Палітыка па апрацоўцы персанальных даных

ПАЛІТЫКА АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ СУІСКАЛЬНІКАЎ (КАНДЫДАТАЎ) НА ПРАЦАЎЛАДКАВАННЕ, ПРЫ АФАРМЛЕННІ І ПРАВЯДЗЕННІ ПРАКТЫКІ НАВУЧЭНЦАЎ У ААТ «БЕЛГАЗПРОМБАНК»

ЗАЦВЕРДЖАНА
Пратакол праўлення
01.09.2025 № 47

РАЗДЗЕЛ 1
АГУЛЬНЫЯ ПАЛАЖЭННІ

1. Дадзеная Палітыка распрацавана ў адпаведнасці з Законам Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «А абароне персанальных дадзеных» (далей – Закон аб абароне персанальных дадзеных), у развіццё палажэнняў Палітыкі па апрацоўцы персанальных дадзеных ААТ «Белгазпрамбанк» і тлумачыць суб'ектам персанальных дадзеных (далей – суб'екты) як, для якіх мэт і на якой прававой падставе ААТ «Белгазпрамбанк» (далей – Банк) пры ажыццяўленні працэдур падбору персаналу, а таксама пры правядзенні практыкі навучэнцаў персанальныя дадзеныя суб'ектаў збіраюцца, выкарыстоўваюцца ці іншым чынам апрацоўваюцца, а таксама адлюстроўвае наяўныя ў сувязі з гэтым у суб'ектаў правы і механізм іх рэалізацыі.
2. Сапраўдная Палітыка прымяняецца да апрацоўкі персанальных даных адносна наступных катэгорый суб'ектаў - фізічных асоб:
   • суіскальнікаў і патэнцыйных кандыдатаў на працаўладкаванне ў Банк;
   • практыкантаў;
   • асоб, якія ўдзельнічаюць у арганізацыі і правядзенні практыкі навучэнцаў.
   
   Для мэт гэтай Палітыкі ў дачыненні да названых катэгорый суб'ектаў таксама выкарыстоўваюцца тэрміны «суіскальнік», «кандыдат», «практыкант», «прадстаўнік юрыдычнай асобы (установы адукацыі)».
3. Звесткі аб юрыдычнай асобе, якая ажыццяўляе апрацоўку персанальных даных:
   
   поўнае найменне: Сумеснае беларуска-расійскае адкрытае акцыянернае таварыства «Белгазпрамбанк»;
   скарочанае найменне: ААТ «Белгазпрамбанк»;
   юрыдычны і паштовы адрас: 220121, г. Мінск, вул. Прытыцкага, д. 60/2;
   УНП: 100429079;
   адрас электроннай пошты: dpo@bgpb.by;
   адрас інтэрнэт-сайта:https://belgazprombank.by;
   нумар тэлефона:120.
4. У гэтай Палітыцы выкарыстоўваюцца тэрміны і іх вызначэнні, устаноўленыя Законам аб абароне персанальных даных, а таксама наступныя тэрміны і іх вызначэнні:
   • база патэнцыйных кандыдатаў на працаўладкаванне – база дадзеных, якая складаецца са звестак аб суіскальніках (кандыдатах) на працаўладкаванне, атрыманых ад іх у форме анкет (рэзюмэ), і якая захоўваецца ў Банку, якая выкарыстоўваецца пры разглядзе кандыдатур і ўзаемадзеянні з імі ў працэдуры падбору на замяшчэнне вакантных пасад у Банку ў перспектыве (у будучым перыядзе);
   • практыкант (навучэнец) – навучэнец сярэдняй спецыяльнай навучальнай установы, студэнт вышэйшай навучальнай установы, накіраваны ўстановай адукацыі для праходжання практыкі ў Банку ў адпаведнасці з заключаным дагаворам;
   • згода суб'екта персанальных дадзеных (далей – Згода, Згода суб'екта) – свабоднае, адназначнае і інфармаванае выказванне волі фізічнай асобы (у пісьмовай ці электроннай форме), з дапамогай якой яна дазваляе Банку апрацоўку сваіх персанальных дадзеных для адпаведнай мэты. Згода атрымліваецца Банкам у выпадках, калі адсутнічаюць іншыя прававыя падставы апрацоўкі персанальных дадзеных, прадугледжаныя Законам аб абароне персанальных дадзеных і іншымі заканадаўчымі актамі;
   • суіскальнік (кандыдат) на працаўладкаванне – фізічная асоба, якая выказала намер працаўладкавацца, а таксама чые веды, навыкі і вопыт максімальна адпавядаюць заяўленым па вакансіі Банка патрабаванням (крытэрыям) – магчымы кандыдат на замяшчэнне вакантнай пасады ў Банку.

