Политика по обработке персональных данных

ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ОАО «БЕЛГАЗПРОМБАНК»

УТВЕРЖДЕНО
Протокол правления
15.11.2021 № 62

(в редакции решения правления
ОАО «Белгазпромбанк»
от 01.09.2025 (протокол № 47))

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Банковским кодексом Республики Беларусь и иными актами законодательства Республики Беларусь, а также Уставом ОАО «Белгазпромбанк».
2. Целью настоящей Политики является обеспечение защиты прав и свобод человека (как субъекта персональных данных) при обработке его персональных данных.
3. Субъект персональных данных (далее, если не указано иное, – субъект) – физическое лицо, чьи персональные данные обрабатываются ОАО «Белгазпромбанк» (далее – Банк) в рамках одной или нескольких целей обработки персональных данных, подробная информация о которых содержится в Реестре обработок персональных данных ОАО «Белгазпромбанк».
4. Настоящая Политика разъясняет субъектам персональных данных информацию о том:
   • каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются Банком;
   • сколько времени их персональные данные хранятся;
   • какие права есть у субъекта персональных данных и как их можно реализовать.
5. Настоящая Политика является локальным правовым актом Банка (далее – ЛПА) и регулирует общие вопросы, связанные с защитой персональных данных субъектов, чьи данные обрабатываются Банком.
6. Контактные данные Банка:
   полное наименование: Совместное белорусско-российское открытое акционерное общество «Белгазпромбанк»;
   сокращенное наименование: ОАО «Белгазпромбанк»;
   юридический и почтовый адрес: 220121, г. Минск, ул. Притыцкого, д. 60/2;
   УНП: 100429079;
   телефон: 120 (контакт-центр);
   адрес электронной почты подразделения Банка, ответственного за осуществление внутреннего контроля за обработкой персональных данных в Банке: dpo@bgpb.by; интернет-сайт: www.belgazprombank.by .
   
7. Банк уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
8. Обработка персональных данных осуществляется Банком в соответствии с Законом о защите персональных данных, банковским и иным законодательством, настоящей Политикой и отдельными ЛПА (в том числе политиками), содержащими в себе нормы и правила обработки персональных данных, в том числе в рамках отдельных направлений деятельности Банка.
9. Действие настоящей Политики распространяется на отношения по защите персональных данных, не входящих в состав коммерческой или банковской тайны, а также на отношения по защите коммерческой и банковской тайны, когда такая тайна содержит в себе персональные данные.
   Действие настоящей Политики не распространяется на отношения, касающиеся работы с государственными секретами и служебной информацией ограниченного распространения, которая отмечается грифом «Для служебного пользования» или «ДСП» (далее – информация ДСП).
   
10. Актуальная версия настоящей Политики размещается в общедоступном месте, а также в общем свободном доступе на интернет-сайте Банка belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ и предусматривает возможность ознакомления с ней любых лиц.
11. Банк вправе при необходимости в одностороннем порядке вносить изменения и дополнения в настоящую Политику в случае изменения особенностей обработки персональных данных в Банке, в том числе в связи с изменением законодательства Республики Беларусь.
12. Требования Закона о защите персональных данных и настоящей Политики обязательны для исполнения всеми работниками Банка и иными лицами, непосредственно осуществляющими обработку персональных данных.

ГЛАВА 2
ПРИНЦИПЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

13. При обработке и защите персональных данных Банк руководствуется следующими принципами:
    
    13.1.законность – Банк обрабатывает персональные данные в соответствии с применимыми требованиями законодательства Республики Беларусь и только при наличии правового основания для обработки. Если у Банка отсутствуют предусмотренные законодательством правовые основания для обработки персональных данных в конкретной ситуации, то Банк обрабатывает персональные данные только при условии получения предварительного, добровольного согласия субъекта на их обработку;
    
