Апрацоўка персанальных дадзеных

Палітыка ў адносінах да апрацоўкі персанальных дадзеных ТАА «БПД КЛІМАТ»

2.5. Персанальныя дадзеныя могуць быць таксама выкарыстаныя Таварыствам у навуковых ці іншых даследчых мэтах пасля абавязковага абязлічвання такіх персанальных дадзеных, у прыватнасці:

• для падрыхтоўкі і публікацыі справаздач і навін аб сваёй дзейнасці;
• для падрыхтоўкі і ажыццяўлення публікацый і выступленняў аб сваёй дзейнасці.

3. Правы і абавязкі суб'ектаў персанальных дадзеных

3.1. Суб'ект персанальных дадзеных мае права:

3.1.1. на адкліканне сваёй згоды, калі для апрацоўкі персанальных даных Таварыства звярталася да суб'екта персанальных даных па атрыманне згоды. Права на адкліканне згоды не можа быць рэалізавана ў выпадку, калі апрацоўка ажыццяўляецца на іншых прававых падставах (у прыватнасці, у адпаведнасці з патрабаваннямі заканадаўства або на падставе дагавора);

3.1.2. на атрыманне інфармацыі, якая датычыцца апрацоўкі сваіх персанальных даных Таварыствам, якая змяшчае:

• месца знаходжання Таварыства;
• пацвярджэнне факта апрацоўкі персанальных дадзеных асобы, якая звярнулася, Таварыствам;
• яго персанальныя даныя і крыніцы іх атрымання;
• прававыя падставы і мэты апрацоўкі персанальных даных;
• тэрмін, на які дадзена згода (калі апрацоўка персанальных даных ажыццяўляецца на падставе згоды);
• найменне і месца знаходжання ўпаўнаважанай асобы (упаўнаважаных асоб);
• іншую інфармацыю, прадугледжаную заканадаўствам;

3.1.3. патрабаваць ад Таварыства занясення змен у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі ці недакладнымі. У гэтых мэтах суб'ект персанальных даных прыкладае адпаведныя дакументы і (або) іх завераныя ва ўстаноўленым парадку копіі, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя даныя;

3.1.4. на атрыманне ад Таварыства інфармацыі аб прадастаўленні сваіх персанальных даных, якія апрацоўваюцца Таварыствам, трэцім асобам адзін раз у каляндарны год бясплатна, калі іншае не прадугледжана Законам і іншымі заканадаўчымі актамі;

3.1.5. патрабаваць ад Таварыства бясплатнага спынення апрацоўкі сваіх персанальных даных, уключаючы іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных Законам і іншымі заканадаўчымі актамі;

3.1.6. на абскарджанне дзеянняў (бяздзеяння) і рашэнняў Таварыства, якія парушаюць яго правы пры апрацоўцы персанальных даных, у парадку, устаноўленым заканадаўствам. У прыватнасці, суб'ект персанальных даных мае права абскардзіць дзеянні (бяздзеянне) і рашэнні Аператара, якія парушаюць яго правы пры апрацоўцы персанальных даных, у Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь у парадку, устаноўленым заканадаўствам аб зваротах грамадзян.

3.2. Рэалізацыя правоў, прадугледжаных п. 3.1, ажыццяўляецца суб'ектам персанальных даных на падставе заявы ў пісьмовай форме або ў выглядзе электроннага дакумента, калі заканадаўчымі актамі не прадугледжана абавязковасць асабістай прысутнасці суб'екта персанальных даных і прад'яўлення дакумента, які сведчыць асобу, пры падачы ім заявы ў пісьмовай форме.

Грамадства не разглядае заявы суб'ектаў персанальных дадзеных, накіраваныя іншымі спосабамі (тэлефон, факс і т. д.).

