Политика обработки персональных данных контрагентов

Политика обработки персональных данных контрагентов

УТВЕРЖДЕНО
Протокол заседания правления ОАО «Белгазпромбанк»
28.05.2026 № 29

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Гражданским кодексом Республики Беларусь и иными актами законодательства Республики Беларусь, Уставом ОАО «Белгазпромбанк» и иными локальными правовыми актами ОАО «Белгазпромбанк» (далее – ЛПА).
2. Целью настоящей Политики является обеспечение защиты прав и свобод человека (как субъекта персональных данных) при обработке его персональных данных (в том числе обеспечение прозрачности их обработки) в рамках отношений по заключению, исполнению, изменению и расторжению гражданско-правовых договоров (далее – договоры) между ОАО «Белгазпромбанк» (далее – Банк) и его контрагентами.
3. Субъект персональных данных (далее, если не указано иное, – субъект) – физическое лицо (в том числе индивидуальный предприниматель, плательщик налога на профессиональный доход (далее – плательщик НПД)), чьи персональные данные обрабатываются Банком в рамках одной или нескольких целей обработки персональных данных, подробная информация о которых содержится в Реестре обработок персональных данных контрагентов ОАО «Белгазпромбанк» и их представителей (далее – Реестр обработок).
   Для целей настоящей Политики под субъектами персональных данных понимаются:
   • контрагенты - физические лица (в том числе индивидуальные предприниматели, плательщики НПД) и их представители;
   • представители контрагентов-организаций;
   • физические лица, чьи персональные данные указаны в документах, предоставляемых Банку контрагентами в процессе заключения и исполнения договоров (например, копии свидетельства о государственной регистрации юридического лица, копии лицензии на осуществление определенного вида деятельности).
   Под представителями контрагентов понимаются:
   • руководитель контрагента-организации, действующий от имени организации без доверенности на основании устава или иного учредительного документа, акта законодательства, а в случаях, предусмотренных законодательством, – договора оказания управленческих услуг (услуг по выполнению функций исполнительного органа);
   • иные физические лица, действующие в интересах контрагента в рамках предоставленных полномочий на основании доверенности или иных предусмотренных законодательством документов.
4. Для целей настоящей Политики термин «контрагент» включает в себя организацию или физическое лицо (в том числе индивидуального предпринимателя, плательщика НПД), с которыми Банк заключает, исполняет, изменяет и расторгает хозяйственные договоры.
   
   Хозяйственный договор – гражданско-правовая сделка (договор (включая дополнительное соглашение к договору)), независимо от ее наименования (договор, сделка, соглашение, договоренность, меморандум и т.д.), которая по сути, форме и содержанию соответствует требованиям, устанавливаемым Банком в соответствии с законодательством и ЛПА.
   К хозяйственным договорам не относятся договоры, предусмотренные абзацами вторым и третьим части первой пункта 5 настоящей Политики.
5. Действие настоящей Политики не распространяется на отношения по заключению, исполнению, изменению и расторжению договоров (включая дополнительные соглашения к ним):
   • опосредующих осуществление банковских и иных операций, предусмотренных банковским законодательством и (или) по которым контрагент выступает клиентом Банка. Отношения по таким договорам регулируются Политиками обработки персональных данных клиентов и их представителей;
   • обеспечивающих исполнение обязательств по банковским и иным операциям, предусмотренным банковским законодательством и (или) по которым контрагент выступает клиентом Банка (залога, поручительства, банковской гарантии и иных). Отношения по таким договорам регулируются Политиками обработки персональных данных клиентов и их представителей;
   • опосредующих управление ценными бумагами Банка и иные вопросы осуществления корпоративного управления в Банке. Отношения по таким договорам регулируются Политикой обработки персональных данных при осуществлении корпоративного управления в Банке.
   Действие настоящей Политики также не распространяется на отношения по обработке персональных данных контрагентов и их представителей в рамках обработки файлов cookie на интернет-сайтах Банка, а также осуществления видеонаблюдения, аудиозаписи и корпоративного управления в Банке. Указанные отношения регулируются соответствующими политиками обработки персональных данных.
6. Настоящая Политика разъясняет субъектам персональных данных информацию о том:
   • каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются Банком;
   • в течение какого периода времени их персональные данные хранятся;
   • какие права есть у субъекта персональных данных и как их можно реализовать.
7. Настоящая Политика является ЛПА и регулирует вопросы, связанные с обработкой и защитой персональных данных субъектов, указанных в пункте 3 настоящей Политики.
8. Сведения о Банке:
   полное наименование: Совместное белорусско-российское открытое акционерное общество «Белгазпромбанк»;
   сокращенное наименование: ОАО «Белгазпромбанк»;
   юридический и почтовый адрес: 220121, г. Минск, ул. Притыцкого, д. 60/2;
   УНП: 100429079;
   телефон: 120 (контакт-центр);
   адрес электронной почты подразделения Банка, ответственного за осуществление внутреннего контроля за обработкой персональных данных в Банке: dpo@bgpb.by;
   интернет-сайт: www.belgazprombank.by .
   
