Политика обработки персональных данных

1. ВВЕДЕНИЕ
1.1. Политика обработки персональных данных (далее — «Политика») издана и применяется Общественным объединением «Белорусское общество профессиональных бухгалтеров» (далее — «Оператор») в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З (ред. от 01.06.2022) «О защите персональных данных».
Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных, устанавливает положения, направленные на соблюдение законодательства Республики Беларусь, касающееся обработки персональных данных.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Республики Беларусь в области персональных данных.

2. ОСНОВНЫЕ ПОЛОЖЕНИЯ
2.1. Целью обработки персональных данных является: предоставление услуг Оператором по поручению субъекта персональных данных.
2.2. Обработка организована Оператором на принципах:
  • законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
  • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
  • обработки только тех персональных данных, которые отвечают целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
  • обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
  • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
2.3. Оператор обрабатывает следующие персональные данные:
  • имя, фамилию субъекта персональных данных;
  • номер телефона субъекта персональных данных;
  • электронную почту субъекта персональных данных.
2.4. Персональные данные, указанные выше обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З (ред. от 01.06.2022) «О защите персональных данных».
2.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством РБ и настоящей Политикой.
2.6. Контроль и надзор в сфере работы с персональными данными, а также ответственность за нарушение Закона Республики Беларусь от 07.05.2021 № 99-З (ред. от 01.06.2022) «О защите персональных данных» определяется в соответствии с законодательством Республики Беларусь.
2.7. Условия обработки персональных данных Оператором:
1) персональные данные обрабатываются Оператором после акцепта субъектом персональных данных оферты на оказание услуг;
2) согласно Закону Республики Беларусь от 07.05.2021 № 99-З (ред. от 01.06.2022) «О защите персональных данных» субъект персональных данных акцептует оферту по собственной инициативе и является стороной и выгодоприобретателем по заключенному им договору. Отдельное согласие на обработку персональных данных субъекта в таком случае не требуется;
3) условия настоящей Политики доступны пользователям в открытом доступе, до момента акцепта оферты на оказание услуг.
2.8. Хранение персональных данных пользователей осуществляется в форме, позволяющей определить субъекта персональных данных.
2.9. Персональные данные подлежат уничтожению по достижении целей обработки.
2.10. Взаимодействие с органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Республики Беларусь.

3. ТРЕТЬИ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОАО «Белинвестбанк»

4. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Ответственным за обработку персональных данных является Оператор или его законный представитель.
4.2. Ответственный за обработку персональных данных:
4.2.1. осуществляет внутренний контроль за соблюдением законодательства Республики Беларусь о персональных данных, в том числе требований к защите персональных данных;
4.2.2. контролирует прием и обработку обращений и запросов субъектов персональных данных или их представителей;
4.2.3. принимает меры для обнаружения фактов несанкционированного доступа к персональным данным;
4.2.4. производит постоянный контроль за обеспечением уровня защищенности персональных данных;
4.2.5. осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Закону Республики Беларусь от 07.05.2021 № 99-З (ред. от 01.06.2022) «О защите персональных данных» и принятым в соответствии с ним нормативными правовыми актами.

5. ПОРЯДОК ОБЕСПЕЧЕНИЯ ОПЕРАТОРОМ ПРАВ СУБЪЕКТАПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Законом Республики Беларусь от 07.05.2021 № 99-З (ред. от 01.06.2022) «О защите персональных данных» (статьи 10-15 названного закона).
5.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном в статьях 10-15 Закона Республики Беларусь от 07.05.2021 № 99-З (ред. от 01.06.2022) «О защите персональных данных».
5.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.
5.4. Сведения, указанные в Законе Республики Беларусь от 07.05.2021 № 99-З (ред. от 01.06.2022) «О защите персональных данных»​, предоставляются субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в электронном виде. По требованию субъекта персональных данных они могут быть продублированы на бумаге.