Коммунальник
Пружанское КУПП

МЕНЮ

ПАЛАЖЭННЕ

аб апрацоўцы і абароне персанальных дадзеных

ГЛАВА 1 АГУЛЬНЫЯ ПАЛАЖЭННІ

1.1. Сапраўднае Палажэнне аб апрацоўцы і абароне персанальных даных (далей - Палажэнне) распрацавана ў адпаведнасці з Канстытуцыяй Рэспублікі Беларусь, Працоўным кодэксам Рэспублікі Беларусь, Грамадзянскім кодэксам Рэспублікі Беларусь, Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных", Указам Рэспублікі Беларусь ад 28.10.2021 № 422 мерах па абароне персанальных даных», Законам Рэспублікі Беларусь ад 10.11.2008 № 455-З «Аб інфармацыі, інфарматызацыі і абароне інфармацыі», іншымі нарматыўнымі прававымі актамі Рэспублікі Беларусь і лакальнымі прававымі актамі Пружанскага КУВП «Камунальнік», вызначае мэты, прынцыпы, умовы і правілы апрацоўкі персанальных даных у Пружанскім КУВП "Камунальнік", меры па забеспячэнні рэжыму іх абароны, правы і абавязкі суб'ектаў персанальных даных, а таксама правы, абавязкі і адказнасць асоб, якія ажыццяўляюць апрацоўку персанальных даных.

1.2. Палажэнне з'яўляецца лакальным прававым актам Пружанскага КУВП "Камунальнік", абавязковым для захавання і выканання работнікамі, а таксама іншымі асобамі, якія ўдзельнічаюць у апрацоўцы персанальных даных у адпаведнасці з гэтым Палажэннем.

1.3. Дзеянне гэтага Палажэння не распаўсюджваецца на адносіны, якія датычацца выпадкаў апрацоўкі персанальных даных:

фізічнымі асобамі ў працэсе выключна асабістага, сямейнага, хатняга і іншага падобнага іх выкарыстання, не звязанага з прафесійнай ці прадпрымальніцкай дзейнасцю;

аднесеных ва ўстаноўленым парадку да дзяржаўных сакрэтаў.

1.4. Кіраўнікі Пружанскага КУВП "Камунальнік", у тым ліку кіраўнікі структурных падраздзяленняў Пружанскага КУВП "Камунальнік" нясуць персанальную адказнасць за апрацоўку персанальных даных, выкананне работнікамі патрабаванняў заканадаўства Рэспублікі Беларусь і лакальных прававых актаў Пружанскага КУВП "Камунальнік" у галіне апрацоўкі персанальных даных.

1.5. У гэтым Палажэнні выкарыстоўваюцца паняцці і азначэнні згодна з Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных".

1.6. Пры прыёме на працу работнік павінен быць азнаёмлены з гэтым Палажэннем пад роспіс.

1.7. Тыпавыя формы дакументаў, неабходных для апрацоўкі персанальных даных, зацверджаны гэтым Палажэннем (дадаткі 1-3). Работнікі Пружанскага КУВП "Камунальнік" абавязаны афармляць дакументы па зацверджаных формах.

РАЗДЗЕЛ 2

МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

2.1. Пружанскае КУВП "Камунальнік" з'яўляецца аператарам, самастойна або сумесна з іншымі асобамі, арганізуе і (або) ажыццяўляе апрацоўку персанальных даных работнікаў і іншых суб'ектаў персанальных даных.

2.2. Персанальныя даныя суб'ектаў персанальных даных апрацоўваюцца ў наступных мэтах:

захавання заканадаўства Рэспублікі Беларусь;

выканання функцый, паўнамоцтваў і абавязкаў, ускладзеных на Пружанскае КУВП "Камунальнік" заканадаўствам Рэспублікі Беларусь і Статутам;

выканання працоўных дагавораў (кантрактаў) з работнікамі;

садзейнічанні работнікам у навучанні і прасоўванні па службе;

прадастаўлення сваякам работнікаў ільгот і кампенсацый;

разгляду магчымасці працаўладкавання кандыдатаў;

вядзення кадравага рэзерву;

праверкі кандыдатаў (у тым ліку іх кваліфікацыі і досведу працы);

арганізацыі і суправаджэнні дзелавых паездак;

правядзення мерапрыемстваў і забеспячэння ўдзелу ў іх суб'ектаў персанальных даных;

забеспячэння бяспекі, захавання матэрыяльных каштоўнасцей і прадухілення правапарушэнняў;

выпуску даверанасцей і іншых упаўнаважвальных дакументаў;

вядзення перагавораў, заключэння і выканання дагавораў;

праверкі контрагента;

апрацоўкі зваротаў, заявак прэтэнзійнага характару і інфармацыі па накіраванні дзейнасці;

іншыя мэты, накіраваныя на забеспячэнне захавання працоўных дагавораў, законаў і іншых нарматыўных прававых актаў.

2.3. Персанальныя дадзеныя апрацоўваюцца выключна для дасягнення адной або некалькіх названых законных мэт. Калі персанальныя дадзеныя былі сабраны і апрацоўваюцца для дасягнення вызначанай мэты, для выкарыстання гэтых дадзеных у іншых мэтах неабходна паставіць у вядомасць аб гэтым суб'екта персанальных дадзеных і, у выпадку неабходнасці, атрымаць новую згоду на апрацоўку.

2.4. Персанальныя даныя могуць апрацоўвацца ў iншых мэтах, калi гэта неабходна ў сувязi з забеспячэннем выканання заканадаўства.

ГЛАВА 3 КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ

3.1. Пружанскае КУВП "Камунальнік" апрацоўвае персанальныя дадзеныя наступных катэгорый суб'ектаў:

работнікаў і былых работнікаў;

членаў сям'і работнікаў;

кандыдатаў (саіскальнікаў) на працоўныя месцы;

работнікаў і іншых прадстаўнікоў контрагентаў - юрыдычных асоб;

контрагентаў - фізічных асоб;

спажыўцоў;

іншых суб'ектаў, узаемадзеянне якіх з аператарам стварае неабходнасць апрацоўкі персанальных даных.

