Палітыка ЗАСТ «Прамтрансінвест» у дачыненні да апрацоўкі персанальных даных

ГЛАВА 1

АГУЛЬНЫЯ ПАЛАЖЭННІ

1. ЗАСТ «Прамтрансінвест» (далей – Таварыства) надае асаблівую ўвагу абароне персанальных даных пры іх апрацоўцы і з павагай ставіцца да захавання правоў суб’ектаў персанальных даных.
2. Зацвярджэнне палітыкі ЗАСТ «Прамтрансінвест» у дачыненні да апрацоўкі персанальных даных (далей – палітыка) з’яўляецца адной з мер, якія прымаюцца Таварыствам па абароне персанальных даных, прадугледжаных артыкулам 17 Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных» (далей – Закон).
3. Тэрміны, якія выкарыстоўваюцца ў палітыцы, маюць значэнні, вызначаныя Законам.
4. Палітыка тлумачыць суб’ектам персанальных даных, як і для якіх мэт іх персанальныя даныя збіраюцца, выкарыстоўваюцца ці іншым чынам апрацоўваюцца, а таксама адлюстроўвае наяўныя ў іх у сувязі з гэтым правы і механізм іх рэалізацыі.
5. Палітыка не прымяняецца да апрацоўкі персанальных даных работнікаў і былых работнікаў у працэсе працоўнай дзейнасці, карыстальнікаў афіцыйнага інтэрнэт-сайта Таварыства promtransinvest.by (далей – Сайт) у частцы файлаў cookie, а таксама суб’ектаў персанальных даных пры ажыццяўленні Таварыствам відэаназірання.
6. Палітыка прымяняецца да апрацоўкі персанальных даных:
фізічных асоб, у тым ліку індывідуальных прадпрымальнікаў, якія з’яўляюцца суб’ектамі страхавання (страхавальнікі, застрахаваныя асобы, адказныя асобы, выгаданабытчыкі) і іншых удзельнікаў заяўленай падзеі, якая можа быць прызнана страхавым выпадкам;
застрахаваных асоб, якія аформілі заяўку на медыцынскія паслугі на сайце;
службовых асоб юрыдычных асоб, індывідуальных прадпрымальнікаў, фізічных асоб, з якімі Таварыствам заключаны (заключаюцца) дагаворы даручэння і іншыя грамадзянска-прававыя дагаворы;
фізічных асоб, службовых асоб юрыдычных асоб, якія накіравалі ў адрас Таварыства звароты, у тым ліку электронныя, альбо якія пакінулі запіс у кнізе заўваг і прапаноў, іншых асоб, чые персанальныя даныя пазначаны ў зваротах;
фізічных асоб, службовых асоб юрыдычных асоб, якія звярнуліся ў Таварыства ў ходзе асабістага прыёму або прамой тэлефоннай лініі;
фізічных асоб, якія звярнуліся ў Таварыства па тэлефоне, у тым ліку на Інфармацыйную лінію падтрымкі кліентаў (Тэл. 128);
удзельнікаў праграм лаяльнасці «Е-Плюс», «Белавія Лідэр», « Дзякуй»;
карыстальнікаў вэб-сэрвісаў Сайта Таварыства, у тым ліку асабістага кабінета на сайце, і мабільнага прыкладання;
суіскальнікаў на вакантныя пасады ў Таварыстве;
навучэнцаў і студэнтаў пры праходжанні навучальнай або вытворчай практыкі ў Таварыстве
7. У дачыненні да персанальных даных Таварыства ажыццяўляе наступныя дзеянні: збор, сістэматызацыя, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, прадастаўленне, выдаленне персанальных даных як з выкарыстаннем сродкаў аўтаматызацыі, так і без выкарыстання сродкаў аўтаматызацыі.
8. Юрыдычны адрас Таварыства:
220026, г. Мінск, вул. Пляханава, 8, 2 паверх;
адрас у сетцы Інтэрнэт: https://promtransinvest.by.

