ПОЛИТИКА
обработки и защиты персональных данных в ООО «Начало времён»
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика обработки и защиты персональных данных в ООО «Начало времён» (далее – Политика) разработана на основании и в соответствии с требованиями Конституции Республики Беларусь, Трудового кодекса Республики Беларусь, Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон №99-З), Регламента №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных)» (принят в г. Брюсселе 27.04.2016) (далее – Регламент №2016/679), а также иных нормативных правовых актов в области защиты персональных данных.
Настоящая Политика распространяет свое действие на случаи, когда ООО «Начало времён» (далее – Общество) является как оператором, так и уполномоченным лицом.
2. Настоящая Политика устанавливает:
2.1. общие подходы к обработке и защите персональных данных;
2.2. правовые основания обработки персональных данных;
2.3. цели обработки персональных данных;
2.4. категории субъектов персональных данных, чьи персональные данные подвергаются обработке;
2.5. перечень обрабатываемых персональных данных;
2.6. порядок и условия обработки персональных данных, в том числе порядок трансграничной передачи персональных данных;
2.7. права и обязанности субъектов персональных данных;
2.8. порядок подачи субъектами персональных данных заявлений, направленных на реализацию их прав.
3. Настоящая Политика является правовой основой для организации в Обществе работы по обработке персональных данных, в том числе для разработки иных локальных правовых актов, регламентирующих процесс и особенности обработки персональных данных в Обществе.
Требования настоящей Политики являются обязательными для исполнения всеми работниками Общества, его структурными подразделениями.
4. Термины и определения, используемые в Политике:
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
Согласие субъекта персональных данных – свободное, однозначное, информированное выражение воли субъекта персональных данных, посредством которого он разрешает обработку его персональных данных.
ГЛАВА 2
ПОДХОДЫ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5. Обработка Обществом персональных данных осуществляется в соответствии с Законом №99-З, иным законодательством Республики Беларусь, Регламентом №2016/679.
6. Общество обрабатывает персональные данные:
6.1. соразмерно заявленным целям их обработки;
6.2. обеспечивая на всех этапах обработки справедливое соотношение интересов всех заинтересованных лиц;
6.3. с согласия субъекта персональных данных или по иным основаниям, предусмотренным законодательными актами Республики Беларусь, Регламентом №2016/679;
6.4. ограничиваясь достижением конкретных, заранее заявленных законных целей, не допуская обработку персональных данных, не совместимую с первоначально заявленными целями их обработки;
6.5. по содержанию и в объеме, соответствующим заявленным целям их обработки, не допуская избыточность по отношению к заявленным целям их обработки;
6.6. на прозрачной основе (обработка персональных данных носит прозрачный характер);
6.7. принимая меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновляя их;
6.8. осуществляя хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
6.9. обеспечивая защиту персональных данных на всех этапах их обработки, гарантируя конфиденциальность персональных данных, а также используя риск-ориентированный подход для обеспечения достаточного уровня защищенности.
7. Конкретные категории субъектов персональных данных, виды обрабатываемых Обществом персональных данных, цели обработки, способы и действия по обработке персональных данных, а также состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных:
7.1. определяются применительно к каждому процессу, виду (типу) операций, виду деятельности Общества в зависимости от:
7.1.1. требований законодательства Республики Беларусь, Регламента №2016/679, договоров, заключенных с Обществом;
7.1.2. объема, существа, значения и характера соответствующего процесса, вида (типа) операций, вида деятельности Общества;
7.2. предусматриваются в:
7.2.1. документах, описывающих правила работы (использования) программных комплексов (средств) Общества, сайта Общества в глобальной компьютерной сети Интернет, мобильных приложений;
7.2.2. законодательстве Республики Беларусь.
8. Общество в соответствии с законодательством Республики Беларусь принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9. Общество обеспечивает неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к настоящей Политике.
