ЗАЦВЕРДЖАНЫ
Загад дырэктара
дзяржаўнай установы адукацыі
"Сярэдняя школа №16 г. Баранавічы»
№ 210/1 ад 18.11.2021
СТАНОВІШЧА
аб рабоце з персанальнымі данымі ў дзяржаўным
установе адукацыі " Сярэдняя школа №16 г. Баранавічы»
АГУЛЬНЫЯ ПАЛАЖЭННІ
1.Дадзенае палажэнне аб апрацоўцы і абароне персанальных дадзеных у дзяржаўнай установе адукацыі " Сярэдняя школа №16 г.Баранавічы» (далей – Палажэнне) вызначае палітыку ў дачыненні да атрымання, апрацоўкі, захоўвання і перадачы персанальных дадзеных і распрацавана на падставе Канстытуцыі Рэспублікі Беларусь, Працоўнага кодэкса Рэспублікі Беларусь, Закона Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных дадзеных» (далей - Закон), іншых нарматыўных прававых актаў Рэспублікі Беларусь.
1.1.Палажэнне распрацавана ў мэтах забеспячэння абароны правоў і свабод чалавека і грамадзяніна пры апрацоўцы яго персанальных дадзеных, у тым ліку абароны правоў на недатыкальнасць прыватнага жыцця, асабістую і сямейную тайну ў дзяржаўнай установе адукацыі «Сярэдняя школа №16 г.Баранавічы» (далей-Установа).
1.2. Асобай, якая будзе ажыццяўляць апрацоўку персанальных дадзеных, з'яўляецца Дзяржаўная ўстанова адукацыі» Сярэдняя школа №16 г.Баранавічы", юрыдычны адрас: Рэспубліка Беларусь, Брэсцкая вобласць, 225415, г. Баранавічы, вул. Камуністычная Д. 8.
2. Палажэнне ўступае ў сілу з 19 лістапада 2021 г.і дзейнічае ў дачыненні да ўсіх персанальных дадзеных, якія апрацоўвае Дзяржаўная ўстанова адукацыі «Сярэдняя школа №16 г. Баранавічы» (далей - аператар).
3. У мэтах выканання патрабаванняў п.4 арт. 17 Закона Палажэнне публікуецца ў вольным доступе на афіцыйным сайце дзяржаўнай установы адукацыі «Сярэдняя школа №16 г. Баранавічы», ва ўкладцы «аб апрацоўцы і абароне персанальных дадзеных», у сетцы Інтэрнэт.
4. Для мэт Палажэння выкарыстоўваюцца асноўныя паняцці, вызначаныя ў Законе.
персанальныя дадзеныя-любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобе ці фізічнай асобе, якая можа быць ідэнтыфікавана;
суб'ект персанальных дадзеных-фізічная асоба, у дачыненні да якога ажыццяўляецца апрацоўка персанальных дадзеных;
аператар персанальных дадзеных-дзяржаўны орган, юрыдычная асоба Рэспублікі Беларусь, іншая арганізацыя, фізічная асоба, у тым ліку індывідуальны прадпрымальнік, самастойна або сумесна з іншымі названымі асобамі арганізуюць і (або) ажыццяўляюць апрацоўку персанальных дадзеных;
апрацоўка персанальных дадзеных-любое дзеянне (аперацыя) або сукупнасць дзеянняў (аперацый) з персанальнымі дадзенымі, якія здзяйсняюцца з выкарыстаннем сродкаў аўтаматызацыі або без іх выкарыстання. Апрацоўка персанальных дадзеных ўключае ў сябе ў тым ліку:
- збор;
- запіс;
- сістэматызацыя;
- назапашванне;
- захоўванне;
- ўдакладненне (абнаўленне, змяненне);
- здабыванне;
- выкарыстанне;
- перадача (распаўсюджванне, прадастаўленне, доступ);
- абязлічванне;
- блакіраванне;
- выдаленне;
- знішчэнне;
аўтаматызаваная апрацоўка персанальных дадзеных-апрацоўка персанальных дадзеных з дапамогай сродкаў вылічальнай тэхнікі;
распаўсюджванне персанальных дадзеных-дзеянні, накіраваныя на раскрыццё персанальных дадзеных нявызначанаму колу асоб;
прадастаўленне персанальных дадзеных-дзеянні, накіраваныя на азнаямленне з персанальнымі дадзенымі пэўных асобы або кола асоб;
Блакаванне персанальных дадзеных-спыненне доступу да персанальных дадзеных без іх выдалення;
выдаленне персанальных дадзеных-дзеянні, у выніку якіх становіцца немагчымым аднавіць змест персанальных дадзеных у інфармацыйнай сістэме персанальных дадзеных і (або) у выніку якіх знішчаюцца матэрыяльныя носьбіты персанальных дадзеных;
обезличивание персанальных дадзеных-дзеянні, у выніку якіх становіцца немагчымым без выкарыстання дадатковай інфармацыі вызначыць прыналежнасць персанальных дадзеных канкрэтнаму суб'екту персанальных дадзеных;
інфармацыйная сістэма персанальных дадзеных-сукупнасць змяшчаюцца ў базах дадзеных персанальных дадзеных і забяспечваюць іх апрацоўку інфармацыйных тэхналогій і тэхнічных сродкаў.