9. Банк уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. При обработке и защите персональных данных Банк руководствуется принципами защиты персональных данных, предусмотренными в Политике по обработке персональных данных ОАО «Белгазпромбанк».
10. Обработка персональных данных осуществляется Банком в соответствии с Законом о защите персональных данных, гражданским и иным законодательством, Политикой по обработке персональных данных ОАО «Белгазпромбанк», настоящей Политикой и иными ЛПА.
11. Актуальная версия настоящей Политики размещается в офисах Банка, а также в общем свободном доступе на интернет-сайте Банка www.belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ для ознакомления с ней любыми лицами.
12. Банк вправе при необходимости в одностороннем порядке вносить изменения и дополнения в настоящую Политику в случае изменения особенностей обработки персональных данных в Банке, в том числе в связи с изменением законодательства Республики Беларусь.
13. Требования Закона о защите персональных данных и настоящей Политики обязательны для исполнения всеми работниками Банка и иными лицами, непосредственно осуществляющими обработку персональных данных.

ГЛАВА 2
ОСНОВНЫЕ ПАРАМЕТРЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

14. На интернет-сайте Банка www.belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ Банк размещает Реестр обработок, который содержит информацию о (об):
    • целях обработки персональных данных;
    • перечнях обрабатываемых персональных данных;
    • категориях физических лиц (субъектов персональных данных), чьи персональные данные обрабатываются;
    • правовых основаниях обработки персональных данных;
    • сроках хранения персональных данных;
    • уполномоченных лицах Банка, которые обрабатывают персональные данные по поручению Банка в рамках соответствующих целей;
    • получателях персональных данных (например, правоохранительных органах Республики Беларусь, судах);
    • трансграничной передаче персональных данных.

