1.1 Настоящая Политика государственного учреждения дополнительного образования взрослых «Витебский областной институт развития образования» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований абзаца 3 пункта 3 статьи 17 Закона от 07.05.2021 № 99-3 «О защите персональных данных» (далее - Закон о защите персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатываются государственным учреждением дополнительного образования взрослых «Витебский областной институт развития образования» (далее Институт).

Требования настоящей Политики обязательны для исполнения всеми работниками, получившими в установленном порядке доступ к персональным данным.

1.3. При внесении изменений в акты законодательства, а также в случае принятия иных нормативных правовых актов по вопросам, регулируемым настоящей Политикой, необходимо руководствоваться такими изменениями, иными нормативными правовыми актами до внесения соответствующих изменений в Политику.

1.4. Политика составлена в соответствии с законодательством Республики Беларусь и определяет принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных и обрабатываемых персональных данных, права субъектов персональных данных, а также требования к защите персональных данных.

1.5. Положения настоящей Политики служат основой для дальнейшей разработки локальных правовых актов, регламентирующих в Институте вопросы обработки, защиты, обеспечения конфиденциальности персональных данных.

1.6. Политика определяется в соответствии со следующими нормативными правовыми актами:

- Конституция Республики Беларусь;

- Трудовой кодекс Республики Беларусь;

- Закон Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных»;

-Закон Республики Беларусь от 21.07.2008 №418-3 «О регистре населения»;

- Закон Республики Беларусь от 10.11.2008 №455-3 «Об информации, информатизации и защите информации»;

- иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

1.7. В административных зданиях института осуществляется видеофиксация и/или видеонаблюдение с целью предотвращения неконтролируемого перемещения материальных ценностей и предотвращения причинения вреда здоровью работников и посетителей Института. В помещениях административных зданий, где ведется видеосъемка и/или видеонаблюдение, устанавливаются предупреждающие знаки. Видеозаписывающие материалы и/или видеонаблюдение обрабатываются в соответствии с законодательством лицом, ответственным за их обработку, которое определяется приказом ректора Института. Видеорегистрационные материалы и/или видеонаблюдение хранятся на серверном оборудовании Института не более 30 календарных дней. При необходимости срок хранения таких материалов может быть продлен по решению ректора Института.

Доступ к видеозаписям и/или материалам видеонаблюдения имеют ректор Института; проректоры Института; ответственные работники Института, для которых обязанность по обработке таких материалов содержится в должностной (рабочей) инструкции; лица, ответственные за осуществление внутреннего контроля за обработкой персональных данных; работники сторожевой охраны, которые осуществляют мониторинг системы видеонаблюдения.

2.1. Биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);

2.2. Еенетические персональные данные — информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образна;

2.3. Кандидат - физическое лицо, претендующее на вакантную должность в Институте.

2.4. Контрагент - физическое или юридическое лицо, в том числе индивидуальный предприниматель, выступающие одной из сторон сделки (договора).

2.5. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

2.6. Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

2.7. Оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

2.8. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

2.9. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

2.10. Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

2.11. Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;

2.12. Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

2.13. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;

2.14. Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

2.15. Уполномоченное лицо - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

2.16. Физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

3.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 4 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.2. Институт может обрабатывать перечисленные персональные данные следующих категорий субъектов персональных данных:

3.2.1. Кандидаты для приема на работу:

- фамилия, имя, отчество;

- пол;

- гражданство;

- дата и место рождения;

- контактные данные;

- сведения об образовании, опыте работы, квалификации, воинском учете;

- иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

3.2.2. Работники и бывшие работники Института:

- фамилия, имя, отчество;

- пол;

- гражданство;

- дата и место рождения;

- изображение (фотография);

- паспортные данные;

- адрес регистрации по месту жительства;

- адрес фактического проживания;

- контактные данные;

- индивидуальный номер налогоплательщика;

- сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

- семейное положение, наличие детей, родственные связи;

- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

- данные о регистрации брака;

- сведения о воинском учете;

- сведения об инвалидности;

- сведения об удержании алиментов;

- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

3.2.3. Члены семьи работников Института:

- фамилия, имя, отчество;

- степень родства;

- год рождения;

- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

3.2.4. Контрагенты (физические лица) Института:

- фамилия, имя, отчество;

- дата и место рождения;

- паспортные данные;

- адрес регистрации по месту жительства;

- контактные данные;

- индивидуальный номер налогоплательщика;

- номер расчетного счета;

-иные персональные данные, предоставляемые контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

3.2.5. Представители (работники) контрагентов Института (юридических лиц):

- фамилия, имя, отчество;

- паспортные данные;

- контактные данные;

- занимаемая должность;

- иные персональные данные, предоставляемые представителями (работниками) контрагентов, необходимые для заключения и исполнения договоров.

3.2.6. Слушатели Института:

-данные, отражающие фамилии, имена и отчества, паспортные данные, гражданство, номера телефонов; почтовый адрес другую информацию (сведения о состоянии здоровья, воинском учете), которая необходима для образовательного процесса;

- данные, отражающие фамилии, имена и отчества законных представителей, паспортные данные, номера телефонов, место работы, занимаемую должность, почтовый адрес, другую информацию, которая необходима для образовательного процесса;

- данные, отражающие успеваемость;

- иные персональные данные, предоставляемые слушателями и их законными представителями, необходимые для образовательного процесса.

4.1. Обработка персональных данных в Институте осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Института, его контрагентов, пользователей и иных субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

- обработка персональных данных осуществляется на законной и справедливой основе;

- обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

- обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

- содержание и объем обрабатываемых персональных данныхсоответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

- обработка персональных данных носит прозрачный характер. Субъекту персональных данных в порядке и на условиях, установленных Законом о защите персональных данных, предоставляется соответствующая информация,касающаяся обработки его персональных данных;

- обеспечивается принятие необходимых и достаточных мер по защите персональных данных от неправомерного (несанкционированного или случайного) доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий;

- обеспечивается хранение персональных данных в форме, позволяющей идентифицировать субъект персональных данных, не дольше, чем этого требуют заявленные цели их обработки;

- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях иактуальность по отношению к целям обработки персональных данных;

- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о защите персональных данных.

4.2. Персональные данные обрабатываются в Институте в следующих целях:

- обеспечение соблюдения законодательства Республики Беларусь;

- выполнение функций, полномочий и обязанностей, возложенных на Институт законодательством, Уставом;

- регулирование трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение, ведение кадрового резерва, привлечение и отбор кандидатов на работу в Институте, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества и материальных ценностей);

- организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

- осуществление гражданско-правовых отношений;

-осуществление функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Институт, в том числе но предоставлению персональных данных в Министерство труда и социальной защиты, Фонд социальной защиты населения, а также в иные государственные органы;

- предоставление работникам Института и членам их семей дополнительных гарантий и компенсаций;

- защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

- обеспечение пропускного и внутриобъектового режимов на объектах Института;

- формирование справочных материалов для внутреннего информационного обеспечения деятельности Института;

- реализация прав и законных интересов Института в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Института, либо достижения общественно значимых целей;

- выявление конфликта интересов;

-исполнение судебных актов, актов государственных органов и иных организаций, а также должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;

- трансграничная передача персональных данных субъектов уполномоченным лицам для возможности осуществления деятельности Оператора;

- в иных целях, вытекающих из требований законодательства.

5.1. В Институте обрабатываются персональные данные следующих категорий субъектов персональных данных:

- работников Института, их близких родственников;

- контрагентов Института;

- кандидатов;

- физических лиц, с которыми Институт заключил (планирует заключить) договоры гражданско-правового характера;

-физических лиц, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и законных интересов и отвечает требованиям, установленным законодательством;

- Слушатели Института;

- иных физических лиц, выразивших согласие на обработку их персональных данных;

-других субъектов персональных данных, обработка персональных данных которых предусмотрена в соответствии с законодательством и ЛПА с учетом целей обработки персональных данных, указанных в разделе 4 настоящей Политики.

6.1. Организация работы по осуществлению внутреннего контроля за обработкой персональных данных возлагается на юрисконсульта.

