Палітыка ЗАСТ «Прамтрансінвест» у дачыненні да апрацоўкі персанальных дадзеных

1. АГУЛЬНЫЯ ПАЛАЖЭННІ
   1.1. ЗАСТ «Прамтрансінвест» (далей – Грамадства) надае асаблівую ўвагу абароне персанальных дадзеных пры іх апрацоўцы і з павагай ставіцца да захавання правоў суб’ектаў персанальных дадзеных.
   1.2. Сцвярджэнне Палітыкі ў дачыненні да апрацоўкі персанальных дадзеных (далей – Палітыка) з’яўляецца адной з мер, што прымаюцца Таварыствам па абароне персанальных дадзеных, прадугледжаных артыкулам 17 Закона Рэспублікі Беларусь «Аб абароне персанальных дадзеных» (далей – Закон).
   1.3. Палітыка тлумачыць суб’ектам персанальных дадзеных, як і для якіх мэт іх персанальныя дадзеныя збіраюцца, выкарыстоўваюцца ці іншым чынам апрацоўваюцца, а таксама адлюстроўвае наяўныя ў іх у сувязі з гэтым правы і механізм іх рэалізацыі.
   1.4. Палітыка не прымяняецца да апрацоўкі персанальных даных: работнікаў у працэсе працоўнай дзейнасці, карыстальнікаў асабістага кабінета на афіцыйным інтэрнет-сайце Таварыства promtransinvest.by (далей – Сайт) і мабільнага дадатку, карыстальнікаў Сайта Таварыства ў частцы cookie-файлаў, пры ажыццяўленні відэаназірання на тэрыторыі і у памяшканнях Таварыства.
   1.5. Палітыка прымяняецца да апрацоўкі персанальных дадзеных наступных суб’ектаў персанальных дадзеных:
   суіскальнікі на вакантныя пасады ў Таварыстве;
   навучэнцы пры праходжанні вучэбнай, вытворчай практыкі ў Таварыстве;
   былыя работнікі Таварыства;
   службовыя асобы юрыдычных асоб, індывідуальныя прадпрымальнікі, фізічныя асобы, з якімі Таварыствам заключаны (заключаюцца) грамадзянска-прававыя дагаворы;
   страхавыя агенты – фізічныя асобы, з якімі Таварыствам заключаюцца (заключаны) дагаворы пасярэдніцтва;
   фізічныя асобы – бакі дагавора страхавання (страхавальнікі, застрахаваныя асобы, выгаданабытчык) і іншыя ўдзельнікі заяўленых страхавых падзей;
   грамадзяне, індывідуальныя прадпрымальнікі, службовыя асобы юрыдычных асоб, якія накіравалі ў адрас Таварыства звароту, у тым ліку электронныя, або пакінулі запіс у кнізе заўваг і прапаноў, іншыя асобы, чые персанальныя дадзеныя пазначаны ў зваротах;
   асобы, якія звярнуліся ў Таварыства ў ходзе асабістага прыёму або «прамой тэлефоннай лініі»;
   асобы, якія звярнуліся ў Таварыства на Інфармацыйную лінію падтрымкі кліентаў (тэл. 128);
   удзельнікі праграм лаяльнасці «Е-Плюс», «Белавія Лідэр», «Дзякуй».
   1.6. У дачыненні да персанальных дадзеных Таварыства ажыццяўляе наступныя дзеянні: збор, сістэматызацыя, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, прадастаўленне, выдаленне персанальных даных як з выкарыстаннем сродкаў аўтаматызацыі, так і без выкарыстання сродкаў аўтаматызацыі.
   1.7. Юрыдычны адрас Таварыства: 220026, г. Мінск, вул. Пляханава, 8, 2 паверх; адрас у сетцы Інтэрнэт: https://promtransinvest.by; e-mail: inform@promtransinvest.by.

2. АСНОЎНЫЯ ТЭРМІНЫ І ВЫЗНАЧЭННІ

2.1. У дадзенай Палітыцы выкарыстоўваюцца наступныя тэрміны і азначэнні:

• персанальныя дадзеныя – любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобе або фізічнай асобе, якая можа быць ідэнтыфікавана;

• суб’ект персанальных дадзеных – фізічная асоба, у дачыненні да якой ажыццяўляецца апрацоўка персанальных дадзеных;

• апрацоўка персанальных дадзеных – любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне, выдаленне персанальных дадзеных;

• спецыяльныя персанальныя дадзеныя – персанальныя дадзеныя, якія датычацца расавай або нацыянальнай прыналежнасці, палітычных поглядаў, членства ў прафесійных саюзах, рэлігійных або іншых перакананняў, здароўя або палавога жыцця, прыцягнення да адміністрацыйнай або крымінальнай адказнасці, а таксама біяметрычныя і генетычныя персанальныя дадзеныя;