    13.2. прозрачность – Банк публично раскрывает информацию о том, как и для чего он обрабатывает персональные данные конкретных категорий физических лиц, путем размещения соответствующей информации на интернет-сайте Банка belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/. Кроме того, Банк предоставляет субъекту персональных данных по его запросу информацию о том, как и для чего Банк обрабатывает его персональные данные и возможно ли прекратить их обработку по желанию субъекта.
    Банк раскрывает информацию об обработке персональных данных в той части, в которой это не противоречит требованиям законодательства Республики Беларусь (в том числе требованиям, касающимся охраняемой законом тайны и информации ДСП);
    
    13.3. справедливость – Банк обрабатывает персональные данные так, чтобы сохранялся баланс интересов между Банком, субъектом персональных данных и иными заинтересованными лицами;
    
    13.4. соразмерность – Банк обрабатывает персональные данные соразмерно целям их обработки;
    
    13.5. ограничение целью – Банк обрабатывает персональные данные только для достижения конкретных, заранее заявленных Банком законных целей;
    
    13.6.минимизация (неизбыточность) данных – Банк собирает, использует, хранит и иным образом обрабатывает только те персональные данные, которые минимально необходимы для достижения Банком цели их обработки;
    
    13.7. достоверность – Банк обеспечивает достоверность персональных данных, при необходимости уточняя (обновляя, актуализируя) их;
    
    13.8. конфиденциальность – Банк раскрывает персональные данные только тем своим работникам, которым они необходимы для выполнения ими своих должностных обязанностей, а третьим лицам – только в случаях, предусмотренных законодательством Республики Беларусь. Банк также может передавать персональные данные (либо предоставлять доступ к ним) третьим лицам в рамках заключенных с ними договоров при условии, что это не противоречит законодательству Республики Беларусь;
    
    13.9. безопасность – Банк принимает меры по обеспечению защиты персональных данных от несанкционированного доступа к ним, их незаконного разглашения и других незаконных действий с ними, а также обеспечивает сохранность персональных данных;
    
    13.10. ограничение срока хранения – Банк хранит персональные данные в течение срока, минимально необходимого для достижения цели обработки персональных данных, либо в течение сроков, установленных законодательством Республики Беларусь;
    
    13.11. подотчетность – Банк несет ответственность за законность обработки персональных данных. Банк предоставляет информацию о том, как он обрабатывает персональные данные, в Национальный центр защиты персональных данных Республики Беларусь (далее, если не указано иное, – НЦЗПД) по его запросу.
14. Обработка персональных данных Банком осуществляется с учетом указанных выше принципов.

