Статья 1. Правовое регулирование, предмет регулирования и цели Политики

Правовые отношения в области работы с персональными данными регулируются Законом Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» (далее ― Закон), иными актами законодательства.

Политика ЗАО БеСТ «О работе с персональными данными» (далее ― Политика) разработана на основании Закона и иных актов, составляющих законодательство о персональных данных.

Предметом регулирования Политики являются отношения, связанные с работой с персональными данными при их обработке, осуществляемой с использованием (без использования) средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое) при заключении, исполнении, изменении, приостановлении и расторжении договоров об оказании услуг электросвязи, договоров купли-продажи товара в рассрочку, и связанных с ними обращениях граждан, в процессе регистрации для обслуживания и совершения покупок в интернет-магазине, мобильном приложении, а так же в иных случая, предусмотренных настоящей Политикой.

Целью Политики является определение правовых оснований и порядка обработки персональных данных, разъяснение прав и обязанностей сторон в процессе такой обработки.

Настоящая Политика не распространяет свое действие на обезличенные персональные данные, обработку персональных данных в процессе трудовой деятельности, а также cookie-файлы.

Почтовый адрес ЗАО «БеСТ»: ул. Красноармейская, д. 24, 220030, г. Минск, Республика Беларусь; адрес в сети Интернет: life.com.by; e-mail: info@life.com.by.

Статья 2. Термины и определения

биометрические персональные данные ― информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);

блокирование персональных данных ― прекращение доступа к персональным данным без их удаления;

договор купли-продажи товара в рассрочку ― договор купли-продажи товара с оплатой цены товара по частям в соответствии с графиком платежей (далее – договор);

договор об оказании услуг электросвязи ― договор об оказании услуг сотовой подвижной электросвязи (далее – договор);

обезличивание персональных данных ― действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обезличенные персональные данные ― данные, образовавшиеся в результате обезличивания персональных данных;

обработка персональных данных ― любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

обращения граждан ― индивидуальные или коллективные заявления, предложения, жалобы, изложенные в письменной, электронной или устной форме, связанные с оказанием услуг электросвязи. Не являются обращениями граждан звонок в контакт-центр Оператора и обращение в чат любого из не голосовых каналов Оператора;

общедоступные персональные данные ― персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

оконечное абонентское устройство (терминал) ― техническое устройство пользователя услуг электросвязи, предназначенное для подключения к сети электросвязи в целях обеспечения доступа к услугам электросвязи;

оператор ― ЗАО «БеСТ», самостоятельно или совместно c государственным органом, юридическим лицом Республики Беларусь, иной организацией, физическим лицом, в том числе индивидуальным предпринимателем (сооператором), организующее и (или) осуществляющее обработку персональных данных;

персональные данные ― любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

предоставление персональных данных ― действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;

распространение персональных данных ― действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

регистрации для обслуживания, совершения покупок на официальном сайте, в интернет-магазине, мобильном приложении ― представление субъектом персональных данных своих персональных данных удаленно в целях заключения, исполнения, изменения, приостановления и расторжении договора, а также совершения иных действий;

совместные операторы (сооператоры) – это операторы (юридические и (или) физические лица), которые совместно организуют и (или) осуществляют обработку персональных данных;

специальные персональные данные ― персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

В целях применения настоящей Политики под специальными персональными данными понимаются их разновидность в виде биометрических персональных данных, включающая характеристики лица и его изображения;

субъект персональных данных ― физическое лицо, в отношении которого осуществляется обработка персональных данных;

трансграничная передача персональных данных ― передача персональных данных на территорию иностранного государства;

третьи лица ― государственный орган, организация, ИП, физическое лицо, не относящиеся к Оператору или государственной организации, ИП, физическому лицу совместно с Оператором, организующих и (или) осуществляющих обработку персональных данных, в целях осуществления действий по договору, выполнения требований законодательства), уполномоченному лицу, а также их работникам;

удаление персональных данных ― действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

уполномоченное лицо ― организация, ИП, физическое лицо, которые на основании договора с Оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

Статья 3. Персональные данные, обрабатываемые Оператором. Порядок и виды обработки персональных данных. Цель и правовые основания обработки персональных данных.

