ПОЛИТИКА

ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ

«ДЕТСКИЙ САД № 543 Г. МИНСКА» В ОТНОШЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

 

1. Политика Государственного учреждения образования «Детский сад № 543 г.Минска» (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и определяет:

— цели обработки персональных данных;

— перечень субъектов, персональные данные которых обрабатываются;

— перечень обрабатываемых персональных данных;

— условия и порядок обработки персональных данных;

— права субъектов персональных данных;

— меры, принимаемые Оператором для обеспечения выполнения своих обязанностей при обработке персональных данных;

— порядок трансграничной передачи данных;

—ответственность за нарушение законодательства в области персональных данных.

2. Для целей Политики термины и их определения определены Законом о персональных данных.
3. Политика публикуется в неограниченном доступе в глобальной компьютерной сети Интернет на сайте Оператора:ddu543@minskedu.gov.by.
4. Контроль за применением положений Политики осуществляется лицом, назначенным Оператором ответственным за осуществление внутреннего контроля за обработкой персональных данных.

ГЛАВА 2  ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. Персональные данные обрабатываются Оператором в целях:

— обеспечения соблюдения законодательства Республики Беларусь в области персональных данных;

— выполнения задач, осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь в области персональных данных на Оператора;

— защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

— выполнения обязанностей (полномочий), предусмотренных законодательными актами;

— подготовки, заключения, исполнения и прекращения договоров Оператором с субъектами персональных данных;

— осуществление коммуникаций с субъектами персональных данных;

— формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;

— обработки обращений и запросов, получаемых от субъектов персональных данных;

—  ведения кадровой работы и организация учета работников;

— формирования статистической отчетности;

—  в иных целях, предусмотренных законодательством Республики Беларусь в области персональных данных.

6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных. 

ГЛАВА 3  ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ

7. Оператором обрабатываются персональные данные следующих категорий субъектов:

— работников и бывших работников Оператора;

— кандидатов для приема на работу Оператором;

— других субъектов персональных данных, в рамках и в связи с осуществлением Оператором своей деятельности.

 

ГЛАВА 4  ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Оператор обрабатывает следующие персональные данные:

— фамилия, собственное имя, отчество (если таковое имеется), в том числе предыдущие фамилии, собственные имена и (или) отчества (если таковые имеются) в случае их изменения;

— пол;

— гражданство (подданство), в том числе предыдущие гражданства (подданства), иные гражданства (подданства);

— число, месяц и год рождения;

— место рождения;

— паспортные данные и данные идентификационной карты;

— семейное положение, данные свидетельства о браке, наличие детей, родственные связи (степень родства);

— сведения о болезнях и инвалидности;

— данные свидетельства социального страхования;

— изображение (фотография);

— сведения о воинском учете и реквизиты документов воинского учета;

— адреса регистрации по месту жительства и фактического проживания;

— номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;

— сведения об образовании, опыте работы, квалификации, профессиональной подготовке и повышении квалификации;

— сведения о трудовой деятельности, в том числе о наличии поощрений, награждений и (или) дисциплинарных взысканий, о трудовых и социальных отпусках, а также содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, в приложениях к ним;

— сведения о доходе с предыдущего места работы;

— персональные данные, предоставляемые кандидатами для приема на работу Оператором, в том числе в случаях, определенных законодательством, наличие уголовной или административной ответственностей;

— сведения о пребывании за границей;

— сведения о государственных наградах, иных наградах и знаках отличия;

— результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;

— сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;

— членство в профессиональных союзах;

— иные персональные данные в соответствии с осуществляемой оператором деятельностью и законодательством Республики Беларусь в области персональных данных.

9. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в главе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
10. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, за исключением случаев, предусмотренных законодательством Республики Беларусь в области персональных данных.

ГЛАВА 5 УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 11. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных за исключением:

—  обработки персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

— при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

— при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

— в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

— а также в иных случаях, предусмотренных законодательством Республики Беларусь в области персональных данных.

Согласие субъекта персональных данных, на обработку его персональных данных дается на срок до достижения цели обработки персональных данных, если иной срок не указан в письменном (электронном) согласии.

12. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

13.Доступ к обрабатываемым Оператором персональным данным разрешается только работникам:

— ответственным за осуществление внутреннего контроля за обработкой персональных данных;

— непосредственно осуществляющим обработку персональных данных;

— иным лицам в случаях, предусмотренных законодательством Республики Беларусь. Порядок доступа к обрабатываемым Оператором персональным данным, в том числе обрабатываемым в информационном ресурсе (системе), утверждается приказом Оператора.

4. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в Законе защите о персональных данных, предоставляются Оператором субъекту персональных данных при получении письменного заявления субъекта персональных данных.

ГЛАВА 6  ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Субъекты персональных данных имеют право на:

— отзыв согласия на обработку персональных данных. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи заявления в форме, посредством которой получено его согласие.

В пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием Оператор прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъект персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных принимаются меры по недопущению дальнейшей обработки персональных данных, включая их блокирование;

— получение информации, касающейся обработки персональных данных, и изменение персональных данных;

— требование прекращения обработки персональных данных и (или) их удаления;

— получение информации о предоставлении персональных данных третьим лицам;

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

Для получения указанной информации субъект персональных данных подает заявление. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию либо уведомить его о причинах отказа в ее предоставлении. Информация, указанная настоящей статьи, не предоставляется:

- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

- если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов;

в иных случаях, предусмотренных законодательными актами.

Субъект персональных данных вправе требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

Информация о предоставлении персональных данных третьим лицам может не предоставляться в случаях:

- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, путем финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов;

— обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.

 

ГЛАВА 7  МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ СВОИХ ОБЯЗАННОСТЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Оператор при обработке персональных данных:

— предоставляет субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;

— разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;

— получает письменные (электронные) согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь и Политикой;

— осуществляет техническую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

— незамедлительно уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;

— назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

— знакомит работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, и организует обучение указанных работников;

— публикует или иным образом обеспечивает неограниченный доступ к Политике;

— осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

— прекращает обработку и удаляет персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;

— совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

 

ГЛАВА 8  ПОРЯДОК ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

— дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

— персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

— персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

— такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно.

 

ГЛАВА 9  ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Лица, виновные в нарушении требований законодательства и локальных правовых актов Оператора, регулирующих обработку персональных данных, в том числе в случае их незаконного предоставления или распространения, несут ответственность, в частности административную в соответствии со статьей 23.7 Кодекса Республики Беларусь об административных правонарушениях и дисциплинарную.

 

ПОЛИТИКА

ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ

«ДЕТСКИЙ САД № 543 Г. МИНСКА» В ОТНОШЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

 

1. Политика Государственного учреждения образования «Детский сад № 543 г.Минска» (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и определяет:

— цели обработки персональных данных;

— перечень субъектов, персональные данные которых обрабатываются;

— перечень обрабатываемых персональных данных;

— условия и порядок обработки персональных данных;

— права субъектов персональных данных;

— меры, принимаемые Оператором для обеспечения выполнения своих обязанностей при обработке персональных данных;

— порядок трансграничной передачи данных;

—ответственность за нарушение законодательства в области персональных данных.

2. Для целей Политики термины и их определения определены Законом о персональных данных.
3. Политика публикуется в неограниченном доступе в глобальной компьютерной сети Интернет на сайте Оператора:ddu543@minskedu.gov.by.
4. Контроль за применением положений Политики осуществляется лицом, назначенным Оператором ответственным за осуществление внутреннего контроля за обработкой персональных данных.

ГЛАВА 2  ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. Персональные данные обрабатываются Оператором в целях:

— обеспечения соблюдения законодательства Республики Беларусь в области персональных данных;

— выполнения задач, осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь в области персональных данных на Оператора;

— защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

— выполнения обязанностей (полномочий), предусмотренных законодательными актами;

— подготовки, заключения, исполнения и прекращения договоров Оператором с субъектами персональных данных;

— осуществление коммуникаций с субъектами персональных данных;

— формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;

— обработки обращений и запросов, получаемых от субъектов персональных данных;

—  ведения кадровой работы и организация учета работников;

— формирования статистической отчетности;

—  в иных целях, предусмотренных законодательством Республики Беларусь в области персональных данных.

6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных. 

ГЛАВА 3  ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ

7. Оператором обрабатываются персональные данные следующих категорий субъектов:

— работников и бывших работников Оператора;

— кандидатов для приема на работу Оператором;

— других субъектов персональных данных, в рамках и в связи с осуществлением Оператором своей деятельности.