Заява суб'екта персанальных дадзеных павінна змяшчаць:

• прозвішча, уласнае імя, імя па бацьку (калі такое ёсць) суб'екта персанальных даных, адрас яго месца жыхарства (месца знаходжання);
• дату нараджэння суб'екта персанальных даных;
• ідэнтыфікацыйны нумар суб'екта персанальных даных, пры адсутнасці такога нумара - нумар дакумента, які сведчыць асобу суб'екта персанальных даных, у выпадках, калі гэта інфармацыя ўказвалася суб'ектам персанальных даных пры дачы сваёй згоды Аператару або апрацоўка персанальных даных ажыццяўляецца без згоды суб'екта персанальных даных;
• выклад сутнасці патрабаванняў суб'екта персанальных даных;
• асабісты подпіс (для заявы ў пісьмовай форме) або электронны лічбавы подпіс (для заявы ў выглядзе электроннага дакумента) суб'екта персанальных даных.

Для адказу на запыты суб'екта персанальных дадзеных Таварыства можа запытаць дадатковую інфармацыю, якая пацвярджае ўдзел суб'екта персанальных даных у адносінах з Таварыствам (нумар дагавора, дата заключэння, іншыя звесткі), або звесткі, якія іншым чынам пацвярджаюць факт апрацоўкі персанальных даных Таварыствам.

3.3. Па садзейнічанне ў рэалізацыі правоў, звязаных з апрацоўкай персанальных даных Таварыствам, суб'ект персанальных даных можа звярнуцца да асобы, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных у Таварыстве, накіраваўшы паведамленне на электронны адрас info@daichi-belarus.by з абавязковай паметкай "Апрацоўка персанальных даных".

3.4. Суб'ект персанальных дадзеных абавязаны:

3.4.1. прадастаўляць дакладныя персанальныя даныя;

3.4.2. своечасова паведамляць Таварыству аб змяненнях і дапаўненнях сваіх персанальных даных, калі гэта неабходна для карэктнай апрацоўкі (выкарыстання) персанальных даных;

3.4.3. ажыццяўляць свае правы, не злоўжываючы імі, у адпаведнасці з заканадаўствам Рэспублікі Беларусь і лакальнымі прававымі актамі Таварыства ў сферы апрацоўкі і абароны персанальных даных;

3.4.4. выконваць іншыя абавязкі, прадугледжаныя заканадаўствам Рэспублікі Беларусь у сферы апрацоўкі і абароны персанальных звестак.

4. Функцыі аператара

4. Грамадства пры ажыццяўленні апрацоўкі персанальных даных:

4.1. прымае меры, неабходныя і дастатковыя для забеспячэння выканання патрабаванняў заканадаўства Рэспублікі Беларусь і лакальных прававых актаў Таварыства ў сферы абароны правоў суб'ектаў персанальных даных;

4.2. прымае прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакіравання, капіравання, прадастаўлення, распаўсюджвання персанальных даных, а таксама ад іншых неправамерных дзеянняў у адносінах да персанальных даных;

4.3. прызначае асобу, адказную за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных;

4.4. ажыццяўляе азнаямленне работнікаў Таварыства, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных, з палажэннямі заканадаўства Рэспублікі Беларусь і лакальных прававых актаў Таварыства ў галіне персанальных даных, у тым ліку з патрабаваннямі да абароны персанальных даных, і навучанне ўказаных работнікаў;

4.5. паведамляе ва ўстаноўленым парадку суб'ектам персанальных даных або іх прадстаўнікам інфармацыю аб наяўнасці персанальных даных, якія адносяцца да адпаведных суб'ектаў, дае магчымасць азнаямлення з гэтымі персанальнымі данымі пры звароце і (або) паступленні запытаў названых суб'ектаў персанальных даных або іх прадстаўнікоў, калі іншае не ўстаноўлена заканадаўствам Рэспублікі Беларусь;

4.6. уносіць змяненні ў персанальныя даныя, якія з'яўляюцца няпоўнымі, састарэлымі або недакладнымі, за выключэннем выпадкаў, калі іншы парадак унясення змяненняў у персанальныя даныя ўстаноўлены заканадаўчымі актамі або калі мэты апрацоўкі персанальных даных не прадугледжваюць наступных змяненняў такіх даных;

4.7. спыняе апрацоўку і знішчае персанальныя даныя ў выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь у галіне персанальных даных; знішчае персанальныя даныя ў выпадку адклікання згоды на апрацоўку персанальных даных;

4.8. здзяйсняе іншыя дзеянні, прадугледжаныя заканадаўствам Рэспублікі Беларусь у галіне апрацоўкі і абароны персанальных дадзеных.

