Политика РУП «Белтелеком» в отношении обработки персональных данных

УТВЕРЖДЕНО

Приказ Генерального директора РУП "Белтелеком"

13.08.2025 № 890

ПОЛИТИКА РУП "БЕЛТЕЛЕКОМ" В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ

1. Республиканское унитарное предприятие электросвязи "Белтелеком" (далее – РУП "Белтелеком", Оператор) уделяет особое внимание защите персональных данных при их обработке, с уважением относится к соблюдению прав субъектов персональных данных.

2. Настоящая Политика РУП "Белтелеком" в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных" (далее – Закон о защите ПД) утверждается приказом РУП "Белтелеком".

3. Юридический адрес РУП "Белтелеком": 220030, г.Минск, ул.Энгельса, дом 6, адрес в сети Интернет: https://beltelecom.by.

4. Информация о РУП "Белтелеком", его филиалах и структурных подразделениях, расположенных в сети Интернет по адресу: https://www.beltelecom.by/about.

5. Политика не применяется к обработке персональных данных:

• в процессе трудовой деятельности;
• при осуществлении административных процедур в отношении работников и бывших работников;
• с изображений камер видеонаблюдения, установленных на объектах Оператора;
• в отношении пользователей интернет-сайта Оператора (в части cookie-файлов).

6. Политика действует в отношении персональных данных абонентов услуг РУП "Белтелеком" (далее – Абоненты), пользователей услуг РУП "Белтелеком", включая пользователей, посещающих офисы продаж (далее – Клиенты), и других субъектов персональных данных согласно Приложению 1, персональные данные которых обрабатывает Оператор с использованием средств автоматизации и без использования средств автоматизации, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).

Политика действует в отношении административных процедур, размещенных на официальном сайте в сети Интернет по адресу: https://www.beltelecom.by/administrative-procedures.

7. В Политике применяются термины и определения, соответствующие терминам и определениям, указанным в Законе о защите ПД и Законе Республики Беларусь "Об электросвязи" от 19 июля 2005 г. № 45–З.

8. Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством Республики Беларусь. Если международным договором Республики Беларусь установлены иные правила, то Оператор применяет правила международного договора.

9. В настоящей Политике субъектом персональных данных является физическое лицо, обработка персональных данных которого осуществляется Оператором (Приложение 1).

ГЛАВА 2 ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10. Субъект персональных данных, если иное не предусмотрено законодательством, имеет право:

10.1. принимать решение о предоставлении своих персональных данных Оператору;

10.2. на внесение Оператором дополнений или изменений в обрабатываемые персональные данные (на основании предоставленных Оператору соответствующих документов и (или) их заверенных в установленном порядке копий);

10.3. требовать прекращения обработки его персональных данных и (или) их удаления;

10.4. отзывать согласие на обработку своих персональных данных;

10.5. на подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

10.6. уточнять персональные данные и источник их получения;

10.7. на получение информации о предоставлении Оператором его персональных данных третьим лицам (информация предоставляется один раз в календарный год бесплатно, если иное не предусмотрено Законом о ПД и иными законодательными актами);

10.8. обжаловать действия, бездействия и решения Оператора, связанные с обработкой персональных данных, в адрес Национального центра защиты персональных данных Республики Беларусь (далее – Центр), в течение 3 месяцев со дня, когда субъекту персональных данных стало известно о нарушении его прав, в суд в течение срока, предусмотренного законодательством;

10.9. на получение информации об Операторе и месте его нахождения;

10.10. на получение информации об уполномоченных лицах, обрабатывающих персональные данные и местах их нахождения;

10.11. на получение информации о правовых основаниях обработки Оператором персональных данных и сроках их хранения;

10.12. на получение информации о сроках, на которые дано согласие на обработку персональных данных (при условии, что такая обработка осуществляется на основании согласия).

