аўтатранспартнай дзяржаўнай установы “БЕЛТРАНССПЕЦАЎТА” Упраўлення справамі Прэзідэнта Рэспублікі Беларусь (установы “БЕЛТРАНССПЕЦАЎТА”)

ГЛАВА 1

АГУЛЬНЫЯ ПАЛАЖЭННІ

1.1. Палітыка апрацоўкі персанальных даных ва ўстанове “Белтрансспецаўта” (далей – Палітыка) вызначае асноўныя прынцыпы, мэты, умовы і спосабы апрацоўкі персанальных даных, пералікі суб’ектаў і персанальных даных, што апрацоўваюцца ва ўстанове “Белтрансспецаўта”, функцыі ўстановы “Белтрансспецаўта” пры апрацоўцы персанальных даных, правы суб’ектаў персанальных даных, а таксама патрабаванні да абароны персанальных даных, якія рэалізуюцца ва ўстанове “Белтрансспецаўта”.

1.2. Палітыка распрацавана з улікам патрабаванняў Канстытуцыі Рэспублікі Беларусь, заканадаўчых і іншых нарматыўных прававых актаў Рэспублікі Беларусь у галіне персанальных даных.

1.3. Палажэнні палітыкі служаць асновай для распрацоўкі лакальных прававых актаў, якія рэгламентуюць ва ўстанове “Белтрансспецаўта” пытанні апрацоўкі персанальных даных работнікаў установы “Белтрансспецаўта” і іншых суб’ектаў персанальных даных.

ГЛАВА 2

ЗАКАНАДАЎЧЫЯ І ІНШЫЯ НАРМАТЫЎНЫЯ ПРАВАВЫЯ АКТЫ РЭСПУБЛІКІ БЕЛАРУСЬ, У АДПАВЕДНАСЦІ З ЯКІМІ ВЫЗНАЧАЕЦЦА ПАЛІТЫКА АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ ВА ЎСТАНОВЕ “БЕЛТРАНССПЕЦАЎТА”

2.1. Палітыка апрацоўкі персанальных даных ва ўстанове “Белтрансспецаўта” вызначаецца ў адпаведнасці з наступнымі нарматыўнымі прававымі актамі:

• Канстытуцыя Рэспублікі Беларусь;
• Працоўны кодэкс Рэспублікі Беларусь;
• Закон Рэспублікі Беларусь ад 07.05.2021 № 99-З “Аб абароне персанальных даных” (далей – Закон аб абароне персанальных даных);
• Закон Рэспублікі Беларусь ад 10.11.2008 № 455-З “Аб інфармацыі, інфарматызацыі і абароне інфармацыі”;
• іншыя нарматыўныя прававыя акты Рэспублікі Беларусь і нарматыўныя дакументы ўпаўнаважаных органаў дзяржаўнай улады.

2.2. У мэтах рэалізацыі палажэнняў Палітыкі ва ўстанове “Белтрансспецаўта” распрацоўваюцца адпаведныя лакальныя прававыя акты і іншыя дакументы, у тым ліку:

• Палажэнне аб апрацоўцы і абароне персанальных даных, парадку забеспячэння прыватнасці пры апрацоўцы інфармацыі, якая змяшчае персанальныя даныя (дадатак 1 да дадзенай Палітыкі);
• Палажэнне аб рэестры апрацоўкі персанальных даных (дадатак 2 да дадзенай Палітыкі);
• Палажэнне аб парадку ажыццяўлення ўнутранага кантролю за апрацоўкай персанальных даных (дадатак 3 да дадзенай Палітыкі);
• Палажэнне аб парадку доступу да персанальных даных, у тым ліку тых, што апрацоўваюцца ў інфармацыйным рэсурсе (сістэме) (дадатак 4 да дадзенай Палітыкі);
• Згода на апрацоўку персанальных даных (дадатак 5 да дадзенай Палітыкі);
• Акт знішчэння персанальных даных (дадатак 6 да дадзенай Палітыкі).
• іншыя лакальныя прававыя акты і дакументы, якія рэгламентуюць ва ўстанове “Белтрансспецаўта” пытанні апрацоўкі персанальных даных.

