Палітыка апрацоўкі персанальных дадзеных прадстаўнікоў кліентаў - юрыдычных асоб у ААТ «Белгазпрамбанк»

Палітыка апрацоўкі персанальных дадзеных прадстаўнікоў кліентаў - юрыдычных асоб у ААТ «Белгазпрамбанк»

ЗАЦВЕРДЖАНА
Пратакол пасяджэння праўлення ААТ «Белгазпрамбанк»
30.03.2026 № 18

РАЗДЗЕЛ 1
АГУЛЬНЫЯ ПАЛАЖЭННІ

1. Дадзеная Палітыка распрацавана ў адпаведнасці з Законам Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «А абароне персанальных даных» (далей – Закон аб абароне персанальных даных), Банкаўскім кодэксам Рэспублікі Беларусь і іншымі актамі заканадаўства Рэспублікі Беларусь, а таксама Статутам ААТ «Белгазпрамбанк».
2. Мэтай гэтай Палітыкі з'яўляецца забеспячэнне абароны правоў і свабод чалавека (як суб'екта персанальных даных) пры апрацоўцы яго персанальных даных, у тым ліку забеспячэнне празрыстасці іх апрацоўкі.
3. Для мэт сапраўднай Палітыкі:
   • тэрмін «кліент» азначае арганізацыю (у тым ліку юрыдычную асобу, міжнародную арганізацыю), за выключэннем фінансавага інстытута, якая знаходзіцца на абслугоўванні ў ААТ «Белгазпромбанк» (далей – Банк) у якасці рознічнага або карпаратыўнага бізнес-кліента;
   • тэрміны «залогадавальнік», «паручыцель», «гарант» азначаюць арганізацыю або фізічная асоба (у тым ліку індывідуальнага прадпрымальніка), якія заключылі адпаведна дагавор закладу, дагавор паручальніцтва, дагавор банкаў.

4. Суб'ект персанальных дадзеных (далей, калі не пазначана іншае, – суб'ект) – фізічная асоба, у тым ліку індывідуальны прадпрымальнік, чые персанальныя дадзеныя апрацоўваюцца Банкам у рамках адной або некалькіх мэт апрацоўкі персанальных дадзеных, падрабязная інфармацыя аб якіх змяшчаецца ў Рэестры апрацовак персанальных дадзеных прадстаўнікоў кліентаў - юрыдычных асоб у ААТ «Белгазпромбанк» (далей – Рэестр апрацовак).

   Для мэт сапраўднай Палітыкі пад суб'ектамі персанальных дадзеных разумеюцца:

   • прадстаўнікі кліента;
   • прадстаўнікі залогадавальніка-арганізацыі;
   • прадстаўнікі паручыцеля-арганізацыі;
   • прадстаўнікі гаранта (банка) па банкаўскай гарантыі;
   • фізічныя асобы (у тым ліку індывідуальныя прадпрымальнікі), якія выступаюць залогадавальнікамі і (або) паручыцелямі па абавязацельствах кліентаў перад Банкам;
   • кантрагенты кліентаў і (або) іх прадстаўнікі, чые персанальныя дадзеныя апрацоўваюцца Банкам пры выкананні дагавораў з кліентамі;
   • бенефіцыярныя ўладальнікі;
   • іншыя фізічныя асобы, чые персанальныя дадзеныя прадстаўлены Банку кліентам у працэсе афармлення дагаворных адносін з кліентам і яго далейшага абслугоўвання, іншага ўзаемадзеяння з кліентам.
   Пад прадстаўнікамі разумеюцца:
   • кіраўнік арганізацыі (дырэктар, генеральны дырэктар, старшыня праўлення і да т.п.), які дзейнічае ад яе імя без даверанасці на падставе ўстаноўчага дакумента (напрыклад, статута, устаноўчай дамовы) у адпаведнасці з паўнамоцтвамі і абавязкамі, прадугледжанымі ўстаноўчым дакументам і працоўным дагаворам (кантрактам), а ў выпадках, прадугледжаных заканадаўствам, – дагаворам аказання кіраўніцкіх паслуг (паслуг па ажыццяўленні функцый выканаўчага органа юрыдычнай асобы);
   • бухгалтар (галоўны бухгалтар), вядучы бухгалтарскі ўлік арганізацыі на падставе заключанага з ёй працоўнага дагавора або дагавора аказання бухгалтарскіх паслуг;
   • іншыя работнікі арганізацыі (уключаючы намеснікаў яе кіраўніка), якія дзейнічаюць ад яе імя на падставе даверанасці і ў іншых прадугледжаных заканадаўствам выпадках;
   • ліквідатары і іх прадстаўнікі;
   • антыкрызісныя кіраўнікі па справах аб эканамічнай неплацежаздольнасці (банкруцтве) і іх прадстаўнікі.
   
