По состоянию на 1 сентября 2026 года
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.
Совместное белорусско-австрийское закрытое акционерное страховое общество «Купала» (далее – Общество), являясь оператором исходя из положений Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» (далее – Закон), уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
2.
Издание Политики в отношении обработки персональных данных (далее – Политика) является одной из обязательных принимаемых Обществом мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона.
3.
Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
4.
Действие настоящей Политики распространяется на все операции, совершаемые Обществом с персональными данными, с использованием средств автоматизации и без их использования, включая предоставление доступа к сервисам и информации, содержащимся на официальном интернет-сайте Общества (в том числе в личном кабинете), и в опубликованном мобильном приложении, издателем которого является Общество.
5.
Отдельными Политиками по обработке персональных данных в Обществе регламентируется обработка персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников)), при обработке файлов cookie на официальном интернет-сайте Общества.
6.
Контактные данные Общества:
Республика Беларусь, г. Минск, ул. Немига, 40, оф. 702, индекс 220004,
адрес в сети Интернет: www.kupala.by,
адрес электронной почты: office@kupala.by,
тел. +375 (17) 200-80-27.
Республика Беларусь, г. Минск, ул. Немига, 40, оф. 702, индекс 220004,
адрес в сети Интернет: www.kupala.by,
адрес электронной почты: office@kupala.by,
тел. +375 (17) 200-80-27.
ГЛАВА 2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.
Обработка персональных данных субъектов персональных данных осуществляется Обществом в соответствии с законодательством Республики Беларусь, а также локальными правовыми актами Общества и базируется на следующих принципах:
—
законность обработки персональных данных. Общество обрабатывает персональные данные только при наличии правового основания, установленного статьями 6 и 8 Закона либо статьей 5 Закона;
—
соразмерность обработки персональных данных заявленным целям и обеспечение на всех этапах такой обработки справедливого соотношения интересов всех заинтересованных лиц. При обработке персональных данных Общество обеспечивает соблюдение прав и законных интересов как субъекта персональных данных, так и оператора;
—
соответствие содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки или установленным требованиям законодательства;
—
прозрачный характер обработки персональных данных. Общество принимает необходимые меры, чтобы субъект персональных данных знал, как, каким образом, на каком правовом основании обрабатываются его персональные данные;
—
обеспечение точности, достаточности, а в необходимых случаях и актуальности обрабатываемых персональных данных по отношению к заявленным целям обработки;
—
безопасность персональных данных. Общество принимает необходимые меры, чтобы защищать персональные данные от неавторизованного или случайного доступа, раскрытия, уничтожения, изменения, блокирования и копирования;
—
ограничение хранения персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, в течение срока, не дольше, чем этого требуют заявленные цели. Обработка персональных данных субъекта персональных данных прекращается с момента завершения действия правовых оснований, выявления случаев неправомерной обработки, достижения целей либо отзыва субъектом ранее данного согласия.
ГЛАВА 3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.
Общество обрабатывает различные категории персональных данных в зависимости от вида страхования или отдельных бизнес-процессов Общества.
В перечень обрабатываемых персональных данных включаются:
В перечень обрабатываемых персональных данных включаются:
—
основные сведения о субъекте персональных данных (фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, адрес места жительства (пребывания), контактные данные и др.);
—
информация, связанная с особенностями осуществления определенного вида страхования (сведения о застрахованном движимом и недвижимом имуществе, состоянии здоровья застрахованного лица, профессиональной деятельности, регистрационный номер и дата государственной регистрации индивидуального предпринимателя, учетный номер плательщика и др.);
—
данные, собранные и накопленные в процессе предоставления услуг субъекту персональных данных;
—
информация, указанная в обращениях граждан, индивидуальных предпринимателей и юридических лиц, в том числе внесенная в книгу замечаний и предложений;
—
данные о действиях, совершаемых на официальном интернет-сайте и в мобильном приложении Общества;
—
другие сведения, относящиеся к идентифицированному физическому лицу и физическому лицу, которое может быть идентифицировано, полученные в процессе деятельности Общества.
9.
Обработка персональных данных Обществом осуществляется как с использованием средств автоматизации, так и без их использования, посредством сбора, систематизации, хранения, изменения, использования, обезличивания, предоставления, блокирования, удаления персональных данных.
10.
Обработка персональных данных Обществом без согласия субъектов персональных данных осуществляется для целей, прямо предусмотренных Законом, в частности:
—
для совершения действий, установленных заключенным (заключаемым) договором с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона);
—
при обработке персональных данных, когда они указаны в документе, адресованном Обществу и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абзац шестнадцатый статьи 6 Закона);
—
в отношении распространенных ранее персональных данных (абзац девятнадцатый статьи 6 Закона);
—
в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона);
—
в иных целях, прямо предусмотренных Законом.
11.
Обработка персональных данных для целей, не предусмотренных Законом, осуществляется с согласия субъектов персональных данных.
12.