Оператор обрабатывает персональные данные субъектов персональных данных:

абонента, пользователя - в целях заключения, исполнения, изменения, приостановления и расторжения договоров об оказании услуг электросвязи, договоров купли-продажи товара в рассрочку;

абонента, пользователя - в целях осуществления справочно-информационного обслуживания;

абонента, пользователя – в целях регистрации для обслуживания и совершения покупок на официальном сайте, в интернет-магазине, мобильном приложении;

абонента, пользователя, заявителя – в целях рассмотрения обращений, претензий, возникающих в процессе оказания услуг, совершения сделок;

абонента, пользователя - в целях создания, хранения базы данных абонентов и информации об оказанных услугах электросвязи;

соискателя - в целях подбора персонала;

абонента, пользователя, иного лица, нарушившего законные права и интересы Оператора - в целях защиты законных прав и интересов Оператора при обращении в государственные органы и организации, судебные органы, органы адвокатуры и организации оказывающие юридические услуги персональные данные;

представителя контрагента, контактного лица, стороны по договору - в целях заключения, исполнения, изменения, приостановления и расторжения хозяйственных, гражданско – правовых договоров;

абонентов, пользователей, работников, иных физических лиц – в целях выполнения обязанностей (полномочий), предусмотренных законодательными актами в том числе по запросам государственных органов и организаций;

посетителей, заявителей, контрагентов и его представителей - в целях охранной деятельности;

Оператор обрабатывает следующую информацию о субъекте персональных данных:

фамилия, собственное имя, отчество (если таковое имеется), адрес регистрации абонента, дата рождения, идентификационный номер (личный номер);

реквизиты документа, удостоверяющего личность (его название, серия, номер, дата выдачи и наименование государственного органа, выдавшего документ);

абонентский номер (номера), субъекта персональных данных;

характеристики лица и его изображение;

иные персональные данные необходимость обработки которых вытекает из существа правоотношений либо требований законодательства.

Оператор использует следующие носители информации, являющиеся источниками сведений о персональных данных:

на бумажном носителе (документы, удостоверяющие личность, полномочия, договор, заявление и т.п.);

в электронной форме (сведения, получаемые при удаленном, заключении (исполнении, изменении) договора, регистрации на сайте Оператора в личном кабинете, направлении резюме, контактной информации, обращения (заявления) посредством электронных каналов связи, результаты аудио, видео фиксации).

Оператор получает доступ к персональным данным в целях, указанных в части первой настоящей статьи следующими способами:

очно, при личном присутствии Субъекта персональных данных;

удаленно (посредством мобильного приложения, электронных, почтовых каналов связи).

Оператор осуществляет обработку персональных данных с использованием средств автоматизации (без использования), самостоятельно, в том числе с привлечением сооператора или уполномоченного лица, следующими способами:

сбор;

систематизация;

хранение;

изменение;

использование;

обезличивание;

блокирование;

распространение;

предоставление;

удаление.

В случае, если Оператор поручает обработку персональных данных уполномоченному лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор.

Средствами обработки и хранения персональных данных являются информационные системы.

Срок обработки персональных данных определяется требованиями законодательства.*

Статья 4. Обработка персональных данных без согласия Субъекта персональных данных. Правовые основания.

1. Обработка Оператором персональных данных, специальных персональных данных осуществляется без согласия субъекта персональных данных:

в целях выполнения обязанностей (полномочий), предусмотренных законодательными актами**, в целях совершения действий, установленных договором, надлежащего исполнения сторонами условий договора, защиты законных прав и интересов по договору, в иных случаях, связанных с договором;

при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных соответствии с законодательством;

если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных.

