ПОЛИТИКА
ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ
«ДЕТСКИЙ САД № 543 Г. МИНСКА» В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Политика Государственного учреждения образования «Детский сад № 543 г.Минска» (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и определяет:
— цели обработки персональных данных;
— перечень субъектов, персональные данные которых обрабатываются;
— перечень обрабатываемых персональных данных;
— условия и порядок обработки персональных данных;
— права субъектов персональных данных;
— меры, принимаемые Оператором для обеспечения выполнения своих обязанностей при обработке персональных данных;
— порядок трансграничной передачи данных;
—ответственность за нарушение законодательства в области персональных данных.
- Для целей Политики термины и их определения определены Законом о персональных данных.
- Политика публикуется в неограниченном доступе в глобальной компьютерной сети Интернет на сайте Оператора:ddu543@minskedu.gov.by.
- Контроль за применением положений Политики осуществляется лицом, назначенным Оператором ответственным за осуществление внутреннего контроля за обработкой персональных данных.
ГЛАВА 2 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Персональные данные обрабатываются Оператором в целях:
— обеспечения соблюдения законодательства Республики Беларусь в области персональных данных;
— выполнения задач, осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь в области персональных данных на Оператора;
— защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
— выполнения обязанностей (полномочий), предусмотренных законодательными актами;
— подготовки, заключения, исполнения и прекращения договоров Оператором с субъектами персональных данных;
— осуществление коммуникаций с субъектами персональных данных;
— формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
— обработки обращений и запросов, получаемых от субъектов персональных данных;
— ведения кадровой работы и организация учета работников;
— формирования статистической отчетности;
— в иных целях, предусмотренных законодательством Республики Беларусь в области персональных данных.
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.
ГЛАВА 3 ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ
- Оператором обрабатываются персональные данные следующих категорий субъектов:
— работников и бывших работников Оператора;
— кандидатов для приема на работу Оператором;
— других субъектов персональных данных, в рамках и в связи с осуществлением Оператором своей деятельности.
ГЛАВА 4 ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор обрабатывает следующие персональные данные:
— фамилия, собственное имя, отчество (если таковое имеется), в том числе предыдущие фамилии, собственные имена и (или) отчества (если таковые имеются) в случае их изменения;
— пол;
— гражданство (подданство), в том числе предыдущие гражданства (подданства), иные гражданства (подданства);
— число, месяц и год рождения;
— место рождения;
— паспортные данные и данные идентификационной карты;
— семейное положение, данные свидетельства о браке, наличие детей, родственные связи (степень родства);
— сведения о болезнях и инвалидности;
— данные свидетельства социального страхования;
— изображение (фотография);
— сведения о воинском учете и реквизиты документов воинского учета;
— адреса регистрации по месту жительства и фактического проживания;
— номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;
— сведения об образовании, опыте работы, квалификации, профессиональной подготовке и повышении квалификации;
— сведения о трудовой деятельности, в том числе о наличии поощрений, награждений и (или) дисциплинарных взысканий, о трудовых и социальных отпусках, а также содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, в приложениях к ним;
— сведения о доходе с предыдущего места работы;
— персональные данные, предоставляемые кандидатами для приема на работу Оператором, в том числе в случаях, определенных законодательством, наличие уголовной или административной ответственностей;
— сведения о пребывании за границей;
— сведения о государственных наградах, иных наградах и знаках отличия;
— результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;
— сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;
— членство в профессиональных союзах;
— иные персональные данные в соответствии с осуществляемой оператором деятельностью и законодательством Республики Беларусь в области персональных данных.
- Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в главе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
- Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, за исключением случаев, предусмотренных законодательством Республики Беларусь в области персональных данных.
ГЛАВА 5 УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных за исключением:
— обработки персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
— при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
— при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
— в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
— а также в иных случаях, предусмотренных законодательством Республики Беларусь в области персональных данных.
Согласие субъекта персональных данных, на обработку его персональных данных дается на срок до достижения цели обработки персональных данных, если иной срок не указан в письменном (электронном) согласии.
12. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
13.Доступ к обрабатываемым Оператором персональным данным разрешается только работникам:
— ответственным за осуществление внутреннего контроля за обработкой персональных данных;
— непосредственно осуществляющим обработку персональных данных;
— иным лицам в случаях, предусмотренных законодательством Республики Беларусь. Порядок доступа к обрабатываемым Оператором персональным данным, в том числе обрабатываемым в информационном ресурсе (системе), утверждается приказом Оператора.
- Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в Законе защите о персональных данных, предоставляются Оператором субъекту персональных данных при получении письменного заявления субъекта персональных данных.
