Палітыка прыватнасці

Палажэнне аб палітыцы
у дачыненні да апрацоўкі персанальных даных

Глава 1

АГУЛЬНЫЯ ПАЛАЖЭННІ

1. Зацвярджэнне ў прыватным навукова-вытворчым унітарным прадпрыемстве «Аўтаматызаваныя тэхналогіі турызму» (далей — Арганізацыя) палажэння аб палітыцы ў дачыненні да апрацоўкі персанальных даных (далей — Палітыка) з'яўляецца адной з мер, што прымаюцца Арганізацыяй дзеля абароны персанальных даных, прадугледжаных артыкулам 17 Закона Рэспублікі Беларусь ад 7 мая 2021 года № 99-З «Аб абароне персанальных даных» (далей — Закон).

2. Палітыка тлумачыць суб'ектам персанальных даных, як і з якімі мэтамі іх даныя збіраюцца, выкарыстоўваюцца або іншым чынам апрацоўваюцца, а таксама адлюстроўвае правы суб'ектаў персанальных даных і механізм іх рэалізацыі.

Палітыка не распаўсюджваецца на апрацоўку персанальных даных:

у працэсе працоўнай дзейнасці і пры ажыццяўленні адміністрацыйных працэдур (у дачыненні да работнікаў і былых работнікаў);
пры відэаназіранні (Палажэнне аб палітыцы відэаназірання ў ЧНПУП «Аўтаматызаваныя тэхналогіі турызму» размешчана ў інтэрнэце па наступных адрасах:

• https://beltur.by/?videonabludenie;

пры апрацоўцы cookie-файлаў на сайце Арганізацыі (Палажэнне аб палітыцы апрацоўкі cookie-файлаў размешчана ў інтэрнэце па адрасах:

• https://beltur.by/?cookie;

3. Адрасы Арганізацыі:

паштовы: Рэспубліка Беларусь, г. Мінск, вул. Суражская 10, каб. 21;
у інтэрнэце: https://att.by
e-mail: info@att.by.

4. У дадзенай Палітыцы выкарыстоўваюцца тэрміны і вызначэнні ў значэннях, прадугледжаных Законам.

5. Персанальныя даныя могуць выкарыстоўвацца Арганізацыяй у навуковых або іншых даследчых мэтах пасля абавязковага абязлічвання, у тым ліку для:

падрыхтоўкі і публікацыі гадавых справаздач аб сваёй дзейнасці;
падрыхтоўкі і дачы тлумачэнняў па пытаннях прымянення заканадаўства аб персанальных даных;
падрыхтоўкі і правядзення публікацый і выступленняў, звязаных з выкананнем службовых абавязкаў работнікаў Арганізацыі.

6. Арганізацыя апрацоўвае толькі тыя персанальныя даныя, якія неабходны для выканання заяўленых мэт, і не дапускае іх залішняй апрацоўкі.

7. Палітыка апублікавана ў адкрытым доступе ў інтэрнэце па наступных адрасах:

https://beltur.by/?Politika_konfidencialinosti;
а таксама даступна ў Арганізацыі.

8. Арганізацыя можа змяняць Палітыку ў аднабаковым парадку без папярэдняга паведамлення суб’ектаў персанальных даных. Новая рэдакцыя Палітыкі набывае моц з моманту яе зацвярджэння.

Глава 2

МЭТЫ, КАТЭГОРЫІ СУБ’ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ, ЧЫЯ ДАНЫЯ ПАДВЯРГАЮЦЦА АПРАЦОЎЦЫ, ПЕРАЛІК АПРАЦОЎВАНЫХ ПЕРСАНАЛЬНЫХ ДАНЫХ, ПРАВАВЫЯ ПАДСТАВЫ І ТЭРМІНЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ

9. Арганізацыя ажыццяўляе апрацоўку персанальных даных суб’ектаў персанальных даных з мэтамі, у аб’ёме, на прававых падставах і ў тэрміны, што прымяняюцца да кожнай катэгорыі суб’ектаў персанальных даных згодна з дадаткам 1 да дадзенай Палітыкі.

10. Апрацоўка персанальных даных Арганізацыяй ажыццяўляецца на падставе згоды суб’ектаў персанальных даных, а таксама на іншых прававых падставах, прадугледжаных Законам, у тым ліку:

на падставе дагавора, заключанага (ці што заключаецца) з суб’ектам персанальных даных;
выкананне абавязкаў, прадугледжаных заканадаўчымі актамі.