РАЗДЗЕЛ 2
ПАРАДАК І ЎМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ. ПРЫНЦЫПЫ, МЭТЫ, АБ'ЁМ, ПРАВАВЫЯ ПАДСТАВЫ І ТЭРМІНЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ

5. Прынцыпы апрацоўкі персанальных дадзеных у Банку: Банк кіруецца агульнымі прынцыпамі апрацоўкі і абароны персанальных даных, устаноўленымі Законам аб абароне персанальных даных, інфармацыя аб якіх змяшчаецца ў Палітыцы па апрацоўцы персанальных даных ААТ «Белгазпрамбанк». Указаны дакумент размяшчаецца ў агульным свабодным доступе на інтэрнэт-сайце Банка belgazprombank.by па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ і прадугледжвае магчымасць азнаямлення з ёй любых асоб.
6. Асноўнымі мэтамі апрацоўкі персанальных даных у адпаведнасці з сапраўднай Палітыкай з'яўляюцца:
   • падбор кандыдатуры на замяшчэнне вакантнай пасады ў Банку з ліку суіскальнікаў на працаўладкаванне, якая найбольш адпавядае ўстаноўленым вакансіяй крытэрыям (патрабаванням) па ўзроўню і накіраванні адукацыі, наяўнасці пэўных ведаў і навыкаў, вопыту папярэдняй работы (дзейнасці);
   • афармленне асоб, якія навучаюцца ва ўстановах адукацыі і накіраваных на практыку ў Банк у адпаведнасці са заключанымі дагаворамі аб арганізацыі практыкі, выкананне ўстаноўленых гэтымі дагаворамі ўмоў.
   
   Для дасягнення заяўленых мэт Банк апрацоўвае мінімальна неабходны аб'ём персанальных дадзеных суб'ектаў і толькі пры наяўнасці належных прававых падстаў апрацоўкі.
   Апрацоўка персанальных даных суіскальнікаў (кандыдатаў) на працаўладкаванне ажыццяўляецца Банкам без іх згоды на падставе норм артыкула 6 Закона аб абароне персанальных даных:
   • калі яны пазначаны ў дакуменце, падпісаным суб'ектам і адрасаваным Банку (у адпаведнасці з яго зместам);
   • у адносінах да распаўсюджаных раней персанальных даных да моманту заявы суб'ектам персанальных даных патрабавання аб спыненні іх апрацоўкі і іх выдаленні;
   • для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі.
   
   Апрацоўка персанальных даных практыкантаў і прадстаўнікоў юрыдычных асоб (устаноў адукацыі) ажыццяўляецца Банкам без іх згоды на падставе норм артыкула 6 Закона аб абароне персанальных даных, калі апрацоўка персанальных даных з'яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі.
   
   Згода суб'екта як самастойная прававая падстава прымяняецца Банкам у выпадках, калі для дасягнення канкрэтнай мэты апрацоўкі адсутнічаюць іншыя падставы, прадугледжаныя Законам аб абароне персанальных дадзеных. Згода прадастаўляецца суб'ектам па распрацаванай Банкам пісьмовай форме з улікам патрабаванняў артыкула 5 Закона аб абароне персанальных даных.
   
