Политика уполномоченного лица
Общество с ограниченной ответственностью «Доктор права»
УТВЕРЖДАЮ
Директор ООО «Доктор права»
_________________ В.В.Лосев
10.07.2026 г.
ПОЛИТИКА
уполномоченного лица в отношении
обработки персональных данных
в соответствии с договором
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Издание Политики уполномоченного лица в отношении обработки персональных данных в соответствии с договором (далее – Политика) является одной из обязательных принимаемых ООО «Доктор права» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных). Политика разработана в соответствии с Законом о защите персональных данных и иными актами законодательства Республики Беларусь, а также Уставом ООО «Доктор права» в целях обеспечения защиты прав и свобод человека при обработке его персональных данных. Политика разъясняет субъектам персональных данных, каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Политика является локальным правовым актом ООО «Доктор права» (далее также – Уполномоченное лицо, Организация), регламентирующим отношения, связанные с защитой персональных данных при их обработке Организацией в качестве Уполномоченного лица, осуществляемой: с использованием средств автоматизации; без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
1.3. Организация как Уполномоченное лицо уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Обработка персональных данных Уполномоченным лицом осуществляется в соответствии с Законом о защите персональных данных и настоящей Политикой.
1.4. Обработка персональных данных Организацией в качестве Уполномоченного лица осуществляется при исполнении заключенных с Заказчиками договоров на оказание услуг.
1.5. Заказчик предоставляет Организации как Уполномоченному лицу для обработки персональные данные работников, контрагентов Заказчика и иных лиц, необходимые для исполнения договора, заключенного Заказчиком с Организацией (далее – предоставляемые Заказчиком персональные данные). При этом Заказчик является самостоятельным оператором в отношении собранных и иным образом обрабатываемых им персональных данных, которые предоставляются Заказчиком Организации как Уполномоченному лицу.
1.6. При заключении и исполнении договоров на оказание услуг Организация является самостоятельным оператором в отношении обработки персональных данных заказчиков услуг – физических лиц, представителей заказчиков услуг – юридических лиц. Возникающие в связи с этим отношения регулируются Законом о защите персональных данных, иными актами законодательства, а также Политикой Организации в отношении обработки персональных данных заказчиков услуг – физических лиц, представителей заказчиков услуг – юридических лиц.
1.7. Действие настоящей Политики также не распространяется на:
обработку персональных данных работников, соискателей на трудоустройство, обратившихся лиц, подрядчиков, контрагентов, представителей контрагентов;
обработку файлов куки;
отношения, касающиеся случаев обработки персональных данных физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью.
1.8. В Политике используются основные термины и их определения в значении, определенном статьей 1 Закона о защите персональных данных.
1.9. В Политике также используются следующие понятия в значении:
сайт Организации как Уполномоченного лица – Интернет-ресурс по адресу: https://персональные-данные.бел;
Заказчик, заказчик услуг – юридическое или физическое лицо (в том числе индивидуальный предприниматель), имеющее намерение заключить, заключающее или заключившее с Организацией договор на оказание юридических услуг, договор на оказание иных услуг;
представитель заказчика услуг – руководитель, другие работники юридического лица и иные лица, уполномоченные действовать от имени юридического лица при подготовке, заключении с Организацией и исполнении договора на оказание юридических услуг, договора на оказание иных услуг; лицо, уполномоченное действовать от имени физического лица на основании доверенности или иного полномочия при подготовке, заключении и исполнении договора на оказание юридических услуг, договора на оказание иных услуг.
1.10. Юридическим лицом, которое осуществляет обработку персональных данных в качестве Уполномоченного лица, является ООО «Доктор права», юридический и почтовый адрес: 220065, Республика Беларусь, г. Минск, ул. Лученка, 23, оф. 6, общий адрес электронной почты: losev.lv@yandex.by; тел.: +375297233526, сайт: https://персональные-данные.бел.
1.11. Политика вступает в силу с момента утверждения. Во исполнение требований пункта 4 статьи 17 Закона о защите персональных данных Политика является общедоступным документом, размещается для свободного доступа в Организации, а также в сети Интернет на сайте Организации и предусматривает возможность ознакомления с ней соответствующих субъектов.
