Политика обработки персональных данных представителей клиентов - юридических лиц в ОАО «Белгазпромбанк»

Политика обработки персональных данных представителей клиентов - юридических лиц в ОАО «Белгазпромбанк»

УТВЕРЖДЕНО
Протокол заседания правления ОАО «Белгазпромбанк»
30.03.2026 № 18

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Банковским кодексом Республики Беларусь и иными актами законодательства Республики Беларусь, а также Уставом ОАО «Белгазпромбанк».
2. Целью настоящей Политики является обеспечение защиты прав и свобод человека (как субъекта персональных данных) при обработке его персональных данных, в том числе обеспечение прозрачности их обработки.
3. Для целей настоящей Политики:
   • термин «клиент» означает организацию (в том числе юридическое лицо, международную организацию), за исключением финансового института, которая находится на обслуживании в ОАО «Белгазпромбанк» (далее – Банк) в качестве розничного или корпоративного бизнес-клиента;
   • термины «залогодатель», «поручитель», «гарант» означают организацию или физическое лицо (в том числе индивидуального предпринимателя), которые заключили соответственно договор залога, договор поручительства, договор банковской гарантии, направленные на обеспечение исполнения обязательств клиента перед Банком.

4. Субъект персональных данных (далее, если не указано иное, – субъект) – физическое лицо, в том числе индивидуальный предприниматель, чьи персональные данные обрабатываются Банком в рамках одной или нескольких целей обработки персональных данных, подробная информация о которых содержится в Реестре обработок персональных данных представителей клиентов - юридических лиц в ОАО «Белгазпромбанк» (далее – Реестр обработок).

   Для целей настоящей Политики под субъектами персональных данных понимаются:

   • представители клиента;
   • представители залогодателя-организации;
   • представители поручителя-организации;
   • представители гаранта (банка) по банковской гарантии;
   • физические лица (в том числе индивидуальные предприниматели), выступающие залогодателями и (или) поручителями по обязательствам клиентов перед Банком;
   • контрагенты клиентов и (или) их представители, чьи персональные данные обрабатываются Банком при исполнении договоров с клиентами;
   • бенефициарные владельцы;
   • иные физические лица, чьи персональные данные предоставлены Банку клиентом в процессе оформления договорных отношений с клиентом и его дальнейшего обслуживания, иного взаимодействия с клиентом.
   Под представителями понимаются:
   • руководитель организации (директор, генеральный директор, председатель правления и т.п.), действующий от ее имени без доверенности на основании учредительного документа (например, устава, учредительного договора) в соответствии с полномочиями и обязанностями, предусмотренными учредительным документом и трудовым договором (контрактом), а в случаях, предусмотренных законодательством, – договором оказания управленческих услуг (услуг по осуществлению функций исполнительного органа юридического лица);
   • бухгалтер (главный бухгалтер), ведущий бухгалтерский учет организации на основании заключенного с ней трудового договора либо договора оказания бухгалтерских услуг;
   • иные работники организации (включая заместителей ее руководителя), действующие от ее имени на основании доверенности и в иных предусмотренных законодательством случаях;
   • ликвидаторы и их представители;
   • антикризисные управляющие по делам об экономической несостоятельности (банкротстве) и их представители.
   
   Бенефициарный владелец – физическое лицо, которое является собственником имущества организации (например, унитарного предприятия) либо владеет не менее чем 10 (десятью) процентами акций (долей в уставном фонде) организации (например, общества с ограниченной или дополнительной ответственностью, открытого или закрытого акционерного общества), либо прямо или косвенно (через третьих лиц) в конечном итоге имеет право или возможность давать обязательные для организации указания, влиять на принимаемые ей решения или иным образом контролировать ее действия.
   
