Политика обработки персональных данных сервиса BitOffice.by
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных) и иными актами законодательства Республики Беларусь, а также Уставом ООО «Блэк Рокет».
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека (как субъекта персональных данных) при обработке его персональных данных.
1.3. Субъект персональных данных (далее – субъект) – физическое лицо (далее – ФЛ); индивидуальный предприниматель (далее – ИП), чьи персональные данные обрабатываются ООО «Блэк Рокет» (далее – Оператор) в рамках одной или нескольких целей обработки персональных данных, подробная информация о которых содержится в тексте настоящей Политики, в рамках использования функционала интернет-сервиса Оператора: https://bitoffice.by (далее – Сервис).
1.4. Настоящая Политика разъясняет субъектам персональных данных информацию о том:
- каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются Оператором;
- сколько времени их персональные данные хранятся;
- какие права есть у субъекта персональных данных и как их можно реализовать.
1.5. Настоящая Политика является локальным правовым актом Оператора и регулирует общие вопросы, связанные с защитой персональных данных субъектов, чьи данные обрабатываются Оператором в рамках использования ими Сервиса.
1.6. Контактные данные Оператора:
- полное наименование: Общество с ограниченной ответственностью «Блэк Рокет»;
- сокращенное наименование: ООО «Блэк Рокет»;
- юридический и почтовый адрес: 220029, г. Минск, пр-т Машерова, д. 11, пом. 1 (блок А, оф.734);
- УНП: 192343929;
- адрес электронной почты лица Оператора, ответственного за осуществление внутреннего контроля за обработкой персональных данных: [email protected].
1.7. Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.8. Обработка персональных данных осуществляется Оператором в соответствии с Законом о защите персональных данных иным законодательством, настоящей Политикой и отдельными ЛПА (в том числе политиками), содержащими в себе нормы и правила обработки персональных данных, в том числе в рамках отдельных направлений деятельности Оператора.
1.9. Актуальная версия настоящей Политики размещается в общедоступном месте, а также в общем свободном доступе на интернет-сайте Оператора по следующей постоянной ссылке: https://bitoffice.by/legal/personal-data-policy и предусматривает возможность ознакомления с ней любых лиц.
1.10. Оператор вправе при необходимости в одностороннем порядке вносить изменения и дополнения в настоящую Политику в случае изменения особенностей обработки персональных данных, в том числе в связи с изменением законодательства Республики Беларусь.
1.11. Требования Закона о защите персональных данных и настоящей Политики обязательны для исполнения всеми работниками Оператора и иными лицами, непосредственно осуществляющими обработку персональных данных.
2. Принципы защиты персональных данных
2.1. При обработке и защите персональных данных Оператор руководствуется следующими принципами:
- законность – Оператор обрабатывает персональные данные в соответствии с применимыми требованиями законодательства Республики Беларусь и только при наличии правового основания для обработки. Если у Оператора отсутствуют предусмотренные законодательством правовые основания для обработки персональных данных в конкретной ситуации, то Оператор обрабатывает персональные данные только при условии получения предварительного, добровольного согласия субъекта на их обработку;
- прозрачность – Оператор публично раскрывает информацию о том, как и для чего он обрабатывает персональные данные конкретных категорий физических лиц, путем размещения соответствующей информации на интернет-сайте Оператора. Кроме того, Оператор предоставляет субъекту персональных данных по его запросу информацию о том, как и для чего Оператор обрабатывает его персональные данные и возможно ли прекратить их обработку по желанию субъекта. Оператор раскрывает информацию об обработке персональных данных в той части, в которой это не противоречит требованиям законодательства Республики Беларусь;
- справедливость – Оператор обрабатывает персональные данные так, чтобы сохранялся баланс интересов между Оператором, субъектом персональных данных и иными заинтересованными лицами;
- соразмерность – Оператор обрабатывает персональные данные соразмерно целям их обработки;