ГЛАВА 3
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10. Правовыми основаниями обработки персональных данных, за исключением специальных персональных данных являются:
10.1. согласие субъекта персональных данных;
10.2. иные основания, когда в соответствии с законодательными актами Республики Беларусь, Регламентом №2016/679 согласие субъекта персональных данных не требуется, в частности:
10.2.1. при реализации норм законодательства о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
10.2.2. для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
10.2.3. при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
10.2.4. в целях назначения и выплаты пенсий, пособий;
10.2.5. при получении персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
10.2.6. при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
10.2.7. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
10.2.8. в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных законодательными актами Республики Беларусь, Регламентом №2016/679;
10.2.9. в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами Республики Беларусь, например, при:
обращении Общества в суд, правоохранительные и контролирующие (надзорные) органы, в нотариат, органы принудительного исполнения судебных постановлений и иных исполнительных документов, к другим уполномоченным органам (организациям, лицам) за защитой и реализацией своих прав и законных интересов;
осуществлении Обществом административных процедур;
рассмотрении Обществом обращений граждан и юридических лиц;
предоставлении Обществом информации по запросам уполномоченных органов (организаций, лиц) или в силу требований законодательства Республики Беларусь;
при изменении и прекращении договора, заключенного с субъектом персональных данных;
выдаче (отмене) доверенностей лицам, не являющимся работниками Общества, а также совершении, исполнении, изменении и прекращении иных односторонних сделок в отношении субъекта персональных данных и иных лиц;
при заключении, исполнении, изменении и прекращении договора, заключаемого (заключенного) с лицом, не являющимся субъектом персональных данных;
хранения и учета документов в соответствии с законодательством в сфере архивного дела и делопроизводства.
10.2.10. в случаях, когда законодательными актами Республики Беларусь прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
11. Правовыми основаниями обработки специальных персональных данных являются:
11.1. согласие субъекта персональных данных;
11.2. иные основания, когда в соответствии с законодательными актами Республики Беларусь, Регламентом №2016/679 согласие субъекта персональных данных не требуется, в частности:
11.2.1. если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;
11.2.2. при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
11.2.3. в целях организации оказания медицинской помощи при условии, что такие персональные данные обрабатываются медицинским, фармацевтическим или иным работником здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и в соответствии с законодательством распространяется обязанность сохранять врачебную тайну;
11.2.4. в случаях, предусмотренных законодательством о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
11.2.5. для осуществления административных процедур;
11.2.6. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
11.2.7. в случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами, например, при:
Обращении Общества в суд, правоохранительные и контролирующие (надзорные) органы, в нотариат, органы принудительного исполнения судебных постановлений и иных исполнительных документов, к другим уполномоченным органам (организациям, лицам) за защитой и реализацией своих прав и законных интересов;
рассмотрении Обществом обращений граждан и юридических лиц;
предоставлении Обществом информации по запросам уполномоченных органов (организаций, лиц) или в силу требований законодательства Республики Беларусь;
при заключении, исполнении, изменении и прекращении договора, заключаемого (заключенного) с субъектом персональных данных;
выдаче (отмене) доверенностей, а также совершении, исполнении, изменении и прекращении иных односторонних сделок в отношении субъекта персональных данных и иных лиц;
при заключении, исполнении, изменении и прекращении договора, заключаемого (заключенного) с лицом, не являющимся субъектом персональных данных;
хранения и учета документов в соответствии с законодательством в сфере архивного дела и делопроизводства.
11.2.8. в случаях, когда законодательными актами Республики Беларусь прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных.
ГЛАВА 4
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12. Обработка Обществом персональных данных на основании согласия субъекта персональных осуществляется в целях:
12.1. поиска, привлечения, отбора и ведения учета кандидатов на работу в Обществе;
12.2. размещения (предоставления, направления):
рекламы, в том числе таргетированной рекламы в социальных сетях (Одноклассники, ВKонтакте, Facebook, Instagram, TikTok, LinkedIn) и контекстной рекламы в поисковых системах (Яндекс, Google и их сайтах-партнерах) путем загрузки и использования персональных данных в рекламные кабинеты социальных сетей, Яндекс Директ и Google Ads;
справочной информации Общества, его деятельности на сайте Общества в глобальной компьютерной сети Интернет, в справочно-информационных изданиях (базах, справочниках и т.п.);
12.3. определенных оператором в случаях, когда Общество является уполномоченным лицом;
12.4. заключения, исполнения, изменения и прекращения договора, заключаемого (заключенного) с лицом, не являющимся субъектом персональных данных, совершения иных юридически значимых действий;
12.5. ведения статистики и анализа работы сайта Общества в глобальной компьютерной сети Интернет, а также информационных систем (ресурсов) и мобильных приложений Общества;
12.6. анализа потребительских (клиентских) предпочтений и заинтересованности в работах, услугах, иных объектах гражданских прав, а также сервисах;
12.7. анализа качества работ, услуг, иных объектов гражданских прав, реализуемых Обществом, иных аспектов деятельности Общества, в том числе его работников;
12.8. проведения коммуникаций с субъектами персональных данных, в том числе с использованием удаленных каналов связи, в частности, направление (предоставление) рекламы, уведомлений (сообщений, предложений, запросов) справочно-информационного и претензионного характера, осуществления звонков;
12.9. формирования управленческой, статистической, справочной и иной отчетности;
12.10. осуществления разработки, модификации, настройки, технической поддержки (сопровождения) программных комплексов (средств) Общества;
12.11. проведения спортивных, спортивно-массовых, развлекательных, культурных, образовательных и иных мероприятий, в том числе являющихся корпоративными;
12.12. мониторинга действий клиента, в том числе для составления профиля (составление профиля – любая форма автоматизированной обработки персональных данных, включающих использование персональных данных для оценки определенных персональных характеристик, относящихся к физическому лицу, в частности для анализа или прогнозированию аспектов, связанных с этим физическим лицом в контексте его действий на рабочем месте, в экономической ситуации, его состояния здоровья, личных предпочтений, интересов, надежности, поступков, местонахождения или передвижений).
13. Обработка Обществом персональных данных без согласия субъекта персональных данных осуществляется в целях, установленных законодательными актами Республики Беларусь, в том числе в целях:
13.1. заключения, исполнения, изменения и прекращения с Обществом трудовых и иных договоров в сфере трудовых и связанных с ними отношений, в том числе идентификации лиц, принимаемых на работу, а также связанных с ними лиц, ведения кадровой работы, организации учета рабочего времени, контроля трудовой (исполнительской) дисциплины, привлечения к ответственности, рассмотрения трудовых споров;
13.2. заключения (совершения), исполнения, изменения и прекращения с Обществом и его контрагентами гражданско-правовых и иных договоров, а также односторонних сделок, в том числе идентификации и (или) аутентификации клиентов и других контрагентов, их представителей, бенефициарных собственников и иных связанных с ними лиц;
13.3. размещения справочной информации об Обществе, его деятельности, органах управления и работниках;
13.4. обращения Общества в суд, правоохранительные и контролирующие (надзорные) органы, в нотариат, органы принудительного исполнения судебных постановлений и иных исполнительных документов, к другим уполномоченным органам (организациям, лицам) за защитой и реализацией своих прав и законных интересов;
13.5. осуществления Обществом административных процедур;
13.6. рассмотрения Обществом обращений граждан и юридических лиц;
13.7. предоставления Обществом информации по запросам уполномоченных органов (организаций, лиц) или в силу требований законодательства Республики Беларусь;
13.8. определенных оператором в случаях, когда Общество является уполномоченным лицом;
13.9. заключения, исполнения, изменения и прекращения договора, заключаемого (заключенного) с лицом, являющимся субъектом персональных данных;
13.10. осуществления коммуникаций с субъектами персональных данных, в том числе с использованием удаленных каналов связи, в частности, направления (предоставления) уведомлений (сообщений, предложений, запросов) справочно-информационного и претензионного характера;
13.11. формирования управленческой, статистической и иной отчетности;
13.12. осуществления разработки, модификации, настройки, технической поддержки (сопровождения) программных комплексов (средств) Общества;
13.13. проведения аудита деятельности Общества, его бухгалтерской (финансовой) и иной отчетности (документации);
13.14. хранения и учета документов в соответствии с законодательством в сфере архивного дела и делопроизводства.
ГЛАВА 5
СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
14. Общество обрабатывает персональные данные:
14.1. кандидатов на работу в Общество;
14.2. работников (бывших работников) Общества;
14.3. физических лиц, занимающих (ранее занимавших) должности в органах управления Общества на основании гражданско-правовых договоров;
14.4. потенциальных, действующих и бывших клиентов, заказчиков, пользователей программных сервисов и иных информационных ресурсов Общества, а также других контрагентов Общества;
14.5. физических лиц, подающих (подавших) Обществу обращения граждан, а также заявления (жалобы, ходатайства, иные документы), не являющиеся обращениями граждан;
14.6. физических лиц, обратившихся за осуществлением административных процедур;
14.7. посетителей Общества, в том числе приглашенных гостей, а также участников и гостей спортивных, спортивно-массовых, развлекательных, культурных, образовательных и иных мероприятий, в том числе являющихся корпоративными;
14.8. физических лиц, определенных оператором в случаях, когда Общество является уполномоченным лицом;
14.9. пользователей (посетителей) сайта Общества в глобальной компьютерной сети Интернет, а также пользователей мобильных приложений;
14.10. работников юридических лиц и индивидуальных предпринимателей и иных связанных с ними физических лиц, являющихся по отношению к Обществу клиентами и другими контрагентами;
14.11. других категорий субъектов персональных данных.