ГЛАВА 4 СКЛАД, УТРЫМАННЕ І АБ'ЁМ ПЕРСАНАЛЬНЫХ ДАНЫХ

4.1. Склад персанальных даных, якія апрацоўваюцца ў Пружанскім КУВП "Камунальнік":

- прозвішча, уласнае імя, імя па бацьку (у тым ліку папярэднія прозвішчы, імёны і (або) імя па бацьку ў выпадку іх змянення);

- лік, месяц, год нараджэння;

- месца нараджэння;

- звесткі аб грамадзянстве (падданстве), у тым ліку папярэднія грамадзянствы, іншыя грамадзянствы;

- від, серыя, нумар, код дакумента, які сведчыць асобу, дата выдачы, найменне (код) органа, які выдаў яго;

- адрас рэгістрацыі па месцы жыхарства (месцы знаходжання), адрас фактычнага пражывання;

- нумары працоўных, хатніх (стацыянарных) тэлефонаў або звесткі аб іншых спосабах сувязі;

- рэквізіт сведчання сацыяльнага страхавання;

- рэквізіты пасведчання аб шлюбе;

- звесткі аб сямейным становішчы, складзе сям'і і блізкіх сваякоў, якія апрацоўваюцца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь;

- звесткі аб працоўнай дзейнасці;

- звесткі аб воінскім уліку і рэквізіты дакументаў воінскага ўліку;

- звесткі аб адукацыі (калі і якія адукацыйныя, навуковыя і іншыя ўстановы скончыў, нумары дакументаў аб адукацыі (навучанні), спецыяльнасць па дакуменце аб адукацыі, кваліфікацыя);

- звесткі аб вучонай ступені;

- звесткі аб валоданні замежнымі мовамі;

- фатаграфія работніка;

- звесткі, якія змяшчаюцца ў працоўным дагаворы (кантракце), дадатковых пагадненнях і дадатках да яго;

- звесткі аб наяўнасці або адсутнасці судзімасці - толькі кандыдатаў для прыёму на працу (саіскальнікаў) - у выпадках, вызначаных заканадаўствам;

- звесткі аб дзяржаўных узнагародах, іншых узнагародах і знаках адрознення;

- звесткі аб перападрыхтоўцы і (або) павышэнні кваліфікацыі;

- вынікі медыцынскага абследавання (агляду) работніка на прадмет прыдатнасці да выканання працоўных абавязкаў;

- звесткі аб працоўных і сацыяльных водпусках;

- звесткі аб заработнай плаце, рэквізіты банкаўскага рахунку для пералічэння заработнай платы і сацыяльных выплат;

- іншыя персанальныя даныя, неабходныя для забеспячэння рэалізацыі мэт апрацоўкі, указаных у главе 2 гэтага Палажэння.

4.2. Змест і аб'ём персанальных даных суб'ектаў кожнай катэгорыі вызначаецца неабходнасцю дасягнення канкрэтных мэт іх звароту, а таксама неабходнасцю рэалізацыі Пружанскім ЦУП «Камунальнік» сваіх правоў і абавязкаў, а таксама правоў і абавязкаў адпаведны прадмет.

4.3. Персанальныя дадзеныя работнікаў і былых работнікаў уключаюць:

прозвішча, імя, імя па бацьку;

дату і месца нараджэння;

падлогу;

грамадзянства;

малюнак (фатаграфія);

пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.);

звесткі аб сямейным становішчы і складзе сям'і з указаннем прозвішчаў, імёнаў і імёнаў па бацьку членаў сям'і, даты нараджэння, месцы працы і/або вучобы;

звесткі аб рэгістрацыі па месцы жыхарства (месцы знаходжання);

звесткі аб месцы фактычнага пражывання;

звесткі аб адукацыі, кваліфікацыі, прафесійнай падрыхтоўцы і павышэнні кваліфікацыі;

звесткі аб працоўнай дзейнасці, у тым ліку наяўнасць заахвочванняў, узнагароджанняў і (або) дысцыплінарных спагнанняў;

дадзеныя аб рэгістрацыі шлюбу;

звесткі аб воінскім уліку;

звесткі аб інваліднасці;

нумар і серыя страхавога пасведчання дзяржаўнага сацыяльнага страхавання;

звесткі медыцынскага характару (у выпадках, прадугледжаных заканадаўствам);

звесткі аб сацыяльных ільготах і выплатах;

кантактныя дадзеныя (уключаючы нумары працоўнага, хатняга і/ці мабільнага тэлефона, электроннай пошты і інш.);

іншыя персанальныя дадзеныя, якія прадстаўляюцца работнікамі ў адпаведнасці з патрабаваннямі заканадаўства;

4.4. персанальныя дадзеныя членаў сям'і работнікаў уключаюць:

прозвішча, імя, імя па бацьку;

ступень сваяцтва;

дату нараджэння;

іншыя персанальныя дадзеныя, якія прадстаўляюцца работнікамі ў адпаведнасці з патрабаваннямі заканадаўства.

4.5. Персанальныя дадзеныя кандыдатаў (саіскальнікаў) на працоўныя месцы ўключаюць:

прозвішча, імя, імя па бацьку;

падлогу;

дату і месца нараджэння;

грамадзянства;

звесткі аб сямейным становішчы і складзе сям'і з указаннем прозвішчаў, імёнаў і імёнаў па бацьку членаў сям'і, даты нараджэння, месца працы і (або) вучобы;

звесткі аб рэгістрацыі па месцы жыхарства (месцы знаходжання);

звесткі аб месцы фактычнага пражывання;

нумар і серыя страхавога пасведчання дзяржаўнага сацыяльнага страхавання;

дадзеныя аб адукацыі, павышэнні кваліфікацыі і прафесійнай перападрыхтоўцы, вучонай ступені, вучоным званні;

звесткі аб працоўнай дзейнасці (уключаючы стаж і досвед працы, дадзеныя аб занятасці з указаннем пасады, падраздзяленні, звестак аб працадаўцы і інш.);

спецыяльнасць, прафесія, кваліфікацыя;

звесткі аб воінскім уліку;

звесткі медыцынскага характару (у выпадках, прадугледжаных заканадаўствам);

малюнак (фатаграфія);

кантактныя дадзеныя (уключаючы нумары хатняга і/або мабільнага тэлефона, электроннай пошты і інш.);

іншыя дадзеныя, якія могуць быць указаны ў рэзюмэ і суправаджальных лістах.