11. Заявление о согласии субъекта персональных данных на обработку персональных данных оформляются в кабинете пользователя мобильного приложения "Мой Белтелеком", офисах продаж Оператора. Информацию по расположению офисов продаж Оператора на территории Республики Беларусь можно узнать по телефону Оператора 123, а также на сайте Оператора в разделе "Офисы продаж" по ссылке https://www.beltelecom.by/feedback/services-point.

12. Субъект персональных данных для реализации прав, предусмотренных пунктом 10 Политики, может подать Оператору заявление в письменной форме, в виде электронного документа с применением электронной цифровой подписи или в иной электронной форме.

12.1. Заявление субъектов персональных данных, подаваемые в целях реализации прав, изложенных в пунктах 10.2 – 10.4 Политики, должно содержать:

• фамилию, собственное имя, отчество (при наличии);
• дату рождения;
• адрес места жительства (места регистрации);
• идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований.

12.2. Заявление субъекта персональных данных, подаваемое в целях реализации прав, изложенных в пунктах 10.5 – 10.12 Политики должно содержать:

• фамилию, собственное имя, отчество (при наличии);
• адрес места жительства (места регистрации);
• изложение сути требований.

13. Персональные данные не подлежат обработке Оператором, если цели обработки персональных данных не соответствуют пункту 19 Политики.

14. Субъекту персональных данных не предоставляется информация, касающаяся обработки его персональных данных, в случаях, определенных пунктом 3 статьи 11 Закона о защите ПД.

15. Субъектом персональных данных не может быть реализовано право на отзыв согласия в случае, если согласие не было предоставлено, а обработка осуществляется на основании гражданско-правового договора.

16. Субъект персональных данных может проинформировать о нарушении работниками Оператора или уполномоченных лиц Оператора его прав, перечисленных в настоящей главе, посредством электронной почты, направив информацию на электронный адрес cpd@main.beltelecom.by.

17. В целях восстановления нарушенных прав, перечисленных в пункте 10 Политики, субъект персональных данных обращается в адрес Оператора с заявлением в соответствии с требованиями пункта 12.1 Политики, а в случае отсутствия реакции Оператора, обращается для защиты в Центр (адрес в сети Интернет: https://cpd.by).

ГЛАВА 3 ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

18. В соответствии с требованиями законодательства Республики Беларусь Оператор обязуется:

18.1. ознакомить субъекта персональных данных с Политикой путем размещения в открытом доступе на официальном сайте Оператора;

18.2. разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных;

18.3. по требованию субъекта персональных данных изменить, блокировать или удалить обрабатываемые персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, за исключением случаев, когда иной порядок установлен законодательными актами;

18.4. предоставить один раз в год на безвозмездной основе субъекту персональных данных по его заявлению информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;

18.5. дать ответ на заявление субъекта персональных данных в течение 15 календарных дней, по информации о том, какие персональные данные этого субъекта и кому предоставлялись в течение года предшествовавших дате подачи заявления;

18.6. дать ответ на заявление субъекта персональных данных в течение 5 календарных дней после получения заявления о предоставлении информации, касающейся обработки его персональных данных, если иной срок не установлен законодательными актами;

18.7. рассмотреть и дать ответ на жалобу в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц;

18.8. получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных законодательными актами;

18.9. прекратить обработку персональных данных и удалить, в случае достижения цели обработки персональных данных, а в случае невозможности удаления – блокировать соответствующие персональные данные, если иное не предусмотрено законодательством Республики Беларусь;

18.10. по требованию субъекта персональных данных прекратить обработку персональных данных и удалить их, а в случае невозможности удаления – блокировать персональные данные, если иное не предусмотрено в договоре между Оператором и субъектом персональных данных или в законодательстве Республики Беларусь;

18.11. учитывать переданные третьим лицам персональные данные;

18.12 уведомлять Центр о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 (трех) рабочих дней после того, как Оператору стало известно о таких нарушениях. Исключение составляют случаи, определяемые Центром;

18.13. в случае если РУП "Белтелеком" является уполномоченным лицом другого оператора персональных данных, то уведомлять его о нарушениях систем защиты переданных персональных данных незамедлительно, но не позднее 3 (трех) рабочих дней после того, как Оператору стало известно о таких нарушениях. Исключение составляют случаи, определяемые Центром.

