ПРАЕКТ

ПАЛІТЫКА

адносна апрацоўкі персанальных даных

Сайт: https://verkhnedvinsk.vitebsk-region.gov.by/

 

Дата зацвярджэння: «» __________ 20 г.
Дата ўступлення ў сілу: «» __________ 20 г.
Версія: 1.0

 

 

1. Агульныя палажэнні

1.1. Гэтая Палітыка распрацавана ў выкананне Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных дадзеных» і іншых актаў заканадаўства Рэспублікі Беларусь у вобласці персанальных дадзеных. Палітыка вызначае парадак апрацоўкі і абароны персанальных дадзеных карыстальнікаў сайта https://verkhnedvinsk.vitebsk-region.gov.by/ (далей — Сайт).

 

1.2. Апэратарам персанальных дадзеных з'яўляецца [поўная назва дзяржаўнага органа/арганізацыі], УНП [●], месца знаходжання: [паштовы адрас] (далей — Апэратар).

 

1.3. Кантактныя дадзеныя Аператара па пытаннях апрацоўкі персанальных дадзеных: тэлефон [●], электронная пошта [●], паштовы адрас для зваротаў [●]. Адказная асоба за арганізацыю апрацоўкі персанальных дадзеных: [пасада, ПІБ — пры неабходнасці].

 

1.4. Палітыка прымяняецца да інфармацыі, якую Аператар атрымлівае праз Сайт, у тым ліку звестак, якія прадстаўляюцца карыстальнікамі пры накіраванні электронных зваротаў, запытаў, паведамленняў, заявак і выкарыстанні іншых прадугледжаных Сайтам сэрвісаў.

 

1.5. Карыстальнік да прадстаўлення персанальных дадзеных абавязаны азнаёміцца з Палітыкай. Працяг выкарыстання Сайту само па сабе не азначае згоды на апрацоўку персанальных дадзеных, калі заканадаўствам або інтэрфейсам Сайту не прадугледжана іншае. Згода афармляецца асобным спосабам, які дазваляе пацвердзіць яе атрыманне.

 

1.6. Палітыка не распаўсюджваецца на сайты трэціх асоб, спасылкі на якія могуць быць размяшчаны на Сайте. Апрацоўка дадзеных на такіх рэсурсах рэгулюецца іх уласнымі дакументамі.

 

2. Асноўныя тэрміны

2.1. Тэрміны «персанальныя дадзеныя», «апрацоўка персанальных дадзеных», «аператар», «суб’ект персанальных дадзеных», «прадастаўленне», «распаўсюджванне», «ананімізацыя», «блакаванне», «выдаленне» і іншыя тэрміны выкарыстоўваюцца ў значэннях, устаноўленых заканадаўствам Рэспублікі Беларусь.

 

2.2. Карыстальнік — наведвальнік Сайта, у тым ліку асоба, якая накіроўвае праз Сайт зварот ці іншае паведамленне.

 

3. Прынцыпы апрацоўкі персанальных дадзеных

3.1. Аператар апрацоўвае персанальныя дадзеныя законна, сумленна і празрыста, на аснове канкрэтных, заздалегіць абвешчаных і законных мэт.

 

3.2. Змест і аб’ём дадзеных адпавядаюць заяўленым мэтам і не з’яўляюцца лішнімі. Аператар прымае меры для падтрымання дакладнасці дадзеных, забяспечвае іх канфідэнцыйнасць і захоўвае іх не даўжэй, чым гэта неабходна для дасягнення мэт апрацоўкі або выканання патрабаванняў заканадаўства.

 

3.3. Аператар не выкарыстоўвае персанальныя даныя для мэтаў, якія не сумяшчальныя з першапачатковымі мэтамі іх атрымання, без новай прававой асновы або згоды, калі такая згода патрабуецца.

 

4. Кірункі суб’ектаў і склад апрацоўваемых даных

4.1. Аператар можа апрацоўваць даныя наступных кірункаў суб’ектаў: карыстальнікаў Сайта; асоб, якія накіроўваюць электронныя звароты, запыты і паведамленні; прадстаўнікоў арганізацый; іншых асоб, чые даныя змяшчаюцца ў звароце або прыкладзеных дакументах на законных падставах.