В соответствии с требованиями законодательства Республики Беларусь об архивном деле и делопроизводстве, Общество осуществляет хранение персональных данных на бумажных носителях и в информационных ресурсах (системах) в соответствии со сроками хранения, установленными Перечнем типовых документов национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140.
Если срок хранения не определен законодательством об архивном деле и делопроизводстве, то срок хранения устанавливается Обществом самостоятельно, исходя из целей обработки и с соблюдением требований законодательства о персональных данных.
Если срок хранения не определен законодательством об архивном деле и делопроизводстве, то срок хранения устанавливается Обществом самостоятельно, исходя из целей обработки и с соблюдением требований законодательства о персональных данных.
13.
Категории субъектов, перечень (объем), правовые основания и сроки хранения обрабатываемых Обществом персональных данных применительно к каждой цели обработки указаны в Приложении к настоящей Политике.
ГЛАВА 4. УПОЛНОМОЧЕННЫЕ ЛИЦА. КАТЕГОРИИ ПОЛУЧАТЕЛЕЙ
14.
Общество вправе поручить обработку персональных данных уполномоченному лицу на основании заключаемого с этим лицом договора (соглашения). Уполномоченное лицо обрабатывает персональные данные субъектов персональных данных от имени Общества или в его интересах.
15.
Уполномоченное лицо обязано принять необходимые правовые, организационные и технические меры, обеспечив обработку персональных данных в соответствии с требованиями Закона, а также их использование только в целях, предусмотренных заключенным с оператором договором (соглашением), соблюдая конфиденциальность персональных данных.
16.
В договоре (соглашении) между Обществом и уполномоченным лицом, в том числе в соответствии с требованиями статьи 7 Закона, определяются:
—
цели обработки персональных данных;
—
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
—
обязанности по соблюдению конфиденциальности персональных данных;
—
меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона.
17.
При предоставлении персональных данных уполномоченному лицу Общество обязуется обеспечивать соблюдение конфиденциальности персональных данных, обработку персональных данных в соответствии с требованиями Закона и их использование только в целях, предусмотренных заключенным договором.
18.
В случае, если Общество поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество как Оператор. Уполномоченное лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
19.
К уполномоченным лицам Общества, в частности, относятся:
—
страховые посредники (страховые брокеры и страховые агенты, в том числе физические лица), которые на основании заключенного с Обществом гражданско-правового договора от имени или по поручению Общества осуществляют заключение и сопровождение договоров добровольного страхования;
—
организации и индивидуальные предприниматели, осуществляющие осмотр и (или) оценку транспортных средств и иного имущества, организации, осуществляющие ремонтные работы при исполнении договоров страхования;
—
сервисная служба (ассистанс), осуществляющая предоставление услуг застрахованным лицам и оплату медицинской и (или) иной помощи за пределами Республики Беларусь, на территории действия договоров добровольного страхования;
—
организации здравоохранения, оказывающие медицинскую помощь застрахованным лицам;
—
фармацевтические организации (аптеки), отпускающие лекарственные средства и другие товары аптечного ассортимента застрахованным лицам;
—
организации, изготавливающие пластиковые идентификационные карточки застрахованных лиц по договорам добровольного страхования медицинских расходов;
—
организации, оказывающие услуги по техническому обслуживанию информационных систем (ресурсов) Общества;
—
организации, оказывающие услуги по проведению рассылок сервисного и информационного характера.
20.
Общество предоставляет персональные данные нижеуказанным получателям для следующих целей:
—
Министерству финансов Республики Беларусь – в целях формирования страховых историй в автоматизированной информационной системе «Государственный страховой регистр»;
—
Национальному банку Республики Беларусь – в целях регистрации и учета валютных договоров;
—
Департаменту финансового мониторинга Комитета государственного контроля Республики Беларусь – в целях реализации контрольных процедур по предотвращению легализации доходов, полученных преступным путем, финансированию террористической деятельности и финансированию распространения оружия массового поражения;
—
иным государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь.
ГЛАВА 5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
21.
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Обществом, если:
—
на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
—
на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона.
Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».
22.
Трансграничная передача персональных данных на территорию иностранного государства осуществляется Обществом в целях исполнения договоров страхования, урегулирования страховых случаев, осуществления претензионно-исковой работы, а также в целях исполнения законодательства Республики Беларусь и международных договоров Республики Беларусь.
23.
При трансграничной передаче персональные данные могут быть переданы в иностранные государства, на территории которых действует заключенный Обществом договор страхования, либо договор об оказании услуг (выполнению работ) в целях исполнения договоров страхования. Территория действия договора страхования (территория действия страховой защиты) определяется в соответствии с правилами соответствующего вида добровольного страхования. Получение правил страхования, а также ознакомление с их содержанием подтверждается подписью страхователя в договоре страхования.
Общество осуществляет трансграничную передачу персональных данных, в том числе сервисной службе (ассистансу) – обществу с ограниченной ответственностью «Балт Ассистанс», находящемуся по адресу: 236005, Россия, г. Калининград, ул. Киевская, владение 132А, офис 9, для исполнения договоров страхования, с целью предоставления услуг застрахованным лицам и оплаты медицинской и (или) иной помощи за пределами Республики Беларусь на территории действия договоров добровольного страхования.
