Политика в отношении обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая политика научно-инженерного республиканского унитарного предприятия «Межотраслевой научно-практический центр систем идентификации и электронных деловых операций» (далее – Государственное предприятие «Центр систем идентификации», ЦСИ) (юридический адрес: 220072, г. Минск, улица Академическая, 15, к. 2) в отношении обработки персональных данных (далее – Политика) определяет основные принципы и цели обработки персональных данных, перечни субъектов и обрабатываемых в ЦСИ персональных данных, порядок, условия обработки персональных данных, права и обязанности субъектов персональных данных, порядок их реализации, трансграничную передачу персональных данных, а также реализуемые в ЦСИ требования к защите персональных данных.
   
   
2. Настоящая Политика определяется в соответствии со следующими нормативными правовыми актами:

• Конституция Республики Беларусь;
• Трудовой кодекс Республики Беларусь;
• Закон Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон о защите персональных данных);
• Закон Республики Беларусь от 21 июля 2008 г. № 418-3 «О регистре населения»;
• Закон Республики Беларусь от 10 ноября 2008 г. № 455-3 «Об информации, информатизации и защите информации» (далее – Закон об информации, информатизации и защите информации);
• Указ Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»;
• приказ  Национального  центра  защиты  персональных  данных Республики Беларусь от 15 ноября 2021 г. № 12 «О классификации информационных ресурсов (систем)»;
• приказ Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 13 «Об уведомлении о нарушениях систем защиты персональных данных»;
• приказ Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных»;
• приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 20 февраля 2020 г. № 66 «О мерах по реализации Указа Президента Республики Беларусь от 9 декабря 2019 г. № 449»;
• приказ Оперативно-аналитического   центра   при   Президенте Республики Беларусь от 12 ноября 2021 г. № 195 «О технической и криптографической защите персональных данных»;
• приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 12 ноября 2021г. № 194 «Об обучении по вопросам защиты персональных данных»;
• иные нормативные правовые акты.

3. В настоящей Политике используются термины и их определения, закрепленные в Законе о защите персональных данных, Законе об информации, информатизации и защите информации, а также следующие термины:

• персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• автоматизированная обработка персональных данных – обработка персональных данных посредством средств вычислительной техники с передачей полученной информации по информационно- телекоммуникационным сетям или без такой передачи;
• блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;
• распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц; удаление персональных данных – действия, в результате которых становится    невозможным    восстановить    персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются электронные документы, компьютерные файлы, материальные носители персональных данных;
• интернет-ресурс – Интернет-сайт, страница Интернет-сайта, форум, блог, приложение для мобильного устройства, иной информационный ресурс (его составная часть), размещенный в глобальной компьютерной сети Интернет;
• физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;
• контрагент – юридическое или физическое лицо (его представители), с которым ЦСИ заключен гражданско-правовой договор (соглашение, контракт);
• нерезиденты Республики Беларусь – юридические лица и организации, не являющиеся юридическими лицами, с местонахождением за пределами Республики Беларусь, созданные по праву иностранных государств; международные организации; иностранные государства, их административно-территориальные единицы.
  
  

4. Целью настоящей Политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.
   
   
5. Настоящая Политика действует в отношении всех персональных данных:

• обрабатываемых ЦСИ при исполнении заключенных (планируемых к заключению) договоров;
• обрабатываемых ЦСИ в процессе регистрации пользователей на интернет-ресурсах ЦСИ;
• обрабатываемых ЦСИ в информационных системах (ресурсах); работников ЦСИ;
• полученных иным путем.
  
  

6. ЦСИ осуществляет обработку персональных данных в соответствии с законодательством Республики Беларусь и настоящей Политикой в целях:

• осуществления функций, возложенных на ЦСИ нормативными правовыми актами Республики Беларусь;
• идентификации пользователей; осуществления коммуникаций;
• оказания электронных услуг и улучшения качества их оказания;
• отправки уведомлений, коммерческих предложений;
• предоставления информации о своей деятельности;
• иных целях.
  
  

7. Действие настоящей Политики распространяется на процессы, в которых осуществляется обработка персональных данных, в том числе с использованием средств автоматизации.
   
