Палітыка ЗАСТ «Прамтрансінвест» у дачыненні да апрацоўкі персанальных дадзеных

1. АГУЛЬНЫЯ ПАЛАЖЭННІ

1.1. ЗАСТ “Прамтрансінвест” (далей – Таварыства) надае асаблівую ўвагу абароне персанальных даных пры іх апрацоўцы і з павагай ставіцца да захавання правоў суб’ектаў персанальных даных.
1.2. Сцвярджэнне Палітыкі ў дачыненні да апрацоўкі персанальных даных (далей – Палітыка) з’яўляецца адной з мер, што прымаюцца Таварыствам па абароне персанальных даных, прадугледжаных артыкулам 17 Закона Рэспублікі Беларусь “Аб абароне персанальных даных” (далей – Закон).
1.3. Палітыка тлумачыць суб’ектам персанальных даных, як і для якіх мэт іх персанальныя даныя збіраюцца, выкарыстоўваюцца ці іншым чынам апрацоўваюцца, а таксама адлюстроўвае наяўныя ў сувязі з гэтым правы і механізм іх рэалізацыі.
1.4. Палітыка не прымяняецца да апрацоўкі персанальных даных: у дачыненні работнікаў і былых работнікаў у працэсе працоўнай дзейнасці, карыстальнікаў асабістага кабінета на афіцыйным інтэрнэт-сайце Таварыства promtransinvest.by (далей – Сайт) і мабільнага дадатку, карыстальнікаў Сайта Таварыства ў частцы cookie-файлаў, пры ажыццяўленні відэаназірання і гуказапісу ў Таварыстве.
1.5. Палітыка прымяняецца да апрацоўкі персанальных даных наступных суб’ектаў персанальных даных:
фізічныя асобы, у тым ліку індывідуальныя прадпрымальнікі – бакі дагавора страхавання (страхавальнікі, застрахаваныя асобы, адказныя асобы, выгаданабытчыкі) і іншыя ўдзельнікі заяўленай падзеі, якая можа быць прызнана страхавым выпадкам;
застрахаваныя асобы, якія аформілі заяўку на медыцынскія паслугі на Сайце;
службовыя асобы юрыдычных асоб, індывідуальныя прадпрымальнікі, фізічныя асобы, з якімі Таварыствам заключаны (заключаюцца) дагаворы даручэння і грамадзянска-прававыя дагаворы, не звязаныя са страхавой дзейнасцю;
грамадзяне, індывідуальныя прадпрымальнікі, службовыя асобы юрыдычных асоб, якія накіравалі ў адрас Таварыства звароту, у тым ліку электронныя, або пакінулі запіс у кнізе заўваг і прапаноў, іншыя асобы, чые персанальныя даныя пазначаны ў зваротах;
фізічныя асобы, якія звярнуліся ў Таварыства ў ходзе асабістага прыёму або “прамой тэлефоннай лініі”;
фізічныя асобы, якія звярнуліся ў Таварыства на Інфармацыйную лінію падтрымкі кліентаў (тэл. 128);
фізічныя асобы, якія пакінулі свае водгукі ў раздзеле Сайта “Кніга водгукаў”;
удзельнікі праграм лаяльнасці “Е-Плюс”, “Белавія Лідэр”, “Дзякуй”;
фізічныя асобы, якія далі сваю згоду на аднаразовае размяшчэнне інфармацыі на Сайце, у сацыяльных сетках (у афіцыйных акаўнтах Таварыства) аб іх удзеле ў мерапрыемствах, якія праводзяцца Таварыствам;
суіскальнікі на вакантныя пасады ў Таварыстве;
якія навучаюцца пры праходжанні вучэбнай, вытворчай практыкі ў Таварыстве.
1.6. У дачыненні да персанальных дадзеных Таварыства ажыццяўляе наступныя дзеянні: збор, сістэматызацыя, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, прадастаўленне, выдаленне персанальных даных як з выкарыстаннем сродкаў аўтаматызацыі, так і без выкарыстання сродкаў аўтаматызацыі.
1.7. Юрыдычны адрас Таварыства: 220026, г. Мінск, вул. Пляханава, 8, 2 паверх; адрас у сетцы Інтэрнэт: https://promtransinvest.by.

2. АСНОЎНЫЯ ТЭРМІНЫ І IХ АЗНАЧЭННI.