5. Умовы і спосабы апрацоўкі персанальных даных. упаўнаважаныя асобы. трансмежавая перадача персанальных дадзеных

5.1. Апрацоўка персанальных даных у Таварыстве ажыццяўляецца са згоды суб'екта персанальных даных на апрацоўку яго персанальных даных, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь у сферы рэгулявання апрацоўкі і аховы персанальных даных.

5.2. Грамадства не раскрывае трэцім асобам і не распаўсюджвае персанальныя даныя без згоды суб'екта персанальных даных, за выключэннем наступных выпадкаў:

5.2.1. інфармацыя размешчана суб'ектам персанальных дадзеных у адкрытым доступе самастойна;

5.2.2. перадача даных прама дазволена суб'ектам персанальных даных;

5.2.3. па патрабаванні дзяржаўных органаў у выпадках і парадку, прадугледжаных дзеючым заканадаўствам;

5.2.4. у іншых выпадках у адпаведнасці з прымянімым заканадаўствам.

5.3. Згода можа быць атрымана ў пісьмовай форме, у выглядзе электроннага дакумента або ў іншай электроннай форме. У іншай электроннай форме згода суб'екта персанальных даных можа быць атрымана пры дапамозе: указання (выбару) суб'ектам персанальных даных пэўнай інфармацыі (кода) пасля атрымання CMC-паведамлення, паведамлення на адрас электроннай пошты; прастаўлення суб'ектам персанальных даных адпаведнай адзнакі на Інтэрнэт-рэсурсе; іншых спосабаў, якія дазваляюць устанавіць факт атрымання згоды суб'екта персанальных даных. Згода можа быць дадзена прадстаўніком (законным прадстаўніком) суб'екта, пры прадастаўленні ім доказаў сваіх паўнамоцтваў.

5.4. Для дасягнення названых у п. 2.3 мэт апрацоўваныя персанальныя дадзеныя могуць быць прадастаўлены Таварыствам у прыватнасці:

• ТАА "Даічы" (Daichi) (РФ) (на падставе стандартных дагаворных палажэнняў);
• пастаўшчыкам паслуг у сувязі з абслугоўваннем Таварыства (у тым ліку прадастаўленнем яму аўдытарскіх паслуг) і яго вэб-сайта (уключаючы вэб-хостынг), прадастаўленнем паслуг, звязаных з тэхналогіямі апрацоўкі і аўтарызацыі плацяжоў, адпраўкі і дыстрыбуцыі пастаўляемай прадукцыі, вяртання прадукцыі і распаўсюджваннем інфармацыйных / рэкламных матэрыялаў;
• трэцім асобам у сувязі з карпаратыўнай рэструктурызацыяй, у тым ліку продажам або пераўступцы актываў, рэарганізацыяй Таварыства.

5.5. Таварыства мае права даручыць апрацоўку персанальных даных ад імя Таварыства або ў яго інтарэсах упаўнаважанай асобе на падставе дагавора, які заключаецца з гэтай асобай. Дагавор павінен змяшчаць:

• мэты апрацоўкі персанальных даных;
• пералік дзеянняў, якія могуць здзяйсняцца з персанальнымі дадзенымі ўпаўнаважанай асобай;
• абавязкі па выкананні канфідэнцыйнасці персанальных дадзеных;
• меры па забеспячэнні абароны персанальных дадзеных у адпаведнасці з арт. 17 Закона.

Калі для апрацоўкі персанальных даных неабходна атрыманне згоды суб'екта персанальных даных, такую ​​згоду атрымлівае Грамадства.
Пералік упаўнаважаных асоб, якія апрацоўваюць персанальныя дадзеныя па даручэнні Таварыства (далей - Пералік), а таксама змены ў яго зацвярджаюцца загадам дырэктара Таварыства. Кантроль за падтрыманнем Пераліку ў актуальным стане ажыццяўляецца спецыялістам па ўнутраным кантролі за апрацоўкай персанальных даных.