   Бенефіцыярны ўладальнік – фізічная асоба, якая з'яўляецца ўласнікам маёмасці арганізацыі (напрыклад, унітарнага прадпрыемства) альбо валодае не менш за 10 (дзесяццю) адсоткамі акцый (доляй у статутным фондзе) арганізацыі (напрыклад, таварыствы з абмежаванай або дадатковай адказнасцю, адкрытага або закрытага акцыянернага таварыства), альбо прама ці ўскосна (праз трэціх асоб) у канчатковым выніку мае права ці магчымасць даваць абавязковыя для арганізацыі ўказанні, уплываць на прымаемыя ёй рашэнні ці іншым чынам кантраляваць яе дзеянні.
   
   Як правіла, бенефіцыярнымі ўладальнікамі выступаюць заснавальнікі (удзельнікі, акцыянеры) арганізацыі.
5. Сапраўдная Палітыка тлумачыць суб'ектам персанальных дадзеных інфармацыю аб тым:
   • якім чынам і для якіх мэт іх персанальныя дадзеныя збіраюцца, выкарыстоўваюцца ці іншым чынам апрацоўваюцца Банкам;
   • на працягу якога перыяду часу іх персанальныя даныя захоўваюцца;
   • якія правы ёсць у суб'екта персанальных дадзеных і як іх можна рэалізаваць.
6. Дадзеная Палітыка з'яўляецца лакальным прававым актам Банка (далей – ЛПА) і рэгулюе пытанні, звязаныя з апрацоўкай і абаронай персанальных дадзеных прадстаўнікоў кліентаў і іншых суб'ектаў, указаных у пункце 4 гэтай Палітыкі.
7. Кантактныя дадзеныя Банка: поўнае найменне: Сумеснае беларуска-расійскае адкрытае акцыянернае таварыства «Белгазпрамбанк»; скарочанае найменне: ААТ «Белгазпрамбанк»; юрыдычны і паштовы адрас: 220121, г. Мінск, вул. Прытыцкага, д. 60/2; УНП: 100429079; тэлефон: 120 (кантакт-цэнтр); адрас электроннай пошты падраздзялення Банка, адказнага за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных у Банку: dpo@bgpb.by; інтэрнэт-сайт: www.belgazprombank.by.
8. Банк надае адмысловую ўвагу абароне персанальных дадзеных пры іх апрацоўцы і з павагай ставіцца да захавання правоў суб'ектаў персанальных дадзеных. Пры апрацоўцы і абароне персанальных даных Банк кіруецца прынцыпамі абароны персанальных даных, прадугледжанымі ў Палітыцы па апрацоўцы персанальных даных ААТ «Белгазпрамбанк».
9. Апрацоўка персанальных даных ажыццяўляецца Банкам у адпаведнасці з Законам аб абароне персанальных даных, банкаўскім і іншым заканадаўствам, Палітыкай па апрацоўцы персанальных даных ААТ «Белгазпрамбанк», сапраўднай Палітыкай і іншымі ЛПА.

10. Дзеянне гэтай Палітыкі не распаўсюджваецца на адносіны па ажыццяўленні відэаназірання і аўдыёзапісу на тэрыторыі Банка, адносіны па апрацоўцы файлаў cookie на інтэрнэт-сайтах Банка, а таксама адносіны па апрацоўцы і абароне персанальных дадзеных у рамках ажыццяўлення карпаратыўнага кіравання ў Банку і забеспячэння функцыянавання сістэмы дыстанцыйнага банкаўскага абслугоўвання (далей – СДБО).