5. Персанальная адказнасць службовых асоб аператара прадугледжваецца за апрацоўку персанальных дадзеных, якая ўключае ў сябе:
- збор;
- запіс;
- сістэматызацыя;
- назапашванне;
- захоўванне;
- ўдакладненне (абнаўленне, змяненне);
- здабыванне;
- выкарыстанне;
- перадача (распаўсюджванне, прадастаўленне, доступ);
- абязлічванне;
- блакіраванне;
- выдаленне;
- знішчэнне.
6. Аператар мае права:
самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам і прынятымі ў адпаведнасці з ім нарматыўнымі прававымі актамі, калі іншае не прадугледжана заканадаўствам;
даручыць апрацоўку персанальных дадзеных іншай асобе, калі іншае не прадугледжана заканадаўствам, на падставе заключаемага з гэтай асобай дагавора. Асоба, якая ажыццяўляе апрацоўку персанальных дадзеных па даручэнні дырэктара ўстановы, абавязана выконваць прынцыпы і правілы апрацоўкі персанальных дадзеных, прадугледжаныя законам;
у выпадку адклікання суб'екта персанальных дадзеных згоды на апрацоўку персанальных дадзеных Аператар мае права працягнуць апрацоўку персанальных дадзеных без згоды суб'екта персанальных дадзеных пры наяўнасці падстаў, указаных у Законе.
7. Аператар абавязаны:
арганізоўваць апрацоўку персанальных дадзеных у адпаведнасці патрабаваннямі Закона;
адказваць на звароты і запыты суб'ектам персанальных дадзеных у адпаведнасці з патрабаваннямі Закона Аб персанальных дадзеных;
паведамляць ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных дадзеных аб парушэннях сістэм абароны персанальных дадзеных неадкладна, але не пазней за тры працоўныя дні пасля таго, як аператару стала вядома аб такіх парушэннях;
выконваць патрабаванні ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных дадзеных аб ліквідацыі парушэнняў заканадаўства аб персанальных дадзеных.
8. Суб'ект персанальных дадзеных мае права:
атрымліваць інфармацыю, якая тычыцца апрацоўкі яго персанальных дадзеных, за выключэннем выпадкаў, прадугледжаных заканадаўствам. Звесткі прадастаўляюцца суб'екту персанальных дадзеных аператарам у даступнай форме, і ў іх не павінны ўтрымлівацца персанальныя дадзеныя, якія адносяцца да іншых суб'ектаў персанальных дадзеных, за выключэннем выпадкаў, калі маюцца законныя падставы для раскрыцця такіх персанальных дадзеных. Пералік інфармацыі і парадак яе атрымання ўстаноўлены законам;
патрабаваць ад аператара ўдакладнення яго персанальных дадзеных у выпадку, калі персанальныя дадзеныя з'яўляюцца няпоўнымі, састарэлымі, недакладнымі;
атрымліваць інфармацыю аб прадастаўленні яго персанальных дадзеных трэцім асобам, за выключэннем выпадкаў, прадугледжаных заканадаўствам Рэспублікі Беларусь;
у любы час без тлумачэння прычын адклікаць сваю згоду на апрацоўку персанальных дадзеных;
абскардзіць дзеянні або бяздзейнасці і рашэнні аператара, якія парушаюць яго правы пры апрацоўцы персанальных дадзеных, ва ўпаўнаважаных орган па абароне правоў суб'ектаў персанальных дадзеных у парадку, устаноўленым заканадаўствам аб зваротах грамадзян і юрыдычных асоб.