5.6. Апрацоўка персанальных дадзеных у Таварыстве ажыццяўляецца наступнымі спосабамі:

5.6.1. з выкарыстаннем сродкаў аўтаматызацыі;

5.6.2. без выкарыстання сродкаў аўтаматызацыі, калі пры гэтым забяспечваюцца пошук персанальных даных і (або) доступ да іх па пэўных крытэрыях (картатэкі, спісы, базы даных, часопісы і інш.);

5.6.3. змешаная апрацоўка персанальных дадзеных.

5.7. Да апрацоўкі персанальных даных дапускаюцца работнікі Таварыства, у службовыя абавязкі якіх уваходзіць апрацоўка персанальных даных, або трэція асобы (упаўнаважаныя асобы) на падставе дагавора.

5.8. Грамадства можа ажыццяўляць трансгранічную перадачу персанальных звестак, у тым ліку ў выпадках, прадугледжаных п. 5.4 Палітыкі.
Трансгранічная перадача персанальных даных на тэрыторыю замежнай дзяржавы можа ажыццяўляцца Таварыствам, калі:

5.8.1. на тэрыторыі замежнай дзяржавы забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных без абмежаванняў пры наяўнасці прававых падстаў, прадугледжаных Законам;

5.8.2. на тэрыторыі замежнай дзяржавы не забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных - у выпадках, прадугледжаных артыкулам 9 Закона, у тым ліку:

а) дадзена згода суб'екта персанальных даных пры ўмове, што суб'ект персанальных даных праінфармаваны аб рызыках, якія ўзнікаюць у сувязі з адсутнасцю належнага ўзроўню іх абароны;
б) персанальныя даныя атрыманы на падставе дагавора, заключанага (заключанага) з суб'ектам персанальных даных, у мэтах здзяйснення дзеянняў, устаноўленых гэтым дагаворам;
в) атрымана адпаведны дазвол Нацыянальнага цэнтра абароны персанальных даных Рэспублікі Беларусь (НЦЗПД);
г) апрацоўка персанальных даных з'яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі.

5.9. Пры адсутнасці падстаў і ўмоў, прадугледжаных п. 5.8 гэтай Палітыкі, трансгранічная перадача персанальных даных забаронена. Асоба, упаўнаважаная Таварыствам на апрацоўку персанальных даных, перад перадачай персанальных даных на тэрыторыю замежнай дзяржавы абавязана пераканацца ў выкананні вышэйзгаданых умоў.

5.10. Апрацоўка персанальных даных спыняецца пры надыходзе адной або некалькіх з названых абставін:

5.10.1. паступленні ад суб'екта персанальных даных адклікання згоды на апрацоўку яго персанальных даных ва ўстаноўленым парадку (калі апрацоўка персанальных даных ажыццяўлялася на падставе згоды);

5.10.2. дасягненні мэт іх апрацоўкі;

5.10.3. заканчэння тэрміну дзеяння згоды суб'екта персанальных даных (калі апрацоўка персанальных даных ажыццяўлялася на падставе згоды);

5.10.4. выяўлення неправамернай апрацоўкі персанальных даных;

5.10.5. спынення дзейнасці Таварыства.

6. Меры, якія прымаюцца для абароны персанальных дадзеных суб'ектаў

6.1. Грамадства прымае неабходныя і дастатковыя прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакіравання, капіравання, распаўсюджвання, а таксама ад іншых неправамерных дзеянняў.