    Парадак і ўмовы ажыццяўлення відэаназірання і аўдыёзапісы на тэрыторыі Банка, апрацоўкі файлаў cookie на інтэрнэт-сайтах Банка, апрацоўкі і абароны персанальных дадзеных у рамках ажыццяўлення карпаратыўнага кіравання ў Банку і забеспячэнні функцыянавання СДБО рэгламентуюцца асобнымі Палітыкамі апрацоўкі персанальных дадзеных у рамках названых напрамкаў дзейнасці Банка.
11. Актуальная версія гэтай Палітыкі размяшчаецца ў офісах Банка, а таксама ў агульным свабодным доступе на інтэрнет-сайце Банка www.belgazprombank.by па наступнай сталай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ для азнаямлення з ёй любымі асобамі.
12. Банк мае права пры неабходнасці ў аднабаковым парадку ўносіць змяненні і дапаўненні ў дадзеную Палітыку ў выпадку змянення асаблівасцей апрацоўкі персанальных даных у Банку, у тым ліку ў сувязі са змяненнем заканадаўства Рэспублікі Беларусь.
13. Патрабаванні Закона аб абароне персанальных даных і гэтай Палітыкі абавязковыя для выканання ўсімі работнікамі Банка і іншымі асобамі, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных.

РАЗДЗЕЛ 2
ПАРАДАК І ЎМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ БАНКАМ

14. Банк апрацоўвае персанальныя дадзеныя ў наступных выпадках:
    • пры ідэнтыфікацыі і праверцы кліента і яго прадстаўнікоў, а таксама пры наступных верыфікацыі і абнаўленні іх дадзеных у рамках мерапрыемстваў па прадухіленні легалізацыі даходаў, атрыманых злачынным шляхам, фінансавання тэрарыстычнай дзейнасці і фінансавання распаўсюджвання зброі масавага паражэння (далей – ПАД/ФТ);
    • пры правядзенні Банкам FATCA-ідэнтыфікацыі ў адносінах да арганізацыі;
    • пры правядзенні мерапрыемстваў у сферы санкцыйнага камплаенсу;
    • пры заключэнні, выкананні, змяненні і скасаванні дагавораў на ажыццяўленне фінансавых аперацый;
    • пры заключэнні, выкананні, змяненні і скасаванні дагавораў аказання паслугі банкаўскага суправаджэння кантрактаў, дагавораў аказання паслугі працэсінгу, дагавораў аказання паслугі па персаналізацыі банкаўскіх плацежных картак;
    • пры заключэнні, выкананні, змяненні і скасаванні дагавораў залогу, дагавораў даручальніцтва, іншых дагавораў, якія забяспечваюць выкананне абавязацельстваў кліентаў перад Банкам;
    • пры атрыманні, захоўванні і іншай апрацоўцы Банкам дакументаў і звестак, звязаных з дагаворам банкаўскай гарантыі, заключаным паміж кліентам і трэцяй асобай – гарантам на карысць Банка як бенефіцыяра;
    • пры прадастаўленні персанальных даных судам, праваахоўным і іншым дзяржаўным органам, іншым арганізацыям, натарыусам і адвакатам у выпадках і парадку, устаноўленых заканадаўствам;
    • пры правядзенні прадстаўнічых мерапрыемстваў з удзелам прадстаўнікоў кліентаў;
    • пры адпраўцы рэкламных і іншых паведамленняў Банка ў рамках кліенцкага ўзаемадзеяння на персаналізаваны карпаратыўны адрас электроннай пошты, замацаваны за прадстаўніком кліента;
    • пры адпраўцы рэкламных і іншых паведамленняў Банка ў рамках кліенцкага ўзаемадзеяння на папяровым носьбіце на паштовы адрас кліента з прыцягненнем аператараў паштовай сувязі;
    • пры выкананні патрабаванняў заканадаўства ў сферы архіўнай справы і справаводства ў частцы забеспячэння захоўвання дакументаў і звестак, якія ўтвараюцца ў дзейнасці Банка і змяшчаюць персанальныя дадзеныя.
15. Банк апрацоўвае персанальныя дадзеныя:
    • з выкарыстаннем сродкаў аўтаматызацыі, у тым ліку глабальнай камп'ютарнай сеткі Інтэрнэт (уключаючы інтэрнэт-сайты Банка), сацыяльных сетак і месэнджараў, персанальных камп'ютараў Банка, СДБА і іншых інфармацыйных рэсурсаў Банка, у якіх персанальныя даныя захоўваюцца ў электроннай форме;
    • на папяровых носьбітах, якія сістэматызаваны ў каталогі, тэчкі, справы.
16. Банк апрацоўвае персанальныя даныя са згоды суб'екта персанальных даных, калі для гэтага адсутнічаюць іншыя прававыя падставы, прадугледжаныя Законам аб абароне персанальных даных. Згода можа прадастаўляцца суб'ектам:
    • у пісьмовай форме шляхам уласнаручнага падпісання згоды па форме, якая распрацоўваецца Банкам у адпаведнасці з нормамі заканадаўства;
    • у форме электроннага дакумента, падпісанага электронным лічбавым подпісам;
    • у электроннай форме з дапамогай націску пацвярджальнай кнопкі суб'ектам на інтэрнэт-сайце Банка або ў СДБО;
    • у электроннай форме праз прастаўленне суб'ектам персанальных даных адпаведнай адзнакі, якая пацвярджае згоду, у СДБА, на інтэрнет-сайце Банка, іншым інтэрнет-рэсурсе.
17. Банк апрацоўвае спецыяльныя персанальныя даныя, якія датычацца прыцягнення фізічнай асобы, якая мае намер заключыць з Банкам дагавор залогу і (або) дагавор паручальніцтва, да адміністрацыйнай і (або) крымінальнай адказнасці, пры ацэнцы крэдытаздольнасці залогадавальніка, паручыцеля для прыняцця рашэння аб заключэнні (аб адмове ў заключэнні) дагавора залогу і (або) дагавора даручальніцтва з фізічнай асобай.
    
