Политика конфиденциальности
УТВЕРЖДЕНА
приказом Директора (Управляющего) ООО «Онлайн Технологии»
от 06.09.2024 No 1-П
ПОЛИТИКА
общества с ограниченной ответственностью «Онлайн Технологии»
в отношении обработки персональных данных
06.09.2024
Страница 1 из 19
1. Общие положения
1.1. Общество с ограниченной ответственностью «Онлайн Технологии» (далее также – Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Деятельность Оператора, помимо прочего, заключается в принятии платежей от плательщиков на свой банковский счёт и дальнейшее перечисление денежных средств их получателям в соответствии с договорами комиссии, заключаемыми Оператором с получателями денежных средств. Лица, указанные в п. 5.5 Политики, при заключении через сеть «Интернет» договора с продавцом товаров (работ, услуг), заключившим соответствующие сделки с Оператором, переходит на страницу оплаты, принадлежащую Оператору, заполняет форму для оплаты. Денежные средства поступают либо на банковский счёт Оператора (с дальнейшем перечислением денежных средств конечному получателю), либо получателю напрямую через форму оплаты, принадлежащую Оператору. После зачисления денежных средств на счёт Оператора денежные обязательства лиц, указанных в п. 5.5 Политики, считаются исполненными.
1.2. Утверждаемая Политика в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 No99-З «О защите персональных данных».
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. Работники Оператора несут персональную ответственность за обеспечение режима защиты персональных данных, выполнение работниками требований законодательства Республики Беларусь и локальных актов Оператора в области обработки и защиты персональных данных.
1.5. Правомерность обработки персональных данных обеспечивается прежде всего получением свободного, однозначного, информированного согласия субъекта персональных данных на предоставление Оператору права на обработку своих персональных данных.
1.6. Условиями обработки персональных данных являются: получение согласия субъекта персональных данных и (или) обработка в случаях, указанных в разделе 13 Политики, а также в иных случаях, предусмотренных законодательными актами Республики Беларусь.
1.7. Согласие субъекта персональных данных на обработку его персональных данных может быть дано им либо его уполномоченным представителем в любой позволяющей подтвердить факт получения согласия форме, если иное не установлено законодательными актами Республики Беларусь и (или) Политикой.
Страница 2 из 19
Наименование Оператора
Общество с ограниченной ответственностью «Онлайн Технологии»
Контактные данные ответственного лица
ФИО: Турку Евгений Сергеевич e-mail: eugene.turku@gmail.com
2.
1.8. Операторииныелица,получившиедоступкперсональнымданным,обязаны не раскрывать третьим лицам и не передавать персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь.
1.9. Оператор вправе поручить обработку персональных данных третьему лицу (уполномоченному лицу) с согласия субъекта персональных данных, если иное не предусмотрено законодательными актами Республики Беларусь, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательными актами Республики Беларусь, международными договорами, а также Политикой. Обработка персональных данных уполномоченным лицом осуществляется в объёмах и пределах, предусмотренных данной Политикой. Перечень уполномоченных лиц указан в Приложении к Политике.
1.10. Оператор вправе передавать персональные данные субъектов третьим лицам, в том числе своим контрагентам, и другим юридическим лицам, только с согласия субъекта персональных данных, если иное не предусмотрено законодательными актами, на основании заключаемого с третьими лицами договора. Передача персональных данных осуществляется в целях исполнения договоров, соглашений между Оператором и третьими лицами, в которых указывается перечень обрабатываемых данных. Все третьи лица, которым осуществляется передача персональных данных субъектов, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательными актами и международными договорами Республики Беларусь.
1.11. Подробная информация о третьих лицах, вовлеченных в обработку персональных данных (наименования, адреса и цель передачи персональных данных), может быть предоставлена субъекту персональных данных по его запросу.