11. Арганізацыя апрацоўвае персанальныя даныя як з выкарыстаннем сродкаў аўтаматызацыі, так і без іх выкарыстання, шляхам ажыццяўлення наступных дзеянняў у залежнасці ад мэты апрацоўкі: збор, сістэматызацыя, захоўванне, змяненне, выкарыстанне, прадастаўленне (у тым ліку трансгранічная перадача), выдаленне.

12. Арганізацыя абмяжоўвае апрацоўку персанальных даных дасягненнем канкрэтных, загадзя вызначаных мэт апрацоўкі, а захоўванне персанальных даных ажыццяўляецца ў форме, якая дазваляе ідэнтыфікаваць суб’екта не даўжэй, чым гэтага патрабуюць вызначаныя мэты.

13. Пры вызначэнні тэрмінаў захоўвання персанальных даных Арганізацыя кіруецца тэрмінамі, вызначанымі Пералікам тыпавых дакументаў, што ўтвараюцца ў дзейнасці дзяржаўных органаў, іншых арганізацый і індывідуальных прадпрымальнікаў, з указаннем тэрмінаў захоўвання, зацверджаным пастановай Міністэрства юстыцыі Рэспублікі Беларусь ад 24.05.2012 № 140 «Аб пераліку тыпавых дакументаў» (далей — Пералік). Калі тэрмін не вызначаны Пералікам, Арганізацыя самастойна ўсталёўвае яго, зыходзячы з мэт апрацоўкі і спецыфікі дзейнасці, пры гэтым выключаючы залішнюю апрацоўку.
Па заканчэнні ўстаноўленага тэрміну дакументы, што змяшчаюць персанальныя даныя, знішчаюцца ў парадку, прадугледжаным заканадаўствам, а даныя ў інфармацыйных сістэмах (рэсурсах) Арганізацыі — выдаляюцца.

Глава 3

УПАЎНАВАЖАНЫЯ АСОБЫ. ПРАДАСТАЎЛЕННЕ ПЕРСАНАЛЬНЫХ ДАНЫХ ТРЭЦІМ АСОБАМ

14. Арганізацыя ажыццяўляе апрацоўку персанальных даных з прыцягненнем упаўнаважаных асоб у мэтах, вызначаных у Дадатку да дадзенай Палітыкі, якія выконваюць:

інфармацыйна-тэхналагічную (IT) падтрымку інфармацыйных рэсурсаў (сістэм) Арганізацыі — ТАА «Актыўныя тэхналогіі»;
прадастаўленне паслуг, уключаных у турыстычны прадукт (размяшчэнне ў санаторыі / доме адпачынку / гасцініцы, трансфер, экскурсійныя паслугі);
хостынгавыя паслугі — ТАА «Актыўныя тэхналогіі».

15. З мэтай рассылкі інфармацыйных, рэкламных і іншых паведамленняў:

праз SMS-паведамленні — апрацоўка персанальных даных даручаецца ўпаўнаважаным асобам: ТАА «БамбуГруп Бай» (220076, г. Мінск, вул. Францыска Скарыны, 15Б-2).

16. Упаўнаважаныя асобы ажыццяўляюць апрацоўку персанальных даных на падставе дагавора з Арганізацыяй аб апрацоўцы персанальных даных (поручэння Арганізацыі) і абавязваюцца выконваць прынцыпы, правілы апрацоўкі і абароны персанальных даных, прадугледжаныя Законам. У кожным дагаворы вызначаюцца дапушчальныя дзеянні з персанальнымі данымі, мэты апрацоўкі, абавязкі па захаванні канфідэнцыяльнасці і бяспекі персанальных даных, а таксама меры і патрабаванні да іх абароны. Арганізацыя рэгулярна ажыццяўляе кантроль за выкананнем гэтых мер.

17. Арганізацыя прадастаўляе персанальныя даныя трэцім асобам у мэтах, вызначаных у Дадатку да Палітыкі, у тым ліку:

аператарам электрасувязі Рэспублікі Беларусь, паштовым сэрвісам — для адпраўкі SMS, Email-паведамленняў;
РУП «Белпошта» (220050, г. Мінск, пр. Незалежнасці, 10) — для адпраўкі паштовай карэспандэнцыі;
сэрвісу абмену юрыдычна значнымі электроннымі дакументамі podpis.by «ЮрСпектр» (220141, г. Мінск, вул. Ф. Скарыны, 40, пак. 328) — для абмену дакументамі;
сацыяльным сеткам і мэсэнджарам — для камунікацыі і размяшчэння інфармацыі аб удзельніках мерапрыемстваў;
пастаўшчыку воблачных рашэнняў, ІТ-інфраструктуры і хостынгу ТАА «Актыўныя тэхналогіі»;
дзяржаўным органам (арганізацыям) пры наяўнасці прававых падстаў, прадугледжаных заканадаўствам Рэспублікі Беларусь аб персанальных даных.

