Палітыка апрацоўкі персанальных дадзеных контрагентаў
ЗАЦВЕРДЖАНА
Пратакол пасяджэння праўлення ААТ «Белгазпрамбанк»
28.05.2026 № 29
РАЗДЗЕЛ 1
АГУЛЬНЫЯ ПАЛАЖЭННІ
- Дадзеная Палітыка распрацавана ў адпаведнасці з Законам Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «А абароне персанальных даных» (далей – Закон аб абароне персанальных даных), Грамадзянскім кодэксам Рэспублікі Беларусь і іншымі актамі заканадаўства Рэспублікі Беларусь, Статутам ААТ «Белгазпрамбанк» і іншымі лакальнымі прававымі актамі ААТ «Белгазпрамбанк»h_h_h_h_h.
- Мэтай гэтай Палітыкі з'яўляецца забеспячэнне абароны правоў і свабод чалавека (як суб'екта персанальных даных) пры апрацоўцы яго персанальных даных (у тым ліку забеспячэнне празрыстасці іх апрацоўкі) у рамках адносін па заключэнню, выкананню, змене і скасаванню грамадзянска-прававых дагавораў (далей – дагаворы) паміж ААТ «Белгазпрамбанк» (далей – Банк) і яго контрагентамі.
- Суб'ект персанальных дадзеных (далей, калі не пазначана іншае, – суб'ект) – фізічная асоба (у тым ліку індывідуальны прадпрымальнік, плацельшчык падатку на прафесійны даход (далей – плацельшчык НПД)), чые персанальныя дадзеныя апрацоўваюцца Банкам у рамках адной або некалькіх мэт апрацоўкі персанальных дадзеных, падрабязная інфармацыя аб якіх змяшчаецца ў Рэестры апрацовак персанальных дадзеных контрагентаў ААТ «Белгазпрамбанк» і іх прадстаўнікоў (далей 0h_ Рэестh_ Рэест).
Для мэт сапраўднай Палітыкі пад суб'ектамі персанальных дадзеных разумеюцца:- кантрагенты - фізічныя асобы (у тым ліку індывідуальныя прадпрымальнікі, плацельшчыкі НПД) і іх прадстаўнікі;
- прадстаўнікі контрагентаў-арганізацый;
- фізічныя асобы, чые персанальныя даныя пазначаны ў дакументах, якія прадстаўляюцца Банку контрагентамі ў працэсе заключэння і выканання дагавораў (напрыклад, копіі пасведчання аб дзяржаўнай рэгістрацыі юрыдычнай асобы, копіі ліцэнзіі на ажыццяўленне пэўнага віду дзейнасці).
- кіраўнік контрагента-арганізацыі, які дзейнічае ад імя арганізацыі без даверанасці на падставе статута або іншага ўстаноўчага дакумента, акта заканадаўства, а ў выпадках, прадугледжаных заканадаўствам, – дагавора аказання кіраўнічых паслуг (паслуг па выкананні функцый выканаўчага органа);
- іншыя фізічныя асобы, якія дзейнічаюць у інтарэсах контрагента ў рамках прадстаўленых паўнамоцтваў на падставе даверанасці або іншых прадугледжаных заканадаўствам дакументаў.
- Для мэт гэтай Палітыкі тэрмін «контрагент» уключае ў сябе арганізацыю або фізічную асобу (у тым ліку індывідуальнага прадпрымальніка, плацельшчыка НПД), з якімі Банк заключае, выконвае, змяняе і скасоўвае гаспадарчыя дагаворы.
Гаспадарчы дагавор – грамадзянска-прававая здзелка (дагавор (уключаючы дадатковае пагадненне да дагавора)), незалежна ад яе наймення (дагавор, здзелка, пагадненне, дамоўленасць, мемарандум і г.д.), якая па сутнасці, форме і зместу адпавядае патрабаванням, якія ўстанаўліваюцца Банкам у адпаведнасці з заканадаўствам і ЛПА.