• прадастаўленне персанальных дадзеных – дзеянні, накіраваныя на азнаямленне з персанальнымі дадзенымі пэўных асобы або кола асоб;

• распаўсюджванне персанальных дадзеных – дзеянні, накіраваныя на азнаямленне з персанальнымі дадзенымі нявызначанага круга асоб;

• блакаванне персанальных дадзеных – спыненне доступу да персанальных дадзеных без іх выдалення;

• выдаленне персанальных дадзеных – дзеянні, у выніку якіх становіцца немагчымым аднавіць персанальныя дадзеныя ў інфармацыйных рэсурсах (сістэмах), якія змяшчаюць персанальныя дадзеныя, і (або) у выніку якіх знішчаюцца матэрыяльныя носьбіты персанальных дадзеных;

• абарона персанальных даных – комплекс мер (арганізацыйна-распарадчых, тэхнічных, юрыдычных), накіраваных на забеспячэнне абароны ад несанкцыянаванага або выпадковага доступу, змянення, блакіравання, капіравання, распаўсюджвання, прадастаўлення, выдалення, а таксама ад іншых неправамерных дзеянняў;

• упаўнаважаная асоба – дзяржаўны орган, юрыдычная асоба Рэспублікі Беларусь, іншая арганізацыя, фізічная асоба, якія ў адпаведнасці з актам заканадаўства, рашэннем дзяржаўнага органа, які з’яўляецца аператарам, або на падставе дагавора з аператарам ажыццяўляюць апрацоўку персанальных даных ад імя аператара або ў яго інтарэсах;

• трансмежавая перадача персанальных дадзеных – перадача персанальных дадзеных на тэрыторыю замежнай дзяржавы.

3. МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

3.1. Грамадства ажыццяўляе апрацоўку толькі тых персанальных дадзеных, якія неабходныя для дасягнення заяўленых мэт, і не дапушчае іх залішняй апрацоўкі. Апрацоўка персанальных дадзеных абмежавана тэрмінамі.
3.2. Апрацоўка персанальных даных без згоды суб’ектаў персанальных даных ажыццяўляецца для мэт, прама прадугледжаных Законам.
3.3. Апрацоўка персанальных дадзеных для мэт, не прадугледжаных Законам, ажыццяўляецца толькі з пісьмовай згоды суб’ектаў персанальных дадзеных.
3.4. Таварыства ажыццяўляе апрацоўку персанальных даных у наступных выпадках:

Умоўныя скарачэнні:
Арт. – артыкул;
Абз. – абзац;
П. – пункт;
Ч. – частка;
Грамадства – ЗАСТ «Прамтрансінвест»;
ЛПА – лакальныя прававыя акты;
Закон – Закон Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных»;
ТК РБ – Працоўны кодэкс Рэспублікі Беларусь;
Пералік – Пералік тыпавых дакументаў, якія ўтвараюцца ў працэсе дзейнасці дзяржаўных органаў, іншых арганізацый і індывідуальных прадпрымальнікаў, з указаннем тэрмінаў захоўвання, зацверджанага Пастановай Міністэрства юстыцыі Рэспублікі Беларусь ад 24 мая 2012 г. № 140 «Аб некаторых мерах па рэалізацыі Закона Рэспублікі Беларусь ад 25 лістапада 2011 года «Аб архіўнай справе і справаводстве ў Рэспубліцы Беларусь».