    Банк не апрацоўвае спецыяльныя персанальныя даныя, якія датычацца расавай або нацыянальнай прыналежнасці, палітычных поглядаў, членства ў прафесійных саюзах, рэлігійных або іншых перакананняў, стану здароўя, палавога жыцця.
    
    Банк не апрацоўвае біяметрычныя і генетычныя персанальныя дадзеныя.
18. Банк здзяйсняе наступныя дзеянні з персанальнымі дадзенымі: збор, сістэматызацыю, змяненне, захоўванне, капіраванне (пры неабходнасці), прадастаўленне ўпаўнаважаным асобам Банка ў адпаведнасці з кіраўніком 4 гэтай Палітыкі, а таксама трэцім асобам (напрыклад, праваахоўным органам Рэспублікі Беларусь), абязлічванне, блакіраванне, выдаленне.

    Указаны пералік з'яўляецца прыкладным.

    Канкрэтны пералік дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, вызначаецца канкрэтнай мэтай апрацоўкі персанальных дадзеных і наяўнасцю адпаведнага даручэння кліента (пры неабходнасці наяўнасці такога даручэння).
19. Збор персанальных даных ажыццяўляецца Банкам шляхам:
    • атрымання персанальных дадзеных у пісьмовай ці электроннай форме ад кліента, у тым ліку праз выкарыстанне ім СДБО;
    • атрымання персанальных даных у вуснай, пісьмовай або электроннай форме непасрэдна ад суб'екта персанальных даных;
    • атрыманне персанальных даных ад Міністэрства ўнутраных спраў Рэспублікі Беларусь, іншых дзяржаўных органаў і іншых трэціх асоб у парадку, устаноўленым заканадаўствам, а таксама ў адпаведнасці з дагаворамі (у прыватнасці, дагаворам аказання паслугі банкаўскага суправаджэння кантрактаў);
    • атрыманні персанальных дадзеных з агульнадаступных крыніц у адпаведнасці з мэтамі размяшчэння персанальных дадзеных у гэтых крыніцах.
20. Апрацоўка персанальных даных у Банку ажыццяўляецца работнікамі Банка, а таксама іншымі асобамі, дапушчанымі да апрацоўкі персанальных даных ва ўстаноўленым Банкам парадку.
21. Не дапускаецца разгалашэнне персанальных даных трэцім асобам без згоды суб'екта персанальных даных, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь.
22. Банк ажыццяўляе перадачу персанальных даных праваахоўным органам і судам, а таксама іншым трэцім асобам у выпадках і парадку, устаноўленых заканадаўствам Рэспублікі Беларусь.
    
