О порядке реализации прав субъектов персональных данных

Индивидуальный предприниматель
Качицкая Александра Дмитриевна

ПОЛОЖЕНИЕ

29.07.2024 № 2

г. Минск
о порядке реализации прав субъектов персональных данных

УТВЕРЖДАЮ
Индивидуальный предприниматель
____________ А.Д.Качицкая
29 июля 2024 года

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Положение о порядке реализации прав субъектов персональных данных (далее – Положение) разработано в соответствии с Конституцией Республики Беларусь, Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О дополнительных мерах по защите персональных данных», Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон), Законом Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации», иными нормативными правовыми актами Республики Беларусь и локальными правовым актами Оператора.
1.2.Настоящее Положение определяет права субъектов персональных данных и порядок реализации прав субъектов персональных данных.
1.3.Термины, используемые в настоящем Положении, определяются в соответствии с положениями Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных».
1.4.Настоящее Положение является локальным правовым актом Оператора, обязательным для соблюдения и исполнения его работниками, осуществляющими обработку персональных данных.

ГЛАВА 2

ОСНОВНЫЕ ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.Субъекты персональных данных имеют право:
·в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
·получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством;
·требовать от Оператора изменения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
·получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;
·требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
·обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.

ГЛАВА 3

ПРАВО НА ОТЗЫВ СОГЛАСИЯ

НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в порядке, определенном настоящим Положением в соответствии с требованиями законодательства, либо в форме, посредством которой получено его согласие.
Форма заявления на отзыв согласия приведена в Приложении 1 к настоящему Положению.
3.2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.
3.3. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в срок, указанный в п. 3.2. Положения.
3.3. Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной.

ГЛАВА 4

право на получение информации, касающейся обработки персональных данных

4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
·наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора;
·подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
·его персональные данные и источник их получения;
·правовые основания и цели обработки персональных данных;
·срок, на который дано его согласие;
·наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
·иную информацию, предусмотренную законодательством.
4.2. Для получения информации, указанной в пункте 4.1 настоящего Положения, субъект персональных данных подает Оператору заявление в порядке, определенном настоящим Положением. При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.
Форма заявления на получение информации, касающейся обработки персональных данных, приведена в Приложении 2 к настоящему Положению.
4.3. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в пункте 4.1 настоящего Положения, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
4.4. Информация, указанная в пункте 4.1 настоящего Положения, не предоставляется:
4.4.1. если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;
4.4.2.если обработка персональных данных осуществляется:
·в соответствии с законодательством о государственной статистике;
·в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
·в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
·по вопросам ведения криминалистических учетов;
·в иных случаях, предусмотренных законодательными актами.

ГЛАВА 5

ПРАВО НА ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном настоящим Положением в соответствии с требованиями законодательства, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Форма заявления о внесении изменений в персональные данные приведена в Приложении 3 к настоящему Положению.
5.2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

ГЛАВА 6

ПРАВО НА получение информации о предоставлении персональных данных третьим лицам

6.1. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Для получения вышеуказанной информации субъект персональных данных подает заявление Оператору в порядке, установленном настоящим Положением в соответствии с требованиями законодательства.
Форма заявления о предоставлении персональных данных третьим лицам приведена в Приложении 4 к настоящему Положению.
6.2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
6.3. Информация, указанная в главе 6 настоящего Положения, может не предоставляться в случаях, предусмотренных Законом, указанных в п. 4.4. настоящего Положения, а также если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.

ГЛАВА 7

Право требовать прекращения обработки персональных данных и (или) их удаления

7.1. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
Для реализации указанного права субъект персональных данных подает оператору заявление в порядке, установленном настоящим Положением в соответствии с требованиями законодательства.
7.2. Оператор в случае, предусмотренном пунктом 7.1 настоящего Положения, обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.
7.3. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в срок, установленный п. 7.2. Положения.
Форма уведомления о прекращении обработки персональных данных субъекта, включая их удаление или принятия иных мер по недопущению дальнейшей обработки персональных данных (блокирование) приведена в Приложении 5 к настоящему Положению.
7.4. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

ГЛАВА 8

ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных для реализации прав, указанных в главах 3–7 настоящего Положения, подает Оператору заявление в письменной форме либо в виде электронного документа. Субъект персональных данных обязан направлять заявления по адресам, указанным в пункте 1.4 настоящего Положения.
8.2. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.
8.3. Заявление субъекта персональных данных должно содержать:
·фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
·дату рождения субъекта персональных данных;
·идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
·изложение сути требований субъекта персональных данных;
·личную подпись либо электронную цифровую подпись субъекта персональных данных.
8.4.Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

ГЛАВА 9

Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных

9.1. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.
9.2. Место нахождения Национального центра защиты персональных данных Республики Беларусь: г. Минск, ул. К. Цеткин, 24–3. Адрес электронной почты: info@cpd.by.
9.3. Принятое Национальным центром защиты персональных данных Республики Беларусь решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.

Приложение 1
к Положению о порядке реализации прав субъектов персональных данных

ЗАЯВЛЕНИЕ

об отзыве согласия на обработку персональных данных

Дата:

Приложение 2
к Положению о порядке реализации прав субъектов персональных данных

ЗАЯВЛЕНИЕ

на получение информации, касающейся обработки персональных данных

ФИО субъекта персональных данных полностью

Адрес места жительства (места пребывания) субъекта персональных данных

Дата рождения субъекта персональных данных

Идентификационный номер субъекта персональных данных
(при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных)
! только если указанные данные предоставлялись при даче согласия на обработку персональных данных или обработка персональных данных осуществляется без согласия

В соответствии с п. 1 ст. 11 Закона Республики Беларусь «О защите персональных данных» от 07.05.2021 г. № 99-З прошу предоставить следующую информацию, касающуюся обработки моих персональных данных (нужное отметить галочкой):
1.наименование и место нахождения оператора

2.подтверждение факта обработки персональных данных оператором

3.подтверждение факта обработки персональных данных уполномоченным лицом

4.обрабатываемые персональные данные субъекта

5.источник получения обрабатываемых персональных данных субъекта

6.правовые основания обработки персональных данных

7.цели обработки персональных данных

8.срок, на который дано согласие обработки персональных данных

9.наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу

10. иную информацию, предусмотренную законодательством (опишите):

Подпись субъекта персональных данных:

Дата:

Приложение 3
к Положению о порядке реализации прав субъектов персональных данных

ЗАЯВЛЕНИЕ

о внесении изменений в персональные данные

неполными

устаревшими

неточными

В подтверждение необходимости внесения изменений в персональные данные прилагаю соответствующие документы*:
1.

2.

3.

4.

5.

6.

7.

8.

*копии документов должны быть заверены в установленном порядке
Подпись субъекта персональных данных:

Дата:

Приложение 4
к Положению о порядке реализации прав субъектов персональных данных

ЗАЯВЛЕНИЕ

о предоставлении персональных данных третьим лицам

Дата:

Приложение 5
к Положению о порядке реализации прав субъектов персональных данных

ЗАЯВЛЕНИЕ

о прекращении обработки персональных данных

Дата: