Палiтыка РУП «Белтэлекам» у галiне апрацоўкі і абароны персанальных даных

ПАЛIТЫКА РУП «БЕЛТЭЛЕКАМ» У ВОБЛАСЦІ АПРАЦОЎКІ І АБАРОНЫ ПЕРСАНАЛЬНЫХ ДАНЫХ

ГЛАВА 1

АГУЛЬНЫЯ ПАЛАЖЭННІ

Палітыка ў галіне апрацоўкі і абароны персанальных даных (далей – Палітыка) Рэспубліканскага ўнітарнага прадпрыемства электрасувязі «Белтэлекам» (далей – Аператар, РУП «Белтэлекам») распрацавана на падставе патрабаванняў Указа Прэзідэнта Рэспублікі Беларусь ад 28.10.2021 № 422 «Аб мерах па ўдасканаленні абароны персанальных даных», Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных» (далей – Закон) і іншых актаў заканадаўства, якія рэгламентуюць парадак апрацоўкі персанальных даных.
Юрыдычны адрас Аператара: г. Мінск, вул. Энгельса, дом № 6, адрас у сетцы Інтэрнэт: https://www.beltelecom.by.
Палітыка дзейнічае ў дачыненні да ўсіх персанальных даных, якія апрацоўвае Аператар з выкарыстаннем сродкаў аўтаматызацыі і без выкарыстання сродкаў аўтаматызацыі.
Патрабаванні Палітыкі служаць асновай для распрацоўкі Палажэнняў, якія рэгламентуюць апрацоўку персанальных даных у канкрэтных інфармацыйных сістэмах і інфармацыйных рэсурсах Аператара.
Ва ўсіх выпадках, не ўрэгуляваных дадзенай Палітыкай, неабходна кіравацца дзеючым заканадаўствам Рэспублікі Беларусь. Калі міжнародным дагаворам Рэспублікі Беларусь устаноўлены іншыя правілы, чым тыя, якія прадугледжаны Законам, то Аператар прымяняе правілы міжнароднага дагавора.

ГЛАВА 2

ПРАВАВЫЯ ПАДСТАВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ

Аператар апрацоўвае персанальныя даныя суб'ектаў персанальных даных у рамках патрабаванняў наступных заканадаўчых, нарматыўных прававых актаў:

Канстытуцыя Рэспублікі Беларусь;
Грамадзянскі кодэкс Рэспублікі Беларусь;
Працоўны кодэкс Рэспублікі Беларусь;
Падатковы кодэкс Рэспублікі Беларусь;
Жыллёвы кодэкс Рэспублікі Беларусь;
Кодэкс Рэспублікі Беларусь аб адміністрацыйных правапарушэннях;
Указ Прэзідэнта Рэспублікі Беларусь ад 03.06.2008 № 294 «Аб дакументаванні насельніцтва Рэспублікі Беларусь»;
Указ Прэзідэнта Рэспублікі Беларусь ад 26.04.2010 № 200 «Аб адміністрацыйных працэдурах, якія ажыццяўляюцца дзяржаўнымі органамі і іншымі арганізацыямі па заявах грамадзян»;
Указ Прэзідэнта Рэспублікі Беларусь ад 06.01.2012 № 13 «Аб некаторых пытаннях прадастаўлення грамадзянам дзяржаўнай падтрымкі пры будаўніцтве (рэканструкцыі) або набыцці жылых памяшканняў»;
Закон Рэспублікі Беларусь ад 05.11.1992 № 1914-XII «Аб воінскім абавязку і воінскай службе»;
Закон Рэспублікі Беларусь ад 19.07.2005 № 45-З «Аб электрасувязі»;
Закон Рэспублікі Беларусь ад 28.10.2008 № 433-З «Аб асновах адміністрацыйных працэдур»;
Закон Рэспублікі Беларусь ад 10.11.2008 № 455-З «Аб інфармацыі, інфарматызацыі і абароне інфармацыі»;
Закон Рэспублікі Беларусь ад 19.07.2010 № 170-З «Аб дзяржаўных сакрэтах»;
Закон Рэспублікі Беларусь ад 18.07.2011 № 300-З «Аб зваротах грамадзян і юрыдычных асоб»;
Пастанова Савета Міністраў Рэспублікі Беларусь ад 18.12.2003 № 1662 «Аб зацвярджэнні Палажэння аб воінскім уліку»;
Пастанова Савета Міністраў Рэспублікі Беларусь ад 17.08.2006 № 1055 «Аб зацвярджэнні Правілаў аказання паслуг электрасувязі»;
Пастанова Савета Міністраў Рэспублікі Беларусь ад 25.01.2019 № 53 «Аб допуску грамадзян да дзяржаўных сакрэтаў» (разам з «Палажэннем аб парадку прадастаўлення грамадзянам Рэспублікі Беларусь допуску да дзяржаўных сакрэтаў»);
Пастанова Міністэрства юстыцыі Рэспублікі Беларусь ад 24.05.2012 № 140 «Аб пераліку тыпавых дакументаў Нацыянальнага архіўнага фонду Рэспублікі Беларусь»;
Пастанова Міністэрства жыллёва-камунальнай гаспадаркі Рэспублікі Беларусь ад 25.11.2019 № 23 «Аб устанаўленні форм дакументаў»;
Пастанова Міністэрства абароны Рэспублікі Беларусь ад 27.01.2020 № 5 «Аб устанаўленні форм дакументаў воінскага ўліку»;
Пастанова Камітэта па архівах і справаводству пры Савеце Міністраў Рэспублікі Беларусь ад 26.03.2004 № 2 «Аб зацвярджэнні Інструкцыі аб парадку фарміравання, вядзення і захоўвання асабістых спраў работнікаў».

