Положение о порядке реализации прав субъекта

УТВЕРЖДЕНО

Приказом директора

ООО «Бухгалтерское бюро Анны Данилович»

О принятии правовых и технических мер по защите персональных данных

2.10.2023 г. № 5

ПОЛОЖЕНИЕ

о порядке реализации прав субъектов

персональных данных в

ООО «Бухгалтерское бюро Анны Данилович»

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Положение о порядке реализации прав субъектов персональных данных ООО «Бухгалтерское бюро Анны Данилович» (далее – Положение) разработано в соответствии с Конституцией Республики Беларусь, Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О дополнительных мерах по защите персональных данных», Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон), Законом Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации», иными нормативными правовыми актами Республики Беларусь и локальными правовым актами ООО «Бухгалтерское бюро Анны Данилович» (далее – Оператор).
1.2. Настоящее Положение определяет права субъектов персональных данных и порядок реализации прав субъектов персональных данных.
1.3. Термины, используемые в настоящем Положении, определяются в соответствии с положениями Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных».
1.4. Место нахождения Оператора: Республика Беларусь, 210026, город Витебск, улица Янки Купалы 2-1, помещение 17. Адрес электронной почты: __________________________.
1.5. Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора, выступает лицо, занимающее должность директора.
1.6. Настоящее Положение является локальным правовым актом Оператора, обязательным для соблюдения и исполнения его работниками, осуществляющими обработку персональных данных.
1.7. Контроль за соблюдением настоящего Положения возлагается на лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных Оператора.

ГЛАВА 2

ОСНОВНЫЕ ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Субъекты персональных данных имеют право:
● в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
● получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством;
● требовать от Оператора изменения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
● получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;
● требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
● обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством о защите персональных данных.

ГЛАВА 3

ПРАВО НА ОТЗЫВ СОГЛАСИЯ

НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в порядке, определенном настоящим Положением в соответствии с требованиями законодательства, либо в форме, посредством которой получено его согласие.
Форма заявления на отзыв согласия приведена в Приложении 1 к настоящему Положению.
3.2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.
3.3. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в срок, указанный в п. 3.2. Положения.
3.4. Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной.

ГЛАВА 4

ПРАВО НА ПОЛУЧЕНИЕ ИНФОРМАЦИИ, КАСАЮЩЕЙСЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
● наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора;
● подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
● его персональные данные и источник их получения;
● правовые основания и цели обработки персональных данных;
● срок, на который дано его согласие;
● наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
● иную информацию, предусмотренную законодательством.
4.2. Для получения информации, указанной в пункте 4.1 настоящего Положения, субъект персональных данных подает Оператору заявление в порядке, определенном настоящим Положением. При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.
Форма заявления на получение информации, касающейся обработки персональных данных, приведена в Приложении 2 к настоящему Положению.
4.3. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в пункте 4.1 настоящего Положения, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
4.4. Информация, указанная в пункте 4.1 настоящего Положения, не предоставляется:
4.4.1. если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;
4.4.2. если обработка персональных данных осуществляется:
● в соответствии с законодательством о государственной статистике;
● в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
● в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
● по вопросам ведения криминалистических учетов;
● в иных случаях, предусмотренных законодательными актами.

ГЛАВА 5

ПРАВО НА ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном настоящим Положением в соответствии с требованиями законодательства, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Форма заявления о внесении изменений в персональные данные приведена в Приложении 3 к настоящему Положению.
5.2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

ГЛАВА 6

ПРАВО НА ПОЛУЧЕНИЕ ИНФОРМАЦИИ О ПРЕДОСТАВЛЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Для получения вышеуказанной информации субъект персональных данных подает заявление Оператору в порядке, установленном настоящим Положением в соответствии с требованиями законодательства.
Форма заявления о предоставлении персональных данных третьим лицам приведена в Приложении 4 к настоящему Положению.
6.2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
6.3. Информация, указанная в главе 6 настоящего Положения, может не предоставляться в случаях, предусмотренных Законом, указанных в п. 4.4. настоящего Положения, а также если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.

ГЛАВА 7

ПРАВО ТРЕБОВАТЬ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И (ИЛИ) ИХ УДАЛЕНИЯ

7.1. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
Для реализации указанного права субъект персональных данных подает оператору заявление в порядке, установленном настоящим Положением в соответствии с требованиями законодательства.
Форма заявления о прекращении обработки персональных данных приведена в Приложении 5 к настоящему Положению.
7.2. Оператор в случае, предусмотренном пунктом 7.1 настоящего Положения, обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.
7.3. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в срок, установленный п. 7.2. Положения.
7.4. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

ГЛАВА 8

ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных для реализации прав, указанных в главах 3–7 настоящего Положения, подает Оператору заявление в письменной форме либо в виде электронного документа. Субъект персональных данных обязан направлять заявления по адресам, указанным в пункте 1.4 настоящего Положения.
8.2. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.
8.3. Заявление субъекта персональных данных должно содержать:
● фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
● дату рождения субъекта персональных данных;
● идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
● изложение сути требований субъекта персональных данных;
● личную подпись либо электронную цифровую подпись субъекта персональных данных.
8.4. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

ГЛАВА 9

ПРАВО НА ОБЖАЛОВАНИЕ ДЕЙСТВИЙ (БЕЗДЕЙСТВИЯ) И РЕШЕНИЙ ОПЕРАТОРА, СВЯЗАННЫХ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством о защите персональных данных.
9.2. Место нахождения Национального центра защиты персональных данных Республики Беларусь: г. Минск, ул. К. Цеткин, 24–3. Адрес электронной почты: info@cpd.by.
9.3. Принятое Национальным центром защиты персональных данных Республики Беларусь решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.

Приложения:
1. Форма заявления об отзыве согласия на обработку персональных данных.
2. Форма заявления на получение информации, касающейся обработки персональных данных.
3. Форма заявления о внесении изменений в персональные данные.
4. Форма заявления о предоставлении персональных данных третьим лицам.
5. Форма заявления о прекращении обработки персональных данных.