ГЛАВА 2

ПАРАДАК І ЎМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ

9. Таварыства ажыццяўляе апрацоўку толькі тых персанальных даных, якія неабходны для дасягнення заяўленых мэт, і не дапускае іх залішняй апрацоўкі. Апрацоўка персанальных даных абмежавана тэрмінамі.
10. Апрацоўка персанальных даных Таварыствам без згоды суб’ектаў персанальных даных ажыццяўляецца для мэтаў, прама прадугледжаных Законам, а менавіта: для здзяйснення дзеянняў, устаноўленых зняволеным (заключаюцца) дамовай з суб’ектам персанальных даных (абзац 15 артыкула 6 Закона) , пры апрацоўцы персанальных даных, калі яны пазначаны ў дакуменце, адрасаваным Таварыству і падпісаным суб’ектам персанальных даных, у адпаведнасці зместам такога дакумента (абзац 16 артыкула 6 Закона), у дачыненні да распаўсюджаных раней персанальных даных (абзац 19 артыкула 6 Закона) і ў выпадках, калі апрацоўка персанальных даных з’яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі (абзац 20 артыкула 6 і абзац 17 пункта 2 артыкула 8 Закона).
11. Апрацоўка персанальных даных для мэт, не прадугледжаных Законам, ажыццяўляецца толькі са згоды суб’ектаў персанальных даных. Таварыства атрымлівае згоду суб’екта персанальных даных у наступных выпадках:
для ажыццяўлення рэкламнай рассылкі (суб’ект персанальных даных дае згоду ў пісьмовым выглядзе па форме згодна з дадаткам 2 да сапраўднай палітыцы пры заключэнні дагавораў страхавання, у тым ліку ў электронным выглядзе пры рэгістрацыі ў асабістым кабінеце на сайце);
для размяшчэння навінавага кантэнту аб дзейнасці Таварыства на сайце, у афіцыйных акаўнтах Таварыства ў сацыяльных сетках і мессенджеров (суб’ект персанальных даных дае згоду ў пісьмовым выглядзе па форме згодна з дадаткам 3 да сапраўднай палітыцы перад ажыццяўленнем яго фота-відэаздымкі або, калі фота – відэаздымка не ажыццяўляецца, перад падрыхтоўкай навінавага кантэнту для размяшчэння);
для разгляду водгукаў, пакінутых у раздзеле Сайта «Кніга водгукаў» (суб’ект персанальных даных дае згоду шляхам запаўнення адпаведнага чэк-бокса ў раздзеле Сайта «Кніга водгукаў»);
для ажыццяўлення запісу тэлефоннай размовы са спецыялістам Таварыства (суб’ект персанальных даных дае згоду шляхам націску на пэўную кнопку тэлефона);
для рэгістрацыі ў асабістым кабінеце на сайце і аўтарызацыі ў мабільным дадатку (суб’ект персанальных даных дае згоду шляхам запаўнення адпаведных чэк-боксаў ў асабістым кабінеце на сайце і мабільным дадатку);
для аказання кансультацый шляхам абмену кароткімі тэкставымі паведамленнямі і файламі ў рэжыме анлайн-дыялогу са спецыялістам Таварыства ў вэб-чаце на сайце і ў мабільным дадатку (суб’ект персанальных даных дае згоду шляхам запаўнення адпаведнага чэк-бокса ў вэб-чаце на сайце перад пачаткам анлайн-дыялогу);
для разгляду рэзюмэ суіскальніка на вакантную пасаду, накіраванага на электронную пошту Таварыства (суб’ект накіроўвае згоду на электронную пошту Таварыства).
12. У Таварыстве вядзецца запіс тэлефонных размоў з работнікамі Таварыства, пра што суб’екты персанальных даных папярэджваюцца да пачатку размовы. На апрацоўку персанальных даных (запіс размовы) Таварыству неабходна згода суб’екта персанальных даных. Пры злучэнні суб’екта персанальных даных са спецыялістам перад выразам ім згоды на апрацоўку яго персанальных даных, суб’екту персанальных даных прадастаўляецца інфармацыя аб тым, што пры націску на пэўную кнопку тэлефона ён будзе азнаёмлены з інфармацыяй: аб назве і месцы знаходжання Таварыства; мэтах апрацоўкі персанальных даных; пераліку персанальных даных, на апрацоўку якіх даецца згода; тэрміне, на які даецца згода; пераліку дзеянняў з персанальнымі данымі, на здзяйсненне якіх даецца згода, спосабах апрацоўкі Таварыствам персанальных даных, правах суб’екта персанальных даных, звязаных з апрацоўкай персанальных даных, і механізме іх рэалізацыі. Пасля праслухоўвання дадзенай інфармацыі ў выпадку згоды на запіс размовы суб’ект персанальных даных націскае на пэўную кнопку тэлефона. У Таварыстве пры запісе тэлефонных размоў не ажыццяўляецца ідэнтыфікацыя суб’екта персанальных даных па голасе.
13. Прадастаўленне персанальных даных, якія змяшчаюцца ў запісах тэлефонных размоў, трэцім асобам ажыццяўляецца толькі ў выпадках, прадугледжаных заканадаўствам.
14. Таварыства ажыццяўляе апрацоўку персанальных даных у наступных выпадках:

Умоўныя скарачэнні:

Абз. – абзац;
ГК РБ – Грамадзянскі кодэкс Рэспублікі Беларусь;
Закон – Закон Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных»;
ЛПА – лакальныя прававыя акты;
Таварыства – ЗАСТ «Прамтрансінвест»;
П. – пункт;
Арт. – артыкул;
УНП ІП – уліковы нумар плацельшчыка індывідуальнага прадпрымальніка;
Ч. – частка.

ГЛАВА 3

ПРАВЫ СУБ’ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ

15. Суб’ект персанальных даных мае права:
15.1. адклікаць сваю згоду на апрацоўку персанальных даных без тлумачэння прычын, калі для апрацоўкі персанальных даных Таварыства звярталася да суб’екта персанальных даных за атрыманнем згоды. Водгук згоды распаўсюджваецца толькі на апрацоўку персанальных даных у будучыні і не тычыцца апрацоўкі персанальных даных, якая ўжо адбылася ў мінулым;
15.2. атрымаць інфармацыю, якая тычыцца апрацоўкі сваіх персанальных даных, якая змяшчае:
• месца знаходжання Таварыства;
• пацверджанне факту апрацоўкі персанальных даных суб’екта персанальных даных, які звярнуўся;
• яго персанальныя даныя і крыніца іх атрымання;
• прававыя падставы і мэты апрацоўкі персанальных даных;
• тэрмін, на які дадзена яго згода (калі апрацоўка персанальных даных ажыццяўляецца на падставе згоды);
• найменне і месца знаходжання ўпаўнаважанай асобы (упаўнаважаных асоб), якому Таварыства даручыла ад свайго імя або ў сваіх інтарэсах ажыццяўляць апрацоўку персанальных даных суб’екта персанальных даных, які звярнуўся;
15.3. патрабаваць ад Таварыства ўнясення змяненняў у свае персанальныя даныя ў выпадку, калі персанальныя даныя з’яўляюцца няпоўнымі, састарэлымі або недакладнымі. У гэтых мэтах суб’ект персанальных даных прыкладае адпаведныя дакументы і (або) іх завераныя ва ўстаноўленым парадку копіі, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя даныя;
15.4. атрымаць ад Таварыства інфармацыю аб прадастаўленні сваіх персанальных даных, апрацоўваных Таварыствам, трэцім асобам. Такое права можа быць рэалізавана адзін раз у каляндарны год, а прадастаўленне адпаведнай інфармацыі ажыццяўляецца бясплатна;
15.5. патрабаваць ад Таварыства бясплатнага спынення апрацоўкі сваіх персанальных даных, уключаючы іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных Законам і іншымі заканадаўчымі актамі.
16. Для рэалізацыі сваіх праў, звязаных з апрацоўкай персанальных даных Таварыствам, суб’ект персанальных даных накіроўвае ў Таварыства заяву ў парадку, прадугледжаным заканадаўствам аб зваротах грамадзян. Такая заява павінна ўтрымліваць:
• прозвішча, уласнае імя, імя па бацьку (калі такое ёсць) суб’екта персанальных даных, адрас яго месца жыхарства (месца знаходжання);
• дату нараджэння суб’екта персанальных даных;
• выклад сутнасці патрабаванняў суб’екта персанальных даных;
• ідэнтыфікацыйны нумар суб’екта персанальных даных, пры адсутнасці такога нумара – нумар дакумента, які сведчыць асобу суб’екта персанальных даных, у выпадках, калі гэта інфармацыя ўказвалася суб’ектам персанальных даных пры дачы сваёй згоды або апрацоўка персанальных даных ажыццяўляецца без згоды суб’екта персанальных даных;
• асабісты подпіс суб’екта персанальных даных.
У заяве суб’ект персанальных даных не абавязаны ўказваць прычыну свайго звароту да Таварыства.
17. Для адклікання згоды на рэкламную рассылку суб’екту персанальных даных неабходна накіраваць у адрас Таварыства заяву ў парадку, прадугледжаным заканадаўствам аб зваротах грамадзян, альбо запоўніць чэк-бокс «Не згодны» насупраць мэты апрацоўкі персанальных даных у асабістым кабінеце на сайце ў раздзеле «Настройкі асабістага кабінета/кіраванне рассыланнямі» (у мабільным дадатку – у раздзеле «Персанальныя даныя»).
18. Для адклікання згоды на апрацоўку персанальных даных пры разглядзе водгукаў, пакінутых у раздзеле Сайта «Кніга водгукаў», суб’екту персанальных даных неабходна напісаць пра гэта праз названы раздзел Сайта.
19. Для адклікання згоды на апрацоўку персанальных даных пры правядзенні кансультацыі ў рэжыме онлайн-дыялогу ў вэб-чаце на сайце (мабільным дадатку), суб’екту персанальных даных неабходна напісаць пра гэта ў вэб-чат. Суб’ект персанальных даных можа самастойна выдаліць дыялогі ў сацыяльных сетках і мессенджерах, выкарыстоўваючы іх функцыянальныя магчымасці.
20. Для выдалення профілю ў асабістым кабінеце на сайце суб’екту персанальных даных неабходна накіраваць у Таварыства заяву ў парадку, прадугледжаным заканадаўствам аб зваротах грамадзян. Для спынення апрацоўкі персанальных даных у мабільным дадатку суб’екту персанальных даных неабходна выдаліць профіль у мабільным дадатку, выкарыстоўваючы яго функцыянальныя магчымасці.
21. Выдаленне профілю ў асабістым кабінеце на сайце і (або) у мабільным дадатку, а таксама выдаленне дыялогу ў вэб-чаце на сайце, у сацыяльных сетках і месенджарах не цягнуць спынення апрацоўкі Таварыствам персанальных даных па заключаных з суб’ектам персанальных даных дагаворах добраахвотнага (абавязковага) страхавання, тэрміны захоўвання якіх вызначаюцца заканадаўствам.
22. Па садзейнічаннем ў рэалізацыі сваіх праў суб’ект персанальных даных можа таксама звярнуцца да вядучага спецыяліста па ўнутраным кантролі за апрацоўкай персанальных даных у Таварыстве, які вядзе асабісты прыём грамадзян кожны першы аўторак месяца з 9.00 да 12.00 па адрасе: г.Мінск, вул. Пляханава, 8, 2 паверх.
23. Суб’ект персанальных даных мае права абскардзіць дзеянні (бяздзейнасць) і рашэнні Таварыства, якія парушаюць яго правы пры апрацоўцы персанальных даных, у Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь (далей – цэнтр), які знаходзіцца па адрасе: 220004, г. Мінск, вул. к. Цэткін, 24-3; адрас у сетцы Інтэрнэт: https://cpd.by.

