Обработка персональных данных в БОКА

УТВЕРЖДЕНО
Постановление Совета Брестской
областной коллегии адвокатов
30.12.2021 г. № 18/3-7

ПОЛОЖЕНИЕ
о политике Брестской областной коллегии адвокатов
в отношении обработки персональных данных

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

Настоящее Положение о политике Брестской областной коллегии адвокатов в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Брестской областной коллегии адвокатов, место нахождения: 224030, г. Брест, ул. 17 Сентября, д. 26 (далее – Оператор).

• Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
• Настоящее Положение о политике Оператора в отношении обработки персональных данных (далее – Политика) применяется в отношении всех персональных данных, которые получает Оператор.
• Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
• Во исполнение требований п. 4 ст. 17 Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных), Политика размещается в свободном доступе по адресу: 224030, г. Брест, ул. 17 Сентября, д. 26, а также опубликованном на сайте https://bka.brest.by/.
• Термины, используемые в настоящей Политике, определяются в соответствии со ст. 1 Закона о персональных данных.
• Контроль за соблюдением настоящего Положения возлагается на лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.

ГЛАВА 2
ПРАВОВЫЕ ОСНОВАНИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Политика обработки персональных данных Оператора определяется в соответствии со следующими нормативными правовыми актами:

• Конституция Республики Беларусь;
• Закон о персональных данных;
• Закон Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения»;
• Закон Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации»;
• иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
  • Правовые основания сбора и обработки персональных данных определены в Приложении 1 к настоящей Политике.

ГЛАВА 3
ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Цели обработки персональных данных определены в Приложении 1 к настоящей Политике.
• Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
• обработка персональных данных осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
• обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
• хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 4
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА

• Права субъекта персональных данных и порядок их реализации определены в Положении о порядке реализации прав субъектов персональных данных Брестской областной коллегии адвокатов, утвержденных постановлением Совета Брестской областной коллегии адвокатов от 12.2021 г. № 18/3-7, размещенном по адресу: 224030, г. Брест, ул. 16 Сентября, 26, а также опубликованном на сайте https://bka.brest.by/.
• Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
• поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• получать достоверные персональные данные от субъекта персональных данных;
• привлекать к дисциплинарной и материальной и иной ответственности лиц, нарушивших правила обработки и получения персональных данных;
• осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных.
  • Оператор обязан:
• назначать ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• издавать документы, определяющие политику Оператора в отношении обработки персональных данных, локальные правовые акты по вопросам обработки персональных данных, а также иные локальные правовые акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение последствий таких нарушений;
• применять правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• разъяснять субъектам персональных данных юридические последствия отказа предоставить их персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством;
• блокировать неправомерно обрабатываемые персональные данные, прекращать обработку персональных данных в соответствии с законодательством;
• уведомлять субъектов персональных данных об устранении допущенных нарушений при обработке их персональных данных;
• представлять субъектам персональных данных по их просьбе или их представителям информацию, касающуюся обработки их персональных данных, в порядке, установленном законодательством и локальными правовыми актами Оператора;
• осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству о персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным правовым актам Оператора;
• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях;
• исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

ГЛАВА 5
ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в Приложении 1 к настоящей Политике. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
• Оператор может обрабатывать перечисленные персональные данные следующих категорий субъектов персональных данных, указанных в Приложении 1 к настоящей Политике.
• Обработка Оператором специальных персональных данных (например, фотографии) осуществляется в соответствии с законодательством Республики Беларусь.

ГЛАВА 6
ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные у Оператора обрабатываются с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в сфере защиты персональных данных.

6.2. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.

6.3. Оператор вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.

Договор с уполномоченным лицом должен содержать:

• цели обработки персональных данных;
• перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
• обязанности по соблюдению конфиденциальности персональных данных;
• меры по обеспечению защиты персональных данных в соответствии со ст.17 Закона о защите персональных данных.

6.4. Персональные данные у Оператора обрабатываются, как правило, с использованием средств автоматизации. Допускается обработка в установленном порядке персональных данных без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (журнал, список и др.).

6.5. Порядок обработки персональных данных у Оператора устанавливается Положением о порядке обработки постановлением Совета Брестской областной коллегии адвокатов от 30.12.2021 г. № 18/3-7.

6.6. Допуск к обрабатываемым Оператором персональным данным разрешается только уполномоченным работникам по работе с персональными данными и членам органов самоуправления в порядке, определенном Положением о порядке допуска работников, членов органов самоуправления и иных лиц к персональным данным Брестской областной коллегии адвокатов, утвержденного постановлением Брестской областной коллегии адвокатов от 30.12.2021 г. № 18/3-7.

ГЛАВА 7
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

7.1. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

• дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
• персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
• персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
• такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
• персональные данные обрабатываются в рамках исполнения международных договоров Республики Беларусь;
• такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
• получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

7.2. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется уполномоченным органом по защите прав субъектов персональных данных.

ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

• Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
• Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.

