Политика РУП «Белтелеком» в отношении обработки персональных данных

ПОЛИТИКА РУП "БЕЛТЕЛЕКОМ" В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ

1. Республиканское унитарное предприятие электросвязи «Белтелеком» (далее – РУП «Белтелеком», Оператор) уделяет особое внимание защите персональных данных при их обработке, с уважением относится к соблюдению прав субъектов персональных данных.

2. Настоящая Политика РУП «Белтелеком» в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите ПД), утверждена приказом РУП «Белтелеком».

3. Юридический адрес РУП «Белтелеком»: 220030, г.Минск, ул.Энгельса, дом 6. Адрес в сети Интернет: https://beltelecom.by.

4. Информация о РУП «Белтелеком», его филиалах и структурных подразделениях, размещена в сети Интернет по адресу: https://www.beltelecom.by/about.

5. Политика не применяется к обработке персональных данных:

• в процессе трудовой деятельности;
• при осуществлении административных процедур в отношении работников и бывших работников;
• с изображений камер видеонаблюдения, установленных на объектах Оператора;
• в отношении пользователей интернет-сайта Оператора (в части cookie-файлов).

6. Политика действует в отношении персональных данных абонентов услуг РУП «Белтелеком» (далее – Абоненты), пользователей услуг РУП «Белтелеком», включая пользователей, посещающих офисы продаж (далее – Клиенты), и других субъектов персональных данных согласно Приложению 1, персональные данные которых обрабатывает Оператор с использованием средств автоматизации и без использования средств автоматизации, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).

Политика действует в отношении административных процедур, размещенных на официальном сайте в сети Интернет по адресу: https://www.beltelecom.by/administrative-procedures.

7. В Политике применяются термины и определения, соответствующие терминам и определениям, указанным в Законе о защите ПД и Законе Республики Беларусь «Об электросвязи» от 19 июля 2005 г. № 45–З.

8. Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством Республики Беларусь. Если международным договором Республики Беларусь установлены иные правила, то Оператор применяет правила международного договора.

9. В настоящей Политике субъектом персональных данных является физическое лицо, обработка персональных данных которого осуществляется Оператором (Приложение 1).

ГЛАВА 2 ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10. Субъект персональных данных, если иное не предусмотрено законодательством, имеет право:

10.1. получать информацию, касающуюся обработки своих персональных данных, содержащую:

10.1.1. наименование и место нахождения Оператора;

10.1.2. подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);

10.1.3. персональные данные и источник их получения;

10.1.4. правовые основания и цели обработки персональных данных;

10.1.5. срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

10.1.6. наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;

10.1.7. иную информацию, предусмотренную законодательством;

10.2. на отзыв своего согласия, если обработка персональных данных осуществляется на основании согласия. Оператор имеет право отказать в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (в соответствии с требованиями законодательства либо на основании договора);

10.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;

10.4. на получение от Оператора информации о предоставлении своих персональных данных третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом о ПД и иными законодательными актами. Предоставление возможно в офисах продаж Оператора. Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;

10.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных. Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

10.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. Если субъект персональных данных полагает, что его права были нарушены, субъект персональных данных может обратиться к Оператору (направив информацию на юридический адрес), в том числе по средствам Государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (официальный сайт – https://обращения.бел) для принятия мер по восстановлению его нарушенных прав. Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных Республики Беларусь (далее – Центр) с жалобой на действия (бездействие) Оператора;

11. Заявление о согласии субъекта персональных данных на обработку персональных данных оформляются на сайтах Оператора, размещенных в сети интернет, в кабинете пользователя мобильного приложения «Мой Белтелеком», офисах продаж Оператора. Информацию по расположению офисов продаж Оператора на территории Республики Беларусь можно узнать по телефону Оператора 123, а также на сайте Оператора в разделе «Офисы продаж» по ссылке https://www.beltelecom.by/feedback/services-point.

12. Субъект персональных данных для реализации прав, предусмотренных пунктом 10 Политики (за исключением пункта 10.6), может подать Оператору заявление в письменной форме или в виде электронного документа с применением электронной цифровой подписи.

12.1. Заявления субъектов персональных данных, подаваемые в целях реализации прав, должны содержать: фамилию, собственное имя, отчество (при наличии); дату рождения; адрес места жительства (места регистрации); изложение сути требований; личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа); идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия.

12.2. Субъект персональных данных может проинформировать о нарушении работниками Оператора или уполномоченным лицом его прав, перечисленных в настоящей главе, посредством электронной почты, направив информацию на электронный адрес cpd@main.beltelecom.by.