   
8. Текущая редакция настоящей Политики размещена в неограниченном доступе как на сайте ЦСИ, так и по местонахождению ЦСИ на  четвертом  этаже  здания  по  адресу:  г.  Минск,  улица Академическая, 15, к. 2.
   
   

9. Настоящая Политика предназначена для ознакомления субъектом персональных данных, в качестве которого может выступать работник ЦСИ, потребитель электронных услуг, оказываемых ЦСИ, иное лицо, предоставляющее ЦСИ свои персональные данные как в письменном виде на бумажном носителе, так и в электронном виде любым доступным способом, в том числе, но не исключительно: проставляя отметку в поле интернет-ресурса/сервиса/системы(ресурса) ЦСИ «Я согласен», со ссылкой на Политику, посещая интернет-ресурсы и/или используя сервисы, принадлежащие ЦСИ, используя информационные системы (ресурсы), владельцем и (или) оператором которых является ЦСИ.
   
   Предоставляя свои персональные данные, субъект персональных данных выражает свое согласие на обработку его персональных данных на условиях, изложенных в Политике, и подтверждает, что ознакомлен с Политикой и согласен с ее условиями.
   
   

10. Положения настоящей Политики распространяются на контрагентов (потенциальных контрагентов), иных физических лиц, которые прямо или опосредованно предоставляют свои персональные данные ЦСИ.

ГЛАВА 2

ОСНОВНЫЕ ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11. Обработка ЦСИ персональных данных осуществляется на основе следующих принципов:

• осуществляется в соответствии с Законом о защите персональных данных и иными актами законодательства;
• должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
• осуществляется с согласия субъекта персональных данных и лишь в случаях, установленных Законом о защите персональных данных и иными законодательными актами, без такого согласия. Согласие субъекта персональных данных действует до момента отзыва субъектом персональных данных такого согласия либо до момента, установленного актами законодательства;
• ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. ЦСИ стремится запрашивать минимальное достаточное количество персональных данных для достижения целей, для которых обрабатываются персональные данные;
• принятие мер по обеспечению достоверности обрабатываемых персональных данных, при необходимости их обновление. ЦСИ стремится поддерживать персональные данные в актуальном состоянии и при необходимости вносить в них изменения;
• должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
• хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
  
  

12. Целями обработки ЦСИ персональных данных являются:

• обеспечение соблюдения  Конституции  Республики  Беларусь, законодательных и иных нормативных правовых актов;
• осуществление функций, полномочий и обязанностей, возложенных законодательством на ЦСИ, в том числе по предоставлению персональных данных в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также иные государственные органы;
• выполнение возложенных на ЦСИ функций владельца и (или) оператора информационных систем (ресурсов) в соответствии с актами законодательства, в том числе ведение реестров (регистров) и перечней, содержащих персональные данные, оказание технической поддержки по вопросам функционирования информационных систем (ресурсов), проведение опросов и иных мероприятий в целях совершенствования функциональных возможностей информационных систем (ресурсов);
• регистрация пользователей на интернет-ресурсах;
• подготовка к заключению, заключение с контрагентами любых видов гражданско-правовых договоров (соглашений, контрактов) и их последующее исполнение, в том числе в рамках выполнения работ по созданию и развитию информационных систем (ресурсов);
• обработка сообщений (запросов), поступивших от субъектов персональных данных;
• регулирование трудовых отношений с работниками ЦСИ, в том числе подбор кадров для работы у ЦСИ;
• подготовка документов о представлении к награждению государственными наградами, почетными грамотами и благодарностями государственных органов и иных организаций;
• оформление служебных командировок; ведение воинского учета;
• ведение индивидуального (персонифицированного) учета в системе государственного социального страхования;
• ведение бухгалтерского и налогового учета, в том числе начисление и перечисление заработной платы, назначение и выплата пособий; начисление и перечисление сумм, подлежащих выплате субъекту персональных данных по гражданско-правовому договору (соглашению, контракту);
• рассмотрение обращений граждан и юридических лиц, регистрация обращений граждан, поступивших на «прямые телефонные линии»;
• осуществление административных процедур; обеспечение внутри объектного режима у ЦСИ;
• выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
  
  

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

13. ЦСИ обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:

• работники и бывшие работники ЦСИ, их родственники; кандидаты на замещение вакантных должностей;
• лица, являющиеся кандидатами в резерв руководящих кадров; обучающиеся и иные лица, прибывшие к ЦСИ на практику, стажировку;
• контрагенты и потенциальные контрагенты ЦСИ, их представители и (или) работники;
• пользователи (посетители) интернет-ресурсов, в том числе пользователи личных кабинетов, аккаунтов;
• граждане  или юридические лица, подавшие (подающие) обращение;
• заинтересованные  лица,  подавшие ЦСИ заявление на осуществление административной процедуры;
• посетители офиса ЦСИ;
• лица, предоставившие персональные данные ЦСИ иным путем.
  
  

14. ЦСИ обрабатывает следующие персональные данные субъекта персональных данных:

• данные документа, удостоверяющего личность (вид документа, серия (при наличии));
• номер;
• дата выдачи;
• наименование (код) государственного органа его выдавшего;
• идентификационный номер (при наличии);
• фамилия, собственное имя, отчество (если такое имеется);
• пол;
• число, месяц, год рождения; место рождения;
• цифровой фотопортрет;
• данные о гражданстве (подданстве);
• данные о регистрации по месту жительства и (или) месту пребывания;
• данные о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченного дееспособным;
• данные о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
• данные об образовании, ученой степени, ученом звании; данные о роде занятий;
• данные о пенсии, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
• данные о налоговых обязательствах;
• данные об исполнении воинской обязанности;
• данные об инвалидности;
• данные о наличии исполнительского производства на исполнении в органах принудительного исполнения;
• номер страхового свидетельства государственного социального страхования;
• данные водительского удостоверения на право управления механическим транспортным средством (категория транспортных средств; дата выдачи удостоверения; наименование органа, его выдавшего; номер);
• абонентский номер стационарной и (или) сотовой подвижной электросвязи;
• адрес электронной почты;
• иные данные (либо сведения), предусмотренные к обработке законодательством.
  
  

15. ЦСИ обрабатывается следующая техническая информация:

• сетевой (IP) адрес;
• информация из веб-браузера;
• данные из файлов «cookie»;
• адреса запрошенных страниц;
• время доступа;
• история запросов и просмотров на интернет-ресурсах.
  
  

16. ЦСИ обрабатывает персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.

ГЛАВА 4

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ БЕЗ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

17. Согласие субъекта персональных данных на обработку персональных данных, за исключением специальных персональных данных, порядок обработки которых установлен статьей 8 Закона о защите персональных данных, не требуется:

• для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности;
• для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов;
• в целях осуществления контроля (надзора) в соответствии с законодательными актами;
• при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
• при реализации норм законодательства о выборах, референдуме, об отзыве депутата Палаты представителей, члена Совета Республики Национального собрания Республики Беларусь, депутата местного Совета депутатов;
• для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
• при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
• для осуществления нотариальной деятельности;
• при рассмотрении вопросов, связанных с гражданством Республики Беларусь, предоставлением статуса беженца, дополнительной защиты, убежища и временной защиты в Республике Беларусь;
• в целях назначения и выплаты пенсий, пособий;
• для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
• в научных или иных исследовательских целях при условии обязательного обезличивания персональных данных;
• при осуществлении учета, расчета и начисления платы за жилищно- коммунальные услуги, платы за пользование жилым помещением и возмещения расходов на электроэнергию, платы за другие услуги и возмещения налогов, а также при предоставлении льгот и взыскании задолженности по плате за жилищно-коммунальные услуги, плате за пользование жилым помещением и возмещению расходов на электроэнергию;
• при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
• при обработке персональных данных,  когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа; в целях осуществления законной профессиональной деятельности журналиста и (или)   деятельности   средства   массовой   информации, организации, осуществляющей издательскую деятельность, направленных на защиту общественного интереса, представляющего собой потребность общества в обнаружении и раскрытии информации об угрозах национальной безопасности, общественному порядку, здоровью населения и окружающей среде, информации, влияющей на выполнение своих обязанностей государственными должностными лицами, занимающими ответственное положение, общественными деятелями, за исключением случаев, предусмотренных гражданским процессуальным, хозяйственным процессуальным, уголовно-процессуальным законодательством,                  законодательством, определяющим порядок административного процесса;
• для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
• в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами;
• в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
• в случаях, когда настоящим Законом и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
  
  

ГЛАВА 5

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

18. ЦСИ осуществляет обработку персональных данных в целях, указанных в пункте 12 настоящей Политики, и с соблюдением требований законодательства.
    