2.1. У дадзенай Палітыцы выкарыстоўваюцца наступныя тэрміны і азначэнні:

персанальныя даныя – любая інфармацыя, што адносіцца да ідэнтыфікаванай фізічнай асобы або фізічнай асобы, якая можа быць ідэнтыфікавана;

суб’ект персанальных даных – фізічная асоба, у дачыненні да якой ажыццяўляецца апрацоўка персанальных даных;

апрацоўка персанальных даных – любое дзеянне або сукупнасць дзеянняў, якія ажыццяўляюцца з персанальнымі данымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне, выдаленне персанальных даных;

спецыяльныя персанальныя даныя – персанальныя даныя, якія датычацца здароўя,прыцягнення да адміністрацыйнай або крымінальнай адказнасці;

прадастаўленне персанальных даных – дзеянні, накіраваныя на азнаямленне з персанальнымі данымі вызначаных асобы або кола асоб;

распаўсюджванне персанальных даных – дзеянні, накіраваныя на азнаямленне з персанальнымі данымі нявызначанага кола асоб;

блакіраванне персанальных даных – спыненне доступу да персанальных даных без іх выдалення;

выдаленне персанальных даных – дзеянні, у выніку якіх становіцца немагчымым узнавіць персанальныя даныя ў інфармацыйных рэсурсах (сістэмах), што ўтрымліваюць персанальныя даныя, і (або) у выніку якіх знішчаюцца матэрыяльныя носьбіты персанальных даных;

абарона персанальных даных – комплекс мер (арганізацыйна-распарадчых, тэхнічных, юрыдычных), накіраваных на забеспячэнне абароны ад несанкцыянаванага або выпадковага доступу, змянення, блакіравання, капіравання, распаўсюджвання, прадастаўлення, выдалення, а таксама ад іншых неправамерных дзеянняў;

упаўнаважаная асоба – юрыдычная асоба, індывідуальны прадпрымальнік, якія на падставе дагавора з аператарам ажыццяўляюць апрацоўку персанальных даных ад імя аператара ці ў яго інтарэсах;

трансгранічная перадача персанальных даных  – перадача персанальных даных на тэрыторыю замежнай дзяржавы.

3. МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

3.1. Таварыства ажыццяўляе апрацоўку толькі тых персанальных даных, якія неабходны для дасягнення заяўленых мэт, і не дапускае іх залішняй апрацоўкі. Апрацоўка персанальных даных абмежавана тэрмінамі.

3.2. Апрацоўка персанальных даных Таварыствам без згоды суб’ектаў персанальных даных ажыццяўляецца для мэт, прама прадугледжаных Законам, а менавіта: для ўчынення дзеянняў, устаноўленых заключаным (які заключаецца) дагаворам з суб’ектам персанальных даных (абзац 15 артыкула 6 Закона), пры апрацоўцы персанальных даных, калі яны ўказаны ў дакуменце, адрасаваным Таварыству і падпісаным суб’ектам персанальных даных, у адпаведнасці са зместам такога дакумента (абзац 16 артыкула 6 Закона), у дачыненні да распаўсюджаных раней персанальных даных (абзац 19 артыкула 6 Закона) і ў выпадках, калі апрацоўка персанальных даных з’яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі (абзац 20 артыкула 6 і абзац 17 пункта 2 артыкула 8 Закона).

3.3. Апрацоўка персанальных дадзеных для мэт, не прадугледжаных Законам, ажыццяўляецца толькі са згоды суб’ектаў персанальных дадзеных. Таварыства атрымлівае згоду суб’екта персанальных даных у пісьмовым выглядзе на рэкламную рассылку пры заключэнні дагавораў страхавання ў памяшканнях Таварыства і на аднаразовае размяшчэнне інфармацыі на Сайце, у сацыяльных сетках (у афіцыйных акаўнтах Таварыства) аб удзеле суб’екта персанальных даных у мерапрыемствах, якія праводзяцца Таварыствам. Таварыства атрымлівае згоду суб’екта персанальных даных у электронным выглядзе перад разглядам рэзюмэ суіскальніка на вакантную пасаду, накіраванага на электронную пошту Таварыства. Таксама Таварыства атрымлівае згоду суб’екта персанальных дадзеных у выглядзе прастаўлення адпаведнай адзнакі ў раздзеле Сайта «Кніга водгукаў» Таварыства перад напісаннем суб’ектам свайго водгуку і ў выглядзе націску на пэўную кнопку тэлефона перад размовай са спецыялістамі.

3.4. Таварыства ажыццяўляе апрацоўку персанальных даных у наступных выпадках:

Умоўныя скарачэнні:
Абз. – абзац;
ГК РБ – Грамадзянскі кодэкс Рэспублікі Беларусь;
Закон – Закон Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных дадзеных»;
ЛПА – лакальныя прававыя акты;
Таварыства – ЗАСТ «Прамтрансінвест»;
П. – пункт;
Арт. – артыкул;
УНП ІП – уліковы нумар плацельшчыка індывідуальнага прадпрымальніка.