   Падрабязная інфармацыя аб мэтах і прававых падставах апрацоўкі персанальных даных указаных у гэтай Палітыцы катэгорый суб'ектаў і пераліку апрацоўваных персанальных даных гэтых суб'ектаў у аб'ёме, які выкарыстоўваецца для кожнай мэты апрацоўкі па закранаемых гэтай Палітыкай і ажыццяўляемым Банкам працэсам (пры ажыццяўленні працэдур падбору персаналу і пасля іх завяршэння, а таксама пры правядзенні практыкі навучэнцаў), якія навучаюцца змяшчаецца ў Рэестры апрацовак персанальных даных ААТ «Белгазпрамбанк» (далей – Рэестр апрацовак) і размяшчаецца на інтэрнет-сайце Банка па наступнай пастаяннай спасылцы:
   https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/
7. Крыніцай атрымання персанальных дадзеных суб'ектаў з'яўляюцца:
   • для суіскальнікаў (кандыдатаў) на працаўладкаванне – рэзюмэ і анкеты, запоўненыя і накіраваныя ў Банк або размешчаныя на агульнадаступных рэсурсах па пошуку працы ў сетцы Інтэрнэт, а таксама іншыя прадстаўленыя суіскальнікам (кандыдатам) на працаўладкаванне дакументы;
   • для практыкантаў і прадстаўнікоў юрыдычнай асобы (установы адукацыі) – дагаворы аб арганізацыі практыкі, заключаныя паміж установай адукацыі і Банкам, дакументацыя па практыцы, звесткі, прадстаўленыя Банку ў рамках ажыццяўлення пераддагаворнай работы, у тым ліку непасрэдна самім суб'ектам.
8. Апрацоўка персанальных даных суіскальнікаў (кандыдатаў) на працаўладкаванне, а таксама практыкантаў і прадстаўнікоў юрыдычных асоб (устаноў адукацыі) ажыццяўляецца Банкам з выкарыстаннем сродкаў аўтаматызацыі (у інфармацыйных рэсурсах (сістэме) Банка), а таксама без выкарыстання сродкаў аўтаматызацыі (на папяровым носьбіце).
   Асноўны пералік дзеянняў з персанальнымі дадзенымі ўключае:
   • атрыманне (збор) непасрэдна ад суб'екта, з агульнадаступных крыніц інфармацыі (інтэрнэт-рэсурсы па пошуку працы), а таксама ў рамках правядзення мерапрыемстваў, якія папярэднічалі заключэнню дагавораў аб арганізацыі практыкі навучэнцаў;
   • сістэматызацыя і выкарыстанне (разгляд (вывучэнне) атрыманых звестак, камунікацыя з суіскальнікамі і практыкантамі, уключэнне ў базу патэнцыйных кандыдатаў на працаўладкаванне (пры неабходнасці), выкананне дагавораў аб арганізацыі практыкі);
   • капіраванне і друк на папяровым носьбіце;
   • захоўванне, у тым ліку пасля заканчэння працэдуры падбору на вакантную пасаду, завяршэння перыяду практыкі;
   • змяненне персанальных дадзеных (пры неабходнасці);
   • блакаванне для абмежавання доступу да персанальных дадзеных суб'екта без іх выдалення;
   • абязлічванне як дадатковая мера па мінімізацыі рызык, звязаных з апрацоўкай персанальных дадзеных;
   • выдаленне персанальных даных, у тым ліку знішчэнне на папяровым носьбіце, пасля дасягнення заяўленай мэты апрацоўкі або пасля заканчэння тэрміну дзеяння Згоды суб'екта (у тым ліку ў выніку яго адклікання), за выключэннем выпадкаў, калі тэрмін захоўвання персанальных даных вызначаны ў заканадаўстве або ўстаноўлены Банкам. У гэтым выпадку выдаленне (знішчэнне) персанальных дадзеных ажыццяўляецца Банкам па дасягненні ўсталяванага мінімальна неабходнага тэрміна іх захоўвання.
9. Плынь тэрміну апрацоўкі персанальных дадзеных суіскальнікаў (кандыдатаў) на працаўладкаванне пачынаецца з моманту іх атрымання Банкам непасрэдна ад суб'екта, пры азнаямленні з персанальнымі дадзенымі на агульнадаступных рэсурсах і завяршаецца пасля заканчэння працэдуры падбору на вакантную пасаду, за выключэннем выпадкаў, калі далейшае захоўванне персанальных дадзеных (звестак і дакументаў, якія змяшчаюць персанальныя дадзеныя) устаноўлена патрабаваннямі заканадаўства або спалучана з уключэннем суіскальніка (кандыдата) у базу патэнцыйных кандыдатаў на працаўладкаванне.
   