ГЛАВА 4

АБАВЯЗКІ ТАВАРЫСТВА ПРЫ АПРАЦОЎЦЫ ПЕРСАНАЛЬНЫХ ДАНЫХ СУБ’ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ

24. Пры апрацоўцы персанальных даных суб’ектаў персанальных даных Таварыства абавязваецца:
24.1. растлумачваць суб’екту персанальных даных яго правы, звязаныя з апрацоўкай персанальных даных;
24.2. атрымліваць згоду суб’екта персанальных даных на апрацоўку яго персанальных даных, за выключэннем выпадкаў, калі апрацоўка персанальных даных прадугледжана законам, у сувязі з чым згода не патрабуецца;
24.3. забяспечваць абарону персанальных даных у працэсе іх апрацоўкі;
24.4. прадастаўляць суб’екту персанальных даных інфармацыю, якая тычыцца апрацоўкі яго персанальных даных, у даступнай форме на працягу 5 рабочых дзён пасля атрымання адпаведнай заявы суб’екта персанальных даных;
24.5. прадастаўляць суб’екту персанальных даных у пятнаццацідзённы тэрмін пасля атрымання яго заявы інфармацыю аб тым, якія персанальныя даныя гэтага суб’екта персанальных даных падаваліся трэцім асобам на працягу года, які папярэднічаў даце падачы заявы, альбо паведаміць суб’екта персанальных даных аб прычынах адмовы ў яе прадастаўленні;
24.6. ўносіць змены ў персанальныя даныя, якія з’яўляюцца няпоўнымі, састарэлымі або недакладнымі, у пятнаццацідзённы тэрмін пасля атрымання заявы суб’екта персанальных даных і паведаміць пра гэта суб’екта персанальных даных або паведаміць суб’екта персанальных даных аб прычынах адмовы ў унясенні такіх змяненняў;
24.7. спыніць апрацоўку персанальных даных, ажыццявіць іх выдаленне або блакаванне ў пятнаццацідзённы тэрмін пасля атрымання заявы суб’екта персанальных даных (на працягу аднаго працоўнага дня з дня атрымання заявы аб спыненні рэкламнай рассылкі) і паведаміць у пятнаццацідзённы тэрмін суб’екта персанальных даных пра гэта ці пра прычыны адмовы ў спыненні апрацоўкі;
24.8. ажыццяўляць змяненне, блакаванне або выдаленне недакладных альбо атрыманых незаконным шляхам персанальных даных суб’екта персанальных даных па патрабаванні цэнтра.