4. ПРАВА СУБ’ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

4.1. Суб’ект персанальных дадзеных мае права:
4.1.1. адклікаць сваю згоду на апрацоўку персанальных даных без тлумачэння прычын, калі для апрацоўкі персанальных даных Таварыства звярталася да суб’екта персанальных даных па атрыманне згоды. Водгук згоды распаўсюджваецца толькі на апрацоўку персанальных дадзеных у будучыні і не датычыцца апрацоўкі персанальных дадзеных, якая ўжо адбылася ў мінулым;
4.1.2. атрымаць інфармацыю, якая тычыцца апрацоўкі сваіх персанальных дадзеных, якая змяшчае:
месца знаходжання Таварыства;
пацвярджэнне факта апрацоўкі персанальных даных суб’екта персанальных даных, які звярнуўся;
яго персанальныя даныя і крыніца іх атрымання;
прававыя падставы і мэты апрацоўкі персанальных даных;
тэрмін, на які дадзена яго згода (калі апрацоўка персанальных дадзеных ажыццяўляецца на падставе згоды);
найменне і месца знаходжання ўпаўнаважанай асобы (упаўнаважаных асоб), якой Таварыства даручыла ад свайго імя або ў сваіх інтарэсах ажыццяўляць апрацоўку персанальных даных суб’екта персанальных даных, які звярнуўся;
4.1.3. патрабаваць ад Таварыства занясенні змен у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з’яўляюцца няпоўнымі, састарэлымі ці недакладнымі. У гэтых мэтах суб’ект персанальных даных прыкладае адпаведныя дакументы і (або) іх завераныя ва ўстаноўленым парадку копіі, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя даныя;
4.1.4. атрымаць ад Таварыства інфармацыю аб прадастаўленні сваіх персанальных даных, якія апрацоўваюцца Таварыствам, трэцім асобам. Такое права можа быць рэалізавана адзін раз у каляндарны год, а прадастаўленне адпаведнай інфармацыі ажыццяўляецца бясплатна;
4.1.5. патрабаваць ад Таварыства бясплатнага спынення апрацоўкі сваіх персанальных даных, уключаючы іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных Законам і іншымі заканадаўчымі актамі.
4.2. Для рэалізацыі сваіх правоў, звязаных з апрацоўкай персанальных даных Таварыствам, суб’ект персанальных даных накіроўвае ў Таварыства заяву ў пісьмовай форме па пошце або ў электронным выглядзе ў парадку, прадугледжаным заканадаўствам аб зваротах грамадзян, а ў выпадку заявы аб адкліканні згоды – таксама ў форме, у якой такая згода была атрымана. Такая заява павінна змяшчаць:
прозвішча, уласнае імя, імя па бацьку (калі такое ёсць) суб’екта персанальных даных, адрас яго месца жыхарства (месца знаходжання);
дату нараджэння суб’екта персанальных даных;
выклад сутнасці патрабаванняў суб’екта персанальных даных;
ідэнтыфікацыйны нумар суб’екта персанальных даных, пры адсутнасці такога нумара – нумар дакумента, які сведчыць асобу суб’екта персанальных даных, у выпадках, калі гэта інфармацыя ўказвалася суб’ектам персанальных даных пры дачы сваёй згоды або апрацоўка персанальных даных ажыццяўляецца без згоды суб’екта персанальных даных;
асабісты подпіс суб’екта персанальных дадзеных.
У заяве суб’ект персанальных дадзеных не абавязаны ўказваць прычыну свайго звароту да Таварыства.
4.3. Для адклікання сваёй згоды на апрацоўку персанальных дадзеных пры разглядзе водгукаў, пакінутых у раздзеле Сайта «Кніга водгукаў», асобе неабходна напісаць аб гэтым праз указаны раздзел Сайта.
4.5. У выпадку нязгоды з рашэннем Таварыства, прынятым па выніках разгляду сваёй заявы, суб’ект персанальных даных мае права абскардзіць дзеянні (бяздзеянне) і рашэнні Таварыства, якія парушаюць яго правы пры апрацоўцы персанальных даных, ва ўпаўнаважаны орган па абароне правоў суб’ектаў персанальных даных у парадку, устаноўленым заканадаўствам аб зваротах грамадзян і юрыдычных асоб.
Упаўнаважаным органам з’яўляецца Нацыянальны цэнтр абароны персанальных даных (далей – Цэнтр) і знаходзіцца па адрасе: 220004, г. Мінск, вул. К. Цэткін, 24-3; адрас у сетцы Інтэрнэт: https://cpd.by.

5. АБАВЯЗКІ ГРАМАДСТВА ПРЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ СУБ’ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

