УТВЕРЖДЕНО
приказ директора
предприятия «Независимая экспертная компания»
06.05.2025 № 10
ПОЛИТИКА
обработки персональных данных Консалтингового
унитарного предприятия «Независимая экспертная компания»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных Консалтингового унитарного предприятия «Независимая экспертная компания» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Контакты Консалтингового унитарного предприятия «Независимая экспертная компания»:
УНП 291259884, адрес места нахождения: Республика Беларусь, 224005, г. Брест, ул. Комсомольская, д.25, кабинет 201 (2 этаж), информационный ресурс: https://nek.by (далее – Сайт), телефон 8 (016) 218816.
1.3. Политика не применяется к обработке персональных данных: в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).
1.4. Политика публикуется в свободном доступе в сети Интернет по адресу https://nek.by, а также размещается в свободном доступе в офисе Консалтингового унитарного предприятия «Независимая экспертная компания».
1.5. В Политике используются термины и их определения в значении, определенном Законом.
1.6. Политика может быть изменена Консалтинговым унитарным предприятием «Независимая экспертная компания» в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Консалтинговое унитарное предприятие «Независимая экспертная компания» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.
2.2. Обработка персональных данных Консалтингового унитарного предприятия «Независимая экспертная компания» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно: на основании договора, заключенного (заключаемого) с субъектом персональных данных; выполнение обязанностей (полномочий), предусмотренных законодательными актами; обработка в процессе трудовой деятельности;
обработка распространенных ранее персональных данных.
2.3. Консалтинговое унитарное предприятие «Независимая экспертная компания» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению к Политике.
2.4. Консалтинговое унитарное предприятие «Независимая экспертная компания» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.
2.5. Консалтинговое унитарное предприятие «Независимая экспертная компания» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
2.6. При определении сроков хранения персональных данных Консалтинговое унитарное предприятие «Независимая экспертная компания» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее - Перечень). Если срок хранения персональных данных не определен Перечнем, то Консалтинговое унитарное предприятие «Независимая экспертная компания» самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности Консалтингового унитарного предприятия «Независимая экспертная компания», при этом исключается избыточная обработка персональных данных. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах (ресурсах) Консалтингового унитарного предприятия «Независимая экспертная компания», удаляются.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. Консалтинговое унитарное предприятие «Независимая экспертная компания» осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях согласно Приложению, осуществляющих:
информационно-технологическую (IT) поддержку информационных ресурсов Консалтингового унитарного предприятия «Независимая экспертная компания»;
ведение бухгалтерского и налогового учета хозяйственной деятельности Консалтингового унитарного предприятия «Независимая экспертная компания»;
доставку документов.
3.2. С целью систематического аудита бухгалтерского и налогового учета хозяйственной деятельности Консалтингового унитарного предприятия «Независимая экспертная компания» предоставляет доступ к персональным данным сооператорам: ООО СП «Санта Импэкс Брест» (224025, Беларусь, Брестская область, г.Брест, ул. Катин Бор, д. 106А) и Открытому акционерному обществу Информационно-технический центр «Полесьетехинформатика» (224005, г. Брест, ул. Комсомольская, д.25).
3.3. Сооператоры осуществляют обработку персональных данных на основании учредительных документов Консалтингового унитарного предприятия «Независимая экспертная компания» и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.
3.4. Консалтинговое унитарное предприятие «Независимая экспертная компания» предоставляет персональные данные третьим лицам в целях согласно Приложению, в частности:
РУП «Белпочта» (224005, г. Брест, ул. Пушкинская, д. 1 – с целью направления почтовой корреспонденции;
EDI-провайдерам – с целью обмена электронными документами;
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров;
государственным органам, иным организациям при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Консалтинговое унитарное предприятие «Независимая экспертная компания» в своей деятельности может осуществлять трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
оператору сервиса обмена электронными сообщениями Telegramm Web, WhatsApp, Viber Media S.à r.l, почтовым сервисам обмена электронными сообщениями – с целью получения информации от клиента и иных сообщений посредством Telegramm Web,WhatsApp, Viber, Email-сообщений;
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров.
В связи с вышеуказанным Консалтинговое унитарное предприятие «Независимая экспертная компания» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных; использование ненадлежащих способов получения персональных данных; незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
5.1. Субъекты персональных данных обладают следующими правами:
№ | Право | Содержание | Последствие |
|---|---|---|---|
1 | Право на внесение изменений в свои персональные данные | Субъект персональных данных вправе требовать от Консалтинговое унитарное предприятие «Независимая экспертная компания» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений. | Консалтинговое унитарное предприятие «Независимая экспертная компания» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными. |
2 | Право на получение информации, касающейся обработки персональных данных | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения Консалтингового унитарного предприятия «Независимая экспертная компания»; подтверждение факта обработки персональных данных Консалтинговым унитарным предприятием «Независимая экспертная компания»; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица, если обработка персональных данных Консалтинговым унитарным предприятием «Независимая экспертная компания» поручена такому лицу; иную информацию, предусмотренную законодательством. | Консалтинговое унитарное предприятие «Независимая экспертная компания» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении. |
3 | Право на получение информации о предоставлении персональных данных третьим лицам | Субъект персональных данных вправе получать от Консалтингового унитарного предприятия «Независимая экспертная компания» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год. | Консалтинговое унитарное предприятие «Независимая экспертная компания» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении. |
4 | Право требовать прекращения обработки персональных данных и (или) их удаления | Субъект персональных данных вправе требовать от Консалтингового унитарного предприятия «Не-зависимая экспертная компания» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь. | Консалтинговое унитарное предприятие «Независимая экспертная компания» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Консалтинговое унитарное предприятие «Не-зависимая экспертная компания» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных. |
5 | Право отозвать предоставленное ранее согласие на обработку персональных данных | Если для обработки персональных данных Консалтинговое унитарное предприятие «Независимая экспертная компания» получало согласие субъекта персональных данных, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных. | Консалтинговое унитарное предприятие «Независимая экспертная компания» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Консалтинговое унитарное предприятие «Независимая экспертная компания» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных. |
6 | Право на обжалование действий (бездействия) и решений Консалтингового унитарного предприятия «Не-зависимая экспертная компания», связанных с обработкой персональных данных | Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных. | Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
5.2. Для реализации одного или нескольких прав, указанных под № 1 – 4 вышеприведенной таблицы, необходимо направить в Консалтинговое унитарное предприятие «Независимая экспертная компания» соответствующее заявление одним из следующих способов:
в письменной форме (нарочным, почтой, лично) по адресу: Республика Беларусь, 224005, г. Брест, ул. Комсомольская, д.25, кабинет 201 (2 этаж);
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты ocenka@nek.by.
5.3. Для реализации права на отзыв согласия необходимо направить в Консалтинговое унитарное предприятие «Независимая экспертная компания» соответствующее заявление в порядке, установленном п. 5.2 Политики.
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренных законодательством о персональных данных, например, на основании договора, заключенного с субъектом персональных данных.
5.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
изложение сути требований;
личную подпись или электронную цифровую подпись субъекта персональных данных.
5.5. В случае направления электронного сообщения о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, такое сообщение должно содержать:
перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
изложение сути требований.
5.6. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5.7. Ответственным за осуществление внутреннего контроля за обработкой персональных данных в Консалтинговом унитарном предприятии «Независимая экспертная компания», является специалист по защите информации. Субъект персональных данных вправе обратиться за содействием в реализации своих прав в службу защиты информации, направив электронное сообщение на адрес электронной почты ocenka@nek.by.