   Как правило, бенефициарными владельцами выступают учредители (участники, акционеры) организации.
5. Настоящая Политика разъясняет субъектам персональных данных информацию о том:
   • каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются Банком;
   • в течение какого периода времени их персональные данные хранятся;
   • какие права есть у субъекта персональных данных и как их можно реализовать.
6. Настоящая Политика является локальным правовым актом Банка (далее – ЛПА) и регулирует вопросы, связанные с обработкой и защитой персональных данных представителей клиентов и иных субъектов, указанных в пункте 4 настоящей Политики.
7. Контактные данные Банка:
   
   полное наименование: Совместное белорусско-российское открытое акционерное общество «Белгазпромбанк»;
   сокращенное наименование: ОАО «Белгазпромбанк»;
   юридический и почтовый адрес: 220121, г. Минск, ул. Притыцкого, д. 60/2;
   УНП: 100429079;
   телефон: 120 (контакт-центр);
   адрес электронной почты подразделения Банка, ответственного за осуществление внутреннего контроля за обработкой персональных данных в Банке: dpo@bgpb.by;
   интернет-сайт: www.belgazprombank.by.
8. Банк уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. При обработке и защите персональных данных Банк руководствуется принципами защиты персональных данных, предусмотренными в Политике по обработке персональных данных ОАО «Белгазпромбанк».
9. Обработка персональных данных осуществляется Банком в соответствии с Законом о защите персональных данных, банковским и иным законодательством, Политикой по обработке персональных данных ОАО «Белгазпромбанк», настоящей Политикой и иными ЛПА.

10. Действие настоящей Политики не распространяется на отношения по осуществлению видеонаблюдения и аудиозаписи на территории Банка, отношения по обработке файлов cookie на интернет-сайтах Банка, а также отношения по обработке и защите персональных данных в рамках осуществления корпоративного управления в Банке и обеспечения функционирования системы дистанционного банковского обслуживания (далее – СДБО).

    Порядок и условия осуществления видеонаблюдения и аудиозаписи на территории Банка, обработки файлов cookie на интернет-сайтах Банка, обработки и защиты персональных данных в рамках осуществления корпоративного управления в Банке и обеспечения функционирования СДБО регламентируются отдельными Политиками обработки персональных данных в рамках указанных направлений деятельности Банка.
11. Актуальная версия настоящей Политики размещается в офисах Банка, а также в общем свободном доступе на интернет-сайте Банка www.belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ для ознакомления с ней любыми лицами.
12. Банк вправе при необходимости в одностороннем порядке вносить изменения и дополнения в настоящую Политику в случае изменения особенностей обработки персональных данных в Банке, в том числе в связи с изменением законодательства Республики Беларусь.
13. Требования Закона о защите персональных данных и настоящей Политики обязательны для исполнения всеми работниками Банка и иными лицами, непосредственно осуществляющими обработку персональных данных.

