УТВЕРЖДЕНО
приказ Главы представительства Европей-ского акционерного общества «Bionorica SE» (ФРГ) в Республике Беларусь
01.07.2026 № ___

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Европейского акционерного общества «Bionorica SE», представительство в Республике Беларусь

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Европейское акционерное общество «Bionorica SE» (далее - BIONORICA SE), осуществляя деятельность на территории Республики Беларусь через своё обособленное подразделение - представительство Европейского акцио-нерного общества «Bionorica SE» (ФРГ) в Республике Беларусь (далее – Предста-вительство), уделяет особое внимание защите персональных данных при их обра-ботке и с уважением относится к соблюдению прав субъектов персональных дан-ных.
Политика в отношении обработки персональных данных направлена на обес-печение защиты прав и свобод человека при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тай-ну, в частности, от несанкционированного доступа и неправомерного распростра-нения персональных данных, обрабатываемых Представительством.

1.2. Настоящая Политика в отношении обработки персональных данных (да-лее – Политика) разъясняет субъектам персональных данных, как и для каких це-лей их персональные данные собираются, используются или иным образом обра-батываются, а также отражает имеющиеся в связи с этим у субъектов персональ-ных данных права и механизм их реализации. Политика определяет принципы, условия и способы обработки персональных данных, перечни субъектов и персо-нальных данных, обрабатываемых Представительством, функции Представитель-ства при обработке персональных данных, а также реализуемые в Представитель-стве требования к защите персональных данных.

1.3. Оператором персональных данных является Европейское акционерное общество «Bionorica SE» (ФРГ), от имени и в интересах которого на территории Республики Беларусь действует Представительство, адрес места нахождения Пред-ставительства: Республика Беларусь, 220030, город Минск, проспект Независимо-сти, д. 32А, пом. 25; адрес в сети Интернет: https://bionorica.by/ (далее – официаль-ный сайт Представительства).
В случаях получения персональных данных физических лиц (включая контрагентов по договорам и их представителей, кандидатов на трудоустройство, иных лиц) от иных операторов при условии соблюдения требований применимого законодательства о персональных данных Представительство может выступать уполномоченным лицом.

1.4. Политика разработана на основе и во исполнение следующих норматив-ных правовых актов:
o Конституция Республики Беларусь;
o Указ Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»;
o Закон Республики Беларусь от 07.05.2021 г. № 99-З «О защите персо-нальных данных»;
o Закон Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения»;
o Закон Республики Беларусь от 10.11.2008 г. № 455-З «Об информа-ции, информатизации и защите информации»;
o кодифицированные законодательные акты, в том числе, Трудовой ко-декс Республики Беларусь, Гражданский кодекс Республики Беларусь (ГК), Кодекс об административных правонарушениях Республики Беларусь (КоАП), Уголовный кодекс Республики Беларусь (УК);
o Перечень типовых документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утв. постановлением Министерства юстиции Республики Беларусь от 24.05.2012 г. № 140 (далее – Перечень);
o иные акты законодательства в сфере регулирования обработки и защи-ты персональных данных.

1.5. В настоящей Политике используются термины и их определения в зна-чении, определенном Законом Республики Беларусь от 07.05.2021 № 99-З «О за-щите персональных данных» (далее – Закон).

1.6. Политика является локальным правовым актом Представительства, обя-зательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящей По-литикой.

1.7. Представительство осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

1.8. Субъекты, чьи персональные данные обрабатывает Представительство, могут получить разъяснения по вопросам обработки своих персональных данных путем направления письменного запроса на адрес Представительства, а также обра-титься к лицу, ответственному за осуществление внутреннего контроля за обра-боткой персональных данных в Представительстве, направив сообщение на элек-тронный адрес dpo@bionorica.by с пометкой «Обработка персональных данных».

2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ. ПЕРЕЧЕНЬ ОБРАБА-ТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.
   ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Представительство может обрабатывать персональные данные с использованием средств автоматизации или без использования таких средств для различных целей и по разным правовым основаниям. Оператор может обрабаты-вать определенные персональные данные для нескольких целей одновременно.

