Политика конфиденциальности
Положение о политике
в отношении обработки персональных данных
Глава 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Утверждение в частном научно-производственном унитарном предприятии «Автоматизированные технологии туризма» (далее – Организация) положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организацией мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07 мая 2021 года № 99-З «О защите персональных данных» (далее – Закон).
2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных:
в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников);
при видеонаблюдении (Положение о политике видеонаблюдения в ЧНПУП «Автоматизированные технологии туризма», размещено в сети интернет по адресам:
при обработке cookie-файлов на интернет-сайте Организации (Положение о политике в отношении обработки cookie-файлов размещено в сети интернет по адресам:
3. Адреса Организации:
почтовый: Республика Беларусь, г. Минск, ул. Суражская 10, к. 21;
в сети Интернет: https://att.by
e-mail: info@att.by.
4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
5. Персональные данные могут быть использованы Организацией в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:
подготовки и публикации ежегодных отчетов о своей деятельности;
подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками Организации своих должностных обязанностей.
6. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
7. Политика публикуется в свободном доступе в сети Интернет по адресам:
https://ekskursii.by/?Politika_konfidencialinosti;
8. Политика может быть изменена Организацией в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.
Глава 2
ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9. Организация осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
10. Обработка персональных данных Организацией осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:
на основании договора, заключенного (заключаемого) с субъектом персональных данных;
выполнение обязанностей, предусмотренных законодательными актами.
11. Организация осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.
12. Организация ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
13. При определении сроков хранения персональных данных Организация руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным Постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов» (далее – Перечень). Если срок хранения персональных данных не определен Перечнем, то Организация самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности Организации, при это исключается избыточная обработка персональных данных.
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством Республики Беларусь, персональные данные, содержащиеся в информационных системах (ресурсах) Организации, удаляются.
Глава 3
УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
14. Организация осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях согласно Приложению к настоящей Политике, осуществляющих:
информационно-технологическую (IT) поддержку информационных ресурсов (систем) Организации – ООО «Активные технологии»;
оказание услуг, включенных в туристический продукт (размещение в санатории / базе отдыха / гостинице, трансфер, экскурсионные услуги);
услуги хостинга – ООО «Активные технологии».
15. С целью рассылки информационных, рекламных и иных сообщений:
посредством SMS-сообщений – обработка персональных данных поручается уполномоченным лицам: ООО «БамбуГруп Бай» (220076, г. Минск, ул. Франциска Скорины, 15Б-2.
16. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Организацией соглашения об обработке персональных данных (поручения Организации) и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом. Организация на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению Организации персональных данных.
17. Организация предоставляет персональные данные третьим лицам в целях согласно Приложению к настоящей Политике, в частности:
операторам электросвязи Республики Беларусь, почтовым сервисам обмена электронными сообщениями – с целью рассылки сообщений посредством SMS, Email-сообщений;
РУП «Белпочта» (220050, г. Минск, пр. Независимости, д. 10) – с целью направления почтовой корреспонденции;
сервису обмена юридически значимыми электронными документами podpis.by «ЮрСпектр» (220141, г. Минск, ул. Ф.Скорины, 40, комн. 328 (адм. корп.)) – с целью обмена электронными документами;
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых Организацией мероприятий в социальных сетях и мессенджерах;
поставщику облачных решений, ИТ-инфраструктуры и хостинга ООО «Активные технологии»;
государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
Глава 4
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
18. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Организацией если:
на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- когда такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
19. Организация осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации посредством социальных сетей и мессенджеров, а также размещения информации об участниках проводимых Организацией мероприятий в социальных сетях и мессенджерах.
20. В связи с вышеуказанным Организация дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных;
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
Глава 5
СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
21. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
22. Согласие субъекта персональных данных может быть получено Организацией в письменной форме, в иной электронной форме. В иной электронной форме Организация получает согласие субъекта персональных данных посредством проставления субъектом персональных данных отметки («галочки» в чек-боксе) на Сайте.
23. До получения согласия Организация предоставляет субъекту персональных данных информацию об обработке его персональных данных, а именно:
местонахождение Организации;
цель обработки персональных данных;
перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);
привлекаемых уполномоченных лицах, в случае их привлечения;
в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Организация дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;
срок, на который субъект персональных данных дает согласие.