ГЛАВА 3

АСНОЎНЫЯ ТЭРМІНЫ І АЗНАЧЭННІ, ЯКІЯ ВЫКАРЫСТОЎВАЮЦЦА Ў ЛАКАЛЬНЫХ ПРАВАВЫХ АКТАХ УСТАНОВЫ “БЕЛТРАНССПЕЦАЎТА”, ШТО РЭГЛАМЕНТУЮЦЬ ПЫТАННІ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ

3.1. Біяметрычныя персанальныя даныя – інфармацыя, якая характарызуе фізіялагічныя і біялагічныя асаблівасці чалавека, выкарыстоўваецца для яго ўнікальнай ідэнтыфікацыі (адбіткі пальцаў рук, далоняў, раёк вока, характарыстыкі твару і яго выява і інш.).

3.2. Блакаванне персанальных даных – спыненне доступу да персанальных даных без іх выдалення.

3.3. Генетычныя персанальныя даныя – інфармацыя, якая адносіцца да спадчынных альбо набытых генетычных характарыстык чалавека, змяшчае ўнікальныя даныя пра яго фізіялогію альбо здароўе і можа быць выяўлена, у прыватнасці, пры даследаванні яго біялагічнага ўзору.

3.4. Абязлічванне персанальных даных – дзеянні, у выніку якіх становіцца немагчымым без выкарыстання дадатковай інфармацыі вызначыць прыналежнасць персанальных даных канкрэтнаму суб’екту персанальных даных.

3.5. Апрацоўка персанальных даных – любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі данымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакаванне, распаўсюджванне, прадастаўленне, выдаленне персанальных даных.

3.6. Агульнадаступныя персанальныя даныя – персанальныя даныя, распаўсюджаныя самім суб’ектам персанальных даных ці з яго згоды або распаўсюджаныя ў адпаведнасці з патрабаваннямі заканадаўчых актаў.

3.7. Персанальныя даныя – любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобы ці фізічнай асобы, якая можа быць ідэнтыфікавана.

3.8. Прадастаўленне персанальных даных – дзеянні, накіраваныя на азнаямленне з персанальнымі данымі пэўнай асобы або кола асоб.

3.9. Распаўсюджванне персанальных даных – дзеянні, накіраваныя на азнаямленне з персанальнымі данымі нявызначанага кола асоб.

3.10. Спецыяльныя персанальныя даныя – персанальныя даныя, якія тычацца расавай або нацыянальнай прыналежнасці, палітычных поглядаў, членства ў прафесійных саюзах, рэлігійных або іншых перакананняў, здароўя або палавога жыцця, прыцягнення да адміністрацыйнай або крымінальнай адказнасці, а таксама біяметрычныя і генетычныя персанальныя даныя.

3.11. Суб’ект персанальных даных – фізічная асоба, у дачыненні да якой ажыццяўляецца апрацоўка персанальных даных.

3.12. Трансгранічная перадача персанальных даных – перадача персанальных даных на тэрыторыю замежнай дзяржавы.

3.13. Выдаленне персанальных даных – дзеянні, у выніку якіх становіцца немагчымым аднавіць персанальныя даныя ў інфармацыйных рэсурсах (сістэмах), што змяшчаюць персанальныя даныя, і (або) у выніку якіх знішчаюцца матэрыяльныя носьбіты персанальных даных.

3.14. Фізічная асоба, якая можа быць ідэнтыфікавана, – фізічная асоба, якая можа быць прама ці ўскосна вызначана, у прыватнасці, праз прозвішча, уласнае імя, імя па бацьку, дату нараджэння, ідэнтыфікацыйны нумар альбо праз адзін або некалькі прыкмет, характэрных для яе фізічнай, псіхалагічнай, разумовай, эканамічнай, культурнай або сацыяльнай ідэнтычнасці.

3.15. Інфармацыя – звесткі (паведамленні, даныя) пра асоб, прадметы, факты, падзеі, з’явы і працэсы незалежна ад формы іх прадстаўлення. 3.16. Аўтаматызаваная апрацоўка персанальных даных – апрацоўка персанальных даных з дапамогай сродкаў вылічальнай тэхнікі.

ГЛАВА 4

ПРЫНЦЫПЫ І МЭТЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ

4.1. Установа “Белтрансспецаўта”, з’яўляючыся аператарам персанальных даных, ажыццяўляе апрацоўку персанальных даных работнікаў установы “Белтрансспецаўта” і іншых суб’ектаў персанальных даных,
якія не знаходзяцца з установай “Белтрансспецаўта” ў працоўных адносінах.

