Закрытое акционерное общество «Белорусская национальная биотехнологическая корпорация» (ЗАО «БНБК»)
УТВЕРЖДЕНО
Приказ генерального директора закрытого акционерного общества «Белорусская национальная биотехнологическая корпорация» от «31» декабря 2025 г. № 255-10
ПОЛИТИКА ЗАО «БНБК» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ
1. Издание Политики является одной из обязательных принимаемых (наименование оператора) мер по обеспечению защиты персональных данных, предусмотренных ст. 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) закрытого акционерного общества «Белорусская национальная биотехнологическая корпорация» (далее — Оператор и/или ЗАО «БНБК», Общество) и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень обрабатываемых персональных данных, права субъектов, чьи данные подвергаются обработке, правовые основания обработки и срок хранения персональных данных у Оператора, а также реализуемые требования к защите персональных данных.
2. Политика применяется к обработке всех обрабатываемых персональных данных, которые могут быть получены от субъектов персональных данных (граждан) в процессе трудовой деятельности, при осуществлении административных процедур (в отношении работников и бывших работников), а также в отношении персональных данных, которые обрабатываются Оператором с использованием и без использования средств автоматизации (базы (банки) данных, информационные системы (ресурсы)), на основании актов законодательства Республики Беларусь и Устава ЗАО «БНБК», за исключением случаев обработки персональных данных, отнесенных в установленном порядке к государственным секретам.
Передавая Оператору персональные данные, в том числе посредством интернет-ресурса(ов) ЗАО «БНБК», субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
3. Настоящая Политика разработана в соответствии с Законом «О защите персональных данных» и разъясняет работникам и иным гражданам, как, для каких целей и на каком правовом основании их персональные данные, а также персональные данные их близких родственников, членов семей собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у работников и других граждан права и механизм их реализации.
Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных нормативными правовыми актами Республики Беларусь по регламентированным и нерегламентированным запросам в государственные органы и организации Республики Беларусь.
Трансграничная передача персональных данных работников осуществляется исключительно для целей направления в служебную командировку в государства, с надлежащим уровнем защиты прав субъектов персональных данных.
4. Актуальная редакция Политики размещена в свободном доступе в глобальной сети Интернет по адресу: https://bnbc.by/about/politika-obrabotki-personalnykh-dannykh/.
Местонахождение Оператора: 222860, Минская обл., Пуховичский р-н, Дукорский с/с, 27;
адрес в сети Интернет: https://bnbc.by/;
адрес электронной почты: info@bnbc.by;
тел. (приемная): +375 17 555 40 52.
5. В настоящей Политике используются следующие основные термины и их определения:
блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
интернет-ресурс — интернет-сайт, страница интернет-сайта, веб-портал, форум, блог, чат, приложение для мобильного устройства и другие ресурсы, имеющие подключение к сети Интернет;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;
распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
сервисы — любые сервисы, продукты, программы, мероприятия, услуги ЗАО «БНБК»;
специальные персональные данные — персональные данные, касающиеся расовой национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
физическое лицо, которое может быть идентифицировано - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.
По тексту настоящей Политики также применяются следующие сокращения:
ФИО — фамилия, собственное имя, отчество (если таковое имеется);
ФЛ- физическое лицо;
ЮЛ- юридическое лицо;
ИП — индивидуальный предприниматель;
Согласие — согласие на обработку персональных данных.
6. Все работники ЗАО «БНБК» обязаны самостоятельно ознакомиться с указанной Политикой и получать на веб-сайте информацию об изменениях.
ГЛАВА 2 ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7. Обработка персональных данных в ЗАО «БНБК» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
осуществляется обработка персональных данных с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенных срок, если иное не предусмотрено законодательством;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных в случаях, предусмотренных Законом, может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки. Оператор принимает меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.
8. Персональные данные подлежат уничтожение либо обезличиванию по достижении целей обработки или в случае утраты необходимости В достижении этих целей, если иное не предусмотрено законодательством.