ГЛАВА 3
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ БАНКОМ

15. Банк обрабатывает персональные данные в следующих случаях:
    • при рассмотрении коммерческих и аналогичных им предложений, поступающих в Банк от потенциальных и действующих контрагентов в письменной и электронной форме (в том числе на адреса электронной почты Банка);
    • при поиске и анализе информации о потенциальных контрагентах и их условиях сотрудничества в глобальной компьютерной сети Интернет и иных источниках (в том числе в рамках процедур закупок в соответствии с ЛПА) для удовлетворения потребности Банка в необходимых ему товарах (работах, услугах, имущественных правах);
    • при проведении Банком процедур закупок товаров (работ, услуг, имущественных прав) в соответствии с ЛПА;
    • при участии Банка в торгах и аукционах, проводимых другими организациями;
    • при согласовании, редактировании и передаче проектов договоров (в том числе соглашений о неразглашении конфиденциальной информации) с контрагентами и документов к ним на бумажном носителе и в электронном виде (Word, PDF, Excel);
    • при заключении, исполнении, изменении и расторжении договоров с контрагентами (в том числе соглашений о неразглашении конфиденциальной информации), включая обмен необходимыми документами и сведениями, подготовку, отправку и подписание первичных учетных документов (товарно-транспортных накладных, актов выполненных работ, актов оказанных услуг и т.п.), ведение досудебной претензионной работы с контрагентами;
    • при проведении мероприятий по обеспечению пропускного и внутриобъектового режима в отношении контрагентов и их представителей, выполняющих работы (оказывающих услуги) на охраняемой территории Банка;
    • при проведении мероприятий по обеспечению информационной безопасности, в том числе для организации дистанционного обмена защищаемой информацией между Банком и контрагентом (проверка защищенности используемых контрагентом каналов связи и информационных ресурсов (систем), определение и настройка защищенных каналов связи, предоставление доступа к информационным ресурсам Банка и др.);
    • при ведении деловой переписки с контрагентом посредством почтовой связи, с помощью электронной почты, системы межведомственного документооборота (СМДО), мессенджеров и других каналов связи;
    • при выполнении требований законодательства в сфере архивного дела и делопроизводства в части обеспечения хранения документов и сведений, образующихся в деятельности Банка и содержащих персональные данные.
16. Банк обрабатывает персональные данные:
    • с использованием средств автоматизации, в том числе глобальной компьютерной сети Интернет (включая интернет-сайты Банка), социальных сетей и мессенджеров, персональных компьютеров Банка и других информационных ресурсов Банка, в которых персональные данные хранятся в электронной форме;
    • на бумажных носителях, которые систематизированы в каталоги, папки, дела.
17. В целях заключения, исполнения, изменения и расторжения договоров с контрагентами Банк обрабатывает персональные данные контрагентов и их представителей на следующих правовых основаниях:
    • абзац пятнадцатый статьи 6 Закона о защите персональных данных – в отношении контрагентов - физических лиц;
    • абзац двадцатый статьи 6 Закона о защите персональных данных, статья 49, пункт 5 статьи 186, статья 290, часть первая пункта 1, пункт 1-1 и часть первая пункта 3 статьи 391 Гражданского кодекса Республики Беларусь – в отношении руководителей контрагентов-организаций;
    • абзац двадцатый статьи 6 Закона о защите персональных данных, пункт 1 статьи 183, пункты 1 и 5 статьи 186, статья 290, часть первая пункта 1, пункт 1-1 и часть первая пункта 3 статьи 391 Гражданского кодекса Республики Беларусь – в отношении иных представителей контрагентов (как физических лиц, так и организаций).
18. С согласия субъекта персональных данных Банк обрабатывает специальные персональные данные, касающиеся привлечения к административной и (или) уголовной ответственности, в следующих случаях:
    • в отношении индивидуального предпринимателя, руководителя и главного бухгалтера контрагента-организации – для проверки деловой репутации потенциального контрагента как участника процедуры закупки (в части наличия или отсутствия фактов совершения правонарушений в сфере экономической деятельности) в случаях, установленных ЛПА о закупках за счет собственных средств Банка;
    • в отношении лиц, которые будут выполнять работы (оказывать услуги) на охраняемой территории Банка, – для принятия решения о безопасности допуска таких лиц на охраняемую территорию Банка в рамках требований пропускного и внутриобъектового режима.
    Банк не обрабатывает специальные персональные данные контрагентов и их представителей, которые касаются расовой либо национальной принадлежности, политических взглядов, религиозных или других убеждений, членства в профессиональных союзах, состояния здоровья и половой жизни.
    Банк не обрабатывает биометрические и генетические персональные данные контрагентов и их представителей.
19. Банк совершает следующие действия с персональными данными: сбор, систематизацию, изменение, хранение, копирование (при необходимости), предоставление уполномоченным лицам Банка в соответствии с главой 4 настоящей Политики, а также третьим лицам (например, государственным органам Республики Беларусь), распространение в открытом доступе (в случаях, предусмотренных пунктом 21 настоящей Политики), обезличивание, блокирование, удаление (уничтожение). Указанный перечень является примерным.
    Конкретный перечень действий, совершаемых с персональными данными, определяется конкретной целью обработки персональных данных в соответствии с Реестром обработок.
20. Сбор персональных данных осуществляется Банком путем:
    • получения персональных данных в устной, письменной или электронной форме непосредственно от субъекта персональных данных, а также от контрагента-организации;
    • получения персональных данных от Министерства внутренних дел Республики Беларусь (при запросе сведений, касающихся привлечения к административной и (или) уголовной ответственности);
    • получения персональных данных из общедоступных источников в соответствии с целями размещения персональных данных в этих источниках.
21. Банк может распространять персональные данные уполномоченных представителей контрагентов-организаций в открытом доступе (т.е. доводить их до сведения неограниченного круга лиц) в рамках размещения новостного контента Банка в следующих случаях:
    • при размещении (в том числе репосте) персональных данных и иной информации, ранее распространенной в открытых источниках, – на основании абзаца девятнадцатого статьи 6 Закона о защите персональных данных;
    • при размещении подготовленной Банком информации о торжественных, протокольных и иных представительских мероприятиях, информации о сотрудничестве (партнерстве) с участием представителей Банка и представителей контрагентов-организаций – на основании абзаца двадцатого статьи 6 и абзаца восьмого пункта 1 статьи 9 Закона о защите персональных данных, пункта 1-1 приказа директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных» (далее – приказ НЦЗПД № 14), норм законодательства, регулирующих размещение информации в открытых источниках, части второй пункта 1 статьи 71 Закона Республики Беларусь от 17 июля 2018 г. № 130-З «О нормативных правовых актах» (далее – Закон о НПА) (аналогия закона).
    При этом Банк не допускает распространение специальных персональных данных.
22. Банк осуществляет передачу персональных данных государственным органам и организациям, в том числе налоговым органам, правоохранительным органам и судам, а также иным организациям, нотариусам, адвокатам и индивидуальным предпринимателям в случаях и порядке, установленных законодательством Республики Беларусь.
    
