ПОЛОЖЕНИЕ
о политике в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящим Положением, разработанным в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), определяется политика общества с ограниченной ответственностью «ФИНАНС КОНСАЛТИНГ», УНП 291475656 (далее – Оператор) в отношении обработки персональных данных.
2. Цели обработки персональных данных:
осуществление деятельности в соответствии с уставом Оператора, в том числе в виде проведения торгов по продаже имущества в соответствии с договорами на оказание услуг по обеспечению проведения торгов на электронной торговой площадке «Аукционный дом», расположенной по адресу https://fcon.by;
взаимодействие с субъектами персональных данных, в том числе путем направления сообщений информационного характера о деятельности Оператора;
обеспечение исполнения обязанностей Оператора в соответствии с законодательством Республики Беларусь.
3. Субъектами персональных данных, чьи данные подвергаются обработке Оператором являются лица, зарегистрированные на вышеуказанной электронной торговой площадке.
4. Адрес места нахождения Оператора: г. Брест, ул. Карбышева, 32-3, п. 3-40.
5. Доступ к документам, определяющим политику в отношении обработки персональных данных, обеспечен по адресу https://fcon.by.
6. Для целей настоящего Положения используются термины в значениях, определенных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).
ГЛАВА 2
МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.
ПОСЛЕДСТВИЯ ДАЧИ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ОТКАЗА В ДАЧЕ ТАКОГО СОГЛАСИЯ
1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами.
2. Обработка персональных данных ограничивается достижением конкретных, заявленных настоящим Положением целей.
3. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
4. Субъект персональных данных дает согласие на обработку персональных данных Оператором при регистрации на электронной торговой площадке «Аукционный дом», расположенной по адресу https://fcon.by, путем проставления соответствующей отметки на указанном интернет-ресурсе.
5. Субъект персональных данных при даче своего согласия Оператору указывает свои фамилию, собственное имя, отчество (если таковое имеется), дату рождения, идентификационный номер, а в случае отсутствия такого номера – номер документа, удостоверяющего его личность, за исключением случая, предусмотренного ч. 2 п. 6 ст. 5 Закона.
6. В случае отказа субъекта в даче согласия на обработку персональных данных и не проставления соответствующей отметки на указанном интернет-ресурсе, Оператором может быть отказано субъекту в регистрации на электронной торговой площадке; субъект обязан прекратить использование указанной площадки.
7. Персональными данными, на обработку которых субъект персональных данных дает согласие, являются для:
физических лиц – фамилия, имя, отчество, дата рождения, место рождения, адрес места регистрации, адрес места жительства, адрес места временного проживания, адрес для корреспонденции, адрес электронной почты, серия и номер документа, удостоверяющего личность, идентификационный номер, контактный номер телефона, банковские реквизиты;
юридических лиц и индивидуальных предпринимателей – наименование, учетный номер плательщика, адрес места регистрации, фамилия, имя и отчество должностного лица или представителя, адрес для корреспонденции, адрес электронной почты, контактный номер телефона, банковские реквизиты.
8. Оператор не организует и (или) не осуществляет обработку биометрических, генетических персональных данных.
9. Перечень действий Оператора с персональными данными, на совершение которых дается согласие субъекта персональных данных: получение, систематизация, хранение, передача в соответствии с условиями договора с субъектом персональных данных, публикация в случаях, предусмотренных законодательством Республики Беларусь.
10. Срок обработки персональных данных, на который дается согласие субъектом, ограничивается сроком достижения заявленных настоящим Положением целей обработки персональных данных.
11. Обработка персональных данных может осуществляться уполномоченными лицами от имени Оператора или в его интересах. Уполномоченные лица назначаются приказом Оператора и осуществляют обработку персональных данных на основании договора.
12. Оператор осуществляет обработку персональных данных как с использование средств автоматизации, так и без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям.
13. Обработка персональных данных Оператором соразмерна целям, предусмотренным настоящим Положением, и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
14. Обработка персональных данных без согласия субъекта персональных данных осуществляется:
при получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
в случаях, когда Законом и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
ГЛАВА 3
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, СВЯЗАННЫЕ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:
1. Отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в любое время без объяснения причин.
Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения в соответствии с ч. 1 п. 2 ст. 10 Закона не является незаконной.
Информационная продукция, содержащая персональные данные, выпущенные до момента отзыва согласия субъекта персональных данных, не подлежит изъятию из гражданского оборота.
2. Получить информацию, касающуюся обработки своих персональных данных.
При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.
Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
3. Требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
4. Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
5. Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
6. Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Для реализации прав, предусмотренных ст.ст. 10 - 13 Закона, перечисленных в настоящей главе, субъект персональных данных подает Оператору заявление в письменной форме либо в виде электронного документа, в соответчики с требованиями ст. 14 Закона.
Заявления субъекта персональных данных принимаются в письменном виде по адресу: 224013, г. Брест, а/я № 7.
ГЛАВА 4
ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязан:
1. В случае необходимости изменения первоначально заявленных целей обработки персональных данных получить согласие субъекта персональных данных на обработку его персональных данных (далее – согласие субъекта персональных данных) в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом и иными законодательными актами.
2. Принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.
3. Предоставить субъекту персональных данных информацию, предусмотренную Законом, до получения согласия субъекта персональных данных в письменной либо электронной форме, соответствующей форме выражения такого согласия.
4. Разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия до получения согласия субъекта персональных данных.
5. В пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.
6. При отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
7. В течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в ч. 1 п. 1 ст. 11 Закона, либо уведомить его о причинах отказа в ее предоставлении.
8. В пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
9. В пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
10. В случае, предусмотренном п. 1 ст. 13 Закона, в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.
11. При отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
12. Разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных.
13. Получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами.
14. Обеспечивать защиту персональных данных в процессе их обработки.
15. Предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами.
16. Вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных.
17. Прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
18. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных.
19. Осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами.
20. Исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
21. Принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
22. Определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона и иных актов законодательства.
23. Назначать лиц, ответственных за осуществление внутреннего контроля за обработкой персональных данных.
24. Издавать документы, определяющие политику в отношении обработки персональных данных.
25. Знакомить работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством.
26. Устанавливать порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе).
27. Осуществлять техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
28. Обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику в отношении обработки персональных данных, до начала такой обработки.
29. Выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
ГЛАВА 5
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
1. Настоящее Положение вступает в силу после его утверждения и размещения на ЭТП.
2. Изменения и дополнения настоящего Положения осуществляются Оператором без предварительного уведомления в одностороннем порядке. С момента размещения на ЭТП новой редакции Положения предыдущая редакция считается недействительной. Каждая новая редакция Положения распространяется на взаимоотношения Оператора и субъекта персональных данных, возникающие со дня размещения на ЭТП новой редакции.
3. Отношения в сфере обработки персональных данных, не урегулированные настоящим Положением, регулируются законодательством о персональных данных, а также международными договорами Республики Беларусь.