Прававой падставай апрацоўкі персанальных даных Аператарам таксама з'яўляюцца лакальныя акты і дакументы наступнага характару:

статут Апэратара;
дагаворы, якія заключаюцца з суб'ектам персанальных даных;
згода суб'ектаў персанальных даных на іх апрацоўку.

ГЛАВА 3

МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ

Аператар апрацоўвае персанальныя даныя ў мэтах:

аказання паслуг, якія прадстаўляюцца Аператарам, і рэалізацыі тавараў у адпаведнасці з заключанымі дагаворамі;
падрыхтоўкі, заключэння, выканання, змянення і скасавання дагавораў (кантрактаў, дамоў) з юрыдычнымі асобамі і індывідуальнымі прадпрымальнікамі;
вядзення кадравага справаводства, кадравага і воінскага ўліку;
адбору кандыдатаў на працоўныя месцы;
назначэння і выплаты дапамог;
прадастаўлення сацыяльных ільгот і гарантый;
арганізацыі вядзення персаніфікаванага ўліку;
запаўнення і прадастаўлення ва ўпаўнаважаныя органы і арганізацыі патрэбных форм справаздачнасці, у тым ліку статыстычнай;
арганізацыі членства работнікаў у прафсаюзнай арганізацыі;
арганізацыі сувязі (узаемадзеяння) з суб'ектам персанальных даных;
фарміравання даведачных і інфармацыйных матэрыялаў для ўнутранага забеспячэння дзейнасці прадпрыемства;
праходжання спецыяльнай, вытворчай, пераддыпломнай практыкі;
вядзення ўліку маючых патрэбу ў паляпшэнні жыллёвых умоў;
вядзення бухгалтарскага і падатковага ўліку;
аплаты працы і матывацыі персанала;
аказання паслуг Аператарам у якасці выканаўца, звязаных з прадстаўленнем інфармацыі даведачна-інфармацыйнага характару;
ажыццяўлення рэкламных і інфармацыйных рассылак, правядзення маркетынгавых і іншых даследаванняў;
ажыццяўлення праверкі Аператарам плацежаздольнасці суб'екта персанальных даных і далейшага прыняцця рашэння аб магчымасці або немагчымасці заключэння дагавора на рэалізацыю тавару ў растэрміноўку;
інфармавання суб'екта персанальных даных Аператарам (упаўнаважанай асобай) аб з'яўленні новых тарыфных планаў паслуг, укараненні новых паслуг, правадзімых рэкламных і/або акцыйных мерапрыемствах, магчымасці набыцця тавараў на ўмовах растэрміноўкі;
інфармавання суб'екта персанальных даных Аператарам (упаўнаважанай асобай) аб праводзімых партнёрамі Аператара (трэцімі асобамі, з якімі ў Аператара заключаны адпаведныя дагаворы) рэкламных і/або акцыйных мерапрыемствах;
правядзення Аператарам (упаўнаважанай асобай) апытанняў, даследаванняў спажывецкіх пераваг;
аказання Аператарам трэцім асобам паслугі па доступе да інфармацыі аб суб'ектах персанальных даных Аператара (базам даных);
ажыццяўлення адміністрацыйных працэдур;
разгляду зваротаў;
забеспячэння прапускнога (унутрыаб'ектавага рэжыму);
ажыццяўлення маніторынгу фінансава-гаспадарчай дзейнасці і правядзення ўнутраных службовых праверак;
ажыццяўлення службовых праверак.

