+375 44 709-77-77
Главная / Положение об обработке и хранении персональных данных
ДОКУМЕНТЫ / ПЕРВАЯ ДОСТАВКА

Положение об обработке и хранении персональных данных

ООО «Первая доставка»

Публикация для сайта yandex-dostavka.by. Сведения об исходном документе и уточнения для формы сайта приведены ниже.

Об исходном документе: положение опубликовано ООО «Первая доставка» на 1dostavka.by/data-personal и утверждено приказом № 4 от 25.02.2026 г. Генеральный директор — Гарминович В.Н.

В этой публикации указан сайт yandex-dostavka.by и уточнён раздел 11 о работе его формы. Сведения об утверждении относятся к исходному документу.

1.1.Положение ООО “Первая доставка” в отношении обработки персональных данных (далее - Положение) определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Первая доставка»  (далее - Общество) персональных данных, порядок, условия, способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности Общества при обработке персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

1.2.Положение разработано с учетом требований законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.

1.3.Положение служит основой для разработки локальных нормативных актов, регламентирующих в Обществе вопросы обработки и хранения персональных данных.

1.4.В настоящем Положении используются следующие термины и их определения:

биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);

блокирование персональных данных – прекращение доступа к персональным данным без их удаления; генетические персональные данные – информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц; распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных; трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;

удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

Положение определяется в соответствии со следующими нормативными правовыми актами и документами уполномоченных органов государственной власти:

Трудовой кодекс Республики Беларусь;

Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

1. Обработка персональных данных осуществляется в соответствии с настоящим Положением и законодательными актами Республики Беларусь.

2. Обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

3. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь. В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются настоящим Положением и законодательными актами Республики Беларусь.

4. Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки. В случае необходимости изменения первоначально заявленных целей обработки персональных данных Общество обязано получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных законодательными актами Республики Беларусь.

5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

6. Обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных настоящим Положением и законодательными актами Республики Беларусь, предоставляется соответствующая информация, касающаяся обработки его персональных данных.

7. Общество обязано принимать меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновлять их.

8. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

2.1. Общество осуществляет обработку персональных данных в следующих целях:

рассмотрения резюме кандидатов и подбора персонала на вакантные должности для дальнейшего трудоустройства;

проведения анкетирования кандидата, в отношении которого принято положительное решение о трудоустройстве и проверка достоверности указанных в анкете сведений;

ведения базы данных кандидатов на замещение вакантной должности;

проверки данных для заключения договора;

проверки полномочий уполномоченных лиц на подписание договора;

заключения соглашения о конфиденциальности;

оказания Обществом услуг по договору;

управления проектами;

обеспечения соблюдения законов и иных нормативных правовых актов;

содействия в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечения сохранности имущества;

формирования справочных материалов для внутреннего информационного обеспечения деятельности Общества;

размещения сведений в информационных материалах на официальном сайте Общества в сети Интернет;

подготовки коммерческого предложения, участия в тендере, согласования и подготовки к заключению, заключения, исполнения и прекращения договоров с контрагентами;

выпуска электронной подписи;

осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Общество;

сбора информации через формы обратной связи, сбора статистической информации, администрирования веб-сайтов Общества;

оценки качества выполненных работ.

3.1.Правовыми основаниями обработки персональных данных являются:

законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;

Устав Общества;

договоры, заключаемые между Обществом и субъектом персональных данных;

договоры, заключаемые между Обществом и юридическими лицами в интересах субъектов персональных данных;

согласие на обработку персональных данных (в случаях, предусмотренных законодательством Республики Беларусь).

4.1. В Обществе обрабатываются персональные данные следующих категорий субъектов:

кандидаты на замещение вакантных должностей;

работники Общества;

представители контрагентов-юридических лиц;

контрагенты-физические лица;

посетители;

лица, направившие обращение в Общество;

посетители веб-сайта Общества yandex-dostavka.by;

участники Общества”;

представители потенциальных контрагентов Общества.

5.1. Перечень персональных данных, обрабатываемых Обществом определяется в соответствии с законодательством Республики Беларусь и локальными нормативными актами Общества с учетом целей обработки персональных данных, указанных в разделе 2 настоящего Положения.

5.2. Для каждой категории субъектов персональных данных в Обществе определен и утвержден исчерпывающий перечень персональных данных, обрабатываемых Обществом.

5.3. Общество в случае необходимости и в соответствии с законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» обрабатываются следующие персональные данные: Ф.И.О., дата рождения, данные документа, удостоверяющего личность (в том числе ID-карты), ИНН, фото, гражданство, место работы, должность, сведения о доходах, контактная информация (номер телефона, адрес электронной почты, адрес фактического проживания), сведения об образовании, место учебы, факультет, специальность, год и месяц окончания обучения, степень владения иностранными языками, сведения, содержащиеся в резюме, сведения о трудовой деятельности, биографические сведения, сведения о составе семьи и ближайших родственниках, отношение к военной службе, сведения о членстве в СРО, номер свидетельства СРО, сведения, содержащиеся в доверенности, банковские реквизиты (расчетный счет, БИК), электронная подпись, сведения, содержащиеся в обращении, IP-адрес, файлы cookies.