ГЛАВА 3 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9. Оператор осуществляет обработку персональных данных работников ЗАО «БНБК» и других субъектов персональных данных, не состоящих с Оператором в трудовых отношениях, в целях:
обеспечения соблюдения законодательства Республики Беларусь;
обеспечения реализации трудовых, гражданских, налоговых, банковских, жилищных правоотношений, защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
реализации прав и законных интересов ЗАО «БНБК» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами;
осуществления функций, полномочий и обязанностей, возложенных законодательством, уставом и иными локальными правовыми актами на ЗАО «БНБК», в том числе в целях выполнения поручений Министерства сельского хозяйства и продовольствия Республики Беларусь, как органа, осуществляющего функции владельческого надзора, и иных органов государственной власти и управления, а также при необходимости достижения других общественно значимых целей;
исполнения судебных постановлений, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь;
рассмотрения обращений граждан и(или) осуществления административных процедур;
заполнения и передачи в государственные органы и иные уполномоченные организации требуемых форм отчетности, обработки иной статистической информации;
заключения, исполнения и прекращения трудовых договоров, регулирования иных трудовых и гражданско-правовых отношений, в том числе в целях обеспечения личной безопасности, контроля количества и качества выполняемой работы, обеспечения сохранности имущества;
содействия в трудоустройстве, рассмотрения резюме кандидатов и подбора работников (персонала) на вакантные должности служащих (профессии рабочих), ведения учета кандидатов на замещение вакантных должностей служащих / профессий;
обучения и продвижения по службе, организации стажировок, практики студентов (учащихся) высших (средних специальных, профессиональных) учебных заведений;
обработка сообщений и запросов, поступивших от субъекта персональных данных;
формирования справочных материалов для внутреннего информационного обеспечения деятельности, осуществления коммуникаций с субъектами персональных данных;
ведения индивидуального (персонифицированного) учета застрахованных лиц;
ведения воинского учета;
ведения бухгалтерского и налогового учета, исполнения обязанностей налогового агента;
начисления и перечисления заработной платы, назначения и выплаты пособий, назначения пенсий, предоставления других дополнительных гарантий членам семьи работников, гарантий по социальной защите неработающим пенсионерам — бывшим работникам ЗАО «БНБК»;
проведения медицинских осмотров, медицинского обслуживания работников;
сплоченности трудового коллектива, в том числе для чествования работников с днем рождения, юбилейной датой, значимым событием в жизни (вступление в брак, рождение детей, проводы на пенсию и т.п.), экскурсионнотуристических, культурно-массовых, спортивных и иных мероприятий, проводимых ЗАО «БНБК» или сторонними организациями;
организации и сопровождения деловых поездок, семинаров, конференций,
подготовки (рассмотрения) коммерческих предложений, осуществления закупок, согласования и подготовки к заключению, заключения, исполнения и прекращения договоров с контрагентами, проверки полномочий уполномоченных лиц на подписание договоров, заключения соглашения о конфиденциальности;
осуществления маркетинговой деятельности и продвижения продукции Общества, в частности, проведения маркетинговых исследований в Целях изучения рынка;
предоставления субъектам персональных данных информации о деятельности Оператора, о разработке Оператором новых сайтов и серверов;
получения/отправки субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера, направления иных уведомлений, информации и запросов, связанных с обработкой персональных данных;
размещения иных сведений в информационных материалах на официальном сайте в сети Интернет, других мессенджерах, а также в средствах массовой информации;
оценки и анализа работы серверов Оператора, контроля и улучшения качества сервисов Оператора, информирования о работе сайта Оператора, проведения Оператором акций, опросов, интервью, тестирования;
регистрации и обслуживании аккаунтов на сайте и в серверах Оператора;
осуществления пропускного и внутриобъектного режимов, в том числе учета лиц, посещающих объекты (структурные подразделения) Общества;
ведения видео- и аудио наблюдения у Оператора;
защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
добровольного страхования медицинских расходов, при необходимости;
иных законных целях.
ГЛАВА 4 КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ЗАО «БНБК»
10. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
10.1. Кандидаты на замещение вакантных должностей служащих и рабочих профессий в ЗАО «БНБК»:
фамилия, имя, отчество;
пол;
гражданство (подданство) в том числе предыдущие, иные гражданства;
дата и место рождения;
контактные данные (телефон, адрес электронной почты и др.);
сведения об образовании, опыте работы, квалификации, иные сведения, содержащиеся в резюме (анкете) соискателя на трудоустройство и в сопроводительных письмах (сведения о наличии права на управление механическими транспортными средствами, сведения о владении иностранными языками, включая уровень владения и др. информация);
собственноручная подпись.