    Банк таксама прадастаўляе персанальныя даныя ўпаўнаважаным асобам Банка з выкананнем патрабаванняў главы 4 гэтай Палітыкі ў выпадку, калі гэта неабходна для дасягнення мэты апрацоўкі персанальных даных.
23. Апрацоўка персанальных даных спыняецца пры надыходзе адной або некалькіх з названых падзей (пры ўмове адсутнасці прававых падстаў для далейшай апрацоўкі персанальных даных):
    • паступленне ад суб'екта персанальных даных адклікання згоды на апрацоўку яго персанальных даных;
    • паступленне ад суб'екта персанальных даных патрабавання аб спыненні апрацоўкі яго персанальных даных і (або) іх выдаленні;
    • дасягненне мэт апрацоўкі персанальных дадзеных;
    • заканчэнне тэрміну дзеяння згоды суб'екта персанальных даных;
    • спыненне дзеяння іншых прававых падстаў апрацоўкі персанальных даных;
    • заканчэнне тэрміна захоўвання персанальных даных;
    • выяўленне неправамернай апрацоўкі персанальных дадзеных;
    • паступленне патрабавання Нацыянальнага цэнтра абароны персанальных даных Рэспублікі Беларусь аб спыненні апрацоўкі персанальных даных;
    • спыненне дзейнасці Банка.
24. Банк захоўвае персанальныя дадзеныя наступным чынам:
    • дакументы на папяровых і іншых матэрыяльных носьбітах, якія змяшчаюць персанальныя даныя, захоўваюцца ў памяшканнях і месцах, якія даюць магчымасць выключыць да іх доступ старонніх асоб. Такія дакументы могуць як захоўвацца Банкам у прыналежных Банку памяшканнях і месцах, так і перадавацца Банкам на захоўванне ўпаўнаважанай асобе, якая аказвае Банку паслугі архіўнага і дэпазітарнага захоўвання дакументаў;
    • персанальныя даныя ў электроннай форме захоўваюцца ў інфармацыйных рэсурсах, якія ўключаны ў абароненую інфармацыйную сістэму Банка, з абавязковым размежаваннем доступу.
25. Дакументы на папяровых і іншых матэрыяльных носьбітах, якія змяшчаюць персанальныя даныя, а таксама персанальныя даныя ў электроннай форме пасля спынення апрацоўкі персанальных даных знішчаюцца/выдаляюцца (пры адсутнасці тэхнічнай магчымасці выдалення – блакуюцца) у адпаведнасці з патрабаваннямі заканадаўства аб персанальных даных, іншых актаў заканадаўства і ЛПА.

КІРАЎНІК 3
КЛЮЧАВЫЯ ПАРАМЕТРЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ

26. На інтэрнэт-сайце Банка www.belgazprombank.by па наступнай сталай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ Банк размяшчае Рэестр апрацовак, які змяшчае інфармацыю аб (аб):
    • мэтах апрацоўкі персанальных даных;
    • пераліках апрацоўваных персанальных дадзеных;
    • катэгорыях фізічных асоб (суб'ектаў персанальных даных), чые персанальныя даныя апрацоўваюцца;
    • прававых падставах апрацоўкі персанальных даных;
    • тэрмінах захоўвання персанальных дадзеных;
    • упаўнаважаных асобах Банка, якія апрацоўваюць персанальныя дадзеныя па даручэнні Банка ў рамках адпаведных мэт;
    • атрымальніках персанальных даных (напрыклад, праваахоўных органах Рэспублікі Беларусь, судах);
    • трансмежавай перадачы персанальных даных.