5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.

6.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

6.2. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.4. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законом.

6.5. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не установлено законом, на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии Законодательством Республики Беларусь.

6.6. В целях внутреннего информационного обеспечения Общество может создавать внутренние справочные материалы, в которые с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, абонентский номер, адрес электронной почты, фото и иные персональные данные, сообщаемые субъектом персональных данных.

6.7. Доступ к персональным данным ограничивается в соответствии с законами и локальными нормативными актами Компании.

6.8. Обработка персональных данных может осуществляться:

работниками Общества;

третьими лицами, осуществляющими обработку персональных данных по Общества.

6.9. Работники, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных, которые определены трудовым договором, должностными инструкциями и локальными нормативными актами Общества по обработке персональных данных.

6.10. Обработка персональных данных третьими лицами может осуществляться только на основании соответствующего договора с Обществом с соблюдением требований пункта 6.5. настоящего Положения.

6.11. Доступ представителей государственных органов к персональным данным регламентируется действующим законодательством Республики Беларусь.

6.12. Персональные данные работников Общества могут быть предоставлены третьим лицам только с письменного согласия работника, за исключением случаев, предусмотренных действующим законодательством Республики Беларусь.

6.13. Трансграничная передача персональных данных допускается:

6.13.1. На территорию иностранного государства, являющегося стороной Конвенции Совета Европы от 28.01.1981 «О защите физических лиц при автоматизированной обработке персональных данных», а также государства, включенного службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в Перечень иностранных государств, не являющихся сторонами указанной Конвенции и обеспечивающих адекватную защиту прав субъектов персональных данных.

6.13.2. На территорию иностранного государства, не обеспечивающего адекватный уровень защиты, в следующих случаях:

при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;

в случаях, предусмотренных международными договорами Республики Беларусь;

в случаях, предусмотренных законами, если это необходимо в целях защиты основ конституционного строя Республики Беларусь, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

для исполнения договора, стороной которого является субъект персональных данных;

для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

6.13.3. При отсутствии оснований, предусмотренных п.п. 6.13.1, 6.13.2 настоящего Положения, трансграничная передача персональных данных запрещена.

6.13.4. Лицо, уполномоченное на обработку персональных данных, перед передачей таких данных субъектов персональных данных на территорию иностранного государства обязано убедиться в соблюдении условий, предусмотренных п.п. 6.13.1, 6.13.2 настоящего Положения.

7.1. Сроки обработки, в том числе хранения, персональных данных работников Общества и других субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных определяются в соответствии с законодательством Республики Беларусь.

7.2. Если сроки обработки персональных данных не установлены законом, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.

7.3. Общество прекращает обрабатывать персональные данные, если:

достигнута цель обработки, в том числе хранения персональных данных, либо миновала необходимость в достижении цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

истек срок действия согласия субъекта или субъект отозвал согласие на обработку персональных данных и у Общества нет иных, предусмотренных законодательством Республики Беларусь, оснований для обработки персональных данных;

обнаружена неправомерная обработка персональных данных;

прекращена деятельность Общества.

8.1. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Общества и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только персональные данные, которые отвечают целям их обработки;

содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Обществом принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных;

обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

9.1. Субъект персональных данных, чьи персональные данные обрабатываются в Обществе, имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки его персональных данных;

правовые основания и цели обработки персональных данных;

применяемые Обществом способы обработки персональных данных;

наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и/или другими законами.

9.2. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. В случае получения обращения субъекта персональных данных Общество обязано:

предоставить субъекту персональных данных возможность ознакомления с полной информацией о его персональных данных, обрабатываемых в Обществе;

внести изменения в персональные данные субъекта при наличии сведений, подтверждающих, что обрабатываемые персональные данные являются неполными, устаревшими или недостоверными;

прекратить обработку персональных данных и уничтожить персональные данные субъекта по его письменному заявлению в случаях, если персональные данные незаконно получены или не являются необходимыми для заявленной цели обработки, а также в случае отзыва субъектом согласия на обработку его персональные данные, при отсутствии у Общества законных оснований для продолжения обработки персональных данных;

уведомить субъекта персональных данных о результатах запрашиваемых субъектом действий в порядке и сроки, предусмотренные законодательством Республики Беларусь.

9.4. Для ответа на запросы субъекта персональных данных Общество может запросить дополнительную информацию, подтверждающую участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных субъекта Обществом.

