УТВЕРЖДЕНО
Приказ директора ООО «ИЛТЭКС Пром»
от 01.09.2024 № 34
ПОЛИТИКА
в отношении обработки персональных данных
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Общество с ограниченной ответственностью «ИЛТЭКС Пром» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Утверждение Политики в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке cookie-файлов на интернет-сайте Общества (в части cookie-файлов).
1.3. Почтовый адрес Общества: 220033, г. Минск, ул. Тростенецкая, дом 5, помещение 307;
адрес в сети Интернет: iltex.by;
e-mail: iltex.prom@mail.ru.
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. Персональные данные могут быть также использованы Обществом в исследовательских целях после обязательного обезличивания таких персональных данных, в частности:
- для подготовки и публикации ежегодных отчетов о своей деятельности;
- для подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Общества своих должностных обязанностей.
1.6. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
- ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Общество осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
2.2. Обработка персональных данных осуществляется без согласия субъекта персональных данных, если Законом и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
В случае обработки персональных данных, требующих согласие субъекта персональных данных, в приложении 2 к настоящей Политике представлена форма согласия субъекта персональных данных.
В отдельных случаях, связанных с передачей персональных данных третьим лицам, при обработке персональных данных, требующих согласие субъекта персональных данных, форма согласия субъекта персональных данных определяется дополнительно до или непосредственно при заключении соответствующих сделок.
- УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общество может поручать обработку персональных данных уполномоченным лицам, обеспечивающих меры по защите персональных данных.
Уполномоченные лица осуществляют в интересах или от имени Общества обработку персональных данных на основании заключенных с Обществом договоров и берут на себя обязательства соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.
Для обработки персональных данных Общество привлекает следующих уполномоченных лиц:
- для цели эксплуатации, обновления, консультирования по эксплуатации программного обеспечения 1С – общество с ограниченной ответственностью «Хьюмен систем», г. Минск, ул. 3-я Щорса, 9, оф. 37;
- для цели регистрации доменного имени (официальный сайт iltex.by) в сети Интернет (услуга облачной инфраструктуры) – ООО «Надежные программы», 220006, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж.
3.2. Общество может осуществлять при наличии правовых оснований и целей обработки персональных данных, а также в связи с исполнением принятых на себя обязательств по заключенным договорам, передачу персональных данных третьим лицам.
Общество может передавать персональные данные следующим лицам:
- открытому акционерному обществу «ЦНИИТУ», г. Минск, пр. Партизанский, д.2, корп.4, строение Г, ком. 308, 220033, Республика Беларусь – оператору системы электронных паспортов транспортных средств (электронных паспортов шасси транспортных средств) и системы электронных паспортов самоходных машин и других видов техники. Цель передачи персональных данных – оформление электронных паспортов транспортных средств (паспортов шасси транспортных средств) и электронных паспортов самоходных машин и других видов техники, оформляемых на транспортные средства (шасси транспортных средств), самоходные машины и другие виды техники;
- республиканскому унитарному предприятию «Белтаможсервис», 222210, Минская область, Смолевичский район, Китайско-Белорусский индустриальный парк «Великий камень», проспект Пекинский, 18 – уполномоченной организации по оформлению электронных паспортов транспортных средств (шасси транспортных средств) и электронных паспортов самоходных машин и других видов техники. Цель передачи персональных данных – оформление электронных паспортов транспортных средств (паспортов шасси транспортных средств) и электронных паспортов самоходных машин и других видов техники, оформляемых на транспортные средства (шасси транспортных средств), самоходные машины и другие виды техники;
- акционерному обществу «Электронный паспорт», 105120, город Москва, площадь Андроньевская, дом 4, строение 1, эт. 1, пом. 19 – администратору систем электронных паспортов государств-членов Евразийского экономического союза транспортных средств (электронных паспортов шасси транспортных средств) и системы электронных паспортов самоходных машин и других видов техники. Цель передачи персональных данных – оформление свидетельств о безопасности конструкции транспортного средства в электронной форме и осуществления идентификации и аутентификации субъекта персональных данных в системах электронных паспортов транспортных средств (паспортов шасси транспортных средств) и электронных паспортов самоходных машин и других видов техники, оформляемых на транспортные средства (шасси транспортных средств), самоходные машины и другие виды техники;
- научно-производственному республиканскому унитарному предприятию «Белорусский государственный институт стандартизации и сертификации», г. Минск, ул. Новаторская, д. 2А, каб. 208, 220053, Республика Беларусь – организации, осуществляющей техническое сопровождение ведения реестра Национальной системы подтверждения соответствия Республики Беларусь. Цель передачи персональных данных – размещение сведений о документах об оценке соответствия;
- государственным органам, организациям при наличии правовых оснований, установленных Законом и иными законодательными актами.
