ПОЛИТИКА ОАО «НКФО «ЕРИП»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика ОАО «НКФО «ЕРИП» в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон) и определяет основные подходы к обработке персональных данных в ОАО «НКФО «ЕРИП».
2. Целью настоящей Политики является доведение до субъектов персональных данных информации о порядке, условиях, целях и правовых основаниях обработки их персональных данных, а также о правах, связанных с такой обработкой.
3. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой (внутренней) деятельности, а также к обработке cookie-файлов, используемых при посещении корпоративного сайта и иных информационных ресурсов ОАО «НКФО «ЕРИП» в сети Интернет.
4. Для целей настоящей Политики используются термины в значениях, определенных статьей 1 Закона.
5. Почтовый адрес ОАО «НКФО «ЕРИП»: 220007, г. Минск, ул. Толстого, д. 6, 3 этаж, ком. 303, адрес в сети Интернет: www.raschet.by, адрес электронной почты: info@raschet.by.
ГЛАВА 2
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Обработка персональных данных осуществляется ОАО «НКФО «ЕРИП» с соблюдением требований Закона и иных актов законодательства.
7. ОАО «НКФО «ЕРИП» организует и осуществляет обработку персональных данных как самостоятельно, так и с привлечением уполномоченных лиц для достижения целей обработки персональных данных, указанных в Приложении к настоящей Политике. Обработка персональных данных от имени и в интересах ОАО «НКФО «ЕРИП» поручается следующим уполномоченным лицам (категориям уполномоченных лиц):
информационным агрегаторам, выступающим в качестве субъектов платежной системы в едином расчетном и информационном пространстве (далее – ПС ЕРИП) и являющимися поставщиками информационных платежных услуг;
сервисным агрегаторам, оказывающим услуги по подключению производителей услуг к сервису E-POS, обеспечению информационного взаимодействия с ПС ЕРИП.
Перечень уполномоченных лиц определяется приказом Председателя Правления ОАО «НКФО «ЕРИП» и размещается на корпоративном сайте.
Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ОАО «НКФО «ЕРИП» договора, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.
8. Для выполнения обязанностей (полномочий), предусмотренных законодательными актами, а также в иных случаях, определенных Законом, обработка персональных данных осуществляется без согласия субъекта персональных данных (далее – согласие), а также на иных правовых основаниях, предусмотренных законодательством.
Перечень целей обработки персональных данных, категорий субъектов персональных данных, объем обрабатываемых персональных данных, правовые основания обработки, сроки хранения персональных данных, закреплены в Приложении к настоящей Политике.
9. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие может быть выражено субъектом персональных данных в письменной форме, в виде электронного документа или в иной электронной форме (например, посредством проставления субъектом персональных данных соответствующей отметки в дистанционных сервисах или мобильных приложениях ОАО «НКФО «ЕРИП»). При этом до получения согласия ОАО «НКФО «ЕРИП» предоставляет субъекту персональных данных необходимую информацию, связанную с обработкой его персональных данных, а также разъясняет его права, механизм их реализации и последствия дачи согласия либо отказа в его даче.
10. ОАО «НКФО «ЕРИП» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
11. При обработке персональных данных ОАО «НКФО «ЕРИП» принимает меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
12. Хранение персональных данных в ОАО «НКФО «ЕРИП» осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
13. Предоставление персональных данных третьим лицам осуществляется в случаях, предусмотренных законодательными актами, с соблюдением требований законодательства об информации, информатизации и защите информации.
14. ОАО «НКФО «ЕРИП» осуществляет трансграничную передачу персональных данных при размещении информационной продукции, содержащей персональные данные физического лица, размещаемые на корпоративной странице ОАО «НКФО «ЕРИП» в социальных сетях Instagram, Facebook, Одноклассники, ВКонтакте.
В случае, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, такая обработка осуществляется с согласия субъекта персональных данных. При получении ОАО «НКФО «ЕРИП» согласия, субъект персональных данных информируется о возможных рисках в связи с отсутствием надлежащего уровня защиты персональных данных:
отсутствием законодательного регулирования защиты прав субъектов персональных данных, неисполнимостью решений компетентных органов;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствием независимого контролирующего органа по защите прав субъектов персональных данных;
ограниченный перечень (отсутствие) прав субъектов персональных данных;
широким доступом к персональным данным у органов государственной власти в целях национальной безопасности.
ГЛАВА 3
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
15. Субъекты персональных данных могут реализовать следующие права:
15.1. отозвать свое согласие в случае, если такое согласие было дано ОАО «НКФО «ЕРИП».
Отзыв согласия может быть реализован посредством подачи заявления в порядке, предусмотренном пунктом 16 настоящей Политики, либо в форме, в которой согласие было дано;
место нахождения ОАО «НКФО «ЕРИП»;
подтверждение факта обработки своих персональных данных ОАО «НКФО «ЕРИП»;
свои персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если оно давалось);
наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Заявление на получение указанной информации должно соответствовать требованиям, перечисленным в пункте 16 настоящей Политики.
15.3. потребовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Данное требование может быть реализовано посредством подачи заявления в порядке, предусмотренном в пункте 16 настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
15.4. запросить информацию о предоставлении своих персональных данных, обрабатываемых ОАО «НКФО «ЕРИП», третьим лицам. Данное право может быть реализовано один раз в календарный год, без взимания платы. При этом в случаях, предусмотренных Законом, информация о предоставлении персональных данных третьим лицам может не предоставляться заявителю;
15.5. потребовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Данное требование может быть реализовано посредством подачи заявления в порядке, предусмотренном пунктом 16 настоящей Политики;
15.6. обжаловать действия (бездействие) и решения ОАО «НКФО «ЕРИП», нарушающие его права при обработке персональных данных, в Национальном центре защиты персональных данных. Принятое Национальным центром защиты персональных данных решение может быть обжаловано в суде.
16. Права, предусмотренные подпунктами 15.1 – 15.5 пункта 15 настоящей Политики, могут быть реализованы субъектом персональных данных посредством подачи заявления в адрес ОАО «НКФО «ЕРИП» в письменной форме или в виде электронного документа. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия ОАО «НКФО «ЕРИП» или обработка персональных данных осуществляется без согласия субъекта персональных данных;
суть требований субъекта персональных данных;
личную подпись (для заявления в письменном виде) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
В письменной форме заявление может быть направлено по адресу: 220007, г. Минск, ул. Толстого, д. 6, 3 этаж, ком. 303.
В виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, заявление может быть направлено на адрес электронной почты: erip@raschet.by.
За консультацией по вопросам реализации прав, предусмотренных пунктом 15 настоящей Политики, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на адрес электронной почты dpo@raschet.by.
17. В случае поступления в ОАО «НКФО «ЕРИП» заявления субъекта персональных данных, не соответствующего требованиям, перечисленным в части первой пункта 16 настоящей Политики, оно может быть рассмотрено в порядке, предусмотренном законодательством об обращениях граждан.
18. Заявления субъектов персональных данных, направленные способами, не предусмотренными абзацем первым части первой пункта 16 настоящей Политики, рассмотрению не подлежат.
ГЛАВА 4
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
19. Настоящая Политика может быть изменена ОАО «НКФО «ЕРИП» в одностороннем порядке без предварительного уведомления субъектов персональных данных с последующим размещением актуальной редакции Политики на корпоративном сайте в сети Интернет.
20. Правоотношения, касающиеся обработки персональных данных, не нашедшие отражения в настоящей Политике, регулируются законодательством.
Приложение к Политике ОАО «НКФО «ЕРИП» в отношении обработки персональных данных (извлечение)
Мой QR 