Да гаспадарчых дагавораў не адносяцца дагаворы, прадугледжаныя абзацамі другім і трэцім часткі першай пункта 5 гэтай Палітыкі. - Дзеянне гэтай Палітыкі не распаўсюджваецца на адносіны па заключэнні, выкананні, змяненні і скасаванні дагавораў (уключаючы дадатковыя пагадненні да іх):
- апасродкавальных ажыццяўленне банкаўскіх і іншых аперацый, прадугледжаных банкаўскім заканадаўствам і (або) па якіх контрагент выступае кліентам Банка. Адносіны па такіх дагаворах рэгулююцца Палітыкамі апрацоўкі персанальных даных кліентаў і іх прадстаўнікоў;
- якія забяспечваюць выкананне абавязацельстваў па банкаўскіх і іншых аперацыях, прадугледжаных банкаўскім заканадаўствам і (або) па якіх контрагент выступае кліентам Банка (закладу, даручальніцтва, банкаўскай гарантыі і іншых). Адносіны па такіх дагаворах рэгулююцца Палітыкамі апрацоўкі персанальных даных кліентаў і іх прадстаўнікоў;
- апасродкавальных кіраванне каштоўнымі паперамі Банка і іншыя пытанні ажыццяўлення карпаратыўнага кіравання ў Банку. Адносіны па такіх дагаворах рэгулююцца Палітыкай апрацоўкі персанальных даных пры ажыццяўленні карпаратыўнага кіравання ў Банку.
- Сапраўдная Палітыка тлумачыць суб'ектам персанальных дадзеных інфармацыю аб тым:
- якім чынам і для якіх мэт іх персанальныя дадзеныя збіраюцца, выкарыстоўваюцца ці іншым чынам апрацоўваюцца Банкам;
- на працягу якога перыяду часу іх персанальныя даныя захоўваюцца;
- якія правы ёсць у суб'екта персанальных дадзеных і як іх можна рэалізаваць.
- Дадзеная Палітыка з'яўляецца ЛПА і рэгулюе пытанні, звязаныя з апрацоўкай і абаронай персанальных дадзеных суб'ектаў, указаных у пункце 3 гэтай Палітыкі.
- Звесткі аб Банку:
поўнае найменне: Сумеснае беларуска-расійскае адкрытае акцыянернае таварыства «Белгазпрамбанк»;
скарочанае найменне: ААТ «Белгазпрамбанк»;
юрыдычны і паштовы адрас: 220121, г. Мінск, вул. Прытыцкага, д. 60/2;
УНП: 100429079;
тэлефон: 120 (кантакт-цэнтр);
адрас электроннай пошты падраздзялення Банка, адказнага за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных у Банку: dpo@bgpb.by;
інтэрнэт-сайт: www.belgazprombank.by .
- Банк надае адмысловую ўвагу абароне персанальных дадзеных пры іх апрацоўцы і з павагай ставіцца да захавання правоў суб'ектаў персанальных дадзеных. Пры апрацоўцы і абароне персанальных даных Банк кіруецца прынцыпамі абароны персанальных даных, прадугледжанымі ў Палітыцы па апрацоўцы персанальных даных ААТ «Белгазпрамбанк».
- Апрацоўка персанальных даных ажыццяўляецца Банкам у адпаведнасці з Законам аб абароне персанальных даных, грамадзянскім і іншым заканадаўствам, Палітыкай па апрацоўцы персанальных даных ААТ «Белгазпрамбанк», сапраўднай Палітыкай і іншымі ЛПА.
- Актуальная версія гэтай Палітыкі размяшчаецца ў офісах Банка, а таксама ў агульным свабодным доступе на інтэрнэт-сайце Банка www.belgazprombank.by па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ для азнаямлення з ёй любымі асобамі.
- Банк мае права пры неабходнасці ў аднабаковым парадку ўносіць змяненні і дапаўненні ў дадзеную Палітыку ў выпадку змянення асаблівасцей апрацоўкі персанальных даных у Банку, у тым ліку ў сувязі са змяненнем заканадаўства Рэспублікі Беларусь.
- Патрабаванні Закона аб абароне персанальных даных і гэтай Палітыкі абавязковыя для выканання ўсімі работнікамі Банка і іншымі асобамі, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных.