3.2. Общество осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Теlegram, Instagram, Facebook, Twitter, Vk, Ok, видеохостинг YouTube).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Обществом, если:
- на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
- на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
- ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо на иных правовых основаниях (например, при рассмотрении поступившего обращения);
4.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
- местонахождение Общества;
- подтверждение факта обработки персональных данных обратившегося лица;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и местонахождение уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
4.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, либо в виде электронного документа, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
4.3. За содействием в реализации прав, связанных с обработкой персональных данных, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Общество, в том числе направив сообщение на электронный адрес: iltex.prom@mail.ru.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Общество имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на интернет-сайте Общества новой редакции Политики.
5.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются Законом и иными актами законодательства.
Приложение 1
Цели, объем, правовые основания и сроки
обработки персональных данных
Обществом
|
Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|
Рассмотрение жалоб субъектов персональных данных |
1. Лица, направившие жалобу на действия (бездействие) оператора 2. Иные лица, чьи персональные данные указаны в жалобе |
Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть жалобы, иные персональные данные, указанные в жалобе |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8, абзац третий пункта 3 статьи 18 Закона) |
5 лет |
|
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений |
1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона; пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
|
Предварительная запись на личный прием |
Лица, обращающиеся на личный прием |
Фамилия, собственное имя, отчество, контактный телефон, содержание вопроса |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона; пункт 2 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
5 лет |
|
Проведение личного приема |
1. Лица, присутствующие на личном приеме. 2. Иные лица, чьи персональные данные могут быть указаны в ходе личного приема |
1. В соответствии с реквизитами регистрационно-контрольной формы регистрации обращений граждан, юридических лиц, утвержденной постановлением Совета Министров Республики Беларусь от 30.12.2011 № 1786 2. Аудиозаписи голосов и видеозаписи лиц, присутствующих на приеме (в случае их ведения) |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, абзац семнадцатый пункта 2 статьи 8 Закона; пункты 1, 2, 6 статьи 6, пункт 2 статьи 13 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
5 лет |
|
Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач (например, аренда, поставка, купля-продажа, подряд и т.п.) |
Лица, уполномоченные на подписание договора |
Фамилия, собственное имя, отчество либо инициалы лица, паспортные данные лица (при необходимости), адрес проживания, телефон (не обязательно), адрес электронной почты (не обязательно), иные персональные данные в соответствии с условиями договора (при необходимости) |
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона; статьи 49, 186 Гражданского кодекса Республики Беларусь) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
Заключение и исполнение гражданско-правовых договоров, связанных с выполнением работ по проведению испытаний |
1. Лица, уполномоченные на подписание договора (заявители на проведение испытаний) 2. Иные лица, чьи персональные данные указаны в договоре, документах на проведение испытаний
|
Фамилия, собственное имя, отчество либо инициалы лица, паспортные данные лица (при необходимости), адрес проживания, телефон (не обязательно), адрес электронной почты (не обязательно), должность лица, подписавшего договор, иные персональные данные в соответствии с условиями договора (при необходимости) |
