Положение об обработке и защите персональных данных

1.1. Настоящее Положение об обработке и защите персональных данных (далее — Положение) определяет порядок работы ООО «Мой Мир 21» (далее — Общество) в отношении обработки персональных данных, включая порядок сбора, хранения, использования, передачи и защиты персональных данных.

1.2. Упорядочение обращения с персональными данными имеет целью обеспечить права и свободы граждан при обработке персональных данных, сохранение конфиденциальности персональных данных и их защиту.

1.3. Положение и изменения к нему утверждаются приказом директора Общества.

1.4. Положение является локальным правовым актом Общества, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящим Положением.

1.5. Положение разработано на основе и во исполнение:

В настоящем Положении используются следующие основные понятия и термины:

Общество обрабатывает персональные данные следующих категорий субъектов:

4.1. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Обществом реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

4.2. Персональные данные участников, аффилированных лиц Общества

4.2.1. Персональные данные участников Общества включают: фамилию, имя, отчество; пол; дату рождения; место рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, идентификационный номер, срок действия, и др.); сведения о регистрации по месту жительства; сведения о месте фактического проживания; контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.).

4.2.2. Персональные данные аффилированных лиц Общества включают: фамилию, имя, отчество; степень родства; иную информацию, необходимую для определения круга аффилированных лиц.

4.3. Персональные данные работников, бывших работников Общества включают: фамилию, имя, отчество (а также предыдущие фамилии); дату рождения; место рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); номер и серию страхового свидетельства государственного социального страхования; учетный номер налогоплательщика; реквизиты банковского счета; данные виз и иных документов миграционного учета; пол; адрес регистрации по месту жительства; адрес фактического проживания; биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса); сведения о социальных льготах и выплатах; сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения; сведения медицинского характера в случаях, предусмотренных законодательством (сведения об инвалидности); сведения об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; сведения о специальности, профессии, квалификации; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; сведения о регистрации брака; сведения о воинском учете; сведения об удержании алиментов; сведения о доходе с предыдущего места работы; сведения о членстве в профсоюзах; сведения о привлечении к административной или уголовной ответственности; контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты, и др.); иные данные, предоставляемые работниками в соответствии с требованиями законодательства Республики Беларусь (или) необходимые для исполнения взаимных прав и обязанностей.

4.4. Персональные данные родственников (членов семьи) работников включают: фамилию, имя, отчество; дату рождения; гражданство; степень родства; сведения медицинского характера (в случаях, предусмотренных законодательством); сведения о социальных льготах и выплатах; контактные данные (включая номера рабочего, домашнего и/или мобильного телефона); иные данные, предоставляемые работниками в соответствии с требованиями законодательства Республики Беларусь.

4.5. Персональные данные кандидатов для приема на работу включают: фамилию, имя, отчество; дату и место рождения; гражданство; пол; сведения об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.); сведения о специальности, профессии, квалификации; контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.); сведения о награждениях и поощрениях; сведения, предоставленные самим кандидатом в резюме, письмах, характеристиках, в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики); иные данные, которые могут быть указаны в резюме или анкете кандидата.

4.6. Персональные данные контрагентов, являющихся физическими лицами, включают: фамилию, имя, отчество; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, идентификационный номер и др.); сведения о регистрации по месту жительства; номер и серию страхового свидетельства государственного социального страхования; учетный номер налогоплательщика; реквизиты банковского счета; контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.); данные свидетельства о регистрации права собственности; иные данные, необходимые для исполнения взаимных прав и обязанностей между Обществом и контрагентом.