2.2. Обработка специальных персональных данных, касающихся, в том чис-ле, расовой и национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, половой жизни, привлечения к административной или уголовной ответственности, а также биомет-рических и генетических персональных данных в Представительстве не осуществ-ляется. Обработка иных специальных персональных данных, в частности, касаю-щихся здоровья, может осуществляться только в случае выполнения обязанностей, установленных законодательством Республики Беларусь и договорами с контр-агентами, но в любом случае с соблюдением требований Закона о защите персо-нальных данных.

2.3. Представительство осуществляет обработку персональных данных субъ-ектов персональных данных в следующих целях:
заключение и исполнение гражданско-правовых договоров в процессе осу-ществления деятельности Представительства;
рассмотрение обращений (жалоб);
приглашение лиц на мероприятия информационного и/ или рекламного ха-рактера, проводимые Представительством;
рассмотрение резюме (анкет, автобиографий, заявлений, рекомендательных писем и т.п.);
формирование баз данных специалистов;
оформление (прием) на работу;
организации практики для студентов;
ведение системы документооборота;
рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных;
предоставление информации в рамках исполнения запросов государственных органов, иных организаций;
уплата обязательных страховых взносов на государственное социальное страхование;
получение сведений о нежелательных реакциях и спонтанных сообщений, связанных с продукцией Европейского акционерного общества «Bionorica SE» (ФРГ),
контроль безопасности лекарственных препаратов.

2.4. Перечень обрабатываемых персональных данных, правовые основания обработки и сроки хранения персональных данных определяются применительно к каждой категории субъектов персональных данных, исходя из заявленной цели обработки.

№ Цели обработки персональных данных Субъекты, чьи персональные данные обраба-тываются Перечень обрабатываемых персональных данных Правовые основания обработки персо-нальных данных Срок хранения персональных данных

1. Заключение и исполнение гражданско-правовых до-говоров, направленных на обеспече-ние деятель-ности Пред-ставитель-ства, (догово-ры поставки, купли-продажи, подряда, аренды и т.п.), а также гражданско-правовые до-говоры, за-ключаемые Представи-тельством с целью выпол-нения своих функций Лица, направив-шие обращение (оферту); иные лица, чьи персо-нальные данные указаны в обра-щении о заклю-чении договора.

Лица, уполномоченные на подписание договора Фамилия, собственное имя, отчество (если имеется) либо инициалы, адрес, суть обращения, иные персональные данные, указанные в обращении (оферте).

Фамилия, соб-ственное имя, отчество либо инициалы ли-ца,
должность лица, подпи-сывающего (подписавше-го) договор, иные данные в соответствии с условиями договора (при необходимо-сти) В случае заключе-ния договора с фи-зическим лицом – обработка на осно-вании договора с субъектом персо-нальных данных (абзац 15 ст. 6 Зако-на).

В случае заключе-ния договора с юри-дическим лицом – обработка персо-нальных данных является необходи-мой для выполнения обязанностей (пол-номочий), преду-смотренных законо-дательными актами (абзац 20 ст. 6 Зако-на, ст. 49, пункт 5 ст. 186 Гражданско-го кодекса)

Переписка о заключении договора без последующего за-ключения договора - 3 года;
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства.
Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.

2. Рассмотрение обращений (жалоб) Лица, направив-шие обращение; иные лица, чьи персональные данные указаны в обращении (жа-лобе)
   Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), контактный телефон, адрес электронной почты, суть обращения, иные персональные данные, указанные в обращении Обработка персо-нальных данных является необходи-мой для выполнения обязанностей (пол-номочий), преду-смотренных законо-дательными актами
   (абзац 20 ст. 6 и абзац 16 п. 2 ст. 8 Закона, пункт 1 ст. 3 Закона Республики Беларусь «Об об-ращениях граждан и юридических лиц») 5 лет