ГЛАВА 2
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ БАНКОМ

14. Банк обрабатывает персональные данные в следующих случаях:
    • при идентификации и проверке клиента и его представителей, а также при последующих верификации и обновлении их данных в рамках мероприятий по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения (далее – ПОД/ФТ);
    • при проведении Банком FATCA-идентификации в отношении организации;
    • при проведении мероприятий в сфере санкционного комплаенса;
    • при заключении, исполнении, изменении и расторжении договоров на осуществление финансовых операций;
    • при заключении, исполнении, изменении и расторжении договоров оказания услуги банковского сопровождения контрактов, договоров оказания услуги процессинга, договоров оказания услуги по персонализации банковских платежных карточек;
    • при заключении, исполнении, изменении и расторжении договоров залога, договоров поручительства, иных договоров, обеспечивающих исполнение обязательств клиентов перед Банком;
    • при получении, хранении и иной обработке Банком документов и сведений, связанных с договором банковской гарантии, заключенным между клиентом и третьим лицом – гарантом в пользу Банка как бенефициара;
    • при предоставлении персональных данных судам, правоохранительным и иным государственным органам, иным организациям, нотариусам и адвокатам в случаях и порядке, установленных законодательством;
    • при проведении представительских мероприятий с участием представителей клиентов;
    • при отправке рекламных и иных сообщений Банка в рамках клиентского взаимодействия на персонализированный корпоративный адрес электронной почты, закрепленный за представителем клиента;
    • при отправке рекламных и иных сообщений Банка в рамках клиентского взаимодействия на бумажном носителе на почтовый адрес клиента с привлечением операторов почтовой связи;
    • при выполнении требований законодательства в сфере архивного дела и делопроизводства в части обеспечения хранения документов и сведений, образующихся в деятельности Банка и содержащих персональные данные.
15. Банк обрабатывает персональные данные:
    • с использованием средств автоматизации, в том числе глобальной компьютерной сети Интернет (включая интернет-сайты Банка), социальных сетей и мессенджеров, персональных компьютеров Банка, СДБО и других информационных ресурсов Банка, в которых персональные данные хранятся в электронной форме;
    • на бумажных носителях, которые систематизированы в каталоги, папки, дела.
16. Банк обрабатывает персональные данные с согласия субъекта персональных данных, если для этого отсутствуют иные правовые основания, предусмотренные Законом о защите персональных данных. Согласие может предоставляться субъектом:
    • в письменной форме путем собственноручного подписания согласия по форме, разрабатываемой Банком в соответствии с нормами законодательства;
    • в форме электронного документа, подписанного электронной цифровой подписью;
    • в электронной форме посредством нажатия подтверждающей кнопки субъектом на интернет-сайте Банка или в СДБО;
    • в электронной форме посредством проставления субъектом персональных данных соответствующей отметки, подтверждающей согласие, в СДБО, на интернет-сайте Банка, ином интернет-ресурсе.
17. Банк обрабатывает специальные персональные данные, касающиеся привлечения физического лица, намеревающегося заключить с Банком договор залога и (или) договор поручительства, к административной и (или) уголовной ответственности, при оценке кредитоспособности залогодателя, поручителя для принятия решения о заключении (об отказе в заключении) договора залога и (или) договора поручительства с физическим лицом.
    
    Банк не обрабатывает специальные персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, состояния здоровья, половой жизни.
    
    Банк не обрабатывает биометрические и генетические персональные данные.
18. Банк совершает следующие действия с персональными данными: сбор, систематизацию, изменение, хранение, копирование (при необходимости), предоставление уполномоченным лицам Банка в соответствии с главой 4 настоящей Политики, а также третьим лицам (например, правоохранительным органам Республики Беларусь), обезличивание, блокирование, удаление.

    Указанный перечень является примерным.

    Конкретный перечень действий, совершаемых с персональными данными, определяется конкретной целью обработки персональных данных и наличием соответствующего поручения клиента (при необходимости наличия такого поручения).
19. Сбор персональных данных осуществляется Банком путем:
    • получения персональных данных в письменной или электронной форме от клиента, в том числе посредством использования им СДБО;
    • получения персональных данных в устной, письменной или электронной форме непосредственно от субъекта персональных данных;
    • получения персональных данных от Министерства внутренних дел Республики Беларусь, иных государственных органов и других третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами (в частности, договором оказания услуги банковского сопровождения контрактов);
    • получения персональных данных из общедоступных источников в соответствии с целями размещения персональных данных в этих источниках.
20. Обработка персональных данных в Банке осуществляется работниками Банка, а также иными лицами, допущенными к обработке персональных данных в установленном Банком порядке.
21. Не допускается разглашение персональных данных третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
22. Банк осуществляет передачу персональных данных правоохранительным органам и судам, а также иным третьим лицам в случаях и порядке, установленных законодательством Республики Беларусь.
    