4. ПРАВА СУБ’ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

4.1. Суб’ект персанальных дадзеных мае права:
4.1.1. адклікаць сваю згоду на апрацоўку персанальных даных без тлумачэння прычын, калі для апрацоўкі персанальных даных Таварыства звярталася да суб’екта персанальных даных па атрыманне згоды. Водгук згоды распаўсюджваецца толькі на апрацоўку персанальных дадзеных у будучыні і не датычыцца апрацоўкі персанальных дадзеных, якая ўжо адбылася ў мінулым;
4.1.2. атрымаць інфармацыю, якая тычыцца апрацоўкі сваіх персанальных дадзеных, якая змяшчае:
месца знаходжання Таварыства;
пацвярджэнне факта апрацоўкі персанальных даных суб’екта персанальных даных, які звярнуўся;
яго персанальныя даныя і крыніца іх атрымання;
прававыя падставы і мэты апрацоўкі персанальных даных;
тэрмін, на які дадзена яго згода (калі апрацоўка персанальных дадзеных ажыццяўляецца на падставе згоды);
найменне і месца знаходжання ўпаўнаважанай асобы (упаўнаважаных асоб), якой Таварыства даручыла ад свайго імя або ў сваіх інтарэсах ажыццяўляць апрацоўку персанальных даных суб’екта персанальных даных, які звярнуўся;
4.1.3. патрабаваць ад Таварыства занясенні змен у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з’яўляюцца няпоўнымі, састарэлымі ці недакладнымі. У гэтых мэтах суб’ект персанальных даных прыкладае адпаведныя дакументы і (або) іх завераныя ва ўстаноўленым парадку копіі, якія пацвярджаюць неабходнасць унясення змяненняў у персанальныя даныя;
4.1.4. атрымаць ад Таварыства інфармацыю аб прадастаўленні сваіх персанальных даных, якія апрацоўваюцца Таварыствам, трэцім асобам. Такое права можа быць рэалізавана адзін раз у каляндарны год, а прадастаўленне адпаведнай інфармацыі ажыццяўляецца бясплатна;
4.1.5. патрабаваць ад Таварыства бясплатнага спынення апрацоўкі сваіх персанальных даных, уключаючы іх выдаленне, пры адсутнасці падстаў для апрацоўкі персанальных даных, прадугледжаных Законам і іншымі заканадаўчымі актамі.
4.2. Для рэалізацыі сваіх правоў, звязаных з апрацоўкай персанальных дадзеных Таварыствам, суб’ект персанальных дадзеных падае ў Таварыства заяву ў пісьмовай форме або ў выглядзе электроннага дакумента (а ў выпадку заявы аб адкліканні згоды – таксама ў форме, у якой такая згода была атрымана) адпаведна па паштовым. адрасу або адрасу электроннай пошты, указаным у пункце 1.7 сапраўднай Палітыкі. Такая заява павінна змяшчаць:
прозвішча, уласнае імя, імя па бацьку (калі такое ёсць) суб’екта персанальных даных, адрас яго месца жыхарства (месца знаходжання);
дату нараджэння суб’екта персанальных даных;
выклад сутнасці патрабаванняў суб’екта персанальных даных;
ідэнтыфікацыйны нумар суб’екта персанальных даных, пры адсутнасці такога нумара – нумар дакумента, які сведчыць асобу суб’екта персанальных даных, у выпадках, калі гэта інфармацыя ўказвалася суб’ектам персанальных даных пры дачы сваёй згоды або апрацоўка персанальных даных ажыццяўляецца без згоды суб’екта персанальных даных;
асабісты подпіс (для заявы ў пісьмовай форме) або электронны лічбавы подпіс (для заявы ў выглядзе электроннага дакумента) суб’екта персанальных даных.
У заяве суб’ект персанальных дадзеных не абавязаны ўказваць прычыну свайго звароту да Таварыства.
4.3. Па садзейнічанне ў рэалізацыі сваіх правоў суб’ект персанальных даных можа таксама звярнуцца да вядучага спецыяліста па ўнутраным кантролі за апрацоўкай персанальных даных у Таварыстве, які вядзе асабісты прыём грамадзян кожны першы аўторак месяца з 9.00 да 12.00 па адрасе г. Мінск, вул. Пляханава, д.8, 2 паверх.
4.4. У выпадку нязгоды з рашэннем Таварыства, прынятым па выніках разгляду сваёй заявы, суб’ект персанальных даных мае права абскардзіць дзеянні (бяздзеянне) і рашэнні Таварыства, якія парушаюць яго правы пры апрацоўцы персанальных даных, ва ўпаўнаважаны орган па абароне правоў суб’ектаў персанальных даных у парадку, устаноўленым заканадаўствам аб зваротах грамадзян і юрыдычных асоб.
Упаўнаважаным органам з’яўляецца Нацыянальны цэнтр абароны персанальных даных (далей – Цэнтр) і знаходзіцца па адрасе: 220004, г. Мінск, вул. К. Цэткін, 24-3; адрас у сетцы Інтэрнэт: https://cpd.by.

5. АБАВЯЗКІ ГРАМАДСТВА ПРЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ СУБ’ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