   Тэрмін апрацоўкі персанальных даных практыкантаў і прадстаўнікоў юрыдычных асоб (устаноў адукацыі) пры афармленні і правядзенні практыкі пачынаецца пры атрыманні звестак у рамках пераддагаворнай работы і далейшым заключэнні дагавора аб арганізацыі практыкі і спыняецца пасля завяршэння перыяду практыкі і падвядзення яе вынікаў (справаздача аб праходжанні, запаўненне дзённіка, падрыхтоўка водгуку і (або) характарыстыкі), за выключэннем выпадкаў, калі далейшае захоўванне персанальных даных (звестак і дакументаў, якія змяшчаюць персанальныя даныя) устаноўлена патрабаваннямі заканадаўства.
   
   У перыяд апрацоўкі ўключаецца тэрмін захоўвання персанальных даных, які вызначаецца пералікам тыпавых дакументаў, зацверджаным упаўнаважаным органам дзяржаўнага кіравання ў сферы архіўнай справы і справаводства. Апрацоўка персанальных даных працягваецца на працягу ўстаноўленага заканадаўствам або Банкам тэрміну захоўвання дакументаў, якія ўтвараюцца ў працэсе яго дзейнасці.
   
   Падрабязная інфармацыя аб тэрмінах захоўвання персанальных дадзеных суб'ектаў змяшчаецца ў Рэестры апрацовак і размяшчаецца на інтэрнэт-сайце Банка па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.

КІРАЎНІК 3
ТРАНСМЕЖАВАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

10. Апрацоўка персанальных дадзеных Аператарам: У адпаведнасці з працэсамі, выкладзенымі ў гэтай Палітыцы, перадача персанальных даных на тэрыторыю замежнай дзяржавы ажыццяўляецца Банкам пры ажыццяўленні ўзаемадзеяння з суіскальнікам (кандыдатам) на працаўладкаванне праз перапіску з ім па электроннай пошце з выкарыстаннем адраса, які належыць замежнаму паштоваму сэрвісу (замежнага дамена электроннай пошты, такога як mail.ru, gmail.com і іншыя).
    
    У залежнасці ад размяшчэння сервераў замежнага паштовага сэрвісу можа ажыццяўляцца перадача персанальных даных як на тэрыторыі замежных дзяржаў з належным узроўнем абароны персанальных даных (напрыклад, Расійская Федэрацыя, Люксембург, іншыя дзяржавы-члены Еўрапейскага саюза), так і ў дзяржаў, на тэрыторыях якіх такая абарона не забяспечваецца (напрыклад, ЗША, Ізраіль, Канада, Японія, Аўстралія, Бразілія). Магчымасць устанавіць дзяржавы, на тэрыторыі якіх Банкам ажыццяўляецца трансгранічная перадача персанальных даных, у названым выпадку адсутнічае.
    
