя; статус (собственник бизнеса, руководитель индивидуальный предприниматель, иное); номер телефона, контактные данные в мессенджерах, социальных сетях; адрес электронной почты;
данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IР-адрес, информация, сохраненная в файлах «cookies», иная подобная информация, автоматически обрабатываемая сайтом.
3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья, половой жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических Персональных данных.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СРОК ИХ ХРАНЕНИЯ
4.1. Обработка персональных данных Оператором: осуществляется в соответствии с требованиями законодательства республики Беларусь с Использованием средств автоматизации и без использования таких средств с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных на законной и справедливой основе; ограничивается достижением конкретных, заранее определенных и законных целей, установленных пунктом 2.2. Политики. При обработке персональных данных обеспечиваются точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
4.2. При обработке персональных данных Оператором не допускаются:
обработка Персональных данных, несовместимая с целями сбора Персональных данных, установленными пунктом 2.2. Политики;
объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.3. Обработка Персональных данных Оператором осуществляется с согласия субъекта Персональных данных, за исключением случаев, предусмотренных Законом о защите Персональных данных (статья 6) и иными законодательными актами (то есть при наличии иных правовых оснований обработки).
4.4. Согласие субъекта Персональных данных представляет собой свободное, однозначное, информированное выражение его Воли, посредством которого он разрешает обработку своих Персональных Данных. Согласие Может Предоставляться субъектом Оператору:
в письменной форме путем собственноручного подписания согласия по форме, разрабатываемой Оператором;
в иной электронной форме посредством проставления субъектом Персональных данных соответствующей отметки, подтверждающей согласие, на сайте Оператора.
4.5. Субъект персональных данных при даче своего согласия Оператору в письменной форме указывает свои фамилию, имя, отчество.
4.6. Согласие субъекта персональных данных (далее в этом пункте —субъект) на обработку его персональных данных не требуется в случаях, предусмотренных статьей 6 Закона о защите персональных данных, в том числе (но не исключая):
при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом, в целях совершения действий, установленных этим договором;
при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом, в соответствии с содержанием такого документа;
в отношении распространенных ранее персональных данных до момента заявления субъектом требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4.7. Субъект персональных данных, в том числе когда обработка персональных данных осуществляется Оператором без его согласия, в соответствии с пунктом 6 статьи 4 Закона о защите персональных данных о том, что обработка персональных данных должна носить прозрачный характер, имеет право знать, как и для каких целей его персональные данные собираются, используются, Представляются или иным образом обрабатываются, получать иную информацию, касающуюся обработки его персональных данных.
4.8. Оператор (его представители), непосредственно осуществляющие обработку персональных данных, а также получившие доступ к персональным данным, обрабатываемым у Оператора, обязаны выполнять требования законодательства о защите персональных данных и настоящей Политики.
4.9. Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании договора, при этом: ответственность перед субъектом Персональных данных за действия уполномоченного лица несет Оператор; уполномоченное лицо несет ответственность Перед Оператором.
4.10. Уполномоченными лицами, осуществляющими обработку персональных данных по поручению Оператора на основании договоров, являются юридическое лицо / физическое лицо (в том числе индивидуальный предприниматель), оказывающие услуги Оператору по администрированию сайта Оператора, аккаунтов Оператора в социальных сетях, используемых им мессенджеров, в том числе по изготовлению и размещению в них информации и Материалов.
4.11. Уполномоченное лицо обязано соблюдать требования к обработке персональных данных, Предусмотренные Законом о защите Персональных данных и иными актами законодательства.
4.12. В договоре между Оператором и уполномоченным лицом должны быть определены: цели обработки Персональных данных; перечень действий, которые будут совершаться с Персональными данными уполномоченным лицом; обязанности по соблюдению конфиденциальности Персональных данных; меры по обеспечению защиты Персональных данных в соответствии со статьей 17 Закона о защите Персональных данных.
4.13. Уполномоченное лицо не обязано получать согласие субъекта Персональных данных. Если для обработки Персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие Получает Оператор.
4.14. Обработка Персональных данных осуществляется Оператором путем:
получения Персональных данных в устной или письменной форме, иным способом непосредственно от субъектов персональных данных;
получения и обработки персональных данных при использовании субъектом персональных данных сайтом Оператора;
получения персональных данных от третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами;
получения персональных данных из общедоступных источников;
обработки персональных данных в информационных ресурсах (системах), базах данных, реестрах, журналах и других документах Оператора;
использования иных предусмотренных законодательством способов обработки
персональных данных.