ГЛАВА 3
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ БАНКОМ

15. Банк обрабатывает персональные данные:
    • с использованием средств автоматизации, т.е. глобальной компьютерной сети Интернет (включая интернет-сайты Банка), социальных сетей и электронных мессенджеров, персональных компьютеров, системы дистанционного банковского обслуживания и других информационных ресурсов, в которых персональные данные хранятся в электронной форме;
    • на бумажных носителях, которые систематизированы в каталоги, папки, дела.
16. Банк совершает следующие действия с персональными данными: сбор, систематизация, изменение, хранение, предоставление третьим лицам (например, государственным органам Республики Беларусь), распространение в открытом доступе, обезличивание, удаление. Указанный перечень является примерным. Конкретный перечень действий, совершаемых с персональными данными, определяется целью обработки персональных данных. Сбор персональных данных осуществляется Банком путем:
    • получения персональных данных в устной, письменной или электронной форме непосредственно от субъекта персональных данных, в том числе посредством использования им систем дистанционного банковского обслуживания Банка;
    • получения персональных данных при пользовании субъектом персональных данных интернет-сайтом Банка (иными интернет-ресурсами Банка);
    • получения персональных данных от третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами;
    • получения персональных данных из общедоступных источников в соответствии с целями размещения персональных данных в этих источниках.
    Банк распространяет персональные данные в открытом доступе (т.е. доводит их до сведения неограниченного круга лиц):
    • при размещении новостного контента Банка, не связанного с выполнением работником Банка его должностных обязанностей, – с согласия работника;
    • при размещении новостного контента Банка и контактных данных Банка в связи с выполнением работником Банка своих представительских должностных обязанностей – без согласия работника в связи с исполнением трудовых отношений с ним (абзац восьмой статьи 6 Закона о защите персональных данных);
    • при размещении новостного контента Банка с участием клиента Банка – с согласия клиента;
    • при размещении информации о взаимодействии Банка с представителями государственных органов и иных организаций – без согласия таких представителей в случае, если их персональные данные являются общедоступными (абзац девятнадцатый статьи 6 Закона о защите персональных данных) либо если их распространение обусловлено выполнением возложенных на Банк обязанностей и полномочий, предусмотренных законодательством Республики Беларусь (абзац двадцатый статьи 6 Закона о защите персональных данных).
    Банк не допускает распространения специальных персональных данных (например, сведений о состоянии здоровья, членстве в профессиональном союзе, привлечении к административной и (или) уголовной ответственности).
17. Банк обрабатывает персональные данные с согласия субъекта персональных данных, если для этого отсутствуют иные правовые основания, предусмотренные Законом о защите персональных данных (например, исполнение договора с клиентом). Согласие может предоставляться субъектом:
    • в письменной форме путем собственноручного подписания согласия по форме, разрабатываемой Банком в соответствии с нормами законодательства;
    • в электронной форме посредством нажатия подтверждающей кнопки субъектом на интернет-сайте Банка или в мобильном приложении Банка;
    • в электронной форме посредством проставления субъектом персональных данных соответствующей отметки, подтверждающей согласие, на интернет-сайте Банка (ином интернет-ресурсе).
18. Обработка персональных данных в Банке осуществляется работниками Банка, а также иными лицами, допущенными к обработке персональных данных в Банке в установленном Банком порядке.
19. Не допускается разглашение персональных данных третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
20. Банк осуществляет передачу персональных данных государственным органам и организациям, в том числе правоохранительным органам и судам, а также иным организациям в случаях и порядке, установленных законодательством Республики Беларусь.
21. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (если отсутствуют иные правовые основания для обработки, предусмотренные Законом о защите персональных данных и иными законодательными актами):
    • поступление от субъекта персональных данных отзыва согласия на обработку его персональных данных;
    • поступление от субъекта персональных данных требования о прекращении обработки его персональных данных и (или) их удалении;
    • достижение целей обработки персональных данных;
    • истечение срока действия согласия субъекта персональных данных;
    • истечение срока хранения персональных данных;
    • обнаружение неправомерной обработки персональных данных;
    • поступление требования НЦЗПД о прекращении обработки персональных данных;
    • прекращение деятельности Банка.
22. Банк хранит персональные данные следующим образом:
    • документы на бумажных и иных материальных носителях, содержащие персональные данные, хранятся в помещениях и местах, позволяющих исключить к ним доступ посторонних лиц;
    • персональные данные в электронной форме хранятся в информационных ресурсах (системе) Банка с обязательным разграничением доступа.
23. Документы на бумажных и иных материальных носителях, содержащие персональные данные, а также персональные данные в электронной форме после прекращения обработки персональных данных уничтожаются/удаляются (блокируются) в соответствии с требованиями законодательства о персональных данных, иными актами законодательства и ЛПА.

ГЛАВА 4
КЛЮЧЕВЫЕ ПАРАМЕТРЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

24. На интернет-сайте Банка belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ Банк размещает отдельные документы, содержащие в себе нормы и правила обработки персональных данных в рамках отдельных направлений деятельности Банка, а также основанные на указанных документах реестры обработок персональных данных (далее – Реестры обработок). Реестры обработок содержат информацию о:
    • целях обработки персональных данных;
    • перечнях обрабатываемых персональных данных;
    • категориях физических лиц (субъектов персональных данных), чьи персональные данные обрабатываются;
    • правовых основаниях обработки персональных данных;
    • сроках хранения персональных данных;
    • уполномоченных лицах Банка, которые обрабатывают персональные данные по поручению Банка;
    • получателях персональных данных (например, правоохранительных органах Республики Беларусь, судах, налоговых органах, нотариусах);
    • трансграничной передаче персональных данных.