    Банк также предоставляет персональные данные уполномоченным лицам Банка с соблюдением требований главы 4 настоящей Политики в случае, если это необходимо для достижения цели обработки персональных данных.
23. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (при условии отсутствия правовых оснований для дальнейшей обработки персональных данных):
    • поступление от субъекта персональных данных отзыва согласия на обработку его персональных данных;
    • поступление от субъекта персональных данных требования о прекращении обработки его персональных данных и (или) их удалении;
    • достижение целей обработки персональных данных;
    • истечение срока действия согласия субъекта персональных данных;
    • прекращение действия иных правовых оснований обработки персональных данных;
    • истечение срока хранения персональных данных;
    • обнаружение неправомерной обработки персональных данных;
    • поступление требования Национального центра защиты персональных данных Республики Беларусь о прекращении обработки персональных данных;
    • прекращение деятельности Банка.
24. Банк хранит персональные данные следующим образом:
    • документы на бумажных и иных материальных носителях, содержащие персональные данные, хранятся в помещениях и местах, позволяющих исключить к ним доступ посторонних лиц. Такие документы могут как храниться Банком в принадлежащих Банку помещениях и местах, так и передаваться Банком на хранение уполномоченному лицу, оказывающему Банку услуги архивного и депозитарного хранения документов;
    • персональные данные в электронной форме хранятся в информационных ресурсах, которые включены в защищенную информационную систему Банка, с обязательным разграничением доступа.
25. Документы на бумажных и иных материальных носителях, содержащие персональные данные, а также персональные данные в электронной форме после прекращения обработки персональных данных уничтожаются/удаляются (при отсутствии технической возможности удаления – блокируются) в соответствии с требованиями законодательства о персональных данных, иных актов законодательства и ЛПА.

ГЛАВА 3
КЛЮЧЕВЫЕ ПАРАМЕТРЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

26. На интернет-сайте Банка www.belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ Банк размещает Реестр обработок, который содержит информацию о (об):
    • целях обработки персональных данных;
    • перечнях обрабатываемых персональных данных;
    • категориях физических лиц (субъектов персональных данных), чьи персональные данные обрабатываются;
    • правовых основаниях обработки персональных данных;
    • сроках хранения персональных данных;
    • уполномоченных лицах Банка, которые обрабатывают персональные данные по поручению Банка в рамках соответствующих целей;
    • получателях персональных данных (например, правоохранительных органах Республики Беларусь, судах);
    • трансграничной передаче персональных данных.

ГЛАВА 4
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫМИ ЛИЦАМИ БАНКА

27. Уполномоченное лицо – организация или физическое лицо (в том числе индивидуальный предприниматель), которые обрабатывают персональные данные от имени Банка или в его интересах по поручению Банка. Для этого Банк заключает с уполномоченным лицом соглашение об обработке персональных данных.
28. Банк привлекает к обработке персональных данных следующих уполномоченных лиц:
    • организации, которые выступают агентами по идентификации, проводят идентификацию клиентов Банка и их представителей и передают Банку документы и сведения о клиентах и их представителях в рамках мероприятий по ПОД/ФТ на основании абзаца пятого статьи 6 Закона о защите персональных данных и норм законодательства о ПОД/ФТ;
    • организации, оказывающие Банку IT-услуги по сопровождению и технической поддержке информационных ресурсов Банка, – в случае предоставления им доступа к содержащимся в информационных ресурсах Банка персональным данным, обрабатываемым в соответствии с настоящей Политикой. При отсутствии такого доступа указанные организации не являются уполномоченными лицами Банка, а выступают самостоятельными операторами;
    • организации, предоставляющие Банку лицензии на использование их программного обеспечения, – в случае предоставления им доступа к размещаемым на серверах Банка персональным данным, обрабатываемым в соответствии с настоящей Политикой. При отсутствии такого доступа указанные организации не являются уполномоченными лицами Банка, а выступают самостоятельными операторами;
    • организацию, оказывающую услуги архивного и депозитарного хранения документов.
29. Банк поручает обработку персональных данных уполномоченным лицам при одновременном соблюдении следующих условий:
    • уполномоченное лицо подтвердило свою благонадежность и готовность применять и поддерживать меры по обеспечению защиты персональных данных. Оценка благонадежности такого лица осуществляется в рамках проводимых Банком преддоговорных мероприятий (переговоров, изучения информации в глобальной компьютерной сети Интернет и иных источниках, оценки мер по защите конфиденциальной информации, согласования условий договора), а также на основании опыта предыдущего сотрудничества (при его наличии);
    • у Банка имеются правовые основания для трансграничной передачи персональных данных уполномоченному лицу (в случае если уполномоченное лицо находится в иностранном государстве).
30. Банк поручает обработку персональных данных уполномоченным лицам, находящимся на территории Республики Беларусь.
    