9. Суб'ект персанальных дадзеных нясе адказнасць за дакладнасць, дакладнасць і актуальнасць прадстаўляюцца персанальных дадзеных у адпаведнасці з заканадаўствам Рэспублікі Беларусь. Аператар мае права ажыццяўляць праверку дакладнасці, дакладнасці і актуальнасці прадстаўляюцца персанальных дадзеных у выпадках, аб'ёме і парадку, прадугледжаных заканадаўствам.
10. Кантроль за выкананнем патрабаванняў Палажэння ажыццяўляецца асобай, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных дадзеных ва ўстанове.
11. Адказнасць за парушэнне патрабаванняў заканадаўства Рэспублікі Беларусь і лакальных прававых актаў аператара ў сферы апрацоўкі і абароны персанальных дадзеных вызначаецца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь.
МЭТЫ ЗБОРУ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
12. Апрацоўка персанальных дадзеных павінна абмяжоўвацца дасягненнем канкрэтных, загадзя вызначаных і законных мэтаў. Не дапускаецца апрацоўка персанальных дадзеных, несумяшчальная з мэтамі збору персанальных дадзеных.
13. Апрацоўцы падлягаюць толькі персанальныя дадзеныя, якія адказваюць мэтам іх апрацоўкі.
14. Апрацоўка аператарам персанальных дадзеных ажыццяўляецца ў наступных мэтах:
ажыццяўленне дзейнасці ў адпаведнасці са Статутам аператара;
фарміраванне базы дадзеных навучэнцаў і супрацоўнікаў;
Арганізацыя адукацыйнага працэсу, прадастаўленне доступу да адукацыйных рэсурсаў;
збору інфармацыі праз формы зваротнай сувязі, збору статыстычнай інфармацыі, адміністравання сайта аператара, прадастаўлення доступу да сэрвісаў, інфармацыі і / або матэрыялаў, якія змяшчаюцца на сайце;
арганізацыі прапускнога рэжыму;
разгляду зваротаў грамадзян і юрыдычных асоб
забеспячэнне выканання заканадаўства Рэспублікі Беларусь;
вядзенне кадравага справаводства;
рэалізацыя заканадаўства аб барацьбе з карупцыяй;
садзейнічанне работнікам у працаўладкаванні, атрыманні адукацыі, забеспячэнне асабістай бяспекі работнікаў, забеспячэнне захаванасці маёмасці;
прыцягненне і адбор кандыдатаў на працу;
арганізацыя пастаноўкі на індывідуальны (персаніфікаваны) ўлік работнікаў у сістэме абавязковага пенсійнага страхавання;
запаўненне і перадача ў органы выканаўчай улады і іншыя ўпаўнаважаныя арганізацыі патрэбных формаў справаздачнасці;
ажыццяўленне грамадзянска-прававых адносін;
ажыццяўленне адміністрацыйных працэдур.
15. Апрацоўка персанальных дадзеных работнікаў можа ажыццяўляцца выключна ў мэтах забеспячэння выканання законаў і іншых нарматыўных прававых актаў.
ПРАВАВЫЯ ПАДСТАВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
16. Прававой падставай апрацоўкі персанальных дадзеных з'яўляецца сукупнасць нарматыўных прававых актаў, у мэтах выканання якіх і ў адпаведнасці з якімі аператар ажыццяўляе апрацоўку персанальных дадзеных, у тым ліку:
Канстытуцыя Рэспублікі Беларусь;
Грамадзянскі кодэкс Рэспублікі Беларусь;
Працоўны кодэкс Рэспублікі Беларусь;
Кодэкс аб адукацыі;
Падатковы кодэкс Рэспублікі Беларусь;
Закон;
Іншыя нарматыўныя прававыя акты, якія рэгулююць адносіны, звязаныя з дзейнасцю аператара.
