Обработка персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет деятельность государственного учреждения «Туристический информационный центр Воложинского района», зарегистрированное Воложинским районным исполнительным комитетом 19 апреля 2024 г. в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за номером 693312012 (далее - учреждение или Оператор), в отношении обработки персональных данных.

Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 года № 99-3 ”0 защите персональных данных (далее - Закон).
Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, в том числе в области персональных данных.
Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
Настоящая Политика действует в отношении всех процессов обработки персональных данных, которые учреждение получает о субъекте персональных данных, и структурных подразделений, работников Оператора, их обрабатывающих.
Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
Для целей настоящей Политики используются следующие основные термины и их определения:

биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);

блокирование персональных данных - прекращение доступа к персональным данным без их удаления;

интернет-ресурс - интернет-сайт, страница интернет-сайта, поддомен интернет-сайта, вебпортал, форум, блог, чат, приложение для мобильного устройства и другие ресурсы, имеющие подключение к сети Интернет;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

сервисы - это любые сервисы, продукты, программы, мероприятия, работы, услуги учреждения;

специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;

удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.

ГЛАВА 2

ОСНОВНЫЕ ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Учреждение, являясь Оператором, осуществляет обработку персональных данных работников учреждения и других субъектов персональных данных, не состоящих с учреждением в трудовых отношениях.
Обработка персональных данных осуществляется на основе следующих основных принципов:

обработка персональных данных осуществляется в соответствии с Законом и иными актами законодательства;

обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами. В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом и иными законодательными актами;

обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки. В случае необходимости изменения первоначально заявленных целей обработки персональных данных оператор получает согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом и иными законодательными актами;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных в соответствии с Законом;

оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их (в случае предоставления субъектом персональных данных указанной информации);

хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных и в соответствии с законодательством, заключенными договорами, локальными правовыми актами Оператора, в том числе номенклатурой дел учреждения, в которых устанавливаются сроки хранения документов.

И. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Республики Беларусь;

Гражданский кодекс Республики Беларусь;

Трудовой кодекс Республики Беларусь;

Налоговый кодекс Республики Беларусь;

Кодекс Республики Беларусь об образовании;

Закон Республики Беларусь от 7 мая 2021 года № 99-3 ”0 защите персональных данных;

Закон Республики Беларусь от 13 июля 2012 года № 419-3 ”0 государственных закупках товаров (работ, услуг);

Закон Республики Беларусь от 25 ноября 1999 года № 326-3 ”0 туризме;

Закон Республики Беларусь от 24 октября 2016 года № 437-3 ”06 оценке соответствия техническим требованиям и аккредитации органов по оценке соответствия;

иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

ГЛАВА 3

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях:

обеспечения соблюдения законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов учреждения;

осуществления деятельности, функций, задач, полномочий и обязанностей, возложенных законодательством Республики Беларусь на учреждение, а также в соответствии с Уставом учреждения;

продвижения туристического потенциала Республики Беларусь, регионов и г.Воложина путем участия в работе выставок и других мероприятий, проведения информационно-рекламных кампаний, организации и проведения туристических событий и мероприятий, ознакомительных туров, презентаций, конкурсов, других мероприятий в сфере туризма и участие в них;

обеспечения широкой доступности информации о туристическом потенциале Республики Беларусь и Воложинского района, в том числе подготовка, издание, тиражирование и распространение соответствующих рекламно- информационных материалов, создание, поддержка, обновление и продвижение интернет-ресурсов о туристических возможностях Воложинского района;

подготовки и издания учебно-методических изданий, брошюр и пособий по актуальным вопросам развития туризма, методических рекомендаций, обеспечения ими туристической индустрии;

организации и проведения учебно-методических, обучающих мероприятий, семинаров, круглых столов, конференций, тренингов, рекламных туров, конкурсов, заседаний рабочих групп, комиссий и других;

проведение разработок, исследований и их внедрения в практическую деятельность в сфере туризма;

разработки, обновления экскурсионных маршрутов, в том числе виртуальных, аудиогидов, туристических маршрутов;

привлечения и отбора кандидатов на работу в учреждении;

при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных;

ведения кадрового делопроизводства и организации учета работников учреждения;

ведения воинского учета;

содействия работникам в трудоустройстве, получении образования и продвижении по службе, повышении квалификации, обеспечении личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества;

организации постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования;

в целях назначения и выплаты пенсий, пособий;

предоставления персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также иные государственные органы;

осуществления пропускного режима;

организации и проведения практики, стажировки;

оформления и выдачи доверенностей и иных уполномочивающих документов;

оформления и выдачи (предоставления, направления) характеристик работников учреждения, в том числе уволенных;

организации и проведения курсов, семинаров, тренингов и иных видов обучающих курсов;