ГЛАВА 5
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫМИ ЛИЦАМИ БАНКА

25. Уполномоченное лицо – организация или физическое лицо (в том числе индивидуальный предприниматель), которые обрабатывают персональные данные от имени Банка или в его интересах по поручению Банка. Для этого Банк заключает с уполномоченным лицом соглашение о порядке обработки персональных данных.
26. Банк поручает обработку персональных данных уполномоченным лицам, находящимся на территории Республики Беларусь. Банк также поручает обработку персональных данных уполномоченным лицам, находящимся на территориях иностранных государств, при одновременном соблюдении следующих условий:
    • уполномоченное лицо подтвердило свою благонадежность. Оценка благонадежности такого лица осуществляется в рамках проводимых Банком преддоговорных мероприятий (переговоров, изучения информации в глобальной компьютерной сети Интернет и иных источниках, оценки мер по защите конфиденциальной информации,
    • согласования условий договора), а также на основании опыта предыдущего сотрудничества (при его наличии);
    • у Банка имеются правовые основания для трансграничной передачи персональных данных уполномоченному лицу.
27. Банк размещает Реестр уполномоченных лиц на интернет-сайте Банка belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ .
28. Информация о привлечении Банком уполномоченных лиц в рамках соответствующих целей дополнительно раскрывается в Реестрах обработок, размещаемых на интернет-сайте Банка belgazprombank.by по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ , и в документах, содержащих в себе нормы и правила обработки персональных данных в рамках отдельных направлений деятельности Банка.

ГЛАВА 6
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

29. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
30. Банк осуществляет трансграничную передачу персональных данных как в государства ¹ , обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, так и в государства, не обеспечивающие такой уровень.
    
    При трансграничной передаче персональных данных в государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, могут иметь место следующие потенциальные риски (в зависимости от конкретного государства):
    • отсутствие единого законодательства о защите персональных данных либо эффективной практики его соблюдения;
    • отсутствие независимого надзорного органа, уполномоченного на защиту прав субъектов персональных данных;
    • могут быть не предусмотрены как отдельные, так и любые права субъектов персональных данных либо может не обеспечиваться защита прав субъектов персональных данных на том же уровне, что в Республике Беларусь;
    • иностранное законодательство может относить к персональным данным лишь ограниченный перечень сведений о физическом лице.
31. Перечень государств, на территории которых Банк передает персональные данные, указывается в Реестрах обработок, которые размещаются на интернет-сайте Банка https://belgazprombank.by/ по следующей постоянной ссылке: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ .
    
    В Реестрах обработок дополнительно указывается информация о лице, осуществляющем трансграничную передачу персональных данных (Банк, уполномоченное лицо Банка либо одновременно Банк и его уполномоченное лицо), а также о способах трансграничной передачи персональных данных (отправка документов посредством почтовой связи, использование электронной почты, использование социальных сетей и мессенджеров и иные) в рамках соответствующих целей обработки персональных данных.

ГЛАВА 7
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

32. В соответствии со статьями 10 – 13 и 15 Закона о защите персональных данных субъект имеет права, связанные с обработкой его персональных данных, а Банк выполняет обязанности по реализации этих прав.
33. Перечень прав субъекта персональных данных, их содержание, срок и порядок их реализации изложены в приложении.

ГЛАВА 8
ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

34. Лица, виновные в нарушении положений законодательства о персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность, предусмотренную законодательными актами.
35. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, установленных Законом о защите персональных данных, подлежит возмещению при наличии вступившего в законную силу решения суда. Возмещение морального вреда субъекту осуществляется Банком независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

ГЛАВА 9
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

36. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются отдельными ЛПА (в том числе политиками), содержащими в себе нормы и правила обработки персональных данных в рамках отдельных направлений деятельности Банка, Законом о защите персональных данных и иными актами законодательства Республики Беларусь.

Начальник отдела защиты персональных данных Ю.В.Медведев

________________

¹ Перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».