КІРАЎНІК 4
АПРАЦОЎКА ПЕРСАНАЛЬНЫХ ДАНЫХ УПАЎНАВАЖАНЫМІ АСОБАМІ БАНКА

27. Упаўнаважаная асоба – арганізацыя або фізічная асоба (у тым ліку індывідуальны прадпрымальнік), якія апрацоўваюць персанальныя даныя ад імя Банка або ў яго інтарэсах па даручэнні Банка. Для гэтага Банк заключае з упаўнаважанай асобай пагадненне аб апрацоўцы персанальных даных.
28. Банк прыцягвае да апрацоўкі персанальных даных наступных упаўнаважаных асоб:
    • арганізацыі, якія выступаюць агентамі па ідэнтыфікацыі, праводзяць ідэнтыфікацыю кліентаў Банка і іх прадстаўнікоў і перадаюць Банку дакументы і звесткі аб кліентах і іх прадстаўніках у рамках мерапрыемстваў па ПАД/ФТ на падставе абзаца пятага артыкула 6 Закона аб абароне персанальных даных і норм заканадаўства аб ПАД/ФТ;
    • арганізацыі, якія аказваюць Банку IT-паслугі па суправаджэнні і тэхнічнай падтрымцы інфармацыйных рэсурсаў Банка, – у выпадку прадастаўлення ім доступу да якія змяшчаюцца ў інфармацыйных рэсурсах Банка персанальных дадзеных, апрацоўваных у адпаведнасці з сапраўднай Палітыкай. Пры адсутнасці такога доступу названыя арганізацыі не з'яўляюцца ўпаўнаважанымі асобамі Банка, а выступаюць самастойнымі аператарамі;
    • арганізацыі, якія прадстаўляюць Банку ліцэнзіі на выкарыстанне іх праграмнага забеспячэння, – у выпадку прадастаўлення ім доступу да якія размяшчаюцца на серверах Банка персанальных дадзеных, апрацоўваным у адпаведнасці з сапраўднай Палітыкай. Пры адсутнасці такога доступу названыя арганізацыі не з'яўляюцца ўпаўнаважанымі асобамі Банка, а выступаюць самастойнымі аператарамі;
    • арганізацыю, якая аказвае паслугі архіўнага і дэпазітарнага захоўвання дакументаў.
29. Банк даручае апрацоўку персанальных даных упаўнаважаным асобам пры адначасовым выкананні наступных умоў:
    • упаўнаважаная асоба пацвердзіла сваю добранадзейнасць і гатоўнасць прымяняць і падтрымліваць меры па забеспячэнні абароны персанальных даных. Ацэнка добранадзейнасці такой асобы ажыццяўляецца ў рамках пераддагаворных мерапрыемстваў, якія праводзяцца Банкам (перагавораў, вывучэння інфармацыі ў глабальнай камп'ютарнай сетцы Інтэрнэт і іншых крыніцах, ацэнкі мер па абароне канфідэнцыйнай інфармацыі, узгаднення ўмоў дагавора), а таксама на падставе вопыту папярэдняга супрацоўніцтва (пры яго наяўнасці);
    • у Банка ёсць прававыя падставы для трансгранічнай перадачы персанальных даных упаўнаважанай асобе (у выпадку, калі ўпаўнаважаная асоба знаходзіцца ў замежнай дзяржаве).
30. Банк даручае апрацоўку персанальных даных упаўнаважаным асобам, якія знаходзяцца на тэрыторыі Рэспублікі Беларусь.
    
    Банк таксама можа даручаць апрацоўку персанальных даных упаўнаважаным асобам, якія знаходзяцца на тэрыторыях замежных дзяржаў, якія забяспечваюць належны ўзровень абароны правоў суб'ектаў персанальных даных.
31. Банк прадугледжвае ў пагадненнях аб апрацоўцы персанальных даных магчымасць прыцягнення субупаўнаважаных асоб упаўнаважанай асобай для садзейнічання ў апрацоўцы персанальных даных у выпадках, калі прыцягненне такіх асоб будзе з'яўляцца неабходным.
    
    Неабходнасць прыцягнення субупаўнаважаных асоб вызначаецца Банкам на падставе інфармацыі, якая атрымліваецца ад упаўнаважанай асобы.
    
    Умовы прыцягнення субупаўнаважаных асоб (з папярэдняй пісьмовай згоды Банка, пры ўмове накіравання Банку пісьмовага паведамлення, без пісьмовай згоды Банка і пісьмовага паведамлення ў адрас Банка) вызначаюцца Банкам загадзя на этапе падрыхтоўкі да заключэння пагаднення аб апрацоўцы персанальных даных на падставе праводзімай Банкам ацэнкі рызык і ўзроўню абароны персанальных даных. Да правядзення такой ацэнкі прыцягваецца падраздзяленне Банка, адказнае за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных.
32. Банк размяшчае Рэестр упаўнаважаных асоб на інтэрнет-сайце Банка www.belgazprombank.by па наступнай сталай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.
33. Інфармацыя аб прыцягненні Банкам упаўнаважаных асоб у рамках адпаведных мэт дадаткова раскрываецца ў Рэестры апрацовак, які размяшчаецца на інтэрнэт-сайце Банка www.belgazprombank.by па наступнай сталай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.

КІРАЎНІК 5
ТРАНСМЕЖАВАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

34. Трансгранічная перадача персанальных даных – перадача персанальных даных на тэрыторыю замежнай дзяржавы.
35. Банк ажыццяўляе трансгранічную перадачу персанальных даных як у дзяржавы¹ , якія забяспечваюць належны ўзровень абароны правоў суб'ектаў персанальных даных, так і ў дзяржавы, якія не забяспечваюць такі ўзровень.
    