5.1. Пры апрацоўцы персанальных дадзеных суб’ектаў персанальных дадзеных Таварыства абавязваецца:
5.1.1. тлумачыць суб’екту персанальных даных яго правы, звязаныя з апрацоўкай персанальных даных;
5.1.2. атрымліваць згоду суб’екта персанальных даных на апрацоўку яго персанальных даных, за выключэннем выпадкаў, калі апрацоўка персанальных даных прадугледжана Законам, у сувязі з чым згода не патрабуецца;
5.1.3. забяспечваць абарону персанальных дадзеных у працэсе іх апрацоўкі;
5.1.4. прадастаўляць суб’екту персанальных даных інфармацыю, якая датычыцца апрацоўкі яго персанальных даных, у даступнай форме на працягу 5 рабочых дзён пасля атрымання адпаведнай заявы суб’екта персанальных даных;
5.1.5. прадастаўляць суб’екту персанальных даных у пятнаццацiдзённы тэрмiн пасля атрымання яго заявы iнфармацыю аб тым, якiя персанальныя даныя гэтага суб’екта персанальных даных прадастаўлялiся трэцiм асобам на працягу года, што папярэднiчаў даце падачы заявы, або паведамiць суб’екту персанальных даных аб прычынах адмовы ў яе прадастаўленнi;
5.1.6. уносіць змяненні ў персанальныя даныя, якія з’яўляюцца няпоўнымі, састарэлымі або недакладнымі, у пятнаццацідзённы тэрмін пасля атрымання заявы суб’екта персанальных даных і паведаміць аб гэтым суб’екту персанальных даных або паведаміць суб’екту персанальных даных аб прычынах адмовы ва ўнясенні такіх змяненняў;
5.1.7. спыніць апрацоўку персанальных дадзеных, ажыццявіць іх выдаленне або блакіраванне ў пятнаццацідзённы тэрмін пасля атрымання заявы суб’екта персанальных дадзеных (на працягу аднаго працоўнага дня з дня атрымання заявы аб спыненні рэкламнай рассылкі) і паведаміць у пятнаццацідзённы тэрмін суб’екту персанальных даных пра гэта або аб прычынах адмовы спынення апрацоўкі;
5.1.8. ажыццяўляць змяненне, блакіраванне або выдаленне недакладных або атрыманых незаконным шляхам персанальных даных суб’екта персанальных даных па патрабаванню Цэнтра.
5.2. У Таварыстве вядзецца запіс тэлефонных размоў са спецыялістамі Таварыства, аб чым суб’екты персанальных даных папярэджваюцца да пачатку размовы. На апрацоўку персанальных даных (запіс размовы) Таварыству неабходна згода суб’екта персанальных даных. Пры злучэнні суб’екта персанальных даных са спецыялістам перад выказваннем ім згоды на апрацоўку яго персанальных даных, суб’ект персанальных даных інфармуецца аб тым, што пры націску на пэўную кнопку тэлефона, ён будзе азнаёмлены з інфармацыяй аб найменні і месцы знаходжання Таварыства; мэтах апрацоўкі персанальных даных; пераліку персанальных даных, на апрацоўку якіх даецца згода; тэрміне, на які даецца; пераліку дзеянняў з персанальнымі дадзенымі, на здзяйсненне якіх даецца згода суб’екта персанальных дадзеных, спосабах апрацоўкі Таварыствам персанальных дадзеных, правах суб’екта персанальных дадзеных, злучаных з апрацоўкай персанальных дадзеных, і механізме іх рэалізацыі. Пасля праслухоўвання дадзенай інфармацыі ў выпадку згоды на запіс размовы суб’ект персанальных даных націскае на пэўную кнопку тэлефона.
5.3. Прадастаўленне персанальных даных суб’ектаў персанальных даных трэцім асобам ажыццяўляецца ў выпадках, прадугледжаных заканадаўчымі актамі.
5.4. Таварыства выступае партнёрам ТАА «Еўрагандаль» па дысконтнай праграме «Е-Плюс». Пры прад’яўленні суб’ектам персанальных даных дысконтнай карты «Е-Плюс» у перыяд дзеяння гэтай дысконтнай праграмы ў ходзе заключэння дагавора добраахвотнага страхавання Таварыства прадастаўляе суб’екту персанальных даных зніжку пры разліку страхавога тарыфу.
Персанальныя дадзеныя ўдзельніка дадзенай дысконтнай праграмы Таварыства не падае трэцім асобам. Падрабязней з правіламі дысконтнай праграмы «Е-Плюс» можна азнаёміцца ​​на сайце ТАА «Еўрагандаль».
5.5. Таварыства выступае партнёрам ТДА «Астотрэйдзінг» па праграме лаяльнасці «Дзякуй». Пры прад’яўленні суб’ектам персанальных дадзеных карты лаяльнасці (бірулькі) «Дзякуй» і касавага чэка, які змяшчае ідэнтыфікацыйныя дадзеныя аб наяўным статусе ў праграме лаяльнасці і нумары карты, Таварыства ў ходзе заключэння дагавора добраахвотнага страхавання прадастаўляе суб’екту персанальных даных зніжку пры разліку страхавога тарыфу.
Персанальныя даныя ўдзельніка дадзенай праграмы лаяльнасці Таварыства не дае трэцім асобам. Падрабязней з правіламі дысконтнай праграмы «Дзякуй» можна азнаёміцца ​​на сайце ТДА «Астатрэйдынг».
5.6. Таварыства выступае партнёрам ААТ «Авіякампанія «Белавія» па праграме лаяльнасці «Белавія Лідэр». Калі карыстальнік з’яўляецца ўдзельнікам гэтай праграмы і прад’явіць у перыяд яе дзеяння карту «Белавія Лідэр» пры заключэнні дагавора добраахвотнага страхавання, Таварыства прадаставіць яго персанальныя дадзеныя (нумар карты ўдзельніка, прозвішча, першая літара імя) ААТ «Авіякампанія «Белавія» для налічэння балаў па правілах дадзенай праграмы лаяльнасці. Пры гэтым Таварыства будзе ажыццяўляць прадастаўленне ўказаных персанальных даных самастойна без прыцягнення ўпаўнаважаных асоб. Згода на апрацоўку ўказаных персанальных даных для налічэння балаў атрымлівае ААТ «Авіякампанія «Белавія» пры рэгістрацыі ўдзельніка ў праграме. Па правілах названай праграмы лаяльнасці для адклікання сваёй згоды на апрацоўку персанальных даных асобе неабходна накіраваць заяву на электронны адрас leader@belavia.by.
Больш падрабязна з правіламі праграмы лаяльнасці «Белавія Лідэр» можна азнаёміцца на сайце ААТ «Авіякампанія «Белавія».