ГЛАВА 6
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ОБЩЕСТВОМ
ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Перечень обрабатываемых Обществом персональных данных включает:
15.1. идентификационный номер, указанный в документе, удостоверяющем личность, данные о реквизитах документов, удостоверяющих (подтверждающих личность, статус): название документа; серия; номер; дата выдачи (принятия); срок действия; наименование организации, выдавшей (принявшей) документ;
15.2. фамилия, собственное имя, отчество (если таковое имеется);
15.3. пол;
15.4. дата рождения: число, месяц, год;
15.5. место рождения;
15.6. цифровой фотопортрет;
15.7. гражданство (подданство);
15.8. данные о регистрации по месту жительства и (или) месту пребывания: место жительства и (или) место пребывания; дата регистрации по месту жительства и (или) месту пребывания; дата снятия с регистрационного учета по месту жительства и (или) месту пребывания;
15.9. данные о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным: дата, место и причина смерти; дата объявления физического лица умершим, признания безвестно отсутствующим, дата отмены соответствующего решения; дата признания физического лица недееспособным, ограниченно дееспособным, дата отмены соответствующего решения; дата установления опеки, попечительства; дата прекращения опеки, попечительства; дата освобождения, отстранения опекунов, попечителей от выполнения их обязанностей;
15.10. данные о статусе (родитель, опекун, попечитель, супруг, ребенок); семейном положении; дата и орган регистрации заключения брака, расторжения брака; дата и орган расторжения брака, признания брака недействительным; дата лишения родительских прав, восстановления в родительских правах;
15.11. об образовании, ученой степени, ученом звании: наименование учреждения образования; дата зачисления в учреждение образования; дата окончания учреждения образования; полученная специальность; ученая степень, ученое звание; дата присуждения ученой степени, присвоения ученого звания;
15.12. о роде занятий и доходах: место работы; дата трудоустройства, постановки на учет в качестве безработного; дата увольнения, снятия с учета в качестве безработного; должность (специальность, профессия); виды, размер, дата (период) получения заработной платы, а также иных доходов, в том числе приравненных к заработной плате; о предпринимательской или иной направленной на получение дохода деятельности; о статусе учредителя организаций, об участии в уставных фондах организаций;
15.13. о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний: вид пенсии; дата назначения, прекращения выплаты пенсии, ежемесячного денежного содержания, ежемесячной страховой выплаты по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
15.14. о налоговых обязательствах: дата постановки на учет в налоговом органе; УНП; наличие задолженности по налоговым обязательствам;
15.15. об исполнении воинской обязанности: сведения о приеме на воинский учет, снятии (исключении) с воинского учета, предоставлении отсрочки и освобождении от исполнения воинской обязанности, прохождении воинской и альтернативной службы;
15.16. об инвалидности: группа инвалидности, степень утраты здоровья (для несовершеннолетних); дата установления инвалидности; срок инвалидности; причина инвалидности;
15.17. биометрические персональные данные;
15.18. персональные данные, касающиеся национальной принадлежности, убеждений, здоровья, привлечения к административной, уголовной, дисциплинарной, материальной, гражданско-правовой ответственности. Персональные данные, касающиеся национальной принадлежности и убеждений, специальным образом Обществом не собираются, но подлежат обработке в случае их представления Обществу самими субъектами персональных данных, уполномоченными государственными органами (организациями), должностными лицами и (или) иными третьими лицами;
15.19. адрес электронной почты;
15.20. номер телефона;
15.21. сведения об используемых работниками Общества в интересах работы автотранспортных средствах и ином имуществе;
15.22. история запросов и просмотров на сайте Общества в глобальной компьютерной сети Интернет, в информационных системах (ресурсах) и мобильных приложениях Общества;
15.23. служебные характеристики;
15.24. результаты исследований на полиграфе;
15.25. фото-, аудио- и видеозапись, в том числе в рамках интервью, корпоративных, образовательных и иных мероприятий;
15.26. IP-адрес, информация о браузере, данные из файлов cookie, время доступа и адреса запрошенных страниц в глобальной компьютерной сети Интернет, в том числе и посещенных посредством рабочего места сайтах;
15.27. сведения, обрабатываемые при предоставлении удаленного доступа к программным сервисам Общества, в том числе: логин, сведения об учетной записи, выбранный тариф, срок доступа, статус доступа и оплаты, история платежных заказов, сведения о действиях пользователя в программном сервисе, просмотренных информационных материалах, результатах использования интерактивных элементов и прогрессе по функциональным разделам.
