Главная > Агентство > Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

УТВЕРЖДЕНО

приказ директора

03.03.2023__ №__51-од

ПОЛОЖЕНИЕ
о политике в отношении
обработки персональных
данных в учреждении
«Национальное антидопинговое агентство»

Учреждение «Национальное антидопинговое агентство» (далее – Агентство) уделяет особое внимание защите персональных данных при их обработке в Агентстве и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Агентством мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон), Международным стандартом по защите неприкосновенности частной жизни и персональных данных Всемирного антидопингового агентства (редакция от 24.11.2021 г.) для защиты персональных данных.

Адрес: г.Минск, пр.Победителей, 109Б, пом.302;

e-mail: nadabelarus@nada.by.

Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1. Категории субъектов персональных данных:

спортсмены, персонал спортсмена и иные лица, на которых распространяется действий Антидопинговых правил Республики Беларусь;

иные лица, чьи персональные данные стали известны в силу осуществления Агентством антидопинговой деятельности, в том числе антидопингового образования и информирования, либо выполнения иных функций и задач, возложенных на Агентство;

работники и бывшие работники, их близкие родственники, кандидаты для приема на работу (соискатели);

физические лица, вступившие в договорные отношения с Агентством.

Политика не применяется к обработке персональных данных при оформлении трудовых отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством и при осуществлении административных процедур (в отношении работников и бывших работников).

2. Агентство осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений	1. Лица, направившие обращение. 2. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона, п. 1 ст. 3 Закона Республики Беларусь "Об обращениях граждан и юридических лиц")	5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений
Предварительная запись на личный прием	Лица, обращающиеся на личный прием	Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п. 7 ст. 6 Закона Республики Беларусь "Об обращениях граждан и юридических лиц")	1 год со дня предварительной записи на личный прием
Заключение и исполнение договоров, не связанных с осуществлением основных задач, возложенных на Агентство (например, поставка, купля-продажа, подряд и т.п.)	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	1. В случае заключения договора с физическим лицом - обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона). 2. В случае заключения договора с юридическим лицом - обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора
Проведение тестирования	Лица, уполномоченные на проведение тестирования	Фамилия, собственное имя, отчество, вид спорта, дисциплина, личный номер паспорта, место регистрации, место жительства, номер телефона, электронная почта, возраст, пол, информация о принятых за последний 7 дней препаратах, информация о переливании крови за последний месяц аудио, -видеозаписи уведомления, иные персональные данные заполненные спортсменом в протоколе допинг-контроля	П.7.4.5 Международного стандарта по тестированию и расследованиям, ст.5 4 Всемирного антидопингового кодекса и глава 5 Антидопинговых правил Республики Беларусь	10 лет
Проведение расследования и обработки результатов	Лица, уполномоченные на проведение расследования и обработки результатов	Фамилия, собственное имя, отчество, вид спорта, дисциплина, личный номер паспорта, идентификационный номер паспорта, место регистрации, место жительства, номер телефона, электронная почта, возраст, пол, стероидный и гематологический профиль, результаты допинг-проб, наличие разрешения на терапевтическое использование, биологические параметры, атипичный результат по биологическому паспорту спортсмена, атипичный результат анализа допинг-пробы, отчеты группы лаборатории по биологическому паспорту спортсмена, данные о состоянии здоровья, обзоры экспертов и другая подтверждающая документация, аудио, -видеозаписи, иные персональные данные, указанные в объяснениях и деле Решения о дисквалификации и протоколы заседания дисциплинарной антидопинговой комиссии	В соответствии со Статьями 5.7, 7, 14.6 Всемирного антидопингового кодекса, Главой 7, пунктами 5.1, 14.6 Антидопинговых правил Республики.	10 лет с даты завершения расследования Бессрочно
Проведение антидопинговых образовательных мероприятий	Участники образовательных мероприятий	Фамилия, имя, отчество либо инициалы, место работы, должность, вид спорта	Часть 3, глава 9 «Отчетность» Международного стандарта по образованию; раздел 3 глава 10 пункт 1 «Мониторинг» Руководства по международному стандарту по образованию	10 лет
	Пользователи электронного курса «Обучение и тестирование»	Фамилия, имя, отчество, дата рождения, электронный адрес, должность, вид спорта	Часть 3, глава 9 «Отчетность» Международного стандарта по образованию; раздел 3 глава 10 пункт 1 «Мониторинг» Руководства по международному стандарту по образованию	10 лет
	Участники практических занятий по системе АДАМС (при создании нового профиля)	Фамилия, имя, вид спота, пол, контактный номер телефона, дата рождения, домашний адрес, электронный адрес	Часть 3, глава 9 «Отчетность» Международного стандарта по образованию; раздел 3 глава 10 пункт 1 «Мониторинг» Руководства по международному стандарту по образованию	До окончания обработки
Разрешение на терапевтическое использование	Отдела расследования и управления результатом, секретарь комиссии по терапевтическому использованию, члены комиссии по терапевтическому использованию	Фамилия, собственное имя, отчество, вид спорта, дисциплина, место регистрации, место жительства, номер телефона, электронная почта, возраст, пол, данные о состоянии здоровья, иные персональные данные, указанные в заявке на терапевтическое использование и представленных медицинских документах	П.4.4. ст.4 Всемирного антидопингового кодекса, п.4.4 гл.4 Антидопинговых правил Республики Беларусь	10 лет
Биологический паспорт спортсмена	Лица, уполномоченные на проведение тестирования	Фамилия, собственное имя, отчество, номер телефона, электронная почта, возраст, пол, место регистрации, место жительства, личный номер паспорта, информация о переливании крови за последний месяц	I.2.9, I.4.6 Международного стандарта по тестированию и расследованиям, ст.5 4 Всемирного антидопингового кодекса и глава 5 Антидопинговых правил Республики Беларусь	10 лет

