6. ПЕРАЛІК ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, ЯКІЯ АПРАЦОЎВАЮЦЦА Ў СТАА "ІНГМАН МАРОЖАНАЕ"
6.1. Пералік персанальных даных, якія апрацоўваюцца ў СТАА "Інгман марожанае", вызначаецца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь і лакальнымі прававымі актамі СТАА "Інгман марожанае" з улікам мэт апрацоўкі персанальных даных, указаных у гл. 4 Палітыкі.
6.2. Апрацоўка спецыяльных персанальных даных, якія датычацца расавай або нацыянальнай прыналежнасці, палітычных поглядаў, членства ў прафесійных саюзах, рэлігійных або іншых перакананняў, здароўя або інтымнага жыцця, прыцягнення да адміністрацыйнай або крымінальнай адказнасці, а таксама біяметрычных персанальных даных, у СТАА "Інгман марожанае" не ажыццяўляецца.
7. ФУНКЦЫІ СТАА "ІНГМАН МАРОЖАНАЕ" ПРЫ АЖЫЦЦЯЎЛЕННІ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
7.1. СТАА "Інгман марожанае" пры ажыццяўленні апрацоўкі персанальных дадзеных:
• прымае меры, неабходныя і дастатковыя для забеспячэння выканання патрабаванняў заканадаўства Рэспублікі Беларусь і лакальных прававых актаў СТАА "Інгман марожанае" ў галіне персанальных даных;
• прымае прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакіравання, капіравання, прадастаўлення, распаўсюджвання персанальных даных, а таксама ад іншых неправамерных дзеянняў адносна персанальных даных;
• прызначае асобу, адказную за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных;
• выдае лакальныя прававыя акты, якія вызначаюць палітыку і пытанні апрацоўкі і абароны персанальных дадзеных у СТАА "Інгман марожанае";
• ажыццяўляе азнаямленне работнікаў СТАА "Інгман марожанае", якія непасрэдна ажыццяўляюць апрацоўку персанальных даных, з палажэннямі заканадаўства Рэспублікі Беларусь і лакальных прававых актаў СТАА "Інгман марожанае" ў галіне персанальных даных, у тым ліку патрабаваннямі да абароны персанальных даных, і навучанне названых работнікаў;
• публікуе ці іншым чынам забяспечвае неабмежаваны доступ да сапраўднай Палітыкі;
• паведамляе ва ўстаноўленым парадку суб'ектам персанальных даных або іх прадстаўнікам інфармацыю аб наяўнасці персанальных даных, якія адносяцца да адпаведных суб'ектаў, дае магчымасць азнаямлення з гэтымі персанальнымі данымі пры звароце і (або) паступленні запытаў названых суб'ектаў персанальных даных або іх прадстаўнікоў, калі іншае не ўстаноўлена заканадаўствам Рэспублікі Беларусь;
• 2 спыняе апрацоўку і знішчае персанальныя даныя ў выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь у галіне персанальных даных;
• цвярдзее іншыя дзеянні, прадугледжаныя заканадаўствам Рэспублікі Беларусь у галіне персанальных даных.
8. УМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ У СТАА "ІНГМА МАРОЖАНАЕ"
8.1. Апрацоўка персанальных даных у СТАА "Інгман марожанае" ажыццяўляецца са згоды суб'екта персанальных даных на апрацоўку яго персанальных даных, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь у галіне персанальных даных.
8.2. СТАА "Інгман марожанае" без згоды суб'екта персанальных даных не раскрывае трэцім асобам і не распаўсюджвае персанальныя даныя, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь.
8.3. СТАА "Інгман марожанае" мае права даручыць апрацоўку персанальных даных ад імя СТАА "Інгман марожанае" або ў яго інтарэсах упаўнаважанай асобе на падставе заключаецца з гэтай асобай дагавора. Дагавор павінен змяшчаць:
• мэты апрацоўкі персанальных дадзеных;
• пералік дзеянняў, якія будуць здзяйсняцца з персанальнымі дадзенымі ўпаўнаважанай асобай;
• па выкананні канфідэнцыйнасці персанальных дадзеных;
• меры па забеспячэнні абароны персанальных даных у адпаведнасці з арт. 17 Закона аб абароне персанальных даных.