4.6. Да персанальных даных супрацоўнікаў і іншых прадстаўнікоў контрагентаў - юрыдычных асоб адносяцца:

прозвішча, імя, імя па бацьку;

кантактныя дадзеныя (уключаючы нумары працоўнага, хатняга і (або) мабільнага тэлефона, электроннай пошты і інш.);

займаемую пасаду;

іншыя дадзеныя, неабходныя для выканання ўзаемных правоў і абавязкаў паміж Пружанскім КУВП "Камунальнік" і контрагентам.

4.7. Персанальныя дадзеныя контрагентаў - фізічных асоб уключаюць:

прозвішча, імя, імя па бацьку;

дата і месца нараджэння;

пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, - дата выдачы, найменне органа, які выдаў дакумент, і інш.);

звесткі аб рэгістрацыі па месцы жыхарства (месцы знаходжання);

нумар і серыя страхавога пасведчання дзяржаўнага сацыяльнага страхавання;

нумар разліковага рахунку;

ідэнтыфікацыйны нумар падаткаплацельшчыка;

кантактныя дадзеныя (уключаючы нумары хатняга і (або) мабільнага тэлефона, электроннай пошты і інш.);

4.8. Персанальныя дадзеныя спажыўцоў уключаюць:

прозвішча, імя, імя па бацьку;

кантактныя дадзеныя;

звесткі аб рэгістрацыі па месцы жыхарства і (або) месцы знаходжання;

звесткі аб фактычным месцы пражывання;

іншыя дадзеныя, неабходныя для рэгістрацыі і аналізу зваротаў (прэтэнзій).

4.9. Персанальныя дадзеныя іншых суб'ектаў уключаюць:

прозвішча, імя, імя па бацьку;

кантактныя дадзеныя (уключаючы нумары хатняга і (або) мабільнага тэлефона, электроннай пошты і інш.);

звесткі аб рэгістрацыі па месцы жыхарства (месцы знаходжання);

звесткі аб фактычным месцы пражывання;

нумар і серыю страхавога пасведчання дзяржаўнага сацыяльнага страхавання;

4.10. Дакументы, якія змяшчаюць персанальныя дадзеныя:

- асабісты лісток па ўліку кадраў, аўтабіяграфія, якія запаўняюцца пры прыёме на працу ў адпаведнасці з патрабаваннямі заканадаўства;

- копія дакумента, які сведчыць асобу;

- асабістая картка работніка формы Т-2;

- працоўная кніжка ці яе копія;

- копія пасведчання аб заключэнні шлюбу, нараджэнні дзяцей;

- дакументы воінскага ўліку;

- копіі дакументаў аб адукацыі або дакумент аб навучанні, які пацвярджае наяўнасць права на выкананне дадзенай працы;

- копіі дакументаў абавязковага сацыяльнага страхавання;

- дадзеныя страхавога пасведчання;

- характарыстыка;

- працоўны дагавор (кантракт);

- арыгіналы і копіі загадаў па асабовым складзе (прыём, перавод, звальненне, водпускі і г.д.);

- арыгіналы і копіі загадаў па асноўнай дзейнасці;

- матэрыялы па павышэнні кваліфікацыі і перападрыхтоўцы, атэстацыі;

- копіі справаздач, якія накіроўваюцца ў аддзелы статыстыкі;

- дэкларацыя аб даходах і маёмасці і дакументы, прыкладзеныя да яе;

- медыцынская даведка аб стане здароўя;

- індывідуальная праграма рэабілітацыі інваліда (для інвалідаў);

- іншыя дакументы, якія змяшчаюць персанальныя дадзеныя.

ГЛАВА 5 ПРЫНЦЫПЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ

5.1. Апрацоўка персанальных дадзеных суб'ектаў грунтуецца на наступных прынцыпах:

персанальныя даныя апрацоўваюцца ў адпаведнасці з Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных" і іншымі актамі заканадаўства;

апрацоўка персанальных даных павінна быць суразмерна заяўленым мэтам іх апрацоўкі і забяспечваць на ўсіх этапах такой апрацоўкі справядлівыя суадносіны інтарэсаў усіх зацікаўленых асоб;

персанальныя даныя апрацоўваюцца са згоды суб'екта персанальных даных, за выключэннем выпадкаў, прадугледжаных Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных" і іншымі заканадаўчымі актамі;

апрацоўка персанальных дадзеных павінна абмяжоўвацца дасягненнем канкрэтных, загадзя заяўленых законных мэт. Не дапускаецца апрацоўка персанальных даных, не сумяшчальная з першапачаткова заяўленымі мэтамі іх апрацоўкі;

змест і аб'ём апрацоўваных персанальных дадзеных павінны адпавядаць заяўленым мэтам іх апрацоўкі. Апрацоўваныя персанальныя дадзеныя не павінны быць залішнімі ў адносінах да заяўленых мэт іх апрацоўкі;

апрацоўка персанальных дадзеных павінна насіць празрысты характар. У гэтых мэтах суб'екту персанальных даных у выпадках, прадугледжаных Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных", прадастаўляецца адпаведная інфармацыя, якая датычыцца апрацоўкі яго персанальных даных;

аператар абавязаны прымаць меры па забеспячэнні дакладнасці апрацоўваных ім персанальных дадзеных, пры неабходнасці абнаўляць іх;

захоўванне персанальных даных павінна ажыццяўляцца ў форме, якая дае магчымасць ідэнтыфікаваць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных даных;

не дапускаецца аб'яднанне баз даных, якія змяшчаюць персанальныя даныя, апрацоўка якіх ажыццяўляецца ў мэтах, не сумяшчальных паміж сабой.

ГЛАВА 6 ПРАВІЛЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

6.1. Агульныя правілы:

6.1.1. Персанальныя дадзеныя апрацоўваюцца шляхам змешанай (як з выкарыстаннем сродкаў аўтаматызацыі, так і без выкарыстання сродкаў аўтаматызацыі) апрацоўкі, у тым ліку з выкарыстаннем унутранай сеткі і сетцы Інтэрнэт.

6.1.2. У выпадках, устаноўленых заканадаўствам Рэспублікі Беларусь, асноўнай умовай апрацоўкі персанальных даных з'яўляецца атрыманне згоды адпаведнага суб'екта персанальных даных у адпаведнасці з патрабаваннямі заканадаўства.

6.1.3. Згода суб'екта персанальных даных на апрацоўку яго персанальных даных павінна ўключаць у сябе:

прозвішча, уласнае імя, імя па бацьку (калі такое маецца);

дату нараджэння;

ідэнтыфікацыйны нумар, а ў выпадку адсутнасці такога нумара - нумар дакумента, які сведчыць яго асобу;

подпіс суб'екта персанальных дадзеных.