приглашения на семинары, курсы, конференции, тренинги, иные мероприятия, организуемые и проводимые учреждением;

проведения сертификации оказания услуг гостиниц и аналогичных мест для кратковременного проживания;

проведения сертификации оказания услуг туристических агентств и туроператоров;

проведения периодических оценок сертифицированного оказания услуг гостиниц и аналогичных мест для кратковременного проживания, сертифицированного оказания услуг туристических агентств и туроператоров;

проведения процедур закупок, в том числе государственных, товаров (работ, услуг), объектов интеллектуальной собственности, оформления, размещение документов по проведенным процедурам закупок;

использования персональных данных в рекламных и маркетинговых целях, в том числе направления субъекту персональных данных уведомлений, запросов, предложений, рассылок, сообщений, в том числе информационного и рекламного характера;

предложения товаров, услуг, работ;

осуществления коммуникации с субъектами персональных данных;

проведения переговоров и совершения различных сделок с субъектами персональных данных;

подготовки, заключения, исполнения, изменения и прекращения договоров с контрагентами;

осуществления гражданско-правовых отношений;

ведения бухгалтерского и налогового учета;

начисления и перечисления заработной платы, назначения и выплаты пособий;

исчисления, удержания и перечисления подоходного налога, страховых взносов и т.п.;

обработки, рассмотрения обращений и запросов, получаемых от субъектов персональных данных;

информирования о работе учреждения;

формирования справочных материалов для информационного обеспечения деятельности учреждения;

анализа работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований;

предоставления субъекту персональных данных сервисов Оператора;

заполнения и передачи в уполномоченные государственные органы, организации, учреждения требуемых форм отчетности;

обработки, совершения действий, указанных в документе, адресованном Оператору и подписанному субъектом персональных данных, в соответствии с содержанием такого документа;

осуществления издательской деятельности;

осуществления хозяйственной деятельности;

исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь;

реализации норм законодательства в области борьбы с коррупцией;

осуществления прав и законных интересов учреждения в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами учреждения;

осуществления иной деятельности учреждения для выполнения целей и задач в соответствии с Уставом;

в иных целях.

ГЛАВА 4

ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ

Работники Оператора, бывшие работники, их родственники, кандидаты на занятие вакантных должностей, лица, являющиеся кандидатами в резерв кадров, состоящие в резерве кадров.
Студенты, иные лица, прибывшие в учреждение на практику, стажировку.
Контрагенты, в том числе потенциальные, Оператора, являющиеся физическими лицами.
Представители и (или) работники контрагентов Оператора, являющихся юридическими лицами или индивидуальными предпринимателями.
Посетители интернет-ресурсов Оператора.
Слушатели курсов, семинаров, тренингов и иных видов обучающих курсов; члены комиссий; участники круглых столов, конференций, тренингов, рекламных и ознакомительных туров, конкурсов, заседаний рабочих групп, информационно-рекламных кампаний, презентаций и иных мероприятий Оператора;
Экскурсоводы, гиды-переводчики, претенденты, представляющие документы для прохождения профессиональной аттестации, подтверждающей квалификацию экскурсоводов и гидов-переводчиков.
Лица, предоставившие Оператору персональные данные путем оформления подписок на рассылку, при отправке отзывов, заявлений, сообщений, предложений, ответов, запросов, путем заполнения анкет и т.п.
Лица, предоставившие Оператору персональные данные в процессе регистрации субъекта персональных данных на интернет-ресурсах Оператора.
Лица, предоставившие Оператору персональные данные для рассмотрений устных, письменных, электронных обращений.
Лица, предоставившие персональные данные Оператору иным путем.
Другие субъекты персональных данных (для обеспечения реализации целей обработки, указанных в главе 3 настоящей Политики).

ГЛАВА 5

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь, локальными правовыми актами Оператора с учетом целей обработки персональных данных, указанных в главе 3 настоящей Политики.
К персональным данным, обрабатываемым Оператором, относятся:

фамилия, собственное имя, отчество;

предыдущие фамилия, собственное имя, отчество (если изменялись);

пол;

число, месяц, год рождения;

идентификационный номер;

наименование и реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) документа, удостоверяющего личность;

реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) свидетельства о рождении, свидетельства о заключении брака, свидетельства об усыновлении (удочерении), свидетельства о расторжении брака, свидетельства о перемене имени;

реквизиты (серия и номер, дата выдачи, наименование выдавшей организации) трудовой книжки;

страховой номер индивидуального лицевого счета;

сведения о заключении брака, сведения о факте и дате расторжения брака;

сведения о факте и дате усыновления (удочерения);

сведения о факте, дате лишения родительских прав;

место рождения;

изображение (цифровой фотопортрет, фотография);

