ПОЛОЖЕНИЕ о политике в отношении обработки персональных данных
ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящее Положение определяет политику ГУП ”Национальное кадастровое агентство“ (далее – Агентство) в отношении обработки персональных данных.
- Агентство уделяет особое внимание защите персональных данных при их обработке Агентством и с уважением относится к соблюдению прав субъектов персональных данных.
- Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Агентством мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон).
- Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
- Положения Политики служат основой для разработки иных локальных правовых актов Агентства, регламентирующих в Агентстве вопросы обработки персональных данных, в частности порядок доступа к персональным данным, обрабатываемым Агентством.
- Политика распространяется на обработку персональных данных во всех бизнес-процессах, реализуемых Агентством с использованием средств автоматизации и без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (далее – без использования средств автоматизации), за исключением обработки персональных данных при оформлении трудовых отношений и в процессе трудовой деятельности, обработки изображений субъектов персональных данных при ведении видеонаблюдения, а также при создании, использовании и хранении файлов куки, создаваемых у пользователей официальных Интернет-сайтов Агентства, расположенных в домене nca.by.
- Термины и определения, используемые в настоящей Политике, употребляются в значении, установленном Законом.
- Информация об Агентстве: полное наименование – научно-производственное государственное республиканское унитарное предприятие ”Национальное кадастровое агентство“; почтовый адрес Агентства: 220005, Республика Беларусь, г. Минск, пер. Краснозвездный, 12; адрес в сети Интернет: https://nca.by/; адрес электронной почты: nca@nca.by.
- Обработка персональных данных Агентством осуществляется в соответствии с заявленными целями исключительно при наличии правового основания, предусмотренного Законом, согласно Приложению к Политике.
- Агентство осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
- Персональные данные также могут быть использованы Агентством в научных и исследовательских целях после обязательного обезличивания таких персональных данных в соответствии со следующими целями: сбор, анализ, обобщение и ежегодное опубликование в глобальной компьютерной сети Интернет, а также в средствах массовой информации, сводных показателей государственной регистрации недвижимого имущества, прав на него и сделок с ним в Республике Беларусь; методологическое руководство государственной регистрации недвижимого имущества, прав на него и сделок с ним; подготовка статей, информационных материалов для размещения в глобальной компьютерной сети Интернет, а также средствах массовой информации с целью всестороннего освещения деятельности Агентства.
- Обработка персональных данных Агентством осуществляется как с использованием средств автоматизации, в частности в информационных ресурсах (системах), так и без использования средств автоматизации.
- Агентство поручает обработку персональных данных от своего имени и (или) в своих интересах уполномоченным лицам на основании договоров, а также обеспечивает ведение учета уполномоченных лиц.
- В случае поручения обработки персональных данных уполномоченным лицам, Агентство принимает меры, направленные на обеспечение исполнения ими требований, установленных Законом, а также законодательством об информации, информатизации и защите информации.
- Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Агентства необходимо получение согласия субъекта персональных данных, такое согласие получает Агентство в порядке, установленном законодательством и Политикой.
- Агентство не осуществляет на постоянной основе трансграничную передачу обрабатываемых им персональных данных. Трансграничная передача персональных данных может осуществляться Агентством, если на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных в порядке, установленном законодательством о защите персональных данных.
- Субъект персональных данных имеет право:
17.1. на отзыв своего согласия, если для обработки персональных данных Агентство обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (оказание услуг по предоставлению дистанционного доступа к информационным ресурсам (системам)) либо на основании требований законодательства (например, ведение реестра регистраторов);
17.2. на получение информации, касающейся обработки своих персональных данных, содержащей: место нахождения Агентства; подтверждение факта обработки Агентством персональных данных обратившегося лица; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством;
17.3. требовать от Агентства внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, за исключением случаев, когда порядок внесения изменений установлен законодательными актами. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
17.4. получить от Агентства информацию о предоставлении своих персональных данных, обрабатываемых Агентством, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
17.5. требовать от Агентства бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами; 17.6. обжаловать действия (бездействие) и решения Агентства, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
- Для реализации своих прав, связанных с обработкой персональных данных Агентством, субъект персональных данных либо его законный представитель подает в Агентство заявление в письменной форме или в виде электронного документа по почтовому адресу или адресу электронной почты соответственно, указанным в третьем и пятом абзацах пункта 8 Политики. В случае реализации права на отзыв согласия субъект персональных данных либо его законный представитель подает в Агентство заявление в порядке, предусмотренном частью первой настоящего пункта, или отзывает согласие в форме, в которой такое согласие было получено. Заявление субъекта персональных данных должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); дату рождения субъекта персональных данных; изложение сути требований субъекта персональных данных; идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных; личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных. Агентство не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п.).
- За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Агентстве, направив сообщение на электронный адрес: lishtvan@nca.by.