Калі мэты апрацоўкі персанальных даных не патрабуюць апрацоўкі інфармацыі, гэта інфармацыя не апрацоўваецца аператарам пры атрыманні згоды суб'екта персанальных даных.

6.1.4. Згода суб'екта персанальных даных на апрацоўку яго персанальных даных, за выключэннем спецыяльных персанальных даных, не патрабуецца ў наступных выпадках:

для мэт вядзення адміністрацыйнага і (або) крымінальнага працэсу, ажыццяўлення аператыўна-вышуковай дзейнасці;

для ажыццяўлення правасуддзя, выканання судовых пастаноў і іншых выканаўчых дакументаў;

у мэтах ажыццяўлення кантролю (нагляду) у адпаведнасці з заканадаўчымі актамі;

пры рэалізацыі норм заканадаўства ў галіне нацыянальнай бяспекі, аб барацьбе з карупцыяй, аб прадухіленні легалізацыі даходаў, атрыманых злачынным шляхам, фінансаванні тэрарыстычнай дзейнасці і фінансаванні распаўсюджвання зброі масавага паражэння;

пры рэалізацыі норм заканадаўства аб выбарах, рэферэндуме, аб адкліканні дэпутата Палаты прадстаўнікоў, члена Савета Рэспублікі Нацыянальнага сходу Рэспублікі Беларусь, дэпутата мясцовага Савета дэпутатаў;

для вядзення індывідуальнага (персаніфікаванага) уліку звестак аб застрахаваных асобах для мэт дзяржаўнага сацыяльнага страхавання, у тым ліку прафесійнага пенсіённага страхавання;

пры афармленні працоўных (службовых) адносін, а таксама ў працэсе працоўнай (службовай) дзейнасці суб'екта персанальных даных у выпадках, прадугледжаных заканадаўствам;

для ажыццяўлення натарыяльнай дзейнасці;

пры разглядзе пытанняў, звязаных з грамадзянствам Рэспублікі Беларусь, прадастаўленнем статусу бежанца, дадатковай абароны, прытулку і часовай абароны ў Рэспубліцы Беларусь;

у мэтах назначэння і выплаты пенсій, дапамог;

для арганізацыі і правядзення дзяржаўных статыстычных назіранняў, фармаванні афіцыйнай статыстычнай інфармацыі;

у навуковых або іншых даследчых мэтах пры ўмове абавязковага абязлічвання персанальных даных;

пры ажыццяўленні ўліку, разліку і налічэнні платы за жыллёва-камунальныя паслугі, платы за карыстанне жылым памяшканнем і кампенсацыі расходаў на электраэнергію, платы за іншыя паслугі і кампенсацыі падаткаў, а таксама пры прадастаўленні льгот і спагнанні запазычанасці па плаце за жыллёва-камунальныя паслугі, плаце за карыстанне жылым памяшканнем і кампенсацыі расходаў на электраэнергію;

пры атрыманні персанальных даных аператарам на падставе дагавора, заключанага (заключанага) з суб'ектам персанальных даных, у мэтах здзяйснення дзеянняў, устаноўленых гэтым дагаворам;

пры апрацоўцы персанальных даных, калi яны ўказаны ў дакуменце, адрасаваным аператару i падпiсаным суб'ектам персанальных даных, у адпаведнасцi са зместам такога дакумента;

для ажыццяўлення законнай прафесійнай дзейнасці журналіста і (або) дзейнасці сродку масавай інфармацыі, арганізацыі, якая ажыццяўляе выдавецкую дзейнасць, накіраваных на абарону грамадскай цікавасці, які прадстаўляе сабой патрэбнасць грамадства ў выяўленні і раскрыцці інфармацыі аб пагрозах нацыянальнай бяспецы, грамадскаму парадку, здароўю насельніцтва і навакольнаму асяроддзю, інфармацыі, якая ўплывае на выкананне сваіх абавязкаў дзяржаўнымі службовымі асобамі, якія займаюць адказнае становішча, грамадскімі дзеячамі, за выключэннем выпадкаў, прадугледжаных грамадзянскім працэсуальным, гаспадарчым працэсуальным, крымінальна-працэсуальным заканадаўствам, заканадаўствам, якое вызначае парадак адміністрацыйнага працэсу;

для абароны жыцця, здароўя або іншых жыццёва важных інтарэсаў суб'екта персанальных даных або іншых асоб, калі атрыманне згоды суб'екта персанальных даных немагчыма;

у адносінах да распаўсюджаных раней персанальных даных да моманту заявы суб'ектам персанальных даных патрабаванняў аб спыненні апрацоўкі распаўсюджаных персанальных даных, а таксама аб іх выдаленні пры адсутнасці іншых падстаў для апрацоўкі персанальных даных, прадугледжаных Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных" дадзеных» і іншымі заканадаўчымі актамі;

у выпадках, калі апрацоўка персанальных даных з'яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі;

у выпадках, калі Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных" і іншымі заканадаўчымі актамі прама прадугледжваецца апрацоўка персанальных даных без згоды суб'екта персанальных даных.

6.1.5. Апрацоўка спецыяльных персанальных даных без згоды суб'екта персанальных даных забараняецца, за выключэннем наступных выпадкаў:

калі спецыяльныя персанальныя даныя ўносяцца ў агульнадаступныя персанальныя даныя самім суб'ектам персанальных даных;

пры апрацоўцы грамадскімі аб'яднаннямі, палітычнымі партыямі, прафесійнымі саюзамі, рэлігійнымі арганізацыямі персанальных даных іх заснавальнікаў (членаў) для дасягнення статутных мэт пры ўмове, што гэтыя даныя не падлягаюць распаўсюджванню без згоды суб'екта персанальных даных;

у мэтах арганізацыі аказання медыцынскай дапамогі пры ўмове, што такія персанальныя даныя апрацоўваюцца медыцынскім, фармацэўтычным або іншым работнікам аховы здароўя, на якога ўскладзены абавязкі па забеспячэнні абароны персанальных даных і ў адпаведнасці з заканадаўствам распаўсюджваецца абавязак захоўваць урачэбную таямніцу;

для ажыццяўлення правасуддзя, выканання судовых пастаноў і іншых выканаўчых дакументаў, здзяйснення выканаўчага надпісу, афармлення спадчынных правоў;