ГЛАВА 5

УПАЎНАВАЖАНЫЯ АСОБЫ

25. Таварыства можа перадаваць персанальныя даныя суб’ектаў персанальных даных ўпаўнаважаным асобам для ажыццяўлення імі апрацоўкі персанальных даных па яго даручэнні або ў яго інтарэсах на падставе заключанага дагавора.
26.Упаўнаважанымі асобамі Таварыства з’яўляюцца:
26.1. страхавыя пасярэднікі (страхавыя брокеры і страхавыя агенты), якія ад імя Таварыства ажыццяўляюць заключэнне і суправаджэнне дагавораў добраахвотнага і абавязковага страхавання, у сувязі з чым маюць доступ да наступных персанальных даных суб’ектаў персанальных даных:
прозвішча, імя, імя па бацьку (калі такое маецца), даныя дакумента, які сведчыць асобу (ідэнтыфікацыйны нумар, серыя і нумар, дата выдачы, найменне (код) дзяржаўнага органа, які выдаў дакумент) , месца жыхарства (месца знаходжання), грамадзянства, дата нараджэння, нумар тэлефона, адрас электроннай пошты, рэквізіты банкаўскага рахунку, звесткі аб стане здароўя і аказанай медыцынскай дапамогі (паслуг), нумар і дата дагавора, тэрмін дзеяння дагавора, склад і месцазнаходжанне застрахаванай маёмасці, марка, мадэль, нумар кузава, рэгістрацыйны нумар транспартнага сродку, месца рэгістрацыі нерухомай маёмасці, персанальныя даныя, якія змяшчаюцца ў заяве на страхаванне, заяве на выплату страхавой кампенсацыі (забеспячэння), даныя дакументаў, перададзеных Таварыству разам з заявай на страхаванне, даныя дакументаў, атрыманых і (або) складзеных Таварыствам пры разглядзе заяў на выплату страхавой кампенсацыі (забеспячэння), акты агляду пашкоджанай маёмасці, заключэння ацэншчыкаў аб памеры нанесенай шкоды;
26.2. арганізацыі і індывідуальныя прадпрымальнікі, якім з мэтай ажыццяўлення агляду і ацэнкі транспартных сродкаў і іншай маёмасці, рамонтных работ пры выкананні дагавораў страхавання Таварыства прадастаўляе наступныя персанальныя даныя суб’ектаў персанальных даных:
прозвішча, імя, імя па бацьку (калі такое маецца) ўладальніка або даверанай асобы, марка, нумар кузава, рэгістрацыйны нумар транспартнага сродку, год выпуску, Адрас месцазнаходжання маёмасці (нерухомасці);
26.3. медыцынскія арганізацыі, якім з мэтай арганізацыі аказання медыцынскіх паслуг Таварыства прадастаўляе наступныя персанальныя даныя суб’ектаў персанальных даных:
прозвішча, імя, імя па бацьку (калі такое маецца), даныя дакумента, які сведчыць асобу (ідэнтыфікацыйны нумар, серыя і нумар, дата выдачы, найменне (код) дзяржаўнага органа, які выдаў дакумент), дата нараджэння, пол, грамадзянства, адрас, нумар тэлефона, нумар і дата дагавора, тэрмін дзеяння дагавора, індывідуальная праграма страхавання, страхавая сума, ліміт на дадатковую дапамогу, аб’ём (выгляд) медыцынскіх паслуг, у якіх мае патрэбу суб’ект персанальных даных;
26.4. аптэкі, якім з мэтай водпуску лекавых сродкаў і іншых тавараў аптэчнага асартыменту Таварыства прадастаўляе наступныя персанальныя даныя суб’ектаў персанальных даных:
прозвішча, імя ,імя па бацьку( калі такое маецца), ідэнтыфікацыйны нумар, нумар і дата дагавора, тэрмін дзеяння дагавора, страхавая сума (ліміт);
26.5. арганізацыі, якім з мэтай вырабу пластыкавых ідэнтыфікацыйных картак застрахаваных асоб па дагаворах добраахвотнага страхавання медыцынскіх расходаў Таварыства прадастаўляе наступныя персанальныя даныя суб’ектаў персанальных даных:
прозвішча, імя, імя па бацьку (калі такое маецца), ідэнтыфікацыйны нумар, дата нараджэння, нумар і дата дагавора, тэрмін дзеяння дагавора, індывідуальная праграма страхавання, страхавая сума;
26.6. асістанс-арганізацыі, якім з мэтай арганізацыі аказання медыцынскіх паслуг пры надыходзе страхавога выпадку Таварыства прадастаўляе наступныя персанальныя даныя суб’ектаў персанальных даных:
прозвішча, імя, імя па бацьку (калі такое маецца), даныя дакумента, які сведчыць асобу (ідэнтыфікацыйны нумар, серыя і нумар, дата выдачы, найменне (код) дзяржаўнага органа, які выдаў дакумент), дата нараджэння, пол, грамадзянства, месца жыхарства, звесткі аб стане здароўя, нумар тэлефона, адрас электроннай пошты, нумар і дата дагавора, тэрмін дзеяння дагавора, індывідуальная праграма страхавання, страхавая сума, ліміт на дадатковую дапамогу;