5.1. Пры апрацоўцы персанальных дадзеных суб’ектаў персанальных дадзеных Таварыства абавязваецца:
5.1.1. тлумачыць суб’екту персанальных звестак яго правы, звязаныя з апрацоўкай персанальных звестак;
5.1.2. атрымліваць згоду суб’екта персанальных даных на апрацоўку яго персанальных даных, за выключэннем выпадкаў, калі апрацоўка персанальных даных прадугледжана Законам, у сувязі з чым згода не патрабуецца;
5.1.3. забяспечваць абарону персанальных дадзеных у працэсе іх апрацоўкі;
5.1.4. прадастаўляць суб’екту персанальных даных інфармацыю, якая датычыцца апрацоўкі яго персанальных даных, у даступнай форме на працягу 5 рабочых дзён пасля атрымання адпаведнай заявы суб’екта персанальных даных;
5.1.5. прадастаўляць суб’екту персанальных даных у пятнаццацiдзённы тэрмiн пасля атрымання яго заявы iнфармацыю аб тым, якiя персанальныя даныя гэтага суб’екта персанальных даных прадастаўлялiся трэцiм асобам на працягу года, што папярэднiчаў даце падачы заявы, або паведамiць суб’екту персанальных даных аб прычынах адмовы ў яе прадастаўленнi;
5.1.6. уносіць змяненні ў персанальныя даныя, якія з’яўляюцца няпоўнымі, састарэлымі або недакладнымі, у пятнаццацідзённы тэрмін пасля атрымання заявы суб’екта персанальных даных і паведаміць аб гэтым суб’екту персанальных даных або паведаміць суб’екту персанальных даных аб прычынах адмовы ва ўнясенні такіх змяненняў;
5.1.7. спыніць апрацоўку персанальных даных, а таксама ажыццяўляць іх выдаленне або блакіраванне ў пятнаццацідзённы тэрмін пасля атрымання заявы суб’екта персанальных даных і паведаміць аб гэтым суб’екту персанальных даных або паведаміць суб’екту персанальных даных аб прычынах адмовы спынення апрацоўкі;
5.1.8. ажыццяўляць змяненне, блакіраванне або выдаленне недакладных або атрыманых незаконным шляхам персанальных даных суб’екта персанальных даных па патрабаванню Цэнтра.
5.2. У Таварыстве вядзецца запіс размоў са спецыялістамі Інфармацыйнай лініі падтрымкі кліентаў (тэл. 128), аб чым суб’екты персанальных даных папярэджваюцца да пачатку размовы. На апрацоўку персанальных даных (запіс размовы) Таварыству неабходна згода суб’екта персанальных даных. Пры злучэнні суб’екта персанальных даных са спецыялістам перад выказваннем ім згоды на апрацоўку яго персанальных даных, суб’ект персанальных даных інфармуецца аб тым, што пры націску на пэўную кнопку тэлефона, ён будзе азнаёмлены з інфармацыяй аб найменні і месцы знаходжання Таварыства; мэтах апрацоўкі персанальных даных; пераліку персанальных даных, на апрацоўку якіх даецца згода; тэрміне, на які даецца; пераліку дзеянняў з персанальнымі дадзенымі, на здзяйсненне якіх даецца згода суб’екта персанальных дадзеных, спосабах апрацоўкі Таварыствам персанальных дадзеных, правах суб’екта персанальных дадзеных, злучаных з апрацоўкай персанальных дадзеных, і механізме іх рэалізацыі. Пасля праслухоўвання дадзенай інфармацыі ў выпадку згоды на запіс размовы суб’ект персанальных даных націскае на пэўную кнопку тэлефона.
5.3. Прадастаўленне персанальных даных суб’ектаў персанальных даных трэцім асобам ажыццяўляецца ў выпадках, прадугледжаных заканадаўчымі актамі (інспекцыі Міністэрства па падатках і зборах Рэспублікі Беларусь, фонду сацыяльнай абароны насельніцтва, праваахоўным органам, а таксама кантрольным і наглядным органам па іх запыце).
5.4. Грамадства выступае партнёрам ТАА «Еўрагандаль» па дысконтнай праграме «Е-Плюс». Пры прад’яўленні суб’ектам персанальных даных дысконтнай карты «Е-Плюс» у перыяд дзеяння гэтай дысконтнай праграмы ў ходзе заключэння дагавора добраахвотнага страхавання Таварыства прадастаўляе суб’екту персанальных даных скідку пры разліку страхавога тарыфу.
5.5. Персанальныя дадзеныя ўдзельніка дадзенай дысконтнай праграмы Таварыства не падае трэцім асобам. Больш падрабязна з правіламі дысконтнай праграмы «Е-Плюс» можна азнаёміцца на сайце ТАА «Еўрагандаль».
5.6. Грамадства выступае партнёрам ТДА «Астотрэйдзінг» па праграме лаяльнасці «Дзякуй». Пры прад’яўленні суб’ектам персанальных дадзеных карты (бірулькі) лаяльнасці «Дзякуй» і касавага чэка, які змяшчае ідэнтыфікацыйныя дадзеныя аб наяўным статусе ў праграме лаяльнасці і нумары карты, Грамадства ў ходзе заключэння дагавора добраахвотнага страхавання прадастаўляе суб’екту персанальных даных зніжку пры разліку страхавога тарыфу.
5.7. Персанальныя дадзеныя ўдзельніка дадзенай праграмы лаяльнасці Грамадства не дае трэцім асобам. Падрабязней з правіламі дысконтнай праграмы «Дзякуй» можна азнаёміцца на сайце ТДА «Астотрэйдынг».
5.8. Грамадства выступае партнёрам ААТ «Авіякампанія Белавія» па праграме лаяльнасці «Белавія Лідэр». Калі суб’ект персанальных даных з’яўляецца ўдзельнікам гэтай праграмы і прад’явіць у перыяд яе дзеяння сваю карту «Белавія Лідэр» пры заключэнні дагавора добраахвотнага страхавання, Таварыства з яго згоды прадаставіць яго персанальныя даныя ААТ «Авіякампанія Белавія» для налічэння яму балаў па правілах гэтай праграмы лаяльнасці.
5.9. Больш падрабязна з правіламі праграмы лаяльнасці «Белавія Лідэр» можна азнаёміцца на сайце ААТ «Авіякампанія Белавія».