1.12. Организация вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции Политики в общедоступном месте в Организации и на сайте Организации. Субъекты самостоятельно получают в Организации и на сайте информацию об изменениях Политики.
1.13. Требования Закона о защите персональных данных и Политики обязательны для исполнения всеми работниками и иными лицами, непосредственно осуществляющими обработку персональных данных.
2. ЦЕЛИ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Организация осуществляет обработку предоставленных Заказчиком персональных данных в целях, объеме (перечне), на правовых основаниях и в сроки, определенные в Договоре (соглашении) об обработке персональных данных. Договор (соглашение) об обработке персональных данных заключается по инициативе Заказчика между Заказчиком как Оператором и Организацией как Уполномоченным лицом дополнительно к заключаемому сторонами договору на оказание услуг.
2.2. При заключении Договора (соглашения) об обработке персональных данных предполагается, что Оператор и Уполномоченное лицо выполняют свои обязанности, приняли и принимают меры по обеспечению защиты персональных данных, определенные Законом о защите персональных данных и иными нормативными правовыми актами в сфере защиты персональных данных, а также Политикой Оператора в отношении обработки персональных данных и Политикой Уполномоченного лица в отношении обработки персональных данных.
2.3. Заказчик как Оператор должен гарантировать, что:
использует только разрешенные законодательством Республики Беларусь способы получения персональных данных;
обработка персональных данных для целей, указанных в Договоре (соглашении) об обработке персональных данных, соответствует целям, заявленным в Политике Оператора в отношении обработки персональных данных, и осуществляется Оператором при наличии соответствующих правовых оснований обработки персональных данных;
им получено (в необходимых случаях) согласие субъектов персональных данных на обработку предоставляемых Уполномоченному лицу персональных данных.
2.4. Организация как Уполномоченное лицо гарантирует:
принятие мер по обеспечению защиты персональных данных в соответствии со статьей 17 Закона о защите персональных данных до заключения договора;
использование только разрешенных законодательством Республики Беларусь способов обработки персональных данных.
2.5. Организация как Уполномоченное лицо не обязана получать согласие субъекта персональных данных. Если для обработки персональных данных необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОРГАНИЗАЦИЕЙ КАК УПОЛНОМОЧЕННЫМ ЛИЦОМ
3.1. В соответствии с Договором (соглашением) об обработке персональных данных Заказчик как Оператор предоставляет доступ или передает работникам Уполномоченного лица персональные данные, необходимые для исполнения Договора, а Уполномоченное лицо обязуется соблюдать требования к защите и обработке персональных данных, предусмотренные Законом о защите персональных данных, иными актами законодательства, а также обязательства, определенные Договором (соглашением) об обработке персональных данных, и совершать обработку персональных данных только в пределах действий с ними, целях обработки и объеме персональных данных, предусмотренных Договором (соглашением) об обработке персональных данных.
3.2. В Договоре (соглашении) об обработке персональных данных определяются: цели обработки персональных данных Организацией как Уполномоченным лицом; перечень действий, которые будут совершаться с персональными данными Уполномоченным лицом; порядок поручения для обработки персональных данных Оператором Уполномоченному лицу; обязанности Уполномоченного лица по соблюдению конфиденциальности персональных данных; меры Уполномоченного лица по обеспечению защиты персональных данных; иные необходимые условия.
3.3. Уполномоченное лицо не вправе распространять и (или) предоставлять персональные данные, которые стали ему известны в связи с исполнением Договора, в том числе после прекращения обработки, без наличия правового основания, предусмотренного законодательными актами.
3.4. Ответственность перед субъектом персональных данных за действия Уполномоченного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.
3.5. Оператор обязан уведомлять Уполномоченное лицо о необходимости прекращения обработки персональных данных в связи с утратой оснований для их обработки (например, в случае отзыва субъектом персональных данных согласия на обработку персональных данных).
3.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
3.7. Уполномоченное лицо не осуществляет предоставление персональных данных государственным органам и организациям, иным организациям и учреждениям, физическим лицам, а также трансграничную передачу персональных данных субъектов.