Общество осуществляет трансграничную передачу персональных данных, в том числе сервисной службе (ассистансу) – обществу с ограниченной ответственностью «Балт Ассистанс», находящемуся по адресу: 236005, Россия, г. Калининград, ул. Киевская, владение 132А, офис 9, для исполнения договоров страхования, с целью предоставления услуг застрахованным лицам и оплаты медицинской и (или) иной помощи за пределами Республики Беларусь на территории действия договоров добровольного страхования.
24.
Общество использует различные каналы связи для взаимодействия с субъектами персональных данных, включая иностранные мессенджеры и (или) электронную почту. Техническая архитектура данных сервисов предполагает обработку и хранение данных на серверах, расположенных по всему миру, в том числе в странах, которые могут не входить в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, утверждаемый уполномоченным органом по защите прав субъектов персональных данных.
Общество осуществляет трансграничную передачу персональных данных субъектов персональных данных при использовании иностранных мессенджеров и (или) электронной почты для взаимодействия с субъектами персональных данных, в том числе в страны с ненадлежащим уровнем защиты прав субъектов персональных данных:
Одновременно с вышеуказанным, Общество предоставляет субъектам персональных данных возможность использовать альтернативные каналы взаимодействия без осуществления трансграничной передачи персональных данных:
Общество осуществляет трансграничную передачу персональных данных субъектов персональных данных при использовании иностранных мессенджеров и (или) электронной почты для взаимодействия с субъектами персональных данных, в том числе в страны с ненадлежащим уровнем защиты прав субъектов персональных данных:
—
для исполнения договора страхования, когда это необходимо для совершения конкретных действий, прямо вытекающих из заключенного договора страхования (например, при наступлении страхового случая, для экстренной организации оказания медицинской помощи застрахованному лицу за пределами Республики Беларусь, где использование общедоступных иностранных мессенджеров является оперативно необходимым средством связи);
—
при уведомлении застрахованных лиц о записи на прием к врачу в организациях здравоохранения (без указания специальных персональных данных) с использованием иностранного мессенджера и (или) адреса электронной почты, только при условии желания самого субъекта персональных данных использовать такие каналы взаимодействия для данной цели;
—
в случаях, при которых субъект персональных данных изъявил желание относительно использования такого канала связи для взаимодействия с Обществом, в том числе для решения общих вопросов по договору страхования (при заключении договора страхования) без передачи специальных персональных данных, а также после надлежащего уведомления о рисках трансграничной передачи персональных данных.
Принимая во внимание, что трансграничная передача персональных данных может осуществляться, в том числе на территорию иностранных государств, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Общество предупреждает субъектов персональных данных о следующих возможных рисках трансграничной передачи данных:
—
отсутствие специального законодательства, регулирующего обработку персональных данных;
—
ограниченный перечень (отсутствие) прав субъектов персональных данных;
—
отнесение к персональным данным ограниченного круга сведений о физическом лице;
—
отсутствие уполномоченного органа по защите прав субъектов персональных данных.
С информацией о порядке обработки персональных данных мессенджерами и почтовыми сервисами можно ознакомиться, перейдя на их официальные сайты.Одновременно с вышеуказанным, Общество предоставляет субъектам персональных данных возможность использовать альтернативные каналы взаимодействия без осуществления трансграничной передачи персональных данных:
—
официальная корпоративная электронная почта Общества с доменом @kupala.by;
—
личный кабинет (страхователя, застрахованного лица) на официальном интернет-сайте СБА ЗАСО «Купала» (www.kupala.by);
—
мобильное приложение СБА ЗАСО «Купала»;
—
телефонная связь по номерам телефонов Общества;
—
обращение в офисы Общества лично либо с использованием почтовых отправлений.
Окончательный выбор канала для связи, включая осознанное принятие рисков, остается за субъектом персональных данных.
ГЛАВА 6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
25.
В целях обеспечения защиты персональных данных при их обработке, в том числе в информационных ресурсах (системах), Общество принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
26.
К мерам, принимаемым Обществом, относятся:
—
назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
—
издание документов, определяющих политику Общества в отношении обработки персональных данных;
—
ознакомление работников Общества и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
—
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах);
—
осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных систем (ресурсов), содержащих персональные данные;
—
иные меры, направленные на обеспечение защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
ГЛАВА 7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМЫ ИХ РЕАЛИЗАЦИИ
27.
Субъект персональных данных имеет право:
—
на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия.
