ПОЛИТИКА
в отношении обработки персональных данных на государственном предприятии «Научно- технологический парк БНТУ «Политехник»

По состоянию на 24.10.2024

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика в отношении обработки персональных данных на государственном предприятии «Научно-технологический парк БНТУ «Политехник» (далее – Предприятие либо Оператор) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее − Закон о защите персональных данных).

2. Настоящая Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Оператора park.bntu.by.

3. В настоящей Политике используются основные термины и их определения, содержащиеся в статье 1 Закона о защите персональных данных.

4. Почтовый адрес государственного предприятия «Научно-технологический парк БНТУ «Политехник»: 220013, г. Минск, ул. Я.Коласа, д. 24, ком. 34/1.

5. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

ГЛАВА 2
ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.

ГЛАВА 3
УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7. Оператор поручает обработку персональных данных уполномоченным лицам. Третьи лица, которым оператор поручает обработку персональных данных, как правило, находятся на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

В случае обработки персональных данных на территории страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:

  • об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
  • об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
  • об отсутствии уполномоченного государственного органа по защите персональных данных;
  • о риске использования ненадлежащих способов получения персональных данных;
  • о риске использования ненадлежащих способов защиты персональных данных от утечки;
  • о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках. На основании заключенных с уполномоченными лицами договоров, Оператор поручает обработку персональных данных организациям, указанным в приложении 2 к настоящей Политике.

ГЛАВА 4
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. Субъект персональных данных имеет следующие права, связанные с обработкой его персональных данных:

Право субъектаОбязанность Оператора
8.1.1.потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточныеОператор в срок до 15 календарных дней с момента получения запроса вносит изменения в персональные данные, если они являются неполными, устаревшими или неточными
8.1.2.на получение информации, касающейся обработки персональных данныхОператор в течение 5 рабочих дней после получения заявления предоставляет запрашиваемую информацию либо уведомляет о причинах отказа в ее предоставлении
8.1.3.один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицамОператор в срок до 15 календарных дней с момента получения заявления предоставляет информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет о причинах отказа в ее предоставлении
8.1.4.отозвать согласие на обработку своих персональных данныхОператор в срок до 15 календарных дней с момента получения отзыва прекращает обработку персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований
8.1.5.потребовать прекратить обработку своих данных, их удалениеОператор в срок до 15 календарных дней с момента получения запроса прекращает обработку персональных данных, осуществляет их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований
8.1.6.обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством

9. Для реализации субъектом персональных данных своих прав, изложенных в пункте 8.1.1. — 8.1.5, необходимо подать заявление Оператору письменно по почте (Республика Беларусь, 220013, г. Минск, ул. Я.Коласа, д. 24, ком. 34/1).

Заявление должно содержать:

  • фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
  • дату рождения субъекта персональных данных;
  • адрес места жительства (места пребывания) субъекта персональных данных;
  • номер мобильного телефона и/или электронную почту;
  • суть требований;
  • идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • личную подпись или электронную цифровую подпись субъекта персональных данных.

10. Право на обжалование действий (бездействий) и решений Оператора (п. 8.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

11. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: bma@park.bntu.by

12. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.

13. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

ГЛАВА 5
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14. Внутренний контроль за соблюдением законодательства Республики Беларусь в области защиты персональных данных осуществляется лицами, уполномоченными на это приказом руководителя Предприятия.

15. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются Законом о защите персональных данных и иным законодательством Республики Беларусь.

16. Оператор имеет право вносить изменения и дополнения в настоящую Политику без предварительного и (или) последующего уведомления субъектов персональных данных.

Действующая редакция Политики постоянно доступна на сайте Оператора park.bntu.by.