6. Упаўнаважаныя асобы

6.1. Грамадства можа перадаваць персанальныя даныя суб’ектаў персанальных даных упаўнаважаным асобам для ажыццяўлення імі апрацоўкі персанальных даных па яго даручэнню або ў яго інтарэсах на падставе заключанага дагавора.
6.2. Упаўнаважанымі асобамі Таварыства з’яўляюцца:
6.2.1. страхавыя пасярэднікі (страхавыя брокеры і страхавыя агенты), якім з мэтай заключэння і суправаджэння дагавораў добраахвотнага і абавязковага страхавання Грамадства прадастаўляе наступныя персанальныя дадзеныя суб’ектаў персанальных дадзеных:
прозвішча, імя, імя па бацьку (калі такое маецца), дадзеныя дакумента, які сведчыць асобу (ідэнтыфікацыйны нумар, серыя і нумар, дата выдачы, найменне дзяржаўнага органа, які выдаў дакумент), месца жыхарства (месца знаходжання), грамадзянства, дата нараджэння, нумар тэлефона, адрас электроннай пошты, рэквізіты банкаўскага рахунку, звесткі аб стане здароўя і аказанай мёд. дапамогі (паслуг), нумар і дата дамовы, тэрмін дзеяння дамовы, склад і месцазнаходжанне застрахаванай маёмасці, марка, мадэль, нумар кузава, рэгістрацыйны нумар транспартнага сродку, месца рэгістрацыі нерухомай маёмасці, персанальныя даныя, якія змяшчаюцца ў заяве на страхаванне, заяве на выплату страхавой кампенсацыі (забеспячэння), даныя дакументаў, перададзеных Таварыству разам з заявай на страхаванне, даныя дакументаў, атрыманых і (або) складзеных Таварыствам пры разглядзе заяў на выплату страхавой кампенсацыі (забеспячэння), акты агляду пашкоджанай маёмасці, заключэння ацэншчыкаў аб памеры прычыненага ўрону;
6.2.2. арганізацыі і індывідуальныя прадпрымальнікі, якім з мэтай ажыццяўлення агляду і ацэнкі транспартных сродкаў і маёмасці, рамонтных работ пры выкананні дагавораў страхавання Таварыства прадастаўляе наступныя персанальныя даныя суб’ектаў персанальных даных:
прозвішча, імя, імя па бацьку (калі такое ёсць) уладальніка або даверанай асобы, марка, нумар кузава, рэгістрацыйны нумар транспартнага сродку, год выпуску, адрас месцазнаходжання маёмасці (нерухомасці);
6.2.3. медыцынскія арганізацыі, якім з мэтай арганізацыі аказання медыцынскіх паслуг Таварыства прадастаўляе наступныя персанальныя дадзеныя суб’ектаў персанальных дадзеных:
прозвішча, імя, імя па бацьку (калі такое ёсць), даныя дакумента, які сведчыць асобу (ідэнтыфікацыйны нумар, серыя і нумар, дата выдачы, найменне дзяржаўнага органа, які выдаў дакумент), дата нараджэння, нумар тэлефона, нумар і дата дагавора, тэрмін дзеяння дагавора,
6.2.4. аптэкі, якім з мэтай водпуску лекавых сродкаў і іншых тавараў аптэчнага асартыменту Грамадства дае наступныя персанальныя дадзеныя суб’ектаў персанальных дадзеных:
прозвішча, імя, імя па бацьку (калі такое ёсць), ідэнтыфікацыйны нумар, нумар і дата дагавора, тэрмін дзеяння дагавора, страхавая сума (ліміт);
6.2.5. арганізацыі, якім з мэтай вырабу пластыкавых ідэнтыфікацыйных картак застрахаваных асоб Грамадства дае наступныя персанальныя дадзеныя суб’ектаў персанальных дадзеных
прозвішча, імя, імя па бацьку (калі такое маецца), ідэнтыфікацыйны нумар, дата нараджэння, нумар і дата дагавора, тэрмін дзеяння дагавора;
6.2.6. арганізацыі, якія пры аказанні паслуг па тэхнічным абслугоўванні лакальнай вылічальнай сеткі і інфармацыйных баз даных Таварыства маюць доступ да наступных персанальных даных суб’ектаў персанальных даных:
прозвішча, імя, імя па бацьку (калі такое маецца), дадзеныя дакумента, які сведчыць асобу (ідэнтыфікацыйны нумар, серыя і нумар, дата выдачы, найменне дзяржаўнага органа, які выдаў дакумент), месца жыхарства (месца знаходжання), грамадзянства, дата нараджэння, нумар тэлефона, адрас электроннай пошты, рэквізіты банкаўскага рахунку, звесткі аб стане здароўя і аказанай мёд. дапамогі (паслуг), нумар і дата дамовы, тэрмін дзеяння дагавора, склад і месцазнаходжанне застрахаванай маёмасці, марка, мадэль, нумар кузава, рэгістрацыйны нумар транспартнага сродку, месца рэгістрацыі нерухомай маёмасці, персанальныя даныя, якія змяшчаюцца ў заяве на страхаванне, заяве на выплату страхавой кампенсацыі (забеспячэння), даныя дакументаў, перададзеных Таварыству разам з заявай на страхаванне, даныя дакументаў, атрыманых і (або) складзеных Таварыствам пры разглядзе заяў на выплату страхавой кампенсацыі (забеспячэння), звесткі аб сумах, панесеных Таварыствам расходаў, акты агляду пашкоджанай маёмасці, заключэння ацэншчыкаў аб памеры прычыненага ўрону;
6.2.7. арганізацыі, якім з мэтай аказання паслуг па правядзенні рассылак сэрвіснага і інфармацыйнага характару Таварыства прадастаўляе наступныя персанальныя дадзеныя суб’ектаў персанальных дадзеных:
прозвішча, імя, імя па бацьку (калі такое маецца); нумар тэлефона; адрас e-mail; марка, рэгістрацыйны нумар транспартнага сродку, месца рэгістрацыі нерухомай маёмасці, інфармацыя аб запісе на прыём да ўрача.
Падрабязней з пералікам упаўнаважаных асоб можна азнаёміцца на Сайце Таварыства.
6.3. Пры прадастаўленні персанальных даных упаўнаважанай асобе Таварыства абавязуюцца забяспечваць выкананне канфідэнцыйнасці персанальных даных, апрацоўку персанальных даных у адпаведнасці з патрабаваннямі Закона і іх выкарыстанне толькі ў мэтах, прадугледжаных заключаным дагаворам. Пры ўзаемадзеянні з упаўнаважанымі асобамі Таварыства вызначае ключавыя параметры апрацоўкі персанальных даных.
6.4. Пры даручэнні ўпаўнаважанай асобе ажыццяўляць апрацоўку персанальных даных ад яго імя або ў яго інтарэсах Таварыства ўстанаўлівае:
6.4.1. мэта апрацоўкі персанальных даных;
6.4.2. пералік апрацоўваных персанальных даных;
6.4.3. пералік дзеянняў, якія будуць здзяйсняцца ўпаўнаважанай асобай з персанальнымі дадзенымі;
6.4.4. абавязкі па выкананні канфідэнцыйнасці персанальных дадзеных;
6.4.5. меры па забеспячэнні абароны персанальных даных;
6.4.6. умовы, пры якіх магчыма прадастаўленне персанальных дадзеных трэцім асобам (калі мяркуецца іх прадастаўленне);
6.4.7. тэрмін апрацоўкі персанальных даных;
6.4.8. парадак трансгранічнай перадачы персанальных даных, калі такая будзе ажыццяўляцца;
6.4.9. парадак спынення апрацоўкі персанальных даных.
6.5. Упаўнаважаная асоба не мае права распаўсюджваць і (або) прадастаўляць персанальныя даныя, якія сталі ёй вядомы ў сувязі з выкананнем дагавора аб даручэнні апрацоўкі, у тым ліку пасля спынення апрацоўкі без наяўнасці прававой падставы, прадугледжанай заканадаўчымі актамі. Абавязацельствы ўпаўнаважанай асобы па забеспячэнні канфідэнцыйнасці персанальных даных захоўваюцца і пасля выканання дагавора.
6.6. Грамадства прыцягвае да апрацоўкі персанальных даных толькі тых упаўнаважаных асоб, якія прадастаўляюць дастатковыя гарантыі прыняцця імі адпаведных прававых, арганізацыйных і тэхнічных мер для забеспячэння апрацоўкі персанальных даных у адпаведнасці з патрабаваннямі Закона.
6.7. Для забеспячэння Таварыства поўнай і дакладнай інфармацыяй аб апрацоўцы персанальных даных Таварыства даручае ўпаўнаважанай асобе выконваць наступнае:
6.7.1. адказваць на запыты Таварыства аб бягучай апрацоўцы персанальных даных;
6.7.2. у выпадку паступлення ў Таварыства заявы суб’екта персанальных даных прадастаўляць Таварыству інфармацыю аб апрацоўцы персанальных даных, неабходную для падрыхтоўкі адказу, аказваць іншую дапамогу, неабходную для рэалізацыі Таварыствам абавязкаў перад суб’ектам персанальных даных, прадугледжаных Законам;
6.7.3. апавяшчаць Таварыства аб любой заяве (запыт), атрыманай ад суб’екта персанальных дадзеных;
6.7.4. інфармаваць Таварыства аб тым, што персанальныя даныя, апрацоўку якіх ажыццяўляе ўпаўнаважаная асоба, з’яўляюцца няпоўнымі, састарэлымі або недакладнымі, як толькі стала вядома аб гэтай упаўнаважанай асобе;