    Пры трансгранічнай перадачы персанальных даных у дзяржавы, якія не забяспечваюць належны ўзровень абароны правоў суб'ектаў персанальных даных, могуць мець месца наступныя патэнцыяльныя рызыкі (у залежнасці ад канкрэтнай дзяржавы):
    • адсутнасць адзінага заканадаўства аб абароне персанальных даных або эфектыўнай практыкі яго захавання;
    • адсутнасць незалежнага нагляднага органа, упаўнаважанага на абарону правоў суб'ектаў персанальных даных;
    • могуць быць не прадугледжаны як асобныя, так і любыя правы суб'ектаў персанальных даных або можа не забяспечвацца абарона правоў суб'ектаў персанальных даных на тым жа ўзроўні, што ў Рэспубліцы Беларусь;
    • замежнае заканадаўства можа адносіць да персанальных даных толькі абмежаваны пералік звестак аб фізічнай асобе.
36. Банк ажыццяўляе трансгранічную перадачу персанальных даных у наступных выпадках:
    • пры адпраўцы дакументаў і звестак, якія апасродкуюць заключэнне, выкананне, змяненне і скасаванне дагавора з кліентам, у адрас замежных кліентаў, якія знаходзяцца за межамі Рэспублікі Беларусь, – на падставе абзаца дваццатага артыкула 6 і абзаца восьмага пункта 1 артыкула 9 Закона аб абароне персанальных даных, абзаца трэцяга пункта 1-1 загада дырэктара Нацыянальнага цэнтра абароны персанальных даных Рэспублікі Беларусь ад 15 лістапада 2021 г. № 14 «О трансгранічнай перадачы персанальных дадзеных» (далей – загад НЦЗПД № 14), нормаў грамадзянскага і банкаўскага заканадаўства. Персанальныя даныя перадаюцца арганізацыям паштовай сувязі і кліентам Банка, а таксама ўладальнікам сэрвісаў электроннай пошты пры перадачы персанальных даных з дапамогай электроннай пошты (пры ўмове прыняцця мер тэхнічнай і крыптаграфічнай абароны персанальных даных);
    • пры адпраўцы адказаў на звароты замежных кліентаў, якія знаходзяцца за межамі Рэспублікі Беларусь, – на падставе абзаца дваццатага артыкула 6, абзаца восьмага пункта 1 артыкула 9 Закона аб абароне персанальных даных, абзаца трэцяга пункта 1-1 загада НЦЗПД № 14 і норм заканадаўства аб зваротах грамадзян і юрыдычных асоб. Персанальныя дадзеныя перадаюцца арганізацыям паштовай сувязі і кліентам Банка;
    • пры ажыццяўленні міжнародных фінансавых аперацый – на падставе абзаца дваццатага артыкула 6 і абзаца восьмага пункта 1 артыкула 9 Закона аб абароне персанальных даных, абзаца трэцяга пункта 1-1 загада НЦЗПД № 14 і норм банкаўскага заканадаўства. Персанальныя дадзеныя перадаюцца ўдзельнікам міжнародных фінансавых аперацый;
    • пры аказанні паслугі банкаўскага суправаджэння кантрактаў – на падставе абзаца дваццатага артыкула 6 Закона аб абароне персанальных даных, норм грамадзянскага і банкаўскага заканадаўства. Персанальныя даныя захоўваюцца на серверах, якія знаходзяцца на тэрыторыях замежных дзяржаў, якія забяспечваюць належны ўзровень абароны правоў суб'ектаў персанальных даных;
    • пры звароце прадстаўнікоў кліентаў у кантакт-цэнтр Банка з дапамогай месэнджараў (Viber, Telegram, Apple Messages) – на падставе абзаца дваццатага артыкула 6 і абзаца восьмага пункта 1 артыкула 9 Закона аб абароне персанальных дадзеных, абзаца трэцяга пункта 1-1 загада НЦЗПД № 14, норм грамадзянскага і банкаўскага заканадаўства. Персанальныя дадзеныя перадаюцца арганізацыям, якія забяспечваюць дастаўку паведамленняў у адпаведным мэсэнджэры;
    • пры адпраўцы рэкламных і іншых паведамленняў Банка ў рамках кліенцкага ўзаемадзеяння на персаналізаваны карпаратыўны адрас электроннай пошты арганізацыі (калі ён размешчаны за межамі беларускага сегмента глабальнай камп'ютарнай сеткі Інтэрнэт) – на падставе абзаца дваццатага артыкула 6 і абзаца восьмага пункта 1 артыкула 9 Закона аб абароне персанальных даных, абзаца трэцяга пункта 1-1 загада НЦЗПД № 14, нормаў грамадзянскага і банкаўскага заканадаўства (пры адпраўцы нерэкламных паведамленняў), а таксама згоды арганізацыі на атрыманне рэкламных паведамленняў, атрыманай у адпаведнасці з артыкулам 12 Закона Рэспублікі Беларусь ад 10 мая 2007 г. № 225-З «А рэкламе» (пры адпраўцы рэкламных паведамленняў). Апрацоўваецца карпаратыўны адрас электроннай пошты, замацаваны за прадстаўніком кліента.
37. Пералік дзяржаў, на тэрыторыі якіх Банк перадае персанальныя дадзеныя, указваецца ў Рэестры апрацовак, які размяшчаецца на інтэрнэт-сайце Банка www.belgazprombank.by па наступнай сталай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.
    