1.12. Контактные данные Оператора:
Юридический адрес Республика Беларусь, 220088, г. Минск, ул. Захарова, д. 59, каб. 307
Используемые понятия
2.1. автоматизированная обработка персональных данных – обработка персональных данных, при которой такие действия с персональными данными, как уточнение, распространение, уничтожение персональных
Страница 3 из 19
данных в отношении каждого из субъектов персональных данных, осуществляется без непосредственного участия человека;
2.2. биометрическиеперсональныеданные–информация,характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);
2.3. блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
2.4. контрагент – юридическое лицо; индивидуальный предприниматель; физическое лицо, договоры с которыми заключены или могут быть заключены Оператором;
2.5. неавтоматизированная обработка персональных данных – обработка персональных данных, при которой такие действия с персональными данными, как уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации (автоматизированной) только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее;
2.6. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.7. обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
2.8. общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
2.9. оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
2.10. персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
2.11. предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
Страница 4 из 19
2.12. распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
2.13. специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
2.14. субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
2.15. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;
2.16. удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
2.17. уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
2.18. физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
3. Цели сбора персональных данных
Обработка персональных данных Оператором осуществляется в следующих целях:
3.1. Исполнение сделок, заключенных или подлежащих заключению (совершению) Оператором с Контрагентами;
3.2. Надлежащее исполнение требований законодательства Республики Беларусь в отношении обработки персональных данных;
3.3. Организация учета работников Оператора в соответствии с требованиями законодательства, содействия им в карьерном росте, в обучении, для осуществления медицинского страхования, направления в служебные командировки, контроля количества и качества выполняемой работы и обеспечения сохранности имущества в соответствии с Трудовым кодексом Республики Беларусь, а также в целях реализации социальных программ, выполнения договорных обязательств с Контрагентами (оформление
Страница 5 из 19
доверенностей, копий документов, содержащих персональные данные), оформления банковских карт в рамках зарплатных проектов и т.д.;
3.4. Приём платежей от Клиентов;
3.5. Передача обрабатываемых персональных данных клиентов поставщикам платёжных услуг и (или) в банк для осуществления перевода денежных средств.
4. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором выступают, в частности:
4.1. Закон Республики Беларусь от 07.05.2021 No 99-З «О защите персональных данных»;
4.2. Указ Президента Республики Беларусь от 28.10.2021 No 422 «О мерах по совершенствованию защиты персональных данных»;
4.3. Приказ Оперативно-аналитического центра при Президенте Беларуси No 94 от 01.06.2022 года «О государственном информационном ресурсе «Реестр операторов персональных данных»;
4.4. Приказ Национального центра защиты персональных данных Республики Беларусь от 26.12.2022 No 114;
4.5. Иные правовые акты и международные договоры Республики Беларусь;
4.6. Сделки (в том числе договоры), которые заключены или могут быть заключены между Контрагентами и Оператором.
5. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
5.1. Контрагенты;
5.2. Представители Контрагентов;
5.3. Кандидаты на замещение вакантных должностей (далее – соискатели) – физические лица, претендующие на замещение вакантных должностей в Оператор;
5.4. Работники – физические лица, состоящие или состоявшие с Оператором в трудовых правоотношениях;
5.5. Лица, выразившие своё согласие на обработку Оператором персональных данных для их дальнейшей передачи в адрес банка-эквайера и (или) платёжного агрегатора либо иному лицу в целях совершения безналичного платежа (далее – Клиенты).
6. Перечень обрабатываемых Оператором персональных данных Контрагентов
Оператор обрабатывает следующие персональные данные Контрагентов:
6.1. Фамилия, имя и отчество (последнее – при наличии);
Страница 6 из 19
6.2. Дата рождения;
6.3. Паспортные данные;
6.4. Учётный номер плательщика (УНП) или его зарубежные аналоги;
6.5. Пол;
6.6. Гражданство;
6.7. Контактные данные, номер телефона, адрес электронной почты;
6.8. Данные банковской платёжной карты, банковского счёта;
6.9. Иные персональные данные, необходимые для достижения целей, предусмотренных разделом 3 Политики.
7. Перечень обрабатываемых Оператором персональных данных Представителей Контрагентов
Оператор обрабатывает следующие персональные данные Представителей Контрагентов:
7.1. Фамилия, имя и отчество (последнее – при наличии);
7.2. Дата рождения;
7.3. Паспортные данные;
7.4. Учётный номер плательщика (УНП) или его зарубежные аналоги;
7.5. Пол;
7.6. Гражданство;
7.7. Контактные данные, номер телефона, адрес электронной почты;
7.8. Данные банковской платёжной карты, банковского счёта;
7.9. Иные персональные данные, необходимые для достижения целей, предусмотренных разделом 3 Политики.