4.2. Апрацоўка персанальных даных ва ўстанове “Белтрансспецаўта” ажыццяўляецца з улікам неабходнасці забеспячэння абароны правоў і свабод работнікаў установы “Белтрансспецаўта” і іншых суб’ектаў персанальных даных, у тым ліку абароны права на недатыкальнасць прыватнага жыцця, асабістую і сямейную тайну, на аснове наступных прынцыпаў:

• апрацоўка персанальных даных ажыццяўляецца на законнай і справядлівай аснове;
• апрацоўка персанальных даных ажыццяўляецца суразмерна заяўленым мэтам іх апрацоўкі і забяспечвае на ўсіх этапах такой апрацоўкі справядлівыя суадносіны інтарэсаў усіх зацікаўленых асоб;
• апрацоўка персанальных даных ажыццяўляецца са згоды суб’екта персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўчымі актамі;
• апрацоўка персанальных даных абмяжоўваецца дасягненнем канкрэтных, загадзя заяўленых законных мэт. Не дапускаецца апрацоўка персанальных даных, не сумяшчальная з першапачаткова заяўленымі мэтамі іх апрацоўкі;
• змест і аб’ём персанальных даных, якія апрацоўваюцца, адпавядаюць заяўленым мэтам іх апрацоўкі. Персанальныя даныя, якія апрацоўваюцца, не з’яўляюцца залішнімі ў адносінах да заяўленым мэт іх апрацоўкі;
• апрацоўка персанальных даных носіць празрысты характар. Суб’екту персанальных даных можа прадастаўляцца адпаведная інфармацыя, якая тычыцца апрацоўкі яго персанальных даных;
• аператар прымае меры па забеспячэнні дакладнасці персанальных даных, якія апрацоўваюцца ім, пры неабходнасці абнаўляе іх;
• захоўванне персанальных даных ажыццяўляецца ў форме, якая дазваляе ідэнтыфікаваць суб’екта персанальных даных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных даных.

4.3. Персанальныя даныя апрацоўваюцца ва ўстанове “Белтрансспецаўта” ў мэтах:

• забеспячэння выканання Канстытуцыі Рэспублікі Беларусь, заканадаўчых і іншых нарматыўных прававых актаў Рэспублікі Беларусь, лакальных прававых актаў установы “Белтрансспецаўта”;
• ажыццяўлення функцый, паўнамоцтваў і абавязкаў, ускладзеных заканадаўствам Рэспублікі Беларусь на ўстанову “Белтрансспецаўта”, у тым ліку па прадастаўленні персанальных даных у органы дзяржаўнай улады, у Фонд сацыяльнай абароны насельніцтва Міністэрства працы і сацыяльнай абароны Рэспублікі Беларусь, а таксама ў іншыя дзяржаўныя органы;
• рэгулявання працоўных адносін з работнікамі ўстановы “Белтрансспецаўта” (садзейнічанне ў працаўладкаванні, навучанне і прасоўванне па службе, забеспячэнне асабістай бяспекі, кантроль колькасці і якасці працы ў выкананні, забеспячэнне захаванасці маёмасці);
• абароны жыцця, здароўя ці іншых жыццёва важных інтарэсаў суб’ектаў персанальных даных;
• падрыхтоўкі, заключэння, выканання і спынення дагавораў з контрагентамі;
• забеспячэння прапускнога рэжыму на аб’ектах установы “Белтрансспецаўта”;
• фарміравання даведачных матэрыялаў для ўнутранага інфармацыйнага забеспячэння дзейнасці ўстановы “Белтрансспецаўта”;
• выканання судовых актаў, актаў іншых органаў або службовых асоб, якія падлягаюць выкананню ў адпаведнасці з заканадаўствам Рэспублікі Беларусь аб выканаўчым справаводстве;
• ажыццяўлення правоў і законных інтарэсаў установы “Белтрансспецаўта” ў рамках ажыццяўлення відаў дзейнасці, прадугледжаных Статутам і іншымі лакальнымі прававымі актамі ўстановы “Белтрансспецаўта”, альбо дасягнення грамадска значных мэт;
• у іншых законных мэтах.

ГЛАВА 5

ПЕРАЛІК СУБ’ЕКТАЎ, ПЕРСАНАЛЬНЫЯ ДАНЫЯ ЯКІХ АПРАЦОЎВАЮЦЦА ВА ЎСТАНОВЕ “БЕЛТРАНССПЕЦАЎТА”

5.1. Ва ўстанове “Белтрансспецаўта” апрацоўваюцца персанальныя даныя наступных катэгорый суб’ектаў:

• усіх работнікаў установы “Белтрансспецаўта”;
• іншых суб’ектаў персанальных даных (для забеспячэння рэалізацыі мэт апрацоўкі, указаных у гл. 4 Палітыкі).