РАЗДЗЕЛ 2
АСНОЎНЫЯ ПАРАМЕТРЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ
- На інтэрнэт-сайце Банка www.belgazprombank.by па наступнай сталай спасылцы:
https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ Банк размяшчае Рэестр апрацовак, які змяшчае інфармацыю аб (аб):
- мэтах апрацоўкі персанальных даных;
- пераліках апрацоўваных персанальных дадзеных;
- катэгорыях фізічных асоб (суб'ектаў персанальных даных), чые персанальныя даныя апрацоўваюцца;
- прававых падставах апрацоўкі персанальных даных;
- тэрмінах захоўвання персанальных дадзеных;
- упаўнаважаных асобах Банка, якія апрацоўваюць персанальныя дадзеныя па даручэнні Банка ў рамках адпаведных мэт;
- атрымальніках персанальных даных (напрыклад, праваахоўных органах Рэспублікі Беларусь, судах);
- трансмежавай перадачы персанальных даных.
КІРАЎНІК 3
ПАРАДАК І ЎМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ БАНКАМ
- Банк апрацоўвае персанальныя дадзеныя ў наступных выпадках:
- пры разглядзе камерцыйных і аналагічных ім прапаноў, якія паступаюць у Банк ад патэнцыйных і дзейных контрагентаў у пісьмовай і электроннай форме (у тым ліку на адрасы электроннай пошты Банка);
- пры пошуку і аналізе інфармацыі аб патэнцыйных контрагентах і іх умовах супрацоўніцтва ў глабальнай камп'ютарнай сетцы Інтэрнэт і іншых крыніцах (у тым ліку ў рамках працэдур закупак у адпаведнасці з ЛПА) для задавальнення патрэбнасці Банка ў неабходных яму таварах (работах, паслугах, маёмасных правах);
- пры правядзенні Банкам працэдур закупак тавараў (работ, паслуг, маёмасных правоў) у адпаведнасці з ЛПА;
- пры ўдзеле Банка ў таргах і аўкцыёнах, якія праводзяцца іншымі арганізацыямі;
- пры ўзгадненні, рэдагаванні і перадачы праектаў дагавораў (у тым ліку пагадненняў аб невыдаванні канфідэнцыйнай інфармацыі) з контрагентамі і дакументаў да іх на папяровым носьбіце і ў электронным выглядзе (Word, PDF, Excel);
- пры заключэнні, выкананні, змяненні і скасаванні дагавораў з контрагентамі (у тым ліку пагадненняў аб невыдаванні канфідэнцыйнай інфармацыі), уключаючы абмен неабходнымі дакументамі і звесткамі, падрыхтоўку, адпраўку і падпісанне першасных уліковых дакументаў (таварна-транспартных накладных, актаў выкананых работ, актаў аказаных паслуг і да т.п.), вядзенне дасудовай прэтэнзійнай працы з контрагентамі;
- пры правядзенні мерапрыемстваў па забеспячэнні прапускнога і ўнутрыаб'ектавага рэжыму ў дачыненні да контрагентаў і іх прадстаўнікоў, якія выконваюць работы (якія аказваюць паслугі) на ахоўнай тэрыторыі Банка;
- пры правядзенні мерапрыемстваў па забеспячэнні інфармацыйнай бяспекі, у тым ліку для арганізацыі дыстанцыйнага абмену абараняемай інфармацыяй паміж Банкам і контрагентам (праверка абароненасці каналаў сувязі і інфармацыйных рэсурсаў (сістэм), вызначэнне і настройка абароненых каналаў сувязі, прадастаўленне доступу да інфармацыйных рэсурсаў Банка і інш.);
- пры вядзенні дзелавой перапіскі з контрагентам з дапамогай паштовай сувязі, з дапамогай электроннай пошты, сістэмы міжведамаснага дакументазвароту (СМДА), месэнджараў і іншых каналаў сувязі;
- пры выкананні патрабаванняў заканадаўства ў сферы архіўнай справы і справаводства ў частцы забеспячэння захоўвання дакументаў і звестак, якія ўтвараюцца ў дзейнасці Банка і змяшчаюць персанальныя дадзеныя.