• Упаўнаважаная асоба не абавязана атрымліваць згоду суб'екта персанальных звестак. Калі для апрацоўкі персанальных дадзеных па даручэнні СТАА "Інгман марожанае" неабходна атрыманне згоды суб'екта персанальных дадзеных, такую згоду атрымлівае СТАА "Інгман марожанае".
8.4. У мэтах унутранага інфармацыйнага забеспячэння СТАА "Інгман марожанае" можа ствараць унутраныя даведачныя матэрыялы, у якія з пісьмовай згоды суб'екта персанальных даных, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь, могуць уключацца яго прозвішча, імя, імя па бацьку, месца працы, пасада, год і месца нараджэння, адрас, абаненцкі нумар, адрас электроннай пошты, іншыя персанальныя даныя, якія паведамляюцца суб'ектам персанальных даных.
8.5. Доступ да апрацоўваных у СТАА "Інгман марожанае" персанальных даных дазваляецца толькі работнікам СТАА "Інгман марожанае", якія займаюць пасады, уключаныя ў пералік пасад структурных падраздзяленняў СТАА "Інгман марожанае", пры замяшчэнні якіх ажыццяўляецца апрацоўка персанальных даных.
9. ПЕРАЛІК ДЗЕЯННЯЎ З ПЕРСАНАЛЬНЫМІ ДАДЗЕНЫМІ І СПОСАБЫ ІХ АПРАЦОЎКІ
9.1. СТАА "Інгман марожанае" ажыццяўляе апрацоўку персанальных даных (любое дзеянне або сукупнасць дзеянняў, якія ўчыняюцца з персанальнымі данымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне, выдаленне персанальных даных).
9.2. Апрацоўка персанальных даных у СТАА "Інгман марожанае" ажыццяўляецца наступнымі спосабамі:
• выкарыстаннем сродкаў аўтаматызацыі;
• без выкарыстання сродкаў аўтаматызацыі, калі пры гэтым забяспечваюцца пошук персанальных дадзеных і (або) доступ да іх па вызначаных крытэрыях (картатэкі, спісы, базы дадзеных, часопісы і інш.).
9.3. Персанальныя дадзеныя захоўваюцца:
• на папяровых носьбітах;
• электронных дакументах;
• цвердзі камп'ютарных файлах;
• у інфармацыйных сістэмах (рэсурсах), якія забяспечваюць аўтаматычную апрацоўку, захоўванне інфармацыі.
10. ПРАВЫ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
10.1. Суб'екты персанальных дадзеных маюць права на:
• водгук згоды суб'екта персанальных дадзеных;
• атрыманне інфармацыі, якая датычыцца апрацоўкі персанальных даных, і змяненне персанальных даных;
• патрабаванне спынення апрацоўкі персанальных дадзеных і (або) іх выдалення;
• абскарджанне дзеянняў (бяздзеяння) і рашэнняў аператара, звязаных з апрацоўкай персанальных дадзеных.
11. МЕРЫ, ЯКІЯ ПРЫМАЮЦЦА СТАА "ІНГМАН МАРОЖАНАЕ" ДЛЯ ЗАБЕСПЯЧЭННЯ ВЫКАНАННЯ АБАВЯЗАНЫ
11.1. Меры, неабходныя і дастатковыя для забеспячэння выканання СТАА "Інгман марожанае" абавязкаў аператара, прадугледжаных заканадаўствам Рэспублікі Беларусь у галіне персанальных даных, уключаюць:
• прадастаўленне суб'ектам персанальных даных неабходнай інфармацыі да атрымання іх згод на апрацоўку персанальных даных;
• растлумачэнне суб'ектам персанальных даных іх правоў, звязаных з апрацоўкай персанальных даных;
• атрыманне пісьмовых згод суб'ектаў персанальных даных на апрацоўку іх персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўствам Рэспублікі Беларусь;
• прызначэнне структурнага падраздзялення або асобы, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных у СТАА "Інгман марожанае";
• выданне дакументаў, якія вызначаюць палітыку СТАА "Інгман марожанае" адносна апрацоўкі персанальных даных;
• азнаямленне работнікаў, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных у СТАА "Інгман марожанае", з палажэннямі заканадаўства аб персанальных даных;