3. Персональные данные могут быть также использованы Агентством в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности:

для подготовки и публикации ежегодных отчетов о своей деятельности;

для подготовки и дачи разъяснений по вопросам применения законодательства по борьбе с допингом;

для подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Агентства данных своих должностных обязанностей.

4. Обработка персональных данных.

4.1. Обработка персональных данных в Агентстве осуществляется на основе принципов:

законности и справедливости целей и способов обработки персональных данных, соответствия задач обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

соответствия объема и характера обрабатываемых персональных данных целям обработки персональных данных. В случаях, когда Агентство не может самостоятельно определить, является ли обработка необходимой, должна воздерживаться от обработки персональных данных;

достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;

хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

уничтожения персональных данных либо их обезличивания по достижении целей их обработки или в случае утраты необходимости в их достижении, если срок хранения персональных данных не установлен законодательством Республики Беларусь, другими документами, определяющими такой срок. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или антидопинговым законодательством Республики Беларусь или Кодексом и Международными стандартами;

4.2. Перечень действий, совершаемых Агентством с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), в том числе трансграничная, обезличивание, блокирование, удаление, уничтожение. Обработка персональных данных в Агентстве осуществляется с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).

Агентство обрабатывает персональные данные спортсменов и иных лиц, находящихся под юрисдикцией Агентства, для выполнения возложенных на нго законодательством Республики Беларусь функций, полномочий и обязанностей, осуществления прав и законных интересов Агентства, в связи с осуществлением антидопинговой деятельности в роли Национальной антидопинговой организации, предусмотренной Всемирным антидопинговым кодексом (далее – Кодексом) и Международными стандартами ВАДА, и при соблюдении действующего законодательства Республики Беларусь.

4.3. Условия обработки персональных данных в Агентстве:

обработка персональных данных осуществляется с согласия субъекта персональных данных (либо его законного представителя), если иное не предусмотрено законодательством Республики Беларусь в соответствии со статьями 5 и 6 Закона.

Агентство информирует субъектов персональных данных об обработке их персональных до начала или во время сбора персональных данных.

Агентство не должно вводить в заблуждение или дезинформировать субъектов персональных данных о целях обработки их персональных данных.

Агентство обязано предоставлять вышеуказанную информацию способом и в форме (письменной, устной или иной), позволяющими субъектам персональных данных легко воспринимать ее, с использованием четких и ясных формулировок. Агентство обязано учитывать возраст и умственные способности субъекта персональных данных.