ГЛАВА 4

КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ І ДАНЫЯ, АПРАЦОЎВАЕМЫЯ АПЕРАТАРАМ

Аператар ажыццяўляе апрацоўку персанальных даных наступных катэгорый суб'ектаў:

9.1 Работнікі і звольненыя работнікі Аператара:

прозвішча, уласнае імя, імя па бацьку;
пол;
грамадзянства;
дата і месца нараджэння;
пашпартныя даныя або даныя іншага дакумента, які сведчыць асобу;
адрас рэгістрацыі па месцы жыхарства;
адрас фактычнага пражывання;
кантактныя даныя;
уліковы нумар плацельшчыка;
нумар і серыю страхавога пасведчання дзяржаўнага сацыяльнага страхавання;
звесткі аб адукацыі, кваліфікацыі, прафесійнай падрыхтоўцы і павышэнні кваліфікацыі;
сямейнае становішча;
звесткі аб складзе сям'і;
звесткі аб працоўнай дзейнасці, у тым ліку наяўнасць заахвочванняў, узнагароджанняў і (або) дысцыплінарных спагнанняў;
звесткі аб рэгістрацыі шлюбу;
звесткі аб воінскім уліку;
звесткі аб інваліднасці;
звесткі аб сацыяльных ільготах і гарантыях;
звесткі аб утрыманні аліментаў;
звесткі аб даходзе з папярэдняга месца працы;
звесткі медыцынскага характару (у выпадках, прадугледжаных заканадаўствам);
спецыяльныя персанальныя даныя (фатаграфія);
іншыя персанальныя даныя, якія прадстаўляюцца работнікамі ў адпаведнасці з патрабаваннямі заканадаўства.

9.2 Члены сем'яў работнікаў Аператара:
прозвішча, уласнае імя, імя па бацьку;
ступень сваяцтва;
дата і месца нараджэння;
іншыя персанальныя даныя, якія прадстаўляюцца работнікамі ў адпаведнасці з патрабаваннямі заканадаўства.

9.3 Абаненты (кліенты) Аператара, іх прадстаўнікі (у тым ліку прадстаўнікі юрыдычных асоб і індывідуальных прадпрымальнікаў):
прозвішча, уласнае імя, імя па бацьку;
пол;
дата і месца нараджэння;
пашпартныя даныя;
адрас рэгістрацыі па месцы жыхарства, адрас прадастаўлення паслугі;
кантактныя даныя;
уліковы нумар плацельшчыка;
нумар разліковага рахунка;
даныя дакументаў, якія пацвярджаюць права на льготы ці падключэнне асобных тарыфных планаў;
іншыя персанальныя даныя, якія прадстаўляюцца абанентамі (а таксама кліентамі), іх прадстаўнікамі, неабходныя для заключэння і выканання дагавораў.

9.4 Прадстаўнікі контрагентаў Аператара:
прозвішча, уласнае імя, імя па бацьку;
пашпартныя даныя;
кантактныя даныя;
займаемая пасада;
іншыя персанальныя даныя, якія прадстаўляюцца прадстаўнікамі контрагентаў, неабходныя для заключэння і выканання дагавора.

9.5 Кандыдаты на працу да Аператара:
прозвішча, уласнае імя, імя па бацьку;
пол;
грамадзянства;
дата нараджэння;
населены пункт пражывання;
кантактныя даныя;
даныя аб адукацыі, павышэнні кваліфікацыі і прафесійнай перападрыхтоўцы, вучонай ступені, вучоным званні;
звесткі аб працоўнай дзейнасці (уключаючы стаж і досвед працы, даныя аб занятасці з указаннем пасады, падраздзяленні, звестак аб працадаўцы і інш.);
звесткі аб воінскім уліку;
звесткі аб інваліднасці;
звесткі медыцынскага характару (у выпадках, прадугледжаных заканадаўствам);
звесткі аб сацыяльных ільготах і гарантыях;
звесткі аб узнагароджаннях і заахвочваннях;
іншыя персанальныя даныя, якія паведамляюцца кандыдатамі ў рэзюмэ і суправаджальных лістах.