Организация также до получения согласия представляет субъекту персональных данных информацию о его правах, связанных с обработкой персональных данных, механизме их реализации, а также последствиях дачи согласия или отказа в даче такого согласия.
Глава 6
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
24. Субъект персональных данных имеет право:
24.1. на отзыв своего согласия, если для обработки персональных данныхОрганизацияобращалась к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора).
Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных;
24.2. на получение информации, касающейся обработки своих персональных данных Организацией, содержащей:
- место нахождения Организации;
- подтверждение факта обработки персональных данных обратившегося лица Организацией;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
Организация в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении;
24.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Организация в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными;
24.4. на получение от Организации информации о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Организация в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении;
24.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных;
24.6. на обжалование действий (бездействия) и решений Организации, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных. Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.
25. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление одним из следующих способов:
- в письменной форме (нарочным, почтой, лично) по адресу: Республика Беларусь, г. Минск, ул. Суражская 10, к. 21;
- в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@att.by;
- в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
26. Заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организацияне рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами, не указанными в п. 27 Положения.
27. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
28. За содействием в реализации прав, связанных с обработкой персональных данных Организацией, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организацию, направив сообщение на электронный адрес info@att.by.
Приложение 1
к Положению о политике в
отношении обработки персональных данных
| № п/п | Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 |
| 1 | Подготовка, заключение, исполнение, расторжение гражданско-правовых договоров с субъектами хозяйствования, физическими лицами | Контрагенты по договорам, уполномоченные на подписание договора и (или) совершение действий в рамках исполнения, физические лица, являющиеся стороной по гражданско-правовому договору | Юридические лица: фамилия, имя, отчество (если таковое имеется), занимаемая должность, данные из документа, удостоверяющего полномочия. Индивидуальные предприниматели: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места регистрации; Физические лица: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства, идентификационный номер, серия и номер документа, дата выдачи документа, орган, выдавший документ,вид документа, удостоверяющего личность дата рождения, номер счета. |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 16 ст. 6 Закона). | 3 года. После окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (70 Перечня) |
| 2 | Досудебное урегулирование спора при неисполнении обязательств по договору. Судебное урегулирование спора, в том числе исполнительное производство | Контрагенты Организации (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору) | Юридические лица: фамилия, имя, отчество (если таковое имеется), занимаемая должность, данные из документа, удостоверяющего полномочия. Индивидуальные предприниматели: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации); Физические лица: фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства (места регистрации). |
Юридические лица (в том числе индивидуальные предприниматели): Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ч. 2 п. 2 ст. 10 Гражданского кодекса Республики Беларусь, ч. 3 ст. 6 Хозяйственного процессуального кодекса Республики Беларусь). Физические лица: обработка персональных данных осуществляется на основании заключенного договора с субъектом персональных данных (абз.15 ст. 6 Закона). |
3 года (77 Перечня) |
| 3 | Рассмотрение и направление ответа на поступившие обращения, в том числе внесенные в книгу замечаний и предложений | Заявители, иные лица, чьи персональные данные указаны в обращении | Фамилия, имя, отчество (если таковое имеется), номер телефона (необязательно), адрес места жительства (места регистрации), иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст. 6 и абз. 17 п. 2 ст. 8 Закона), п. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц» | 5 лет (85 Перечня) |
| 4 | Предварительная запись на личный прием | Лица, обращающиеся на личный прием | Фамилия, имя, отчество (если таковое имеется), номер телефона | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п. 7 ст. 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») | 5 лет (94 Перечня) |
| 5 | Рассмотрение и направление ответа на поступившие заявления (обращения) субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных | Заявители, иные лица, чьи персональные данные указаны в заявлении (обращении) | Фамилия, имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6,ст. 10-13 Закона) | 1 год |