19. В своей деятельности Оператор обрабатывает персональные данные в соответствии заявленными целями обработки персональных данных, правовыми основаниями и сроками их хранения, приведенными в Перечне обработки персональных данных (Приложение 1).

20. Оператор обрабатывает персональные данные в информационных системах (ресурсах), без средств автоматизации или в совокупности таких способов. При этом осуществляются следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных. Данные действия необходимы для осуществления автоматизированного учета заключаемых договоров, расчетов по ним и оказания услуг электросвязи.

21. Оператор осуществляет учет информационных систем (ресурсов), в которых обрабатываются персональные данные, в соответствии с требованиями Приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 01.06.2022 № 94 "О государственном информационном ресурсе "Реестр операторов персональных данных".

ГЛАВА 4 МЕРЫ ПО КОНТРОЛЮ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

22. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению их защиты от неправомерного или случайного доступа, удаления, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

23. В целях организации защиты персональных данных, Оператор создает постоянно действующие экспертные комиссии по защите персональных данных в филиалах РУП "Белтелеком", которые осуществляют свою деятельность на основании разработанных и утвержденных положений.

24. Обеспечение защиты персональных данных достигается следующими мероприятиями:

• определением угроз безопасности персональных данных при их обработке;
• установлением режима обработки персональных данных;
• созданием документов, устанавливающих требования к обработке персональных данных и их защите;
• назначением ответственных по обеспечению контроля за организацией обработки персональных данных;
• применением в информационных системах имеющий сертификат соответствия Национальной системы подтверждения соответствия республики Беларусь или положительное экспертное заключение по результатам государственной экспертизы, проводимой Оперативно-аналитическим центром при Президенте Республики Беларусь;
• применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям по защите информации;
• контролем за эффективностью принимаемых мер по обеспечению защиты персональных данных и уровнем защищенности информационных систем, обрабатывающих персональные данные.

25. За нарушение установленного законодательством порядка обработки персональных данных, их неправомерное разглашение или распространение, виновные лица (работники Оператора и уполномоченных лиц) несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Республики Беларусь.

26. В целях обеспечения надлежащего контроля за обработкой персональных данных, Оператор создал в аппарате управления головного подразделения структурное подразделение по внутреннему контролю за обработкой персональных данных.

27. Оператор осуществляет контроль за обработкой персональных данных исходя из территориального расположения структурных подразделений Оператора/уполномоченного лица на плановой основе.

28. В филиалах и производствах назначаются ответственные за осуществление внутреннего контроля за обработкой персональных данных, которые находятся во взаимодействии и оперативном подчинении службы безопасности Оператора, в части исполнения обязанностей по осуществлению внутреннего контроля за обработкой и защитой персональных данных.

29. Назначенные ответственные за осуществление внутреннего контроля за обработкой персональных данных не осуществляют обязанности по защите информации и предоставлению доступа работников/уполномоченных лиц к информационным системам (ресурсам) Оператора с целью недопущения конфликта интересов.

30. Внутренний контроль за обработкой персональных данных осуществляется исходя из требований Положения о порядке осуществления внутреннего контроля за обработкой персональных данных Оператора, утвержденного его руководителем.

ГЛАВА 5 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

31. РУП "Белтелеком" является международным оператором связи и в своей деятельности осуществляет трансграничную передачу персональных данных в соответствии с требованиями статей 4, 6, 8 и 9 Закона о защите ПД, приказа директора Центра "О трансграничной передаче персональных данных" от 15.11.2021 № 14.

