Политика конфиденциальности

УТВЕРЖДЕНО

Приказ директора ООО «ИЛТЭКС Пром»
от 01.09.2024 № 34

 

ПОЛИТИКА
в отношении обработки персональных данных

  1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «ИЛТЭКС Пром» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.2. Утверждение Политики в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке cookie-файлов на интернет-сайте Общества (в части cookie-файлов).

1.3. Почтовый адрес Общества: 220033, г. Минск, ул. Тростенецкая, дом 5, помещение 307;
адрес в сети Интернет: iltex.by;
e-mail: iltex.prom@mail.ru.

1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.5. Персональные данные могут быть также использованы Обществом в исследовательских целях после обязательного обезличивания таких персональных данных, в частности:

  • для подготовки и публикации ежегодных отчетов о своей деятельности;
  • для подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Общества своих должностных обязанностей.

1.6. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

  1. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Общество осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.

2.2. Обработка персональных данных осуществляется без согласия субъекта персональных данных, если Законом и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.

В случае обработки персональных данных, требующих согласие субъекта персональных данных, в приложении 2 к настоящей Политике представлена форма согласия субъекта персональных данных.

В отдельных случаях, связанных с передачей персональных данных третьим лицам, при обработке персональных данных, требующих согласие субъекта персональных данных, форма согласия субъекта персональных данных определяется дополнительно до или непосредственно при заключении соответствующих сделок.

  1. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Общество может поручать обработку персональных данных уполномоченным лицам, обеспечивающих меры по защите персональных данных.

Уполномоченные лица осуществляют в интересах или от имени Общества обработку персональных данных на основании заключенных с Обществом договоров и берут на себя обязательства соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.

Для обработки персональных данных Общество привлекает следующих уполномоченных лиц:

  • для цели эксплуатации, обновления, консультирования по эксплуатации программного обеспечения 1С – общество с ограниченной ответственностью «Хьюмен систем», г. Минск, ул. 3-я Щорса, 9, оф. 37;
  • для цели регистрации доменного имени (официальный сайт iltex.by) в сети Интернет (услуга облачной инфраструктуры) – ООО «Надежные программы», 220006, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж.

3.2. Общество может осуществлять при наличии правовых оснований и целей обработки персональных данных, а также в связи с исполнением принятых на себя обязательств по заключенным договорам, передачу персональных данных третьим лицам.

Общество может передавать персональные данные следующим лицам:

  • открытому акционерному обществу «ЦНИИТУ», г. Минск, пр. Партизанский, д.2, корп.4, строение Г, ком. 308, 220033, Республика Беларусь – оператору системы электронных паспортов транспортных средств (электронных паспортов шасси транспортных средств) и системы электронных паспортов самоходных машин и других видов техники. Цель передачи персональных данных – оформление электронных паспортов транспортных средств (паспортов шасси транспортных средств) и электронных паспортов самоходных машин и других видов техники, оформляемых на транспортные средства (шасси транспортных средств), самоходные машины и другие виды техники;
  • республиканскому унитарному предприятию «Белтаможсервис», 222210, Минская область, Смолевичский район, Китайско-Белорусский индустриальный парк «Великий камень», проспект Пекинский, 18 – уполномоченной организации по оформлению электронных паспортов транспортных средств (шасси транспортных средств) и электронных паспортов самоходных машин и других видов техники. Цель передачи персональных данных – оформление электронных паспортов транспортных средств (паспортов шасси транспортных средств) и электронных паспортов самоходных машин и других видов техники, оформляемых на транспортные средства (шасси транспортных средств), самоходные машины и другие виды техники;
  • акционерному обществу «Электронный паспорт», 105120, город Москва, площадь Андроньевская, дом 4, строение 1, эт. 1, пом. 19 – администратору систем электронных паспортов государств-членов Евразийского экономического союза транспортных средств (электронных паспортов шасси транспортных средств) и системы электронных паспортов самоходных машин и других видов техники. Цель передачи персональных данных – оформление свидетельств о безопасности конструкции транспортного средства в электронной форме и осуществления идентификации и аутентификации субъекта персональных данных в системах электронных паспортов транспортных средств (паспортов шасси транспортных средств) и электронных паспортов самоходных машин и других видов техники, оформляемых на транспортные средства (шасси транспортных средств), самоходные машины и другие виды техники;
  • научно-производственному республиканскому унитарному предприятию «Белорусский государственный институт стандартизации и сертификации», г. Минск, ул. Новаторская, д. 2А, каб. 208, 220053, Республика Беларусь – организации, осуществляющей техническое сопровождение ведения реестра Национальной системы подтверждения соответствия Республики Беларусь. Цель передачи персональных данных – размещение сведений о документах об оценке соответствия;
  • государственным органам, организациям при наличии правовых оснований, установленных Законом и иными законодательными актами.

