ПРОЕКТ

ПОЛИТИКА

в отношении обработки персональных данных

Сайт: https://verkhnedvinsk.vitebsk-region.gov.by/

 

Дата утверждения: «» __________ 20 г.
Дата вступления в силу: «» __________ 20 г.
Версия: 1.0

 

 

1. Общие положения

1.1. Настоящая Политика разработана во исполнение Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иных актов законодательства Республики Беларусь в области персональных данных. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://verkhnedvinsk.vitebsk-region.gov.by/ (далее — Сайт).

 

1.2. Оператором персональных данных является [полное наименование государственного органа/организации], УНП [●], место нахождения: [почтовый адрес] (далее — Оператор).

 

1.3. Контактные данные Оператора по вопросам обработки персональных данных: телефон [●], электронная почта [●], почтовый адрес для обращений [●]. Ответственное лицо за организацию обработки персональных данных: [должность, ФИО — при необходимости].

 

1.4. Политика применяется к информации, которую Оператор получает через Сайт, включая сведения, предоставляемые пользователями при направлении электронных обращений, запросов, сообщений, заявок и использовании иных предусмотренных Сайтом сервисов.

 

1.5. Пользователь до предоставления персональных данных обязан ознакомиться с Политикой. Продолжение использования Сайта само по себе не означает согласия на обработку персональных данных, если законодательством или интерфейсом Сайта не предусмотрено иное. Согласие оформляется отдельным способом, позволяющим подтвердить его получение.

 

1.6. Политика не распространяется на сайты третьих лиц, ссылки на которые могут быть размещены на Сайте. Обработка данных на таких ресурсах регулируется их собственными документами.

 

2. Основные термины

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «распространение», «обезличивание», «блокирование», «удаление» и иные термины используются в значениях, установленных законодательством Республики Беларусь.

 

2.2. Пользователь — посетитель Сайта, включая лицо, направляющее через Сайт обращение или иное сообщение.

 

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно, добросовестно и прозрачно, на основании конкретных, заранее заявленных и законных целей.

 

3.2. Содержание и объем данных соответствуют заявленным целям и не являются избыточными. Оператор принимает меры для поддержания достоверности данных, обеспечивает их конфиденциальность и хранит их не дольше, чем необходимо для достижения целей обработки либо исполнения требований законодательства.

 

3.3. Оператор не использует персональные данные для целей, несовместимых с первоначальными целями их получения, без нового правового основания или согласия, если такое согласие требуется.

 

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор может обрабатывать данные следующих категорий субъектов: пользователей Сайта; лиц, направляющих электронные обращения, запросы и сообщения; представителей организаций; иных лиц, чьи данные содержатся в обращении или приложенных документах на законном основании.

 

4.2. В зависимости от используемого сервиса могут обрабатываться: фамилия, собственное имя, отчество (если имеется); контактный телефон; адрес электронной почты; почтовый адрес; сведения, указанные в тексте обращения; сведения о должности и организации; данные, содержащиеся в приложениях; технические сведения о посещении Сайта и cookie — в порядке, установленном отдельной Политикой в отношении обработки файлов cookie.

 

4.3. Пользователь не должен направлять через Сайт специальные персональные данные, данные документов, банковские реквизиты, пароли и иную избыточную информацию, если это прямо не требуется для рассмотрения обращения и не предусмотрено соответствующим сервисом.

 

5. Цели и правовые основания обработки

Цель	Возможные данные	Правовое основание
Обеспечение работы и безопасности Сайта	IP-адрес, сведения о браузере, устройстве, времени и действиях на Сайте, технические журналы	законодательство; обеспечение функционирования и информационной безопасности
Рассмотрение электронных обращений, запросов и сообщений	ФИО, контакты, сведения из обращения и приложений	законодательство об обращениях граждан и юридических лиц; согласие — если требуется для конкретного способа обработки
Направление ответа заявителю	адрес электронной почты, телефон, почтовый адрес	исполнение обязанностей Оператора и рассмотрение обращения
Поддержание пользовательских настроек, включая язык интерфейса	технические идентификаторы и настройки	согласие либо необходимость функционирования соответствующей функции; см. Политику cookie
Подготовка обобщенной статистики посещаемости и улучшение Сайта	обезличенные или агрегированные технические сведения	согласие на целевые cookie либо иное предусмотренное законодательством основание
Исполнение обязанностей, установленных законодательством, хранение документов и защита прав Оператора	данные, содержащиеся в документах и журналах	законодательство Республики Беларусь

5.1. Если обработка основана на согласии, Оператор предоставляет субъекту информацию о наименовании и месте нахождения Оператора, целях, перечне данных, сроке действия согласия, уполномоченных лицах, действиях с данными, способах обработки, правах субъекта и последствиях отказа.