4.15. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
4.16. Передача персональных данных государственным органам и организациям, а также иным организациям и учреждениям осуществляется в соответствии с требованиями законодательства Республики Беларусь (с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами, то есть при наличии иных правовых оснований обработки).
4.17. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором:
если на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных —без ограничений при наличии правовых оснований, предусмотренных Законом о защите персональных данных;
если на территории иностранного государства не обеспечивается надлежащий уровень защиты Прав субъектов персональных данных —без согласия субъекта в случаях, предусмотренных статьей 9 Закона о защите персональных данных, в том числе когда: Персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором; персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством. В иных случаях, не предусмотренных статьей 9 Закона о защите персональных данных, трансграничная передача Персональных данных осуществляется с согласия субъекта при
условии, что он проинформирован о рисках, возникающих в связи с отсутствием в иностранном государстве надлежащего уровня защиты Персональных данных.
4.18. Оператор осуществляет обработку, в том числе хранение персональных данных, не дольше, чем этого требуют цели обработки персональных данных, установленные пунктом 2.2. Политики. Определенный срок обработки персональных данных может быть установлен законодательством республики Беларусь договором, согласием субъекта Персональных данных.
4.19. Обработка Персональных данных прекращается при наступлении одного или нескольких из указанных событий (если отсутствуют иные Правовые основания для обработки, предусмотренные Законом о защите Персональных данных и иными законодательными актами):
поступление от субъекта Персональных данных в установленном порядке отзыва согласия На обработку Персональных данных;
поступление от субъекта Персональных данных в установленном порядке требования о Прекращении обработки его Персональных данных и (или) их удалении;
достижение целей обработки Персональных данных;
истечение срока, на который дано согласие субъекта Персональных данных;
истечение срока Хранения Персональных данных;
обнаружение неправомерной обработки персональных данных;
по требованию Национального центра защиты персональных Данных (НЦЗПД);
прекращение деятельности Оператора.
4.20. Хранение персональных данных осуществляется Оператором в соответствии с требованиями законодательства о защите персональных данных. Документы на бумажных и иных материальных носителях, содержащие персональные данные, а также персональные данные в электронной форме после прекращения обработки персональных данных уничтожаются / удаляются (блокируются) Оператором в соответствии с требованиями законодательства о защите персональных данных, иными актами законодательства.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА ПО ИХ РЕАЛИЗАЦИИ
5.1. Субъект персональных данных имеет право:
5.1.1. в любое время без объяснения причин отозвать свое согласие на обработку
персональных данных;
5.1.2. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
5.1.3. получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и Место нахождения уполномоченного лица, которое является государственным органом, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
5.1.4. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в Персональные данные);
5.1.5. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите Персональных данных и иными законодательными актами.
5.2. Субъект Персональных данных также имеет право обжаловать действия (бездействие) и принятые Оператором решения, нарушающие его права при обработке Персональных данных, в НЦЗПД как уполномоченный орган по защите Прав субъектов персональных данных в порядке, установленном законодательством об обращениях Граждан и юридических лиц; принятое НЦЗПД решение может быть обжаловано субъектом Персональных данных в суд в порядке, установленном законодательством.
5.3. Субъект Персональных данных для реализации прав, предусмотренных статьями 10—13 Закона о защите Персональных данных и пунктом 5.1. Политики, подаст Оператору заявление в письменной форме, оформленное в соответствии со статьей 14 Закона о защите Персональных данных, на почтовый адрес: 224030, г. Брест, ул.Интернациональная,17.
5.4. Заявление субъекта персональных данных должно содержать: его персональные данные — фамилию, собственное имя, отчество, адрес его места жительства (места пребывания); изложение сути его требований; его личную Подпись.
5.5. Заявления о реализации прав, подаваемые без соблюдения требований статьи 14 Закона о защите персональных данных, могут рассматриваться Оператором, но это не является его обязанностью.
5.6. За содействием в реализации своих Прав субъект Персональных данных может также обратиться непосредственно к Оператору, Направив сообщение на электронный адрес (e-mail): info@spbo.by или обратившись по тел.: +37529590776 (Телеграм, Вайбер, Ватсап).
5.7. Ответ на заявление субъекта персональных данных о реализации его прав, предусмотренных пунктом 5.1. Политики, направляется Оператором субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5.8. Оператор обязан на основании поданного субъектом персональных данных:
5.8.1. заявления об отзыве своего согласия на обработку персональных данных в пятнадцатидневный срок после получения заявления:
в соответствии с содержанием заявления прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом о защите персональных данных и иными законодательными
актами;
при отсутствии технической возможности удаления персональных данных принять меры по недопущению их дальнейшей обработки, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
5.8.2. заявления, содержащего требования о бесплатном прекращении обработки своих персональных данных, включая их удаление, в пятнадцатидневный срок после получения заявления:
прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных;
при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта Персональных данных в тот же срок.