2. Оператор обрабатывает персональные данные, специальные персональные данные путем их предоставления без согласия субъекта персональных данных в следующих случаях:

по запросам государственных органов и организаций для целей ведения гражданского, административного и (или) уголовного процесса, соблюдения процессуально – исполнительного, уголовно - исполнительного законодательства, осуществления оперативно-розыскной деятельности, обеспечения национальной безопасности, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, государственной статистики и в иных случаях, предусмотренных законодательством по запросам государственных органов и организаций в пределах, предоставленных им законодательством полномочий;

в целях защиты законных прав и интересов Оператора;

3. Отказ субъекта персональных данных предоставить для обработки персональные данные в случаях (целях), предусмотренных частью первой ст.3 настоящей Политики влечет отказ в удовлетворении обращения субъекта персональных данных (совершении юридически значимого действия), за исключением случаев, предусмотренных абзацем вторым, части первой ст.3 настоящей Политики.

Статья 5. Обработка персональных данных с согласия субъекта персональных данных.

1. Оператор обязан получать согласие субъекта персональных данных на обработку данных во всех случаях за исключением, указанных в статье 4 настоящей Политики, в том числе при обработке персональных данных путем их распространения (предоставления) в соответствии с абзацем вторым, части первой ст.3 настоящей Политики.***.

2. Согласие субъекта персональных данных может быть получено в письменной форме в том числе путем простановки отметки в письменной или электронной форме, в виде электронного документа или в иной электронной форме.

В иной электронной форме согласие субъекта персональных данных может быть получено посредством:

указания (выбора) субъектом персональных данных определенной информации (кода) после получения SMS-сообщения, сообщения на адрес электронной почты;

проставления удаленно субъектом персональных данных, прошедшим авторизацию, соответствующей отметки на официальном сайте (в личном кабинете), интернет – магазине, в интерфейсе мобильного приложения;

других способов, позволяющих установить факт получения согласия субъекта персональных данных.    

3. В случае смерти субъекта персональных данных, объявления его умершим согласие на обработку его персональных данных дают один из наследников, близких родственников, усыновителей (удочерителей), усыновленных (удочеренных) либо супруг (супруга) субъекта персональных данных, если такое согласие не было дано Субъектом персональных данных при его жизни.

В случае признания субъекта персональных данных недееспособным или ограниченно дееспособным, а также до достижения им возраста шестнадцати лет, за исключением вступления в брак до достижения возраста шестнадцати лет, согласие на обработку его персональных данных дает один из его законных представителей.

Лица, указанные в частях первой и второй настоящего пункта, в случае дачи согласия на обработку персональных данных вместо субъекта персональных данных пользуются его правами предусмотренными настоящей Политикой и Законом.

Статья 6. Обязанности Оператора

1. Обязанности Оператора при обработке персональных данных без согласия субъекта персональных данных.

Оператор при обработке персональных данных без согласия субъекта персональных данных обязан в письменной либо электронной форме, соответствующей форме запроса, до получения персональных данных разъяснить цели и правовые основания такой обработки, а также последствия отказа в предоставлении персональных данных.

2. Обязанности Оператора при обработке персональных данных с согласия субъекта персональных данных.

До получения согласия субъекта персональных данных Оператор в письменной либо электронной форме, соответствующей форме выражения такого согласия, обязан предоставить информацию, содержащую:

наименование и место нахождения Оператора, получающего согласие;

цели обработки персональных данных;

перечень персональных данных, на обработку которых дается согласие;

срок, на который дается согласие;

информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;

перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Оператором способов обработки персональных данных;

последствия дачи согласия на обработку персональных данных или отказа в даче такого согласия.

3. Обязанности Оператора по защите персональных данных. Иные обязанности Оператора.

Оператор обязан принимать меры правового, организационно-распорядительного и технического характера, направленные на защиту персональных данных в процессе их обработки в том числе:

не допускать доступа к персональным данным Субъекта персональных данных третьих лиц, а также сотрудников Оператора, в должностные обязанности которых не входит обработка персональных данных;

предусматривать ответственность, сооператора, уполномоченного лица за разглашение (передача, распространение) персональных данных третьим лицам;

предоставлять и/или распространять персональные данные исключительно в случаях, предусмотренных законодательством или с согласия субъекта персональных данных;