- ограничение целью – Оператор обрабатывает персональные данные только для достижения конкретных, заранее заявленных Оператором законных целей;
- минимизация (неизбыточность) данных – Оператор собирает, использует, хранит и иным образом обрабатывает только те персональные данные, которые минимально необходимы для достижения Оператором цели их обработки;
- достоверность – Оператор обеспечивает достоверность персональных данных, при необходимости уточняя (обновляя, актуализируя) их;
- конфиденциальность – Оператор раскрывает персональные данные только тем своим работникам, которым они необходимы для выполнения ими своих должностных обязанностей, а третьим лицам – только в случаях, предусмотренных законодательством Республики Беларусь. Оператор также может передавать персональные данные (либо предоставлять доступ к ним) третьим лицам в рамках, заключенных с ними договоров при условии, что это не противоречит законодательству Республики Беларусь;
- безопасность – Оператор принимает меры по обеспечению защиты персональных данных от несанкционированного доступа к ним, их незаконного разглашения и других незаконных действий с ними, а также обеспечивает сохранность персональных данных;
- ограничение срока хранения – Оператор хранит персональные данные в течение срока, минимально необходимого для достижения цели обработки персональных данных, либо в течение сроков, установленных законодательством Республики Беларусь;
- подотчетность – Оператор несет ответственность за законность обработки персональных данных. Оператор предоставляет информацию о том, как он обрабатывает персональные данные, в Национальный центр защиты персональных данных Республики Беларусь (далее – НЦЗПД) по его запросу.
2.2. Обработка персональных данных Оператором осуществляется с учетом указанных выше принципов.
3. Порядок и условия обработки персональных данных
3.1. Оператор обрабатывает персональные данные:
- с использованием средств автоматизации, т.е. глобальной компьютерной сети Интернет (включая интернет-сайт (-ы) Оператора), электронных мессенджеров, персональных компьютеров и других информационных ресурсов, в которых персональные данные хранятся в электронной форме;
- на бумажных носителях, которые систематизированы в каталоги, папки, дела.
3.2. Оператор совершает следующие действия с персональными данными: сбор, систематизация, изменение, хранение, предоставление третьим лицам (например, государственным органам Республики Беларусь), обезличивание, удаление. Указанный перечень является примерным. Конкретный перечень действий, совершаемых с персональными данными, определяется целью обработки персональных данных.
3.3. Сбор персональных данных осуществляется Оператором путем:
- получения персональных данных в устной, письменной или электронной форме непосредственно от субъекта персональных данных;
- получения персональных данных при пользовании субъектом персональных данных Сервиса Оператора;
- получения персональных данных от третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами;
- получения персональных данных из общедоступных источников в соответствии с целями размещения персональных данных в этих источниках.
3.4. Оператор обрабатывает персональные данные с согласия субъекта персональных данных, если для этого отсутствуют иные правовые основания, предусмотренные Законом о защите персональных данных (например, исполнение договора с клиентом). Согласие может предоставляться субъектом:
- в письменной форме путем собственноручного подписания согласия по форме, разрабатываемой Оператором в соответствии с нормами законодательства;
- в электронной форме посредством нажатия подтверждающей кнопки субъектом на интернет-сайте Оператора;
- в электронной форме посредством проставления субъектом персональных данных соответствующей отметки, подтверждающей согласие, на интернет-сайте Оператора (ином интернет-ресурсе).
3.5. Обработка персональных данных Оператором осуществляется работниками Оператора, а также иными лицами, допущенными к обработке персональных данных.
3.6. Не допускается разглашение персональных данных третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
3.7. Оператор осуществляет передачу персональных данных государственным органам и организациям, в том числе правоохранительным органам и судам, а также иным организациям в случаях и порядке, установленных законодательством Республики Беларусь.