ГЛАВА 7
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
16. Общество использует следующие способы обработки персональных данных:
16.1. неавтоматизированная обработка персональных данных;
16.2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
16.3. смешанная обработка персональных данных.
17. Обработка персональных данных включает:
17.1. сбор;
17.2. систематизацию;
17.3. хранение;
17.4. изменение;
17.5. использование;
17.6. обезличивание;
17.7. блокирование;
17.8. распространение;
17.9. предоставление;
17.10. удаление;
17.11. иные действия (их совокупность), совершаемые с персональными данными.
18. В случае, если обработка персональных данных осуществляется Обществом в статусе уполномоченного лица, такая обработка осуществляется способами и действиями, определенными оператором, а также законодательством Республики Беларусь, Регламентом №2016/679.
19. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным с субъектом персональных данных.
20. Условием прекращения обработки персональных данных являются:
20.1. достижение целей обработки персональных данных;
20.2. истечение срока действия согласия субъекта персональных данных на обработку персональных данных;
20.3. отзыв согласия субъекта персональных данных на обработку персональных данных;
20.4. прекращение действия иных правовых оснований для обработки персональных данных;
20.5. требование субъекта персональных данных о прекращении обработки и (или) удалении персональных данных;
20.6. выявление (установление) факта неправомерной обработки персональных данных;
20.7. требование уполномоченного органа по защите прав субъектов персональных данных, иных уполномоченных органов (организаций, лиц).
21. Общество осуществляет трансграничную передачу персональных данных при выполнении следующих условий:
21.1. с согласия субъекта персональных данных, а также по иным правовым основаниям, когда в соответствии с законодательными актами Республики Беларусь, Регламентом №2016/679 согласие субъекта персональных данных не требуется;
21.2. на территорию иностранного государства, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а в исключительных случаях - на территорию иностранного государства, где такой уровень не обеспечивается;
21.3. следующим лицам:
21.3.1. контрагентам Общества, привлекаемым (привлеченным) им для обеспечения (защиты) прав и законных интересов Общества, в том числе связанных с судебными спорами;
21.3.2. судам, правоохранительным и иным уполномоченным государственным органам (организациям), должностным лицам иностранных государств;
21.3.3. контрагентам Общества, привлекаемым (привлеченным) им для исполнения договоров перед субъектом персональных данных (в пользу или в интересах субъектов персональных данных);
21.3.4. организациям транспорта и связи, лицам, предоставляющим место проживания, уполномоченным государственным органам в связи командированием за границу, в том числе оформлением разрешительных документов, проездом и проживанием.
ГЛАВА 8
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
22. Субъекты персональных данных:
22.1. вправе в любое время без объяснения причин отозвать свое согласие, предоставленное ими Обществу, являющегося оператором;
22.2. имеют право на получение от Общества, являющегося оператором, информации, касающейся обработки своих персональных данных;
22.3. вправе требовать от Общества, являющегося оператором, внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
22.4. вправе получать от Общества, являющегося оператором, информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами Республики Беларусь;
22.5. вправе требовать от Общества, являющегося оператором, бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами Республики Беларусь;
22.6. вправе обжаловать действия (бездействие) и решения Общества, являющегося оператором, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством Республики Беларусь;
22.7. имеют иные права, предусмотренные законодательством Республики Беларусь, Регламентом №2016/679, а также заключенными с Обществом договорами.