Глава 4

ТРАНСГРАНІЧНАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАНЫХ

18. Трансгранічная перадача персанальных даных на тэрыторыю замежнай дзяржавы можа ажыццяўляцца Арганізацыяй, калі:

на тэрыторыі замежнай дзяржавы забяспечваецца належны ўзровень абароны правоў суб’ектаў персанальных даных — без абмежаванняў пры наяўнасці прававых падстаў, прадугледжаных Законам;
на тэрыторыі замежнай дзяржавы не забяспечваецца належны ўзровень абароны правоў суб’ектаў персанальных даных — у выпадках, прадугледжаных артыкулам 9 Закона, у тым ліку:

• калі дадзена згода суб’екта персанальных даных пры ўмове, што ён праінфармаваны аб рызыках, звязаных з адсутнасцю належнага ўзроўню абароны;
• калі перадача неабходная для абароны жыцця, здароўя або іншых жыццёва важных інтарэсаў суб’екта або іншых асоб, калі атрыманне згоды немагчыма;
• калі апрацоўка неабходная для выканання абавязкаў (поўнамоцтваў), прадугледжаных заканадаўчымі актамі.

19. Арганізацыя ажыццяўляе трансгранічную перадачу персанальных даных у замежныя дзяржавы, дзе не забяспечваецца належны ўзровень абароны правоў суб’ектаў персанальных даных:

сацыяльным сеткам і аператарам сэрвісаў абмену паведамленнямі (мэсэнджарам) — з мэтай камунікацыі і размяшчэння інфармацыі пра ўдзельнікаў мерапрыемстваў Арганізацыі ў сацыяльных сетках і мэсэнджарах.

20. У сувязі з гэтым Арганізацыя дадаткова інфармуе суб’ектаў персанальных даных аб наступных рызыках, звязаных з адсутнасцю належнага ўзроўню абароны персанальных даных у такіх замежных дзяржавах:

адсутнасць спецыяльнага заканадаўства, якое рэгулюе апрацоўку персанальных даных, уключаючы патрабаванні да выканання такіх нормаў;
адсутнасць незалежнага дзяржаўнага органа, які абараняе правы суб’ектаў персанальных даных;
абмежаваны аб’ём правоў суб’ектаў персанальных даных;
выкарыстанне неналежных спосабаў атрымання персанальных даных;
незаконная апрацоўка персанальных даных, у выніку чаго яны могуць стаць даступнымі неабмежаванаму колу асоб.

Глава 5

СПОСАБЫ АТРЫМАННЯ ЗГОДЫ СУБ’ЕКТА ПЕРСАНАЛЬНЫХ ДАНЫХ НА ІХ АПРАЦОЎКУ

21. Згода суб’екта персанальных даных з’яўляецца свабодным, адназначным, інфармаваным выражэннем яго волі, згодна з якім ён дазваляе апрацоўку сваіх персанальных даных.

22. Згода суб’екта персанальных даных можа быць атрымана Арганізацыяй у пісьмовай або іншай электроннай форме. У іншай электроннай форме Арганізацыя атрымлівае згоду праз пастаноўку суб’ектам персанальных даных адзнакі («птушкі» ў чек-боксе) на Сайце.

23. Да атрымання згоды Арганізацыя прадастаўляе суб’екту персанальных даных інфармацыю аб апрацоўцы яго персанальных даных, а менавіта:

месцазнаходжанне Арганізацыі;
мэта апрацоўкі персанальных даных;
пералік апрацоўваемых персанальных даных, неабходных для дасягнення заяўленай мэты апрацоўкі;
пералік дзеянняў з персанальнымі данымі, неабходных для дасягнення заяўленай мэты, а таксама спосаб іх апрацоўкі (з выкарыстаннем або без выкарыстання сродкаў аўтаматызацыі);
звесткі пра прыцягненых упаўнаважаных асоб (калі яны ёсць);
у выпадку трансгранічнай перадачы персанальных даных у замежныя дзяржавы, дзе не забяспечваецца належны ўзровень абароны правоў суб’ектаў персанальных даных — інфармацыя пра рызыкі, звязаныя з такой перадачай;
тэрмін, на які даецца згода суб’ектам персанальных даных.