 

4.2. У залежнасці ад выкарыстоўванага сэрвісу могуць апрацоўвацца: прозвішча, імя, бацькаўства (калі ёсць); кантактны тэлефон; адрас электроннай пошты; паштовы адрас; звесткі, паказаныя ў тэксце звароту; звесткі пра пасаду і арганізацыю; даныя, якія змяшчаюцца ў прыкладаннях; тэхнічныя звесткі пра наведванне Сайта і cookie — у парадку, вызначаным асобнай Палітыкай у дачыненні да апрацоўкі файлаў cookie.

 

4.3. Карыстальнік не павінен накіроўваць праз Сайт спецыяльныя персанальныя дадзеныя, дакументы, банкаўскія рэквізіты, пароли і іншую лішнюю інфармацыю, калі гэта непасрэдна не патрабуецца для разгляду звароту і не прадугледжана адпаведным сэрвісам.

 

5. Мэты і прававыя асновы апрацоўкі

Мэта	Магчымыя даныя	Прававая аснова
Забеспячэнне працы і бяспекі Сайта	IP-адрас, звесткі пра браўзер, прыладу, час і дзеянні на Сайте, тэхнічныя журналы	заканадаўства; забеспячэнне функцыянавання і інфармацыйнай бяспекі
Разгляд электронных зваротаў, запытаў і паведамленняў	Прозвішча, імя, імя па бацьку, кантакты, звесткі са звароту і дадаткаў	заканадаўства аб зваротах грамадзян і юрыдычных асоб; згода — калі гэта неабходна для канкрэтнага спосабу апрацоўкі
Напрамак адказу заяўніку	адрас электроннай пошты, тэлефон, паштовы адрас	выкананне абавязкаў Аператара і разгляд звароту
Падтрымка карыстальніцкіх налад, у тым ліку мовы інтэрфейсу	тэхнічныя ідэнтыфікатары і налады	згода або неабходнасць функцыянавання адпаведнай функцыі; гл. Палітыку cookie
Падрыхтоўка абагульненай статыстыкі наведвальнасці і ўдасканаленне Сайта	ананімізаваныя або абагуленыя тэхнічныя звесткі	згода на цэлявыя cookie або іншая, прадугледжаная заканадаўствам, аснова
Выкананне абавязкаў, устаноўленых заканадаўствам, захоўванне дакументаў і абарона правоў Аператара	звесткі, якія змяшчаюцца ў дакументах і журналах	заканадаўства Рэспублікі Беларусь

5.1. Калі апрацоўка заснавана на згодзе, Аператар прадстаўляе суб’екту інфармацыю пра найменне і месцазнаходжанне Аператара, мэты, пералік даных, тэрмін дзеяння згоды, паўнамоцных асоб, дзеянні з данымі, спосабы апрацоўкі, правы суб’екта і наступствы адмовы.

 

5.2. Аператар мае права апрацоўваць даныя без згоды толькі ў выпадках, прадугледжаных Законам № 99-З і іншымі заканадаўчымі актамі Рэспублікі Беларусь.

 

6. Спосабы апрацоўкі і тэрмін захоўвання

6.1. Апрацоўка можа ажыццяўляцца з выкарыстаннем сродкаў аўтаматызацыі і без іх выкарыстання, уключаючы збор, запіс, сістэматызацыю, захоўванне, удакладненне, выкарыстанне, перадачу паўнамоцным асобам, ананімізацыю, блакаванне і выдаленне.

 

6.2. Асабовыя даныя захоўваюцца на працягу тэрміну, неабходнага для дасягнення адпаведнай мэты, разгляду звароту і выканання патрабаванняў заканадаўства аб зваротах, архіўнай справе, бухгалтарскага ўліку і іншых абавязковых патрабаванняў. Пасля заканчэння тэрміну даныя выдаляюцца, знішчаюцца або ананімізуюцца, калі іншае не прадугледжана заканадаўствам.

 

6.3. Канкрэтныя тэрміны захоўвання ўстанаўліваюцца номенклатурай спраў, лакальнымі актамі Аператара і патрабаваннямі заканадаўства. Аператар не ўстанаўлівае тэрмін захоўвання даўжэй неабходнага для заяўленых мэтаў.

 

7. Перадача трэцім асобам і трансгранічная перадача

7.1. Аператар можа даручаць апрацоўку асабовых даных паўнамоцным асобам на аснове дагавора або іншай прадугледжанай заканадаўствам асновы, пры ўмове захавання імі канфідэнцыйнасці і патрабаванняў бяспекі.

 

7.2. Прадастаўленне даных дзяржаўным органам, арганізацыям і іншым асобам дапускаецца толькі пры наяўнасці прававой асновы, прадугледжанай заканадаўствам або згодай суб'екта, калі яна неабходная.