 

ГЛАВА 4  ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Оператор обрабатывает следующие персональные данные:

— фамилия, собственное имя, отчество (если таковое имеется), в том числе предыдущие фамилии, собственные имена и (или) отчества (если таковые имеются) в случае их изменения;

— пол;

— гражданство (подданство), в том числе предыдущие гражданства (подданства), иные гражданства (подданства);

— число, месяц и год рождения;

— место рождения;

— паспортные данные и данные идентификационной карты;

— семейное положение, данные свидетельства о браке, наличие детей, родственные связи (степень родства);

— сведения о болезнях и инвалидности;

— данные свидетельства социального страхования;

— изображение (фотография);

— сведения о воинском учете и реквизиты документов воинского учета;

— адреса регистрации по месту жительства и фактического проживания;

— номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;

— сведения об образовании, опыте работы, квалификации, профессиональной подготовке и повышении квалификации;

— сведения о трудовой деятельности, в том числе о наличии поощрений, награждений и (или) дисциплинарных взысканий, о трудовых и социальных отпусках, а также содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, в приложениях к ним;

— сведения о доходе с предыдущего места работы;

— персональные данные, предоставляемые кандидатами для приема на работу Оператором, в том числе в случаях, определенных законодательством, наличие уголовной или административной ответственностей;

— сведения о пребывании за границей;

— сведения о государственных наградах, иных наградах и знаках отличия;

— результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;

— сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;

— членство в профессиональных союзах;

— иные персональные данные в соответствии с осуществляемой оператором деятельностью и законодательством Республики Беларусь в области персональных данных.

9. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в главе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
10. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, за исключением случаев, предусмотренных законодательством Республики Беларусь в области персональных данных.

ГЛАВА 5 УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 11. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных за исключением:

—  обработки персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

— при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

— при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

— в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

— а также в иных случаях, предусмотренных законодательством Республики Беларусь в области персональных данных.

Согласие субъекта персональных данных, на обработку его персональных данных дается на срок до достижения цели обработки персональных данных, если иной срок не указан в письменном (электронном) согласии.

12. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

13.Доступ к обрабатываемым Оператором персональным данным разрешается только работникам:

— ответственным за осуществление внутреннего контроля за обработкой персональных данных;

— непосредственно осуществляющим обработку персональных данных;

— иным лицам в случаях, предусмотренных законодательством Республики Беларусь. Порядок доступа к обрабатываемым Оператором персональным данным, в том числе обрабатываемым в информационном ресурсе (системе), утверждается приказом Оператора.

4. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в Законе защите о персональных данных, предоставляются Оператором субъекту персональных данных при получении письменного заявления субъекта персональных данных.

ГЛАВА 6  ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Субъекты персональных данных имеют право на:

— отзыв согласия на обработку персональных данных. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи заявления в форме, посредством которой получено его согласие.

В пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием Оператор прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъект персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных принимаются меры по недопущению дальнейшей обработки персональных данных, включая их блокирование;

— получение информации, касающейся обработки персональных данных, и изменение персональных данных;

— требование прекращения обработки персональных данных и (или) их удаления;

— получение информации о предоставлении персональных данных третьим лицам;

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

Для получения указанной информации субъект персональных данных подает заявление. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию либо уведомить его о причинах отказа в ее предоставлении. Информация, указанная настоящей статьи, не предоставляется:

- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

- если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов;

в иных случаях, предусмотренных законодательными актами.

Субъект персональных данных вправе требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

Информация о предоставлении персональных данных третьим лицам может не предоставляться в случаях:

- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, путем финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов;

— обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.

 

ГЛАВА 7  МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ СВОИХ ОБЯЗАННОСТЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Оператор при обработке персональных данных:

— предоставляет субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;

— разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;

— получает письменные (электронные) согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь и Политикой;

— осуществляет техническую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

— незамедлительно уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;

— назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

— знакомит работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, и организует обучение указанных работников;

— публикует или иным образом обеспечивает неограниченный доступ к Политике;

— осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

— прекращает обработку и удаляет персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;

— совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

 

ГЛАВА 8  ПОРЯДОК ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

— дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

— персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

— персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

— такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно.

 

ГЛАВА 9  ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Лица, виновные в нарушении требований законодательства и локальных правовых актов Оператора, регулирующих обработку персональных данных, в том числе в случае их незаконного предоставления или распространения, несут ответственность, в частности административную в соответствии со статьей 23.7 Кодекса Республики Беларусь об административных правонарушениях и дисциплинарную.

 

Сookie (далее – куки) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта (далее – сайт) при его посещении пользователем для отражения совершенных им действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.

Мы не передаем куки третьим лицам и не используем их для идентификации субъектов персональных данных.

2. На сайте обрабатываются следующие типы куки:

2.1. Функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных. Корректная работа сайта возможна только в случае использования функциональных куки.

2.2. Статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы. На сайте используется Яндекс.Метрика согласно СТБ 2105-2012.

3. Субъекты персональных данных могут отклонить сбор всех или некоторых куки в настройках своего браузера. При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.