Апрацоўка Аператарам спецыяльных персанальных даных (напрыклад, фатаграфіі) ажыццяўляецца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь.
Аператарам не ажыццяўляецца апрацоўка спецыяльных катэгорый персанальных даных, якія датычацца расавай, нацыянальнай прыналежнасці, палітычных поглядаў, рэлігійных або філасофскіх перакананняў, стану здароўя, інтымнага жыцця, за выключэннем выпадкаў, прадугледжаных заканадаўствам Рэспублікі Беларусь.

ГЛАВА 5

ПРАВЫ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ

Суб'екты персанальных даных, калi iншае не прадугледжана заканадаўствам, маюць права:

прымаць рашэнне аб прадастаўленні сваіх персанальных даных Аператару;
уносіць, дапаўняць або змяняць апрацоўваемыя персанальныя даныя;
патрабаваць спынення апрацоўкі яго персанальных даных і (або) іх выдалення;
адклікаць згоду на апрацоўку сваіх персанальных даных;
атрымліваць інфармацыю, якая датычыцца апрацоўкі яго персанальных даных;
абскарджваць дзеянні, бяздзейнасць і рашэнні Аператара, звязаныя з апрацоўкай персанальных даных.

Суб'ект персанальных даных для рэалізацыі праў, прадугледжаных артыкулам 12 Палітыкі, падае Аператару заяву ў пісьмовай форме або ў выглядзе электроннага дакумента.

13.1 Заява суб'екта персанальных даных павінна змяшчаць:

прозвішча, уласнае імя, імя па бацьку (пры наяўнасці);
дату нараджэння;
адрас месца жыхарства (месца рэгістрацыі);
ідэнтыфікацыйны нумар, пры адсутнасці такога нумара - нумар дакумента, які сведчыць асобу, у выпадках, калі гэта інфармацыя вызначалася суб'ектам персанальных даных пры дачы сваёй згоды аператару або апрацоўка персанальных даных ажыццяўляецца без згоды суб'екта персанальных даных;
выклад сутнасці патрабаванняў;
асабісты подпіс або электронны лічбавы подпіс.

ГЛАВА 6

АБАВЯЗКІ АПЕРАТАРА

У адпаведнасці з патрабаваннямі заканадаўства Рэспублікі Беларусь Аператар абавязваецца:

азнаёміць суб'екта персанальных даных з Палітыкай шляхам размяшчэння ў адкрытым доступе на афіцыйным сайце Аператара;
растлумачваць суб'екту персанальных даных яго правы, звязаныя з апрацоўкай персанальных даных;
па патрабаванні суб'екта персанальных даных змяніць, блакіраваць або выдаліць апрацоўваныя персанальныя даныя, калі яны з'яўляюцца няпоўнымі, устарэлымі, недакладнымі, незаконна атрыманымі або не з'яўляюцца неабходнымі для заяўленай мэты апрацоўкі, за выключэннем выпадкаў, калі іншы парадак устаноўлены заканадаўчымі актамі;
прадаставіць бясплатна адзін раз год суб'екту персанальных даных па яго заяве інфармацыю, якая датычыцца апрацоўкі яго персанальных даных, або на законных падставах прадаставіць адмову;
даць адказ на заяву суб'екта персанальных даных на працягу 15 дзён, папярэдніх даце падачы заявы, па водгуку згоды, унясенні змяненняў у персанальныя даныя і па інфармацыі прадастаўлення персанальных даных трэцім асобам на працягу года;
даць адказ на заяву суб'екта персанальных даных на працягу 5 дзён па заявах аб прадастаўленні інфармацыі, якая датычыцца апрацоўкі яго персанальных даных;
атрымаць згоду суб'екта персанальных даных на апрацоўку яго персанальных даных у адпаведнасці са змененымі мэтамі апрацоўкі персанальных даных пры адсутнасці іншых падстаў для такой апрацоўкі, прадугледжаных заканадаўчымі актамі;
у выпадку дасягнення мэты апрацоўкі персанальных даных спыніць апрацоўку персанальных даных і выдаліць адпаведныя персанальныя даныя, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь;
па патрабаванні суб'екта персанальных даных спыніць апрацоўку персанальных даных і выдаліць персанальныя даныя, калі іншае не прадугледжана ў дагаворы паміж Аператарам і суб'ектам персанальных даных або ў заканадаўстве Рэспублікі Беларусь;
апавяшчаць Нацыянальны цэнтр абароны персанальных даных (далей - Цэнтр) аб парушэннях сістэм абароны персанальных даных неадкладна, але не пазней 3 (трох) працоўных дзён пасля таго, як Аператару стала вядома аб такіх парушэннях. Выключэнне складаюць выпадкі, вызначаныя Цэнтрам.