4.7. Персональные данные посетителей (пользователей) сайта Общества включают (о текущем подключении в части статистических сведений): идентификатор пользователя, присваиваемый сайтом; посещенные, запрошенные страницы; количество посещений страниц; информацию о перемещении по страницам сайта; длительность пользовательской сессии; точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт); точки выхода (ссылки на Портале, по которым пользователь переходит на сторонние сайты); страна пользователя; регион пользователя; часовой пояс, установленный на устройстве пользователя; провайдер пользователя; браузер пользователя; поисковые запросы пользователя, в том числе поисковые запросы относительно заданного пользователем местоположения; цифровой отпечаток браузера (canvas fingerprint); доступные шрифты браузера; установленные плагины браузера; параметры WebGL браузера; тип доступных медиа-устройств в браузере; перечень поддерживаемых языков на устройстве пользователя; архитектура процессора устройства пользователя; ОС пользователя; параметры экрана (разрешение, глубина цветности, параметры размещения страницы на экране); информация об использовании средств автоматизации при доступе на Портал; IP-адрес.

4.8. Персональные данные лиц, предоставивших персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, заполнении анкет, опросов в ходе проводимых Обществом рекламных и иных мероприятий, включают: фамилию, имя, отчество; контактные данные (включая номера мобильного телефона, электронной почты и др.); адрес места жительства (пребывания); личная подпись; специальность, профессию, квалификацию, должность, место работы; иные данные, необходимые для исполнения взаимных прав и обязанностей между Обществом и субъектом персональных данных.

Обработка персональных данных субъектов основывается на следующих принципах: обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных и иными актами законодательства; обработка персональных данных соразмерна заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц; обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами; обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки; содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; обработка персональных данных носит прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных; Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их; хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

6.1. Обработка персональных данных субъектов персональных данных осуществляется в следующих целях: обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов Общества; осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь и международными договорами Республики Беларусь на Общество , в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы (организация постановки на индивидуальный (такие как организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования; заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности, исполнение обязанности налогового агента и проч.); защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; рассмотрения возможности трудоустройства кандидатов на рабочие места; выявления конфликта интересов; ведения кадрового резерва; ведения бухгалтерского учета; предоставления родственникам работников льгот и компенсаций; организации и сопровождения деловых поездок; обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений; проверки контрагента; ведения переговоров, подготовки, заключения, исполнения и прекращения договоров с контрагентами (осуществления гражданско правовых отношений); формирования справочных материалов для внутреннего информационного обеспечения деятельности Общества и корпоративного общения; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве; осуществления прав и законных интересов Общества в рамках осуществления своей деятельности в соответствии с Уставом и иными локальными правовыми актами Общества, либо достижения общественно значимых целей; осуществления коммуникации с субъектами персональных данных; предоставления субъектам персональных данных услуг, продуктов, программ (далее — сервисы) Общества, информации о работе сервисов Общества (информационные сообщения, уведомления); оценки и анализа работы сайтов, сервисов Общества, контроля и улучшения качества работы Общества, его сервисов; рекламы и продвижении продукции, товаров, работ, услуг Общества; обработки обращений и запросов от субъектов персональных данных; регистрации и обслуживания пользователей на сайте Общества; проведения мероприятий и обеспечение участия в них субъектов персональных данных; в иных целях, не противоречащих законодательству Республики Беларусь.

6.2. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку.

6.3. Обработка персональных данных может осуществляться в иных целях, если это необходимо в связи с обеспечением соблюдения законодательства.

7.1. Общие правила.

7.1.1. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки.

7.1.2. В случаях, установленных законодательством Республики Беларусь, основным условием обработки персональных данных является получение согласия соответствующего субъекта персональных данных.

7.1.3. Согласие субъекта персональных данных на обработку его персональных данных допускается путем совершения определенных действий при условии, что имелась возможность ознакомления субъекта с данным положением. Если цели обработки персональных данных не требуют обработки информации, эта информация не подлежит обработке Оператором при получении согласия субъекта персональных данных.

7.1.4. Согласие субъекта персональных данных на обработку его персональных данных, за исключением специальных персональных данных, не требуется в следующих случаях предусмотренные законодательством Республики Беларусь. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно; в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами; в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами; в случаях, когда Законом о защите персональных данных и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.