Арганізацыя таксама да атрымання згоды прадастаўляе суб’екту персанальных даных інфармацыю пра яго правы, звязаныя з апрацоўкай персанальных даных, механізм іх рэалізацыі, а таксама наступствы прадастаўлення або адмовы ў прадастаўленні згоды.

Глава 6

ПРАВЫ СУБ’ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ

24. Суб’ект персанальных даных мае права:

24.1. на адкліканне сваёй згоды, калі Арганізацыя атрымлівала згоду на апрацоўку персанальных даных. Права на адкліканне не рэалізуецца, калі апрацоўка адбываецца на іншых прававых падставах (напрыклад, у адпаведнасці з заканадаўствам або дамовай).
Арганізацыя на працягу 15 каляндарных дзён з моманту атрымання запыту спыняе апрацоўку, выдаляе персанальныя даныя і інфармуе пра гэта, за выключэннем выпадкаў, калі мае права працягваць апрацоўку на іншых падставах, прадугледжаных заканадаўствам аб персанальных даных;
24.2. на атрыманне інфармацыі аб апрацоўцы яго персанальных даных Арганізацыяй, у тым ліку:

• месцазнаходжанне Арганізацыі;
• пацвярджэнне факта апрацоўкі яго персанальных даных;
• якія даныя апрацоўваюцца і адкуль атрыманы;
• прававыя падставы і мэты апрацоўкі;
• тэрмін, на які дадзена згода (калі апрацоўка ажыццяўляецца на падставе згоды);
• найменне і месцазнаходжанне ўпаўнаважанай асобы (асоб);
• іншая інфармацыя, прадугледжаная заканадаўствам.

Арганізацыя на працягу 5 рабочых дзён з дня атрымання заявы прадастаўляе інфармацыю або паведамляе прычыны адмовы;
24.3. патрабаваць унясення змяненняў у персанальныя даныя, калі яны з’яўляюцца няпоўнымі, састарэлымі або недакладнымі, пры наяўнасці пацвярджальных дакументаў або іх завераных копій;
Арганізацыя на працягу 15 каляндарных дзён уносіць адпаведныя змяненні;
24.4. бясплатна адзін раз у каляндарны год атрымліваць інфармацыю аб перадачы сваіх персанальных даных трэцім асобам (калі іншае не прадугледжана законам);
Арганізацыя на працягу 15 каляндарных дзён з моманту атрымання запыту прадастаўляе інфармацыю або паведамляе прычыны адмовы;
24.5. патрабаваць бясплатнага спынення апрацоўкі, уключаючы выдаленне, калі няма падстаў, прадугледжаных заканадаўствам;
Арганізацыя спыняе апрацоўку і выдаляе даныя на працягу 15 каляндарных дзён, акрамя выпадкаў, прадугледжаных законам;
24.6. абскардзіць дзеянні (бяздзейнасць) і рашэнні Арганізацыі, што парушаюць яго правы, у парадку, вызначаным заканадаўствам;
Суб’ект можа звярнуцца са скаргай у Нацыянальны цэнтр абароны персанальных даных. Скарга разглядаецца паводле парадку, вызначанага заканадаўствам аб зваротах.

25. Для рэалізацыі сваіх правоў суб’ект падае заяву ў Арганізацыю наступнымі спосабамі:

• у пісьмовай форме (нарочна, поштай, асабіста) па адрасе: Рэспубліка Беларусь, г. Мінск, вул. Суражская, 10, каб. 21;
• у выглядзе электроннага дакумента з электронным лічбавым подпісам — на адрас info@att.by;
• у выпадку адклікання згоды — у той форме, у якой яна была дадзена.

26. Заява павінна ўтрымліваць:

прозвішча, імя, імя па бацьку (калі маецца), адрас месца жыхарства (часовага знаходжання);
дату нараджэння;
сутнасць патрабавання;
ідэнтыфікацыйны нумар або, пры яго адсутнасці, нумар дакумента, які сведчыць асобу (калі гэтая інфармацыя ўказвалася раней або апрацоўка адбываецца без згоды);
асабісты подпіс (у пісьмовай заяве) або электронны лічбавы подпіс (у электроннай форме).

Арганізацыя не разглядае заявы, пададзеныя спосабамі, не прадугледжанымі п. 27 Палажэння.

27. Адказ на заяву накіроўваецца ў той форме, у якой яна была пададзена, калі іншае не пазначана ў самім звароце.

28. За дапамогай у рэалізацыі сваіх правоў суб’ект можа звярнуцца да адказнай асобы Арганізацыі, накіраваўшы паведамленне на адрас: info@att.by.

Дадатак 1
да Палажэння аб палітыцы
ў адносінах да апрацоўкі персанальных даных