Информация о правах субъектов персональных данных и механизмах их реализации

1. Права, связанные с обработкой персональных данных и механизм их реализации

Субъект персональных данных имеет следующие права:

1.1. Право на получение информации, касающейся обработки персональных данных.

Субъект персональных данных имеет право на получение следующей информации, касающейся обработки персональных данных:

• наименование и место нахождения Оператора;
• подтверждение факта обработки персональных данных Оператором;
• персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который субъектом персональных данных дано согласие;
• наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
• иную информацию, предусмотренную законодательством.

Субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.

Оператор в течение 5 рабочих дней после получения заявления от субъекта персональных данных предоставляет запрашиваемую информацию либо уведомляет о причинах отказа в ее предоставлении.

1.2. Право на внесение изменений в свои персональные данные.

Субъект персональных данных имеет право требовать от Оператора внесения изменений в персональные данные в случае, если они являются неполными, устаревшими или неточными.

К заявлению дополнительно прилагаются соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Оператор в 15-тидневный срок после получения заявления от субъекта персональных данных вносит изменения в персональные данные, если они являются неполными, устаревшими или неточными, либо уведомляет о причинах отказа во внесении таких изменений, если иное не установлено законодательством.

1.3. Право на получение информации о предоставлении персональных данных третьим лицам.

Субъект персональных данных вправе получить информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Оператор в 15-тидневный срок после получения заявления от субъекта персональных данных предоставляет информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет о причинах отказа в ее предоставлении.

1.4. Право требовать прекращения обработки персональных данных и (или) их удаления.

Оператор в 15-тидневный срок после получения заявления субъекта персональных данных обязано прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

Оператор вправе отказать в удовлетворении указанных требований в установленных законодательством случаях.

1.5. Право на отзыв согласия субъекта персональных данных в любое время без объяснения причин.

Субъект персональных данных в любое время без объяснения причин вправе отозвать свое согласие на обработку персональных данных. Оператор в таком случае обязан в 15-тидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

1.6. Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.

Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие права при обработке персональных данных, в уполномоченный орган. Для этого субъект персональных данных вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь в установленном законодательстве порядке. Принятое Национальным центром защиты персональных данных Республики Беларусь решение может быть обжаловано в установленном порядке в суде. Реализация прав осуществляется в соответствии с требованиями законодательства, в том числе статьи 14 Закона Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных». В рамках реализации прав при обработке персональных данных субъект персональных данных имеет право подать заявление Оператору. Заявление подается в письменной форме либо в виде электронного документа. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявление документа, удостоверяющего личность, при подаче заявления в Банк в письменной форме.

Заявление субъекта персональных данных подается:

• в письменной форме (нарочно или почтой): ООО “СБ-Глобал”, Республика Беларусь, Минская область, Минский район, Щомыслицкий с/с, 14 А/1, район агрогородка Озерцо, помещение 1-46;
• в виде электронного документа на электронный адрес: [email protected].

Заявление субъекта персональных данных должно содержать:

• Фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись либо электронную цифровую подпись субъекта персональных данных.

К заявлению о внесения изменений в персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, прилагаются соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом лице, без согласия последнего, несет ответственность в соответствии с законодательством.