Палітыка ў дачыненні да апрацоўкі персанальных даных

1. Агульныя палажэнні

1.1. Сапраўдная Палітыка ў дачыненні да апрацоўкі персанальных даных (далей — Палітыка) распрацавана ў адпаведнасці з Законам Рэспублікі Беларусь ад 07.05.2021 № 99-З «Аб абароне персанальных даных» (далей — Закон) і вызначае парадак апрацоўкі персанальных даных і меры па забеспячэнні іх бяспекі, якія прымяняюцца аздаравальным комплексам «Сасновы Бор» філіяла «Лукомльская ДРЭС» РУП «Віцебскэнерга» (далей — Аператар).

1.2. Аператар: аздаравальны комплекс «Сасновы Бор» філіяла «Лукомльская ДРЭС» РУП «Віцебскэнерга».

• Юрыдычны адрас: 211162, Рэспубліка Беларусь, Віцебская вобласць, Чашніцкі раён, г. Новалукомль, Лукомльскае шашэ, 10.
• Паштовы адрас: 211162, Рэспубліка Беларусь, Віцебская вобласць, Чашніцкі раён, г. Новалукомль, Лукомльскае шашэ, 10.
• УНП: 300231390.
• Тэлефон: +375 2133 3-87-30.
• E-mail: lukbor333@mail.ru.

1.3. Палітыка распаўсюджваецца на ўсе персанальныя даныя, якія Аператар атрымлівае ад суб'ектаў персанальных даных:

• праз афіцыйны сайт https://lukbor.by/ (далей — Сайт);
• пры асабістым звароце, па тэлефоне, па электроннай пошце;
• пры афармленні пуцёвак, браніраванні, аказанні медыцынскіх і іншых паслуг.

1.4. Мэта Палітыкі — забяспечыць абарону правоў і свабод суб'ектаў персанальных даных пры апрацоўцы іх персанальных даных, а таксама ўстанавіць адзіныя патрабаванні да апрацоўкі і абароны персанальных даных у Аператара.

1.5. Парадак выкарыстання файлаў cookie і аналагічных тэхналогій рэгулюецца асобным дакументам — Палітыкай у дачыненні да файлаў cookie.

2. Асноўныя тэрміны

У Палітыцы выкарыстоўваюцца тэрміны ў значэннях, вызначаных Законам:

• персанальныя даныя — любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобы або фізічнай асобы, якая можа быць ідэнтыфікавана;
• суб'ект персанальных даных — фізічная асоба, да якой адносяцца персанальныя даныя;
• апрацоўка персанальных даных — любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі данымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абезасабленне, блакаванне, распаўсюджванне, прадастаўленне, выдаленне;
• згода суб'екта персанальных даных — свабоднае, канкрэтнае, інфармаванае і свядомае выяўленне волі суб'екта персанальных даных на апрацоўку яго персанальных даных;
• аператар — дзяржаўны орган, юрыдычная асоба Рэспублікі Беларусь, іншая арганізацыя, фізічная асоба, якія самастойна або сумесна з іншымі асобамі арганізуюць і (або) ажыццяўляюць апрацоўку персанальных даных.

3. Прынцыпы апрацоўкі персанальных даных

3.1. Апрацоўка персанальных даных ажыццяўляецца на аснове наступных прынцыпаў:

• законнасці мэтаў і спосабаў апрацоўкі;
• апрацоўкі толькі тых персанальных даных, якія неабходны для дасягнення заяўленых мэтаў;
• адпаведнасці мэтаў апрацоўкі мэтам, заяўленым пры атрыманні згоды;
• дакладнасці і дастатковасці персанальных даных;
• захоўвання персанальных даных не даўжэй, чым гэтага патрабуюць мэты іх апрацоўкі;
• забеспячэння бяспекі персанальных даных.

4. Мэты і прававыя падставы апрацоўкі персанальных даных

4.1. Аператар апрацоўвае персанальныя даныя ў наступных мэтах:

4.2. Аператар не апрацоўвае спецыяльныя персанальныя даныя, якія датычацца расавай або нацыянальнай прыналежнасці, палітычных поглядаў, рэлігійных перакананняў, за выключэннем даных аб стане здароўя, неабходных для аказання медыцынскіх паслуг.

4.3. Аператар не ажыццяўляе апрацоўку персанальных даных для мэтаў, не заяўленых у сапраўднай Палітыцы, без атрымання асобнай згоды суб'екта.