В исключительных случаях, направление уведомления субъекту персональных данных может быть отложено или приостановлено, если обоснованно считается, что такое уведомление может поставить под угрозу антидопинговое расследование или иным образом привести к нарушению целостности антидопингового процесса. В таких случаях необходимо документально обосновать задержку и предоставить информацию субъекту персональных данных в кратчайшие сроки. Аналогичным образом, уведомление субъекта персональных данных также может быть необходимо временно приостановить, если предоставление информации может поставить под угрозу продолжающееся или ожидаемое расследование связанной с допингом деятельности, осуществляемой антидопинговой организацией или правоохранительными органами. Своевременное предоставление необходимой информации субъектам персональных данных имеет важное значение, принимая во внимание серьезные неблагоприятные последствия, которые могут возникнуть в случае признания спортсменов или персонала спортсмена совершившими нарушение антидопинговых правил;

при обработке персональных данных соблюдается их конфиденциальность;

помещения, в которых обрабатываются персональные данные, должны обеспечивать необходимый уровень защищенности персональных данных, а также исключать риск несанкционированного доступа с целью хищения или неправомерного использования персональных данных.

Агентство должно обеспечивать обработку им персональных данных, невзирая на необходимость временного непредставления субъекту персональных данных определенной информации, относящейся к Антидопинговым мероприятиям, а именно, информации о запланированномт, расследованиях и разбирательствах в связи с нарушениями антидопинговых правил, в целях сохранения целостности антидопингового процесса. Своевременное предоставление необходимой информации субъектам персональных данных имеет важное значение, принимая во внимание серьезные неблагоприятные последствия, которые могут возникнуть в случае признания спортсменов или персонала спортсмена совершившими нарушение антидопинговых правил.

4.4. В целях реализации прав субъектов персональных данных Агентство при обработке их персональных данных:

разъясняет субъекту персональных данных юридические последствия отказа предоставить персональные данные, если это является обязательным в соответствии с законодательством Республики Беларусь, Кодексом и Международным стандартом по защите неприкосновенности частной жизни и персональных данных;

разъясняет субъекту персональных данных случаи законной обработки персональных данных, невзирая на отказ в предоставлении согласия или последующий отзыв согласия (например, в случаях начала или продолжения анализа или исследований, связанных с подозрением в нарушении антидопинговых правил; проведения судебного разбирательства, связанного с подозрением в нарушении антидопинговых правил; предъявлением исковых требований, ведение или оспаривание таких требований);

уведомляет субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;

предоставляет по просьбе субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Республики Беларусь, а также нормативными документами Агентства.

4.5. Агентство имеет право на обработку персональных данных спортсменов вне зависимости от согласия субъекта персональных данных или его изъятия в следующих случаях, чтобы позволить Агентству:

инициировать или проводить расследования в отношении нарушений антидопинговых правил, связанных с субъектом персональных данных;

проводить или участвовать в судебных разбирательствах в отношении нарушений антидопинговых правил, связанных с субъектом персональных данных;

осуществлять защиту, доказательства и обоснования в связи с исковыми требованиями предъявляемыми к Агентству субъектом персональных данных.

4.6. В целях эффективной организации процессов обработки персональных данных назначается ответственный за внутренний контроль за защитой персональных данных в Агентстве, который в соответствии с установленными полномочиями обеспечивает:

внутренний контроль за соблюдением Агентством и его работниками законодательства Республики Беларусь о персональных данных;

доведение до сведения работников Агентства положения законодательства Республики Беларусь о персональных данных, локальных актов по вопросам обработки персональных данных;

прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществляет контроль за приемом и обработкой таких обращений и запросов;

взаимодействие с государственными органами по вопросам защиты персональных данных.

Ответственный за внутренний контроль за защитой персональных данных в Агентстве для защиты локальной вычислительной сети Агентства и безопасности обработки персональных данных посредством информационно-телекоммуникационной сети «Интернет»:

организовывает безопасную обработку персональных данных в локальной вычислительной сети Агентства и их сбор и обработку посредством информационно-телекоммуникационной сети «Интернет»;

осуществляет внутренний контроль за соблюдением работниками Агентства требований к защите персональных данных при их обработке в локальной вычислительной сети Агентства, и сбора персональных данных посредством информационно-телекоммуникационной сети «Интернет»;

доводит до сведения работников Агентства положения законодательства Республики Беларусь и локальных актов, устанавливающих требования к защите персональных данных при их обработке в локальной вычислительной сети Агентства и сбора персональных данных посредством информационно-телекоммуникационной сети «Интернет»;

принимает организационные и технические меры для защиты персональных данных, в том числе обрабатываемых в информационных системах, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

С целью снижения рисков нарушений безопасности персональных данных Агентство регулярно проводит внутренний аудит процедур обработки персональных данных для определения соразмерности и рисков проводимой обработки, а также проводит оценку используемых мер безопасности, включая меры обеспечения конфиденциальности по умолчанию.