8. Перечень обрабатываемых Оператором персональных данных Соискателей
Оператор обрабатывает следующие персональные данные Соискателей:
8.1. Фамилия, имя и отчество (последнее – при наличии);
8.2. Дата рождения;
8.3. Паспортные данные;
8.4. Сведения о семейном положении;
8.5. Учётный номер плательщика (УНП) или его зарубежные аналоги;
8.6. Адрес мета жительства;
8.7. Образование, повышение квалификации;
8.8. Трудовой стаж;
8.9. Предыдущие места работы;
8.10. Пол;
Страница 7 из 19
8.11. Номер контактного телефона и адрес электронной почты;
8.12. Адрес электронной почты;
8.13.Иные персональные данные, необходимые для достижения целей, предусмотренных разделом 3 Политики.
9. Перечень обрабатываемых Оператором персональных данных Работников
Оператор обрабатывает следующие персональные данные Работников:
9.1. Фамилия, имя и отчество (последнее – при наличии);
9.2. Дата и место рождения;
9.3. Паспортные данные;
9.4. Пол;
9.5. Адрес регистрации;
9.6. Семейное положение;
9.7. Образование;
9.8. Трудовой стаж;
9.9. Предыдущие места работы;
9.10. Воинский учет;
9.11. Учётный номер плательщика (УНП) или его зарубежные аналоги;
9.12. Номер контактного телефона и адрес электронной почты;
9.13. Заработная плата;
9.14. Социальные льготы;
9.15. Должность;
9.16. Реквизиты для перечисления заработной платы;
9.17.Иные персональные данные, необходимые для достижения целей, предусмотренных разделом 3 Политики.
10. Перечень обрабатываемых Оператором персональных данных Клиентов
Оператор обрабатывает следующие персональные данные Клиентов:
10.1. Фамилия, имя и отчество в случае ввода соответствующих данных Клиентом в платёжной форме на сайте Оператора;
10.2. Данные банковской платёжной карты Клиента;
10.3. Данные об операции с использованием банковской платёжной карты.
Страница 8 из 19
11. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на основе следующих принципов:
11.1.законности, справедливой основы и прозрачности в отношении субъекта данных;
11.2.ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей (ограничение цели);
11.3.недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
11.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
11.5.обработки только тех персональных данных, которые отвечают целям их обработки;
11.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
11.7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки (принцип минимизации данных);
11.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных (принцип точности);
11.9.хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
11.10.уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено законодательством (принцип ограничения хранения данных);
11.11.законности целей и способов обработки персональных данных и добросовестности;
11.12.личной ответственности работников Оператора, а также физических лиц, работающих на основании договора гражданско-правового характера, или работников сторонней организации, которым Оператор поручил обработку персональных данных, за сохранность и конфиденциальность персональных данных;
11.13.наличия разрешительной системы доступа работников Оператора к документам и базам данных, содержащим персональные данные;
11.14. беспристрастности обработки персональных данных;
11.15. обеспечения конфиденциальности персональных данных при их передаче, в том числе трансграничной, третьим лицам;
Страница 9 из 19
11.16.обеспечение безопасности персональных данных, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер (принцип целостности и конфиденциальности).