7.1.5. Обработка специальных персональных данных без согласия субъекта персональных данных запрещается, за исключением следующих случаев: если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных; при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством; при обработке общественными объединениями, политическими партиями, профессиональными союзами, религиозными организациями персональных данных их учредителей (членов) для достижения уставных целей при условии, что эти данные не подлежат распространению без согласия субъекта персональных данных; в целях организации оказания медицинской помощи при условии, что такие персональные данные обрабатываются медицинским, фармацевтическим или иным работником здравоохранения, на которого возложены обязанности по обеспечению защиты персональных данных и в соответствии с законодательством распространяется обязанность сохранять врачебную тайну; для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;

7.2. Сбор персональных данных.

7.2.1. Источником информации обо всех персональных данных является непосредственно субъект персональных данных, общедоступные источники.

7.2.2. Если иное не установлено законодательством о защите персональных данных, Общество вправе получать персональные данные субъекта персональных данных от третьих лиц только при уведомлении об этом субъекта, либо при наличии письменного согласия субъекта о предоставлении его персональных данных третьим лицам.

7.2.3. Уведомление субъекта персональных данных о получении его персональных данных от третьих лиц должно содержать: наименование Оператора и адрес его местонахождения; цель обработки персональных данных и ее правовое основание; предполагаемые пользователи персональных данных; установленные законом права субъекта персональных данных; источник получения персональных данных.

7.3. Хранение персональных данных.

7.3.1. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.

7.3.2. Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа.

7.3.3. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты. Хранение персональных данных в электронном виде вне применяемых Обществом информационных систем и специально обозначенных Обществом баз данных (внесистемное хранение персональных данных) не допускается.

7.3.4. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, че м этого требуют цели их обработки, если иной срок не установлен законодательством Республики Беларусь или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.3.5. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.

7.3.6. Уничтожение или обезличивание персональных данных должно производиться способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости следует сохранять возможность обработки иных данных, зафиксированных на соответствующем материальном носителе (удаление, вымарывание).

7.3.7. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

7.4. Использование.

7.4.1. Персональные данные обрабатываются и используются для целей, указанных в п. 6.1 Положения.

7.4.2. Доступ к персональным данным предоставляется только тем работникам Общества, должностные обязанности которых предполагают работу с персональными данными, и только на период, необходимый для работы с соответствующими данными.

7.4.3. В случае возникн овения необходимости предоставить доступ к персональным данным работникам, не входящих в перечень лиц с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению директора Общества или уполномоченного на это директором Общества. Соответствующие работники должны быть ознакомлены под подпись со всеми локальными правовыми актами Общества в области персональных данных, а также должны подписать обязательство о неразглашении персональных данных.

7.4.4. Работники, осуществляющие обработку персональных данных без использования средств автоматизации, информируются (в том числе путем ознакомления с настоящим Положением) о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством и настоящим Положением.

7.4.5. Работникам Общества, не имеющим надлежащим образом оформленного допуска, доступ к персональным данным запрещается.

7.4.6. При необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных.

7.4.7. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя – путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

7.5. Передача

7.5.1. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

7.5.2. Передача персональных данных третьим лицам, в том числе в коммерческих целях, допускается только при наличии согласия субъекта либо иного законного основания.

7.5.3. При передаче персональных данных третьим лицам субъект должен быть уведомлен о такой передаче, за исключением случаев, определенных законодательством, в частности, если: субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором, который получил от Общества соответствующие данные; персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника; передача персональных данных Обществом связана и является необходимой для исполнения этим субъектом персональных данных своих профессиональных обязанностей; персональные данные обрабатываются для статистических ил и иных исследовательских целей.

7.5.4. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.

7.5.5. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда: дано согласие субъекта персональных данных при условии, что субъект персональных д анных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты; персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором; персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством; такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно; обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь; получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

7.5.6. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.

7.6. Поручение обработки

7.6.1. Общество вправе поручить обработку персональных данных уполномоченному лицу.

7.6.2. В договоре между Оператором и уполномоченным лицом, акте законодательства либо решении государственного органа должны быть определены: цели обработки персональных данных; перечень действий, которые будут совершаться с персональными данными уполномоченным лицом; обязанности по соблюдению конфиденциальности персональных данных; меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона о защите персональных данных.