место работы, включая наименование должности, квалификационная категория, разряд, наименование структурного подразделения, наименование и адрес места трудоустройства;

место учебы (наименование учреждения образования; факультет, специальность, курс);

номер расчетного счета, в том числе наименование и иные реквизиты банка;

сведения о банковской карте (номер карты, дата окончания срока действия карты, эмбоссированные имя и фамилия, наименование и иные реквизиты банка);

адрес электронной почты;

контактные данные, в том числе контактные телефоны;

аккаунты в социальных сетях;

данные:

о гражданстве (подданстве);

о месте жительства и (или) месте пребывания;

о семейном положении;

о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;

о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;

о наличии иждивенцев;

об образовании, квалификации, профессиональной подготовке и повышении квалификации;

ученой степени, ученом звании;

о трудовом стаже, наименование мест предыдущих трудоустройств, а также занимаемых должностей, в том числе о наличии поощрений, награждений и (или) дисциплинарных взысканий;

о роде занятий;

о донорстве крови;

о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;

о налоговых обязательствах;

о воинском учете;

об инвалидности;

сведения об удержании алиментов;

сведения о доходах и расходах, имущественном положении;

сведения о работе в бюджетных организациях;

характеристики с предыдущих мест работы;

сведения о награждении государственными и ведомственными наградами;

сведения о членстве в ассоциациях, профессиональных сообществах, общественных организациях;

сведения об аттестации;

сведения о выполнении иной оплачиваемой работы;

сведения о наличии права управления транспортными средствами; реквизиты (страна выдачи, серия и номер, дата выдачи, дата окончания срока действия, наименование выдавшего органа) удостоверения на право управления транспортными средствами; сведения о стаже управления транспортными средствами;

сведения о направлении на работу (о самостоятельном трудоустройстве);

сведения о наличии исполнительного производства на исполнении в органах принудительного исполнения;

иные персональные данные (указанный перечень персональных данных может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

Оператор обрабатывает специальные персональные данные (в том числе персональные данные, касающиеся членства в профессиональных союзах, здоровья, привлечения к административной или уголовной ответственности) только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.

ГЛАВА 6

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ.

УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
Обработка персональных данных осуществляется следующими способами:

с использованием средств автоматизации;

без использования средств автоматизации;

смешанная обработка персональных данных.

Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами, когда обработка персональных данных осуществляется без получения такого согласия.
Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

ГЛАВА 7

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе и иных законодательных актов;

в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению защиты персональных данных с учетом требований, предусмотренных Законом и иных актов законодательства;

осуществлять иные права, предусмотренные законодательством.

Оператор обязан:

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;

обеспечивать защиту персональных данных в процессе их обработки;

предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;

вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

осуществлять изменение, блокирование или удаление недостоверных, или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

ГЛАВА 8

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных в случаях, предусмотренных Законом и иными законодательными актами;

получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;

отозвать свое согласие на обработку персональных данных;

обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;

обжаловать принятое решение уполномоченным органом по защите прав субъектов персональных данных в суде в порядке, установленном законодательством;

требовать от Оператора:

изменения его персональных данных в случае, если персональные данные являются неполными, неточными или устаревшими;

бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

осуществления иных прав, предусмотренных законодательством Республики Беларусь.

Субъект персональных данных обязан:

предоставлять Оператору достоверные данные о себе;

сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь;

в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для целей их обработки.

Субъект, предоставляющий персональные данные Оператору, несет ответственность за точность, достоверность и актуальность предоставляемых персональных данных в соответствии с законодательством Республики Беларусь. Оператор имеет право осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных законодательством Республики Беларусь.

ГЛАВА 9 МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме либо в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору либо обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

Оператор обязан в пятнадцатидневный срок после получения заявления в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

Окончание срока действия заключенного договора, в соответствии с которым осуществлялась обработка персональных данных, или его расторжение влекут следующие последствия: прекращение обработки персональных данных, осуществление их удаления и уведомление субъекта персональных данных об этом, если иное не предусмотрено договором, Законом или актами законодательства.

Отзыв согласия не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной.

Печатные издания, аудио- либо видеозаписи программ, радио-, телепрограммы, кинохроникальные программы, иная информационная продукция, содержащие персональные данные, выпущенные до момента отзыва согласия, не подлежат изъятию из гражданского оборота.

Субъект персональных данных имеет право на получение информации, касающейся обработки персональных данных, содержащей'.

наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора;

подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие на обработку персональных данных;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

Для получения указанной информации субъект персональных данных подает Оператору заявление в письменной форме либо в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.

Оператор обязан в течение пяти рабочих дней после получения заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить субъекту персональных данных в доступной форме соответствующую информацию либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.