6.7.5. паведамляць таварыству ў выпадку, калі ёсць падставы меркаваць, што даручэнні таварыства па апрацоўцы персанальных даных не адпавядаюць патрабаванням заканадаўства, як толькі стала вядома аб гэтай упаўнаважанай асобе;
6.7.6. перанакіроўваць у Таварыства ў тэрмін не пазней за 3 (трое) працоўныя дні пісьмовыя (электронныя) заявы (скаргі, іншыя звароты) суб’ектаў персанальных дадзеных па пытаннях апрацоўкі іх персанальных дадзеных, абароны гэтых дадзеных, спынення такой апрацоўкі, у выпадку паступлення такіх у адрас упаўнаважанай асобы;
6.7.7. растлумачваць суб’ектам персанальных даных неабходнасць абыходжання з вуснымі заявамі (скаргамі, іншымі зваротамі) па пытаннях апрацоўкі іх персанальных даных, абароны гэтых даных, спынення такой апрацоўкі непасрэдна ў Грамадства, у выпадку паступлення такіх у адрас упаўнаважанай асобы.
6.8. Упаўнаважаная асоба абавязана неадкладна апавяшчаць Таварыства аб парушэннях сістэм абароны персанальных дадзеных, у тым ліку аб:
6.8.1. прыкладнай колькасці суб’ектаў персанальных дадзеных, закранутых парушэннем;
6.8.2. верагодных неспрыяльных наступствах парушэння сістэмы абароны персанальных дадзеных;
6.8.3. мерах, прынятых або прапанаваных для ўхілення парушэння сістэмы абароны персанальных дадзеных.
6.9. Прыцягненне ўпаўнаважанай асобай іншых асоб (далей – субупаўнаважаныя асобы) для апрацоўкі персанальных даных дапускаецца толькі з пісьмовай згоды Аператара.
6.10. Упаўнаважаная асоба можа прадастаўляць персанальныя даныя субупаўнаважаным асобам, якія прыцягваюцца да апрацоўкі персанальных даных, у тых аб’ёмах (межах) і на ўмовах, калі гэта неабходна для выканання Аператарам і ўпаўнаважанай асобай дагавора і дасягнення мэт апрацоўкі, указаных у дагаворы. Пры гэтым, упаўнаважаная асоба можа прыцягваць субупаўнаважаную асобу і прадастаўляць ёй персанальныя даныя толькі пры ўмове заключэння з гэтай асобай адпаведнага дагавора, у якім на субупаўнаважаную асобу ўскладаюцца, тыя ж абавязкі і меры па забеспячэнні абароны персанальных даных, што прадугледжаны дагаворам для ўпаўнаважанай асобы.
6.11. Грамадства можа прадастаўляць персанальныя даныя суб’ектаў персанальных даных упаўнаважаным асобам, якія знаходзяцца ў замежных дзяржавах (трансгранічная перадача персанальных даных), у дзяржавы, у якіх забяспечваецца належны ўзровень абароны. Пералік замежных дзяржаў, на тэрыторыі якіх забяспечваецца належны ўзровень абароны персанальных даных, устаноўлены загадам дырэктара Нацыянальнага цэнтра абароны персанальных даных Рэспублікі Беларусь ад 15.11.2021 № 14 «Аб трансгранічнай перадачы персанальных даных».
Так, Грамадства дае персанальныя дадзеныя асоб, з якімі заключаны дагаворы страхавання, ТАА «Балт Асістанс» (вул. Кіеўская, 132А, Калінінград, Калінінградская вобл., Расійская Федэрацыя, 236005), для арганізацыі прадастаўлення медыцынскіх і юрыдычных паслуг застрахаваным асобам за мяжой і ТАА «Тэлетайп» (вул. Садовая-Спаская, дом 19, будынак 2, эт/пам/кім/склеп/I/7, г. Масква, Расійская Федэрацыя, 107078) для арганізацыі рассылання абанентам паведамленняў сэрвіснага і інфармацыйнага характару. Расійская Федэрацыя ўваходзіць у пералік дзяржаў, на тэрыторыі якіх забяспечваецца належны ўзровень абароны персанальных даных у адпаведнасці з загадам дырэктара Нацыянальнага цэнтра абароны персанальных дадзеных Рэспублікі Беларусь ад 15 лістапада 2021 г. №14 «Аб трансмежавай перадачы персанальных дадзеных».
Грамадства можа прадастаўляць персанальныя даныя суб’екта персанальных даных у дзяржавы, на тэрыторыі якіх не забяспечваецца належны ўзровень абароны правоў, толькі ў выключных выпадках пры наяўнасці інфармаванай згоды суб’екта персанальных даных і строга ў рамках абазначаных мэт.

