Политика в отношении обработки персональных данных

ПОЛОЖЕНИЕ

о политике в отношении

обработки персональных данных

1. Организация уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организацией мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).

Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

Почтовый адрес Организации: ___;

адрес в сети Интернет: ___;

e-mail: ____.

2. Организация осуществляет обработку персональных данных в следующих случаях:

3. Персональные данные могут быть также использованы Организацией в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности:

• для подготовки и публикации ежегодных отчетов о своей деятельности;
• для подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
• для подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Национального центра защиты персональных данных своих должностных обязанностей.

4. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
6. Субъект персональных данных имеет право:

6.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);

6.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

• место нахождения Организации;
• подтверждение факта обработки персональных данных обратившегося лица Организацией;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством;

6.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

6.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

6.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

6.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

7. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

8. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: ___.

Источник:

Национальный центр защиты персональных данных Республики Беларусь

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ 

Согласие является одним из ключевых правовых оснований обработки, отражающим принадлежность персональных данных гражданину и возможность распоряжаться ими по своему усмотрению. Для обеспечения юридически действительного характера согласия такое согласие должно быть:

• свободным;

Согласие на обработку ваших персональных данных всегда должно представлять собой свободное выражение вашей воли. Субъект персональных данных должен обладать реальным выбором давать свое согласие либо нет. Согласие не может быть признано свободным, если вы даете его под давлением обстоятельств, опасаясь либо предполагая ухудшение своего текущего положения или даже упущения возможности его улучшить. Согласие также не может считаться свободным, если оно не может быть отозвано без ущерба для вас.

Важно! Согласие не может быть связано с принятием условий договора.

Важно! По общему правилу, не может рассматриваться как свободное одно согласие на достижение нескольких или всех целей. Если оператор заинтересован в получении согласия на несколько не связанных между собой целей обработки, то целесообразно давать согласие на каждую цель отдельно.

Для того, чтобы согласие было дано свободно, необходимо, чтобы доступ к услугам и функциональным возможностям не был обусловлен согласием пользователя на обработку его персональных данных, которые не являются необходимыми для доступа к таким услугам или возможностям.

• однозначным;

Выражение вашей воли, посредством которого вы разрешаете обработку своих персональных данных, должно быть однозначным. Ваше согласие должно быть выражено активным, осознанным действием. На это направлены предусмотренные Законом формы дачи согласия (письменная, электронный документ либо иное утвердительное действие в электронной форме).

Согласие не будет однозначным, если: - галочки на обработку заранее проставлены, а отказаться от обработки можно лишь «сняв их»; - отсутствует возможность отказаться от обработки при посещении сайта (например, есть только кнопка «даю согласие»); - кнопка «не даю согласие» трудноразличима либо возникает не одномоментно с кнопкой «даю согласие» или пропадает через некоторое время.

• информированным (статья 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон)).

Требование об информированном согласии направлено на реализацию пункта 5 статьи 4 Закона об обеспечении прозрачного характера обработки персональных данных и означает предоставление субъекту персональных данных соответствующей информации до получения такого согласия.

Для того, чтобы согласие было информированным, оператор обязан до получения вашего согласия предоставить вам информацию, содержащую: - наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) - оператора, получающего ваше согласие; - цели обработки персональных данных; - перечень персональных данных, на обработку которых дается согласие; - срок, на который дается согласие; - информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами; - перечень действий с персональными данными, на совершение которых дается ваше согласие, общее описание используемых оператором способов обработки персональных данных; - иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

До получения вашего согласия оператор обязан простым и ясным языком разъяснить вам ваши права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия или отказа в даче такого согласия. Обработка ваших персональных данных должна носить прозрачный характер. Поэтому вся информация должна быть предоставлена отдельно от иной информации, например, политики оператора в отношении обработки персональных данных, условий пользования сайтом, правил проведения бонусной игры и т.п.

Указанная информация и согласие могут быть оформлены в виде одного общего документа, особенно в случаях, когда согласие на обработку персональных данных дается в письменной форме. Такой способ оформления имеет преимущества и является наиболее информативным как для оператора, так и для лица, дающего согласие. Информация должна быть сформулирована так, чтобы вы могли точно и однозначно понять, кто, как долго, для каких целей и в каком объеме будет обрабатывать ваши персональные данные.

При этом вам следует обращать внимание на то, чтобы запрашиваемые персональные данные не были избыточными по отношению к заявленной цели их обработки.

Источник:

Национальный центр защиты персональных данных Республики Беларусь 

1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов [«название организации»] (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.

2. На Сайтах обрабатываются следующие типы куки:

• необходимые (технические) - нужны для функционирования корректной работы сайта;
• функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
• статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

3. Обрабатываемые на Сайтах куки и сроки их хранения:

* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.

4. В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:

Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;

ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:

• обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
• обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
• сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.

Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.

При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.

5. Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых.
Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.

6. Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie"   размещенную в нижнем левом углу сайта.

7. Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.