17. Прававым падстава апрацоўкі персанальных дадзеных таксама могуць з'яўляцца:
дагаворы, якія заключаюцца паміж аператарам і суб'ектамі персанальных дадзеных;
згоду суб'ектам персанальных дадзеных на апрацоўку іх персанальных дадзеных (за выключэннем выпадкаў, калі згоду суб'екта персанальных дадзеных на апрацоўку не патрабуецца).
АБ'ЁМ І КАТЭГОРЫІ АПРАЦОЎВАНЫХ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, КАТЭГОРЫІ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
18. Змест і аб'ём апрацоўваных персанальных дадзеных павінны адпавядаць заяўленым мэтам апрацоўкі, прадугледжаных гэтым Палажэннем. Апрацоўваныя персанальныя дадзеныя не павінны быць залішнімі ў адносінах да заяўленым мэтам іх апрацоўкі.
19. Аператар можа апрацоўваць персанальныя дадзеныя наступных катэгорый суб'ектаў персанальных дадзеных:
19.1. кандыдаты для прыёму на працу:
Прозвішча, імя;
дата і месца нараджэння;
грамадзянства;
Пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент і інш.);
дадзеныя пасведчання аб нараджэнні работніка( членаў сям'і работніка), аб шлюбе і аб змене прозвішча і (або) імя (нумар, дата выдачы, найменне органа, які выдаў дакумент, і інш.) (Пры неабходнасці);
падлога;
звесткі аб сямейным становішчы і складзе сям'і з указаннем прозвішча, імя членаў сям'і, даты нараджэння, месца працы і / або вучобы;
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
звесткі аб месцы фактычнага пражывання;
нумар і серыя страхавога пасведчання дзяржаўнага сацыяльнага страхавання;
дадзеныя аб адукацыі, павышэнні кваліфікацыі і прафесійнай перападрыхтоўцы, вучонай ступені, вучоным званні;
ідэнтыфікацыйны нумар;
звесткі аб працоўнай дзейнасці (уключаючы стаж і досвед працы, дадзеныя аб занятасці з указаннем пасады, падраздзялення, звестак аб працадаўцаў);
спецыяльнасць, Прафесія, кваліфікацыя;
звесткі аб воінскім уліку;
звесткі аб прыцягненні да адміністрацыйнай, крымінальнай адказнасці і парушэнні антыкарупцыйнага заканадаўства;
звесткі медыцынскага характару (у выпадках, прадугледжаных заканадаўствам);
біяметрычныя персанальныя дадзеныя (уключаючы фатаграфіі);
звесткі аб сацыяльных ільготах і выплатах;
кантактныя дадзеныя (уключаючы нумары хатняга і / або мабільнага тэлефона, электроннай пошты і інш.);
звесткі аб узнагароджаннях і заахвочваннях;
іншыя дадзеныя, якія могуць быць паказаны ў рэзюмэ або анкеце кандыдата.