предоставлять субъекту персональных данных по запросу информацию о работе с его персональными данными, а также о предоставлении, распространении его персональных данных третьим лицам, за исключением случаев, предусмотренных настоящим Политикой и законодательными актами о персональных данных;

прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных настоящей Политикой и иными законодательными актами;

уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;

осуществлять изменение, блокирование или удаление недостоверных, или полученных незаконным путем персональных данных cубъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;

вносить по заявлению cубъекта персональных данных изменения в персональные данные, которые являются неполными, устаревшими или неточными;

получать разрешение уполномоченного органа по защите прав субъектов персональных данных на территорию иностранного государства, в котором не обеспечивается надлежащий уровень защиты персональных данных, в случаях предусмотренных Законом.

Статья 7. Права и обязанности субъекта персональных данных. Порядок подачи субъектом персональных данных заявления Оператору.

1. Права субъекта персональных данных.

1.1. субъект персональных данных, в случаях, когда не требуется его согласие на обработку персональных данных, вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящей Политикой и иными законодательными актами посредством подачи Оператору заявления в порядке, установленном п.3 статьи 7 настоящей Политики.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом), в случае, указанном в настоящем подпункте, и уведомить об этом субъекта персональных данных.

Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

1.2. Субъект персональных данных, в случаях, когда в соответствии с законодательством требуется его согласие на обработку персональных данных, имеет право бесплатно в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, установленном п.3 статьи 7 настоящей Политики, либо в форме, посредством которой оно получено.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные настоящей Политикой и законодательными актами.

1.3. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) Оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

срок обработки в соответствии с договором или требованиями законодательства;

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством.

Для получения указанной информации, субъект персональных данных подает Оператору заявление в соответствии с п.3 статьи 7 настоящей Политики. При этом Субъект персональных данных не обязан обосновывать свой интерес к запрашиваемой информации.

Информация об обработке персональных данных, предусмотренная настоящим подпунктом не предоставляется Субъекту персональных данных в случае если такая обработка осуществляется в соответствии с п.2 ст.4 настоящей Политики.

1.4. Субъект персональных данных имеет право на получение информации о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно. Для получения указанной информации, Субъект персональных данных подает Оператору заявление в соответствии с п.3 статьи 7.

Оператор обязан в пятнадцатидневный срок после получения заявления Субъекта персональных данных предоставить ему информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в ее предоставлении.

Указанная информация не предоставляется если персональные данные обрабатываются в соответствии с п.2 статьи 4 настоящей Политики.

1.5. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.

2. Обязанности cубъекта персональных данных.

Субъект персональных данных обязан:

ознакомиться с настоящей Политикой до момента предоставления персональных данных по требованию Оператора;

предоставить Оператору персональные данные в случаях, предусмотренных частью первой статьи 3 настоящей Политики за исключением случаев, предусмотренных абзацем вторым, части первой, указанной статьи;

при реализации прав, предусмотренных п.1 статьи 7 настоящей Политики обращаться к Оператору с заявлением в порядке, определенном п.3 статьи 7;

при изменении персональных данных сообщать об этом Оператору.

3. Порядок подачи заявления субъектом персональных данных Оператору.

Субъект персональных данных подает Оператору заявление в письменной форме по почтовому адресу, указанным в части шестой статьи 1 настоящей Политики.

Заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);

дату рождения;

идентификационный номер, при отсутствии такого номера ― номер документа, удостоверяющего личность;

изложение сути требований;

личную подпись.

Ответ на заявление направляется в форме, соответствующей форме подачи заявления.

Статья 8. Трансграничная передача персональных данных.

Оператор вправе осуществлять трансграничную передачу персональных данных без согласия субъекта персональных данных в случае если:

персональные данные получены на основании договора об оказании услуг сотовой подвижной электросвязи в целях совершения действий, установленных этим договором, если такая передача обусловлена технической необходимостью;

персональные данные передаются на территорию иностранного государства, обеспечивающего надлежащий уровень защиты прав субъектов персональных данных****;

получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

Примечания:

* В настоящий момент (актуально на 12.12.2022.) Оператор обязан осуществлять обработку персональных данных путем их хранения в соответствии со следующими актами законодательства:

Указ Президента Республики Беларусь от 18 октября 2022 г. № 368 «О взаимодействии операторов электросвязи, поставщиков услуг электросвязи и владельцев Интернет-ресурсов с органами, осуществляющими оперативно-розыскную деятельность».