 

7.3. Да публікацыі Палітыкі апэратар абавязаны пацвердзіць: пералік хостынг-правайдэра, распрацоўніка/адміністратара Сайту, сэрвісаў электроннай пошты, сэрвісаў статыстыкі, сістэм абароны ад атак, форм зваротаў і іншых трэціх асоб, якія атрымліваюць доступ да дадзеных. Калі такія асобы знаходзяцца за межамі Рэспублікі Беларусь альбо выкарыстоўваюць інфраструктуру за межамі Рэспублікі Беларусь, неабходна асобна апісаць трансгранічную перадачу і яе прававое аснаванне.

 

7.4. У бягучым праекце не сцвярджаецца наяўнасць трансгранічнай перадачы, рэкламных сэрвісаў, Google Analytics, Яндекс.Метрыкі, сацыяльных віджэтаў ці іншых знешніх сэрвісаў, паколькі доступ да Сайту пры праверцы быў абмежаваны прамежкавай redirect-старонкай.

 

8. Захавальныя меры

8.1. Апэратар прымае прававыя, арганізацыйныя і тэхнічныя меры для абароны дадзеных ад неправамернага або выпадковага доступу, змены, блакіравання, капіравання, распаўсюджвання, прадстаўлення, выдалення і іншых неправамерных дзеянняў.

 

8.2. Да мераў абароны адносяцца размежаванне доступу, прызначанне адказных асоб, улік дзеянняў з дадзенымі, выкарыстанне сродкаў абароны інфармацыі, рэзерваванне, рэагаванне на інцыдэнты і навучанне супрацоўнікаў, дапушчаных да апрацоўкі дадзеных, у аб’ёме, вызначаным заканадаўствам і лакальнымі актамі.

 

9. Правы суб’ектаў персанальных дадзеных

9.1. Суб’ект персанальных дадзеных мае правы, прадугледжаныя заканадаўствам Рэспублікі Беларусь, у тым ліку права атрымліваць інфармацыю пра апрацоўку сваіх дадзеных, патрабаваць унясенне змен у выпадку недакладнасці, адклікаць згоду ў прадугледжаным парадку, патрабаваць спынення апрацоўкі або выдалення дадзеных пры наяўнасці падстаў, а таксама абскардзіць дзеянні або бяздзейнасць Аператара.

 

9.2. Для рэалізацыі правоў суб’ект накіроўвае Аператару пісьмовае заяўленне або электроннае зварот па рэквізітах, указаных у раздзеле 1. Заяўленне павінна дазваляць ідэнтыфікаваць заяўніка і змяшчаць сутнасць патрабавання. Аператар разглядае зварот і прадстаўляе адказ у тэрміны і парадку, устаноўленыя заканадаўствам Рэспублікі Беларусь.

 

9.3. Адзыв згоды не ўплывае на законнасць апрацоўкі, ажыццёўленай да яе адзыву, і не спыняе апрацоўку, калі для яе існуе іншая прававая аснова.

 

10. Звароты праз Сайт

10.1. Калі форма звароту прадугледжвае абавязковую згоду, побач з формай размяшчаецца асобнае, зразумелае паведамленне мэтах, складзе даных, тэрміне дзеяння згоды, спосабах апрацоўкі, правах суб'екта і наступствах адмовы.

 

10.2. Поле згоды не павінна быць папярэдне адзначана. Адпраўка звароту павінна быць немагчымай без запаўнення толькі тых палёў, якія сапраўды неабходны для разгляду звароту або накіравання адказу.

 

11. Змяненне Палітыкі

11.1. Аператар мае права ўносіць змены ў Палітыку пры змяненні заканадаўства, функцый Сайта або парадку апрацоўкі даных.

 

11.2. Новая рэдакцыя ўступае ў сілу з даты яе размяшчэння на Сайте, калі іншы тэрмін не паказаны ў самой рэдакцыі. Унізе дакумента паказваецца дата апошняга абнаўлення.

 

12. Рэквізіты і кантакт для зваротаў

Аператар: [поўная назва]
Адрас: [адрас]
УНП: [нумар]
Тэлефон: [нумар]
E-mail: [адрас]
Старонка палітыкі: https://verkhnedvinsk.vitebsk-region.gov.by/[путь-к-политике]
Дата апошняга абнаўлення: «_» __________ 20 г.