Оператор вправе отказать субъекту персональных данных в удовлетворении требований о Прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки Персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта Персональных данных в пятнадцатидневный срок;
5.8.3. заявления о получении информации, касающейся обработки персональных данных, в течение пяти рабочих дней после его получения, если иной срок не установлен законодательными актами, предоставить субъекту Персональных данных в доступной форме эту информацию, либо уведомить его о причинах отказа в ее Предоставлении; информация, указанная в подпункте 5.1.3. Политики, не предоставляется субъекту Персональных данных в случаях, предусмотренных пунктом 3 статьи Закона о защите Персональных данных;
5.8.4. заявления, содержащего требования о внесении изменений в свои персональные данные, в пятнадцатидневный срок после его получения внести соответствующие изменения в Персональные данные и уведомить об этом субъекта Персональных данных либо уведомить его о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в Персональные данные не установлен законодательными актами;
5.8.5. заявления о получении информации о предоставлении своих персональных данных третьим лицам в пятнадцатидневный срок после его получения предоставить субъекту персональных данных информацию о том, какие его Персональные данные и кому Предоставлялись в течение года, предшествовавшего дате Подачи заявления, либо уведомить субъекта Персональных данных о причинах отказа в ее Предоставлении; указанная информация может не предоставляться в случаях, предусмотренных пунктом 3 статьи 11 Закона о защите Персональных Данных, а также если обработка Персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.
б. ОБЯЗАННОСТИ ОПЕРАТОРА И МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обязан:
6.1.1. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
6.1.2. получать согласие субъекта персональных данных на их обработку, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
6.1.3. до получения согласия субъекта персональных данных в письменной либо электронной форме, соответствующей форме выражения такого согласия, предоставить субъекту персональных данных информацию, содержащую: наименование и место нахождения Оператора; цели обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта персональных данных; срок, на который дается согласие субъекта персональных данных; информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами; перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых Оператором способов обработки Персональных данных; иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.
6.1.4. до получения согласия субъекта Персональных данных простым и ясным языком разъяснить субъекту Персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких Прав, а также последствия дачи согласия субъекта Персональных данных или отказа в даче такого согласия; эта информация должна быть Предоставлена Оператором субъекту Персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации;
6.1.5. обеспечивать защиту персональных данных в процессе их обработки;
6.1.6. в случае необходимости изменения первоначально заявленных целей обработки персональных данных получить согласие субъекта персональных данных на обработку его Персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом о защите Персональных данных и иными законодательными актами.
6.1.7. принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;
6.1.8. Предоставлять субъекту Персональных данных информацию о его персональных данных, а также о Предоставлении его Персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о защите Персональных данных и иными законодательными актами;
6.1.9. Вносить Изменения в персональные данные, которые являются неполными, устаревшими или неточными, за Исключением случаев, когда иной порядок внесения изменений в Персональные данные установлен законодательными актами либо если цели обработки Персональных данных не предполагают последующих изменений таких данных;
6.1.10. Прекращать обработку Персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки Персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
6.1.11. принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.1.12. обеспечить неограниченный доступ, в том числе с использованием сети Интернет, к Политике до начала обработки персональных данных;
6.1.13. уведомлять НЦЗПД о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных НЦЗПД;
6.1.14. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных, в том числе по требованию НЦЗПД, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
6.1.15. исполнять иные требования НЦЗПД об устранении нарушений законодательства о персональных данных;
6.1.16. предоставлять НЦЗПД информацию, необходимую для определения законности действий операторов (уполномоченных лиц);
6.1.17. выполнять иные обязанности, предусмотренные Законом о защите персональных данных и иными законодательными актами.
6.2. Оператор определяет состав и Перечень Мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона о защите Персональных данных и иных актов законодательства.
6.3. Обязательными Мерами по обеспечению защиты Персональных данных являются:
6.3.1. издание Оператором настоящей Политики;
6.3.2. ознакомление представителей Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите Персональных данных, и Политикой, а также обучение указанных представителей в Порядке, установленном законодательством;
6.3.3. установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
6.3.4. осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром При Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих Персональные данные.
7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Лица, виновные в нарушении положений законодательства о защите персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность, предусмотренную законодательными актами.
7.2. Моральный Вред, причиненный субъекту Персональных данных вследствие нарушения его Прав, установленных Законом о защите Персональных данных, подлежит возмещению. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом Персональных данных убытков.