    Банк также может поручать обработку персональных данных уполномоченным лицам, находящимся на территориях иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.
31. Банк предусматривает в соглашениях об обработке персональных данных возможность привлечения субуполномоченных лиц уполномоченным лицом для содействия в обработке персональных данных в случаях, когда привлечение таких лиц будет являться необходимым.
    
    Необходимость привлечения субуполномоченных лиц определяется Банком на основании информации, получаемой от уполномоченного лица.
    
    Условия привлечения субуполномоченных лиц (с предварительного письменного согласия Банка, при условии направления Банку письменного уведомления, без письменного согласия Банка и письменного уведомления в адрес Банка) определяются Банком заранее на этапе подготовки к заключению соглашения об обработке персональных данных на основании проводимой Банком оценки рисков и уровня защиты персональных данных. К проведению такой оценки привлекается подразделение Банка, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
32. Банк размещает Реестр уполномоченных лиц на интернет-сайте Банка www.belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.
33. Информация о привлечении Банком уполномоченных лиц в рамках соответствующих целей дополнительно раскрывается в Реестре обработок, размещаемом на интернет-сайте Банка www.belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.

ГЛАВА 5
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

34. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
35. Банк осуществляет трансграничную передачу персональных данных как в государства¹ , обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, так и в государства, не обеспечивающие такой уровень.
    