3. Приглашение лиц на меро-приятия ин-формацион-ного и/ или рекламного характера, проводимые Представи-тельством. Физические лица, заинтересован-ные в посещении мероприятий, проводимых Представитель-ством Фамилия, имя, контактный телефон, адрес электронной почты Обработка персо-нальных данных на основании согласия субъекта персо-нальных данных (статья 5 Закона). 3 года

4. Рассмотрение резюме, ан-кет, автобио-графий, заяв-лений, реко-мендательных писем и т.п. соискателей на вакантные должности в целях трудо-устройства Лица, направив-шие резюме, ан-кету и пр. Персональные данные в со-ответствии с содержанием резюме (анкет, автобиогра-фий, заявле-ний, рекомен-дательных писем и т.п.), в том числе фа-милия, соб-ственное имя и отчество (если имеется) либо инициалы, сведения об образовании, опыте работы, контактный телефон, адрес электронной почты При направлении резюме на электрон-ную почту – согла-сие субъекта персо-нальных данных (ст. 5 Закона).
   При направлении (предоставлении) резюме в письмен-ном виде или в виде электронного доку-мента -(абзац 16 ст. 6 Закона).
   В отношении рас-пространенных ра-нее персональных данных (например, на сервисе rabota.by) – абзац 19 ст. 6 Закона 1 год (если кандидат не принят на работу);
   1 месяц после принятия на работу (если кандидат принят на работу);

5. Формирова-ние баз дан-ных специа-листов Специалисты в сфере здраво-охранения и фармацевтики Фамилия, соб-ственное имя, отчество;
   год рождения;
   сведения об образовании и опыте работы, трудовой дея-тельности;
   контактный номер телефо-на;
   адрес элек-тронной по-чты, иные данные, ука-занные специ-алистом Обработка персо-нальных данных на основании согласия (ст. 5 Закона) Согласие субъекта на 3 года;
   1 год после окончания срока согласия

6. Оформление (прием) на работу Соискатели на трудоустройство, члены их семей В соответ-ствии со ст. 26 Трудового кодекса, пунк-том 11 Декре-та Президента Республики Беларусь от 15 декабря 2014 г. № 5 ”Об усилении требований к руководящим кадрам и ра-ботникам ор-ганизаций“, иными законо-дательными актами Обработка персо-нальных данных при оформлении трудо-вых отношений
   (абзац 8 ст. 6, абзац 3 пункта 2 ст. 8 За-кона) 55 лет после увольне-ния

7. Организация практики для студентов

   1. Студенты, проходящие практику.

   2. Руководители практики от учреждения высшего образо-вания.

   3. Лица, уполно-моченные на подписание дого-вора 1. Фамилия, собственное имя, отчество студента, ме-сто учебы (в том числе фа-культет), курс обучения, специаль-ность, кон-тактный номер телефона и иные персо-нальные дан-ные (при необходимо-сти).

   4. Фамилия, собственное имя, отчество руководителя практики от учреждения высшего обра-зования, кон-тактный номер телефона, личная под-пись.

   5. Персональ-ные данные лиц в соответ-ствии с фор-мой договора, утвержденной постановлени-ем Совета Ми-нистров Рес-публики Бела-русь от 31 августа 2022 г. № 572 «О во-просах реали-зации образо-вательных программ» Обработка персо-нальных данных является необходи-мой для выполнения обязанностей (пол-номочий), преду-смотренных законо-дательными актами

(абзац двадцатый статьи 6 Закона, часть 2 пункта 4 статьи 207 Кодекса Республики Бела-русь об образова-нии, постановление Совета Министров Республики Бела-русь от 3 июня 2010 г. № 860 «Об утверждении Поло-жения о практике студентов, курсан-тов, слушателей», постановление Со-вета Министров Республики Бела-русь от 31 августа 2022 г. № 572 «О вопросах реализа-ции образователь-ных программ»)

3 года после окончания срока действия дого-вора, проведения нало-говыми органами про-верки соблюдения налогового законода-тельства. Если налого-выми органами провер-ка соблюдения налого-вого законодательства не проводилась – 10 лет после окончания срока действия дого-вора