Оператор электросвязи обеспечивает хранение в соответствующих базах данных информации об:

оказанных услугах электросвязи - в течение не менее пятнадцати лет;

оказанных интернет-услугах - в течение не менее одного года.

• «Постановление Совета Министров Республики Беларусь от 17 августа 2006 г. №1055 «Об утверждении правил оказания услуг электросвязи» в редакции постановления Совета Министров Республики Беларусь от 26 сентября 2022 г. № 645 «Об оказании услуг электросвязи».

п.49 Срок хранения оператором электросвязи информации об оплаченных счетах - 5 лет.

Постановление Министерства Юстиции Республики Беларусь от 24 мая 2012 г. N 140 «О перечне типовых документов».

70. Договоры, контракты по финансово-хозяйственной деятельности и документы к ним 3 года

** В настоящий момент (актуально на 12.12.2022.) Оператор обязан осуществлять обработку персональных данных в рамках оказания услуг сотовой подвижной электросвязи в соответствии с следующими законодательным актами:

«Закон Республики Беларусь от 19 июля 2005 г. №45-З «Об электросвязи»

Статья 56. Базы данных оператора электросвязи об абонентах

Оператор электросвязи создает базы данных об абонентах и оказываемых им услугах электросвязи.

Базы данных оператора электросвязи об абонентах должны содержать следующую информацию:

о физических лицах ― абонентский номер, фамилия, собственное имя, отчество (если таковое имеется), адрес абонента или адрес установки оконечного абонентского устройства (терминала), абонентские номера, данные, позволяющие определить (идентифицировать) абонента или его оконечное абонентское устройство (терминал), а в отношении абонентов сети сотовой подвижной электросвязи ― также реквизиты документа, удостоверяющего личность (его название, серия, номер, дата выдачи и наименование государственного органа, выдавшего документ).  

«Постановление Совета Министров Республики Беларусь от 17 августа 2006 г. №1055 «Об утверждении правил оказания услуг электросвязи» в редакции постановления Совета Министров Республики Беларусь от 26 сентября 2022 г. № 645 «Об оказании услуг электросвязи».

15. Физическое лицо при заключении договора об оказании услуг сотовой подвижной электросвязи представляет оператору электросвязи документ, удостоверяющий его личность.

Представитель физического лица при заключении такого договора представляет оператору электросвязи документ, подтверждающий полномочия, и документ, удостоверяющий личность.

16. Индивидуальный предприниматель при заключении договора в целях, связанных с осуществлением предпринимательской деятельности, представляет копию свидетельства о его государственной регистрации в качестве индивидуального предпринимателя, документ, удостоверяющий личность, и документы, подтверждающие право пользования помещением, в котором требуется установить оконечное абонентское устройство (терминал) для оказания услуг электросвязи.

«Указ Президента Республики Беларусь от 15 марта 2016 г. №98 «О совершенствовании порядка передачи сообщений электросвязи».

3.5. при заключении с гражданином Республики Беларусь, иностранным гражданином, лицом без гражданства, которым в установленном законодательством порядке выдан в Республике Беларусь документ, удостоверяющий личность, договора об оказании услуг электросвязи осуществлять подтверждение необходимых для заключения этого договора сведений об абоненте с использованием на возмездной основе государственных информационных ресурсов (систем), владельцем или распорядителем которых является Министерство внутренних дел.

К сведениям, подлежащим подтверждению, относятся идентификационный номер, фамилия, собственное имя, отчество (если таковое имеется) абонента, реквизиты документа, удостоверяющего личность (серия, номер).

«Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 12 июля 2016 г. №55 «О системе противодействия нарушениям порядка пропуска трафика на сетях электросвязи».

Перечень информации, направляемой операторами электросвязи в реестр (ip) адресов.