Приложение:
Перечень обрабатываемых персональных данных в Брестской областной коллегии адвокатов

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

Вы как субъект персональных данных даёте согласие Брестской областной коллегии адвокатов: Республика Беларусь, 224030, г. Брест, ул. 17 Сентября, 26, на обработку Ваших персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес места жительства с целью рассмотрения электронного обращения и последующего направления ответа Вам.

Для достижения указанной цели Брестская областная коллегия адвокатов осуществляет следующие действия по обработке Ваших персональных данных: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, удаление персональных данных.

Брестская областная коллегия адвокатов осуществляет обработку Ваших персональных данных с использованием средств автоматизации.

Срок, на который Вы предоставляете согласие на обработку персональных данных, исчисляется с даты дачи согласия и ограничивается 5 годами с даты дачи согласия на обработку персональных данных (а случае неоднократного обращения – 5 лет  с даты последнего обращения).

Порядок обработки персональных данных определен Положением о политике оператора в отношении обработки персональных данных в Брестской областной коллегии адвокатов.

Права субъекта персональных данных, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъектом персональных данных или отказа от дачи такого согласия:

Согласно законодательству в сфере защиты персональных Брестская областная коллегия адвокатов является оператором, а Вы являетесь субъектом персональных данных и имеете права, определенные в Положении о порядке реализации прав субъектов персональных данных Брестской областной коллегии адвокатов.

Для реализации вышеуказанных прав Вам необходимо подать Брестской областной коллегии адвокатов заявление в письменной форме (нарочно или почтой) или в виде электронного документа.

Заявление в письменной форме Вам необходимо направить по адресу: Республика Беларусь, 224030, г. Брест, ул. 17 Сентября, 26.

Заявление в виде электронного документа Вам необходимо направить на адрес электронной почты boka@brest.by. При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь.

Заявление должно содержать: фамилию, имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требования, личную подпись либо электронную цифровую подпись.

Срок рассмотрения Вашего заявления составит не более 15 дней. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки Ваших персональных данных, которое будет рассмотрено в течение 5 рабочих дней.

Отказ от дачи согласия на обработку Ваших персональных данных сделает невозможным подачу Вами электронного обращения и рассмотрение Вашего электронного обращения Брестской областной коллегией адвокатов.

 

 

УТВЕРЖДЕНО
Постановлением Совета Брестской
областной коллегии адвокатов
30.12.2021 г. № 18/3-7

ПОЛОЖЕНИЕ
о порядке реализации прав субъектов персональных данных
в Брестской областной коллегии адвокатов

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Положение о порядке реализации прав субъектов персональных данных в Брестской областной коллегии адвокатов (далее – Положение) разработано в соответствии с Конституцией Республики Беларусь, Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О дополнительных мерах по защите персональных данных», Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон), Законом Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации», иными нормативными правовыми актами Республики Беларусь и локальными правовым актами Брестской областной коллегии адвокатов (далее – Оператор).

• Настоящее Положение определяет права субъектов персональных данных и порядок реализации прав субъектов персональных данных.
• Термины, используемые в настоящем Положении, определяются в соответствии с положениями Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных».
• Место нахождения Оператора: 224030, г. Брест, ул. 17 Сентября, 26. Адрес электронной почты: boka@brest.by.
• Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора, выступает лицо, занимающее должность заместителя председателя Брестской областной коллегии адвокатов.
• Настоящее Положение является локальным правовым актом Оператора, обязательным для соблюдения и исполнения его работниками, осуществляющими обработку персональных данных.
• Контроль за соблюдением настоящего Положения возлагается на лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных Оператора.

ГЛАВА 2
ОСНОВНЫЕ ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Субъекты персональных данных имеют право:

• в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством;
• требовать от Оператора изменения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
• получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;
• требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.

ГЛАВА 3
ПРАВО НА ОТЗЫВ СОГЛАСИЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в порядке, определенном настоящим Положением в соответствии с требованиями законодательства, либо в форме, посредством которой получено его согласие.

Форма заявления на отзыв согласия приведена в Приложении 1 к настоящему Положению.

3.2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.

Форма уведомления о прекращении обработки и удалении персональных данных приведена в Приложении 2 к настоящему Положению.

Форма уведомления об отсутствии оснований для прекращения обработки персональных данных приведена в Приложении 3 к настоящему Положению.

3.3. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в срок, указанный в п. 3.2. Положения.

Форма уведомления о недопущении обработки и блокировании персональных данных субъекта приведена в Приложении 4 к настоящему Положению.

3.3. Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной.

ГЛАВА 4
ПРАВО НА ПОЛУЧЕНИЕ ИНФОРМАЦИИ, КАСАЮЩЕЙСЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

• наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора;
• подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие;
• наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
• иную информацию, предусмотренную законодательством.

4.2. Для получения информации, указанной в пункте 4.1 настоящего Положения, субъект персональных данных подает Оператору заявление в порядке, определенном настоящим Положением. При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.

Форма заявления на получение информации, касающейся обработки персональных данных, приведена в  Приложении 5 к настоящему Положению.

4.3. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в пункте 4.1 настоящего Положения, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.