- Банк апрацоўвае персанальныя дадзеныя:
- з выкарыстаннем сродкаў аўтаматызацыі, у тым ліку глабальнай камп'ютарнай сеткі Інтэрнэт (уключаючы інтэрнет-сайты Банка), сацыяльных сетак і месэнджараў, персанальных камп'ютараў Банка і іншых інфармацыйных рэсурсаў Банка, у якіх персанальныя даныя захоўваюцца ў электроннай форме;
- на папяровых носьбітах, якія сістэматызаваны ў каталогі, тэчкі, справы.
- У мэтах заключэння, выканання, змянення і скасавання дагавораў з контрагентамі Банк апрацоўвае персанальныя даныя контрагентаў і іх прадстаўнікоў на наступных прававых падставах:
- абзац пятнаццаты артыкулы 6 Закона аб абароне персанальных дадзеных – у дачыненні да контрагентаў - фізічных асоб;
- абзац дваццаты артыкулы 6 Закона аб абароне персанальных даных, артыкул 49, пункт 5 артыкула 186, артыкул 290, частка першая пункта 1, пункт 1-1 і частка першая пункта 3 артыкула 391 Грамадзянскага кодэкса Рэспублікі Беларусь – у адносінах да кіраўнікоў контрагентаў;
- абзац дваццаты артыкулы 6 Закона аб абароне персанальных даных, пункт 1 артыкула 183, пункты 1 і 5 артыкула 186, артыкул 290, частка першая пункта 1, пункт 1-1 і частка першая пункта 3 артыкула 391 Грамадзянскага кодэкса Рэспублікі Беларусь – у дачыненні да іншых прадстаўнікоў контрагентаў (як фізічных асоб, так і арганізацый).
- Са згоды суб'екта персанальных даных Банк апрацоўвае спецыяльныя персанальныя даныя, якія датычацца прыцягнення да адміністрацыйнай і (або) крымінальнай адказнасці, у наступных выпадках:
- у дачыненні да індывідуальнага прадпрымальніка, кіраўніка і галоўнага бухгалтара контрагента-арганізацыі – для праверкі дзелавой рэпутацыі патэнцыйнага контрагента як удзельніка працэдуры закупкі (у частцы наяўнасці або адсутнасці фактаў учынення правапарушэнняў у сферы эканамічнай дзейнасці) у выпадках, устаноўленых ЛПА аб закупках за кошт уласных сродкаў Банка;
- у адносінах да асоб, якія будуць выконваць работы (аказваць паслугі) на ахоўнай тэрыторыі Банка, – для прыняцця рашэння аб бяспецы допуску такіх асоб на ахоўную тэрыторыю Банка ў рамках патрабаванняў прапускнога і ўнутрыаб'ектавага рэжыму.
Банк не апрацоўвае біяметрычныя і генетычныя персанальныя дадзеныя контрагентаў і іх прадстаўнікоў. - Банк здзяйсняе наступныя дзеянні з персанальнымі дадзенымі: збор, сістэматызацыю, змяненне, захоўванне, капіраванне (пры неабходнасці), прадастаўленне ўпаўнаважаным асобам Банка ў адпаведнасці з кіраўніком 4 гэтай Палітыкі, а таксама трэцім асобам (напрыклад, дзяржаўным органам Рэспублікі Беларусь), распаўсюджванне ў адкрытым доступе (у выпадках, прадугледжаных пунктам 21 гэтай Палітыкі), абязлічванне, блакіраванне, выдаленне (знішчэнне). Указаны пералік з'яўляецца прыкладным.
Канкрэтны пералік дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, вызначаецца канкрэтнай мэтай апрацоўкі персанальных дадзеных у адпаведнасці з Рэестрам апрацовак. - Збор персанальных даных ажыццяўляецца Банкам шляхам:
- атрыманні персанальных дадзеных у вуснай, пісьмовай ці электроннай форме непасрэдна ад суб'екта персанальных дадзеных, а таксама ад контрагента-арганізацыі;
- атрымання персанальных даных ад Міністэрства ўнутраных спраў Рэспублікі Беларусь (пры запыце звестак, якія датычацца прыцягнення да адміністрацыйнай і (або) крымінальнай адказнасці);
- атрыманні персанальных дадзеных з агульнадаступных крыніц у адпаведнасці з мэтамі размяшчэння персанальных дадзеных у гэтых крыніцах.