10.2. Работники и бывшие работники ЗАО «БНБК», в том числе и лица, являющиеся кандидатами на руководящие должности:
фамилия, собственное имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества в случае их изменения);
число, месяц, год рождения, место рождения;
сведения о гражданстве (подданстве), в том числе предыдущие гражданства, иные гражданства;
вид, серия, номер, код документа, удостоверяющего личность, дата выдачи, наименование (код) органа, выдавшего его;
адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;
номера рабочих, домашних (стационарных) и мобильных телефонов или сведения о других способах связи;
реквизиты свидетельства социального страхования, реквизиты свидетельства о браке (при его наличии);
сведения о семейном положении, составе семьи и близких родственниках, обрабатываемые в соответствии с законодательством Республики Беларусь;
сведения о трудовой деятельности;
должность служащего (профессия рабочего);
сведения о воинском учете и реквизиты документов воинского учета;
данные водительского удостоверения;
сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании (обучении), специальность по документу об образовании, квалификация);
сведения об ученой степени;
сведения о владении иностранными языками, включая уровень владения;
фотографическое изображение (в т.ч. цифровое);
сведения, содержащиеся в трудовом договоре (контракте), дополнительных соглашениях к трудовому договору (контракту), в приложениях к ним;
сведения о наличии или отсутствии судимости - для кандидатов для приема на работу (соискателей) в случаях, определенных законодательством;
сведения о государственных наградах, иных наградах и знаках отличия;
сведения о переподготовке и (или) повышении квалификации;
результаты медицинского обследования (осмотра) работника на предмет годности к выполнению трудовых обязанностей;
сведения о трудовых и социальных отпусках;
сведения о заработной плате, реквизиты банковского счета для перечисления заработной платы и социальных выплат;
сведения о пребывании за границей;
о наличии исполнительных производств на исполнении в органах принудительного исполнения;
видеоизображение и аудиозапись голоса;
сведения, содержащиеся в документах, подтверждающих права на социальные льготы, гарантии и выплаты;
другие персональные данные, необходимые для обеспечения реализации целей обработки, указанных в пункте 9 настоящей Политики;
собственноручная подпись.
10.3. Члены семьи (родственники) работников ЗАО «БНБК», в том числе бывших работников (пенсионеров):
фамилия, имя, отчество;
степень родства;
год рождения;
иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства, необходимые для рассмотрения их обращения по существу;
собственноручная подпись.
10.4. Клиенты и контрагенты ЗАО «БНБК» (физические лица):
фамилия, имя, отчество;
дата и место рождения, место рождения;
данные документа, удостоверяющего личность;
адрес регистрации и адрес места жительства;
контактные данные;
индивидуальный номер налогоплательщика;
реквизиты банковского счета;
иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров;
собственноручная подпись.
10.5. Представители (работники) контрагентов ЗАО «БНБК» (юридических лиц), участники и аффилированные лица Общества:
фамилия, имя, отчество;
данные документа, удостоверяющего личность;
контактные данные (телефон, адрес электронной почты и др.);
занимаемая должность;
иные персональные данные, предоставляемые представителями (работниками) контрагентов, необходимые для заключения и исполнения договоров;
собственноручная подпись.
10.6. Преподаватели, студенты (учащиеся) высших (средних специальных, профессионально-технических) учебных — заведений, организующие (проходящие) стажировку / практику:
фамилия, имя, отчество;
данные документа, удостоверяющего личность;
контактные данные (телефон, адрес электронной почты и др.);
адрес по месту жительства (месту пребывания);
сведения об образовании, опыте работы, квалификации;
иные персональные данные, ими сообщаемые;
собственноручная подпись.
10.7. Наниматели жилых помещений, принадлежащих ЗАО «БНБК» и члены их семей:
фамилия, имя, отчество;
данные документа, удостоверяющего личность;
контактные данные (телефон, адрес электронной почты и др.);
адрес по месту регистрации;
сведения о находящихся в собственности у работника (пенсионера) и членов его семьи жилых помещениях;
иные персональные данные, необходимые для рассмотрения и(или) разрешения того или иного вопроса по обращению или ими сообщаемые.