ГЛАВА 3 ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

13. В соответствии с требованиями Закона о ПД Оператор обязуется:

13.1. знакомить субъекта персональных данных с Политикой путем размещения в открытом доступе на официальном сайте Оператора;

13.2. разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных;

13.3. предоставить один раз в год на безвозмездной основе субъекту персональных данных по его заявлению информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;

13.4. дать ответ на заявление субъекта персональных данных в течение 15 календарных дней по информации о том, какие персональные данные этого субъекта и кому предоставлялись в течение года предшествовавшего дате подачи заявления;

13.5. дать ответ на заявление субъекта персональных данных в течение 5 рабочих дней после получения заявления о предоставлении информации, касающейся обработки его персональных данных, если иной срок не установлен законодательными актами;

13.6. рассмотреть и дать ответ на жалобу в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц;

13.7. получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных законодательными актами;

13.8. прекратить обработку персональных данных и удалить, в случае достижения цели обработки персональных данных, а в случае невозможности удаления – блокировать соответствующие персональные данные, если иное не предусмотрено законодательством Республики Беларусь;

13.9. по требованию субъекта персональных данных прекратить обработку персональных данных и удалить их, а в случае невозможности удаления – блокировать персональные данные, если иное не предусмотрено в договоре между Оператором и субъектом персональных данных или в законодательстве Республики Беларусь;

13.10. учитывать переданные третьим лицам персональные данные;

13.11. уведомлять Центр о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 (трех) рабочих дней после того, как Оператору стало известно о таких нарушениях. Исключение составляют случаи, определяемые Центром;

14. В своей деятельности Оператор обрабатывает персональные данные в соответствии с заявленными целями обработки персональных данных, правовыми основаниями и сроками их хранения, приведенными в перечне персональных данных, обрабатываемых РУП «Белтелеком» (Приложение 1).

15. Оператор обрабатывает персональные данные в информационных системах (ресурсах), без использования средств автоматизации или в совокупности таких способов. При этом осуществляются следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных. Данные действия необходимы для осуществления учета заключаемых договоров, расчетов по ним и оказания услуг электросвязи.

16. Оператор осуществляет учет информационных систем (ресурсов), в которых обрабатываются персональные данные, в соответствии с требованиями Приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 01.06.2022 № 94 «О государственном информационном ресурсе «Реестр операторов персональных данных».

ГЛАВА 4 МЕРЫ ПО КОНТРОЛЮ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

17. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению их защиты от неправомерного или случайного доступа, удаления, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

18. Обеспечение защиты персональных данных достигается следующими мероприятиями:

• определением угроз безопасности персональных данных при их обработке;
• установлением режима обработки персональных данных;
• созданием документов, устанавливающих требования к обработке персональных данных и их защите;
• назначением ответственных за осуществление внутреннего контроля за обработки персональных данных;
• применением средств защиты информации, имеющих сертификат соответствия Национальной системы подтверждения соответствия республики Беларусь или положительное экспертное заключение по результатам государственной экспертизы, проводимой Оперативно-аналитическим центром при Президенте Республики Беларусь;
• применением систем защиты информации информационных систем с учетом требований законодательства о технической и криптографической защите информации;
• контролем за эффективностью принимаемых мер по обеспечению защиты персональных данных и уровнем защищенности информационных систем, обрабатывающих персональные данные;
• применением иных мер, предусмотренными законодательством.

19. За нарушение установленного законодательством порядка обработки персональных данных, их неправомерное разглашение или распространение, виновные лица (работники Оператора и уполномоченных лиц) несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Республики Беларусь.

20. В целях обеспечения надлежащего контроля за обработкой персональных данных, Оператором создано в аппарате управления головного подразделения структурное подразделение по внутреннему контролю за обработкой персональных данных.

21. В филиалах, производствах и Международном центре коммутации назначаются ответственные за осуществление внутреннего контроля за обработкой персональных данных.

22. Назначенные ответственные за осуществление внутреннего контроля за обработкой персональных данных не осуществляют обязанности по защите информации и предоставлению доступа работников/уполномоченных лиц к информационным системам (ресурсам) Оператора в целях недопущения конфликта интересов.

23. Внутренний контроль за обработкой персональных данных осуществляется исходя из требований Положения о порядке осуществления внутреннего контроля за обработкой персональных данных Оператора, утвержденного руководителем.