26.7. арганізацыі, якія пры аказанні паслуг па тэхнічным абслугоўванні інфармацыйных сістэм Таварыства маюць доступ да наступных персанальных даных суб’ектаў персанальных даных:
прозвішча, імя ,імя па бацьку (калі такое маецца) і іншыя персанальныя даныя, якія змяшчаюцца ў дагаворах страхавання, дагаворах даручэння са страхавымі пасрэднікамі, і дакументах да іх, якія захоўваюцца ў інфармацыйных сістэмах Таварыства;
26.8. арганізацыі, якім з мэтай аказання паслуг па правядзенні рассыланняў сэрвіснага і інфармацыйнага характару Таварыства прадастаўляе наступныя персанальныя даныя суб’ектаў персанальных даных:
прозвішча, імя, імя па бацьку (калі такое маецца), нумар тэлефона, серыя і нумар дагавора, марка, рэгістрацыйны нумар транспартнага сродку, месца рэгістрацыі нерухомай маёмасці, інфармацыя аб запісе на прыём да ўрача;
26.9. арганізацыі, якім з мэтай аказання паслуг па правядзенні рассыланняў рэкламнага характару Таварыства прадастаўляе наступныя персанальныя даныя суб’ектаў персанальных даных:
прозвішча, імя, імя па бацьку (калі такое маецца), дата нараджэння, пол, нумар мабільнага тэлефона.
27. Пры ўзаемадзеянні з упаўнаважанымі асобамі Таварыства вызначае ключавыя параметры апрацоўкі персанальных даных. Пры прадастаўленні персанальных даных ўпаўнаважанай асобе Таварыства абавязваецца забяспечваць захаванне прыватнасці персанальных даных, апрацоўку персанальных даных у адпаведнасці з патрабаваннямі Закона і іх выкарыстанне толькі ў мэтах, прадугледжаных заключаным дагаворам.
28. Таварыства, з’яўляючыся партнёрам па праграмах лаяльнасці, апрацоўвае персанальныя даныя іх удзельнікаў наступным чынам:
28.1. Таварыства выступае партнёрам ТАА «Еўрагандаль» па дысконтнай праграме «Е-Плюс». У перыяд дзеяння дысконтнай праграмы Таварыства прадастаўляе трымальніку карты «Е-Плюс» зніжку пры разліку страхавога тарыфу, калі яны прад’явілі яе ў ходзе заключэння дагавора добраахвотнага страхавання. Персанальныя даныя ўдзельніка дадзенай дысконтнай праграмы Таварыства не падае трэцім асобам. Больш падрабязна з правіламі дысконтнай праграмы «Е-Плюс» можна азнаёміцца на сайце ТАА «Еўрагандаль» https://eplus.by/.
28.2. Таварыства выступае партнёрам ТДА «Астотрейдинг» па праграме лаяльнасці «Дзякуй». Пры прад’яўленні суб’ектам персанальных даных карты лаяльнасці (бірулькі) «Дзякуй» і касавага чэка, які змяшчае ідэнтыфікацыйныя даныя аб наяўным статусе ў праграме лаяльнасці і нумары карты, Таварыства ў ходзе заключэння дагавора добраахвотнага страхавання прадастаўляе суб’екту персанальных даных зніжку пры разліку страхавога тарыфу. Персанальныя даныя ўдзельніка дадзенай праграмы лаяльнасці Таварыства не падае трэцім асобам. Больш падрабязна з правіламі дысконтнай праграмы «Дзякуй» можна азнаёміцца на сайце ТДА «Астотрейдинг» https://azs.a-100.by/dzyakuj/#advantages.
28.3. Таварыства з’яўляецца партнёрам ААТ «Авіякампанія «Белавія» па праграме лаяльнасці «Белавія Лідэр». Калі карыстальнік з’яўляецца ўдзельнікам гэтай праграмы і прад’явіць у перыяд яе дзеяння карту «Белавія Лідэр» пры заключэнні дагавора добраахвотнага страхавання, Таварыства прадаставіць яго персанальныя даныя (нумар карты ўдзельніка, прозвішча, першая літара імя) ААТ «Авіякампанія «Белавія» для налічэння балаў па правілах гэтай праграмы лаяльнасці. Пры гэтым Таварыства будзе ажыццяўляць прадастаўленне названых персанальных даных самастойна без прыцягнення ўпаўнаважаных асоб. Згоду на апрацоўку названых персанальных даных для налічэння балаў атрымлівае ААТ «Авіякампанія «Белавія» пры рэгістрацыі ўдзельніка ў праграме. Па правілах названай праграмы лаяльнасці для адклікання сваёй згоды на апрацоўку персанальных даных асобе неабходна накіраваць заяву на электронны адрас leader@belavia.by. Больш падрабязна з правіламі праграмы лаяльнасці «Белавія Лідэр» можна азнаёміцца на сайце ААТ «Авіякампанія «Белавія» https://belavia.by/leader/pravila-uchastiya.