собственноручная подпись;
10.8. Посетители интернет-ресурса ЗАО «БНБК»:
фамилия, имя, отчество;
контактные данные (телефон, адрес эл. почты, IP-адрес и др.).
10.9. Физические лица, обратившиеся за осуществлением административных процедур и(или) осуществляющие реализацию прав в соответствии с Законом Республики Беларусь от 18 июля 2011 г. №300-З «Об обращениях граждан и юридических лиц»:
фамилия, имя, отчество;
гражданство (подданство) в том числе предыдущие, иные гражданства;
данные документа, удостоверяющего личность;
контактные данные (телефон, адрес электронной почты и др.);
адрес по месту жительства (месту пребывания);
сведения, содержащиеся в обращениях граждан и юридических лиц;
иные персональные данные, ими сообщаемые или требуемые для рассмотрения по существу вопросов по их обращению;
собственноручная подпись;
10.10. Лица, посещающие объекты (структурные подразделения) Общества, вход которых на территорию осуществляется при предъявлении документа, удостоверяющего личность, в том числе для выдачи разового пропуска на вход, и (или) с регистрацией посещения в специальных электронных формах либо журналах:
фамилия, имя, отчество;
данные документа, удостоверяющего личность;
контактные данные (телефон, адрес электронной почты и др.);
адрес по месту жительства (месту пребывания).
10.11. Иные субъекты, взаимодействие которых с Обществом создает необходимость обработки их персональных данных:
фамилия, имя, отчество;
данные документа, удостоверяющего личность;
адрес по месту регистрации и месту проживания,
контактные данные (телефон, адрес электронной почты и др.);
иные персональные данные, необходимые для рассмотрения и(или) разрешения того или иного вопроса по обращению или ими сообщаемые;
собственноручная подпись.
10.12. Оператором может обрабатываться следующая техническая информация:
IP-адрес;
информация из браузера;
сведения, содержащиеся в файлах cookies,
адрес(а) запрашиваемой(ых) страницы/страниц;
фото и видео материалы с гражданином;
история запросов и просмотров на интернет-ресурсах Оператора.
ГЛАВА 5 ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
11. Оператор имеет право:
получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.
12. Оператор обязан:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
ГЛАВА 7 ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
13. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
отзывать согласие на обработку персональных данных;
выразить условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров (работ, услуг);
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
требовать от Оператора:
изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами;
получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты (e-mail: info@bnbc.by );
осуществления иных прав, предусмотренных законодательством Республики Беларусь.
14. Субъект персональных данных обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с нормами законодательства.
ГЛАВА 8 ПОРЯДОК ПОДАЧИ СУБЪЕКТАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАЯВЛЕНИЙ, НАПРАВЛЕННЫХ НА РЕАЛИЗАЦИЮ ИХ ПРАВ
15. Субъект персональных данных имеет право:
15.1. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях он прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
15.2. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
15.3. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Оператора;
подтверждение факта обработки персональных данных обратившегося лица;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
иную информацию, предусмотренную законодательством;
15.4. получить информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
15.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных нормами Закона «О защите персональных данных» и иными законодательными актами;
15.6. обжаловать действия (бездействие) и решения ЗАО «БНБК», нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в установленном законодательством об обращениях граждан и юридических лиц порядке.
16. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает в ЗАО «БНБК» заявление в письменной форме, а в случае реализации права на отзыв согласия — также в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
17. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ЗАО «БНБК», направив сообщение на электронный адрес: info@bnbc.by.
ГЛАВА 9 ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
18. Оператор осуществляет обработку персональных данных работников, их близких родственников, членов семей в целях, объеме, на правовых основаниях и в сроки в соответствии с приложением 1 к настоящей Политике.
Обработка персональных данных работников для целей, не предусмотренных законодательством и не связанных с исполнением работниками должностных (профессиональных) обязанностей, осуществляется с согласия работников, если отсутствуют иные правовые основания для такой обработки.