- Банк можа распаўсюджваць персанальныя дадзеныя ўпаўнаважаных прадстаўнікоў контрагентаў-арганізацый у адкрытым доступе (г.зн. даводзіць іх да ведама неабмежаванага кола асоб) у рамках размяшчэння кантэнту навін Банка ў наступных выпадках:
- пры размяшчэнні (у тым ліку рэпосце) персанальных даных і іншай інфармацыі, раней распаўсюджанай у адкрытых крыніцах, – на падставе абзаца дзевятнаццатага артыкула 6 Закона аб абароне персанальных даных;
- пры размяшчэнні падрыхтаванай Банкам інфармацыі аб урачыстых, пратакольных і іншых прадстаўніцкіх мерапрыемствах, інфармацыі аб супрацоўніцтве (партнёрстве) з удзелам прадстаўнікоў Банка і прадстаўнікоў контрагентаў-арганізацый – на падставе абзаца дваццатага артыкула 6 і абзаца восьмага пункта 1 артыкула 9 Закона аб абароне персанальных даных, пункта 1-1 загада дырэктара Нацыянальнага цэнтра абароны персанальных даных Рэспублікі Беларусь ад 15 лістапада 2021 г. № 14 «А трансгранічнай перадачы персанальных даных» (далей – загад НЦЗПД № 14), норм заканадаўства, якія рэгулююць размяшчэнне інфармацыі ў адкрытых крыніцах, часткі другой пункта 1 артыкула 71 Закона Рэспублікі Беларусь ад 17 ліпеня 2018 г. № 130-З «А нарматыўных прававых актах» (далей – Закон аб НПА) (аналогія закона).
- Банк ажыццяўляе перадачу персанальных даных дзяржаўным органам і арганізацыям, у тым ліку падатковым органам, праваахоўным органам і судам, а таксама іншым арганізацыям, натарыусам, адвакатам і індывідуальным прадпрымальнікам у выпадках і парадку, устаноўленых заканадаўствам Рэспублікі Беларусь.
Банк таксама дае доступ да персанальных даных упаўнаважаным асобам Банка з выкананнем патрабаванняў главы 4 гэтай Палітыкі ў выпадку, калі гэта неабходна для дасягнення мэты апрацоўкі персанальных даных.
У іншых выпадках Банк не падае трэцім асобам персанальныя дадзеныя контрагентаў і іх прадстаўнікоў без іх згоды, а таксама не падае іх у любым выпадку, калі гэта будзе парушаць прынцыпы абароны персанальных дадзеных, прадугледжаныя артыкулам 4 Закона аб абароне персанальных дадзеных, іншымі актамі заканадаўства і Палітыкай па апрацоўцы персанальных дадзеных ААТ «Белгазпрамбанк». - Апрацоўка персанальных даных у Банку ажыццяўляецца работнікамі Банка, а таксама іншымі асобамі, дапушчанымі да апрацоўкі персанальных даных ва ўстаноўленым Банкам парадку.
- Апрацоўка персанальных даных спыняецца пры надыходзе адной або некалькіх з названых падзей (пры ўмове адсутнасці прававых падстаў для далейшай апрацоўкі персанальных даных):
- паступленне ад суб'екта персанальных даных адклікання згоды на апрацоўку яго персанальных даных;
- паступленне ад суб'екта персанальных даных патрабавання аб спыненні апрацоўкі яго персанальных даных і (або) іх выдаленні;
- дасягненне мэт апрацоўкі персанальных дадзеных;
- заканчэнне тэрміну дзеяння згоды суб'екта персанальных даных;
- спыненне дзеяння іншых прававых падстаў для апрацоўкі персанальных даных;
- заканчэнне тэрміна захоўвання персанальных даных;
- выяўленне неправамернай апрацоўкі персанальных дадзеных;
- паступленне патрабавання Нацыянальнага цэнтра абароны персанальных даных Рэспублікі Беларусь аб спыненні апрацоўкі персанальных даных; спыненне дзейнасці Банка.