    Банк также предоставляет доступ к персональным данным уполномоченным лицам Банка с соблюдением требований главы 4 настоящей Политики в случае, если это необходимо для достижения цели обработки персональных данных.
    
    В иных случаях Банк не предоставляет третьим лицам персональные данные контрагентов и их представителей без их согласия, а также не предоставляет их в любом случае, если это будет нарушать принципы защиты персональных данных, предусмотренные статьей 4 Закона о защите персональных данных, иными актами законодательства и Политикой по обработке персональных данных ОАО «Белгазпромбанк».
23. Обработка персональных данных в Банке осуществляется работниками Банка, а также иными лицами, допущенными к обработке персональных данных в установленном Банком порядке.
24. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (при условии отсутствия правовых оснований для дальнейшей обработки персональных данных):
    • поступление от субъекта персональных данных отзыва согласия на обработку его персональных данных;
    • поступление от субъекта персональных данных требования о прекращении обработки его персональных данных и (или) их удалении;
    • достижение целей обработки персональных данных;
    • истечение срока действия согласия субъекта персональных данных;
    • прекращение действия иных правовых оснований для обработки персональных данных;
    • истечение срока хранения персональных данных;
    • обнаружение неправомерной обработки персональных данных;
    • поступление требования Национального центра защиты персональных данных Республики Беларусь о прекращении обработки персональных данных; прекращение деятельности Банка.
25. Банк хранит персональные данные следующим образом:
    • документы на бумажных и иных материальных носителях, содержащие персональные данные, хранятся в помещениях и местах, позволяющих исключить к ним доступ посторонних лиц;
    • персональные данные в электронной форме хранятся в информационных ресурсах, которые включены в защищенную информационную систему Банка, с обязательным разграничением доступа.
26. Документы на бумажных и иных материальных носителях, содержащие персональные данные, а также персональные данные в электронной форме после прекращения обработки персональных данных уничтожаются/удаляются (при отсутствии технической возможности удаления – блокируются) в соответствии с требованиями законодательства о персональных данных, иных актов законодательства и ЛПА.