3.8. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (если отсутствуют иные правовые основания для обработки, предусмотренные Законом о защите персональных данных и иными законодательными актами):
- поступление от субъекта персональных данных отзыва согласия на обработку его персональных данных;
- поступление от субъекта персональных данных требования о прекращении обработки его персональных данных и (или) их удалении;
- достижение целей обработки персональных данных;
- истечение срока действия согласия субъекта персональных данных;
- истечение срока хранения персональных данных;
- обнаружение неправомерной обработки персональных данных;
- поступление требования НЦЗПД о прекращении обработки персональных данных;
- прекращение деятельности Оператора.
3.9. Оператор хранит персональные данные следующим образом:
- документы на бумажных и иных материальных носителях, содержащие персональные данные, хранятся в помещениях и местах, позволяющих исключить к ним доступ посторонних лиц;
- персональные данные в электронной форме хранятся в информационных ресурсах (системе) Оператора с обязательным разграничением доступа.
3.10. Документы на бумажных и иных материальных носителях, содержащие персональные данные, а также персональные данные в электронной форме после прекращения обработки персональных данных уничтожаются/удаляются (блокируются) в соответствии с требованиями законодательства о персональных данных, иными актами законодательства и ЛПА.
4. Ключевые параметры обработки персональных данных
4.1. Сервис позволяет субъекту персональных данных (далее – Пользователь) заполнить онлайн-анкету, содержащую информацию, необходимую для подготовки документов, требуемых для государственной регистрации ООО/Частного предприятия/ИП и иных дополнительных документов. Конкретный состав предоставляемых данных зависит от типа формы бизнеса, выбираемой Пользователем. После чего на указанный Пользователем адрес электронной почты будет отправлен комплект готовых проектов документов, сформированный на основании предоставленных Пользователем данных.
Оператор обрабатывает предоставленные Пользователем данные, которые объективно необходимы, в частности, для этого Оператор опирается на перечни подлежащих указанию данных, которые предусмотрены утвержденными законодательством формами документов (заявление о государственной регистрации ИП; заявление о государственной регистрации коммерческой организации; заявление о государственной регистрации коммерческой организации, создаваемой ИП). Для удобства Пользователей обязательные для предоставления данные помечены специальным образом. Иные данные могут предоставляться Пользователем на его усмотрение.
4.2. При использовании Сервиса Оператор обрабатывает персональные данные в рамках следующих целей:
- Создание и отправка Пользователю комплекта документов необходимых для учреждения ООО/Частного предприятия и государственной регистрации ООО/Частного предприятия.
ФЛ – планирующее стать учредителем ООО, собственником Частного предприятия. ФЛ – руководитель ООО/Частного предприятия.
Перечень обрабатываемых персональных данных:ФИО, пол, дата рождения, место рождения, гражданство, вид документа удостоверяющего личность, серия и номер документа, личный (идентификационный) номер, орган выдачи, дата выдачи, срок действия, страна, область, район, населенный пункт, почтовый индекс, вид дорожной сети, имя дорожной сети, номер дома, корпус, вид помещения, номер помещения, номер мобильного телефона, адрес электронной почты.
Правовые основания обработки персональных данных:Абзац 15 статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Срок хранения персональных данных:1 год.
- Создание и отправка Пользователю комплекта документов необходимых для государственной регистрации ФЛ в качестве ИП.
ФЛ – планирующие государственную регистрацию в качестве ИП.
Перечень обрабатываемых персональных данных:ФИО, пол, дата рождения, место рождения, гражданство, вид документа удостоверяющего личность, серия и номер документа, личный (идентификационный) номер, орган выдачи, дата выдачи, срок действия, страна, область, район, населенный пункт, почтовый индекс, вид дорожной сети, имя дорожной сети, номер дома, корпус, вид помещения, номер помещения, номер мобильного телефона, адрес электронной почты, код ОКЭД, номер страхового свидетельства государственного социального страхования (при наличии), работает ли ФЛ по трудовому договору, получает ли ФЛ пенсию, имеет ли ФЛ право на пособие по уходу за ребенком до трех лет, является ли ФЛ студентом дневной формы обучения.