у выпадках, прадугледжаных крымінальна-выканаўчым заканадаўствам, заканадаўствам у галіне нацыянальнай бяспекі, аб абароне, аб барацьбе з карупцыяй, аб барацьбе з тэрарызмам і супрацьдзеянні экстрэмізму, аб прадухіленні легалізацыі даходаў, атрыманых злачынным шляхам, фінансавання тэрарыстычнай дзейнасці і фінансавання распаўсюджвання аб Дзяржаўнай граніцы Рэспублікі Беларусь, аб грамадзянстве, аб парадку выезду з Рэспублікі Беларусь і ўезду ў Рэспубліку Беларусь, аб статусе бежанца, дадатковай абароне, прытулак і часовай абароне ў Рэспубліцы Беларусь;

у мэтах забеспячэння функцыянавання адзінай дзяржаўнай сістэмы рэгістрацыі і ўліку правапарушэнняў;

у мэтах вядзення крыміналістычных улікаў;

для ажыццяўлення адміністрацыйных працэдур;

пры дакументаванні насельніцтва;

у выпадках, калі апрацоўка спецыяльных персанальных даных з'яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі;

у выпадках, калі Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных" і іншымі заканадаўчымі актамі прама прадугледжваецца апрацоўка спецыяльных персанальных даных без згоды суб'екта персанальных даных.

Апрацоўка спецыяльных персанальных даных дапускаецца толькі пры ўмове прыняцця комплексу мер, накіраваных на папярэджанне рызык, якія могуць узнікнуць пры апрацоўцы такіх персанальных даных для правоў і свабод суб'ектаў персанальных даных.

6.2. Збор персанальных даных.

6.2.1. Крыніцай інфармацыі аб усіх персанальных дадзеных з'яўляецца непасрэдна суб'ект персанальных дадзеных.

6.2.2. Калі іншае не ўстаноўлена Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных", Пружанскае КУВП "Камунальнік" мае права атрымліваць персанальныя даныя суб'екта персанальных даных ад трэціх асоб толькі пры апавяшчэнні аб гэтым суб'екта або пры наяўнасці пісьмовай згоды суб'екта на атрыманне яго персанальных даных ад трэціх асоб.

6.2.3. Апавяшчэнне суб'екта персанальных дадзеных аб атрыманні яго персанальных дадзеных ад трэціх асоб павінна змяшчаць:

найменне Аператара і адрас яго месцазнаходжання;

мэта апрацоўкі персанальных даных і яе прававую падставу;

меркаваных карыстальнікаў персанальных даных;

устаноўленыя законам правы суб'екта персанальных даных;

крыніца атрымання персанальных даных.

6.3. Захоўванне персанальных звестак.

6.3.1. Пры захоўванні персанальных дадзеных павінны выконвацца ўмовы, якія забяспечваюць захаванасць персанальных дадзеных.

6.3.2. Дакументы, якія ўключаюць у сябе персанальныя даныя, якія змяшчаюцца на папяровых носьбітах, знаходзяцца ў месцах з абмежаваным доступам ва ўмовах, якія забяспечваюць іх абарону ад несанкцыянаванага доступу.

6.3.3. Персанальныя дадзеныя, якія захоўваюцца ў электронным выглядзе, абараняюцца ад несанкцыянаванага доступу з дапамогай спецыяльных тэхнічных і праграмных сродкаў аховы.

6.3.4. Персанальныя даныя павінны захоўвацца ў форме, якая дае магчымасць ідэнтыфікаваць суб'екта персанальных даных, але не даўжэй, чым гэтага патрабуюць мэты іх апрацоўкі, калі іншы тэрмін не ўстаноўлены заканадаўствам Рэспублікі Беларусь або дагаворам, бокам якога, з'яўляецца суб'ект персанальных даных.

6.3.5. Калі іншае не прадугледжана заканадаўствам, апрацоўваныя персанальныя дадзеныя падлягаюць знішчэнню або абязлічванню па дасягненні мэт апрацоўкі, у выпадку страты неабходнасці ў дасягненні гэтых мэт або па заканчэнні тэрмінаў іх захоўвання.

6.3.6. Знішчэнне або абязлічванне персанальных дадзеных павінна рабіцца спосабам, які выключае далейшую апрацоўку гэтых персанальных дадзеных.

6.3.7. Пры неабходнасці знішчэння або блакіравання часткі персанальных даных знішчаецца або блакіруецца матэрыяльны носьбіт з папярэднім капіраваннем звестак, якія не падлягаюць знішчэнню або блакіраванню, спосабам, які выключае адначасовае капіраванне персанальных даных, якія падлягаюць знішчэнню або блакіраванню.

6.4. Выкарыстанне.

6.4.1. Персанальныя дадзеныя апрацоўваюцца і выкарыстоўваюцца для мэт, указаных у главе 2 Палажэння.

6.4.2. Доступ да персанальных дадзеных прадастаўляецца толькі тым супрацоўнікам Пружанскага KUPP «Камунальнік», чые афіцыйныя абавязкі маюць на ўвазе працу з персанальнымі дадзенымі, і толькі на перыяд, неабходны для працы з адпаведнымі дадзенымі. Пералік такіх асоб вызначаюцца Пружанскім KUPP «Камунальнік».

6.4.3. Калі неабходна прадаставіць доступ да персанальных дадзеных работнікаў, якія не ўваходзяць у пералік асоб з доступам да персанальных даных, ім можа быць прадастаўлены часовы доступ да абмежаванага кола персанальных даных па распараджэнні дырэктара Пружанскага КУВП "Камунальнік"" або іншай асобы, упаўнаважанай на гэта дырэктарам Пружанскага КУВП «Камунальнік». Адпаведныя работнікі павінны быць азнаёмлены пад подпіс з усімі лакальнымі прававымі актамі Пружанскага КУВП "Камунальнік" у галіне персанальных даных, а таксама павінны падпісаць абавязацельства аб выкананні ўстаноўленага парадку апрацоўкі персанальных даных.

6.4.4. Работнікі, якія апрацоўваюць персанальныя даныя без выкарыстання сродкаў аўтаматызацыі, інфармуюцца (у тым ліку шляхам азнаямлення з гэтым Палажэннем) аб факце апрацоўкі імі персанальных даных, катэгорыях апрацоўваных персанальных даных, а таксама аб асаблівасцях і правілах ажыццяўлення такой апрацоўкі, устаноўленых заканадаўствам і гэтым Палажэннем.