ГЛАВА 6

ТРАНСГРАНІЧНАЯ ПЕРАДАЧА ПЕРСАНАЛЬНЫХ ДАНЫХ

29. Трансгранічная перадача персанальных даных (перадача персанальных даных на тэрыторыю замежнай дзяржавы) ажыццяўляецца Таварыствам як са згоды суб’ектаў персанальных даных, так і без іх згоды ў парадку, прадугледжаным Законам, у тым ліку на тэрыторыю замежных дзяржаў, дзе ў адпаведнасці з заканадаўствам Рэспублікі Беларусь не забяспечваецца належны ўзровень абароны правоў суб’ектаў персанальных даных.
30. Трансгранічная перадача персанальных даных ажыццяўляецца Таварыствам без згоды суб’ектаў персанальных даных у наступных выпадках:
30.1. з мэтай выканання заключаных дагавораў страхавання:
• прадастаўленне персанальных даных застрахаваных асоб, якія знаходзяцца за мяжой, замежным асістанс-арганізацыям, якія з’яўляюцца рэзідэнтамі дзяржаў, на тэрыторыі якіх забяспечваецца належны ўзровень абароны персанальных даных, для арганізацыі аказання медыцынскай дапамогі пры надыходзе страхавога выпадку;
• напрамак рассыланняў сэрвіснага і інфармацыйнага характару страхавальнікам (выгаданабытчыкам) з дапамогай мессенджеров;
• кірунак апавяшчэнняў застрахаваным асобам аб запісе на прыём да ўрача (без указання даных аб іх здароўе) з дапамогай паведамленняў у мессенджеров або лістоў, што накіроўваюцца па электроннай пошце;
30.2. з мэтай выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі:
кірунак запытаў у адрас кампетэнтных органаў і арганізацый замежных дзяржаў пры ажыццяўленні страхавой дзейнасці і кірунак адказаў на іх запыты ў выпадках, прадугледжаных заканадаўствам і міжнароднымі дагаворамі.
31. Трансгранічная перадача персанальных даных ажыццяўляецца Таварыствам са згоды суб’ектаў персанальных даных пры накіраванні ім інфармацыі пра зніжкі і акцыях (рэкламная рассылка) з дапамогай паведамленняў у мессенджеров.
32. Прымаючы пад увагу, што трансгранічная перадача персанальных даных можа ажыццяўляцца, у тым ліку на тэрыторыю замежных дзяржаў, дзе не забяспечваецца належны ўзровень абароны правоў суб’ектаў персанальных даных, Таварыства папярэджвае суб’ектаў персанальных даных, аб наяўных рызыках, якія спрыяюць здзяйснення неправамерных дзеянняў у дачыненні да персанальных даных на тэрыторыі такіх замежных дзяржаў, а менавіта:
• адсутнасць упаўнаважанага органа па абароне правоў суб’ектаў персанальных даных;
• адсутнасць спецыяльнага заканадаўства, якое рэгулюе апрацоўку персанальных даных;
• адсутнасць (абмежаванасць) правоў суб’ектаў персанальных даных;
• адсутнасць мер адказнасці за парушэнні правоў суб’ектаў персанальных даных.
З інфармацыяй аб парадку апрацоўкі персанальных даных мэсэнджарамі, сацыяльнымі сеткамі і паштовымі сэрвісамі можна азнаёміцца, перайшоўшы на іх афіцыйныя сайты.