Правовые основания обработки персональных данных:Абзац 15 статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Срок хранения персональных данных:1 год.
- Создание и отправка Пользователю комплекта документов необходимых для учреждения ООО/Частного предприятия и государственной регистрации ООО/Частного предприятия создаваемой ИП.
ИП – планирующее стать учредителем ООО, собственником Частного предприятия. ФЛ – руководитель ООО/Частного предприятия.
Перечень обрабатываемых персональных данных:УНП ИП, ФИО, пол, дата рождения, место рождения, гражданство, вид документа удостоверяющего личность, серия и номер документа, личный (идентификационный) номер, орган выдачи, дата выдачи, срок действия, страна, область, район, населенный пункт, почтовый индекс, вид дорожной сети, имя дорожной сети, номер дома, корпус, вид помещения, номер помещения, номер мобильного телефона, адрес электронной почты.
Правовые основания обработки персональных данных:Абзац 15 статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Срок хранения персональных данных:1 год.
- Получение предложения от партнеров Оператора по условиям аренды юридического адреса.
После заполнения онлайн-анкеты контактные данные будут переданы партнерам Оператора (арендодателям; провайдерам юридических адресов), которые свяжутся по указанным контактным данным для предоставления соответствующей консультации (условий) и достижения заявленной цели.
Категории субъектов персональных данных, чьи данные подвергаются обработке:ФЛ – планирующее стать учредителем ООО, собственником Частного предприятия. ФЛ – руководитель ООО/Частного предприятия. ФЛ – планирующие зарегистрироваться в качестве ИП. ИП.
Перечень обрабатываемых персональных данных:ФИО, номер мобильного телефона, адрес электронной почты, область, населенный пункт.
Правовые основания обработки персональных данных:Абзац 15 статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Срок хранения персональных данных:1 год.
- Получение предложения от партнеров Оператора по условиям бухгалтерского обслуживания.
После заполнения онлайн-анкеты контактные данные будут переданы партнерам Оператора (бухгалтерам; бухгалтерским компаниям; налоговым консультантам), которые свяжутся по указанным контактным данным для предоставления соответствующей консультации (условий) и достижения заявленной цели.
Категории субъектов персональных данных, чьи данные подвергаются обработке:ФЛ – планирующее стать учредителем ООО, собственником Частного предприятия. ФЛ – руководитель ООО/Частного предприятия. ФЛ – планирующие зарегистрироваться в качестве ИП. ИП.
Перечень обрабатываемых персональных данных:ФИО, код ОКЭД ИП, номер мобильного телефона, адрес электронной почты, область, населенный пункт.
Правовые основания обработки персональных данных:Абзац 15 статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Срок хранения персональных данных:1 год.
- Получение предложения от партнеров Оператора по условиям расчетно-кассового обслуживания.
После заполнения онлайн-анкеты контактные данные будут переданы партнерам Оператора которых выберет Пользователь (банкам; НКФО; финансовым организациям), которые свяжутся по указанным контактным данным для предоставления соответствующей консультации (условий) и достижения заявленной цели.
Категории субъектов персональных данных, чьи данные подвергаются обработке:ФЛ – планирующее стать учредителем ООО, собственником Частного предприятия. ФЛ – руководитель ООО/Частного предприятия. ФЛ – планирующие зарегистрироваться в качестве ИП. ИП.
Перечень обрабатываемых персональных данных:ФИО, код ОКЭД ИП, номер мобильного телефона, адрес электронной почты, область, населенный пункт.
Правовые основания обработки персональных данных:Абзац 15 статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Срок хранения персональных данных:1 год.
- Рассмотрение запросов.
Оператор ценит желание Пользователей получать качественный сервис и в случае возникновения вопросов, предложений или необходимости в помощи, Оператор рассмотрит поступающие запросы, примет меры реагирования и окажет необходимое содействие.
