1. Общие положения
1.1. Издание Политики является одной из обязательных принимаемых (наименование оператора (уполномоченного лица) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика (применяется/не применяется) к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте (наименование оператора (уполномоченного лица).
1.3. Контактные данные (наименование оператора (уполномоченного лица):
Местонахождение
Адрес в сети Интернет
Адрес электронной почты
Номер телефона
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.5. По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется (с использованием средств автоматизации/без использования средств автоматизации/как с использованием средств автоматизации, так и без их использования) посредством (перечень действий, которые будут осуществляться с персональными данными, например сбор, хранение, использование, систематизация, изменение, предоставление, удаление и др.)
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
2.3. (Наименование оператора (уполномоченного лица) осуществляет распространение персональных данных (перечень обрабатываемых персональных данных) для целей (цели распространения персональных данных, например, «размещение информации об участниках проводимых оператором мероприятий на сайте, в социальных сетях и мессенджерах» и др.) посредством (способ, посредством которого осуществляется распространение) на основании (правовое основание обработки персональных данных).
3. Уполномоченные лица
3.1. (Наименование оператора) поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению (наименование оператора), содержится в приложении 2 к настоящей Политике.
3.2. (Наименование оператора) заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у (наименование оператора), (наименование оператора):
периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения оператора/письменного уведомления оператора.
3.1. (Наименование оператора) поручает обработку персональных данных уполномоченным лицам, оказывающим услуги по (услуга, оказываемая уполномоченным лицом)
Наименование уполномоченного лица
Местонахождение уполномоченного лица
3.2. (Наименование оператора) заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченным лицом на уровне не ниже, чем у (наименование оператора), (наименование оператора):
периодически осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
не дает уполномоченному лицу разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения оператора/письменного уведомления оператора.
4. Трансграничная передача персональных данных
(Наименование оператора (уполномоченного лица) осуществляет трансграничную передачу персональных данных на территорию (указывается государство, куда передаются персональные данные), которое обеспечивает надлежащий уровень защиты прав субъектов персональных данных, в адрес (наименование организации, адрес места нахождения, почтовый адрес) с целью (указываются цель, для достижения которой осуществляется трансграничная передача персональных данных (например, с целью направления информации о специальных предложениях, акциях, иных рекламных мероприятиях), и передаваемые персональные данные).
Обработка персональных данных осуществляется на основании (правовое основание обработки персональных данных в соответствии со статьями 5, 6 и пунктом 2 статьи 8 Закона).