Отзыв согласия распространяется только на обработку персональных данных в будущем и не касается обработки персональных данных, которая уже произошла в прошлом.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
В случае отсутствия иных правовых оснований для обработки персональных данных, кроме согласия, Общество должно в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных. В случае отсутствия технической возможности удаления персональных данных, Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование;
Отзыв согласия распространяется только на обработку персональных данных в будущем и не касается обработки персональных данных, которая уже произошла в прошлом.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
В случае отсутствия иных правовых оснований для обработки персональных данных, кроме согласия, Общество должно в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных. В случае отсутствия технической возможности удаления персональных данных, Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование;
—
на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
Общество отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством;
—
место нахождения Оператора;
—
подтверждение факта обработки персональных данных обратившегося лица;
—
персональные данные и источник их получения;
—
правовые основания и цели обработки персональных данных;
—
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
—
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
—
иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.Общество отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством;
—
на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает к заявлению соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Общество отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;
Общество отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;
—
на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Общество отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;
Общество отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;
—
на бесплатное прекращение обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Общество может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Общество может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
—
на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
В случае, если субъект персональных данных полагает, что его права были нарушены Оператором, он может обратиться к Оператору для принятия мер по восстановлению его нарушенных прав по контактным данным, указанным в пункте 6 настоящей Политики.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных Республики Беларусь с жалобой на действия (бездействие) и решения Оператора.
В случае, если субъект персональных данных полагает, что его права были нарушены Оператором, он может обратиться к Оператору для принятия мер по восстановлению его нарушенных прав по контактным данным, указанным в пункте 6 настоящей Политики.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных Республики Беларусь с жалобой на действия (бездействие) и решения Оператора.
28.
Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу, указанному в пункте 6 настоящей Политики. Такое заявление должно содержать:
—
фамилию, имя, отчество субъекта персональных данных, адрес его места жительства (пребывания);
—
дату рождения субъекта персональных данных;
—
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществлялась без согласия;
—
изложение сути требований субъекта персональных данных;
—
личную подпись либо электронную цифровую подпись субъекта персональных данных.
29.
Для прекращения обработки персональных данных и удаления аккаунта в личном кабинете на официальном интернет-сайте Общества (www.kupala.by) и в мобильном приложении Общества субъекту персональных данных необходимо удалить аккаунт в мобильном приложении Общества и/или в личном кабинете на официальном интернет-сайте Общества (www.kupala.by), используя их функциональные возможности.
30.
Удаление аккаунта в личном кабинете на официальном интернет-сайте Общества (www.kupala.by) и в мобильном приложении Общества не влечет прекращение обработки Обществом персональных данных по заключенным с субъектом (в отношении субъекта) договора добровольного страхования.
ГЛАВА 8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
31.
Настоящая Политика является общедоступной. Неограниченный доступ к ней обеспечивается Обществом путем размещения в сети Интернет на официальном сайте Общества: www.kupala.by.
Общество имеет право по своему усмотрению изменять и (или) дополнять условия Политики без предварительного и (или) последующего уведомления субъектов персональных данных.
Общество имеет право по своему усмотрению изменять и (или) дополнять условия Политики без предварительного и (или) последующего уведомления субъектов персональных данных.
32.
За содействием в реализации прав, связанных с обработкой персональных данных Обществом, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, посредством электронного адреса: dpo@kupala.by.
33.
Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
Приложение
к Политике в отношении обработки персональных данных в совместном белорусско-австрийском закрытом акционерном страховом обществе «Купала»
к Политике в отношении обработки персональных данных в совместном белорусско-австрийском закрытом акционерном страховом обществе «Купала»
Перечень обрабатываемых совместным белорусско-австрийским закрытым акционерным страховым обществом «Купала» персональных данных субъектов персональных данных применительно к целям их обработки
| Цель обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| ОБЩИЕ ВОПРОСЫ ПРИ ОСУЩЕСТВЛЕНИИ ДЕЯТЕЛЬНОСТИ | ||||
| 1. Предварительная запись на личный прием, проведение личного приема | Физические лица, в том числе индивидуальные предприниматели, должностные лица юридических лиц | Фамилия, имя, отчество (если таковое имеется), место жительства (место пребывания), данные, указанные в документе, удостоверяющем личность, суть обращения, иные персональные данные, указанные в ходе проведения личного приема, журнале учета личного приема граждан, в том числе индивидуальных предпринимателей, их представителей, представителей юридических лиц | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) - абз. 20 ст. 6 Закона (ст. 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») | 5 лет (п. 94 Перечня) |