3.2. Общество осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Теlegram, Instagram, Facebook, Twitter, Vk, Ok, видеохостинг YouTube).

Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Обществом, если:

  • на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
  • на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
  • когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
  • при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
  • когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
  1. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

4.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо на иных правовых основаниях (например, при рассмотрении поступившего обращения);

4.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:

  • местонахождение Общества;
  • подтверждение факта обработки персональных данных обратившегося лица;
  • его персональные данные и источник их получения;
  • правовые основания и цели обработки персональных данных;
  • срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
  • наименование и местонахождение уполномоченного лица (уполномоченных лиц);
  • иную информацию, предусмотренную законодательством.

4.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4.1.4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

4.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

4.1.6. обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

4.2. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, либо в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.

Такое заявление должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

4.3. За содействием в реализации прав, связанных с обработкой персональных данных, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Общество, в том числе направив сообщение на электронный адрес: iltex.prom@mail.ru.

  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Общество имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на интернет-сайте Общества новой редакции Политики.

5.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются Законом и иными актами законодательства.

 

 

  

Приложение 1

 

Цели, объем, правовые основания и сроки
обработки персональных данных Обществом

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

Рассмотрение жалоб субъектов персональных данных

1. Лица, направившие жалобу на действия (бездействие) оператора

2. Иные лица, чьи персональные данные указаны в жалобе

Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть жалобы, иные персональные данные, указанные в жалобе

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8, абзац третий пункта 3 статьи 18 Закона)

5 лет

Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений

1. Лица, направившие обращение

2. Иные лица, чьи персональные данные указаны в обращении

Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона; пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

5 лет с даты последнего обращения;

5 лет после окончания ведения книги замечаний и предложений

Предварительная запись на личный прием

Лица, обращающиеся на личный прием

Фамилия, собственное имя, отчество, контактный телефон, содержание вопроса

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона; пункт 2 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

5 лет

Проведение личного приема

1. Лица, присутствующие на личном приеме.

2. Иные лица, чьи персональные данные могут быть указаны в ходе личного приема

1. В соответствии с реквизитами регистрационно-контрольной формы регистрации обращений граждан, юридических лиц, утвержденной постановлением Совета Министров Республики Беларусь от 30.12.2011 № 1786

2. Аудиозаписи голосов и видеозаписи лиц, присутствующих на приеме (в случае их ведения)

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, абзац семнадцатый пункта 2 статьи 8 Закона; пункты 1, 2, 6 статьи 6, пункт 2 статьи 13 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

5 лет

Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач (например, аренда, поставка, купля-продажа, подряд и т.п.)

Лица, уполномоченные на подписание договора

Фамилия, собственное имя, отчество либо инициалы лица, паспортные данные лица (при необходимости), адрес проживания, телефон (не обязательно), адрес электронной почты (не обязательно), иные персональные данные в соответствии с условиями договора (при необходимости)

1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

(абзац пятнадцатый статьи 6 Закона)

2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6 Закона; статьи 49, 186 Гражданского кодекса Республики Беларусь)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

Заключение и исполнение гражданско-правовых договоров, связанных с выполнением работ по проведению испытаний

1. Лица, уполномоченные на подписание договора (заявители на проведение испытаний)

2. Иные лица, чьи персональные данные указаны в договоре, документах на проведение испытаний

 