ГЛАВА 5 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

24. РУП «Белтелеком» является международным оператором связи и в своей деятельности осуществляет трансграничную передачу персональных данных в соответствии с требованиями статей 4, 6, 8 и 9 Закона о защите ПД, приказа директора Центра «О трансграничной передаче персональных данных» от 15.11.2021 № 14.

25. Трансграничная передача персональных данных может осуществляться Оператором на территорию иностранного государства в случаях если:

25.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных и имеются правовые основания, предусмотренные Законом о защите ПД;

25.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона о защите ПД, в том числе, когда:

25.2.1. дано согласие Абонента при условии, что Абонент проинформирован о рисках, в связи с отсутствием надлежащего уровня защиты его персональных данных;

25.2.2. персональные данные получены на основании договора, заключенного (заключаемого) с Абонентом, в целях совершения действий, установленных этим договором;

25.2.3. персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

25.2.4. обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;

25.2.5. получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

26. Оператор осуществляет трансграничную передачу персональных данных для следующих целей:

26.1. обработки номеров мобильных телефонов, необходимых для осуществления технологического обеспечения связи между операторами связи иностранных государств для организации соединения абонентов при оказании услуг международной связи в рамках соглашения с иностранным оператором;

26.2. направление рассылок рекламного характера, уведомлений и коммерческих предложений Оператора с использованием электросвязи.

27. Оператором не осуществляется трансграничная передача персональных данных Абонентов на территорию государств, которые не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, за исключением п. 26.2 Политики.

28. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Центром.

29. К иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, относятся иностранные государства, которые не являются участниками Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г.Страсбурге 28 января 1981 года, иностранные государства, которые не являются членами Евразийского экономического союза.

ГЛАВА 6 УПОЛНОМОЧЕННЫЕ ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

30. В своей деятельности Оператор привлекает уполномоченных лиц. К таким лицам относятся юридические лица Республики Беларусь, индивидуальные предприниматели, физические лица, которые в соответствии с актом законодательства, решением государственного органа, являющегося Оператором, либо на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах.

31. Уполномоченные лица (юридические лица, иные организации, индивидуальные предприниматели), осуществляют обработку персональных данных по поручению Оператора, также могут осуществлять следующие виды работ: строительно-монтажные; рекламные; информационные; технические (поддержка оборудования и программного обеспечения). Уполномоченные лица (физические лица), участвующие в обработке персональных данных, осуществляют следующие действия: поиск потенциальных абонентов и (или) покупателей, их консультирование по услугам и (или) товарам и условиям подключения услуг и(или) приобретения товаров, передачу заявлений потенциальных абонентов или покупателей на подключение услуги и (или) приобретение товара, для оказания консультаций по услугам и (или) товарам и условиям подключения услуг и(или) приобретения товаров, для оформления заявлений потенциальных Клиентов на подключение услуги и (или) приобретение товара.

32. Оператор осуществляет учет уполномоченных лиц в информационной системе «Реестр уполномоченных лиц, которые участвуют в обработке персональных данных сотрудников/абонентов Оператора».

33. В договоры между Оператором и уполномоченными лицами в обязательном порядке вносятся обязательства конфиденциальности, цели обработки персональных данных, перечень действий, которые будут совершаться с персональными данными уполномоченным лицом, меры их защиты.

34. Оператор имеет право передать уполномоченному лицу часть функций по рассмотрению заявлений субъектов персональных данных (в соответствии с требованиями статьи 14 Закона о защите ПД) при условии отсутствия доступа к обрабатываемым персональным данным.

35. Уполномоченное лицо может оказывать содействие Оператору в реализации прав субъектов персональных данных, рассматривая заявления, поданные согласно пункта 12 главы 2 Политики, в случае их поступления, либо подготавливать проект ответа для Оператора.

36. В обязанности уполномоченного лица входит выполнение требований, предусмотренные Законом о защите ПД.

37. Юридическое лицо, определенное как уполномоченное лицо, обязано разработать локальные правовые акты и документы в соответствии с требованиями Закона о защите ПД.

38. Уполномоченное лицо может осуществлять обработку персональных данных в зависимости от целей обработки в соответствии с перечнем, указанным в Приложении 1.

Приложение 1

к Политике РУП "Белтелеком" в отношении обработки персональных данных

ПЕРЕЧЕНЬ 
персональных данных обрабатываемых РУП "Белтелеком"

ПЕРЕЧЕНЬ 
официальных сайтов и приложений РУП "Белтелеком"