ГЛАВА 6

ПЕРАЛІК ПЕРСАНАЛЬНЫХ ДАНЫХ, ЯКІЯ АПРАЦОЎВАЮЦЦА ВА ЎСТАНОВЕ “БЕЛТРАНССПЕЦАЎТА”

6.1. Пералік персанальных даных, якія апрацоўваюцца ва ўстанове “Белтрансспецаўта”, вызначаецца ў адпаведнасці з заканадаўствам Рэспублікі Беларусь і лакальнымі прававымі актамі ўстановы “Белтрансспецаўта” з улікам мэт апрацоўкі персанальных даных, указаных у гл. 4. Палітыкі.

6.2. Апрацоўка спецыяльных персанальных даных, якія тычацца расавай альбо нацыянальнай прыналежнасці, палітычных поглядаў, членства ў прафесійных саюзах, рэлігійных або іншых перакананняў, здароўя або інтымнага жыцця, а таксама біяметрычных і генетычных персанальных даных, ва ўстанове “Белтрансспецаўта” не ажыццяўляецца.

ГЛАВА 7

ФУНКЦЫІ ЎСТАНОВЫ “БЕЛТРАНССПЕЦАЎТА” ПРЫ АЖЫЦЦЯЎЛЕННІ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ

7.1. Установа “Белтрансспецаўта” пры ажыццяўленні апрацоўкі персанальных даных:

• прымае меры, неабходныя і дастатковыя для забеспячэння выканання патрабаванняў заканадаўства Рэспублікі Беларусь і лакальных прававых актаў установы “Белтрансспецаўта” ў галіне персанальных даных;
• прымае прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змены, блакавання, капіявання, прадастаўлення, распаўсюджвання персанальных даных, а таксама ад іншых неправамерных дзеянняў у дачыненні да персанальных даных;
• прызначае асоба, адказная за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных;
• выдае лакальныя прававыя акты, якія вызначаюць палітыку і пытанні апрацоўкі і абароны персанальных даных ва ўстанове “Белтрансспецаўта”;
• ажыццяўляе азнаямленне работнікаў установы “Белтрансспецаўта”, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных, з палажэннямі заканадаўства Рэспублікі Беларусь і лакальных прававых актаў установы “Белтрансспецаўта” ў галіне персанальных даных, у тым ліку патрабаваннямі да абароны персанальных даных, і навучанне названых работнікаў;
• публікуе ці іншым чынам забяспечвае неабмежаваны доступ да дадзенай Палітыкі;
• паведамляе ва ўстаноўленым парадку суб’ектам персанальных даных або іх прадстаўнікам інфармацыю аб наяўнасці персанальных даных, якія адносяцца да адпаведных суб’ектаў, дае магчымасць азнаямлення з гэтымі персанальнымі данымі пры звароце і (або) паступленні запытаў названых суб’ектаў персанальных даных або іх прадстаўнікоў, калі іншае не ўстаноўлена заканадаўствам Рэспублікі Беларусь;
• спыняе апрацоўку і знішчае персанальныя даныя ў выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь у галіне персанальных даных;
• здзяйсняе іншыя дзеянні, прадугледжаныя заканадаўствам Рэспублікі Беларусь у галіне персанальных даных.

ГЛАВА 8

УМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ ВА ЎСТАНОВЕ “БЕЛТРАНССПЕЦАЎТА”

8.1. Апрацоўка персанальных даных ва ўстанове “Белтрансспецаўта” ажыццяўляецца са згоды суб’екта персанальных даных на апрацоўку яго персанальных даных, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь у галіне персанальных даных.

8.2. Установа “Белтрансспецаўта” без згоды суб’екта персанальных даных не раскрывае трэцім асобам і не распаўсюджвае персанальныя даныя, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь.

8.3. Установа “Белтрансспецаўта” мае права даручыць апрацоўку персанальных даных ад імя ўстановы “Белтрансспецаўта” або ў яго інтарэсах упаўнаважанай асобе на падставе заключанага з гэтай асобай дагавора. Дагавор павінен змяшчаць:

• мэты апрацоўкі персанальных даных;
• пералік дзеянняў, якія будуць здзяйсняцца з персанальнымі данымі ўпаўнаважанай асобай;
• абавязкі па захаванні прыватнасці персанальных даных;
• меры па забеспячэнні абароны персанальных даных у адпаведнасці з арт. 17 Закона аб абароне персанальных даных.