У адпаведнасці з Правіламі аказання паслуг электрасувязі, зацверджаных Пастановай Савета Міністраў Рэспублікі Беларусь ад 17.08.2006 № 1055 «Аб зацвярджэнні Правіл аказання паслуг электрасувязі» Аператар абавязаны захоўваць інфармацыю аб аказаных паслугах электрасувязі і аплачаных рахунках не менш за 5 (пяць) гадоў. У адпаведнасці з дадзеным актам заканадаўства выдаленне персанальных даных абанентаў (кліентаў) Аператара не можа быць здзейснена раней за 5 (пяць) гадоў з даты заканчэння дзеяння дагаворных адносін.
Аператар захоўвае інфармацыю аб работніку ў адпаведнасці з тэрмінамі захоўвання, вызначанымі патрабаваннямі Пераліку тыпавых дакументаў Нацыянальнага архіўнага фонду Рэспублікі Беларусь, якія ўтвараюцца ў працэсе дзейнасці дзяржаўных органаў, іншых арганізацый і індывідуальных прадпрымальнікаў, з указаннем тэрмінаў захоўвання зацверджанага пастановай Міністэрства юстыцыі Рэспублікі Беларусь ад 24.05.2012 № 140 «Аб пераліку тыпавых дакументаў Нацыянальнага архіўнага фонду Рэспублікі Беларусь».
Аператар ажыццяўляе кантроль за апрацоўкай персанальных даных зыходзячы з тэрытарыяльнасці размяшчэння структурных падраздзяленняў Аператара/ўпаўнаважанай асобы.
У мэтах арганізацыі кантролю за апрацоўкай персанальных даных Аператар назначае адказных за ўнутраны кантроль з ліку кіраўнікоў структурных падраздзяленняў або найболей падрыхтаваных работнікаў.
Кантроль ажыццяўляецца ў рамках зацверджанага Палажэння аб парадку ажыццяўлення ўнутранага кантролю за апрацоўкай персанальных даных Аператара.

Аператар ажыццяўляе растлумачэнні па пытаннях унутранага кантролю апрацоўкі персанальных даных Аператарам суб'ектам персанальных даных у адпаведнасці з патрабаваннямі закона Рэспублікі Беларусь ад 18.07.2011 № 300-З «Аб зваротах грамадзян і юрыдычных асоб».

ГЛАВА 7

МЕРЫ ПА ЗАБЕСПЯЧЭННІ БЯСПЕКІ ПЕРСАНАЛЬНЫХ ДАНЫХ ПРЫ ІХ АПРАЦОЎЦЫ

Пры апрацоўцы персанальных даных Аператар прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры па забеспячэнні іх абароны ад неправамернага або выпадковага доступу, выдалення, змянення, блакіравання, капіравання, прадастаўлення, распаўсюджвання, а таксама ад іншых неправамерных дзеянняў у дачыненні да персанальных даных.

У мэтах арганізацыі абароны персанальных даных Аператар стварае пастаянна дзеючыя экспертныя камісіі па абароне персанальных даных у галаўным падраздзяленні і філіялах РУП «Белтэлекам».
Забеспячэнне абароны персанальных даных дасягаецца наступнымі мерапрыемствамі:

вызначэннем пагроз бяспецы персанальных даных пры іх апрацоўцы;
устанаўленнем рэжыму(-аў) апрацоўкі персанальных даных;
стварэннем дакументаў, якія ўстанаўліваюць патрабаванні да апрацоўкі персанальных даных і іх абароны;
назначэннем адказных па забеспячэнні кантролю за арганізацыяй апрацоўкі персанальных даных;
прымяненнем тэхнічных сродкаў абароны інфармацыі ў інфармацыйных сістэмах, задзейнічаных для апрацоўкі персанальных даных;
прымяненнем сродкаў абароны інфармацыі, якія прайшлі ва ўстаноўленым парадку працэдуру ацэнкі адпаведнасці патрабаванням па абароне інфармацыі;
кантролем за эфектыўнасцю прымаемых мер па забеспячэнні абароны персанальных даных і ўзроўнем абароненасці інфармацыйных сістэм, якія апрацоўваюць персанальныя даныя.