12. Допустимость обработки персональных данных без согласия субъекта
Обработка персональных данных допускается без согласия субъекта персональных данных в следующих случаях:
12.1.для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности;
12.2.для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов;
12.3.в целях осуществления контроля (надзора) в соответствии с законодательными актами;
12.4.при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
12.5. при реализации норм законодательства о выборах, референдуме, об отзыве депутата Палаты представителей, члена Совета Республики Национального собрания Республики Беларусь, депутата местного Совета депутатов;
12.6.для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
12.7.при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
12.8. для осуществления нотариальной деятельности;
12.9.при рассмотрении вопросов, связанных с гражданством Республики Беларусь, предоставлением статуса беженца, дополнительной защиты, убежища и временной защиты в Республике Беларусь;
12.10. в целях назначения и выплаты пенсий, ежемесячного денежного содержания отдельным категориям государственных служащих, пособий;
12.11. для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
12.12. в научных или иных исследовательских целях при условии обязательного обезличивания персональных данных;
12.13.при осуществлении учета, расчета и начисления платы за жилищно- коммунальные услуги, платы за пользование жилым помещением и возмещения расходов на электроэнергию, платы за другие услуги и возмещения налогов, а также при предоставлении льгот и взыскании
Страница 10 из 19
задолженности по плате за жилищно-коммунальные услуги, плате за пользование жилым помещением и возмещению расходов на электроэнергию;
12.14. при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
12.15.при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
12.16. в целях осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации, организации, осуществляющей издательскую деятельность, направленных на защиту общественного интереса, представляющего собой потребность общества в обнаружении и раскрытии информации об угрозах национальной безопасности, общественному порядку, здоровью населения и окружающей среде, информации, влияющей на выполнение своих обязанностей государственными должностными лицами, занимающими ответственное положение, общественными деятелями, за исключением случаев, предусмотренных гражданским процессуальным, хозяйственным процессуальным, уголовно-процессуальным законодательством, законодательством, определяющим порядок административного процесса;
12.17. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
12.18.в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами;
12.19. в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
12.20.в случаях, когда законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
13. Перечень действий с персональными данными, осуществляемых Оператором
Давая согласие на обработку персональных данных соответствующие субъекты персональных данных соглашаются на совершение Оператором и (или) уполномоченным лицом следующих действий с персональными данными:
13.1. сбор; 13.2. запись; 13.3. хранение;
Страница 11 из 19
14.
13.4. накопление;
13.5. систематизация;
13.6. уточнение (обновление, изменение);
13.7. извлечение;
13.8. использование;
13.9.передача (предоставление доступа), в том числе трансграничная (включая передачу уполномоченному лицу для дальнейшей обработки);
13.10. обезличивание;
13.11. блокирование;
13.12. удаление;
13.13. уничтожение;
13.14. иные действия, предусмотренные действующим законодательством Республики Беларусь, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетей (в частности, сети «Интернет»), или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и/или доступ к таким персональным данным.
Трансграничная обработка и передача персональных данных
14.1.Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надлежащий уровень защиты прав субъектов персональных данных, до начала осуществления такой передачи;
14.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, может осуществляться исключительно в следующих случаях:
дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
Страница 12 из 19
такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных;
в иных случаях, предусмотренных законодательными актами Республики Беларусь.
14.3.В иных случаях трансграничная передача персональных данных в иностранные государства, не обеспечивающие надлежащих уровень защиты прав субъектов персональных данных, не допускается.
14.4.Трансграничная передача персональных данных также производится при передаче персональных данных уполномоченным лицам, указанному в Приложении к Политике. Так как Российская Федерация (страна регистрации одного из уполномоченных лиц) согласно Приказу Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 No 14 является государством, обеспечивающим надлежащий уровень защиты, трансграничная передача персональных данных является правомерной и производится без уведомления Национального центра защиты персональных данных Республики Беларусь.
15. Сроки обработки персональных данных
15.1. Персональные данные субъектов, обрабатываемые Оператором, подлежат уничтожению либо обезличиванию в случае:
достижения целей обработки персональных данных или утраты необходимости в достижении этих целей;
отзыва согласия субъекта на обработку его персональных данных;
получение от субъекта либо его уполномоченного представителя
уведомления об удалении его персональных данных;
прекращения деятельности Оператора.
15.2. При этом цели обработки персональных данных Клиентов не могут считаться достигнутыми ранее истечения срока хранения их персональных данных.
15.3.Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательными актами, договором,
Страница 13 из 19
стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
15.4. Для субъектов персональных данных, являющимися гражданами Европейского Союза, максимальный срок хранения персональных данных составляет 30 дней, со дня исполнения сделок, заключенных Оператором с субъектами персональных данных. Согласие на обработку персональных данных гражданами ЕС даётся на максимальный срок.
15.5.Для остальных субъектов срок хранения персональных данных составляет 1 год, со дня исполнения сделок, заключенных Оператором с субъектами персональных данных.
15.6.Согласия субъектов персональных данных на обработку их персональных данных хранятся Оператором 1 год после окончания срока, на который дается согласие.
15.7. Заявления субъектов персональных данных на обработку их персональных данных хранятся Оператором 1 год.
15.8. Уведомления о нарушениях систем защиты персональных данных субъектов персональных данных хранятся Оператором 3 года.