3.8. Обработка персональных данных прекращается Уполномоченным лицом при наступлении одного или нескольких из указанных событий (если отсутствуют иные правовые основания для обработки, предусмотренные Законом о защите персональных данных и иными законодательными актами):
истечение срока Договора (соглашения) об обработке персональных данных;
прекращение Оператором поручения об обработке персональных данных, в т.ч. по требованию субъекта персональных данных, либо вследствие отзыва им согласия, данного Оператору, либо вследствие истечения срока действия согласия субъекта персональных данных;
обнаружение неправомерной обработки персональных данных;
требование Национального центра защиты персональных данных (НЦЗПД);
ликвидация Организации.
3.9. Обработка персональных данных в электронном виде осуществляется Организацией в собственном программном обеспечении с обязательным ограничением и разграничением доступа работников и с использованием паролей доступа. Организация как Уполномоченное лицо осуществляет защиту только собственных информационных ресурсов.
3.10. Заказчик как Оператор самостоятельно осуществляет защиту принадлежащих ему программного обеспечения и иных информационных ресурсов.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право обратиться к Заказчику как Оператору с заявлением о реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных:
4.1.1. в любое время без объяснения причин отозвать у Оператора свое согласие на обработку персональных данных;
4.1.2. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
4.1.3. получать от Оператора информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую: наименование и место нахождения Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
4.1.4. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные);
4.1.5. получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами.
4.2. Субъект персональных данных также имеет право обжаловать действия (бездействие) и принятые Заказчиком как Оператором решения, нарушающие его права при обработке персональных данных, в НЦЗПД как уполномоченный орган по защите прав субъектов; принятое НЦЗПД по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
4.3. Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных и пунктом 4.1. Политики, подает Заказчику как Оператору заявление в письменной форме либо в виде электронного документа (подписанного личной электронной цифровой подписью заявителя), а в случае реализации права на отзыв согласия – в форме, в которой согласие было получено, оформленное в соответствии со статьей 14 Закона о защите персональных данных. Заказчик как Оператор обязан рассмотреть такое заявление и дать субъекту ответ, в том числе с использованием информации, полученной от Уполномоченного лица, не ссылаясь на договор и не пересылая заявление Уполномоченному лицу для ответа субъекту персональных данных.
4.4. Организация как Уполномоченное лицо заявления субъектов не рассматривает. Вместе с тем за содействием в реализации своих прав субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации как Уполномоченном лице, в том числе направив сообщение на адрес электронной почты: losev.lv@yandex.by или обратившись по телефону: +375297233526.
5. МЕРЫ, ПРИНИМАЕМЫЕ ОРГАНИЗАЦИЕЙ КАК УПОЛНОМОЧЕННЫМ ЛИЦОМ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В соответствии со статьей 17 Закона о защите персональных данных Уполномоченное лицо самостоятельно определяет состав и перечень правовых, организационных и технических мер, необходимых и достаточных для выполнения Уполномоченным лицом обязанностей по обеспечению защиты персональных данных, с учетом требований Закона о защите персональных данных и иных актов законодательства.
5.2. Обязательными мерами Уполномоченного лица по обеспечению защиты персональных данных в соответствии со статьей 17 Закона о защите персональных данных являются:
5.2.1. назначение Уполномоченным лицом лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
5.2.2. издание Уполномоченным лицом документов, определяющих Политику Уполномоченного лица в отношении обработки персональных данных;
5.2.3. ознакомление работников Уполномоченного лица и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, Политикой Уполномоченного лица в отношении обработки персональных данных, иными локальными правовыми актами Уполномоченного лица о порядке обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
5.2.4. установление Уполномоченным лицом порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
5.2.5. осуществление Уполномоченным лицом технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
5.3. Конкретные права и обязанности Организации как Уполномоченного лица определяются в Договоре (соглашении) об обработке персональных данных, заключаемом по инициативе Заказчика как Оператора с Уполномоченным лицом в соответствии с Законом о защите персональных данных и иными актами законодательства.