5. Згода на апрацоўку персанальных даных

5.1. Суб'ект персанальных даных дае згоду на апрацоўку сваіх персанальных даных шляхам:

• прастаўлення адзнакі ў адпаведным полі пры запаўненні формы на Сайце;
• падпісання заявы або іншага дакумента пры асабістым звароце;
• здзяйснення канклюдэнтных дзеянняў (напрыклад, адпраўка формы браніравання).

5.2. Згода можа быць адклікана суб'ектам персанальных даных у любы момант шляхам напраўлення пісьмовай заявы Аператару па адрасе: 211162, Рэспубліка Беларусь, Віцебская вобласць, Чашніцкі раён, г. Новалукомль, Лукомльскае шашэ, 10, або на адрас электроннай пошты lukbor333@mail.ru.

5.3. Пры адкліканні згоды Аператар спыняе апрацоўку персанальных даных і выдаляе іх, калі адсутнічаюць іншыя законныя падставы для апрацоўкі.

6. Парадак і ўмовы апрацоўкі персанальных даных

6.1. Аператар апрацоўвае персанальныя даныя як з выкарыстаннем сродкаў аўтаматызацыі, так і без іх выкарыстання.

6.2. Аператар прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага доступу, знішчэння, змянення, блакавання, капіравання, распаўсюджвання, у тым ліку:

• прызначае асобу, адказную за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных;
• абмяжоўвае доступ супрацоўнікаў да персанальных даных;
• прымяняе парольную абарону, антывірусныя сродкі, рэзервовае капіраванне;
• забяспечвае канфідэнцыяльнасць персанальных даных.

6.3. Аператар не перадае персанальныя даныя трэцім асобам, за выключэннем выпадкаў:

• калі гэта неабходна для выканання дагавора (напрыклад, медыцынскім установам пры напраўленні на абследаванне);
• калі гэта патрабуецца па запыце дзяржаўных органаў у адпаведнасці з заканадаўствам;
• калі суб'ект даў асобную згоду на такую перадачу.

6.4. Перадача персанальных даных за межы Рэспублікі Беларусь ажыццяўляецца толькі пры наяўнасці згоды суб'екта персанальных даных або ў іншых выпадках, прадугледжаных заканадаўствам.

6.5. Тэрміны захоўвання персанальных даных вызначаюцца мэтамі іх апрацоўкі і патрабаваннямі заканадаўства:

• даныя, звязаныя з аказаннем паслуг, — на працягу тэрміну, устаноўленага заканадаўствам для захоўвання адпаведных дакументаў;
• даныя, атрыманыя для разгляду зваротаў, — на працягу тэрміну, устаноўленага заканадаўствам аб зваротах грамадзян і юрыдычных асоб;
• даныя, якія апрацоўваюцца на падставе згоды, — да адклікання згоды.

7. Правы суб'екта персанальных даных

7.1. Суб'ект персанальных даных мае права:

• атрымліваць інфармацыю аб апрацоўцы сваіх персанальных даных;
• патрабаваць змянення персанальных даных, калі яны з'яўляюцца няпоўнымі, састарэлымі або недакладнымі;
• патрабаваць спынення апрацоўкі персанальных даных і (або) іх выдалення;
• адклікаць згоду на апрацоўку персанальных даных;
• абскардзіць дзеянні (бяздзеянне) Аператара ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных — Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь.

7.2. Для рэалізацыі сваіх правоў суб'ект персанальных даных накіроўвае Аператару пісьмовую заяву па адрасе: 211162, Рэспубліка Беларусь, Віцебская вобласць, Чашніцкі раён, г. Новалукомль, Лукомльскае шашэ, 10, або на адрас электроннай пошты lukbor333@mail.ru.

7.3. Аператар разглядае заяву суб'екта персанальных даных у тэрмін, які не перавышае 15 рабочых дзён з даты яго атрымання, калі іншае не прадугледжана заканадаўствам.

8. Актуалізацыя Палітыкі

8.1. Аператар мае права ўносіць змяненні ў сапраўдную Палітыку. Актуальная рэдакцыя размяшчаецца на Сайце ў свабодным доступе.

8.2. Пры ўнясенні істотных змяненняў Аператар паведамляе суб'ектаў персанальных даных спосабам, які дазваляе пацвердзіць атрыманне паведамлення.

9. Кантакты

Па пытаннях апрацоўкі персанальных даных звяртайцеся:

Аздаравальны комплекс «Сасновы Бор»
211162, Рэспубліка Беларусь, Віцебская вобласць, Чашніцкі раён, г. Новалукомль, Лукомльскае шашэ, 10
Тэлефон: +375 2133 3-87-30
E-mail: lukbor333@mail.ru