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона; стати 183, 186 Гражданского кодекса Республики Беларусь; статья 40 Закона Республики Беларусь от 24.10.2016 № 437-З «Об оценке соответствия техническим требованиям и аккредитации органов по оценке соответствия») 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закон; стати 49, 183 Гражданского кодекса Республики Беларусь; статья 40 Закона Республики Беларусь от 24.10.2016 № 437-З «Об оценке соответствия техническим требованиям и аккредитации органов по оценке соответствия») |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
Заключение и исполнение гражданско-правовых договоров, связанных с оценкой соответствия выпускаемых в обращение единичных транспортных средств |
1. Лица, уполномоченные на подписание договора (заявители) 2. Иные лица, чьи персональные данные указаны в договоре, предоставляемых документах
|
Фамилия, собственное имя, отчество либо инициалы лица, паспортные данные лица (при необходимости), адрес проживания, телефон (не обязательно), адрес электронной почты (не обязательно), должность лица, подписавшего договор, иные персональные данные в соответствии с условиями договора (при необходимости) |
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона; статья 183 Гражданского кодекса Республики Беларусь; пункты 9.3, 17 постановления Совета Министров Республики Беларусь от 08.07.2022 № 452 «Об утверждении Положения о временных требованиях и порядке проведения оценки соответствия отдельных колесных транспортных средств») 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, стати 49, 186 Гражданского кодекса Республики Беларусь; пункты 9.3, 17 постановления Совета Министров Республики Беларусь от 08.07.2022 № 452 «Об утверждении Положения о временных требованиях и порядке проведения оценки соответствия отдельных колесных транспортных средств») |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
Заключение и исполнение гражданско-правовых договоров, связанных с оформлением электронных паспортов на единичные транспортные средства, машины, являющиеся результатом индивидуального технического творчества
|
1. Лица, уполномоченные на подписание договора (заявители) 2. Иные лица, чьи персональные данные указаны в договоре, предоставляемых документах
|
Фамилия, собственное имя, отчество либо инициалы лица, паспортные данные лица (при необходимости), адрес проживания, телефон (не обязательно), адрес электронной почты (не обязательно), должность лица, подписавшего договор, иные персональные данные в соответствии с условиями договора (при необходимости) |
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона; статья 183 Гражданского кодекса Республики Беларусь; абзац 4 подпункта 1.3 пункта 1 постановления Совета Министров Республики Беларусь от 24.04.2020 № 254 «О введении систем электронных паспортов») 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, стати 49, 186 Гражданского кодекса Республики Беларусь; абзац 4 подпункта 1.3 пункта 1 постановления Совета Министров Республики Беларусь от 24.04.2020 № 254 «О введении систем электронных паспортов») |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора |
Лица, которые направили резюме |
Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) |
1. При направлении резюме на электронную почту Общества – согласие субъекта персональных данных (статья 5 Закона) 2. При направлении (предоставлении) резюме в письменном виде или в виде электронного документа (абзац
шестнадцатый статьи 6 Закона) |
Не более 1 года (в случае непринятия на работу); 1 месяц (в случае принятия на работу) |
|
Оформление (прием) на работу |
Соискатели на трудоустройство, члены их семей |
В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15.12.2014 № 5 «Об усилении требований к руководящим кадрам и работникам организаций», иными законодательными актами |
Обработка персональных данных при оформлении трудовых отношений (абзац восьмой статьи 6, абзац третий пункта 2 статьи 8 Закона) |
После увольнения – 55 лет |
|
Размещение информации о деятельности Общества на официальном интернет-сайте, в социальных сетях и мессенджерах |
Лица, принимающие участие в мероприятиях Общества |
Изображение субъекта персональных данных; фамилия, собственное имя, отчество; должность; иные сведения |
Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункт 2 Указа Президента Республики Беларусь от 01.02.2010 № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет») Если субъект персональных данных является основным объектом размещаемой информации (съемки) — обработка персональных данных на основании согласия субъекта персональных данных (статья 5 Закона) |
До передачи архивной копии интернет-сайта в архив Общества; до момента опубликования в социальных сетях и мессенджерах |