    При трансграничной передаче персональных данных в государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, могут иметь место следующие потенциальные риски (в зависимости от конкретного государства):
    • отсутствие единого законодательства о защите персональных данных либо эффективной практики его соблюдения;
    • отсутствие независимого надзорного органа, уполномоченного на защиту прав субъектов персональных данных;
    • могут быть не предусмотрены как отдельные, так и любые права субъектов персональных данных либо может не обеспечиваться защита прав субъектов персональных данных на том же уровне, что в Республике Беларусь;
    • иностранное законодательство может относить к персональным данным лишь ограниченный перечень сведений о физическом лице.
36. Банк осуществляет трансграничную передачу персональных данных в следующих случаях:
    • при отправке документов и сведений, опосредующих заключение, исполнение, изменение и расторжение договора с клиентом, в адрес иностранных клиентов, находящихся за пределами Республики Беларусь, – на основании абзаца двадцатого статьи 6 и абзаца восьмого пункта 1 статьи 9 Закона о защите персональных данных, абзаца третьего пункта 1-1 приказа директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных» (далее – приказ НЦЗПД № 14), норм гражданского и банковского законодательства. Персональные данные передаются организациям почтовой связи и клиентам Банка, а также владельцам сервисов электронной почты при передаче персональных данных посредством электронной почты (при условии принятия мер технической и криптографической защиты персональных данных);
    • при отправке ответов на обращения иностранных клиентов, находящихся за пределами Республики Беларусь, – на основании абзаца двадцатого статьи 6, абзаца восьмого пункта 1 статьи 9 Закона о защите персональных данных, абзаца третьего пункта 1-1 приказа НЦЗПД № 14 и норм законодательства об обращениях граждан и юридических лиц. Персональные данные передаются организациям почтовой связи и клиентам Банка;
    • при осуществлении международных финансовых операций – на основании абзаца двадцатого статьи 6 и абзаца восьмого пункта 1 статьи 9 Закона о защите персональных данных, абзаца третьего пункта 1-1 приказа НЦЗПД № 14 и норм банковского законодательства. Персональные данные передаются участникам международных финансовых операций;
    • при оказании услуги банковского сопровождения контрактов – на основании абзаца двадцатого статьи 6 Закона о защите персональных данных, норм гражданского и банковского законодательства. Персональные данные хранятся на серверах, находящихся на территориях иностранных государств, которые обеспечивают надлежащий уровень защиты прав субъектов персональных данных;
    • при обращении представителей клиентов в контакт-центр Банка с помощью мессенджеров (Viber, Telegram, Apple Messages) – на основании абзаца двадцатого статьи 6 и абзаца восьмого пункта 1 статьи 9 Закона о защите персональных данных, абзаца третьего пункта 1-1 приказа НЦЗПД № 14, норм гражданского и банковского законодательства. Персональные данные передаются организациям, обеспечивающим доставку сообщений в соответствующем мессенджере;
    • при отправке рекламных и иных сообщений Банка в рамках клиентского взаимодействия на персонализированный корпоративный адрес электронной почты организации (если он размещен за пределами белорусского сегмента глобальной компьютерной сети Интернет) – на основании абзаца двадцатого статьи 6 и абзаца восьмого пункта 1 статьи 9 Закона о защите персональных данных, абзаца третьего пункта 1-1 приказа НЦЗПД № 14, норм гражданского и банковского законодательства (при отправке нерекламных сообщений), а также согласия организации на получение рекламных сообщений, полученного в соответствии со статьей 12 Закона Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе» (при отправке рекламных сообщений). Обрабатывается корпоративный адрес электронной почты, закрепленный за представителем клиента.
37. Перечень государств, на территории которых Банк передает персональные данные, указывается в Реестре обработок, который размещается на интернет-сайте Банка www.belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.
    
    В Реестре обработок дополнительно указывается информация о лице, осуществляющем трансграничную передачу персональных данных (Банк, уполномоченное лицо Банка либо одновременно Банк и его уполномоченное лицо), а также о способах трансграничной передачи персональных данных (отправка документов посредством почтовой связи, использование электронной почты, использование социальных сетей и мессенджеров и иные) в рамках соответствующих целей обработки персональных данных.

ГЛАВА 6
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

38. В соответствии со статьями 10 – 13 и 15 Закона о защите персональных данных субъект имеет права, связанные с обработкой его персональных данных, а Банк выполняет обязанности по реализации этих прав.
39. Перечень прав субъекта персональных данных, их содержание, срок и порядок их реализации изложены в приложении к Политике по обработке персональных данных ОАО «Белгазпромбанк».
    
    Банк не принимает к рассмотрению заявления о реализации прав субъекта персональных данных, которые поданы способами, не предусмотренными приложением к Политике по обработке персональных данных ОАО «Белгазпромбанк».

ГЛАВА 7
ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

40. Лица, виновные в нарушении положений законодательства о персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность, предусмотренную законодательными актами.
    
    Контроль за законностью, справедливостью и прозрачностью обработки персональных данных осуществляется подразделением Банка, ответственным за осуществление внутреннего контроля за обработкой персональных данных, в формах регулярных проверок и постоянного мониторинга.
41. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом о защите персональных данных, подлежит возмещению при наличии вступившего в законную силу решения суда. Возмещение морального вреда субъекту осуществляется Банком независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

42. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются отдельными ЛПА, содержащими в себе нормы и правила обработки персональных данных в рамках отдельных направлений деятельности Банка, Законом о защите персональных данных и иными актами законодательства Республики Беларусь.

Начальник отдела защиты персональных данных
Ю.В.Медведев

____________
¹Перечень государств, на территориях которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».