23. Субъект персональных данных:
23.1. обязан:
23.1.1. предоставлять Обществу, являющемуся оператором, полные и достоверные персональные данные;
23.1.2. в случаях, предусмотренных законодательством Республики Беларусь, договором, заключенным с Обществом, а также по требованию Общества, не противоречащему законодательству Республики Беларусь и указанному договору, предоставлять Обществу, являющемуся оператором, документы (их копии), содержащие персональные данные и (или) подтверждающие их;
23.1.3. информировать Общество об изменении ранее предоставленных персональных данных, утрате их актуальности, их неполноте и неточности;
23.2. выполняет иные обязанности, предусмотренные законодательными актами Республики Беларусь, а также заключенными с Обществом договорами.
24. Общество:
24.1. являющееся оператором:
24.1.1. имеет право обрабатывать персональные данные;
24.1.2. вправе требовать предоставления субъектом персональных данных полных и достоверных персональных данных;
24.1.3. вправе в случаях, предусмотренных законодательством Республики Беларусь, договором, заключенным с Обществом, а также по требованию Общества, не противоречащему законодательству Республики Беларусь и указанному договору, требовать предоставления субъектом персональных данных документов (их копий), содержащих персональные данные и (или) подтверждающих их;
24.1.4. имеет право требовать от субъекта персональных данных уведомить Общество об изменении ранее предоставленных персональных данных, утрате их актуальности, их неполноте и неточности.
24.1.5. вправе отказать субъекту персональных данных в реализации его прав при наличии правовых оснований для обработки персональных данных, а также в иных в случаях, предусмотренных законодательными актами Республики Беларусь, Регламентом №2016/679;
24.1.6. поручить обработку персональных данных уполномоченным лицам;
24.1.7. имеет иные права, предусмотренные законодательством Республики Беларусь, Регламентом №2016/679, а также заключенными с субъектом персональных данных договорами;
24.2. являющееся уполномоченным лицом:
24.2.1. имеет право обрабатывать персональные данные в соответствии с договором, заключенным между Обществом и оператором;
24.2.2. вправе отказать оператору в реализации прав субъекта персональных данных при наличии правовых оснований для обработки персональных данных, а также в иных в случаях, предусмотренных законодательными актами Республики Беларусь, Регламентом №2016/679, если иное не вытекает из договора, заключенного между Обществом и оператором;
24.2.3. информировать уполномоченное лицо о поступившем ему заявлении субъекта персональных данных о реализации последним своих прав;
24.2.4. имеет иные права, предусмотренные законодательством Республики Беларусь, Регламентом №2016/679, а также заключенным с оператором договором;
25. Общество:
25.1. являющееся оператором, обязано:
25.1.1. разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
25.1.2. получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;
25.1.3. обеспечивать защиту персональных данных в процессе их обработки;
25.1.4. предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;
25.1.5. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными;
25.1.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами Республики Беларусь;
25.1.7. уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
25.1.8. осуществлять изменение, блокирование или удаление недостоверных, или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами Республики Беларусь;
25.1.9. исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
25.2. являющееся уполномоченным лицом:
25.2.1. обязано соблюдать требования к обработке персональных данных в соответствии с договором, заключенным между Обществом и оператором;
25.2.2. обязано выполнять указания (требования) оператора, в том числе связанные с реализацией субъектом персональных данных своих прав;
25.2.3. исполняет иные обязанности, предусмотренные договором, заключенным с оператором;
25.2.4. выполняет иные обязанности, предусмотренные законодательными актами Республики Беларусь, Регламентом №2016/679.
ГЛАВА 9
ПОРЯДОК ПОДАЧИ СУБЪЕКТАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАЯВЛЕНИЙ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ ИХ ПРАВ
26. Для реализации прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает Обществу заявление в письменной форме либо в виде электронного документа. В случае реализации права на отзыв согласия субъект персональных данных вправе направить соответствующее заявление также в форме, в которой такое согласие было получено.
27. Заявление субъекта персональных данных должно содержать:
27.1. фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
27.2. дату рождения субъекта персональных данных;
27.3. идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных; в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору, или обработка персональных данных осуществляется без согласия субъекта персональных данных;
27.4. изложение сути требований субъекта персональных данных;
27.5. личную подпись либо электронную цифровую подпись субъекта персональных данных.
ГЛАВА 10
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
28. Настоящая Политика вступает в силу со дня ее утверждения.
29. Общество обеспечивает неограниченный доступ к Политике, в том числе посредством ее размещения на странице официального сайта Общества в глобальной компьютерной сети Интернет по адресу: https://begintimes.by