4.7. К обработке персональных данных допускаются только те работники Агентства, в должностные обязанности которых входит обработка персональных данных.

Указанные руководители и работники имеют право обрабатывать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.

Доступ работников Агентства к персональным данным осуществляется только после подписания работником обязательств по сохранению конфиденциальности персональных данных.

4.8. Агентство вправе поручить обработку персональных данных другому юридическому или физическому лицу с согласия субъектов персональных данных на основании заключаемого договора, существенным условием которого является обязанность обеспечения исполнителем условий конфиденциальности персональных данных и их безопасности при обработке.

Агентство, предоставляя персональные данные лицам, выполняющим работу для учреждения «Национальное антидопинговое агентство» (далее – Агентам) в связи с антидопинговыми мероприятиями, применяет к ним соответствующие меры контроля, включая договорные и технические меры контроля в целях защиты и неприкосновенности персональных данных, и обеспечивая, чтобы персональные данные обрабатывались только от имени Агентства или в пределах полномочий или поручений, предоставленных такому Агенту, в зависимости от обстоятельств.

Агентство выбирает для сотрудничества только Агентов, предоставляющих достаточные гарантии в соответствии с действующим законодательством Республики Беларусь и Международным стандартом по защите неприкосновенности частной жизни и персональных данных в отношении мер технической безопасности и организационных мер, регулирующих проводимую обработку персональных данных.

4.9. Агентство не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

Агентство не раскрывает персональные данные субъектов персональных данных другим антидопинговым организациям, за исключением случаев, когда такое раскрытие необходимо для предоставления антидопинговым организациям возможности выполнения обязательств, установленных Кодексом и Международными стандартами, в соответствии с применимым законодательством о защите персональных данных и неприкосновенности частной жизни (например, для проведения соревновательного и внесоревновательное тестирования в отношении Спортсмена).

Передача персональных данных в государственные органы осуществляется в соответствии с требованиями законодательства Республики Беларусь.

Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, а также на территорию иностранного государства, не являющегося стороной указанной Конвенции, осуществляется в порядке, предусмотренном законодательством Республики Беларусь, Кодексом.

В соответствии с пунктом 6.8. статьи 6 Кодекса ВАДА может по собственному усмотрению в любое время с предварительным уведомлением или без него физически завладеть любой пробой и соответствующими аналитическими данными или информацией, находящейся в распоряжении лаборатории или антидопинговой организации. Лаборатория или антидопинговая организация, в распоряжении которых находятся пробы или данные, должны незамедлительно предоставить доступ к пробе или данным или физически передать пробу или данные ВАДА по его запросу. Если ВАДА предварительно не уведомило лабораторию или антидопинговую организацию до присвоения пробы или данных, ВАДА должно предоставить такое уведомление в надлежащий срок после присвоения пробы или данных. После анализа и любого исследования изъятой пробы и данных, ВАДА может поручить другой уполномоченной тестировать спортсмена антидопинговой организации взять ответственность за обработку результатов, если будет обнаружено возможное нарушение антидопинговых правил.

4.10. Сроки хранения персональных данных в Агентстве определяются в соответствии с законодательством Республики Беларусь, Международным стандартом по защите неприкосновенности частной жизни и персональных данных и нормативными документами Агентства.

4.11. Агентство осуществляет техническую и криптографическую защиту персональных данных в соответствии с действующим законодательством Республики Беларусь, требованиями Международного стандарта по защите неприкосновенности частной жизни и персональных данных.

4.12. Агентством при обработке персональных данных с целью соответствует ли использование Спортсменом Запрещенной субстанции или Запрещенного метода положениям Международного стандарта по терапевтическому использованию, обязана обрабатывать только такой объем персональных данных, который является соразмерным и релевантным для такого определения в соответствии с Кодексом и (или) Международным стандартом по разрешениям на терапевтическое использование.