ГЛАВА 4
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫМИ ЛИЦАМИ БАНКА

27. Уполномоченное лицо – организация или физическое лицо (в том числе индивидуальный предприниматель), которые обрабатывают персональные данные от имени Банка или в его интересах по поручению Банка. Для этого Банк заключает с уполномоченным лицом соглашение об обработке персональных данных.
28. Банк привлекает к обработке персональных данных следующих уполномоченных лиц:
    • организации, оказывающие Банку IT-услуги по сопровождению и технической поддержке информационных ресурсов Банка, – в случае предоставления им доступа к содержащимся в информационных ресурсах Банка персональным данным контрагентов Банка и их представителей. При отсутствии такого доступа указанные организации не являются уполномоченными лицами Банка, а выступают самостоятельными операторами;
    • организации, предоставляющие Банку лицензии на использование их программного обеспечения, – в случае предоставления им доступа к размещаемым на серверах Банка персональным данным контрагентов Банка и их представителей. При отсутствии такого доступа указанные организации не являются уполномоченными лицами Банка, а выступают самостоятельными операторами;
    • организацию, оказывающую Банку услуги хостинга интернет-сайтов Банка, – в случае размещения персональных данных представителей контрагентов-организаций на интернет-сайтах Банка.
29. Банк поручает обработку персональных данных вышеуказанным уполномоченным лицам при одновременном соблюдении следующих условий:
    • уполномоченное лицо подтвердило свою благонадежность и готовность применять и поддерживать меры по обеспечению защиты персональных данных. Оценка благонадежности такого лица осуществляется в рамках проводимых Банком преддоговорных мероприятий (переговоров, изучения информации в глобальной компьютерной сети Интернет и иных источниках, оценки мер по защите конфиденциальной информации, согласования условий договора), а также на основании опыта предыдущего сотрудничества (при его наличии);
    • у Банка имеются правовые основания для трансграничной передачи персональных данных уполномоченному лицу (в случае если уполномоченное лицо находится в иностранном государстве).
30. Банк поручает обработку персональных данных уполномоченным лицам, находящимся на территории Республики Беларусь.
    
    Банк также может поручать обработку персональных данных уполномоченным лицам, находящимся на территориях иностранных государств, обеспечивающих надлежащую защиту прав субъектов персональных данных.
31. Банк предусматривает в соглашениях об обработке персональных данных возможность привлечения субуполномоченных лиц уполномоченным лицом для содействия в обработке персональных данных в случаях, когда привлечение таких лиц будет являться необходимым.
    
    Необходимость привлечения субуполномоченных лиц определяется Банком на основании информации, получаемой от уполномоченного лица.
    
    Условия привлечения субуполномоченных лиц (с предварительного письменного согласия Банка, при условии направления Банку письменного уведомления, без письменного согласия Банка и письменного уведомления в адрес Банка) определяются Банком заранее на этапе подготовки к заключению соглашения об обработке персональных данных на основании проводимой Банком оценки рисков и уровня защиты персональных данных. К проведению такой оценки привлекается подразделение Банка, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
32. Банк размещает Реестр уполномоченных лиц на интернет-сайте Банка www.belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.
33. Информация о привлечении Банком уполномоченных лиц в рамках соответствующих целей дополнительно раскрывается в Реестре обработок, размещаемом на интернет-сайте Банка www.belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.

ГЛАВА 5
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

34. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
35. Банк осуществляет трансграничную передачу персональных данных как в государства ¹ , обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, так и в государства, не обеспечивающие такой уровень.
    
    При трансграничной передаче персональных данных в государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, могут иметь место следующие потенциальные риски (в зависимости от конкретного государства):
    • отсутствие единого законодательства о защите персональных данных либо эффективной практики его соблюдения;
    • отсутствие независимого надзорного органа, уполномоченного на защиту прав субъектов персональных данных;
    • могут быть не предусмотрены как отдельные, так и любые права субъектов персональных данных либо может не обеспечиваться защита прав субъектов персональных данных на том же уровне, что в Республике Беларусь;
    • иностранное законодательство может относить к персональным данным лишь ограниченный перечень сведений о физическом лице.

