Политика в отношении обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Издание Политики в отношении обработки персональных данных (далее – Политика) является одной из обязательных принимаемых Белорусской торгово-промышленной палатой (далее – БелТПП) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

2. Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

3. Политика применяется в сфере осуществления БелТПП деятельности для достижения целей и решения задач, указанных в статьях 1 и 3 Закона Республики Беларусь от 16.06.2003 № 208-З «О торгово-промышленной палате» (далее – Закон о палате), в том числе деятельности по выполнению работ, оказанию услуг, указанных в статьях 12-17, 20 Закона о палате, отдельных функций, выполнение которых возложено на БелТПП актами законодательства.

4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при обработке cookie-файлов на интернет-сайте БелТПП.

5. Контактные данные БелТПП:
местонахождение: ул. Коммунистическая, 11, к. 300, 220029, г. Минск, Республика Беларусь;
адрес в сети Интернет: www.cci.by;
адрес электронной почты: mbox@cci.by;
номер телефона: +375 17 2907249.

6. В Политике используются термины и их определения в значении, предусмотренном Законом.

7. По тексту Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.

ГЛАВА 2
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Обработка персональных данных осуществляется как
с использованием средств автоматизации, так и без их использования посредством сбора, систематизации, хранения, изменения, использования, предоставления, удаления.

9. БелТПП получает персональные данные из следующих источников:
заявления (обращения), анкеты, письма ФЛ, в том числе ИП, ЮЛ;
информационные ресурсы, в том числе портал государственной службы занятости, сервис rabota.by;
электронная регистрация ФЛ, в том числе ИП, ЮЛ на участие
в мероприятиях, создание и использование личного кабинета на сайте и (или) в мобильном приложении, в том числе связанных с предоставлением сервисов (услуг) БелТПП.

10. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к Политике.

ГЛАВА 3
УПОЛНОМОЧЕННЫЕ ЛИЦА

11. БелТПП не поручает обработку персональных данных уполномоченным лицам.

ГЛАВА 4
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12. БелТПП осуществляет трансграничную передачу персональных данных (ФИО, должность, рабочий номер телефона, адрес электронной почты, иные данные, необходимые для достижения указанной цели обработки персональных данных (при необходимости) на территорию иностранных государств:
являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28.01.1981, членами Евразийского экономического союза, которые обеспечивают надлежащий уровень защиты прав субъектов персональных данных;
в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

13. В рамках указанной в пункте 12 Политики трансграничной передачи персональных данных:
производится передача персональных данных в адрес иностранных юридических лиц (в том числе, транспортных компаний, туристических операторов, гостиниц, страховых компаний и иных);
целью передачи персональных данных является организация и проведение БелТПП в иностранных государствах дней экономики, презентаций, симпозиумов конференций, форумов и других мероприятий;
обработка персональных данных осуществляется на основании статьи 12 Закона о палате, абзаца двадцатого статьи 6, пункта 1 статьи 9 Закона.

14. БелТПП в связи с осуществлением трансграничной передачи персональных данных на территорию государств, которые не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, сообщает о следующих возможных рисках трансграничной передачи персональных данных в такие государства:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень (отсутствие) прав субъектов персональных данных;
иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных в данные государства с учетом их специфики.

ГЛАВА 5
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

15. Субъект персональных данных имеет право:

15.1. на отзыв своего согласия, если для обработки персональных данных БелТПП обращалась к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
БелТПП обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
БелТПП отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (в частности, на основании договора либо в соответствии с требованиями законодательства);

15.2. на получение информации, касающейся обработки своих персональных данных БелТПП, содержащей:
место нахождения БелТПП;
подтверждение факта обработки персональных данных обратившегося лица БелТПП;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством.

Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации. БелТПП отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.

15.3. требовать от БелТПП внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. БелТПП отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.

15.4. на получение от БелТПП информации о предоставлении своих персональных данных, обрабатываемых БелТПП, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
БелТПП отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.

15.5. требовать от БелТПП бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных БелТПП обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
БелТПП может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

15.6. на обжалование действий (бездействия) и решений БелТПП, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены БелТПП, он может обратиться к оператору посредством электронной почты, по телефону и (или) письменно по контактным данным, указанным в абзацах втором, четвертом и пятом пункта 5 и пункте 17 Политики, для принятия мер по восстановлению его нарушенных прав.

Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) БелТПП.

16. Для реализации указанных прав субъекту персональных данных необходимо направить БелТПП заявление в письменной форме по почтовому адресу, указанному в абзаце втором пункта 5 Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:
ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.

17. Контактные данные лица, ответственного за осуществление внутреннего контроля в БелТПП: sergeir@cci.by, +375 17 2907274.