За парушэнне ўстаноўленага заканадаўствам парадку апрацоўкі персанальных даных, іх неправамернае разгалашэнне або распаўсюджванне вінаватыя асобы нясуць дысцыплінарную, адміністрацыйную, грамадзянска-прававую або крымінальную адказнасць у адпаведнасці з заканадаўствам Рэспублікі Беларусь.

ГЛАВА 8

ТРАНСГРАНІЧНАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАНЫХ

РУП «Белтэлекам» у сваёй дзейнасці ажыццяўляе трансгранічную перадачу прадастаўленых суб'ектамі персанальных даных. Падставай для трансгранічнай перадачы персанальных даных з'яўляецца вядзенне прадпрыемствам знешнеэканамічнай дзейнасці і заключэнне адпаведных дамоў/дагавораў з замежнымі контрагентамі.

Трансгранічная перадача персанальных даных забараняецца, калі на тэрыторыі замежнай дзяржавы не забяспечваецца належны ўзровень абароны праў суб'ектаў персанальных даных, за выключэннем выпадкаў, калі:

атрымана згода суб'екта персанальных даных пры ўмове, што суб'ект персанальных даных праінфармаваны аб рызыках, якія ўзнікаюць у сувязі з адсутнасцю належнага ўзроўню іх абароны;
персанальныя даныя атрыманы на падставе дагавора, заключанага (які заключаецца) РУП «Белтэлекам» з суб'ектам персанальных даных, у мэтах здзяйснення дзеянняў, устаноўленых гэтым дагаворам;
персанальныя даныя могуць быць атрыманы любой асобай з дапамогай накіравання запыту ў выпадках і парадку, прадугледжаных заканадаўствам;
такая перадача неабходна для абароны жыцця, здароўя або іншых жыццёва важных інтарэсаў суб’екта персанальных даных або іншых асоб, калі атрыманне згоды суб’екта персанальных даных немагчыма;
апрацоўка персанальных даных ажыццяўляецца ў рамках выканання міжнародных дагавораў Рэспублікі Беларусь;
атрыманы адпаведны дазвол ад Цэнтра на трансгранічную перадачу персанальных даных (калі на тэрыторыі замежнай дзяржавы не забяспечваецца належны ўзровень абароны праў суб'ектаў персанальных даных).

Пералік замежных дзяржаў, на тэрыторыі якіх забяспечваецца належны ўзровень абароны праў суб'ектаў персанальных даных, вызначаецца Нацыянальным цэнтрам абароны персанальных даных.
Замежныя дзяржавы, якія не падпісалі і не ратыфікавалі Канвенцыю Савета Еўропы аб абароне фізічных асоб пры аўтаматызаванай апрацоўцы персанальных даных, прынятай у г. Страсбургу 28.01.1981, адносяцца да замежных дзяржаў, на тэрыторыі якіх не забяспечваецца належны ўзровень абароны праў суб'ектаў персанальных даных.