4.13. Агентство при обработке персональных данных в целях проведения тестирования, должно обрабатывать только такой объем персональных данных (включая информацию о местонахождении и разрешения на терапевтическое использование), который является соразмерным и релевантным для проведения тестирования (т. е., для составления плана отбора Проб, проведения отбора Проб, обработки Проб, транспортировки Проб в лабораторию и аналогичных вопросов) в соответствии с Кодексом и (или) Международным стандартом по тестированию и расследованиям.

4.14. Агентство при обработке персональных данных с целью проведения расследования и обработки результатов (включая дисциплинарные слушания, апелляции и вынесение судебного решения), должно обрабатывать только такой объем персональных данных, включая, разрешения на терапевтические использования, результаты тестирования, а также информацию и сведения, не носящие аналитический характер, который является соразмерным и релевантным для расследования и выявления одного или нескольких нарушений антидопинговых правил в соответствии с Кодексом и (или) Международным стандартом по обработке результатов и Международным стандартом по тестированию и расследованиям.

5. Субъект персональных данных имеет право:

на отзыв своего согласия, если для обработки персональных данных Агентство обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);

на получение информации, касающейся обработки своих персональных данных, содержащей:

место нахождения Агентства;

подтверждение факта обработки персональных данных обратившегося лица Агентством;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством;

требовать от Агентства внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

получить от Агентства информацию о предоставлении своих персональных данных, обрабатываемых Агентством, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

требовать от Агентства бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

обжаловать действия (бездействие) и решения Агентства, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

6. В том случае, если обрабатываемые Агентством персональные данные окажутся неточными, неполными или чрезмерными, Агентство обязано в кратчайшие сроки исправить, изменить, заблокировать или удалить соответствующие персональные данные, в зависимости от обстоятельств. Если Агентство раскрыло рассматриваемые персональные данные другой Антидопинговой организации, которая, насколько ей известно, продолжает обрабатывать персональные данные, она должна уведомить такую антидопинговую организацию об изменении в кратчайшие сроки, за исключением случаев, когда это невозможно или связано с приложением несоразмерных усилий. Агентство обязано информировать субъекта персональных данных о таких антидопинговых организациях, когда последние запрашивают информацию. Обработка должна быть прекращена, до внесения изменений.

7. В том случае, если субъект персональных данных обоснованно и добросовестно считает, что Агентство не соблюдает данный Международный стандарт по защите неприкосновенности частной жизни и персональных данных, он вправе подать жалобу в Агентство. В случае если жалоба не может быть удовлетворена, субъект персональных данных вправе уведомить ВАДА, которое будет рассматривать жалобу в соответствии с Международным стандартом по соответствию Кодексу Подписавшихся сторон.

8. В случаях и в порядке, установленных Кодексом и Антидопинговыми правилами Республики Беларусь, Агентство вправе/обязано публично обнародовать информацию о возможном нарушении спортсменом или иным лицом Антидопинговых правил и/или информацию о принятых решениях по делу о нарушении Антидопинговых правил посредством опубликования соответствующей информации на своем официальном сайте.

9. В случае нарушения требований безопасности Агентство обязано уведомить о нем затронутых им субъектов персональных данных, если это нарушение может существенно повлиять на права и законные интересы таких лиц. Информация должна быть предоставлена в кратчайшие сроки после того, как Агентству станет известно о Нарушении требований безопасности, и должна включать характер нарушения, возможные негативные последствия для таких лиц и меры по устранению последствий, которые были или будут предприняты им. Агентство обязано фиксировать Нарушения требований безопасности, включая факты, связанные с нарушением, его последствия и принятые меры по устранению последствий.

10. Для реализации своих прав, связанных с обработкой персональных данных Агентством, субъект персональных данных подает в Агентство заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Агентство не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п).

11. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Агентстве, направив сообщение на электронный адрес: nadabelarus@nada.by.

12. Ответственность за нарушение требований законодательства Республики Беларусь, Международного стандарта по защите неприкосновенности частной жизни и персональных данных и нормативных документов Агентства в области персональных данных определяется в соответствии с законодательством Республики Беларусь.