| 2. Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | Физические лица, в том числе индивидуальные предприниматели, должностные лица юридических лиц | Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы, место жительства (место пребывания), контактный телефон, суть обращения, иные персональные данные, указанные в обращениях и книге замечаний и предложений, и документы о результатах рассмотрения обращений и замечаний и (или) предложений, внесенных в книгу замечаний и предложений (копии ответов, справки, информации, переписка) | Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) - абз. 20 ст. 6 Закона и абз. 17 п. 2 ст. 8 Закона (ст. 12, 14 Закона Республики Беларусь «Об обращениях граждан и юридических лиц», пункт 13 Положения о порядке выдачи, ведения и хранения книги замечаний и предложений утвержденного Постановлением Совета Министров Республики Беларусь от 12.11.2025 № 635) | 5 лет (п. 85, 87, 88, 89, 90 Перечня) |
| 3. Предоставление информации в рамках исполнения запросов государственных органов, иных организаций | Физические лица, в отношении которых запрашивается информация | Фамилия, собственное имя, отчество (если таковое имеется), суть запроса, иные сведения, указанные в запросе и документах о его исполнении | Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона; Законом и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных – абз. 21 ст. 6, абз. 18 п. 2 ст. 8 Закона (ст. 836 ГК) | 10 лет (п. 37, 39 Перечня) |
| 4. Осуществление административных процедур | Заявители, законные представители заявителя; работники, в том числе бывшие работники | Фамилия, собственное имя, отчество (если таковое имеется), адрес регистрации, а также иные персональные данные, указанные в соответствии с перечнем административных процедур, осуществляемых государственными органами и иными организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона; Обработка персональных данных является необходимой для осуществления административных процедур - абз. 13 ст. 8 Закона; Обработка персональных данных при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством - абз. 8 ст. 6 Закона (ст. 14 и 15 Закона Республики Беларусь от 28 октября 2008 г. № 433-З «Об основах административных процедур») | 5 лет (п. 100 Перечня) |
| 5. Осуществление контроля за соблюдением Обществом законодательства о защите персональных данных Республики Беларусь и ЛПА Общества | Соискатели на вакантные должности, учащиеся в ходе прохождения учебной, производственной практики, бывшие работники Общества, работники юридических лиц, индивидуального предпринимателя, физические лица (в том числе страхователи, застрахованные лица, выгодоприобретатели, потерпевшие и иные участники заявленных страховых событий), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры | Фамилия, собственное имя, отчество (если таковое имеется) работников Общества (в том числе бывших), соискателей на вакантные должности, учащихся в ходе прохождения учебной, производственной практики, работников юридических лиц, индивидуального предпринимателя, физических лиц (в том числе страхователей, выгодоприобретателей, застрахованных лиц, потерпевших и иных участники заявленных страховых событий и их законных представителей), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры; данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование или код государственного органа, выдавшего документ); идентификационный номер; гражданство, дата рождения, номер телефона, адрес электронной почты, реквизиты документа, удостоверяющего личность иностранного гражданина или лица без гражданства, адрес регистрации по месту жительства, адрес фактического проживания, номер и дата договора, срок действия договора, реквизиты банковского счета, УНП индивидуального предпринимателя, состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества (существенные условия договора страхования), персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения) и иные сведения обрабатываемые при реализации заявленной цели обработки | Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона (статья 17 Закона) | Документы о подготовке и проведении проверок, мониторингов (уведомления, предписания на проведение проверок, заявления) - 5 лет (п. 49 Перечня); Документы о результатах проведения проверок (акты, отчеты, докладные записки, справки, объяснительные записки) - 5 лет ЭПК (п.п. 40, 50 Перечня); Документы о результатах проведения проверок по вопросам, связанным с осуществлением финансово-хозяйственных операций, выделяются к уничтожению по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 50.2 Перечня) |
| 6. Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных | Заявители, иные лица, чьи персональные данные указаны в заявлении | Фамилия, собственное имя, отчество (при наличии); адрес места жительства (места пребывания), дата рождения, идентификационный номер или номер документа, удостоверяющего личность субъекта персональных данных, иные персональные данные, предусмотренные законодательными актами и (или) указанные в заявлении | Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона (статья 14 Закона) | 1 год (п. 332 Перечня) |
| 7. Техническое обслуживание информационных ресурсов (систем) Общества | Работники, бывшие работники общества, страховые агенты, страхователи, застрахованные лица, выгодоприобретатели, иные лица, чьи данные содержатся в информационных ресурсах (системах) Общества | Персональные данные, обрабатывающиеся в информационных ресурсах (системах) Общества | В отношении персональных данных, содержащихся в информационных ресурсах (системах) Общества – правовые основания, которые применялись при внесении персональных данных в соответствующие информационные ресурсы (системы); Для уполномоченных лиц – поручение Общества (договоры (соглашения) об обработке персональных данных) | Срок хранения определяется в соответствии с установленными сроками хранения соответствующего типа документов Общества на бумажных носителях |
| СТРАХОВАЯ ДЕЯТЕЛЬНОСТЬ | ||||