| 6 | Ведение делопроизводства, хранение и учет документов в соответствии с законодательством в сфере архивного дела и делопроизводства | Субъекты персональных данных, в отношении которых ведется (велось) документирование полученной информации | Персональные данные физических лиц, сведения о которых содержатся в архивных документах | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6, ст. 10-13 Закона, гл. 4-6 Закона Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь» | Определяется в зависимости от срока, определенного в Перечне типовых документов, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 |
| 7 | Уплата обязательных страховых взносов на государственное социальное страхование в бюджет государственного внебюджетного фонда социальной защиты населения Республики Беларусь в отношении физических лиц, выполняющих работы по гражданско-правовым договорам | Физические лица, с которыми заключены гражданско-правовые договоры | Фамилия, имя, отчество (если таковое имеется), вид документа, удостоверяющего личность, идентификационный номер, дата рождения | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, аб. 3 подп. 1.1 п. 1 Указа Президента Республики Беларусь от 06 июля 2005 г. № 314 «О некоторых мерах по защите прав граждан, выполняющих работу по гражданско-правовым и трудовым договорам» Правовые основания обработки персональных данных определяются в зависимости от содержания запроса |
3 года. После проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет.(215 Перечня) |
| 8 | Предоставление информации в рамках исполнения запросов государственных органов (организаций) | Лица в отношении которых направлен запрос | Объем передаваемых персональных данных определяется в зависимости от содержания запроса | Правовые основания обработки персональных данных определяются в зависимости от содержания запроса | Срок хранения определяется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки |
| 9 | Ведение бухгалтерского и налогового учета хозяйственной деятельности, в том числе ведение учета продаж, возвратов и т.д. | Контрагенты Организации(представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору) | Перечень обрабатываемых персональных данных ограничивается содержанием первичных учетных документов, необходимых для оформления хозяйственных операций | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 10 Закона Республики Беларусь от 12 июля 2013 г. № 57-З «О бухгалтерском учете и отчетности». | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| 10 | Рассмотрение обращений граждан и юридических лиц | Граждане, в том числе представители юридических лиц | Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении | Обработка персональных данных при необходимости для выполнения обязанностей (полномочий) предусмотренных законодательными актами (абз. 20 ст. 6 Закона), ст. 12 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц») | 5 лет.(п. 85 Перечня) |
| 11 | Осуществление административных процедур | Заявители, третьи лица | В соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 | Обработка персональных данных при необходимости для выполнения обязанностей (полномочий) предусмотренных законодательными актами (абз. 20 ст. 6 Закона), ст. 14 и 15 Закона Республики Беларусь от 28 октября 2008 г. № 433-З «Об основах административных прцедур» | 5 лет(п. 100 Перечня) |
| 12 | Применения системы видеонаблюдения в интересах обеспечения общественного порядка | Посетители | Изображение человека | Обработка персональных данных при необходимости для выполнения обязанностей (полномочий) предусмотренных законодательными актами (абз. 20 ст. 6 Закона),Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка» | 30 суток (абз. 4 п. 20 Положения о применении систем безопасности и систем видеонаблюдения, утвержденного постановлением Совета Министров Республики Беларусь от 11 декабря 2012г. № 1135 |
| 13 | Документы по анализу роста, состава и развития клиентской базы (отчеты, сведения, информации, переписка и др.) | Клиенты (потенциальные, действующие и бывшие заказчики (туристы) и (или) их представители) | ФИО клиента, дата рождения, пол, номер телефона, электронная почта, история коммуникации по электронной почте и в личном кабинете, страна, город проживания | Согласие субъекта персональных данных либо при обработке персональных данных, когда они указаны в документе адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст. 6 Закона) | 5 лет (П. 369 Перечня) |
| 14 | Рассылка рекламных материалов | Клиенты (потенциальные, действующие и бывшие заказчики (туристы) и (или) их представители) | ФИО клиента, дата рождения, пол, номер телефона, информация о предпочтительном для общения мессенджере, электронная почта | Согласие субъекта персональных данных либо при обработке персональных данных, когда они указаны в документе адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст. 6 Закона) | До момента отзыва согласия (отписки от рассылки), но не более 3 лет с дачи согласия |
| 15 | Создание и использование личного кабинета | Клиенты (потенциальные, действующие и бывшие заказчики (туристы) и (или) их представители) | ФИО клиента, номер телефона, электронная почта | Согласие субъекта персональных данных либо при обработке персональных данных, когда они указаны в документе адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст. 6 Закона) | 3 года с момента последнего входа |
| 16 | Осуществление аудиозаписи разговора в целях анализа качества консультации туристов/заказчиков | Клиенты (потенциальные, действующие и бывшие заказчики (туристы) и (или) их представители) | Аудиозапись, номер телефона, иные персональные данные, предоставленные при телефонной беседе | Согласие субъекта персональных данных либо при обработке персональных данных, когда они указаны в документе адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абз. 16 ст. 6 Закона) | 3 месяца с даты получения согласия |