Разъяснение субъекту

Опубликовано: 13 января 2025

РАЗЪЯСНЕНИЕ субъекту персональных данных его прав, механизма их реализации и последствий дачи согласия или отказа в даче согласия

Согласие на обработку персональных данных — это свободное, однозначное, информированное выражение субъектом персональных данных своей воли, посредством которого он разрешает обработку своих персональных данных.

Не требуется согласие субъекта персональных данных на обработку персональных данных (за исключением специальных персональных данных) в следующих случаях:

в случаях, когда Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных законодательством;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
при получении персональных данных оператором на основании договора с субъектом персональных данных, в целях совершения действий, установленных этим договором;
для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
в целях назначения и выплаты пенсий, пособий;
при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования;
при реализации норм законодательства о выборах, референдуме, об отзыве депутата;
при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности;
в целях осуществления контроля (надзора) в соответствии с законодательными актами;
для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов;
для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности;

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие, подав оператору заявление в порядке, установленном статьей 14 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», либо в форме, посредством которой получено согласие. Заявление должно содержать: личную подпись либо электронную цифровую подпись; изложение сути требований; идентификационный номер, при отсутствии такого номера — номер документа, удостоверяющего личность; фамилию, собственное имя, отчество (если таковое имеется), дату рождения, адрес места жительства (места пребывания).

Оператор обязан в пятнадцатидневный срок после получения заявления прекратить обработку персональных данных, осуществить их удаление и уведомить субъекта персональных данных об этом, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить субъекта персональных данных об этом.

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: подтверждение факта обработки персональных данных оператором (уполномоченным лицом); наименование и место нахождения оператора; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица (если обработка персональных данных поручена такому лицу); иную информацию, предусмотренную законодательством.

Для получения указанной информации субъект персональных данных вправе подать оператору заявление в соответствии со статьей 14 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных». Оператор обязан в течение пяти рабочих дней после получения заявления предоставить субъекту персональных данных в доступной форме запрашиваемую информацию, либо уведомить о причинах отказа в ее предоставлении. Информация предоставляется бесплатно, за исключением случаев, предусмотренных законодательными актами.

Субъект персональных данных вправе требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Оператор обязан в пятнадцатидневный срок после получения заявления внести соответствующие изменения и уведомить субъекта персональных данных об этом либо уведомить о причинах отказа во внесении таких изменений.

Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Оператор обязан в пятнадцатидневный срок после получения заявления предоставить информацию субъекту персональных данных о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в ее предоставлении.

Субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами. Оператор обязан в пятнадцатидневный срок после получения заявления прекратить обработку персональных данных, осуществить их удаление и уведомить субъекта персональных данных. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить субъекта персональных данных об этом.

Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.