6.4.5. Работнікам Пружанскага КУВП "Камунальнік", якія не маюць належным чынам аформленага допуску, доступ да персанальных даных забараняецца.

6.4.6. Пры неабходнасці выкарыстання або распаўсюджвання пэўных персанальных дадзеных асобна ад якія знаходзяцца на тым жа матэрыяльным носьбіце іншых персанальных дадзеных персанальныя дадзеныя, якія падлягаюць распаўсюджванню або выкарыстанню, капіююцца спосабам, якія выключаюць адначасовае капіраванне персанальных дадзеных, якія не падлягаюць распаўсюджванню і выкарыстанню, і выкарыстоўваецца (распаўсюджваецца) копія персанальных дадзеных .

6.4.7. Удакладненне персанальных даных пры іх апрацоўцы без выкарыстання сродкаў аўтаматызацыі ажыццяўляецца шляхам абнаўлення або змянення даных на матэрыяльным носьбіце, а калі гэта не дапускаецца тэхнічнымі асаблівасцямі матэрыяльнага носьбіта, - шляхам фіксацыі на тым жа матэрыяльным носьбіце звестак аб змяненнях, якія ўносяцца ў іх, або шляхам вырабу новага матэрыяльнага носьбіта. з удакладненымі персанальнымі дадзенымі.

6.5. Перадача.

6.5.1. Перадача персанальных даных суб'ектаў трэцім асобам дапускаецца ў мінімальна неабходных аб'ёмах і толькі ў мэтах выканання задач, якія адпавядаюць аб'ектыўнай прычыне збору гэтых даных.

6.5.2. Перадача персанальных даных трэцім асобам, у тым ліку ў камерцыйных мэтах, дапускаецца толькі пры наяўнасці згоды суб'екта або іншай законнай падставы.

6.5.3. Пры перадачы персанальных даных трэцім асобам суб'ект павінен быць паведамлены аб такой перадачы, за выключэннем выпадкаў, вызначаных заканадаўствам, у прыватнасці, калі:

суб'ект персанальных даных паведамлены аб ажыццяўленні апрацоўкі яго персанальных даных аператарам, які атрымаў ад Пружанскага КУВП "Камунальнік" адпаведныя даныя;

персанальныя дадзеныя зроблены агульнадаступнымі суб'ектам персанальных дадзеных або атрыманы з агульнадаступнай крыніцы;

персанальныя даныя апрацоўваюцца для статыстычных або іншых даследчых мэт, для ажыццяўлення прафесійнай дзейнасці журналіста або навуковай, літаратурнай або іншай творчай дзейнасці, калі пры гэтым не парушаюцца правы і законныя інтарэсы суб'екта персанальных даных.

6.5.4. Інфармацыя, якая змяшчае персанальныя даныя, павінна перадавацца спосабам, які забяспечвае абарону ад неправамернага доступу, знішчэння, змянення, блакіравання, капіравання, распаўсюджвання, а таксама іншых неправамерных дзеянняў адносна такой інфармацыі.

6.5.5. Трансгранічная перадача персанальных даных забараняецца, калі на тэрыторыі замежнай дзяржавы не забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных, за выключэннем выпадкаў, калі:

дадзена згода суб'екта персанальных даных пры ўмове, што суб'ект персанальных даных праінфармаваны аб рызыках, якія ўзнікаюць у сувязі з адсутнасцю належнага ўзроўню іх абароны;

персанальныя даныя атрыманы на падставе дагавора, заключанага (заключанага) з суб'ектам персанальных даных, у мэтах здзяйснення дзеянняў, устаноўленых гэтым дагаворам;

персанальныя дадзеныя могуць быць атрыманы любой асобай з дапамогай накіравання запыту ў выпадках і парадку, прадугледжаных заканадаўствам;

такая перадача неабходна для абароны жыцця, здароўя або іншых жыццёва важных інтарэсаў суб'екта персанальных даных або іншых асоб, калі атрыманне згоды суб'екта персанальных даных немагчыма;

персанальныя даныя апрацоўваюцца ў рамках выканання міжнародных дагавораў Рэспублікі Беларусь;

такая перадача ажыццяўляецца органам фінансавага маніторынгу ў мэтах прыняцця мер па прадухіленню легалізацыі даходаў, атрыманых злачынным шляхам, фінансаванню тэрарыстычнай дзейнасці і фінансаванню распаўсюджвання зброі масавага паражэння ў адпаведнасці з заканадаўствам;

атрымана адпаведны дазвол упаўнаважанага органа па абароне правоў суб'ектаў персанальных даных.

6.5.6. Асобы, якія атрымліваюць персанальныя дадзеныя, павінны папярэджвацца аб тым, што гэтыя дадзеныя могуць быць скарыстаны толькі ў мэтах, для якіх яны паведамлены, і з захаваннем рэжыму канфідэнцыяльнасці. Пружанскае КУВП "Камунальнік" мае права патрабаваць ад гэтых асоб пацверджання таго, што гэтае правіла выканана.

6.5.7. У выпадках, калі дзяржаўныя органы маюць права запытаць персанальныя даныя, або персанальныя даныя павінны быць прадастаўлены ў сілу заканадаўства, а таксама ў адпаведнасці з запытам суда, адпаведная інфармацыя можа быць ім прадастаўлена ў парадку, прадугледжаным заканадаўствам Рэспублікі Беларусь.

6.5.8. Усе запыты, якія паступаюць, павінны перадавацца асобе, адказнай за арганізацыю апрацоўкі персанальных даных у Пружанскае КУВП "Камунальнік" для папярэдняга разгляду і ўзгаднення.

6.6. Даручэнне апрацоўкі.

6.6.1. Пружанскае КУВП "Камунальнік" мае права даручыць апрацоўку персанальных даных упаўнаважанай асобе.

6.6.2. У дагаворы паміж аператарам і ўпаўнаважанай асобай, акце заканадаўства або рашэнні дзяржаўнага органа павінны быць вызначаны:

мэты апрацоўкі персанальных даных;

пералік дзеянняў, якія будуць здзяйсняцца з персанальнымі дадзенымі ўпаўнаважанай асобай;

абавязкі па выкананні канфідэнцыйнасці персанальных даных;

меры па забеспячэнні абароны персанальных даных у адпаведнасці з арт.17 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных".