6. Упаўнаважаныя асобы

6.1. Таварыства можа перадаваць персанальныя даныя суб’ектаў персанальных даных упаўнаважаным асобам для ажыццяўлення імі апрацоўкі персанальных даных па яго даручэнню або ў яго інтарэсах на падставе заключанага дагавора ў выпадках, указаных ніжэй.
6.2. Упаўнаважанымі асобамі Таварыства з’яўляюцца:
6.2.1. страхавыя пасярэднікі (страхавыя брокеры і страхавыя агенты), якія ад імя Таварыства ажыццяўляюць заключэнне і суправаджэнне дагавораў добраахвотнага і абавязковага страхавання, у сувязі з чым маюць доступ да наступных персанальных даных суб’ектаў персанальных даных: прозвішча, імя, імя па бацьку (калі такое маецца), дадзеныя дакумента, які сведчыць асобу (ідэнтыфікацыйны нумар, серыя і нумар, дата выдачы, найменне дзяржаўнага органа, які выдаў дакумент), месца жыхарства (месца знаходжання), грамадзянства, дата нараджэння, нумар тэлефона, адрас электроннай пошты, рэквізіты банкаўскага рахунку, звесткі аб стане здароўя і аказанай мед. дапамогі (паслуг), нумар і дата дамовы, тэрмін дзеяння дамовы, склад і месцазнаходжанне застрахаванай маёмасці, марка, мадэль, нумар кузава, рэгістрацыйны нумар транспартнага сродку, месца рэгістрацыі нерухомай маёмасці, персанальныя даныя, якія змяшчаюцца ў заяве на страхаванне, заяве на выплату страхавой кампенсацыі (забеспячэння), даныя дакументаў, перададзеных Таварыству разам з заявай на страхаванне, даныя дакументаў, атрыманых і (або) складзеных Таварыствам пры разглядзе заяў на выплату страхавога. кампенсацыі (забеспячэння), акты агляду пашкоджанай маёмасці, заключэння ацэншчыкаў аб памеры прычыненага ўрону;
6.2.2. арганізацыі і індывідуальныя прадпрымальнікі, якім з мэтай ажыццяўлення агляду і ацэнкі транспартных сродкаў і іншай маёмасці, рамонтных работ пры выкананні дагавораў страхавання Таварыства прадастаўляе наступныя персанальныя даныя суб’ектаў персанальных даных:
прозвішча, імя, імя па бацьку (калі такое ёсць) уладальніка або даверанай асобы, марка, нумар кузава, рэгістрацыйны нумар транспартнага сродку, год выпуску, адрас месцазнаходжання маёмасці (нерухомасці);
6.2.3. медыцынскія арганізацыі, якім з мэтай арганізацыі аказання медыцынскіх паслуг Таварыства прадастаўляе наступныя персанальныя дадзеныя суб’ектаў персанальных дадзеных: прозвішча, імя, імя па бацьку (калі такое ёсць), даныя дакумента, які сведчыць асобу (ідэнтыфікацыйны нумар, серыя і нумар, дата выдачы, найменне дзяржаўнага органа, які выдаў дакумент), дата нараджэння, пол, грамадзянства, нумар тэлефона, нумар і дата дагавора, тэрмін дзеяння дамовы;
6.2.4. аптэкі, якім з мэтай водпуску лекавых сродкаў і іншых тавараў аптэчнага асартыменту Таварыства дае наступныя персанальныя дадзеныя суб’ектаў персанальных дадзеных:
прозвішча, імя, імя па бацьку (калі такое ёсць), ідэнтыфікацыйны нумар, нумар і дата дагавора, тэрмін дзеяння дагавора, страхавая сума (ліміт);
6.2.5. арганізацыі, якім з мэтай вырабу пластыкавых ідэнтыфікацыйных картак застрахаваных асоб Таварыства дае наступныя персанальныя дадзеныя суб’ектаў персанальных дадзеных:
прозвішча, імя, імя па бацьку (калі такое маецца), ідэнтыфікацыйны нумар, дата нараджэння, нумар і дата дагавора, тэрмін дзеяння дагавора;
6.2.6. арганізацыі, якія пры аказанні паслуг па тэхнічным абслугоўванні інфармацыйных сістэм Таварыства маюць доступ да наступных персанальных даных суб’ектаў персанальных даных:
прозвішча, імя, імя па бацьку (калі такое ёсць) і іншыя персанальныя дадзеныя, якія змяшчаюцца ў дагаворах страхавання, дагаворах даручэння са страхавымі пасярэднікамі, і дакументах да іх, якія захоўваюцца ў інфармацыйных сістэмах Таварыства;