32. Трансграничная передача персональных данных может осуществляться Оператором на территорию иностранного государства в случаях если:

32.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных и имеются правовые основания, предусмотренные Законом о защите ПД;

32.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона о защите ПД, в том числе, когда:

32.2.1. дано согласие Абонента при условии, что Абонент проинформирован о рисках, в связи с отсутствием надлежащего уровня защиты его персональных данных;

32.2.2. персональные данные получены на основании договора, заключенного (заключаемого) с Абонентом, в целях совершения действий, установленных этим договором;

32.2.3. персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

32.2.4. такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов Абонента или иных лиц, если получение согласия Абонента невозможно;

32.2.5. обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;

32.2.6. такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, в соответствии с законодательством;

32.2.7. получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

33. Оператор осуществляет трансграничную передачу персональных данных для следующих целей:

33.1. обработки номеров мобильных телефонов, необходимых для осуществления технологического обеспечения связи между операторами связи иностранных государств для организации соединения абонентов при оказании услуг международной связи в рамках соглашения с иностранным оператором;

33.2. направление рассылок рекламного характера, уведомлений и коммерческих предложений Оператора с использованием электросвязи.

34. Оператором не осуществляется трансграничная передача персональных данных Абонентов на территорию государств, которые не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, за исключением п. 32.2 Политики.

35. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Центром.

36. К иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, относятся иностранные государства, которые не являются участниками Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г.Страсбурге 28 января 1981 года, иностранные государства, которые не являются членами Евразийского экономического союза и государства, которые не определенны Центром.

ГЛАВА 6 УПОЛНОМОЧЕННЫЕ ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

37. В своей деятельности Оператор привлекает уполномоченных лиц. К таким лицам относятся юридические лица Республики Беларусь, индивидуальные предприниматели, физические лица, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах.

38. Уполномоченные лица (юридические лица, иные организации, индивидуальные предприниматели), осуществляют обработку персональных данных по поручению Оператора, также могут осуществлять следующие виды работ: строительно-монтажные; рекламные; информационные; технические (поддержка оборудования и программного обеспечения). Уполномоченные лица (физические лица), участвующие в обработке персональных данных, осуществляют следующие действия: поиск потенциальных абонентов и (или) покупателей, их консультирование по услугам и (или) товарам и условиям подключения услуг и(или) приобретения товаров, передачу заявлений потенциальных абонентов или покупателей на подключение услуги и (или) приобретение товара, для оказания консультаций по услугам и (или) товарам и условиям подключения услуг и(или) приобретения товаров, для оформления заявлений потенциальных Клиентов на подключение услуги и (или) приобретение товара.

39. Оператор осуществляет учет уполномоченных лиц в информационной системе "Реестр уполномоченных лиц, которые участвуют в обработке персональных данных сотрудников/абонентов Оператора".

40. В договора между Оператором и уполномоченными лицами в обязательном порядке вносятся обязательства конфиденциальности, цели обработки персональных данных, перечень действий, которые будут совершаться с персональными данными уполномоченным лицом, меры их защиты.

41. Оператор имеет право передать уполномоченному лицу часть функций по рассмотрению заявлений субъектов персональных данных (в соответствии с требованиями статьи 14 Закона о защите ПД) при условии отсутствия доступа к обрабатываемым персональным данным.

42. Уполномоченное лицо может оказывать содействие Оператору в реализации прав субъектов персональных данных, рассматривая заявления, поданные согласно пункта 16 главы 2 Политики, в случае их поступления, либо подготавливать проект ответа для Оператора.

43. В обязанности уполномоченного лица входит выполнение требований пунктов 18.3 – 18.6, 18.8 – 18.10 Политики.

44. Юридическое лицо, определенное как уполномоченное лицо, обязано разработать локальные правовые акты и документы в соответствии с требованиями Закона о защите ПД.

45. Уполномоченное лицо может осуществлять обработку персональных данных в зависимости от целей обработки в соответствии с перечнем, указанным в Приложении 1.

Приложение 1

к Политике РУП "Белтелеком" в отношении обработки персональных данных

ПЕРЕЧЕНЬ 
персональных данных обрабатываемых РУП "Белтелеком"

ПЕРЕЧЕНЬ 
официальных сайтов РУП "Белтелеком"