- Банк захоўвае персанальныя дадзеныя наступным чынам:
- дакументы на папяровых і іншых матэрыяльных носьбітах, якія змяшчаюць персанальныя даныя, захоўваюцца ў памяшканнях і месцах, якія даюць магчымасць выключыць да іх доступ старонніх асоб;
- персанальныя даныя ў электроннай форме захоўваюцца ў інфармацыйных рэсурсах, якія ўключаны ў абароненую інфармацыйную сістэму Банка, з абавязковым размежаваннем доступу.
- Дакументы на папяровых і іншых матэрыяльных носьбітах, якія змяшчаюць персанальныя даныя, а таксама персанальныя даныя ў электроннай форме пасля спынення апрацоўкі персанальных даных знішчаюцца/выдаляюцца (пры адсутнасці тэхнічнай магчымасці выдалення – блакуюцца) у адпаведнасці з патрабаваннямі заканадаўства аб персанальных даных, іншых актаў заканадаўства і ЛПА.
КІРАЎНІК 4
АПРАЦОЎКА ПЕРСАНАЛЬНЫХ ДАНЫХ УПАЎНАВАЖАНЫМІ АСОБАМІ БАНКА
- Упаўнаважаная асоба – арганізацыя або фізічная асоба (у тым ліку індывідуальны прадпрымальнік), якія апрацоўваюць персанальныя даныя ад імя Банка або ў яго інтарэсах па даручэнні Банка. Для гэтага Банк заключае з упаўнаважанай асобай пагадненне аб апрацоўцы персанальных даных.
- Банк прыцягвае да апрацоўкі персанальных даных наступных упаўнаважаных асоб:
- арганізацыі, якія аказваюць Банку IT-паслугі па суправаджэнні і тэхнічнай падтрымцы інфармацыйных рэсурсаў Банка, – у выпадку прадастаўлення ім доступу да якія змяшчаюцца ў інфармацыйных рэсурсах Банка персанальных дадзеных контрагентаў Банка і іх прадстаўнікоў. Пры адсутнасці такога доступу названыя арганізацыі не з'яўляюцца ўпаўнаважанымі асобамі Банка, а выступаюць самастойнымі аператарамі;
- арганізацыі, якія прадстаўляюць Банку ліцэнзіі на выкарыстанне іх праграмнага забеспячэння, – у выпадку прадастаўлення ім доступу да якія размяшчаюцца на серверах Банка персанальных дадзеных контрагентаў Банка і іх прадстаўнікоў. Пры адсутнасці такога доступу названыя арганізацыі не з'яўляюцца ўпаўнаважанымі асобамі Банка, а выступаюць самастойнымі аператарамі;
- арганізацыю, якая аказвае Банку паслугі хостынгу інтэрнэт-сайтаў Банка, – у выпадку размяшчэння персанальных дадзеных прадстаўнікоў контрагентаў-арганізацый на інтэрнэт-сайтах Банка.
- Банк даручае апрацоўку персанальных даных вышэйназваным упаўнаважаным асобам пры адначасовым выкананні наступных умоў:
- упаўнаважаная асоба пацвердзіла сваю добранадзейнасць і гатоўнасць прымяняць і падтрымліваць меры па забеспячэнні абароны персанальных даных. Ацэнка добранадзейнасці такой асобы ажыццяўляецца ў рамках пераддагаворных мерапрыемстваў, якія праводзяцца Банкам (перагавораў, вывучэння інфармацыі ў глабальнай камп'ютарнай сетцы Інтэрнэт і іншых крыніцах, ацэнкі мер па абароне канфідэнцыйнай інфармацыі, узгаднення ўмоў дагавора), а таксама на падставе вопыту папярэдняга супрацоўніцтва (пры яго наяўнасці);
- у Банка ёсць прававыя падставы для трансгранічнай перадачы персанальных даных упаўнаважанай асобе (у выпадку, калі ўпаўнаважаная асоба знаходзіцца ў замежнай дзяржаве).
- Банк даручае апрацоўку персанальных даных упаўнаважаным асобам, якія знаходзяцца на тэрыторыі Рэспублікі Беларусь.
Банк таксама можа даручаць апрацоўку персанальных даных упаўнаважаным асобам, якія знаходзяцца на тэрыторыях замежных дзяржаў, якія забяспечваюць належную абарону правоў суб'ектаў персанальных даных. - Банк прадугледжвае ў пагадненнях аб апрацоўцы персанальных даных магчымасць прыцягнення субупаўнаважаных асоб упаўнаважанай асобай для садзейнічання ў апрацоўцы персанальных даных у выпадках, калі прыцягненне такіх асоб будзе з'яўляцца неабходным.