19.2. работнікі і былыя работнікі ўстановы:
Прозвішча, імя;
падлога;
грамадзянства;
дата і месца нараджэння (месца пражывання);
малюнак (фатаграфія);
Пашпартныя дадзеныя;
адрас рэгістрацыі па месцы жыхарства;
адрас фактычнага пражывання;
кантактныя дадзеныя (мабільны, хатні нумары тэлефонаў);
звесткі аб адукацыі, кваліфікацыі, прафесійнай падрыхтоўцы і павышэнні кваліфікацыі;
Сямейнае становішча, наяўнасць дзяцей, роднасныя сувязі;
звесткі аб працоўнай дзейнасці, у тым ліку наяўнасць заахвочванняў, узнагароджанняў і (або) дысцыплінарных спагнанняў;
дадзеныя аб рэгістрацыі шлюбу;
звесткі аб воінскім уліку;
звесткі аб інваліднасці;
звесткі аб утрыманні аліментаў;
звесткі аб даходзе з папярэдняга месца працы і маёмасці работніка і членаў яго сям'і;
рэквізіты банкаўскага карт-рахунку;
іншыя персанальныя дадзеныя, якія прадстаўляюцца работнікамі ў адпаведнасці з патрабаваннямі працоўнага заканадаўства;
19.3. члены сям'і работнікаў Установы:
Прозвішча, імя;
ступень сваяцтва;
год нараджэння;
іншыя персанальныя дадзеныя, якія прадстаўляюцца работнікамі ў адпаведнасці з патрабаваннямі працоўнага заканадаўства;
19.4. наведвальнікі і контрагенты (фіз. асобы):
Прозвішча, імя;
дата і месца нараджэння;
Пашпартныя дадзеныя;
адрас рэгістрацыі па месцы жыхарства;
кантактныя дадзеныя;
уліковы нумар плацельшчыка;
нумар разліковага рахунку;
іншыя персанальныя дадзеныя, якія прадстаўляюцца для заключэння і выканання дагавораў;
19.5. прадстаўнікі юрыдычных асоб:
Прозвішча, імя;
Пашпартныя дадзеныя;
кантактныя дадзеныя;
займаемая пасада;
іншыя персанальныя дадзеныя, якія прадстаўляюцца для заключэння і выканання дагавораў;
19.6. іншыя суб'екты персанальных дадзеных (навучэнцы і іх законныя прадстаўнікі):
Прозвішча, імя;
кантактныя дадзеныя (мабільны, хатні нумары тэлефонаў, электронная пошта);
Пашпартныя дадзеныя або дадзеныя іншага дакумента, які сведчыць асобу (серыя, нумар, дата выдачы, найменне органа, які выдаў дакумент і інш.);
звесткі аб рэгістрацыі па месцы жыхарства (уключаючы адрас, дату рэгістрацыі);
нумар і серыя страхавога пасведчання дзяржаўнага сацыяльнага страхавання;
дадзеныя аб адукацыі, павышэнні кваліфікацыі і прафесійнай перападрыхтоўцы, вучонай ступені, вучоным званні;
рэквізіты банкаўскага рахунку;
ідэнтыфікацыйных нумар падаткаплацельшчыка;
іншыя персанальныя дадзеныя, якія прадстаўляюцца для заключэння і выканання дагавораў.
20. Апрацоўка аператарам біяметрычных персанальных дадзеных (напрыклад, фатаграфіі) ажыццяўляецца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь.
21. Аператар не ажыццяўляе апрацоўку спецыяльных катэгорый персанальных дадзеных, якія тычацца расавай, нацыянальнай прыналежнасці, палітычных поглядаў, рэлігійных або філасофскіх перакананняў, стану здароўя, інтымнага жыцця, за выключэннем выпадкаў, прадугледжаных заканадаўствам Рэспублікі Беларусь.
ПАРАДАК І ЎМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
22. Апрацоўка персанальных дадзеных ва ўстанове ажыццяўляецца ў адпаведнасці з патрабаваннямі заканадаўства Рэспублікі Беларусь.
23. Апрацоўка персанальных дадзеных ажыццяўляецца са згоды суб'ектаў персанальных дадзеных на апрацоўку іх персанальных дадзеных, а таксама без такога згоды ў выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь.
24. Аператар ажыццяўляе як аўтаматызаваную, так і неавтоматизированную апрацоўку персанальных дадзеных.
25. Да апрацоўцы персанальных дадзеных дапускаюцца работнікі аператара, у службовыя абавязкі якіх уваходзіць апрацоўка персанальных дадзеных.
26. Апрацоўка персанальных ажыццяўляецца шляхам:
атрымання персанальных дадзеных у вуснай і пісьмовай форме непасрэдна ад суб'ектаў персанальных дадзеных;
атрымання персанальных дадзеных з агульнадаступных крыніц;
ўнясення персанальных дадзеных у часопісы, рэестры і інфармацыйныя сістэмы аператара;
выкарыстанне іншых спосабаў апрацоўкі персанальных дадзеных.