Упаўнаважаная асоба не абавязана атрымліваць згоду суб’екта персанальных даных.

Калі для апрацоўкі персанальных даных па даручэнні ўстановы “Белтрансспецаўта” неабходна атрыманне згоды суб’екта персанальных даных, такую згоду атрымлівае ўстанова”Белтрансспецаўта”.

8.4. У мэтах унутранага інфармацыйнага забеспячэння ўстанова “Белтрансспецаўта” можа ствараць унутраныя даведачныя матэрыялы, у якія з пісьмовай згоды суб’екта персанальных даных, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь, могуць уключацца яго прозвішча, імя, імя па бацьку, месца працы, пасада, год і месца нараджэння, адрас, абаненцкі нумар, адрас электроннай пошты, іншыя персанальныя даныя, якія паведамляюцца суб’ектам персанальных даных.

8.5. Доступ да персанальных даных, што апрацоўваюцца ва ўстанове “Белтрансспецаўта”, дазваляецца толькі работнікам установы “Белтрансспецаўта”, якія займаюць пасады, уключаныя ў пералік пасад структурных падраздзяленняў установы”Белтрансспецаўта”, пры замяшчэнні якіх ажыццяўляецца апрацоўка персанальных даных.

ГЛАВА 9

ПЕРАЛІК ДЗЕЯННЯЎ З ПЕРСАНАЛЬНЫМІ ДАНЫМІ І СПОСАБЫ ІХ АПРАЦОЎКІ

9.1. Установа “Белтрансспецаўта” ажыццяўляе апрацоўку персанальных даных (любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі данымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакаванне, распаўсюджванне, прадастаўленне, выдаленне персанальных даных).

9.2. Апрацоўка персанальных даных ва ўстанове “Белтрансспецаўта” ажыццяўляецца наступнымі спосабамі:

• з выкарыстаннем сродкаў аўтаматызацыі;
• без выкарыстання сродкаў аўтаматызацыі, калі пры гэтым забяспечваюцца пошук персанальных даных і (або) доступ да іх па пэўных крытэрыях (картатэкі, спісы, базы даных, журналы і інш.).

ГЛАВА 10

ПРАВЫ СУБ’ЕКТАЎ ПЕРСАНАЛЬНЫХ ДАНЫХ

10.1. Суб’екты персанальных даных маюць права на:

• адкліканне згоды суб’екта персанальных даных;
• атрыманне інфармацыі, якая тычыцца апрацоўкі персанальных даных, і змяненне персанальных даных;
• патрабаванне спынення апрацоўкі персанальных даных і (або) іх выдалення;
• абскарджанне дзеянняў (бяздзейнасці) і рашэнняў аператара, звязаных з апрацоўкай персанальных даных.

ГЛАВА 11

МЕРЫ, ЯКІЯ ПРЫМАЮЦЦА ЎСТАНОВАЙ “БЕЛТРАНССПЕЦАЎТА” ДЛЯ ЗАБЕСПЯЧЭННЯ ВЫКАНАННЯ АБАВЯЗКАЎ АПЕРАТАРА ПРЫ АПРАЦОЎЦЫ ПЕРСАНАЛЬНЫХ ДАНЫХ

11.1. Меры, неабходныя і дастатковыя для забеспячэння выканання ўстановай “Белтрансспецаўта” абавязкаў аператара, прадугледжаных заканадаўствам Рэспублікі Беларусь у галіне персанальных даных, уключаюць:

• прадастаўленне суб’ектам персанальных даных неабходнай інфармацыі да атрымання іх згоды на апрацоўку персанальных даных;
• тлумачэнне суб’ектам персанальных даных іх правоў, звязаных з апрацоўкай персанальных даных;
• атрыманне пісьмовых згод суб’ектаў персанальных даных на апрацоўку іх персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўствам Рэспублікі Беларусь;
• прызначэнне асобы, адказнай за ажыццяўленне ўнутранага кантролю за апрацоўкай персанальных даных ва ўстанове “Белтрансспецаўта”;
• выданне дакументаў, якія вызначаюць палітыку ўстановы “Белтрансспецаўта” ў дачыненні да апрацоўкі персанальных даных;
• азнаямленне работнікаў, якія непасрэдна ажыццяўляюць апрацоўку персанальных даных ва ўстанове “Белтрансспецаўта”, з палажэннямі заканадаўства аб персанальных даных;
• устанаўленне парадку доступу да персанальных даных, у тым ліку тых, што апрацоўваюцца ў інфармацыйным рэсурсе (сістэме);
• ажыццяўленне тэхнічнай і крыптаграфічнай абароны персанальных даных ва ўстанове “Белтрансспецаўта” ў парадку, устаноўленым Аператыўна-аналітычным цэнтрам пры Прэзідэнце Рэспублікі Беларусь,
  у адпаведнасці з класіфікацыяй інфармацыйных рэсурсаў (сістэм), якія змяшчаюць персанальныя даныя;
• забеспячэнне неабмежаванага доступу, у тым ліку з выкарыстаннем глабальнага камп’ютарнага сеціва Інтэрнэт, да дакументаў, якія вызначаюць палітыку ўстановы “Белтрансспецаўта” ў дачыненні да апрацоўкі персанальных даных, да пачатку такой апрацоўкі;
• спыненне апрацоўкі персанальных даных пры адсутнасці падстаў для іх апрацоўкі;
• неадкладнае апавяшчэнне ўпаўнаважанага органа па абароне правоў суб’ектаў персанальных даных аб парушэннях сістэм абароны персанальных даных;
• ажыццяўленне змены, блакавання, выдалення недакладных або атрыманых незаконным шляхам персанальных даных;
• абмежаванне апрацоўкі персанальных даных дасягненнем канкрэтных, загадзя заяўленых законных мэт;
• ажыццяўленне захоўвання персанальных даных у форме, якая дазваляе ідэнтыфікаваць суб’ектаў персанальных даных, не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі персанальных даных.

11.2. Меры па забеспячэнні бяспекі персанальных даных пры іх апрацоўцы ў інфармацыйных сістэмах персанальных даных устанаўліваюцца ў адпаведнасці з заканадаўчымі актамі, а таксама лакальнымі прававымі актамі ўстановы “Белтрансспецаўта”, якія рэгламентуюць пытанні забеспячэння бяспекі персанальных даных пры іх апрацоўцы ў інфармацыйных сістэмах персанальных даных установы “Белтрансспецаўта”.

ГЛАВА 12

КАНТРОЛЬ ЗА ВЫКАНАННЕМ ЗАКАНАДАЎСТВА РЭСПУБЛІКІ БЕЛАРУСЬ І ЛАКАЛЬНЫХ ПРАВАВЫХ АКТАЎ УСТАНОВЫ “БЕЛТРАНССПЕЦАЎТА” Ў ГАЛІНЕ ПЕРСАНАЛЬНЫХ ДАНЫХ, У ТЫМ ЛІКУ ПАТРАБАВАННЯЎ ДА АБАРОНЫ ПЕРСАНАЛЬНЫХ ДАНЫХ

12.1. Кантроль за выкананнем структурнымі падраздзяленнямі ўстановы “Белтрансспецаўта” заканадаўства Рэспублікі Беларусь і лакальных прававых актаў установы “Белтрансспецаўта” ў галіне персанальных даных, у тым ліку патрабаванняў да абароны персанальных даных, ажыццяўляецца з мэтай праверкі адпаведнасці апрацоўкі персанальных даных у структурных падраздзяленнях установы “Белтрансспецаўта” заканадаўству Рэспублікі Беларусь і лакальным прававым актам установы “Белтрансспецаўта” ў галіне персанальных даных, у тым ліку патрабаванням да абароны персанальных даных, а таксама прынятых мер, накіраваных на прадухіленне і выяўленне парушэнняў заканадаўства магчымых каналаў уцечкі і несанкцыянаванага доступу да персанальных даных, ліквідацыі наступстваў такіх парушэнняў.

12.2. Унутраны кантроль за выкананнем структурнымі падраздзяленнямі ўстановы “Белтрансспецаўта” заканадаўства Рэспублікі Беларусь і лакальных прававых актаў установы “Белтрансспецаўта” ў галіне персанальных даных, у тым ліку патрабаванняў да абароны персанальных даных, ажыццяўляецца асобай, адказнай за арганізацыю апрацоўкі персанальных даных ва ўстанове “Белтрансспецаўта”. 12.3. Персанальная адказнасць за выкананне патрабаванняў заканадаўства Рэспублікі Беларусь і лакальных прававых актаў установы “Белтрансспецаўта” ў галіне абароны персанальных даных у структурных падраздзяленнях установы “Белтрансспецаўта”, а таксама за забеспячэнне прыватнасці і бяспекі персанальных даных у падраздзяленнях установы “Белтрансспецаўта” ўскладаецца на кіраўнікоў структурных падраздзяленняў.