Категории субъектов персональных данных, чьи данные подвергаются обработке:ФЛ, связывающееся с поддержкой Сервиса. ФЛ – планирующее стать учредителем ООО, собственником Частного предприятия. ФЛ – руководитель ООО/Частного предприятия. ФЛ – планирующие зарегистрироваться в качестве ИП. ИП.
Перечень обрабатываемых персональных данных:ФИО, номер мобильного телефона, адрес электронной почты, и иные данные, которые будут сообщены субъектом в ходе коммуникации или которые могут потребоваться в зависимости от характера и содержания запроса для его рассмотрения и принятия необходимых мер.
Правовые основания обработки персональных данных:Абзац 15 статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Срок хранения персональных данных:1 год.
- Получение предложения от партнеров Оператора по условиям юридического обслуживания.
После заполнения онлайн-анкеты контактные данные будут переданы партнерам Оператора (юридические фирмы; консалтинговые агентства; юристы), которые свяжутся по указанным контактным данным для предоставления соответствующей консультации (условий) и достижения заявленной цели.
Категории субъектов персональных данных, чьи данные подвергаются обработке:ФЛ – планирующее стать учредителем ООО, собственником Частного предприятия. ФЛ – руководитель ООО/Частного предприятия. ФЛ – планирующие зарегистрироваться в качестве ИП. ИП.
Перечень обрабатываемых персональных данных:ФИО, код ОКЭД ИП, номер мобильного телефона, адрес электронной почты, область, населенный пункт.
Правовые основания обработки персональных данных:Абзац 15 статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Срок хранения персональных данных:1 год.
4.3. Оператор может также использовать анонимизированные и (или) обезличенные данные и информацию неличного и технического характера (в том числе агрегированную) для целей проведения статистических и аналитических исследований для улучшения работы Сервиса, повышения удобства и эффективности взаимодействия Пользователей с Сервисом.
4.4. Обработка персональных данных для иных целей (при возникновении такой необходимости) осуществляется только если получено согласие на обработку персональных данных, либо если обработка допускается (разрешена) законодательством без получения согласия на ином правовом основании, в том числе необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами. В указанных случаях перечень персональных данных, а также цели обработки персональных данных указываются в предоставляемом согласии на обработку персональных данных или определяются (устанавливаются) в соответствии с положениями законодательства или на их основе.
4.5. Оператор не осуществляет проверку указываемых в онлайн-анкетах и при использовании Сервиса персональных данных. Пользователь самостоятельно несет ответственность за корректность данных, вводимых им в процессе заполнения онлайн-анкет и использования Сервиса, а также за соответствие вводимых данных требованиям действующего законодательства, включая ответственность перед третьими лицами в случаях, когда Пользователь вводит данные, не имеющие к нему прямого отношения (например, данные третьих лиц), или нарушает права и законные интересы третьих лиц.
4.6. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные данные, необходимые для достижения целей обработки, а в случае предоставления Пользователем в процессе заполнения онлайн-анкет и использования Сервиса персональных данных третьих лиц, Пользователь гарантирует Оператор наличие для этого надлежащих правовых оснований и возможность осуществления обработки персональных данных для достижения соответствующих целей обработки (например, согласие соответствующих субъектов персональных данных на передачу персональных данных и обработку, охватывающую совершение действий, необходимых для достижения соответствующей цели обработки, указанной в Политике, в соответствии с ее положениями).
4.7. Оператор использует предоставляемые Пользователем данные только для достижения соответствующей цели(ей) обработки, ради которой соответствующие персональные данные были предоставлены Оператору, и вправе совершать для этого все действия, необходимые для достижения указанных целей.
5. Обработка персональных данных уполномоченными лицами
5.1. Уполномоченное лицо – организация или физическое лицо (в том числе ИП), которые обрабатывают персональные данные от имени Оператора или в его интересах по поручению Оператора. Для этого Оператор заключает с уполномоченным лицом соглашение о порядке обработки персональных данных.