8. Ведение си-стемы учета документо-оборота
   Лица, сведения о которых содер-жатся в докумен-тах, регистриру-емых в системе учета докумен-тооборота Фамилия, соб-ственное имя, отчество, иные сведе-ния, содержа-щиеся в реги-стрируемом документе Обработка персо-нальных данных является необходи-мой для выполнения обязанностей (пол-номочий), преду-смотренных законо-дательными актами
   (абзац 20 ст. 6, аб-зац 17 пункта 2 ст. 8 Закона, Инструкция по делопроизвод-ству в государ-ственных органах, иных организациях, утв. постановлением Министерства юс-тиции Республики Беларусь от 29 ав-густа 2025 г. № 65, Инструкция о по-рядке работы с электронными доку-ментами в государ-ственных органах, иных организациях, утв. постановлением Министерства юс-тиции Республики Беларусь от 06 февраля 2019 г. № 19 СТБ 6.38-2016 «Унифицированные системы документа-ции Республики Бе-ларусь. Система организационно-распорядительной документации. Тре-бования к оформле-нию документов», иные акты законо-дательства в сфере архивного дела и делопроизводства) В течение срока, уста-новленного для хране-ния документов зако-нодательством об ар-хивном деле и дело-производстве.

9. Рассмотрение заявлений субъектов персональных данных в со-ответствии с законодатель-ством о пер-сональных данных Лица, направив-шие обращение;
   Иные лица, чьи персональные данные указаны в обращении
   Данные, ука-занные в ст. 14 Закона Абз. 20 ст. 6 Закона 1 год

10. Предоставле-ние информа-ции в рамках ис-полнения за-просов государственных органов, иных
    организаций Лица, в отноше-нии запрашива-ется информация Объем переда-ваемых персо-нальных дан-ных определя-ется в зависи-мости от со-держания за-проса Правовые основания обработки
    персональных дан-ных определяются в зависимости от содержания запроса Срок хранения опреде-ляется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки, как правило, - 3 года

11. Уплата обяза-тельных стра-ховых взно-сов на госу-дарственное социальное страхование в бюджет госу-дарственного внебюджетно-го фонда со-циальной за-щиты населе-ния Республи-ки Беларусь в отношении физических лиц, выпол-няющих ра-боты по гражданско- правовым договорам Контрагенты фи-зические лица Фамилия, имя, отчество (если таковое име-ется), пол, идентифика-ционный но-мер, дата рож-дения; сумма взносов абз. 20 ст. 6 Закона (абз. 3 пп. 1.1 п. 1 Указа Президента Республики Бела-русь от 6 июля 2005 г. № 314 «О некото-рых мерах по защи-те прав граждан, выполняющих рабо-ту по гражданско-правовым и трудо-вым договорам») 3 года после окончания срока действия дого-вора подряда, прове-дения налоговыми ор-ганами проверки со-блюдения налогового законодательства. Если налого-выми органами про-верка соблюдения налогового законода-тельства не проводи-лась – 10 лет после окончания срока дей-ствия договора подряда

12. Получение сведений о нежелатель-ных реакциях и спонтанных сообщений; контроль без-опасности лекарствен-ных препара-тов Специалисты системы здраво-охранения, по-требители, паци-енты Сведения, со-держащиеся в источниках получения индивидуаль-ных сообще-ний о нежела-тельных реак-циях по запро-су и спонтан-ных сообще-ниях Обработка персо-нальных данных является необходи-мой для выполнения обязанностей (пол-номочий), преду-смотренных законо-дательными актами (абзац 20 ст. 6, аб-зац 17 пункта 2 ст. 8 Закона, ст. 13 Закон Республики Бела-русь от 20.07.2006 № 161-З «Об обра-щении лекарствен-ных средств», Пра-вила надлежащей практики фармако-надзора Евразийско-го экономического союза, утв. решени-ем Совета Евразий-ской экономической комиссии 03 ноября 2016 г. № 87) 10 лет после прекра-щения действия удо-стоверений о государ-ственной регистрации лекарственного препа-рата

13. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект персональных данных имеет право:

3.1.1. на отзыв своего согласия, если для обработки персональных данных Представительство обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда об-работка осуществляется на иных правовых основаниях (в частности, в соответ-ствии с требованиями законодательства либо на основании договора);

3.1.2. на получение информации, касающейся обработки своих персональ-ных данных Представительством, содержащей:
• место нахождения Представительства и его головной компании;
• подтверждение факта обработки персональных данных обратившегося лица Представительством;
• его персональные данные и источники их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномо-ченных лиц);
• иную информацию, предусмотренную законодательством;

3.1.3. требовать от Представительства внесения изменений в свои персональ-ные данные в случае, если персональные данные являются неполными, устаревши-ми или неточными. В этих целях субъект персональных данных прилагает соответ-ствующие документы и (или) их заверенные в установленном порядке копии, под-тверждающие необходимость внесения изменений в персональные данные;

3.1.4. на получение от Представительства информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

3.1.5. требовать от Представительства бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законода-тельными актами;

3.1.6. на обжалование действий (бездействия) и решений Представительства, нарушающих его права при обработке персональных данных, в порядке, установ-ленном законодательством. В частности, субъект персональных данных вправе обжаловать действия (бездействие) и решения Представительства, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законода-тельством об обращениях граждан. Принятое уполномоченным органом по защи-те прав субъектов персональных данных решение может быть обжаловано субъек-том персональных данных в суд в порядке, установленном законодательством.

3.2. Реализация прав, предусмотренных п. 3.1, осуществляется субъектом персональных данных на основании заявления в письменной форме либо в виде электронного документа, если законодательными актами не предусмотрена обяза-тельность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления в письменной форме.
Представительство не рассматривает заявления субъектов персональных дан-ных, направленные иными способами (мессенджер, телефон, факс и т.д.).
Заявление субъекта персональных данных должно содержать:
• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсут-ствии такого номера – номер документа, удостоверяющего личность субъекта пер-сональных данных, в случаях, если эта информация указывалась субъектом персо-нальных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электрон-ную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Для ответа на запросы субъекта персональных данных Представительство может запросить дополнительную информацию, подтверждающую участие субъ-екта персональных данных в отношениях с Европейского акционерного общества «Bionorica SE» (ФРГ), Представительством (номер договора, дата заключения, иные сведения), либо сведения иным образом подтверждающие факт обработки персональных данных Представительством.

3.3. За содействием в реализации прав, связанных с обработкой персональ-ных данных Представительством, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Представительстве, направив сообщение на электронный адрес dpo@bionorica.by с пометкой «Обработка персональных данных».

3.4. Субъект персональных данных обязан:

3.4.1. предоставлять достоверные персональные данные;

3.4.2. своевременно сообщать Представительству об изменениях и дополне-ниях своих персональных данных, если это необходимо для корректной обработки (использования) персональных данных;

3.4.3. осуществлять свои права, не злоупотребляя ими, в соответствии с за-конодательством Республики Беларусь и локальными правовыми актами Предста-вительства в сфере обработки и защиты персональных данных;

3.4.4. исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Представительства в сфере обработки и защиты персональных данных.

4. ФУНКЦИИ ОПЕРАТОРА
   Представительство при осуществлении обработки персональных данных:

4.1. принимает меры, необходимые и достаточные для обеспечения выпол-нения требований законодательства Республики Беларусь и локальных правовых актов Представительства в сфере защиты прав субъектов персональных данных;

4.2. принимает правовые, организационные и технические меры для защи-ты персональных данных от неправомерного или случайного доступа к ним, уни-чтожения, изменения, блокирования, копирования, предоставления, распростране-ния персональных данных, а также от иных неправомерных действий в отношении персональных данных;