|
Хранение и учет документов в соответствии с законодательством в сфере архивного дела и делопроизводства |
Контрагенты и их представители, иные субъекты персональных данных, в отношении которых ведется (велось) документирование полученной информации |
Персональные данные физических лиц, сведения о которых содержатся в архивных документах, поступающих на хранение в архив |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (главы 4–6 Закона Республики Беларусь от 25.11.2011 № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь») |
Сроки обработки персональных данных определяются в зависимости от срока хранения документов, определенных законодательством |
Приложение 2
Форма
Согласие на обработку персональных данных
| (фамилия, собственное имя, отчество (если таковое имеется)) |
| (дата рождения, идентификационный номер (при отсутствии – номер документа, удостоверяющего личность))* |
В соответствии со статьей 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» даю согласие
| (наименование (фамилия, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора) |
на обработку моих персональных данных:
| Цель** | Согласен | Не согласен | ||
| (цель обработки персональных данных) | ||||
| Объем: | ||||
| (перечень персональных данных, на обработку которых дается согласие) |
| Цель | Согласен | Не согласен | ||
| (цель обработки персональных данных) | ||||
| Объем: | ||||
| (перечень персональных данных, на обработку которых дается согласие) |
Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых способов обработки персональных данных: ***
| (в случае, если обработка персональных данных осуществляется такими лицами) |
| Срок согласия ***** | |
| (срок, на который предоставляется согласие) |
Мне разъяснены права, связанные с обработкой персональных данных, механизм их реализации прав, а также последствия дачи мною согласия или отказа в даче такого согласия.
| (дата) | (подпись) |
Примечания:
* Если цели обработки персональных данных не требуют обработки всей совокупности указанной информации, она не подлежит обработке оператором при получении согласия субъекта персональных данных.
** Отдельное согласие на каждую цель (например, согласие на передачу персональных данных конкретной организации (организациям), согласие на получение рекламной рассылки).
*** Отражаемая информация:
каким образом будет осуществляться обработка – с использованием средств автоматизации или посредством создания картотек, списков, баз данных, журналов и т.п., без их использования;
конкретные действия, совершаемые с персональными данными (например, сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление персональных данных);
условия, при которых возможно распространение персональных данных (если предполагается их распространение);
при наличии трансграничной передачи персональных данных – государства, в которые будет осуществляться передача. В случае передачи в страны, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, необходимо отразить возможные риски такой передачи.
**** Указываются конкретные уполномоченные лица и место их нахождения, а в случае затруднительности такого указания (например, наличие значительного количества уполномоченных лиц и их постоянное изменение) – конкретные категории таких лиц (например, организации, оказывающие оператору услуги по системному администрированию локальной сети; организации, оказывающие оператору услуги по ведению бухгалтерского, кадрового учета) и место их нахождения (страна нахождения).
Не допускается указание слишком общих категорий (например, «лица, с которыми оператор имеет договорные отношения»), а также открытого перечня таких лиц («и иные лица»).
***** Если срок согласия различается для каждой цели, то его необходимо обозначить для каждой цели.
Срок согласия должен быть конкретным, доступным для восприятия и понятным для субъекта персональных данных. Срок согласия может быть выражен конкретными датой, периодом времени либо критериями, используемыми для определения таких сроков, например:
- конкретная дата (например, до 31.12.2024);
- период (например, 1 год с даты получения согласия);
- комбинированный (например, в течение 1 года (месяца) с даты совершения последней покупки, авторизации на сайте и т.п.).
Не допускается использование при определении сроков согласия таких формулировок, как «до отзыва согласия субъектом персональных данных», «сроки устанавливаются законодательством» и т.п., поскольку они не соответствуют требованиям прозрачности обработки персональных данных.