ПОЛИТИКА COOKIES

Cookie представляют собой файлы или фрагменты информации, которые могут быть сохранены на компьютере (или других Интернет-совместимых устройствах, таких как смартфон или планшет), при посещении веб-сайта и/или использовании мобильных приложений. Данный тип файла обычно содержит имя веб-сайта/мобильного приложения, страницах в социальных сетях (далее — «сайт»), с которого он был получен, «время жизни» файла (например, как долго он будет оставаться на устройстве) и значение, которое представляет собой, как правило, случайно сгенерированный уникальный номер.

Агентство может использовать другие технологии, включая веб-маяки и JavaScript, которые иногда работают вместе с файлами cookie и другими средствами, чтобы однозначно идентифицировать ваше устройство. Данные технологии позволяют улучшить функционирование сайта Агентства. Агентство также может использовать такого рода технологии, чтобы определить, открыл ли пользователь электронное письмо, нажал ли ссылку, содержащуюся в электронном письме.

При переходе на сайт Агентства пользователь сайта может случайно получать файлы cookie с других сайтов или веб-серверов, которые представляют собой так называемые «сторонние» cookie. Это происходит потому, что посещаемый сайт Агентства может содержать такие элементы, как изображения, карты, звуковые файлы, ссылки на отдельные веб-страницы на разных доменах, находящихся на других серверах. Файлы cookie не наносят вреда устройству пользователя и позволяют Агентству предоставлять более быструю и лучшую навигацию по сайту (их назначение может варьироваться от аутентификации до хранения информации о конфигурациях пользователей в доступе к данному серверу и др.), на страницах сайта Агентства.

1. Классификация файлов cookies

Файлы cookies могут быть разделены на две основные группы: «технические» cookies и «профильные» cookies.

1. Технические cookie-файлы используются исключительно для лучшего запуска сайта с технической точки зрения, осуществления передачи сообщений по сети электронной связи, или в той мере, в какой это строго необходимо для предоставления услуг, которые были запрошены пользователем. Технические cookie-файлы могут быть сгруппированы в постоянные или сеансовые cookies, которые позволяют пользователям перемещаться и использовать сайт (например, аутентифицироваться для доступа к определенным разделам); аналитические cookie-файлы, которые можно приравнять к техническим cookies, поскольку они используются непосредственно администратором сайта, чтобы собирать сводную информацию о количестве посетителей и посещений на сайте; функциональные cookie-файлы, которые позволяют пользователям перемещаться в рамках заранее установленных настроек, таких как, например, язык или продукты, чтобы улучшить качество обслуживания.

2. Профильные и маркетинговые cookie-файлы используются для отправки информационных сообщений после перехода на сайт. Профилированные cookie-файлы используются для создания профилей пользователей, для отправки сообщений и объявлений во время навигации в соответствии с предпочтениями пользователей.

2. Использование файлов cookie

Агентство может использовать файлы cookie с целью эксплуатации сайта, в т.ч.:

для ведения статистики и отслеживания общего количества посетителей сайта Агентства на анонимной основе;

для улучшения сайта и предоставления пользователю возможности индивидуально настраивать сервисы и функции сайта Агентства;

для распознавания новых и старых пользователей;

для хранения пароля, если пользователь зарегистрирован на сайте Агентства;

для предоставления пользователям целевой рекламы;

для динамичного наблюдения за действиями и работой пользователя в браузерах при посещении различных сайтов или использовании иных платформ;

для того, чтобы лучше понимать интересы пользователей сайта;

для достижения иных целей, предусмотренных Политикой Агентства в отношении обработки персональных данных.

Технологии отслеживания могут быть либо постоянными (т.е. они остаются на вашем компьютере или устройстве до тех пор, пока вы их не удалите) или временными (т.е. они действуют только до закрытия браузера).

3. Использование сервисов веб-аналитики

Агентство использует аналитическую службу Яндекс.Метрика, предоставляемую сторонним поставщиком. Она применяется для оценки использования веб-сайта, составления отчетов об активности на сайте Агентства и предоставления ему других услуг, связанных с активностью на веб-сайте и использованием сети Интернет.

4. Заключительные положения

Дальнейшее использование сервисов сайта Агентства означает согласие пользователя сайта, который является субъектом персональных данных, на обработку его файлов cookie в соответствии с условиями, определенными настоящей Политикой.

В случае отказа от обработки файлов cookie, субъект персональных данных проинформирован о необходимости прекратить использование сайта или отключить файлы cookie в настройках браузера.