• устанаўленне парадку доступу да персанальных даных, у тым ліку апрацоўваных у інфармацыйным рэсурсе (сістэме);
• ажыццяўленне тэхнічнай і крыптаграфічнай абароны персанальных даных у СТАА "Інгман марожанае" ў парадку, устаноўленым Аператыўна-аналітычным цэнтрам пры Прэзідэнце Рэспублікі Беларусь, у адпаведнасці з класіфікацыяй інфармацыйных рэсурсаў (сістэм), якія змяшчаюць персанальныя даныя;
• забеспячэнне неабмежаванага доступу, у тым ліку з выкарыстаннем глабальнай камп'ютарнай сеткі Інтэрнэт, да дакументаў, якія вызначаюць палітыку СТАА "Інгман марожанае" адносна апрацоўкі персанальных даных, да пачатку такой апрацоўкі;
• спыненне апрацоўкі персанальных даных пры адсутнасці падстаў для іх апрацоўкі;
• неадкладнае апавяшчэнне ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных дадзеных аб парушэннях сістэм абароны персанальных дадзеных;
• ажыццяўленне змены, блакаванні, выдаленні недакладных або атрыманых незаконным шляхам персанальных дадзеных;
• абмежаванне апрацоўкі персанальных даных дасягненнем канкрэтных, загадзя заяўленых законных мэт;
• ажыццяўленне захоўвання персанальных дадзеных у форме, якая дазваляе ідэнтыфікаваць суб'ектаў персанальных дадзеных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных дадзеных.
11.2. Меры па забеспячэнні бяспекі персанальных даных пры іх апрацоўцы ў інфармацыйных сістэмах персанальных даных устанаўліваюцца ў адпаведнасці з лакальнымі прававымі актамі СТАА "Інгман марожанае", якія рэгламентуюць пытанні забеспячэння бяспекі персанальных даных пры іх апрацоўцы ў інфармацыйных сістэмах персанальных даных СТАА "Інгман марожанае".
12. КАНТРОЛЬ ЗА ВЫКАНАННЕМ ЗАКАНАДАЎСТВА РЭСПУБЛІКІ БЕЛАРУСЬ І ЛАКАЛЬНЫХ ПРАВАВЫХ АКТАЎ СТАА "ІНГМАН МАРОЖАНАЕ" Ў ГАЛІНЕ ПЕРСАНАЛЬНЫХ ДАНЫХ, У ТЫМ ЛІКУ ПАТРАБАВАННЯЎ ДА АБАРОНЫ ПЕРСАНАЛЬНЫХ ДАНЫХ
12.1. Кантроль за выкананнем структурнымі падраздзяленнямі СТАА "Інгман марожанае" заканадаўства Рэспублікі Беларусь і лакальных прававых актаў СТАА "Інгман марожанае" ў галіне персанальных даных, у тым ліку патрабаванняў да абароны персанальных даных, ажыццяўляецца з мэтай праверкі адпаведнасці апрацоўкі персанальных даных у структурных падраздзяленнях СТАА "Інгман марожанае" заканадаўству Рэспублікі Беларусь і лакальным прававым актам СТАА "Інгман марожанае" ў галіне персанальных даных, у тым ліку патрабаванням да абароны персанальных даных, а таксама прынятых мер, накіраваных на прадухіленне і выяўленне парушэнняў заканадаўства Рэспублікі Беларусь у галіне персанальных даных, выяўлення магчымых каналаў уцечкі і несанкцыянаванага доступу да персанальных даных, устаранення наступстваў такіх парушэнняў.
12.2. Унутраны кантроль за выкананнем структурнымі падраздзяленнямі СТАА "Інгман марожанае" заканадаўства Рэспублікі Беларусь і лакальных прававых актаў СТАА "Інгман марожанае" ў галіне персанальных даных, у тым ліку патрабаванняў да абароны персанальных даных, ажыццяўляецца асобай, адказнай за арганізацыю апрацоўкі персанальных даных у СТАА "Інгман марожанае".
12.3. Персанальная адказнасць за выкананне патрабаванняў заканадаўства Рэспублікі Беларусь і лакальных нарматыўных актаў СТАА "Інгман марожанае" ў галіне персанальных даных у структурным падраздзяленні СТАА "Інгман марожанае", а таксама за забеспячэнне канфідэнцыйнасці і бяспекі персанальных даных у названых падраздзяленнях СТАА "Інгман марожанае" ускладаецца на іх кіраўнікоў.