ГЛАВА 7

МЕРЫ ПА АБАРОНЕ ПЕРСАНАЛЬНЫХ ДАНЫХ

33. Таварыства прымае прававыя, арганізацыйныя і тэхнічныя меры для забеспячэння абароны персанальных даных ад несанкцыянаванага або выпадковага доступу да іх, змены, блакавання, капіявання, распаўсюджвання, прадастаўлення і выдалення персанальных даных.
34. У Таварыстве прызначана асоба, адказная за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных, – вядучы спецыяліст па ўнутраным кантролі за апрацоўкай персанальных даных, і выдадзены дакументы, якія вызначаюць палітыку Таварыства ў дачыненні да апрацоўкі персанальных даных.
35.Таварыства абараняе персанальныя даныя суб’ектаў персанальных даных і для гэтага:
35.1. абмяжоўвае і рэгламентуе склад работнікаў, функцыянальныя абавязкі якіх патрабуюць доступу да інфармацыі, якая змяшчае персанальныя даныя (у тым ліку шляхам выкарыстання пароляў доступу да электронных інфармацыйных рэсурсаў);
35.2. забяспечвае азнаямленне работнікаў Таварыства пры прыёме на працу з палажэннямі заканадаўства аб персанальных даных, дакументамі, якія вызначаюць палітыку Таварыства ў дачыненні да апрацоўкі персанальных даных;
35.3. праводзіць рэгулярнае навучанне работнікаў;
35.4. забяспечвае ўмовы для захоўвання дакументаў, якія змяшчаюць персанальныя даныя, у абмежаваным доступе;
35.5. арганізуе парадак знішчэння інфармацыі, якая змяшчае персанальныя даныя, калі заканадаўствам не ўстаноўлены патрабаванні па захоўванні адпаведных даных;
35.6. кантралюе выкананне патрабаванняў па забеспячэнні бяспекі персанальных даных шляхам правядзення праверак, маніторынгу;
35.7. праводзіць расследаванне выпадкаў несанкцыянаванага доступу або выдавання персанальных даных з прыцягненнем вінаватых работнікаў да адказнасці;
35.8. ажыццяўляе тэхнічную і крыптаграфічную абарону персанальных даных.

ГЛАВА 8

ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ

36. Сапраўдная палітыка з’яўляецца агульнадаступнай. Неабмежаваны доступ да сапраўднай Палітыкі забяспечваецца шляхам яе размяшчэння на сайце Таварыства (інфармацыйных стэндах).
37. Таварыства мае права па сваім меркаванні змяняць і (або) дапаўняць умовы сапраўднай Палітыкі без папярэдняга і (або) наступнага паведамлення суб’ектаў персанальных даных з размяшчэннем адпаведных змяненняў і (або) дапаўненняў на афіцыйным сайце Таварыства (інфармацыйных стэндах).