6.2.7. арганізацыі, якім з мэтай аказання паслуг па правядзенні рассылак сэрвіснага і інфармацыйнага характару Таварыства прадастаўляе наступныя персанальныя дадзеныя суб’ектаў персанальных дадзеных: прозвішча, імя, імя па бацьку (калі такое ёсць), нумар тэлефона, марка, рэгістрацыйны нумар транспартнага сродку, месца рэгістрацыі нерухомай маёмасці, інфармацыя аб запісе на прыём да ўрача.
Падрабязней з пералікам упаўнаважаных асоб можна азнаёміцца ​​на Сайце Таварыства.
6.3.Пры прадастаўленні персанальных даных упаўнаважанай асобе Таварыства абавязваецца забяспечваць выкананне канфідэнцыйнасці персанальных даных, апрацоўку персанальных даных у адпаведнасці з патрабаваннямі Закона і іх выкарыстанне толькі ў мэтах, прадугледжаных заключаным дагаворам. Пры ўзаемадзеянні з упаўнаважанымі асобамі Таварыства вызначае ключавыя параметры апрацоўкі персанальных даных.
6.4. Пры даручэнні ўпаўнаважанай асобе ажыццяўляць апрацоўку персанальных даных ад яго імя або ў яго інтарэсах Таварыства ўстанаўлівае:
6.4.1. мэта апрацоўкі персанальных даных;
6.4.2. пералік персанальных даных, якія апрацоўваюцца;
6.4.3. пералік дзеянняў, якія будуць здзяйсняцца ўпаўнаважанай асобай з персанальнымі данымі;
6.4.4. абавязкі па захаванню канфідэнцыйнасці персанальных даных;
6.4.5. меры па забеспячэнні абароны персанальных даных;
6.4.6. умовы, пры якіх магчыма прадастаўленне персанальных дадзеных трэцім асобам (калі мяркуецца іх прадастаўленне);
6.4.7. тэрмін апрацоўкі персанальных даных;
6.4.8. парадак трансгранічнай перадачы персанальных даных, калі такая будзе ажыццяўляцца;
6.4.9. парадак спынення апрацоўкі персанальных даных.
6.5. Упаўнаважаная асоба не мае права распаўсюджваць і (або) прадастаўляць персанальныя даныя, якія сталі ёй вядомы ў сувязі з выкананнем дагавора, заключанага з Таварыствам, у тым ліку пасля спынення апрацоўкі, без згоды суб’екта персанальных даных або іншай падставы, прадугледжанай заканадаўчымі актамі. Абавязацельствы ўпаўнаважанай асобы па забеспячэнні канфідэнцыйнасці персанальных даных захоўваюцца і пасля выканання дагавора.
6.6. Таварыства прыцягвае да апрацоўкі персанальных даных толькі тых упаўнаважаных асоб, якія прадастаўляюць дастатковыя гарантыі прыняцця імі адпаведных прававых, арганізацыйных і тэхнічных мер для забеспячэння апрацоўкі персанальных даных у адпаведнасці з патрабаваннямі Закона.
6.7. Для забеспячэння Таварыства поўнай і дакладнай інфармацыяй аб апрацоўцы персанальных даных Таварыства даручае ўпаўнаважанай асобе выконваць наступнае:
6.7.1. адказваць на запыты Таварыства аб апрацоўцы персанальных даных;
6.7.2. у выпадку паступлення ў Таварыства заявы суб’екта персанальных даных прадастаўляць Таварыству інфармацыю аб апрацоўцы персанальных даных, неабходную для падрыхтоўкі адказу, аказваць іншую дапамогу, неабходную для рэалізацыі Таварыствам абавязкаў перад суб’ектам персанальных даных, прадугледжаных Законам;
6.7.3. апавяшчаць Таварыства аб любой заяве (запыце), атрыманай ад суб’екта персанальных дадзеных;
6.7.4. інфармаваць Таварыства аб тым, што персанальныя даныя, апрацоўку якіх ажыццяўляе ўпаўнаважаная асоба, з’яўляюцца няпоўнымі, састарэлымі або недакладнымі, як толькі стала вядома аб гэтай упаўнаважанай асобе;
6.7.5. паведамляць Таварыству ў выпадку, калі ёсць падставы меркаваць, што даручэнні Таварыства па апрацоўцы персанальных даных не адпавядаюць патрабаванням заканадаўства, як толькі стала вядома аб гэтай упаўнаважанай асобе;