6.2. Меры, неабходныя і дастатковыя для забеспячэння выканання Таварыствам абавязкаў Аператара (упаўнаважанай асобы), прадугледжаных заканадаўствам Рэспублікі Беларусь у галіне абароны персанальных даных, уключаюць:

6.2.1. прадастаўленне суб'ектам персанальных даных неабходнай інфармацыі да атрымання іх згоды на апрацоўку персанальных даных (інфармаванне);

6.2.2. растлумачэнне суб'ектам персанальных даных іх правоў, звязаных з апрацоўкай персанальных даных;

6.2.3. атрыманне пісьмовай згоды суб'ектаў персанальных даных на апрацоўку іх персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўствам Рэспублікі Беларусь, калі такая згода не патрабуецца;

6.2.4. прызначэнне асобы, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных у Таварыстве;

6.2.5. прыняцце дакументаў, якія вызначаюць палітыку Таварыства ў адносінах да апрацоўкі персанальных дадзеных;

6.2.6. уключэнне ў пагадненні (дагаворы), якія заключаюцца Таварыствам з контрагентамі, патрабаванняў забеспячэння бяспекі персанальных даных;

6.2.7. азнаямленне работнікаў, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных у Таварыстве, з палажэннямі заканадаўства аб персанальных даных і Палітыкай Таварыства, а таксама навучанне ўказаных работнікаў і іншых асоб у парадку, устаноўленым заканадаўствам;

6.2.8. устанаўленне парадку доступу да персанальных даных, у тым ліку апрацоўваных у інфармацыйным рэсурсе (сістэме);

6.2.9. выкарыстанне сродкаў абароны інфармацыі, а таксама ажыццяўленне тэхнічнай і крыптаграфічнай абароны персанальных даных у Таварыстве ў парадку, устаноўленым Аператыўна-аналітычным цэнтрам пры Прэзідэнце Рэспублікі Беларусь, у адпаведнасці з класіфікацыяй інфармацыйных рэсурсаў (сістэм), якія змяшчаюць персанальныя даныя;

6.2.10. забеспячэнне неабмежаванага доступу да дакументаў, якія вызначаюць палітыку Таварыства ў адносінах да апрацоўкі персанальных дадзеных, да пачатку такой апрацоўкі;

6.2.11. спыненне апрацоўкі персанальных даных пры адсутнасці падстаў для іх апрацоўкі;

6.2.12. неадкладнае, але не пазней за 3 (трох) працоўных дзён з моманту, калі Таварыству стала вядома аб парушэнні, апавяшчэнне ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных дадзеных - Нацыянальнага цэнтра абароны персанальных дадзеных Рэспублікі Беларусь - аб парушэннях сістэм абароны персанальных дадзеных;

6.2.13. ажыццяўленне змянення, блакіравання, выдалення недакладных або атрыманых незаконным шляхам персанальных даных;

6.2.14. абмежаванне апрацоўкі персанальных дадзеных дасягненнем канкрэтных, загадзя заяўленых законных мэт;

6.2.15. ажыццяўленне захоўвання персанальных дадзеных у форме, якая дазваляе ідэнтыфікаваць суб'ектаў персанальных дадзеных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных дадзеных;

6.2.16. арганізацыя кантролю доступу ў адміністрацыйныя памяшканні Таварыства.

7. Заключныя палажэнні

7.1. Гэтая Палітыка адносна апрацоўкі персанальных дадзеных уступае ў сілу з моманту яе зацвярджэння загадам дырэктара Таварыства.

7.2. Грамадства мае права ўносіць змены і дапаўненні ў Палітыку ў адносінах да апрацоўкі персанальных дадзеных. Новая рэдакцыя Палітыкі ўступае ў сілу з моманту яе размяшчэння на сайце Таварыства, калі іншае не прадугледжана новай рэдакцыяй Палітыкі.

7.3. Палітыка не прымяняецца да апрацоўкі персанальных дадзеных у працэсе працоўнай дзейнасці і пры ажыццяўленні адміністрацыйных працэдур (у дачыненні да работнікаў і былых работнікаў), пры вядзенні аўдыёзапісу і відэаназірання, а таксама пры апрацоўцы файлаў печыва на сайце Таварыства.

7.4. Сапраўдная Палітыка з'яўляецца агульнадаступнай. Агульная даступнасць Палітыкі забяспечваецца шляхам яе размяшчэння ў свабодным доступе ў адміністрацыйным памяшканні Таварыства па адрасе г. Мінск, вул. Кульман, дом 35 А, каб. 15, а таксама на афіцыйным сайце Таварыства па адрасе https://daichi-belarus.by.