27. Не дапускаецца раскрыццё трэцім асобам і распаўсюджванне персанальных дадзеных без згоды суб'екта персанальных дадзеных, калі іншае не прадугледжана заканадаўствам. Згоду на апрацоўку персанальных дадзеных, дазволеных суб'ектам персанальных дадзеных для распаўсюджвання, афармляецца асобна ад іншых згоды суб'екта персанальных дадзеных на апрацоўку яго персанальных дадзеных.
28. Перадача персанальных дадзеных у падатковыя органы, ФСАН і іншыя органы выканаўчай улады і арганізацыі ажыццяўляецца ў адпаведнасці з патрабаваннямі заканадаўства Рэспублікі Беларусь.
29. Аператар прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных дадзеных, ад неправамернага або выпадковага доступу да іх, знішчэння, змены, блакавання, распаўсюджвання і іншых несанкцыянаваных дзеянняў.
30. Аператар ажыццяўляе захоўванне персанальных дадзеных не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных дадзеных, калі тэрмін захоўвання персанальных дадзеных не ўстаноўлены заканадаўствам Рэспублікі Беларусь, дагаворам.
АСАБЛІВАСЦІ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ ФІЗІЧНАЙ АСОБЫ БЕЗ ЯГО ЗГОДЫ
31. Аператар не апрацоўвае персанальныя дадзеныя фізічнай асобы без яго згоды.
32. Калі персанальныя дадзеныя не адносяцца да катэгорыі спецыяльных (расавай альбо нацыянальнай прыналежнасці; палітычных поглядаў, сяброўства ў прафесійных саюзах, рэлігійных або іншых перакананняў; здароўя або палавога жыцця; прыцягнення да адміністрацыйнай або крымінальнай адказнасці; біяметрычныя дадзеныя), то згода на іх апрацоўку не бярэцца:
32.1. у рамках працоўных (службовых) адносін, уключаючы іх афармленне, калі апрацоўка персанальных дадзеных прадугледжана заканадаўствам;
32.2. пры атрыманні персанальных дадзеных пры заключэнні дагавора з фізічнай асобай, а таксама выкананне такога дагавора;
32.3. пры апрацоўцы персанальных дадзеных, калі яны пазначаны ў дакуменце, адрасаваным аператару і падпісаным фізічнай асобай, у адпаведнасці са зместам такога дакумента (пры звароце, у тым ліку за ажыццяўленнем адміністрацыйных працэдур);
32.4. пры апрацоўцы распаўсюджаных раней персанальных дадзеных;
32.5 для апрацоўкі персанальных дадзеных у навуковых ці іншых даследчых мэтах (пры правядзенні апытанняў);
32.6. пры апрацоўцы персанальных дадзеных, неабходных для выканання абавязкаў (паўнамоцтваў) службовых асоб аператара, прадугледжаных заканадаўчымі актамі;
32.7. для абароны жыцця, здароўя ці іншых жыццёва важных інтарэсаў фізічнай асобы, калі атрыманне яго згоды немагчыма;
32.8. для выканання судовых пастаноў і іншых выканаўчых дакументаў;
32.9. пры рэалізацыі норм заканадаўства ў галіне нацыянальнай бяспекі, аб барацьбе з карупцыяй;
32.10. калі апрацоўка ажыццяўляецца ў мэтах прызначэння і выплаты пенсій, дапамог;
32.11. у выпадках, калі заканадаўчымі актамі прама прадугледжваецца апрацоўка персанальных дадзеных без згоды фізічнай асобы.
33. У выпадку апрацоўкі спецыяльных персанальных дадзеных згоду на іх апрацоўку не бярэцца:
33.1. калі спецыяльныя персанальныя дадзеныя зробленыя агульнадаступнымі самім фізічнай асобай;
33.2. пры афармленні працоўных (службовых) адносін, а таксама ў працэсе працоўнай (службовай) дзейнасці ў выпадках, прадугледжаных заканадаўствам;
33.3. для выканання судовых пастаноў і іншых выканаўчых дакументаў;
33.4. для абароны жыцця, здароўя ці іншых жыццёва важных інтарэсаў фізічнай асобы або іншых асоб, калі атрыманне іх згоды немагчыма;
33.5. у выпадках, калі апрацоўка спецыяльных персанальных дадзеных з'яўляецца неабходнай для выканання абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі;
33.6. у выпадках, калі заканадаўчымі актамі прама прадугледжваецца апрацоўка спецыяльных персанальных дадзеных без згоды фізічнай асобы.