6.7.6. перанакіроўваць у Таварыства ў тэрмін не пазней за 3 (трое) працоўныя дні пісьмовыя (электронныя) заявы (скаргі, іншыя звароты) суб’ектаў персанальных даных па пытаннях апрацоўкі іх персанальных даных, абароны гэтых даных, спынення такой апрацоўкі, у выпадку паступлення такіх у адрас упаўнаважанай асобы;
6.7.7. растлумачваць суб’ектам персанальных даных неабходнасць абыходжання з вуснымі заявамі (скаргамі, іншымі зваротамі) па пытаннях апрацоўкі іх персанальных даных, абароны гэтых даных, спынення такой апрацоўкі непасрэдна ў Таварыстве, у выпадку паступлення такіх у адрас упаўнаважанай асобы.
6.8. Упаўнаважаная асоба абавязана неадкладна апавяшчаць Таварыства аб парушэннях сістэм абароны персанальных дадзеных, у тым ліку аб:
6.8.1. прыкладнай колькасці суб’ектаў персанальных даных, закранутых парушэннем;
6.8.2. верагодных неспрыяльных наступствах парушэння сістэмы абароны персанальных даных;
6.8.3. мерах, прынятых або прапанаваных для ўхілення парушэння сістэмы абароны персанальных даных.
6.9. Прыцягненне ўпаўнаважанай асобай іншых асоб (далей – субупаўнаважаныя асобы) для апрацоўкі персанальных даных дапускаецца толькі з пісьмовай згоды Таварыства.
6.10. Упаўнаважаная асоба можа прадастаўляць персанальныя даныя субупаўнаважаным асобам, якія прыцягваюцца да апрацоўкі персанальных даных, у тых аб’ёмах (межах) і на ўмовах, калі гэта неабходна для выканання Аператарам і ўпаўнаважанай асобай дагавора і дасягнення мэт апрацоўкі, указаных у дагаворы. Пры гэтым упаўнаважаная асоба можа прыцягваць субупаўнаважаную асобу і прадастаўляць ёй персанальныя дадзеныя толькі пры ўмове заключэння з дадзенай асобай адпаведнай дамовы, у якой на субупаўнаважаную асобу ўскладаюцца тыя ж абавязкі і меры па забеспячэнні абароны персанальных даных, што прадугледжаны дамовай, заключанай паміж Таварыствам і ўпаўнаважанай асобай.
6.11. Таварыства можа прадастаўляць персанальныя даныя суб’ектаў персанальных даных упаўнаважаным асобам, якія знаходзяцца ў замежных дзяржавах (трансгранічная перадача персанальных даных), на тэрыторыі якіх забяспечваецца належны ўзровень абароны. Пералік замежных дзяржаў, на тэрыторыі якіх забяспечваецца належны ўзровень абароны персанальных даных, устаноўлены загадам дырэктара Нацыянальнага цэнтра абароны персанальных даных Рэспублікі Беларусь ад 15.11.2021 № 14 «Аб трансгранічнай перадачы персанальных даных».
Так, Таварыства дае персанальныя дадзеныя асоб, з якімі заключаны дагаворы страхавання, ТАА «Балт Асістанс» (вул. Кіеўская, 132А, Калінінград, Калінінградская вобл., Расійская Федэрацыя, 236005), для арганізацыі прадастаўлення медыцынскіх і юрыдычных паслуг застрахаваным асобам за мяжой і ТАА «Тэлетайп» (вул. Садовая-Спаская, дом 19, будынак 2, эт/пам/кім/склеп/I/7, г. Масква, Расійская Федэрацыя, 107078) для прадастаўлення кансультацыйных паслуг шляхам абмену кароткімі тэкставымі паведамленнямі ў рэжыме анлайн-дыялогу з наведвальнікамі Сайта. Расійская Федэрацыя ў адпаведнасці з загадам дырэктара Нацыянальнага цэнтра абароны персанальных дадзеных Рэспублікі Беларусь ад 15 лістапада 2021 г. №14 «Аб трансмежавай перадачы персанальных дадзеных» ўваходзіць у пералік дзяржаў, на тэрыторыі якіх забяспечваецца належны ўзровень абароны персанальных дадзеных.
Таварыства можа прадастаўляць персанальныя дадзеныя ў дзяржавы, на тэрыторыі якіх не забяспечваецца належны ўзровень абароны правоў суб’ектаў персанальных даных, толькі ў выпадках, прадугледжаных артыкулам 9 Закона.