19. Оператор вправе осуществлять распространение персональных данных по отдельным целям, указанным в приложении 1 к настоящей Политике, как при размещении информации о ЗАО «БНБК» и/или его работниках на своём интернет-сайте, социальных сетях или мессенджерах (например, размещение информации о работниках, участвовавших в проводимых оператором мероприятиях), а также в средствах массовой информации, так и способами, не предполагающими использование сети Интернет или СМИ, в частности, путем размещения персональных данных в местах, открытых для массового посещения (например, на стендах ЗАО «БНБК» при участиях публично-массовых мероприятиях.
20. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом «О защите персональных данных» и иными законодательными актами, когда такое согласие не требуется.
Обработка персональных данных включает в себя:
любые действия или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Предоставление персональных данных лицами, допущенными к их обработке, иным лицам, в том числе работникам Оператора, осуществляется исключительно для выполнения непосредственных должностных обязанностей.
Политика действует в отношении всех процессов обработки персональных данных, которые ЗАО «БНБК» получает о субъекте персональных данных.
21. В целях внутреннего информационного обеспечения ЗАО «БНБК» может создавать внутренние справочные материалы, реестры, адресные книги и иные схожие справочно-информационные материалы на основании общедоступных персональных данных (распространенных самим субъектом персональных данных либо с его согласия или распространенных в соответствии с требованиями законодательных актов), в которые могут включаться его фамилия, имя, отчество, дата и место рождения, место работы, должность, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
22. Доступ к обрабатываемым персональным данным предоставляется только тем работникам ЗАО «БНБК», должностные (служебные) обязанности (рабочие функции) которых предполагают работу с персональными данными и которые включены в Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ЗАО «БНБК», содержащийся в приложении 2 к настоящей Политике.
В случае возникновения необходимости предоставить доступ иным работникам (лицам), не входящим в перечень лиц с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению руководителя ЗАО «БНБК» или иного лица, уполномоченного на это руководителем.
23. Для получения доступа к персональным данным и их обработке работник:
ознакомляется с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, Политикой ЗАО «БНБК» в отношении обработки персональных данных;
подписывает Обязательство о соблюдении конфиденциальности и защиты персональных данных по форме, указанной в приложении 3 к настоящей Политике.
24. По заявлению субъекта персональных данных Общество предоставляет субъекту персональных данных, если иное не предусмотрено Законом «О защите персональных данных», информацию, касающуюся обработки его персональных данных, в течение пяти рабочих дней после получения соответствующего заявления, если иной срок не установлен законодательными актами.
25. Если персональные данные субъекта персональных данных являются неполными, устаревшими или неточными, по его заявлению с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные, Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных вносит соответствующие изменения в его персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
26. По заявлению субъекта персональных данных ЗАО «БНБК» в пятнадцатидневный срок после получения заявления предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении, если иное не предусмотрено актами законодательства.
27. В случае отзыва субъектом персональных данных по его заявлению своего согласия на обработку его персональных данных Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом «О защите персональных данных» и иными законодательными актами.
При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
ЗАО «БНБК» вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом «О защите персональных данных» и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.
ГЛАВА 10 ФУНКЦИИ ЗАО «БНБК» ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
28. ЗАО «БНБК» в целях соблюдения законодательства в отношении обработки персональных данных:
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает структурное подразделение и/или должностных лиц, ответственных за осуществление внутреннего контроля за обработкой персональных данных;
издает локальные правовые акты, иные — организационнораспорядительные документы, определяющие политику и регламентирующие вопросы обработки и защиты персональных данных в ЗАО «БНБК»;
осуществляет первичное ознакомление работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства, локальных правовых актов и иных организационно-распорядительных документов ЗАО «БНБК» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
обеспечивает работников доступом к справочно-правовым системам в целях отслеживания изменений законодательства в области персональных данных;
обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на официальном сайте ЗАО «БНБК»;
при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством, сообщает в установленном порядке субъектам персональных данных или их представителям информацию наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными,
прекращает обработку и уничтожает персональные данные случаях, предусмотренных законодательством, локальными правовыми актами, иными организационно-распорядительными документами в области персональных данных;
совершает иные действия, предусмотренные законодательством в области персональных данных.
ГЛАВА 11 ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
29. ЗАО «БНБК» осуществляет обработку персональных данных (любые действия или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
30. Обработка персональных данных осуществляется следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
ГЛАВА 12 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
31. Трансграничная передача персональных данных лиц, являющихся субъектами персональных данных ЗАО «БНБК», осуществляется в соответствии со статьей 9 Закона «О защите персональных данных» в порядке, определенном Национальным центром защиты персональных данных Республики Беларусь.