| 8. Консультирование страхователей, застрахованных лиц, выгодоприобретателей, потенциальных клиентов по вопросам заключения (сопровождения), исполнения, изменения, досрочного прекращения договоров добровольного страхования, в том числе посредством телефонных звонков, электронной почты, мессенджеров и другим способом | Страхователи, застрахованные лица, выгодоприобретатели, их законные представители, а также потенциальные клиенты | Фамилия, имя, номер телефона, серия и номер договора страхования (страхового полиса) и иные сведения, сообщенные в процессе консультации, включая специальные персональные данные | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона; Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона (ст. 819, 829, 832, 833, 834, 846, 851 ГК, п. 2 ст. 5 Закона Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности») | 3 года (п. 70 Перечня) |
| 9. Заключение договоров добровольного страхования, оценка риска (-ов) по договору добровольного страхования, внесение изменений в договоры добровольного страхования, досрочное прекращение (расторжение) договоров добровольного страхования | Страхователи, застрахованные лица, выгодоприобретатели и иные лица, являющиеся третьей стороной по договору страхования | Фамилия, собственное имя, отчество (если таковое имеется) работников Общества, работников юридических лиц, индивидуального предпринимателя выступающих стороной по договору страхования. Сведения о субъектах договора страхования (страхователе, застрахованном лице, выгодоприобретателе, законных представителях указанных лиц) с которыми заключены (заключаются) договоры страхования, сведения о иных лица предоставляемые при заключении договоров страхования (лиц допущенных к управлению транспортным средством): УНП индивидуального предпринимателя, фамилия, собственное имя, отчество (если таковое имеется); дата рождения, реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование или код государственного органа, выдавшего документ); идентификационный номер, реквизиты документа, удостоверяющего личность иностранного гражданина или лица без гражданства, адрес регистрации; адрес фактического проживания; сведения о фактическом состоянии здоровья (включая сведения об инвалидности); контактный номер телефона; адрес электронной почты. Персональные данные, содержащиеся в заявлении на страхование, данные документов, переданных Обществу вместе с заявлением на страхование, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации транспортного средства, состав и местонахождение имущества, место регистрации недвижимого имущества, фотографии страхуемого имущества (существенные условия договора страхования в соответствии со статьей 832 ГК). Документы подтверждающие основания для досрочного прекращения договоров страхования, предусмотренные правилами соответствующего вида страхования. Иные персональные данные, прямо предусмотренные законодательными актами Республики Беларусь (включая акты законодательства о страховании) как необходимые для заключения и исполнения конкретного договора страхования | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона; Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона (ст. 186, 819, 829, 820, 832, 833, 834, 835, 846, 848 ГК, п. 2 ст. 5 Закона Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности», п. 2 Инструкции об определении обязательных реквизитов страхового полиса (свидетельства, сертификата), порядке его заполнения и использования и п. 4 Инструкции об определении состава базового страхового тарифа по видам добровольного страхования, а также о порядке заключения договоров добровольного страхования (сострахования, перестрахования) и применения страховых тарифов утвержденных Постановлением Министерства финансов Республики Беларусь от 20.06.2014 № 37) | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| 10. Изготовление пластиковых карточек для лиц, застрахованных по договорам добровольного страхования медицинских расходов | Физические лица (застрахованные лица) | Фамилия, собственное имя, отчество (если таковое имеется), серия и/или номер договора страхования, срок действия договора страхования | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона; Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона (ст. 819, 820, 833, 851 ГК) | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| 11. Организация оказания медицинской помощи застрахованным лицам в рамках заключенных договоров добровольного страхования (в том числе за пределами Республики Беларусь) (запись на медицинские услуги, обработка заявок, информирование о приеме к врачу (без указания данных о здоровье субъекта персональных данных), а также организация отпуска и оплаты лекарственных препаратов (средств) застрахованным лицам путем обработки заявок с помощью телефонных звонков, писем, направленных по электронной почте, других каналов связи | Страхователи, застрахованные лица, выгодоприобретатели, их законные представители, а также иные физические лица, участники заявленного страхового случая | Фамилию, имя застрахованного лица, его возраст, фамилию, имя звонящего лица, степень родства с застрахованным лицом; номер телефона и адрес, по которым можно связаться с застрахованным лицом (его представителем); причина обращения (симптомы болезни, обстоятельства получения травмы) и помощь какого рода необходима застрахованному лицу; серия и номер договора страхования (страхового полиса) | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона; Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона (ст. 819, 820, 829, 833, 851 ГК, п. 2 ст. 5 Закона Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности») | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| 12. Прием и рассмотрение заявлений (с принятием решений по ним) о страховом случае; оформление отказов в выплате страхового возмещения (обеспечения), и непризнании заявленного случая страховым | Страхователи, застрахованные лица, выгодоприобретатели их законные представители; третьи лица по договору страхования, в отношении которых определяется наличие/отсутствие страхового интереса; иные лица, чьи данные содержатся в материалах, связанных с установлением обстоятельств страхового случая и размера убытков | Фамилия, собственное имя, отчество (если таковое имеется) (в том числе страхователей, застрахованных лиц, выгодоприобретателей, их законных представителей, и иных участников заявленного страхового случая); данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование или код государственного органа, выдавшего документ); идентификационный номер; реквизиты документа, удостоверяющего личность иностранного гражданина или лица без гражданства; адрес регистрации; адрес фактического проживания; контактный номер телефона; адрес электронной почты; номер договора страхования; сведения о застрахованном имуществе