6.2. Организация работы по осуществлению внутреннего контроля за обработкой персональных данных включает в себя:

- разработку совместно с заинтересованными структурными подразделениями Института ЛПА по вопросам защиты персональных данных;

- мониторинг соблюдения в структурных подразделениях Института требований законодательства и ЛПА в сфере защиты персональных данных, а также контроль наличия в указанных подразделениях условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

- организацию ознакомления работников Института и иных лиц, непосредственно осуществляющих обработку персональных данных, с нормами законодательства и ЛПА в сфере защиты персональных данных, в том числе с требованиями по защите персональных данных, и обучения указанных работников;

- внесение предложений о назначении работников структурных подразделений Института, ответственных за реализацию настоящей Политики и иных ЛПА по вопросам защиты персональных данных.

6.3. Работники Института, ответственные за осуществление внутреннего контроля за обработкой персональных данных, вправе:

- запрашивать и получать в установленном порядке от структурных подразделений и работников Института сведения и материалы, необходимые для надлежащего выполнения функций, определенных настоящей Политикой и иными ЛПА в сфере защиты персональных данных;

- вносить на рассмотрение уполномоченных лиц Института предложения, направленные на устранение причин и условий, способствующих совершению нарушений законодательства и ЛПА в сфере защиты персональных данных, а также на совершенствование внутреннего контроля за обработкой персональных данных;

- принимать участие в мероприятиях, проводимых в структурных подразделениях Института по вопросам, касающимся обеспечения защиты персональных данных;

- требовать от структурных подразделений и должностных лиц Института принятия в соответствии с компетенцией необходимых мер к соблюдению требований законодательства и ЛПА в сфере защиты персональных данных;

- привлекать работников Института, обладающих необходимыми знаниями и компетенцией в технической или в иных сферах, к обучению работников Института и иных лиц, непосредственно осуществляющих обработку персональных данных;

- вносить в установленном порядке предложения о привлечении к дисциплинарной ответственности работников, нарушивших требования законодательства и ЛПА в сфере защиты персональных данных;

- выполнять иные обязанности, предусмотренные ЛПА и организационно-распорядительными документами Института.

7.1. Персональные данные в Институте обрабатываются с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в сфере защиты персональных данных.

7.2. Институт без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.

7.3. Институт вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.

Договор должен содержать:

- цели обработки персональных данных;

- перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

- обязанности по соблюдению конфиденциальности персональных данных;

- меры по обеспечению защиты персональных данных в соответствии со ст.17 Закона о защите персональных данных.

7.4. Персональные данные в Институте обрабатываются, как правило, с использованием средств автоматизации. Допускается обработка в установленном порядке персональных данных без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (журнал, список и др.).

7.5. В целях внутреннего информационного обеспечения Институт может создавать справочники, адресные книги и другие источники, в которые с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его персональные данные.

7.6. Доступ к обрабатываемым Институтом персональным данным разрешается только уполномоченным работникам по работе с персональными данными.

9.1. Институт принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. К правовым мерам, принимаемым Институтом, относятся:

9.2.1. разработка и применение нормативных документов по обработке и защите персональных данных в Институте;

9.2.2. включение в соглашения, заключаемые Институтом с контрагентами, требований соблюдения конфиденциальности и обеспечения безопасности персональных данных субъектов при их обработке;

9.2.3. публикация на официальном сайте Института настоящей Политики, обеспечение доступа к ней.

9.3. К организационным мерам, принимаемым Оператором, относятся:

9.3.1. ознакомление работников Института с требованиями законодательства Республики Беларусь и ЛПА Института в области работы с персональными данными;

9.3.2. издание внутренних документов по вопросам обработки персональных данных, а также ЛПА, устанавливающих процедуры, направленные на предотвращение и выявление нарушений при работе с персональными данными, устранение последствий таких нарушений;

9.3.3. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных (использование защищенных и сертифицированных каналов передачи данных, установление порядка доступа к персональным данным);

