Политика в отношении обработки персональных данных

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящий документ определяет политику Белорусской торгово-промышленной палаты (далее – БелТПП) в отношении обработки персональных данных (далее – Политика).

2. Политика не применяется к обработке персональных данных работников, а также пользователей интернет-сайта (в части cookie-файлов).

3. Политика разработана в соответствии с законодательством Республики Беларусь о защите персональных данных, включая Закон Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

4. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает  имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

5. БелТПП осуществляет обработку персональных данных в соответствии с целями, основаниями, в порядке и сроки, указанные в приложении 1 к Политике.

6. Контакты БелТПП: ул. Коммунистическая, 11, к. 300, 220029, г. Минск, Республика Беларусь; адрес в сети Интернет: www.cci.by, e-mail: mbox@cci.by.

7. БелТПП осуществляет обработку персональных данных как с использованием, так и без использования средств автоматизации

8. Обработка персональных данных осуществляется БелТПП на основе следующих принципов:
   с согласия субъекта персональных данных, за исключением случаев, установленных законодательством;
   ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных,
   не совместимая с первоначально заявленными целями их обработки;
   содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть   избыточными по отношению к заявленным целям их обработки;
   при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
   должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся    обработки его персональных данных;
   хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.

9. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости
в достижении этих целей, если иное не предусмотрено законодательством.

ГЛАВА 2
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10. БелТПП может осуществлять передачу персональных данных третьим лицам (уполномоченным лицам БелТПП) исключительно для достижения целей обработки персональных данных и только в случаях:
   наличия договоров с третьими лицами;
   предусмотренных законодательством.

11. БелТПП может осуществлять трансграничную передачу обрабатываемых персональных данных. При этом передача осуществляется только в те страны, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, и только для достижения заявленных целей обработки.

12. При необходимости трансграничной передачи персональных данных в страны, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, БелТПП вправе осуществлять такую передачу в случаях, предусмотренных статьей 9 Закона, в том числе:
   когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
   при размещении информации о своей деятельности в сети Интернет;
   когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

ГЛАВА 3
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13. Субъект персональных данных имеет право:

13.1. на отзыв своего согласия, если для обработки персональных данных БелТПП обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;

13.2. на получение информации, касающейся обработки своих персональных данных БелТПП, содержащей:
   место нахождения БелТПП;
   подтверждение факта обработки персональных данных обратившегося лица БелТПП;
   его персональные данные и источник их получения;
   правовые основания и цели обработки персональных данных;
   срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
   наименование и место нахождения уполномоченного лица (уполномоченных лиц);
   иную информацию, предусмотренную законодательством;

13.3. требовать от БелТПП внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

13.4. получать от БелТПП информацию о предоставлении своих персональных данных, обрабатываемых БелТПП, третьим лицам. Такое право может быть реализовано один раз в  календарный год, а предоставление соответствующей информации осуществляется бесплатно;

13.5. требовать от БелТПП бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

13.6. обжаловать действия (бездействие) и решения БелТПП, нарушающие его права при обработке персональных данных, Национальный центр защиты персональных данных и (или) в суд в порядке, установленном законодательством.

14. Для реализации своих прав, связанных с обработкой персональных данных БелТПП, субъект персональных данных подает в БелТПП заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу, указанному
в пункте 6 Политики. Такое заявление должно содержать:
   фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
   дату рождения субъекта персональных данных;
   изложение сути требований субъекта персональных данных;
   идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
   личную подпись субъекта персональных данных.

БелТПП не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т. д).