АКТУАЛІЗАЦЫЯ, ВЫПРАЎЛЕННЕ, ВЫДАЛЕННЕ І УНИЧТНОЕЖНИЕ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ, АДКАЗЫ НА ЗАПЫТЫ СУБ'ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
34. Пацверджанне факту апрацоўкі персанальных дадзеных аператарам, прававыя падставы і мэты апрацоўкі персанальных дадзеных, а таксама іншыя звесткі аб персанальных дадзеных, прадастаўляюцца аператарам суб'екту персанальных дадзеных пры атрыманні заяў суб'екта персанальных дадзеных.
У якія прадстаўляюцца звесткі не ўключаюцца персанальныя дадзеныя, якія адносяцца да іншых суб'ектам персанальным дадзеных, за выключэннем выпадкаў, калі маюцца законныя падставы для раскрыцця такіх персанальных дадзеных.
Заява павінна ўтрымліваць:
Прозвішча, імя суб'екта персанальных дадзеных, адрас яго месца жыхарства( месца знаходжання);
дату нараджэння суб'екта персанальных дадзеных;
ідэнтыфікацыйных нумар суб'екта персанальных дадзеных, пры адсутнасці такога нумар-нумар дакумента, які сведчыць асобу суб'екта персанальных дадзеных, у выпадках, калі гэтая інфармацыя паказвалася суб'ектам персанальных дадзеных пры дачы сваёй згоды установе або апрацоўка персанальных дадзеных ажыццяўляецца без згоды суб'екта персанальных дадзеных;
выклад сутнасці патрабаванняў суб'екта персанальных дадзеных;
асабісты подпіс суб'екта персанальных дадзеных.
Заява можа быць накіравана ў пісьмовай форме.
Калі ў заяве суб'екта персанальных дадзеных не адлюстраваны ў адпаведнасці з патрабаваннямі Закона ўсе неабходныя звесткі або суб'ект не валодае правамі доступу да запытваемага інфармацыі, то яму накіроўваецца матываваная адмова, у адпаведнасці з патрабаваннямі Закона.
35. У выпадку выяўлення недакладных персанальных дадзеных звароце суб'екта персанальных дадзеных альбо па яго заяве або па запыце ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных дадзеных ўстанова ажыццяўляе блякаваньне персанальных дадзеных, якія адносяцца да гэтага суб'екта персанальных дадзеных, з моманту атрымання названага заявы або запыту на перыяд праверкі.
У выпадку пацверджання факту недакладнасці персанальных дадзеных Аператар на падставе звестак, прадстаўленых суб'ектам персанальных дадзеных альбо ўпаўнаважаным органам па абароне правоў суб'ектаў персанальных дадзеных, ці іншых неабходных дакументаў удакладняе (змяняе) персанальныя дадзеныя на працягу 15 дзён з дня прадстаўлення такіх звестак і здымае Блакаванне персанальныя дадзеных.
36. У выпадку выяўлення неправамернай апрацоўкі персанальных дадзеных пры атрыманні заявы суб'екта персанальных дадзеных альбо запыту ўпаўнаважанага органа па абароне правоў суб'ектаў персанальных дадзеных Аператар ажыццяўляе Блакаванне неправамерна апрацоўваных персанальных дадзеных, з моманту такога звароту або атрымання заявы.
37. Пры дасягненні мэтаў апрацоўкі персанальных дадзеных, а таксама ў выпадку адклікання суб'ектам персанальных дадзеных згоды на іх апрацоўку персанальныя дадзеныя падлягаюць выдаленню, калі іншае не прадугледжана іншым пагадненнем паміж установай і суб'ектам персанальных дадзеных або заканадаўствам