    
19. Обработка персональных данных ЦСИ включает сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
    
    
20. Обработка персональных данных ЦСИ осуществляется на основании:

• согласия субъекта персональных данных;
• договора (соглашения, контракта), заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (соглашением, контрактом);
• документа,    адресованного    ЦСИ    и    подписанного    субъектом персональных данных, в соответствии с содержанием такого документа; законодательного акта, которым прямо предусматривается обработка персональных данных без согласия субъекта персональныx данных;
• законодательного акта, предусматривающего обязанность (полномочие) ЦСИ, для выполнения которой необходима обработка персональных данных;
• без согласия субъекта персональных данных в иных случаях, предусмотренных Законом о защите персональных данных и иными законодательными актами  прямо  предусматривается обработка персональных данных без согласия.

21. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
    
    Отказ в даче согласия дает право ЦСИ отказать субъекту персональных данных в предоставлении доступа к интернет-ресурсам, информационным системам (ресурсам), владельцем и (или) оператором которых является ЦСИ.
    
    

22. ЦСИ обрабатывает персональные данные следующими способами:

• в отношении персональных данных работников ЦСИ – ЦСИ осуществляет сбор, систематизацию, хранение, при необходимости вносит изменения в персональные данные, удаляет по истечении сроков хранения, предусмотренных законодательством, для целей оформления и исполнения трудовых договоров (контрактов);
• в отношении персональных данных работников ЦСИ, принимающих участие в выполнении работ (оказании услуг) ЦСИ, руководящих работников ЦСИ – ЦСИ предоставляет персональные данные таких работников контрагентам, потенциальным контрагентам для целей исполнения обязанностей ЦСИ по договорам, а также распространяет их персональные данные для целей информирования об ЦСИ и его работах (услугах);
• в отношении персональных данных, предоставленных контрагентами, потенциальными контрагентами – ЦСИ осуществляет сбор, хранение, при необходимости вносит изменения и удаляет персональные данные для целей заключения договоров с потенциальными контрагентами и исполнения договоров с контрагентами;
• в отношении лиц, направивших обращение для рассмотрения ЦСИ – ЦСИ хранит и удаляет персональные данные в сроки, предусмотренные законодательством;
• в отношении заинтересованного лица, подавшего ЦСИ заявление на осуществление административной процедуры – ЦСИ осуществляет сбор, обработку, хранение персональных данных, удаляет их по истечении сроков хранения, предусмотренных законодательством;
• в отношении персональных данных, оставленных на интернет- ресурсах, присланных на адрес электронной почты ЦСИ – ЦСИ хранит персональные данные постоянно и удаляет по требованию субъекта персональных данных.

23. Персональные данные могут обрабатываться ЦСИ с использованием или без использования средств автоматизации.
    
    
24. Персональные данные, поступившие в ЦСИ, не передаются третьим лицам, не подлежат распространению, за исключением случаев, связанных с исполнением ЦСИ требований законодательства.
    
    
25. Персональные данные, которые обрабатываются ЦСИ, хранятся на бумажных носителях; в электронных документах; в компьютерных файлах; в информационных ресурсах (системах), обеспечивающих автоматизированную обработку персональных данных и ее хранение.
    
    
26. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством, договором (соглашением, контрактом), заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором (соглашением, контрактом).
    
    
27. Условием прекращения обработки ЦСИ персональных данных (удаление или обезличивание персональных данных) является достижение целей обработки персональных данных, утрата необходимости в достижении этих целей, отзыв согласия субъекта персональных данных, выявление неправомерности обработки персональных данных.