Форма предоставления информации об обработке персональных данных   приведена в Приложении 6 к настоящему Положению.

Форма уведомления об отказе в предоставлении информации, касающейся обработки персональных данных, приведена в Приложении 7 к настоящему Положению.

4.4. Информация, указанная в пункте 4.1 настоящего Положения, не предоставляется:

4.4.1. если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

• если обработка персональных данных осуществляется:

• в соответствии с законодательством о государственной статистике;
• в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
• в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
• по вопросам ведения криминалистических учетов;
• в иных случаях, предусмотренных законодательными актами.

ГЛАВА 5
ПРАВО НА ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном настоящим Положением в соответствии с требованиями законодательства, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

Форма заявления о внесении изменений в персональные данные приведена в Приложении 8 к настоящему Положению.

5.2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

Форма уведомления о внесении изменений в персональные данные  приведена в Приложении 9 к настоящему Положению.

Форма уведомления об отказе внесения изменений в персональные данные  приведена в Приложении 10 к настоящему Положению.

ГЛАВА 6
ПРАВО НА ПОЛУЧЕНИЕ ИНФОРМАЦИИ О ПРЕДОСТАВЛЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Для получения вышеуказанной информации субъект персональных данных подает заявление Оператору в порядке, установленном настоящим Положением в соответствии с требованиями законодательства.

Форма заявления о предоставлении персональных данных третьим лицам  приведена в Приложении 11 к настоящему Положению.

6.2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.

Форма для сообщения Оператором информации о предоставлении персональных данных субъекта третьим лицам приведена в Приложении 12 к настоящему Положению.

Форма уведомления об отказе в информации о предоставлении персональных данных третьим лицам приведена в Приложении 13 к настоящему Положению.

6.3. Информация, указанная в главе 6 настоящего Положения, может не предоставляться в случаях, предусмотренных Законом, указанных в п. 4.4. настоящего Положения, а также если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.

ГЛАВА 7
ПРАВО ТРЕБОВАТЬ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И (ИЛИ) ИХ УДАЛЕНИЯ

7.1. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

Для реализации указанного права субъект персональных данных подает оператору заявление в порядке, установленном настоящим Положением в соответствии с требованиями законодательства.

Форма заявления о прекращении обработки персональных данных  приведена в Приложении 14 к настоящему Положению.

7.2. Оператор в случае, предусмотренном пунктом 7.1 настоящего Положения, обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.

7.3. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в срок, установленный п. 7.2. Положения.

Форма уведомления о прекращении обработки персональных данных субъекта, включая их удаление или принятия иных мер по недопущению дальнейшей обработки персональных данных (блокирование) приведена в Приложении 15 к настоящему Положению.

7.4. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

Форма уведомления об отказе в прекращении обработки персональных данных приведена в Приложении 16 к настоящему Положению.

ГЛАВА 8
ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных для реализации прав, указанных в главах 3-7 настоящего Положения, подает Оператору заявление в письменной форме либо в виде электронного документа. Субъект персональных данных обязан направлять заявления по адресам, указанным в пункте 1.4 настоящего Положения.

8.2. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.

8.3. Заявление субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись либо электронную цифровую подпись субъекта персональных данных.
  • Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

ГЛАВА 9
ПРАВО НА ОБЖАЛОВАНИЕ ДЕЙСТВИЙ (БЕЗДЕЙСТВИЯ) И РЕШЕНИЙ ОПЕРАТОРА, СВЯЗАННЫХ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.

9.2. Место нахождения Национального центра защиты персональных данных Республики Беларусь: г. Минск, ул. К. Цеткин, 24-3. Адрес электронной почты: info@cpd.by.

9.3. Принятое Национальным центром защиты персональных данных Республики Беларусь решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.

Приложение:

1. Форма заявления об отзыве согласия на обработку персональных данных.
2. Форма уведомления о прекращении обработки и удалении персональных данных.
3. Форма уведомления об отсутствии оснований для прекращения обработки персональных данных
4. Форма уведомления о недопущении обработки и блокировании персональных данных.
5. Форма заявления на получение информации, касающейся обработки персональных данных.
6. Форма предоставления информации об обработке персональных данных.
7. Форма уведомления об отказе в предоставлении информации, касающейся обработки персональных данных.
8. Форма заявления о внесении изменений в персональные данные.
9. Форма уведомления о внесении изменений персональные данные.
10. Форма уведомления об отказе внесения изменений в персональные данные.
11. Форма заявления о предоставлении персональных данных третьим лицам.
12. Форма предоставления информации о предоставлении персональных данных третьим лицам.
13. Форма уведомления об отказе в информации о предоставлении персональных данных третьим лицам.
14. Форма заявления о прекращении обработки персональных данных.
15. Форма уведомления о прекращении обработки персональных данных.
16. Форма уведомления об отказе в прекращении обработки персональных данных.

 

1. Форма заявление отзыв согласия

2. Форма Заявление на получение информации

3. Форма Заявление о внесении изменений

4. Форма Заявление о предоставлении ПД третьим лицам

5. Форма Заявление о прекращении обработки ПД