или ином имущественном интересе, обстоятельства, время, место и причины наступления заявленного события, сведения о характере и размере причиненного вреда (акты осмотров, заключения оценщиков), показания, объяснения, заключения лиц, относящиеся к событию, платёжные банковские реквизиты для перечисления страхового возмещения (обеспечения) и иные персональные данные, содержащиеся в договоре страхования и документах по страховому событию, представленных субъектами договора страхования, а также полученных от уполномоченных лиц Общества или государственных органов, и необходимых для установления обстоятельств наступления страхового случая, размера вреда и ответственных лиц в соответствии с соответствующими правилами (условиями) страхования Общества для принятия юридически значимого решения о выплате или отказе в выплате страхового возмещения (обеспечения) по конкретному договору страхования, а также для определения размера страховой выплаты (в том числе специальные персональные данные – информация о факте обращения за медицинской помощью, дате обращения, диагнозе, проведенном лечении, стоимости медицинских и иных услуг) и иные данные обработка которых предусмотрена правилами страхования по соответствующему виду страхования | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона; Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона; (ст. 819, 820, 829, 833, 851, ГК, п. 2 ст. 5 и ст. 74 Закона Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности») | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| 13. Перечисление страховых выплат (страхового возмещения, обеспечения) на текущие (расчетные), вкладные или текущие (расчетные) банковские счета, доступ к которым может быть обеспечен при использовании банковской платежной карточки, а также перечисление страховых выплат без открытия счета в банк | Страхователи, застрахованные лица, выгодоприобретатели | Фамилия, собственное имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), идентификационный номер, место жительства (место пребывания), платёжные банковские реквизиты для перечисления, контактный номер телефона | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона; Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона (ст. 819, 833, ГК, п. 2 ст. 5 Закона Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности») | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня); По первичным учетным документам - 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 197 Перечня) |
| 14. Предоставление информации (техническая рассылка) с напоминанием о приближении срока уплаты страховых взносов, истечения срока действия договора страхования, о причитающейся к возврату части суммы страхового взноса, сумме выплаты страхового возмещения (обеспечения) по договору страхования, на указанный номер мобильного телефона и (или) иным способом | Страхователи, выгодоприобретатели, застрахованные лица | Фамилия, собственное имя, отчество (если таковое имеется), номер мобильного телефона, дата и номер договора страхования, срок действия договора, сумма страхового взноса, марка, регистрационный номер транспортного средства, место регистрации недвижимого имущества, номер страхового дела, сумма, причитающаяся к выплате | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| 15. Идентификация, регистрация и аутентификация в личном кабинете на официальном интернет-сайте Общества и в мобильном приложении Общества с целью заключения (сопровождения), исполнения, изменения, досрочного прекращения договоров добровольного страхования | Физические лица (страхователи, застрахованные лица, выгодоприобретатели) | Фамилия, имя, отчество (при наличии), сведения документа, удостоверяющего личность, идентификационный номер, дата рождения, адрес места регистрации (проживания), адрес электронной почты, номер мобильного телефона | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона; Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона (ст. 37 Закона Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности», ст. 45 Закона Республики Беларусь от 17.05.2011 № 262-З «Об авторском праве и смежных правах»; ст. 398, 396 и 987 ГК) | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| 16. Контроль качества обслуживания клиентов и эффективности работы специалистов; разрешение конфликтных ситуаций и поиск причин недопонимания, сложившегося в процессе разговора; пресечение телефонного хулиганства и недобросовестного поведения со стороны субъектов персональных данных | Физические лица, в том числе индивидуальные предприниматели, должностные лица юридических лиц | Аудиозаписи звонков (голоса), поступающих на телефоны Общества по вопросам справочно-консультационного характера в рамках осуществляемой Обществом страховой деятельности, номер телефона, с которого осуществляется звонок | Согласие – ст. 5 Закона | 6 месяцев |
| 17. Заключение, сопровождение и исполнение договоров поручения со страховыми агентами-физическими лицами | Страховые агенты-физические лица | Фамилия, собственное имя, отчество (если таковое имеется); реквизиты документа, удостоверяющего личность; адрес проживания; контактный номер телефона (или адрес электронной почты); наличие карточки социального страхования; данные об осуществлении / не осуществлении деятельности в качестве индивидуального предпринимателя; реквизиты банковского счета, номер и дата договора, срок действия договора, суммы выплат по договору | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона; Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона (глава 9 ГК; ст. 43-45 Закона Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности» | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| 18. Заключение, исполнение и расторжение договоров перестрахования | Страхователи, выгодоприобретатели | Фамилия, собственное имя, отчество (если таковое имеется), адрес регистрации (проживания), застрахованное имущество, имущественный интерес, принадлежность имущества, условия договора страхования (тариф, риски, сроки), размер выплаченного страхового возмещения | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона; Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона (ст. 35 Закона Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности») | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| 19. Определение и реализация андеррайтинговой (тарифной политики) и актуарной политики Общества с использованием имеющейся информации; методологическое обеспечение страховых процессов Общества по заключению и сопровождению договоров страхования | Страхователи, застрахованные лица, выгодоприобретатели | Фамилия, имя, отчество (если таковое имеется), данные о страхуемом (застрахованном) имуществе, имущественном интересе, номер и дата договора, срок действия договора, сведения о суммах выплат страхового возмещения по договорам страхования | Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона (Приказ Министерства финансов Республики Беларусь от 23.09.2016 № 270 «Об установлении методик расчета страховых тарифов») | Документы об утверждении корректировочных коэффициентов к базовым страховым тарифам (внесении изменений и (или) дополнений в них) (распоряжения, докладные записки, обоснования) - 5 лет после пересмотра цен (тарифов) (п.п. 241, 241.1 Перечня) |