4.3. назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

4.4. осуществляет ознакомление работников Представительства, непосред-ственно осуществляющих обработку персональных данных, с положениями зако-нодательства Республики Беларусь и локальных правовых актов Представительства в области персональных данных, в том числе с требованиями к защите персональ-ных данных, и обучение указанных работников;

4.5. сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящих-ся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов ука-занных субъектов персональных данных или их представителей, если иное не уста-новлено законодательством Республики Беларусь;

4.6. вносит изменения в персональные данные, которые являются непол-ными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

4.7. прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональ-ных данных; уничтожает персональные данные в случае отзыва согласия на обра-ботку персональных данных или поступления заявления о прекращении обработки персональных данных;

4.8. совершает иные действия, предусмотренные законодательством Рес-публики Беларусь в сфере обработки и защиты персональных данных.

5. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСО-НАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных в Представительстве осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в сфере ре-гулирования обработки и защиты персональных данных.

5.2. Представительство не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключени-ем следующих случаев:

5.2.1. информация размещена субъектом персональных данных в открытом доступе самостоятельно;

5.2.2. передача данных прямо разрешена субъектом персональных данных;

5.2.3. по требованию государственных органов в случаях и порядке, преду-смотренных действующим законодательством;

5.2.4. в иных случаях в соответствии с применимым законодательством.

5.3. Согласие может быть получено в письменной форме, в виде электронно-го документа или в иной электронной форме. В иной электронной форме согласие субъекта персональных данных может быть получено посредством: указания (вы-бора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты; проставле-ния субъектом персональных данных соответствующей отметки на интернет - ресурсе; других способов, позволяющих установить факт получения согласия субъекта персональных данных. Согласие может быть дано представителем субъ-екта персональных данных, при предоставлении им доказательств своих полномо-чий.

5.4. Представительство вправе поручить обработку персональных данных уполномоченному лицу на основании заключаемого с этим лицом договора. Дого-вор должен содержать:
• цели обработки персональных данных;
• перечень действий, которые могут совершаться с персональными данными уполномоченным лицом;
• обязанности по соблюдению конфиденциальности персональных данных;
• меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона.
Если для обработки персональных данных во исполнение договора с упол-номоченным лицом необходимо получение согласия субъекта персональных дан-ных, такое согласие получает Представительство.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Представительства, содержится в Приложении 1 к настоящей Полити-ке.

5.5. Обработка персональных данных в Представительстве осуществляется следующими способами:

5.5.1. с использованием средств автоматизации;

5.5.2. без использования средств автоматизации, если при этом обеспечива-ются поиск персональных данных и (или) доступ к ним по определенным критери-ям (картотеки, списки, базы данных, журналы и др.);

5.5.3. смешанная обработка персональных данных.

5.6. К обработке персональных данных допускаются работники Представи-тельства, в должностные обязанности которых входит обработка персональных данных, либо третьи лица - уполномоченные лица на основании договора.

5.7. Представительство может осуществлять трансграничную передачу пер-сональных данных.
Трансграничная передача персональных данных на территорию иностранно-го государства может осуществляться Представительством, если:

5.7.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных без ограничений при нали-чии правовых оснований, предусмотренных Законом;

5.7.2. на территории иностранного государства не обеспечивается надлежа-щий уровень защиты прав субъектов персональных данных – в случаях, преду-смотренных статьей 9 Закона, в том числе:
а) дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсут-ствием надлежащего уровня их защиты;
б) персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
в) получено соответствующее разрешение Национального центра защиты персональных данных (НЦЗПД);
г) обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

5.8. При отсутствии оснований и условий, предусмотренных п. 5.7 настоя-щей Политики, трансграничная передача персональных данных запрещена. Лицо, уполномоченное Представительством на обработку персональных данных, перед передачей персональных данных на территорию иностранного государства обяза-но убедиться в соблюдении вышеуказанных условий.