Фамилия, собственное имя, отчество либо инициалы лица, паспортные данные лица (при необходимости), адрес проживания, телефон (не обязательно), адрес электронной почты (не обязательно), должность лица, подписавшего договор, иные персональные данные в соответствии с условиями договора (при необходимости)

1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

(абзац пятнадцатый статьи 6 Закона; стати 183, 186 Гражданского кодекса Республики Беларусь; статья 40 Закона Республики Беларусь от 24.10.2016 № 437-З «Об оценке соответствия техническим требованиям и аккредитации органов по оценке соответствия»)

2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6 Закон; стати 49, 183 Гражданского кодекса Республики Беларусь; статья 40 Закона Республики Беларусь от 24.10.2016 № 437-З «Об оценке соответствия техническим требованиям и аккредитации органов по оценке соответствия»)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

Заключение и исполнение гражданско-правовых договоров, связанных с оценкой соответствия выпускаемых в обращение единичных транспортных средств

1. Лица, уполномоченные на подписание договора (заявители)

2. Иные лица, чьи персональные данные указаны в договоре, предоставляемых документах

 

Фамилия, собственное имя, отчество либо инициалы лица, паспортные данные лица (при необходимости), адрес проживания, телефон (не обязательно), адрес электронной почты (не обязательно), должность лица, подписавшего договор, иные персональные данные в соответствии с условиями договора (при необходимости)

1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

(абзац пятнадцатый статьи 6 Закона; статья 183 Гражданского кодекса Республики Беларусь; пункты 9.3, 17 постановления Совета Министров Республики Беларусь от 08.07.2022 № 452 «Об утверждении Положения о временных требованиях и порядке проведения оценки соответствия отдельных колесных транспортных средств»)

2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, стати 49, 186 Гражданского кодекса Республики Беларусь; пункты 9.3, 17 постановления Совета Министров Республики Беларусь от 08.07.2022 № 452 «Об утверждении Положения о временных требованиях и порядке проведения оценки соответствия отдельных колесных транспортных средств»)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

Заключение и исполнение гражданско-правовых договоров, связанных с оформлением электронных паспортов на единичные транспортные средства, машины, являющиеся результатом индивидуального технического творчества

 

1. Лица, уполномоченные на подписание договора (заявители)

2. Иные лица, чьи персональные данные указаны в договоре, предоставляемых документах

 

Фамилия, собственное имя, отчество либо инициалы лица, паспортные данные лица (при необходимости), адрес проживания, телефон (не обязательно), адрес электронной почты (не обязательно), должность лица, подписавшего договор, иные персональные данные в соответствии с условиями договора (при необходимости)

1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

(абзац пятнадцатый статьи 6 Закона; статья 183 Гражданского кодекса Республики Беларусь; абзац 4 подпункта 1.3 пункта 1 постановления Совета Министров Республики Беларусь от 24.04.2020 № 254

«О введении систем электронных паспортов»)

2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, стати 49, 186 Гражданского кодекса Республики Беларусь; абзац 4 подпункта 1.3 пункта 1 постановления Совета Министров Республики Беларусь от 24.04.2020 № 254

«О введении систем электронных паспортов»)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора

Лица, которые направили резюме

Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)

1. При направлении резюме на электронную почту Общества – согласие субъекта персональных данных (статья 5 Закона)

2. При направлении (предоставлении) резюме в письменном виде или в виде электронного документа (абзац шестнадцатый статьи 6 Закона)
3. В отношении распространенных ранее персональных данных (например, на сервисе rabota.by) (абзац девятнадцатый статьи 6 Закона)

Не более 1 года (в случае непринятия на работу);

1 месяц (в случае принятия на работу)

Оформление (прием) на работу

Соискатели на трудоустройство, члены их семей

В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15.12.2014 № 5 «Об усилении требований к руководящим кадрам и работникам организаций», иными законодательными актами

Обработка персональных данных при оформлении трудовых отношений (абзац восьмой статьи 6, абзац третий пункта 2 статьи 8 Закона)

После увольнения – 55 лет

Размещение информации о деятельности Общества на официальном интернет-сайте, в социальных сетях и мессенджерах

Лица, принимающие участие в мероприятиях Общества

Изображение субъекта персональных данных; фамилия, собственное имя, отчество;