    Калі на тэрыторыі замежнай дзяржавы забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных, Банк ажыццяўляе перадачу персанальных даных без абмежаванняў пры наяўнасці прававых падстаў, прадугледжаных Законам аб абароне персанальных даных. Калі на тэрыторыі замежнай дзяржавы не забяспечваецца належны ўзровень абароны правоў суб'ектаў персанальных даных, Банк ажыццяўляе перадачу персанальных даных, калі суб'ектам дадзена згода на апрацоўку яго персанальных даных і ён праінфармаваны аб рызыках, якія ўзнікаюць у сувязі з адсутнасцю належнага ўзроўню іх абароны (абзац другі пункта 1 артыкула 9 Закона аб абароне персанальных даных).
    
    У адносінах да замежных дзяржаў, якія не забяспечваюць належны ўзровень абароны, існуе шэраг патэнцыйных рызык (у залежнасці ад канкрэтнай дзяржавы) пры апрацоўцы персанальных дадзеных суб'екта персанальных дадзеных, такіх як: адсутнасць адзінага заканадаўства аб абароне персанальных дадзеных або эфектыўнай практыкі яго захавання; адсутнасць незалежнага нагляднага органа, упаўнаважанага на абарону правоў суб'ектаў персанальных даных; могуць быць не прадугледжаны як асобныя, так і любыя правы суб'ектаў персанальных звестак або можа не забяспечвацца абарона правоў суб'ектаў персанальных звестак на тым жа ўзроўні, што ў Рэспубліцы Беларусь. Таксама замежнае заканадаўства можа адносіць да персанальных даных толькі абмежаваны пералік звестак аб фізічнай асобе.
    
    Падрабязная інфармацыя аб трансгранічнай перадачы персанальных дадзеных суб'ектаў, у тым ліку аб адрасатах (атрымальніках персанальных дадзеных, пры наяўнасці ў Банка такой інфармацыі) і спосабах такой перадачы, змяшчаецца ў Рэестры апрацовак і размяшчаецца на інтэрнэт-сайце Банка па наступнай пастаяннай гіперспасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/).

КІРАЎНІК 4
ПРАВЫ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ І МЕХАНІЗМ ІХ РЭАЛІЗАЦЫІ

11. Суб'ект мае правы, прадугледжаныя артыкуламі 10– 13 і 15 Закона аб абароне персанальных дадзеных. Пералік гэтых правоў, іх змест, тэрмін і парадак іх рэалізацыі выкладзены ў дадатку да Палітыкі па апрацоўцы персанальных даных ААТ «Белгазпрамбанк», размешчанай у агульнадаступным месцы, а таксама ў агульным свабодным доступе на інтэрнет-сайце Банка па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/.
12. Па садзейнічанне ў рэалізацыі сваіх правоў суб'ект можа таксама звярнуцца ў падраздзяленне Банка, адказнае за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных у Банку, накіраваўшы паведамленне на электронны адрас: dpo@bgpb.by.

КІРАЎНІК 5
ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ

13. Сапраўдная Палітыка размяшчаецца ў агульным вольным доступе на інтэрнэт-сайце Банка belgazprombank.by па наступнай пастаяннай спасылцы: https://belgazprombank.by/about/o_bank/obrabotka-dannykh-polzovatelya/ разам з іншай інфармацыяй па пытаннях апрацоўкі персанальных даных, выкладзенай у Палітыцы па апрацоўцы персанальных даных ААТ «Белгазпрамбанк».
14. Пытанні апрацоўкі персанальных даных, якія не прадугледжаны гэтай Палітыкай, рэгулююцца асобнымі лакальнымі прававымі актамі Банка (у тым ліку палітыкамі), якія змяшчаюць нормы і правілы апрацоўкі персанальных даных у рамках асобных напрамкаў дзейнасці Банка, Законам аб абароне персанальных даных і іншымі актамі заканадаўства.

Начальнік аддзела абароны персанальных дадзеных Ю.В.Мядзведзеў