5.2. Оператор поручает (может поручать) обработку персональных данных уполномоченным лицам, находящимся на территории Республики Беларусь, а также находящимся на территориях иностранных государств, при одновременном соблюдении следующих условий:
- уполномоченное лицо подтвердило свою благонадежность. Оценка благонадежности такого лица осуществляется в рамках, проводимых Оператором преддоговорных мероприятий (переговоров, изучения информации в глобальной компьютерной сети Интернет и иных источниках, оценки мер по защите конфиденциальной информации, согласования условий договора), а также на основании опыта предыдущего сотрудничества (при его наличии);
- у Оператора имеются правовые основания для трансграничной передачи персональных данных уполномоченному лицу.
В рамках Сервиса Оператор не поручает обработку персональных данных уполномоченным лицам.
6. Права субъектов персональных данных и порядок их реализации
6.1. В соответствии со статьями 10 – 13 и 15 Закона о защите персональных данных субъект имеет права, связанные с обработкой его персональных данных, а Оператор выполняет обязанности по реализации этих прав.
6.2. Перечень прав субъекта персональных данных, их содержание, срок и порядок их реализации изложены в приложении к настоящей Политике.
7. Ответственность за нарушение законодательства о персональных данных
7.1. Лица, виновные в нарушении положений законодательства о персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность, предусмотренную законодательными актами.
7.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом о защите персональных данных, подлежит возмещению при наличии вступившего в законную силу решения суда. Возмещение морального вреда субъекту осуществляется Оператором независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
8. Заключительные положения
8.1. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются отдельными ЛПА (в том числе политиками), содержащими в себе нормы и правила обработки персональных данных в рамках отдельных направлений деятельности Оператора, Законом о защите персональных данных и иными актами законодательства Республики Беларусь.
Приложение к Политике по обработке персональных данных ООО «Блэк Рокет» Сервиса BitOffice.by
Права субъектов персональных данных и порядок их реализации
(в соответствии со статьями 10 – 15 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»)Субъект персональных данных (далее – субъект) имеет права, связанные с обработкой его персональных данных, а ООО «Блэк Рокет» (далее – Оператор) выполняет обязанности по их реализации. Указанные права реализуются бесплатно.
- Право на отзыв согласия на обработку персональных данных (статья 10).
Отзыв возможен, если Оператором ранее было получено согласие субъекта в соответствии с заявленной в согласии целью обработки. После получения отзыва согласия Оператор прекратит обработку персональных данных для той цели, на которую было получено отзываемое согласие. Оператор также удалит персональные данные субъекта при условии, что у Оператора отсутствуют иные правовые основания (например, заключенный договор или требование законодательства) для их хранения. При отсутствии технической возможности удаления персональных данных Оператор примет иные меры по прекращению их обработки, включая блокирование, и уведомит субъекта об этом. Согласие может быть отозвано в отношении одной, нескольких или всех целей обработки персональных данных, для которых субъект ранее давал свое согласие.
Срок реализации:15 календарных дней.
Способ реализации:В письменной форме (заявление).
- Право на получение информации, касающейся обработки персональных данных (пункт 1 статьи 11).
В случае если Оператор осуществляет обработку персональных данных субъекта, субъекту предоставляется информация, включающая: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных субъекта Оператора; перечень персональных данных субъекта и источников их получения; правовые основания и цели обработки персональных данных; срок, на который было дано согласие на обработку персональных данных (если обработка осуществляется на основании согласия); наименование и место нахождения уполномоченного лица Оператора (в случае его привлечения), которое обрабатывает персональные данные субъекта на основании договора с Оператором и является государственным органом, юридическим лицом или иной организацией; иную информацию, предусмотренную законодательством. Оператор имеет право частично или полностью отказать в предоставлении вышеуказанной информации в случаях, предусмотренных законодательством.
Срок реализации:5 рабочих дней.
Способ реализации:В письменной форме (заявление).
- Право требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными (пункт 4 статьи 11).