 

5.2. Оператор вправе обрабатывать данные без согласия только в случаях, предусмотренных Законом № 99-З и иными законодательными актами Республики Беларусь.

 

6. Способы обработки и срок хранения

6.1. Обработка может осуществляться с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, хранение, уточнение, использование, предоставление уполномоченным лицам, обезличивание, блокирование и удаление.

 

6.2. Персональные данные хранятся в течение срока, необходимого для достижения соответствующей цели, рассмотрения обращения и исполнения требований законодательства об обращениях, архивном деле, бухгалтерском учете и иных обязательных требований. После истечения срока данные удаляются, уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.

 

6.3. Конкретные сроки хранения устанавливаются номенклатурой дел, локальными актами Оператора и требованиями законодательства. Оператор не устанавливает срок хранения дольше необходимого для заявленных целей.

 

7. Передача третьим лицам и трансграничная передача

7.1. Оператор может поручать обработку персональных данных уполномоченным лицам на основании договора или иного предусмотренного законодательством основания, при условии соблюдения ими конфиденциальности и требований безопасности.

 

7.2. Предоставление данных государственным органам, организациям и иным лицам допускается только при наличии правового основания, предусмотренного законодательством или согласием субъекта, когда оно необходимо.

 

7.3. До публикации Политики оператор обязан подтвердить: перечень хостинг-провайдера, разработчика/администратора Сайта, сервисов электронной почты, сервисов статистики, систем защиты от атак, форм обращений и иных третьих лиц, которые получают доступ к данным. Если такие лица находятся за пределами Республики Беларусь либо используют инфраструктуру за пределами Республики Беларусь, необходимо отдельно описать трансграничную передачу и ее правовое основание.

 

7.4. В текущем проекте не утверждается наличие трансграничной передачи, рекламных сервисов, Google Analytics, Яндекс.Метрики, социальных виджетов или иных внешних сервисов, поскольку доступ к Сайту при проверке был ограничен промежуточной redirect-страницей.

 

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления и иных неправомерных действий.

 

8.2. К мерам защиты относятся разграничение доступа, назначение ответственных лиц, учет действий с данными, использование средств защиты информации, резервирование, реагирование на инциденты и обучение работников, допущенных к обработке данных, в объеме, определенном законодательством и локальными актами.

 

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет права, предоставленные законодательством Республики Беларусь, включая право получать информацию об обработке своих данных, требовать внесения изменений в случае неточности, отозвать согласие в предусмотренном порядке, требовать прекращения обработки или удаления данных при наличии оснований, а также обжаловать действия или бездействие Оператора.

 

9.2. Для реализации прав субъект направляет Оператору письменное заявление либо электронное обращение по реквизитам, указанным в разделе 1. Заявление должно позволять идентифицировать заявителя и содержать суть требования. Оператор рассматривает обращение и предоставляет ответ в сроки и порядке, установленных законодательством Республики Беларусь.

 

9.3. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не прекращает обработку, если для нее имеется иное правовое основание.

 

10. Обращения через Сайт

10.1. Если форма обращения предусматривает обязательное согласие, рядом с формой размещается отдельное, ясное уведомление о целях, составе данных, сроке действия согласия, способах обработки, правах субъекта и последствиях отказа.

 

10.2. Поле согласия не должно быть предварительно отмечено. Отправка обращения должна быть невозможна без заполнения только тех полей, которые действительно необходимы для рассмотрения обращения или направления ответа.

 

11. Изменение Политики

11.1. Оператор вправе вносить изменения в Политику при изменении законодательства, функций Сайта или порядка обработки данных.

 

11.2. Новая редакция вступает в силу с даты ее размещения на Сайте, если иной срок не указан в самой редакции. Внизу документа указывается дата последнего обновления.

 

12. Реквизиты и контакт для обращений

Оператор: [полное наименование]
Адрес: [адрес]
УНП: [номер]
Телефон: [номер]
E-mail: [адрес]
Страница политики: https://verkhnedvinsk.vitebsk-region.gov.by/[путь-к-политике]
Дата последнего обновления: «_» __________ 20 г.