Неабходнасць прыцягнення субупаўнаважаных асоб вызначаецца Банкам на падставе інфармацыі, якая атрымліваецца ад упаўнаважанай асобы.
Умовы прыцягнення субупаўнаважаных асоб (з папярэдняй пісьмовай згоды Банка, пры ўмове накіравання Банку пісьмовага паведамлення, без пісьмовай згоды Банка і пісьмовага паведамлення ў адрас Банка) вызначаюцца Банкам загадзя на этапе падрыхтоўкі да заключэння пагаднення аб апрацоўцы персанальных даных на падставе праводзімай Банкам ацэнкі рызык і ўзроўню абароны персанальных даных. Да правядзення такой ацэнкі прыцягваецца падраздзяленне Банка, адказнае за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных. - Банк размяшчае Рэестр упаўнаважаных асоб на інтэрнэт-сайце Банка www.belgazprombank.by па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.
- Інфармацыя аб прыцягненні Банкам упаўнаважаных асоб у рамках адпаведных мэт дадаткова раскрываецца ў Рэестры апрацовак, які размяшчаецца на інтэрнэт-сайце Банка www.belgazprombank.by па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.
КІРАЎНІК 5
ТРАНСМЕЖАВАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
- Трансгранічная перадача персанальных даных – перадача персанальных даных на тэрыторыю замежнай дзяржавы.
- Банк ажыццяўляе трансгранічную перадачу персанальных даных як у дзяржавы 1 , якія забяспечваюць належны ўзровень абароны правоў суб'ектаў персанальных даных, так і ў дзяржавы, якія не забяспечваюць такі ўзровень.
Пры трансгранічнай перадачы персанальных даных у дзяржавы, якія не забяспечваюць належны ўзровень абароны правоў суб'ектаў персанальных даных, могуць мець месца наступныя патэнцыяльныя рызыкі (у залежнасці ад канкрэтнай дзяржавы):- адсутнасць адзінага заканадаўства аб абароне персанальных даных або эфектыўнай практыкі яго захавання;
- адсутнасць незалежнага нагляднага органа, упаўнаважанага на абарону правоў суб'ектаў персанальных даных;
- могуць быць не прадугледжаны як асобныя, так і любыя правы суб'ектаў персанальных даных або можа не забяспечвацца абарона правоў суб'ектаў персанальных даных на тым жа ўзроўні, што ў Рэспубліцы Беларусь;
- замежнае заканадаўства можа адносіць да персанальных даных толькі абмежаваны пералік звестак аб фізічнай асобе.
________________
1 Пералік дзяржаў, на тэрыторыях якіх забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных, вызначаны загадам НЦЗПД № 14.
- Банк ажыццяўляе трансгранічную перадачу персанальных даных контрагентаў Банка і іх прадстаўнікоў у наступных выпадках:
- пры адпраўцы контрагентам праектаў дагавораў, іншых дакументаў і звестак з дапамогай паштовай сувязі або на адрас электроннай пошты, размешчаны за межамі беларускага сегмента сеткі Інтэрнэт (gmail.com, mail.ru і да т.п.), – на падставе абзацаў пятнаццатага і дваццатага артыкула 6, абзацаў трэцяга і восьмага пункта 1 артыкула 9 Закона аб абароне персанальных даных, абзаца трэцяга пункта 1-1 загада НЦЗПД № 14, норм грамадзянскага заканадаўства. Персанальныя дадзеныя перадаюцца адпаведна арганізацыям паштовай сувязі або на серверы адпаведнай электроннай пошты;
- пры камунікацыі з контрагентамі і іх прадстаўнікамі з дапамогай месэнджараў – на падставе абзацаў пятнаццатага і дваццатага артыкула 6, абзацаў трэцяга і восьмага пункта 1 артыкула 9 Закона аб абароне персанальных дадзеных, абзаца трэцяга пункта 1-1 загада НЦЗПД № 14, норм. Персанальныя дадзеныя перадаюцца на серверы адпаведных месэнджараў;
- пры размяшчэнні кантэнту навін Банка з удзелам прадстаўніка контрагента-арганізацыі ў сацыяльных сетках і месэнджарах – на падставе абзаца дваццатага артыкула 6 і абзаца восьмага пункта 1 артыкула 9 Закона аб абароне персанальных дадзеных, пункта 1-1 загада НЦЗПД № 14, норм заканадаўства, якія рэгулююць размяшчэнне інфармацыі ў адкрытых крыніцах, часткі другой пункта 1 артыкула 71 Закона аб НПА (аналогія закона). Персанальныя дадзеныя перадаюцца на серверы адпаведных сацыяльных сетак і месэнджараў.