ГЛАВА 6 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъекты персональных данных имеют право на:
— отзыв согласия на обработку персональных данных. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи заявления в форме, посредством которой получено его согласие.
В пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием Оператор прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъект персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных принимаются меры по недопущению дальнейшей обработки персональных данных, включая их блокирование;
— получение информации, касающейся обработки персональных данных, и изменение персональных данных;
— требование прекращения обработки персональных данных и (или) их удаления;
— получение информации о предоставлении персональных данных третьим лицам;
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для получения указанной информации субъект персональных данных подает заявление. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию либо уведомить его о причинах отказа в ее предоставлении. Информация, указанная настоящей статьи, не предоставляется:
- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;
- если обработка персональных данных осуществляется:
в соответствии с законодательством о государственной статистике;
в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
по вопросам ведения криминалистических учетов;
в иных случаях, предусмотренных законодательными актами.
Субъект персональных данных вправе требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
Информация о предоставлении персональных данных третьим лицам может не предоставляться в случаях:
- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;
если обработка персональных данных осуществляется:
в соответствии с законодательством о государственной статистике;
в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, путем финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
по вопросам ведения криминалистических учетов;
— обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
ГЛАВА 7 МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ СВОИХ ОБЯЗАННОСТЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор при обработке персональных данных:
— предоставляет субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;
— разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;
— получает письменные (электронные) согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь и Политикой;
— осуществляет техническую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
— незамедлительно уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;
— назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
— знакомит работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, и организует обучение указанных работников;
— публикует или иным образом обеспечивает неограниченный доступ к Политике;
— осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
— прекращает обработку и удаляет персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
— совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.
ГЛАВА 8 ПОРЯДОК ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:
— дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
— персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
— персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
— такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно.
ГЛАВА 9 ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Лица, виновные в нарушении требований законодательства и локальных правовых актов Оператора, регулирующих обработку персональных данных, в том числе в случае их незаконного предоставления или распространения, несут ответственность, в частности административную в соответствии со статьей 23.7 Кодекса Республики Беларусь об административных правонарушениях и дисциплинарную.
ПОЛИТИКА
ГОСУДАРСТВЕННОГО УЧРЕЖДЕНИЯ ОБРАЗОВАНИЯ
«ДЕТСКИЙ САД № 543 Г. МИНСКА» В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Политика Государственного учреждения образования «Детский сад № 543 г.Минска» (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных) и определяет:
— цели обработки персональных данных;
— перечень субъектов, персональные данные которых обрабатываются;
— перечень обрабатываемых персональных данных;
— условия и порядок обработки персональных данных;
— права субъектов персональных данных;
— меры, принимаемые Оператором для обеспечения выполнения своих обязанностей при обработке персональных данных;
— порядок трансграничной передачи данных;
—ответственность за нарушение законодательства в области персональных данных.
- Для целей Политики термины и их определения определены Законом о персональных данных.
- Политика публикуется в неограниченном доступе в глобальной компьютерной сети Интернет на сайте Оператора:ddu543@minskedu.gov.by.
- Контроль за применением положений Политики осуществляется лицом, назначенным Оператором ответственным за осуществление внутреннего контроля за обработкой персональных данных.
ГЛАВА 2 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Персональные данные обрабатываются Оператором в целях:
— обеспечения соблюдения законодательства Республики Беларусь в области персональных данных;
— выполнения задач, осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь в области персональных данных на Оператора;
— защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
— выполнения обязанностей (полномочий), предусмотренных законодательными актами;
— подготовки, заключения, исполнения и прекращения договоров Оператором с субъектами персональных данных;
— осуществление коммуникаций с субъектами персональных данных;
— формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
— обработки обращений и запросов, получаемых от субъектов персональных данных;
— ведения кадровой работы и организация учета работников;
— формирования статистической отчетности;
— в иных целях, предусмотренных законодательством Республики Беларусь в области персональных данных.
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.
ГЛАВА 3 ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ
- Оператором обрабатываются персональные данные следующих категорий субъектов:
— работников и бывших работников Оператора;
— кандидатов для приема на работу Оператором;
— других субъектов персональных данных, в рамках и в связи с осуществлением Оператором своей деятельности.