должность;

иные сведения

Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункт 2 Указа Президента Республики Беларусь от 01.02.2010 № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет»)

Если субъект персональных данных является основным объектом размещаемой информации (съемки) — обработка персональных данных на основании согласия субъекта персональных данных (статья 5 Закона)

До передачи архивной копии интернет-сайта в архив Общества;

до момента опубликования в социальных сетях и мессенджерах

Хранение и учет документов в соответствии с законодательством в сфере архивного дела и делопроизводства

Контрагенты и их представители, иные субъекты персональных данных, в отношении которых ведется (велось) документирование полученной информации

Персональные данные физических лиц, сведения о которых содержатся в архивных документах, поступающих на хранение в архив

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (главы 4–6 Закона Республики Беларусь от 25.11.2011 № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь»)

Сроки обработки персональных данных определяются в зависимости от срока хранения документов, определенных законодательством

Приложение 2

Форма

Согласие на обработку персональных данных

 
(фамилия, собственное имя, отчество (если таковое имеется))
 
(дата рождения, идентификационный номер (при отсутствии – номер документа, удостоверяющего личность))*

В соответствии со статьей 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» даю согласие

 
(наименование (фамилия, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора)

на обработку моих персональных данных:

 

Цель**     Согласен Не согласен
  (цель обработки персональных данных)        
Объем:    
  (перечень персональных данных, на обработку которых дается согласие)        
Цель     Согласен Не согласен
  (цель обработки персональных данных)        
Объем:    
  (перечень персональных данных, на обработку которых дается согласие)        

 

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых способов обработки персональных данных: ***

 

Информация об уполномоченных лицах: ****

 
 
(в случае, если обработка персональных данных осуществляется такими лицами)

 

Срок согласия *****  
  (срок, на который предоставляется согласие)

Мне разъяснены права, связанные с обработкой персональных данных, механизм их реализации прав, а также последствия дачи мною согласия или отказа в даче такого согласия.

 

     
(дата)   (подпись)

Примечания:

* Если цели обработки персональных данных не требуют обработки всей совокупности указанной информации, она не подлежит обработке оператором при получении согласия субъекта персональных данных.

** Отдельное согласие на каждую цель (например, согласие на передачу персональных данных конкретной организации (организациям), согласие на получение рекламной рассылки).

*** Отражаемая информация:

каким образом будет осуществляться обработка – с использованием средств автоматизации или посредством создания картотек, списков, баз данных, журналов и т.п., без их использования;

конкретные действия, совершаемые с персональными данными (например, сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление персональных данных);

условия, при которых возможно распространение персональных данных (если предполагается их распространение);

при наличии трансграничной передачи персональных данных – государства, в которые будет осуществляться передача. В случае передачи в страны, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, необходимо отразить возможные риски такой передачи.

**** Указываются конкретные уполномоченные лица и место их нахождения, а в случае затруднительности такого указания (например, наличие значительного количества уполномоченных лиц и их постоянное изменение) – конкретные категории таких лиц (например, организации, оказывающие оператору услуги по системному администрированию локальной сети; организации, оказывающие оператору услуги по ведению бухгалтерского, кадрового учета) и место их нахождения (страна нахождения).

Не допускается указание слишком общих категорий (например, «лица, с которыми оператор имеет договорные отношения»), а также открытого перечня таких лиц («и иные лица»).

***** Если срок согласия различается для каждой цели, то его необходимо обозначить для каждой цели.

Срок согласия должен быть конкретным, доступным для восприятия и понятным для субъекта персональных данных. Срок согласия может быть выражен конкретными датой, периодом времени либо критериями, используемыми для определения таких сроков, например:

  • конкретная дата (например, до 31.12.2024);
  • период (например, 1 год с даты получения согласия);
  • комбинированный (например, в течение 1 года (месяца) с даты совершения последней покупки, авторизации на сайте и т.п.).

Не допускается использование при определении сроков согласия таких формулировок, как «до отзыва согласия субъектом персональных данных», «сроки устанавливаются законодательством» и т.п., поскольку они не соответствуют требованиям прозрачности обработки персональных данных.