15.9.В случае подтверждения факта неточности персональных данных или неправомерности их обработки Оператором, персональные данные подлежат актуализации, а обработка их прекращается.
15.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, в следующих случаях:
если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
если оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законодательными актами;
если иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
16. Порядок реагирования на заявления (запросы, обращения) субъектов
персональных данных, их представителей и уполномоченного государственного органа
16.1. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме по почтовому либо электронному адресу, п. 1.12 Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать:
Страница 14 из 19
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
16.2.Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес не предусмотренными законодательными актами и (или) Политикой способами, а также в случае отсутствия в заявлении необходимых согласно законодательству сведений.
16.3. За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператором, направив сообщение на электронный адрес, указанный в п. 1.12 Политики.
16.4. При обращении или запросе в письменной или электронной форме субъекта персональных данных или его законного представителя, на доступ к своим персональным данным Оператор руководствуется положениями Закона Республики Беларусь от 07.05.2021 No99-З «О защите персональных данных», а также иными законодательными актами.
16.5. В зависимости от информации, предоставленной в запросе, принимается решение о предоставлении доступа субъекта к его персональным данным.
16.6.В случае, если предоставленных субъектом данных недостаточно для установления его личности или для предоставления персональных данных в соответствии со статьёй 14 Закона Республики Беларусь от 07.05.2021 No99-З «О защите персональных данных», Оператор подготавливает мотивированный ответ, содержащий причины отказа удовлетворения заявления и (или) его оставления без рассмотрения по существу.
16.7. Сведения о наличии персональных данных предоставляются субъекту при ответе на запрос в течение тридцати дней от даты получения запроса субъекта персональных данных или его уполномоченного представителя.
16.8. В случае, если получен запрос от субъекта персональных данных на отказ от обработки его персональных данных (отзыв согласия на обработку персональных данных), данные в системах Оператора подлежат немедленному удалению.
Страница 15 из 19
16.9. В случае, если получен запрос от субъекта персональных данных на выгрузку его персональных данных, производится выгрузка его персональных данных в любом доступном в системе формате.
17. Права субъектов персональных данных
Субъект персональных данных имеет следующие права:
17.1.на отзыв своего согласия, если для обработки персональных данных Оператор обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
17.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:
место нахождения Оператора;
подтверждение факта обработки персональных данных обратившегося
лица Оператора;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством
17.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Вэтих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
17.4.на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь;
17.5.требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь;
17.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством;
17.7. иные права, предусмотренные законодательством Республики Беларусь. Страница 16 из 19
18. Обеспечение безопасности персональных данных
18.1. Защита персональных данных является одной из основных задач Оператора. В целях предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам или нецелевого использования персональных данных Оператор постоянно разрабатывает и модернизирует средства осуществления защиты получаемой информации. Регулярно проверяются процессы сбора, хранения и обработки персональных данных, используются специальные защитные механизмы и технологии.
18.2. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований законодательства в области защиты персональных данных.
18.3. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
ограничение состава лиц, имеющих доступ к персональным данным;
ограничение списка помещений, где ведется обработка персональных
данных;
ознакомление субъектов с требованиями законодательства и локальных актов Оператора по обработке и защите персональных данных;
организация учета, хранения и обращения носителей информации;
определение угроз безопасности персональных данных при их
обработке, формирование на их основе модели угроз;
разработка на основе модели угроз системы защиты персональных данных;
проверка готовности и эффективности использования средств защиты информации;
разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки персональных данных;
установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учет всех действий, совершаемых с персональными данными в информационной системе Оператора, в установленном Оператором порядке;
использование антивирусных средств;
использование средств восстановления системы защиты персональных данных;
Страница 17 из 19
применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
применение при необходимости шифрования данных;
использование шифрования трафика передачи персональных данных
(HTTPS, IPSec, TLS, PPTP, SSH)
использование средств мониторинга событий информационной безопасности;
применение двухфакторной аутентификации для администрирования средств защиты информации;
использование резервирование технических средств и дублирование массивов и носителей информации, содержащей персональные данные.
19. Заключительные положения
19.1.Иные права и обязанности Оператора определяются законодательством Республики Беларусь.
19.2.Должностные лица и работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Республики Беларусь.
Страница 18 из 19