6.6.3. Упаўнаважаная асоба не абавязана атрымліваць згоду суб'екта персанальных даных. Калі для апрацоўкі персанальных даных па даручэнню аператара неабходна атрыманне згоды суб'екта персанальных даных, такую згоду атрымлівае аператар.

6.6.4. У выпадку, калі аператар даручае апрацоўку персанальных даных упаўнаважанай асобе, адказнасць перад суб'ектам персанальных даных за дзеянні названай асобы нясе аператар. Упаўнаважаная асоба нясе адказнасць перад аператарам.

6.7. Абарона.

6.7.1. Пад абаронай персанальных даных разумеецца шэраг прававых, арганізацыйных і тэхнічных мер, накіраваных на:

забеспячэнне абароны інфармацыі ад неправамернага доступу, знішчэння, мадыфікавання, блакіравання, капіравання, прадастаўлення, распаўсюджвання, а таксама ад іншых неправамерных дзеянняў у дачыненні да такой інфармацыі;

захаванне канфідэнцыйнасці інфармацыі абмежаванага доступу;

рэалізацыю права на доступ да інфармацыі.

6.7.2. Для абароны персанальных дадзеных БУП «Упраўленне ЖКГ» прымае неабходныя прадугледжаныя законам меры (уключаючы, але не абмяжоўваючыся):

абмяжоўвае і рэгламентуе склад работнікаў, функцыянальныя абавязкі якіх патрабуюць доступу да інфармацыі, якая змяшчае персанальныя даныя (у тым ліку шляхам выкарыстання пароляў доступу да электронных інфармацыйных рэсурсаў);

забяспечвае ўмовы для захоўвання дакументаў, якія змяшчаюць персанальныя дадзеныя, у абмежаваным доступе;

арганізуе парадак знішчэння інфармацыі, якая змяшчае персанальныя даныя, калі заканадаўствам не ўстаноўлены патрабаванні па захоўванні адпаведных даных;

кантралюе выкананне патрабаванняў па забеспячэнні бяспекі персанальных даных, у тым ліку ўстаноўленых гэтым Палажэннем (шляхам правядзення ўнутраных праверак, устанаўлення спецыяльных сродкаў маніторынгу і інш.);

праводзіць расследаванне выпадкаў несанкцыянаванага доступу або разгалашэння персанальных даных з прыцягненнем вінаватых работнікаў да адказнасці, прыняццем іншых мер;

укараняе праграмныя і тэхнічныя сродкі аховы інфармацыі ў электронным выглядзе;

забяспечвае магчымасць узнаўлення персанальных дадзеных мадыфікаваных ці знішчаных з прычыны несанкцыянаванага доступу да іх.

6.7.3. Для абароны персанальных даных пры іх апрацоўцы ў інфармацыйных сістэмах Пружанскае КУВП "Камунальнік" праводзіць неабходныя прадугледжаныя законам мерапрыемствы (уключаючы, але не абмяжоўваючыся):

вызначэнне пагроз бяспецы персанальных даных пры іх апрацоўцы;

прымяненне арганізацыйных і тэхнічных мер па забеспячэнні бяспекі персанальных даных пры іх апрацоўцы ў інфармацыйных сістэмах персанальных даных, неабходных для выканання патрабаванняў да абароны персанальных даных;

улік машынных носьбітаў персанальных даных;

выяўленне фактаў несанкцыянаванага доступу да персанальных дадзеных і прыняцце мер;

аднаўленне персанальных даных, мадыфікаваных або знішчаных з прычыны несанкцыянаванага доступу да іх;

устанаўленне правіл доступу да персанальных даных, якія апрацоўваюцца ў інфармацыйнай сістэме персанальных даных, а таксама забеспячэнне рэгістрацыі і ўліку ўсіх дзеянняў, якія ўчыняюцца з персанальнымі данымі ў інфармацыйнай сістэме персанальных даных.

6.7.4. У Пружанскім КУВП "Камунальнік" прызначаны асобы, адказныя за апрацоўку персанальных дадзеных.

6.7.5. У Пружанскім КУВП "Камунальнік" прымаюцца іншыя меры, накіраваныя на забеспячэнне выканання абавязкаў у сферы персанальных даных, прадугледжаных заканадаўствам Рэспублікі Беларусь.

ГЛАВА 7 ПРАВА І АБАВЯЗКІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

7.1. Суб'ект персанальных даных мае права:

7.1.1. у любы час без тлумачэння прычын адклікаць сваю згоду з дапамогай падачы аператару заявы ў парадку, устаноўленым арт.14 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных", або ў форме, з дапамогай якой атрымана яго згоду;

7.1.2. атрымаць інфармацыю, якая тычыцца апрацоўкі сваіх персанальных дадзеных, якая змяшчае:

найменне (прозвішча, уласнае імя, імя па бацьку (калі такое маецца)) і месца знаходжання (адрас месца жыхарства (месца знаходжання)) аператара;

пацвярджэнне факта апрацоўкі персанальных даных аператарам (упаўнаважанай асобай);

яго персанальныя даныя і крыніца іх атрымання;

прававыя падставы і мэты апрацоўкі персанальных даных;

тэрмін, на які дадзена яго згода;

найменне і месца знаходжання ўпаўнаважанай асобы, якая з'яўляецца дзяржаўным органам, юрыдычнай асобай Рэспублікі Беларусь, іншай арганізацыяй, калі апрацоўка персанальных даных даручана такой асобе;

іншую інфармацыю, прадугледжаную заканадаўствам;

7.1.3. патрабаваць ад аператара занясення змен у свае персанальныя дадзеныя ў выпадку, калі яны з'яўляюцца няпоўнымі, састарэлымі ці недакладнымі. У гэтых мэтах суб'ект персанальных даных падае аператару заяву ў парадку, устаноўленым арт.14 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных", з дадаткам адпаведных дакументаў і (або) іх завераных ва ўстаноўленым парадку копій, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя даныя;

7.1.4. атрымліваць ад аператара інфармацыю аб прадастаўленні сваіх персанальных даных трэцім асобам адзін раз у каляндарны год бясплатна, калі іншае не прадугледжана Законам Рэспублікі Беларусь ад07.05.2021 № 99-З "Аб абароне персанальных даных" і іншымі заканадаўчымі актамі. Для атрымання названай інфармацыі суб'ект персанальных даных падае заяву аператару.