ГЛАВА 9

Упаўнаважаныя асобы, якія ажыццяўляюць апрацоўку персональных даных

У сваёй дзейнасці Аператар прыцягвае ўпаўнаважаных асоб для дасягнення мэт, указаных у главе 3 Палітыкі. Да такіх асоб адносяцца юрыдычныя асобы Рэспублікі Беларусь, іншыя арганізацыі, індывідуальныя прадпрымальнікі, фізічныя асобы, якія ў адпаведнасці з актам заканадаўства, рашэннем дзяржаўнага органа, які з'яўляецца аператарам, або на падставе дагавора з Аператарам ажыццяўляюць апрацоўку персанальных даных ад імя Аператара або ў яго інтарэсах.
Упаўнаважаныя асобы (юрыдычныя асобы, іншыя арганізацыі, індывідуальныя прадпрымальнікі), якія ўдзельнічаюць у апрацоўцы персанальных даных Аператара, ажыццяўляюць наступныя дзеянні: будаўніча-мантажныя; рэкламныя; інфармацыйныя; тэхнічныя (падтрымка абсталявання і праграмнага забеспячэння). Упаўнаважаныя асобы (фізічныя асобы), якія ўдзельнічаюць у апрацоўцы персанальных даных, ажыццяўляюць наступныя дзеянні: пошук патэнцыйных абанентаў, перадачу заяў патэнцыйных абанентаў на набыццё тавару, апрацоўку інфармацыі ў інфармацыйных сістэмах Аператара, якая патрабуецца для праверкі плацежаздольнасці суб'екта персанальных даных пры рэалізацыі яму тавару.
Аператар ажыццяўляе ўлік упаўнаважаных асоб у інфармацыйнай сістэме «Рэестр упаўнаважаных асоб, якія ўдзельнічаюць у апрацоўцы персанальных даных супрацоўнікаў/абанентаў Аператара».
У дагаворы паміж Аператарам і ўпаўнаважанымі асобамі ў абавязковым парадку ўносяцца абавязацельствы па выкананні канфідэнцыйнасці персанальных даных.
Аператар мае права перадаць упаўнаважанай асобе частку функцый па разглядзе заяў суб'ектаў персанальных даных (у адпаведнасці з патрабаваннямі артыкула 14 Закона) пры ўмове адсутнасці доступу да апрацоўваемых персанальных даных.
Упаўнаважаная асоба можа аказваць садзеянне Аператару ў рэалізацыі праў суб'ектаў персанальных даных, разглядаючы заявы, пададзеныя згодна з пунктам 30 главы 9 Палітыкі, у выпадку іх паступлення, або падрыхтоўваць праект адказу для Аператара.
У абавязкі ўпаўнаважанай асобы ўваходзіць выкананне патрабаванняў абзацаў 3 - 6, 8 - 10 пункта 14 главы 6 Палітыкі.
Аператар класіфікуе ўпаўнаважаных асоб на юрыдычныя і фізічныя асобы.
Юрыдычная асоба, вызначаная як упаўнаважаная асоба, абавязана распрацаваць лакальныя прававыя акты і дакументы ў адпаведнасці з патрабаваннямі Закона і главы 10 Палітыкі.
Упаўнаважаная асоба (юрыдычная асоба) ажыццяўляе апрацоўку персанальных даных, якія адносяцца да катэгорый суб'ектаў персанальных даных, выкладзеных у падпунктах 9.1 – 9.4 пункта 9 главы 4 Палітыкі.
Упаўнаважаная асоба (фізічная асоба) ажыццяўляе апрацоўку персанальных даных, якія адносяцца да катэгорый суб'ектаў персанальных даных, выкладзеных у падпунктах 9.3, 9.4 пункта 9 главы 4 Палітыкі.

ГЛАВА 10

ПАТРАБАВАННІ, ЯКІЯ ЎЖЫВАЮЦЦА ДА РАЗРАБОТКІ ПАЛІТЫК ІНФАРМАЦЫЙНАЙ БЯСПЕКІ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ ІНФАРМАЦЫЙНЫХ СІСТЭМ

Аператарам распрацоўваюцца Палітыкі інфармацыйнай бяспекі апрацоўкі персанальных даных інфармацыйных сістэм (рэсурсаў) (далей – Палітыкі) з указаннем пераліку ажыццяўляемых Аператарам дзеянняў з персанальнымі данымі, крыніцы атрымання персанальных даных і тэрмінаў іх захоўвання, якія з'яўляюцца неад'емнай часткай дадзенай Палітыкі.
Палітыкі распрацоўваюць падраздзяленні апарату кіравання, вытворчасцей і філіялаў РУП «Белтэлекам», якія непасрэдна ўдзельнічаюць у зборы і апрацоўцы персанальных даных.
Пры ажыццяўленні апрацоўкі персанальных даных па паручэнні Аператара ўпаўнаважанай асобай у Палітыках указваецца наступная інфармацыя:
найменне і месцазнаходжанне ўпаўнаважанай асобы;
падставы апрацоўкі персанальных даных (наяўнасць дагавора, акта заканадаўства або рашэння дзяржаўнага органа);
пералік персанальных даных, апрацоўка якіх даручана ўпаўнаважанай асобе;
пералік дзеянняў з персанальнымі данымі, якія ажыццяўляюцца ўпаўнаважанай асобай;
прымаемыя прававыя, арганізацыйныя і тэхнічныя меры па забеспячэнні абароны персанальных даных, у тым ліку іх абязлічванню;
тэрміны захоўвання персанальных даных (дата або перыяд часу), або крытэрыі, якія выкарыстоўваюцца для вызначэння такіх тэрмінаў.

Друк