9.3.4. осуществление внутреннего контроля за соблюдением работниками Института, осуществляющими работу с персональными данными субъектов, требований законодательства Республики Беларусь и ЛПА, а также контроль за принимаемыми мерами по обеспечению безопасности персональных данных;

9.3.5. обеспечение регистрации и учета всех действий, совершаемых с персональными данными, обрабатываемыми с использованием компьютерных устройств;

9.3.6. реализация разграничения, ограничения доступа работников к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам;

9.3.7. регулярный мониторинг безопасности персональных данных, совершенствование системы их защиты;

9.3.8. организация обучения и проведение методической работы с работниками структурных подразделений Института, которые осуществляют обработку персональных данных;

9.3.9. получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь, когда такое согласие не требуется;

9.3.10. обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности, путем их фиксации на отдельных материальных носителях персональных данных;

9.3.11. обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

9.3.12. обеспечение безопасности персональных данных при их передаче по открытым каналам связи;

9.3.13. хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

9.3.14. назначение лица, ответственного за организацию обработки персональных данных в Институте;

9.3.15. сообщение в установленном порядке субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;

9.3.16. прекращение обработки и уничтожение или блокировка персональных данных в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;

9.3.17. совершение иных действий, предусмотренных законодательством Республики Беларусь в области персональных данных.

10.1. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

10.2. Передача персональных данных третьим лицам, в том числе в коммерческих целях, допускается только при наличии согласия субъекта либо иного законного основания.

10.3. При передаче персональных данных третьим лицам субъект должен быть уведомлен о такой передаче, за исключением случаев, определенных законодательством, в частности, если:

субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором, который получил от Учреждения соответствующие данные;

персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

персональные данные обрабатываются для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных.

10.4. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.

10.5. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;

обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;

получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

10.6. Лица, получающие персональные данные, должны предупреждаться о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и с соблюдением режима конфиденциальности. Учреждение вправе требовать от этих лиц подтверждение того, что это правило соблюдено.

10.7. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.

10.8. Все поступающие запросы должны передаваться лицу, ответственному за организацию обработки персональных данных и осуществление внутреннего контроля за обработкой персональных данных в Учреждении (филиале), для предварительного рассмотрения и согласования.

11.1. Контроль за соблюдением структурными подразделениями и работниками Института законодательства и ЛПА при обработке персональных данных осуществляется с целью оценки соответствия процесса обработки персональных данных в Институте законодательству и ЛПА, а также полноты принимаемых мер, направленных на предотвращение и своевременное выявление нарушений законодательства при обработке персональных данных, возможных каналов утечки и несанкционированного доступа к персональным данным, устранение последствий таких нарушений.

11.2. Внутренний контроль за соблюдением работниками и структурными подразделениями Института законодательства Республики Беларусь и ЛПА в области персональных данных, в том числе требований к защите персональных данных, осуществляет лицо, ответственное за организацию обработки персональных данных в Институте.

11.3. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и ЛПА в области персональных данных Института возлагается на лиц, назначенных приказом ректора Института.

11.4. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и ЛПА в области персональных данных в структурных подразделениях, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях Института возлагается на их руководителей.

11.5. За нарушение законодательства и ЛПА при обработке персональных данных работники Института, по чьей вине произошло такое нарушение, в зависимости от характера и степени нарушения могут быть привлечены к дисциплинарной, административной или уголовной ответственности.

11.6. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных законодательством Республики Беларусь и ЛПА Института в области персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Республики Беларусь. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

11.7. Институт при необходимости в одностороннем порядке вносит в настоящую Политику соответствующие изменения с последующим их размещением на сайте Института. Субъекты и пользователи самостоятельно получают на сайте информацию об изменениях.

12.1. Во исполнение требований п. 4 ст. 17 Закона о защите персональных данных настоящая Политика является общедоступной. Неограниченный доступ к Политике обеспечивается путем ее опубликования на официальном сайте https://voiro.by/.

12.2. Лица, чьи персональные данные обрабатываются в Институте, могут получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос по почтовому адресу: 210009, город Витебск, пр-т Фрунзе, д. 21 или на адрес электронной почты: iro_vitebsk@voiro.by.