Заява суб'екта персанальных даных павінна змяшчаць:

прозвішча, уласнае імя, імя па бацьку (калі такое ёсць) суб'екта персанальных даных, адрас яго месца жыхарства (месца знаходжання);

дату нараджэння суб'екта персанальных даных;

ідэнтыфікацыйны нумар суб'екта персанальных даных, пры адсутнасці такога нумара - нумар дакумента, які сведчыць асобу суб'екта персанальных даных, у выпадках, калі гэта інфармацыя ўказвалася суб'ектам персанальных даных пры дачы сваёй згоды аператару або апрацоўка персанальных даных ажыццяўляецца без згоды суб'екта персанальных даных;

выкладанне сутнасці патрабаванняў суб'екта персанальных даных;

асабісты подпіс або электронны лічбавы подпіс суб'екта персанальных даных;

7.1.5. патрабаваць ад аператара бясплатнага спынення апрацоўкі сваіх персанальных даных, уключаючы іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных" і іншымі заканадаўчымі актамі. Для рэалізацыі названага права суб'ект персанальных даных падае аператару заяву ў парадку, устаноўленым Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных";

7.1.6. абскардзіць дзеянні (бяздзеянне) і рашэнні аператара, якія парушаюць яго правы пры апрацоўцы персанальных даных, ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных у парадку, устаноўленым заканадаўствам аб зваротах грамадзян і юрыдычных асоб.

7.2. Права суб'екта на доступ да яго персанальных даных можа быць абмежавана ў адпаведнасці з заканадаўствам Рэспублікі Беларусь.

7.3. Усе звароты суб'ектаў або іх прадстаўнікоў у сувязі з апрацоўкай іх персанальных даных рэгіструюцца ў адпаведным часопісе.

7.4. Суб'ект персанальных дадзеных абавязаны:

прадстаўляць Пружанскае КУВП "Камунальнік" дакладныя персанальныя дадзеныя;

своечасова паведамляць Пружанскаму КУВП "Камунальнік" аб змяненнях і дапаўненнях сваіх персанальных даных;

ажыццяўляць свае правы ў адпаведнасці з заканадаўствам Рэспублікі Беларусь і лакальнымі прававымі актамі Пружанскага КУВП "Камунальнік" у галіне апрацоўкі і абароны персанальных даных;

выконваць іншыя абавязкі, прадугледжаныя заканадаўствам Рэспублікі Беларусь і лакальнымі прававымі актамі Пружанскага КУВП "Камунальнік" у галіне апрацоўкі і абароны персанальных даных.

ГЛАВА 8 ПРАВА І АБАВЯЗКІ ПРУЖАНСКАГА КУВП» КАМУНАЛЬНІК»

8.1. Пружанскае КУВП "Камунальнік" мае права:

устанаўліваць правілы апрацоўкі персанальных даных у Пружанскім КУВП "Камунальнік", уносіць змяненні і дапаўненні ў Палажэнне, самастойна ў рамках патрабаванняў заканадаўства распрацоўваць і прымяняць формы дакументаў, неабходных для выканання абавязкаў аператара;

ажыццяўляць іншыя правы, прадугледжаныя заканадаўствам Рэспублікі Беларусь і лакальнымі прававымі актамі Пружанскага КУВП "Камунальнік" у галіне апрацоўкі і абароны персанальных даных.

8.2. Пружанскае КУВП "Камунальнік" абавязанае:

растлумачваць суб'екту персанальных даных яго правы, звязаныя з апрацоўкай персанальных даных;

атрымліваць згоду суб'екта персанальных даных, за выключэннем выпадкаў, прадугледжаных Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных" і іншымі заканадаўчымі актамі;

забяспечваць абарону персанальных даных у працэсе іх апрацоўкі;

прадстаўляць суб'екту персанальных даных інфармацыю аб яго персанальных даных, а таксама аб прадстаўленні яго персанальных даных трэцім асобам, за выключэннем выпадкаў, прадугледжаных Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных" і іншымі заканадаўчымі актамі;

уносіць змяненні ў персанальныя даныя, якія з'яўляюцца няпоўнымі, састарэлымі або недакладнымі, за выключэннем выпадкаў, калі іншы парадак унясення змяненняў у персанальныя даныя ўстаноўлены заканадаўчымі актамі або калі мэты апрацоўкі персанальных даных не прадугледжваюць наступных змяненняў такіх даных;

спыняць апрацоўку персанальных даных, а таксама ажыццяўляць іх выдаленне або блакіраванне (забяспечваць спыненне апрацоўкі персанальных даных, а таксама іх выдаленне або блакіраванне ўпаўнаважанай асобай) пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных дадзеных» і іншымі заканадаўчымі актамі;

апавяшчаць упаўнаважаны орган па абароне правоў суб'ектаў персанальных дадзеных аб парушэннях сістэм абароны персанальных дадзеных неадкладна, але не пазней за 3 працоўныя дні пасля таго, як аператару стала вядома аб такіх парушэннях, за выключэннем выпадкаў, прадугледжаных упаўнаважаным органам па абароне правоў суб'ектаў персанальных дадзеных;

ажыццяўляць змяненне, блакіраванне або выдаленне недакладных або атрыманых незаконным шляхам персанальных даных суб'екта персанальных даных па патрабаванню ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных даных, калі іншы парадак унясення змяненняў у персанальныя даныя, іх блакіраванне або выдаленне не ўстаноўлены заканадаўчымі актамі;

выконваць іншыя патрабаванні ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных даных аб устараненні парушэнняў заканадаўства аб персанальных даных;

выконваць іншыя абавязкі, прадугледжаныя Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных" і іншымі заканадаўчымі актамі.

Разьдзел 9 АДКАЗНАСЦЬ

9.1. Асобы, вінаватыя ў парушэнні Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З "Аб абароне персанальных даных", нясуць адказнасць, прадугледжаную заканадаўчымі актамі.

9.2. Работнікі і іншыя асобы, вінаватыя ў парушэнні гэтага Палажэння, а таксама заканадаўства Рэспублікі Беларусь у галіне персанальных даных, могуць быць прыцягнуты да дысцыплінарнай і матэрыяльнай адказнасці ў парадку, устаноўленым Працоўным кодэксам Рэспублікі Беларусь, а таксама могуць быць прыцягнуты да грамадзянска-прававой, адміністрацыйнай і крымінальнай адказнасці ў парадку, устаноўленым заканадаўствам Рэспублікі Беларусь.