В случае необходимости актуализации персональных данных субъект обращается в Оператор и прилагает документы и (или) их заверенные в установленном порядке копии, которые подтверждают соответствующие изменения. Если Оператором будет установлено, что персональные данные субъекта не являются неполными, устаревшими или неточными, то Оператор отказывает субъекту в изменении персональных данных. Также Оператор отказывает в изменении персональных данных в случае, если они не подлежат изменению (например, в рамках документов или их копий, которые хранятся у Оператора в соответствии с законодательством).
Срок реализации:15 календарных дней.
Способ реализации:В письменной форме (заявление).
- Право на получение информации о предоставлении персональных данных третьим лицам (статья 12).
Субъект может запросить у Оператора информацию, касающуюся предоставления его персональных данных, обрабатываемых Оператором, третьим лицам. Соответствующая информация предоставляется Оператором субъекту за год, предшествовавший дате поступления запроса на ее получение. Оператор имеет право частично или полностью отказать в предоставлении вышеуказанной информации в случаях, предусмотренных законодательством.
Срок реализации:15 календарных дней (1 раз в календарный год).
Способ реализации:В письменной форме (заявление).
- Право требовать прекращения обработки персональных данных и (или) их удаления (статья 13).
В случае, если у Оператора отсутствуют согласие или иные правовые основания для обработки персональных данных, предусмотренные статьей 6, пунктом 2 статьи 8 Закона о защите персональных данных, иными законодательными актами, субъект может потребовать прекратить обработку его персональных данных, а также осуществить их удаление. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению их дальнейшей обработки, включая блокирование, и уведомит субъекта об этом.
Срок реализации:15 календарных дней.
Способ реализации:В письменной форме (заявление).
- Право на обжалование действий (бездействия) и решений Оператора, нарушающих права субъекта при обработке его персональных данных.
Если субъект полагает, что его права были нарушены Оператором, он может обратиться к лицу Оператора, ответственному за осуществление внутреннего контроля за обработкой персональных данных, для принятия мер по восстановлению его нарушенных прав. Также субъект может обратиться к Оператору по данному вопросу в письменной форме.
Срок реализации:15 календарных дней.
Способ реализации:В письменной форме (заявление, жалоба) Оператору в порядке, установленном Законом Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц».
- Право на обжалование действий (бездействия) и решений Оператора, нарушающих права субъекта при обработке его персональных данных, в Национальный центр защиты персональных данных Республики Беларусь (далее – НЦЗПД) (статья 15).
Субъект может обратиться за защитой нарушенных прав, свобод и законных интересов не только к Оператору, но и в НЦЗПД.
Срок реализации:Порядок и срок рассмотрения НЦЗПД жалоб субъектов установлен Положением о Национальном центре защиты персональных данных, утвержденным Указом Президента Республики Беларусь от 28 октября 2021 г. № 422.
Способ реализации:Подача заявления (жалобы) в НЦЗПД в порядке, установленном Положением о НЦЗПД.
Субъект реализует вышеперечисленные права (за исключением права подачи жалобы Оператору или НЦЗПД) путем подачи заявления Оператору, которое должно содержать:
- фамилию, имя, отчество (при его наличии) субъекта и место его жительства (место пребывания);
- дату рождения;
- содержание просьбы;
- личную подпись.
Дополнительно в заявлении субъектом указывается идентификационный номер (при его отсутствии – номер документа, удостоверяющего его личность) в следующих случаях:
- если такой номер указывался субъектом при даче Оператору своего согласия на обработку персональных данных;
- если обработка персональных данных осуществляется Оператором без согласия субъекта.
Реализация вышеуказанных прав субъекта персональных данных от имени другого лица в качестве его представителя осуществляется при наличии подтверждающих документов:
- действующей доверенности, содержащей указание на выполнение представителем функций по реализации прав, связанных с обработкой персональных данных субъекта;
- иных документов, подтверждающих полномочия представителя (законного представителя) субъекта персональных данных.