32. Оператор осуществляет трансграничную передачу персональных данных работников в целях:
32.1. ведения переписки с организациями иностранных государств по вопросам поставляемых и(или) приобретаемых товарно-материальных ценностей, а также оказываемых услуг/выполняемых(-нных) работ ЗАО «БНБК» (ФИО, наименование должности служащего (профессии рабочего).
Трансграничная передача персональных данных осуществляется, как правило, на территорию Российской Федерации в адрес контрагентовнерезидентов ЗАО «БНБК».
Обработка персональных данных осуществляется на основании абзаца восьмого статьи 6 Закона « О защите персональных данных» и приказа директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14;
32.2. направления работников в заграничные командировки (ФИО, наименование должности служащего, адрес регистрации, данные документа, удостоверяющего личность).
Трансграничная передача персональных данных осуществляется, как правило, на территорию Российской Федерации в адрес контрагентовнерезидентов ЗАО «БНБК».
Обработка персональных данных осуществляется на основании абзаца восьмого статьи 6 Закона «О защите персональных данных» и приказа директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14.
33. При необходимости в будущем осуществления трансграничной передачи персональных работников с целью ведения деловой переписки с представителями контрагентов-нерезидентов ЗАО «БНБК» или при направлении работников в заграничные командировки в государства, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (в соответствии с приказом № 14), Общество сообщает о следующих возможных рисках трансграничной передачи персональных данных:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный круг (отсутствие) прав субъектов персональных данных;
иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных в данное государство с учетом его специфики.
Обработка персональных данных осуществляется на основании абзаца восьмого пункта 1 статьи 9 Закона «О защите персональных данных».
ГЛАВА 13 ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ МЕРЫ
34. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
35. Общество при осуществлении обработки персональных данных принимает следующие меры по обеспечению защиты персональных данных:
разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;
назначает структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
издает документ(-ы), определяющий(-ие) политику в отношении обработки персональных данных;
осуществляет ознакомление работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документом(ами), определяющим(ими) Политику в отношении обработки персональных данных, а также обеспечивает обучение указанных работников и иных лиц в порядке, установленном законодательством;
устанавливает порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
получает письменные Согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством;
осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
обеспечивает неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документу(ам), определяющему(им) Политику в отношении обработки персональных данных, до начала такой обработки;
принимает при необходимости иные правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
прекращает обработку персональных данных при отсутствии оснований для их обработки и (или) истечения сроков хранения документов, содержащих такие данные;
осуществляет изменение, блокирование, удаление недостоверных или полученных незаконным путем персональных данных;
ограничивает обработку персональных данных достижением конкретных, заранее заявленных законных целей;
незамедлительно уведомляет уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;
устанавливает порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных и установленные законодательством сроки хранения документов, содержащих персональные данные.
ГЛАВА 14 КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТОВ В ОБЛАСТИ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
36. Контроль в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия состояния и организации обработки персональных данных в ЗАО «БНБК» законодательству и локальным правовым актам в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства в области персональных данных, выявление возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
37. Внутренний контроль за соблюдением в ЗАО «БНБК» законодательства и локальных правовых актов, иных организационнораспорядительных документов Оператора в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицами, ответственными за осуществление внутреннего контроля за обработкой персональных данных, назначенными в установленном порядке.
38. Персональная ответственность за соблюдение работниками ЗАО «БНБК» требований законодательства, локальных правовых актов и иных организационно-правовых документов в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных возлагается на непосредственных руководителей (начальников).
ГЛАВА 15 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
39. Настоящая Политика вступает в силу со дня ее утверждения и распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
40. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
41. Лица, виновные в нарушении правил обработки персональных данных и требований к защите персональных данных, установленных действующим законодательством Республики Беларусь и настоящей Политикой, несут ответственность, предусмотренную законодательством Республики Беларусь.
42. Настоящая Политика является общедоступным документом.
Общество размещает настоящую Политику в свободном доступе на своем официальном сайте www.bnbc.by в сети Интернет.