5.9. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных обстоятельств:

5.9.1. поступления от субъекта персональных данных отзыва согласия на об-работку его персональных данных в установленном порядке (если обработка пер-сональных данных осуществлялась на основании согласия), заявления о прекраще-нии обработки персональных данных;

5.9.2. достижения целей их обработки;

5.9.3. истечения срока действия согласия субъекта персональных данных (ес-ли обработка персональных данных осуществлялась на основании согласия);

5.9.4. обнаружения неправомерной обработки персональных данных;

5.9.5. прекращения деятельности Представительства.

6. МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ

6.1. Представительство принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от непра-вомерного или случайного доступа к ним, уничтожения, изменения, блокирова-ния, копирования, распространения, а также от иных неправомерных действий.

6.2. Меры, необходимые и достаточные для обеспечения выполнения Пред-ставительством обязанностей Оператора (уполномоченного лица), предусмотрен-ных законодательством Республики Беларусь в сфере защиты персональных дан-ных, включают:

6.2.1. предоставление субъектам персональных данных необходимой инфор-мации до получения их согласия на обработку персональных данных;

6.2.2. разъяснение субъектам персональных данных их прав, связанных с об-работкой персональных данных;

6.2.3. получение письменного согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь, когда такое согласие не требуется;

6.2.4. назначение лица, ответственного за осуществление внутреннего кон-троля за обработкой персональных данных в Представительстве;

6.2.5. принятие документов, определяющих политику Представительства в отношении обработки персональных данных;

6.2.6. включение в соглашения, заключаемые с контрагентами, требований обеспечения безопасности персональных данных;

6.2.7. ознакомление работников, непосредственно осуществляющих обра-ботку персональных данных в Представительстве, с положениями законодатель-ства о персональных данных и Политикой Представительства, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;

6.2.8. установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);

6.2.9. использование средств защиты информации, а также осуществление технической и криптографической защиты персональных данных в Представитель-стве в порядке, установленном Оперативно-аналитическим центром при Президен-те Республики Беларусь, в соответствии с классификацией информационных ресур-сов (систем), содержащих персональные данные;

6.2.10. обеспечение неограниченного доступа к документам, определя-ющим политику Представительства в отношении обработки персональных данных, до начала такой обработки;

6.2.11. прекращение обработки персональных данных при отсутствии оснований для их обработки;

6.2.12. незамедлительное, но не позднее трех рабочих дней с момента, когда Представительству стало известно о нарушении, уведомление уполномочен-ного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;

6.2.13. осуществление изменения, блокирования, удаления недостовер-ных или полученных незаконным путем персональных данных;

6.2.14. ограничение обработки персональных данных достижением кон-кретных, заранее заявленных законных целей;

6.2.15. осуществление хранения персональных данных в форме, позво-ляющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

6.2.16. организация контроля доступа в помещения Представительства.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Представительство вправе вносить изменения и дополнения в Политику в отношении обработки персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения приказом директора Представительства, если иное не предусмотрено новой редакцией Политики.

7.2. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в от-ношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie - файлов на интернет - сайтах Оператора в доменной зоне .by.

7.3. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее размещения на официальном сайте Представи-тельства по адресу https://bionorica.by/, а также путём предоставления возможности ознакомления с Политикой по месту нахождения Представительства по адресу Республика Беларусь, 220030, город Минск, проспект Независимости, д. 32А, пом. 25.

Приложение 1
к Политике в отношении обработки персональных данных Европейского акционерного общества «BIONORICA SE», представительство в Республике Беларусь

Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора

№ п/п Наименование упол-номоченного лица Местонахождение упол-номоченного лица Информационный ресурс (система) Цель обработки

1. ОДО «ЮКОЛА-ИНФО» г. Минск, ул. Комсомольская, 12А «1С:Предприятие 8» Техническое сопровождение (с возможностью удаленного доступа к содержанию)
   информационной системы

2. ООО «ЮрСпектр» г. Минск, ул. Ф.Скорины, д. 40, комн. 328 Сервис ЭДО Podpis.by Сопровождение информационной системы