Указанная информация не предоставляется:

если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;
если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;

в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;

по вопросам ведения криминалистических учетов;

в иных случаях, предусмотренных законодательными актами.

Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Для получения указанной информации субъект персональных данных подает заявление Оператору в письменной форме либо в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.

Указанная информация может не предоставляться в следующих случаях:

если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

если обработка персональных данных осуществляется:

в соответствии с законодательством о государственной статистике;

по вопросам ведения криминалистических учетов;

в иных случаях, предусмотренных законодательными актами.

если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.

Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом. и иными законодательными актами.

Для реализации указанного права субъект персональных данных подает Оператору заявление в письменной форме либо в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

Оператор в этом случае обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.

Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

Заявления субъекта персональных данных Оператору подаются в письменной форме либо в виде электронного документа. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.

Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;

адрес места жительства (места пребывания) субъекта персональных данных;

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

Ответ Оператора на заявление субъекта персональных данных направляется ему в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченном органе по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суде в порядке, установленном законодательством.

ГЛАВА 10 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь, а также международными договорами Республики Беларусь.
Оператор имеет право изменять и (или) дополнять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъектов персональных данных.
Настоящая Политика вступает в силу с 30 июля 2024 г.
Настоящая Политика постоянно доступна и размещена на сайте по адресу: https://tic.volozhin-edu.gov.by/

1.Куки (англ. cookies) являются текстовым файлами, сохраненными на компьютере (мобильном устройстве) пользователя интернет-сайтов [«название организации»] (далее - Сайт, Сайты) при их посещении для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии.

Целью обработки куки является обеспечение удобства пользователей Сайтов и повышение качества их функционирования.

На Сайтах обрабатываются следующие типы куки:

необходимые (технические) - нужны для функционирования корректной работы сайта;
функциональные - позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
статистические (аналитические) - позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

Обрабатываемые на Сайтах куки и сроки их хранения:

Тип куков	Файл куки / Сервис	Назначение	Срок хранения
необходимые	__Secure-SessionId	Этот файл куки сохраняет данные сеанса на время посещения веб-сайта пользователем для обеспечения корректной работы сайта	на время пользования сайтом (сессия)
необходимые	Poll	Этот файл куки сохраняет факт участия в опросе для предотвращения повторного участия в одном и том же опросе	не более года
функциональные	Google Translate*	Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Google	часть на время пользования сайтом, а остальные - не более года
функциональные	Яндекс.Переводчик*	Данный сервис устанавливает куки файлы для обеспечения сохранения выбора языка при переключении между страницами сайта и идентификации пользователя в сервисах Яндекса	часть на время пользования сайтом, а остальные - не более года
функциональные	Яндекс.Поиск*	Данный сервис устанавливает куки файлы для обеспечения работы поиска по сайту и идентификации пользователя в сервисах Яндекса.	часть на время пользования сайтом, а остальные - не более года
статистические	Яндекс.Метрика*	Данный сервис устанавливает куки файлы для сбора информации о поведении пользователей на сайте и идентификации пользователя в сервисах Яндекса.	часть на время пользования сайтом, а остальные - не более 2х лет

* - Названия и количество куков-файлов определяется данными сервисами самостоятельно и могут изменяться.

В рамках обеспечения полноценного функционирования Сайта и повышения качества его работы к обработке куков-файлов могут допускаться следующие сторонние организации:

Google Inc. (юридический адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) с целью обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Google;

ООО «Яндекс» (юридический адрес: Российская Федерация, 119021, г. Москва, ул. Л. Толстого, 16) с целями:

обеспечения сохранения выбора языка при переключении между страницами сайта Сайта и идентификации пользователя в сервисах Яндекса;
обеспечения работы поиска по Сайту и идентификации пользователя в сервисах Яндекса;
сбора информации о поведении пользователей на Сайте и идентификации пользователя в сервисах Яндекса.

Указанным организациям на основании согласия пользователя Сайта может осуществляется трансграничная передача информации, собранной при помощи куков-файлов.

При этом Google Inc. имеет юридический адрес в государстве США, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.

Пользователи могут принять или отклонить все обрабатываемые на Сайтах куки, кроме необходимых. Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям Сайта.

Отключение статистических куки не позволяет определять предпочтения пользователей Сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы Сайта исходя из предпочтений пользователей.

Сайт сохраняет выбор пользователя о настройках куков-файлов в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит у пользователя Сайта сделать выбор настроек куков-файлов.

Вместе с тем пользователи вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе Сайта путем нажатия кнопки "Настройка обработки cookie"

размещенную в нижнем левом углу сайта.

Помимо настроек куки на Сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки, выбрав соответствующую опцию в истории браузера.

Обработка персональных данных1

Забыли пароль?

Регистрация