У адпаведнасці з артыкулам 9 Закона з мэтай здзяйснення дзеянняў, устаноўленых заключанай дамовай страхавання, Таварыства рассылае паведамленні сэрвіснага і інфармацыйнага характару з дапамогай прыкладання-месенджара Viber (далей – Viber) і паведамляе застрахаваных асоб аб запісу на прыём да лекара (без указання дадзеных аб іх здароўі ) з дапамогай паведамленняў Viber або лістоў, якія накіроўваюцца па электроннай пошце. Са згоды кліентаў ім накіроўваецца інфармацыя аб зніжках і акцыях (рэкламнае рассыланне) пасродкам паведамленняў Viber. Таксама для атрымання інфармацыі аб паслугах страхавання, якія прадстаўляюцца Таварыствам, суб’екты персанальных дадзеных могуць абменьвацца паведамленнямі са спецыялістамі Таварыства ў мэсэнджэрах. Пры накіраванні паведамленняў указанымі спосабамі Таварыства ажыццяўляе трансгранічную перадачу персанальных дадзеных:

• нумары тэлефона і даных, якія змяшчаюцца ў паведамленні, – месэнджэрам (Viber, Telegram, Укантакце, Facebook, Instagram), серверы якіх размешчаны на тэрыторыі замежных дзяржаў, у тым ліку такіх, дзе не забяспечваецца належны ўзровень абароны правоў суб’ектаў персанальных дадзеных;
• адрасы e-mail і даных, якія змяшчаюцца ў паведамленні, – паштовым сэрвісам, серверы якіх размешчаны на тэрыторыі замежных дзяржаў, у тым ліку такіх, дзе не забяспечваецца належны ўзровень абароны правоў суб’ектаў персанальных дадзеных, калі прадастаўлены суб’ектам персанальных дадзеных адрас e-mail належыць такому паштоваму сэрвісу.

З інфармацыяй аб парадку апрацоўкі персанальных дадзеных мэсэнджэрамі і паштовымі сэрвісамі можна азнаёміцца, перайшоўшы на іх афіцыйныя сайты.

7. МЕРЫ ПА АБАРОНЕ ПЕРСАНАЛЬНЫХ ДАНЫХ

7.1. Таварыства прымае прававыя, арганізацыйныя і тэхнічныя меры для забеспячэння абароны персанальных даных ад несанкцыянаванага або выпадковага доступу да іх, змянення, блакіравання, капіравання, распаўсюджвання, прадастаўлення і выдалення персанальных даных.
7.2. У Таварыстве прызначаная асоба, адказная за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных – вядучы спецыяліст па ўнутраным кантролі за апрацоўкай персанальных дадзеных, і выдадзеныя дакументы, якія вызначаюць палітыку Таварыства ў дачыненні да апрацоўкі персанальных дадзеных.
7.3. Таварыства абараняе персанальныя дадзеныя суб’ектаў персанальных дадзеных і для гэтага:
7.3.1. абмяжоўвае і рэгламентуе склад работнікаў, функцыянальныя абавязкі якіх патрабуюць доступу да інфармацыі, якая змяшчае персанальныя даныя (у тым ліку шляхам выкарыстання пароляў доступу да электронных інфармацыйных рэсурсаў);
7.3.2. забяспечвае азнаямленне работнікаў Таварыства пры прыёме на работу з палажэннямі заканадаўства аб персанальных даных, дакументамі, якія вызначаюць палітыку Таварыства адносна апрацоўкі персанальных даных;
7.3.3. праводзіць рэгулярнае навучанне работнікаў;
7.3.4. забяспечвае ўмовы для захоўвання дакументаў, якія змяшчаюць персанальныя дадзеныя, у абмежаваным доступе;
7.3.5. арганізуе парадак знішчэння інфармацыі, якая змяшчае персанальныя даныя, калі заканадаўствам не ўстаноўлены патрабаванні па захоўванні адпаведных даных;
7.3.6. кантралюе выкананне патрабаванняў па забеспячэнні бяспекі персанальных дадзеных шляхам правядзення праверак, маніторынгу;
7.3.7. праводзіць расследаванне выпадкаў несанкцыянаванага доступу або разгалашэння персанальных дадзеных з прыцягненнем вінаватых работнікаў да адказнасці;
7.3.8. ажыццяўляе тэхнічную і крыптаграфічную абарону персанальных дадзеных.

8. ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ

8.1. Сапраўдная Палітыка з’яўляецца агульнадаступнай. Неабмежаваны доступ да гэтай Палітыкі забяспечваецца шляхам яе размяшчэння на Сайце Таварыства (інфармацыйных стэндах).
8.2. Таварыства мае права па сваім меркаванні змяняць і (або) дапаўняць умовы гэтай Палітыкі без папярэдняга і (або) наступнага апавяшчэння суб’ектаў персанальных дадзеных з размяшчэннем адпаведных змяненняў і (або) дапаўненняў на афіцыйным сайце Таварыства (інфармацыйных стэндах) загадзя, да ўступлення ў сілу такіх змен і (або) дапаўненняў.
8.3. Суб’екты персанальных даных самастойна атрымліваюць інфармацыю аб праведзеных змяненнях і (або) дапаўненнях на афіцыйным сайце Таварыства (інфармацыйных стэндах).