ГЛАВА 5

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

28. Субъект персональных данных имеет право:

• на отзыв согласия на обработку своих персональных данных;
• на получение информации, касающейся обработки своих персональных данных;
• на изменение своих персональных данных;
• на получение информации о предоставлении своих персональных данных третьим лицам;
• требовать прекращения обработки своих персональных данных; требовать удаления своих персональных данных;
• обжаловать действия (бездействие) и решения ЦСИ, связанные с обработкой своих персональных данных;
• осуществлять иные права, предусмотренные законодательством Республики Беларусь.
  
  

29. Субъект персональных данных для реализации перечисленных прав подает заявление в письменной форме либо в виде электронного документа в адрес ЦСИ в порядке, установленном законодательством Республики Беларусь.
    
    Заявление субъекта персональных данных должно содержать:

• фамилию,  собственное  имя,  отчество  (если  таковое  имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных; идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия ЦСИ или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных; личную подпись либо электронную цифровую подпись субъекта персональных данных.

30. ЦСИ в течение пяти рабочих дней после получения заявления заявителя предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных.
    
    
31. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
    
    
32. ЦСИ в пятнадцатидневный срок после получения заявления:

• о прекращении обработки персональных данных – удаляет их и уведомляет заявителя об этом, при наличии технической возможности, а при отсутствии технической возможности удаления персональных данных – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом заявителя в этот же срок;
• о внесении изменений в персональные данные – вносит изменения и уведомляет заявителя об этом либо уведомляет о причинах отказа во внесении таких изменений;
• предоставляет заявителю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации.
  
  

33. Субъект персональных данных не вправе получать от ЦСИ информацию о предоставлении своих персональных данных третьим лицам в случаях, предусмотренных пунктом 3 статьи 11 Закона о защите персональных данных, в том числе если персональные данные могут быть получены любым лицом посредством доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет.
    
    

34. Лица, передавшие ЦСИ неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством.
    
    
35. ЦСИ вправе отказать заявителю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом заявителя в пятнадцатидневный срок после получения заявления.

ГЛАВА 6

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

36. С целью заключения, исполнения договоров (соглашений, контрактов) с контрагентами, являющимися нерезидентами Республики Беларусь, ЦСИ может передавать персональные данные своих работников, которые принимают участие в заключении и исполнении таких договоров (соглашений, контрактов) в следующем объеме: фамилия, собственное имя, отчество (если такое имеется); данные об образовании, ученой степени, ученом звании; данные о роде занятий; абонентский номер стационарной и (или) сотовой подвижной электросвязи; адрес электронной почты
    
    
37. ЦСИ до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
    
    
38. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих требованию, указанному в пункте 35 настоящей Политики, может осуществляться только в случаях, предусмотренных статьей 9 Закона о защите персональных данных.
    
    
39. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты субъектов персональных данных, определяется  уполномоченным  органом  по  защите  прав субъектов персональных данных, с учетом приказа Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».

ГЛАВА 7

ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

40. ЦСИ при обработке персональных данных руководствуется законодательством Республики Беларусь и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
    
    
41. ЦСИ и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом о защите персональных данных.
    
    
42. ЦСИ не контролирует и не несет ответственности за Интернет- сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Интернет-ресурсе, информационной системе (ресурсе), владельцем и (или) оператором которой является ЦСИ, либо на информационной системе (ресурсе) третьих лиц, размещенных на программно-аппаратных ресурсах ЦСИ.
    
    

ГЛАВА 8 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

43. Вопросы, касающиеся обработки персональных данных, не определенные в настоящей Политике, регулируются законодательством.
    
    
44. В случае, если какое-либо положение настоящей Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силу и являются действительными, а любое недействительное положение будет считаться удаленным (измененным) в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
    
    
45. ЦСИ имеет право изменять настоящую Политику без предварительного согласия и (или) последующего уведомления субъектов персональных данных, за исключением случаев, когда в содержание настоящей Политики вносятся существенные изменения, включая изменение целей обработки, сроков хранения, порядка реализации прав субъектов персональных данных, условий трансграничной передачи.
    
    
46. Субъект персональных данных может получить разъяснения по вопросам, касающимся обработки персональных данных, направить заявления, указанные в пункте 28 настоящей Политики, обратившись к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных  данных,  на  адрес  электронной почты info@ids.by.
    
    
47. Настоящая Политика вступает в силу с момента её утверждения приказом директора ЦСИ.