ГЛАВА 4 ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор обрабатывает следующие персональные данные:
— фамилия, собственное имя, отчество (если таковое имеется), в том числе предыдущие фамилии, собственные имена и (или) отчества (если таковые имеются) в случае их изменения;
— пол;
— гражданство (подданство), в том числе предыдущие гражданства (подданства), иные гражданства (подданства);
— число, месяц и год рождения;
— место рождения;
— паспортные данные и данные идентификационной карты;
— семейное положение, данные свидетельства о браке, наличие детей, родственные связи (степень родства);
— сведения о болезнях и инвалидности;
— данные свидетельства социального страхования;
— изображение (фотография);
— сведения о воинском учете и реквизиты документов воинского учета;
— адреса регистрации по месту жительства и фактического проживания;
— номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;
— сведения об образовании, опыте работы, квалификации, профессиональной подготовке и повышении квалификации;
— сведения о трудовой деятельности, в том числе о наличии поощрений, награждений и (или) дисциплинарных взысканий, о трудовых и социальных отпусках, а также содержащиеся в трудовом договоре, дополнительных соглашениях к трудовому договору, в приложениях к ним;
— сведения о доходе с предыдущего места работы;
— персональные данные, предоставляемые кандидатами для приема на работу Оператором, в том числе в случаях, определенных законодательством, наличие уголовной или административной ответственностей;
— сведения о пребывании за границей;
— сведения о государственных наградах, иных наградах и знаках отличия;
— результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;
— сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;
— членство в профессиональных союзах;
— иные персональные данные в соответствии с осуществляемой оператором деятельностью и законодательством Республики Беларусь в области персональных данных.
- Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в главе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
- Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, за исключением случаев, предусмотренных законодательством Республики Беларусь в области персональных данных.
ГЛАВА 5 УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных за исключением:
— обработки персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
— при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
— при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
— в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
— а также в иных случаях, предусмотренных законодательством Республики Беларусь в области персональных данных.
Согласие субъекта персональных данных, на обработку его персональных данных дается на срок до достижения цели обработки персональных данных, если иной срок не указан в письменном (электронном) согласии.
12. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
13.Доступ к обрабатываемым Оператором персональным данным разрешается только работникам:
— ответственным за осуществление внутреннего контроля за обработкой персональных данных;
— непосредственно осуществляющим обработку персональных данных;
— иным лицам в случаях, предусмотренных законодательством Республики Беларусь. Порядок доступа к обрабатываемым Оператором персональным данным, в том числе обрабатываемым в информационном ресурсе (системе), утверждается приказом Оператора.
- Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в Законе защите о персональных данных, предоставляются Оператором субъекту персональных данных при получении письменного заявления субъекта персональных данных.
ГЛАВА 6 ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъекты персональных данных имеют право на:
— отзыв согласия на обработку персональных данных. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи заявления в форме, посредством которой получено его согласие.
В пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием Оператор прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъект персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных принимаются меры по недопущению дальнейшей обработки персональных данных, включая их блокирование;
— получение информации, касающейся обработки персональных данных, и изменение персональных данных;
— требование прекращения обработки персональных данных и (или) их удаления;
— получение информации о предоставлении персональных данных третьим лицам;
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Для получения указанной информации субъект персональных данных подает заявление. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию либо уведомить его о причинах отказа в ее предоставлении. Информация, указанная настоящей статьи, не предоставляется:
- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;
- если обработка персональных данных осуществляется:
в соответствии с законодательством о государственной статистике;
в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
по вопросам ведения криминалистических учетов;
в иных случаях, предусмотренных законодательными актами.
Субъект персональных данных вправе требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
Информация о предоставлении персональных данных третьим лицам может не предоставляться в случаях:
- если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;
если обработка персональных данных осуществляется:
в соответствии с законодательством о государственной статистике;
в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, путем финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
по вопросам ведения криминалистических учетов;
— обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
ГЛАВА 7 МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ СВОИХ ОБЯЗАННОСТЕЙ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор при обработке персональных данных:
— предоставляет субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;
— разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;
— получает письменные (электронные) согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь и Политикой;
— осуществляет техническую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
— незамедлительно уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;
— назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
— знакомит работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, и организует обучение указанных работников;
— публикует или иным образом обеспечивает неограниченный доступ к Политике;
— осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
— прекращает обработку и удаляет персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
— совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.
ГЛАВА 8 ПОРЯДОК ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:
— дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
— персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
— персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
— такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно.
ГЛАВА 9 ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Лица, виновные в нарушении требований законодательства и локальных правовых актов Оператора, регулирующих обработку персональных данных, в том числе в случае их незаконного предоставления или распространения, несут ответственность, в частности административную в соответствии со статьей 23.7 Кодекса Республики Беларусь об административных правонарушениях и дисциплинарную.