<… 3. Информация о пользователях услуг электросвязи: 

абонентский номер;

логин (идентификатор контрактной линии абонента в биллинге);

статический IP-адрес абонента (если используется);

ICCID;

IMSI;

IMEI;

тарифный план;

подключенные услуги;

договор на оказание услуг электросвязи:

номер;

дата заключения;

дата окончания (если закрыт);

информация об абоненте (физическое лицо):            

фамилия;

имя;

отчество;

дата рождения;

тип документа, удостоверяющего личность;

дата выдачи документа, удостоверяющего личность;

наименование государственного органа, выдавшего документ;

серия документа, удостоверяющего личность;

номер документа, удостоверяющего личность;

личный (идентификационный) номер; 

<… фотографии абонентов (для сотовых операторов). …>.

«Закон Республики Беларусь от 18 июля 2011 г. №300-З «Об обращениях граждан и юридических лиц».

Статья 12. Требования, предъявляемые к обращениям.

<… 2. Письменные обращения граждан, за исключением указанных в пункте 4 настоящей статьи, должны содержать:

фамилию, собственное имя, отчество (если таковое имеется) либо инициалы гражданина, адрес его места жительства (места пребывания); …>.          

Постановление Совета министров Республики Беларусь от 30 декабря 2013 г. №1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности».

Критерии отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности

Размещение на объекте:

стационарных торговых объектов, в том числе объектов общественного питания;     

*** Оператор имеет право обрабатывать персональные данные путем распространения в соответствии с ст. 56. Закона Республики Беларусь от 19 июля 2005 г. №45-З «Об электросвязи» (актуально на 12.12.2022.).

Статья 56. Базы данных оператора электросвязи об абонентах.

Оператор электросвязи создает базы данных об абонентах и оказываемых им услугах электросвязи.

Базы данных оператора электросвязи об абонентах должны содержать следующую информацию:

о физических лицах ― абонентский номер, фамилия, собственное имя, отчество (если таковое имеется), адрес абонента или адрес установки оконечного абонентского устройства (терминала), абонентские номера, данные, позволяющие определить (идентифицировать) абонента или его оконечное абонентское устройство (терминал), а в отношении абонентов сети сотовой подвижной электросвязи ― также реквизиты документа, удостоверяющего личность (его название, серия, номер, дата выдачи и наименование государственного органа, выдавшего документ);  

перечень услуг, активированных абонентом.

Операторы электросвязи вправе использовать созданные ими базы данных об абонентах для осуществления справочно-информационного обслуживания, в том числе для подготовки и распространения справочно-информационных изданий различными способами (печатным, на магнитных носителях и др.).

Для осуществления справочно-информационного обслуживания могут быть использованы следующие сведения: фамилия, собственное имя, отчество (если таковое имеется) абонента ― физического лица, наименование (фирменное наименование) абонента ― юридического лица, адрес установки оконечного абонентского устройства (терминала) и абонентский номер. 

При этом обязательным условием использования таких сведений является предварительное письменное согласие абонента.

При наличии письменного заявления абонента об отказе в согласии на использование сведений о нем для осуществления справочно-информационного обслуживания такие сведения не используются для справочно-информационного обслуживания и должны быть исключены из справочно-информационных изданий.

Законодательством могут быть установлены особенности включения отдельных категорий абонентов в справочно-информационные издания и исключения из них.

Оператор электросвязи является собственником баз данных, содержащих сведения об абонентах, и определяет условия использования и порядок доступа к указанной информации. Права оператора электросвязи ― собственника баз данных защищаются в установленном законодательством порядке».

**** Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14.

К уполномоченным лицам, которым может быть поручена обработка персональных данных абонентов и пользователей (клиентов компании) относятся лица, заключающие договоры от имени и в интересах ЗАО «БеСТ», оказывающие справочно-информационные, консультационные услуги, предоставляют абоненту информацию о себе в момент заключения договора, оказания услуги. Персональные данные передаются указанным лицам и обрабатываются ими с целью заключения договора, оказания справочно-информационных услуг.