9.5. Порядок обработки запросов субъектов персональных данных в Обществе определяется соответствующим регламентом.

10.1. При обработке персональных данных Общество обязано:

10.1.1. Принимать меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей, предусмотренных законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в том числе:

назначить лицо, ответственное за организацию обработки персональных данных в Обществе;

издать документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Беларусь, устранение последствий таких нарушений;

применять правовые, организационные и технические меры по обеспечению безопасности персональных данных;

осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящим Положением и локальным актам Компании;

провести оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Республики Беларусь;

ознакомить работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь о персональных данных, в том числе требованиями к защите персональных данных, настоящим Положением, локальными актами по вопросам обработки персональных данных, и (или) обучить указанных работников.

10.1.2. Получить согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь.

10.1.3. Обеспечить обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах.

10.1.4. Обеспечить раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.

10.1.5. Установить запрет на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, сетям Интернет без применения установленных мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных).

10.1.6. Хранить материальные носители персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

10.1.7. На постоянной основе осуществлять внутренний контроль соответствия обработки персональных данных закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества.

10.1.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Республики Беларусь с использованием баз данных, находящихся на территории Республики Беларусь.

10.1.9. Принимать иные меры, предусмотренные законодательством Республики Беларусь в области персональных данных.

10.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами Общества в области обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных.

11.1. Обществом может осуществляться обработка персональных данных посетителей веб-сайта Общества yandex-dostavka.by с целью сбора информации через формы обратной связи, сбора статистической информации и администрирования веб-сайта.

11.2. Предоставляя Обществу свои персональные данные через веб-сайт Общества субъект персональных данных выражает согласие на обработку его персональных данных на условиях, предусмотренных настоящим Положением, и соглашается с Условиями использования веб-сайта Общества yandex-dostavka.by.

11.3. В форме yandex-dostavka.by собираются имя, мобильный телефон, город и транспорт. При переносе расчёта в заявку дополнительно передаются часы в день и дни в месяц. Технические сведения включают идентификатор обращения, время, факт согласия, страницу отправки, источник перехода и UTM-метки. IP-адрес используется для защиты формы от злоупотреблений. Перечень из раздела 5 относится к деятельности Общества в целом и не означает сбор всех перечисленных там данных через эту форму.

11.4. Обращение сохраняется в закрытой технической очереди и передаётся во внутреннюю систему учёта обращений. Ответственным сотрудникам направляется служебное уведомление через Telegram. Использование внешнего сервиса может включать трансграничную передачу; оператор обеспечивает наличие необходимых оснований с учётом раздела 6 настоящего Положения.

11.5. Доставленные в оба канала локальные технические записи удаляются через 30 дней. Непереданные обращения сохраняются для повторных попыток передачи и требуют контроля оператора. Сроки хранения во внутренней системе и уведомлениях определяются целью обработки, законодательством и локальными актами Общества.

11.6. На Сайте не установлены сторонние рекламные пиксели и аналитические cookie. SessionStorage браузера используется для идентификатора заявки и защиты от повторной отправки. Обычный просмотр сайта не запускает отправку заявки.

11.7. По вопросам обработки данных можно обратиться: onedostavka.by@gmail.com, +375 44 709-77-77; адрес: 220033, Республика Беларусь, г. Минск, Партизанский проспект, 8к10. Политика конфиденциальности размещена по адресу https://yandex-dostavka.by/privacy/, настоящее Положение — https://yandex-dostavka.by/data-personal/.

12.1. Общество обеспечивает безопасность персональных данных в порядке, установленном действующим законодательством Республики Беларусь в области персональных данных.

12.2. Безопасность персональных данных в Обществе обеспечивает принятием правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

13.1. В целях проверки соответствия обработки персональных данных в структурных подразделениях Общества законодательству Республики Беларусь и локальным нормативным актам в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений, в Обществе проводится внутренний контроль соответствия процессов обработки и защиты персональных данных требованиям нормативных правовых актов Республики Беларусь.

13.2. Внутренний контроль за соблюдением структурными подразделениями

Общества законодательства Республики Беларусь и локальных нормативных актов в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных.

14.1. Лица, виновные в нарушении положений законодательства Республики Беларусь и локальных нормативных актов Общества в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Республики Беларусь.

14.2. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов Общества в области персональных данных в структурных подразделениях Общества, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях Общества возлагается на их руководителей.

14.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных законодательством Республики Беларусь и локальными нормативными актами Общества в области персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Республики Беларусь. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

15.1. Настоящее Положение является общедоступным. Неограниченный доступ к настоящему Положению обеспечивается путем его опубликования на официальном веб-сайте Общества.

15.2. Лица, чьи персональные данные обрабатываются в Обществе, могут получить разъяснения по вопросам их обработки, хранения направив соответствующий письменный запрос в Общество.