7.6.3. Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.

7.6.4. В случае если Оператор поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.

7.7. Защита

7.7.1. Под защитой персональных данных понимается ряд правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации.

7.7.2. Для защиты персональных данных

7.7.3. Для защиты персональных данных при их обработке в информационных системах лицо, ответственное за организацию обработки персональных данных проводит необходимые предусмотренные законом мероприятия (включая, но не ограничиваясь): определение угроз безопасности персональных данных при их обработке; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7.7.4. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных и лицо, ответственное за организацию обработки персональных данных назначается приказом Общества.

7.7.5. В Обществе принимаются иные меры, направленные на обеспечение выполнения Организацией обязанностей в сфере персональных данных, предусмотренных действующим законодательством Республики Беларусь.

8.1. Обеспечение конфиденциальности при обработке персональных данных означает обязательное для соблюдения работниками Общества, допущенными к обработке персональных данных, либо иными лицами, получившими доступ к персо нальным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

8.2. Обеспечение конфиденциальности персональных данных не требуется в случае:

8.3. Работникам, обрабатывающим персональные данные, запрещается сообщать их устно или письменно кому бы то ни было, если это не вызвано необходимостью их обработки.

8.4. Лица ответственные за обработку и хранение персональных данных утверждаются приказом Общества. Обработка и хранение персональных данных лицами, не указанными в приказе, запрещается.

8.5. Работника Общества, обрабатывающие персональные данные, обязаны использовать информацию о персональных данных исключительно для целей, связанных с выполнением своих трудовых обязанностей.

8.6. Формирование и хранение баз данных (картотек, файловых архивов и др.) осуществляется руководителем структурного подразделения, в котором происходит обработка персональных данных, по согласованию с лицом, ответственным за организацию обработки персональных данных и лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных.

8.7. Работники, осуществляющие обработку персональных данных, за невыполнение обязанностей в области обеспечения конфиденциальности и безопасности обработки персональных данных несут дисциплинарную, административную и иную ответственность в соответствии с законодательством Республики Беларусь.

9.1 Субъект персональных данных вправе:

9.1.1 В любое время без объяснения причин отозвать свое согласие посредством подачи заявления Оператору в порядке, установленном ст. 14 Закона о защите персональных данных, либо в форме, посредством которой получено его согласие; Лицо, ответственное за организацию обработки персональных данных обязано в 15-дневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных лицо, ответственное за организацию обработки персональных данных обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок. Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной. Печатные издания, аудио- либо видеозаписи программ, радио-, телепрограммы, кинохроникальные программы, иная информационная продукция, содержащие персональные данные, выпущенные до момента отзыва согласия субъекта персональных данных, не подлежат изъятию из гражданского оборота.

9.1.2 Получить информацию, касающуюся обработки своих персональных данных, содержащую: наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;

9.1.3 Требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном ст. 14 Закона о защите персональных данных, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;

9.1.4 Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами. Для получения указанной информации субъект персональных данных подает заявление Оператору.

9.1.5 Требовать от Оператора бесплатного прекращения обработки своих пер сональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном Законом о защите персональных данных;

9.1.6 Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональны х данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

9.2. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.

9.3. Субъект персональных данных обязан: предоставлять Обществу достоверные персональные данные; своевременно сообщать Обществу об изменениях и дополнениях своих персональных данных; осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными прав овыми актами Общества в области обработки и защиты персональных данных; исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Общества в области обработки и защиты персональных данных.

10.1. Общество вправе: устанавливать правила обработки персональных данных в Обществе, вносить изменения и дополнения в настоящее Положение, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей Оператора; осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Общества в области обработки и защиты персональных данных.

10.2. Общество обязано: разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных; получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь; обеспечивать защиту персональных данных в процессе их обработки; предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь; вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных; прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных настоящим законодательством Республики Беларусь; уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных; осуществлять измен ение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательством Республики Беларусь; исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных; выполнять иные обязанности, предусмотренные настоящим законодательством Республики Беларусь.