    У Рэестры апрацовак дадаткова ўказваецца інфармацыя аб асобе, якая ажыццяўляе трансгранічную перадачу персанальных даных (Банк, упаўнаважаная асоба Банка або адначасова Банк і яго ўпаўнаважаная асоба), а таксама аб спосабах трансгранічнай перадачы персанальных даных (адпраўка дакументаў з дапамогай паштовай сувязі, выкарыстанне электроннай пошты, выкарыстанне сацыяльных сетак і месэнджараў і іншыя) у рамках адпаведных мэт апрацоўкі персанальных даных.

РАЗДЗЕЛ 6
ПРАВЫ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ І ПАРАДАК ІХ РЭАЛІЗАЦЫІ

38. У адпаведнасці з артыкуламі 10– 13 і 15 Закона аб абароне персанальных дадзеных суб'ект мае правы, звязаныя з апрацоўкай яго персанальных дадзеных, а Банк выконвае абавязкі па рэалізацыі гэтых правоў.
39. Пералік правоў суб'екта персанальных даных, іх змест, тэрмін і парадак іх рэалізацыі выкладзены ў дадатку да Палітыкі па апрацоўцы персанальных даных ААТ «Белгазпрамбанк».
    
    Банк не прымае да разгляду заявы аб рэалізацыі правоў суб'екта персанальных даных, якія пададзены спосабамі, не прадугледжанымі дадаткам да Палітыкі па апрацоўцы персанальных даных ААТ «Белгазпрамбанк».

КІРАЎНІК 7
АДКАЗНАСЦЬ ЗА ПАРУШЭННЕ ЗАКАНАДАЎСТВА АБ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

40. Асобы, вінаватыя ў парушэнні палажэнняў заканадаўства аб персанальных звестках, нясуць дысцыплінарную, адміністрацыйную, грамадзянска-прававую і крымінальную адказнасць, прадугледжаную заканадаўчымі актамі.
    
    Кантроль за законнасцю, справядлівасцю і празрыстасцю апрацоўкі персанальных даных ажыццяўляецца падраздзяленнем Банка, адказным за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных, у формах рэгулярных праверак і пастаяннага маніторынгу.
41. Маральная шкода, прычыненая суб'екту персанальных даных з прычыны парушэння яго правоў, устаноўленых Законам аб абароне персанальных даных, падлягае кампенсацыі пры наяўнасці рашэння суда, якое ўступіла ў законную сілу. Кампенсацыя маральнай шкоды суб'екту ажыццяўляецца Банкам незалежна ад кампенсацыі маёмаснай шкоды і панесеных суб'ектам персанальных даных страт.

КІРАЎНІК 8
ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ

42. Пытанні апрацоўкі персанальных даных, якія не ўрэгуляваны гэтай Палітыкай, рэгулююцца асобнымі ЛПА, якія змяшчаюць у сабе нормы і правілы апрацоўкі персанальных даных у рамках асобных напрамкаў дзейнасці Банка, Законам аб абароне персанальных даных і іншымі актамі заканадаўства Рэспублікі Беларусь.

Начальнік аддзела абароны персанальных звестак
Ю.В.Мядзведзеў

____________
¹Пералік дзяржаў, на тэрыторыях якіх забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных, вызначаны загадам дырэктара Нацыянальнага цэнтра абароны персанальных даных Рэспублікі Беларусь ад 15 лістапада 2021 г. № 14 «О трансгранічнай перадачы персанальных даных».