    ________________

    ¹ Перечень государств, на территориях которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом НЦЗПД № 14.
    
36. Банк осуществляет трансграничную передачу персональных данных контрагентов Банка и их представителей в следующих случаях:
    • при отправке контрагентам проектов договоров, иных документов и сведений посредством почтовой связи либо на адрес электронной почты, размещенный за пределами белорусского сегмента сети Интернет (gmail.com, mail.ru и т.п.), – на основании абзацев пятнадцатого и двадцатого статьи 6, абзацев третьего и восьмого пункта 1 статьи 9 Закона о защите персональных данных, абзаца третьего пункта 1-1 приказа НЦЗПД № 14, норм гражданского законодательства. Персональные данные передаются соответственно организациям почтовой связи либо на серверы соответствующей электронной почты;
    • при коммуникации с контрагентами и их представителями с помощью мессенджеров – на основании абзацев пятнадцатого и двадцатого статьи 6, абзацев третьего и восьмого пункта 1 статьи 9 Закона о защите персональных данных, абзаца третьего пункта 1-1 приказа НЦЗПД № 14, норм гражданского законодательства. Персональные данные передаются на серверы соответствующих мессенджеров;
    • при размещении новостного контента Банка с участием представителя контрагента-организации в социальных сетях и мессенджерах – на основании абзаца двадцатого статьи 6 и абзаца восьмого пункта 1 статьи 9 Закона о защите персональных данных, пункта 1-1 приказа НЦЗПД № 14, норм законодательства, регулирующих размещение информации в открытых источниках, части второй пункта 1 статьи 71 Закона о НПА (аналогия закона). Персональные данные передаются на серверы соответствующих социальных сетей и мессенджеров.
37. Перечень государств, на территории которых Банк передает персональные данные, указывается в Реестре обработок, который размещается на интернет-сайте Банка www.belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.
    
    В Реестре обработок дополнительно указывается информация о лице, осуществляющем трансграничную передачу персональных данных (Банк, уполномоченное лицо Банка либо одновременно Банк и его уполномоченное лицо), а также о способах трансграничной передачи персональных данных (отправка документов посредством почтовой связи, использование электронной почты, использование социальных сетей и мессенджеров и иные) в рамках соответствующих целей обработки персональных данных.

ГЛАВА 6
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

38. В соответствии со статьями 10 – 13 и 15 Закона о защите персональных данных субъект имеет права, связанные с обработкой его персональных данных, а Банк выполняет обязанности по реализации этих прав.
39. Перечень прав субъекта персональных данных, их содержание, срок и порядок их реализации изложены в приложении к Политике по обработке персональных данных ОАО «Белгазпромбанк».
    
    Банк не принимает к рассмотрению заявления о реализации прав субъекта персональных данных, которые поданы способами, не предусмотренными приложением к Политике по обработке персональных данных ОАО «Белгазпромбанк».

ГЛАВА 7
ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

40. Лица, виновные в нарушении положений законодательства о персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность, предусмотренную законодательными актами.
    
    Контроль за законностью, справедливостью и прозрачностью обработки персональных данных осуществляется подразделением Банка, ответственным за осуществление внутреннего контроля за обработкой персональных данных, в формах регулярных проверок и постоянного мониторинга.
41. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом о защите персональных данных, подлежит возмещению при наличии вступившего в законную силу решения суда. Возмещение морального вреда субъекту осуществляется Банком независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

ГЛАВА 8
ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

42. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются отдельными ЛПА, содержащими в себе нормы и правила обработки персональных данных в рамках отдельных направлений деятельности Банка, Законом о защите персональных данных и иными актами законодательства Республики Беларусь.

Начальник отдела защиты персональных данных Ю.В.Медведев