7. МЕРЫ ПА АБАРОНЕ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ

7.1. Грамадства прымае прававыя, арганізацыйныя і тэхнічныя меры для забеспячэння абароны персанальных даных ад несанкцыянаванага або выпадковага доступу да іх, змянення, блакіравання, капіравання, распаўсюджвання, прадастаўлення і выдалення персанальных даных.
7.2. У Таварыстве прызначаная асоба, адказная за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных – вядучы спецыяліст па ўнутраным кантролі за апрацоўкай персанальных дадзеных, і выдадзеныя дакументы, якія вызначаюць палітыку Таварыства ў дачыненні да апрацоўкі персанальных дадзеных.
7.3. Грамадства абараняе персанальныя дадзеныя суб’ектаў персанальных дадзеных і для гэтага:
7.3.1. абмяжоўвае і рэгламентуе склад работнікаў, функцыянальныя абавязкі якіх патрабуюць доступу да інфармацыі, якая змяшчае персанальныя даныя (у тым ліку шляхам выкарыстання пароляў доступу да электронных інфармацыйных рэсурсаў);
7.3.2. забяспечвае азнаямленне работнікаў Таварыства пры прыёме на работу з палажэннямі заканадаўства аб персанальных даных, дакументамі, якія вызначаюць палітыку Таварыства адносна апрацоўкі персанальных даных;
7.3.3. праводзіць рэгулярнае навучанне работнікаў;
7.3.4. забяспечвае ўмовы для захоўвання дакументаў, якія змяшчаюць персанальныя дадзеныя, у абмежаваным доступе;
7.3.5. арганізуе парадак знішчэння інфармацыі, якая змяшчае персанальныя даныя, калі заканадаўствам не ўстаноўлены патрабаванні па захоўванні адпаведных даных;
7.3.6. кантралюе выкананне патрабаванняў па забеспячэнні бяспекі персанальных дадзеных шляхам правядзення праверак, маніторынгу;
7.3.7. праводзіць расследаванне выпадкаў несанкцыянаванага доступу або разгалашэння персанальных дадзеных з прыцягненнем вінаватых работнікаў да адказнасці;
7.3.8. ажыццяўляе тэхнічную і крыптаграфічную абарону персанальных дадзеных.

8. ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ

8.1. Сапраўдная Палітыка з’яўляецца агульнадаступнай. Неабмежаваны доступ да гэтай Палітыкі забяспечваецца шляхам яе размяшчэння на Сайце Таварыства (інфармацыйных стэндах).
8.2. Грамадства мае права па сваім меркаванні змяняць і (або) дапаўняць умовы гэтай Палітыкі без папярэдняга і (або) наступнага апавяшчэння суб’ектаў персанальных дадзеных з размяшчэннем адпаведных змяненняў і (або) дапаўненняў на афіцыйным сайце Таварыства (інфармацыйных стэндах) загадзя, да ўступлення ў сілу такіх. змен і (або) дапаўненняў.
8.3. Суб’екты персанальных даных самастойна атрымліваюць інфармацыю аб праведзеных змяненнях і (або) дапаўненнях на афіцыйным сайце Таварыства (інфармацыйных стэндах).