- Пералік дзяржаў, на тэрыторыі якіх Банк перадае персанальныя дадзеныя, указваецца ў Рэестры апрацовак, які размяшчаецца на інтэрнэт-сайце Банка www.belgazprombank.by па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.
У Рэестры апрацовак дадаткова ўказваецца інфармацыя аб асобе, якая ажыццяўляе трансгранічную перадачу персанальных даных (Банк, упаўнаважаная асоба Банка або адначасова Банк і яго ўпаўнаважаная асоба), а таксама аб спосабах трансгранічнай перадачы персанальных даных (адпраўка дакументаў з дапамогай паштовай сувязі, выкарыстанне электроннай пошты, выкарыстанне сацыяльных сетак і месэнджараў і іншыя) у рамках адпаведных мэт апрацоўкі персанальных даных.
РАЗДЗЕЛ 6
ПРАВЫ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ І ПАРАДАК ІХ РЭАЛІЗАЦЫІ
- У адпаведнасці з артыкуламі 10– 13 і 15 Закона аб абароне персанальных дадзеных суб'ект мае правы, звязаныя з апрацоўкай яго персанальных дадзеных, а Банк выконвае абавязкі па рэалізацыі гэтых правоў.
- Пералік правоў суб'екта персанальных даных, іх змест, тэрмін і парадак іх рэалізацыі выкладзены ў дадатку да Палітыкі па апрацоўцы персанальных даных ААТ «Белгазпрамбанк».
Банк не прымае да разгляду заявы аб рэалізацыі правоў суб'екта персанальных даных, якія пададзены спосабамі, не прадугледжанымі дадаткам да Палітыкі па апрацоўцы персанальных даных ААТ «Белгазпрамбанк».
КІРАЎНІК 7
АДКАЗНАСЦЬ ЗА ПАРУШЭННЕ ЗАКАНАДАЎСТВА АБ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
- Асобы, вінаватыя ў парушэнні палажэнняў заканадаўства аб персанальных звестках, нясуць дысцыплінарную, адміністрацыйную, грамадзянска-прававую і крымінальную адказнасць, прадугледжаную заканадаўчымі актамі.
Кантроль за законнасцю, справядлівасцю і празрыстасцю апрацоўкі персанальных даных ажыццяўляецца падраздзяленнем Банка, адказным за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных, у формах рэгулярных праверак і пастаяннага маніторынгу. - Маральная шкода, прычыненая суб'екту персанальных даных з прычыны парушэння яго правоў, устаноўленых Законам аб абароне персанальных даных, падлягае кампенсацыі пры наяўнасці рашэння суда, якое ўступіла ў законную сілу. Кампенсацыя маральнай шкоды суб'екту ажыццяўляецца Банкам незалежна ад кампенсацыі маёмаснай шкоды і панесеных суб'ектам персанальных даных страт.
КІРАЎНІК 8
АДКАЗНАСЦЬ ЗА ПАРУШЭННЕ ЗАКАНАДАЎСТВА АБ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
- Пытанні апрацоўкі персанальных даных, не ўрэгуляваныя гэтай Палітыкай, рэгулююцца асобнымі ЛПА, якія змяшчаюць у сабе нормы і правілы апрацоўкі персанальных даных у рамках асобных напрамкаў дзейнасці Банка, Законам аб абароне персанальных даных і іншымі актамі заканадаўства Рэспублікі Беларусь.
Начальнік аддзела абароны персанальных дадзеных Ю.В.Мядзведзеў