| 20. Формирование информационных баз данных страхователей (застрахованных лиц, выгодоприобретателей) для ведения учета и предоставления отчетности, в том числе формирования предусмотренных законодательством страховых историй | Страхователи, застрахованные лица, выгодоприобретатели | В отношении страхователя - фамилия, собственное имя, отчество (если таковое имеется), идентификационный номер, число, месяц, год рождения, место жительства, реквизиты документа, удостоверяющего личность иностранного гражданина или лица без гражданства, его серия, номер, дата выдачи (для индивидуального предпринимателя регистрационный номер в ЕГР); номер и дата заключения договора страхования; размер страховой суммы (лимита ответственности) и наименование валюты страховой суммы (лимита ответственности); события, на случай наступления которых осуществляется страхование (страховые случаи); сумма страхового взноса и сроки его уплаты; срок действия договора страхования; В отношении застрахованного лица и выгодоприобретателя - фамилия, собственное имя, отчество (если таковое имеется), идентификационный номер, число, месяц, год рождения, место жительства, реквизиты документа, удостоверяющего личность иностранного гражданина или лица без гражданства, его серия, номер, дата выдачи (для индивидуального предпринимателя регистрационный номер в ЕГР); Сведения о наступившем страховом случае: краткое описание обстоятельств страхового случая, дата его наступления, размер страховой выплаты | Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона (глава 8 Закон Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности»; Постановление Министерства финансов Республики Беларусь от 16.12.2016 № 107 «О формировании страховых историй и предоставлении страховых отчетов») | Не менее 5 лет со дня получения последних сведений по соответствующему договору страхования субъекта страховой истории (статья Закон Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности») |
| 21. Формирование аналитических отчетов по добровольным видам страхования | Страхователи, застрахованные лица, выгодоприобретатели | Фамилия, собственное имя, отчество (если таковое имеется), сумма страховых взносов, сумма страховых выплат. | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона (Постановление Министерства финансов Республики Беларусь от 11.01.2010 № 2 «О ведении бухгалтерского учета, составлении и представлении бухгалтерской отчетности страховыми организациями» (вместе с «Инструкцией об особенностях бухгалтерского учета доходов и расходов страховыми организациями», «Инструкцией о порядке составления и представления бухгалтерской отчетности страховых организаций»)) | Годовые и с большей периодичностью - 30 лет, квартальные - 3 года, месячные - 1 год (п. 186.1 и 186.2 Перечня) |
| ТРУДОВЫЕ И СВЯЗАННЫЕ С НИМИ ОТНОШЕНИЯ | ||||
| 22. Рассмотрение резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора (контракта) | Физические лица, направившие резюме, разместившие резюме на сайте по поиску работы | Фамилия, собственное имя, отчество (если таковое имеется), дата рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты иные данные содержащиеся в резюме | Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных в соответствии с содержанием такого документа - абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа; Обработка персональных данных, распространенных ранее до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных - абз. 19 ст. 6 Закона при размещении резюме на сайте по поиску работы | 1 год (п. 680 Перечня) |
| 23. Прохождение учебной, производственной практики обучающихся | Обучающиеся | Фамилия, собственное имя, отчество (если таковое имеется), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование или код государственного органа, выдавшего документ); идентификационный номер, номер телефона, место учебы | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) - абз. 20 ст. 6 Закона (п. 16 Положения о практике студентов, курсантов, слушателей, утвержденного Постановлением Совета Министров Республики Беларусь от 03.06.2010 № 860) | Договоры об организации производственного обучения, учебной, производственной практики обучающихся – 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора (п. 931 Перечня) |
| АДМИНИСТРАТИВНО-ХОЗЯЙСТВЕННАЯ ДЕЯТЕЛЬНОСТЬ | ||||
| 24. Осуществление контроля за соблюдением Обществом законодательства Республики Беларусь и ЛПА Общества | Соискатели на вакантные должности, учащиеся в ходе прохождения учебной, производственной практики, работники и бывшие работники Общества, работники юридических лиц, индивидуального предпринимателя, физические лица (в том числе страхователи, выгодоприобретатели, застрахованные лица, потерпевшие и иные участники заявленных страховых событий и их законные представители), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры | Фамилия, собственное имя, отчество (если таковое имеется) работников Общества (в том числе бывших), соискателей на вакантные должности, учащихся в ходе прохождения учебной, производственной практики, работников юридических лиц, индивидуального предпринимателя, физических лиц (в том числе страхователей, выгодоприобретателей, застрахованных лиц, потерпевших и иных участники заявленных страховых событий и их законных представителей), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры; данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование или код государственного органа, выдавшего документ); идентификационный номер; гражданство, дата рождения, номер телефона, адрес электронной почты, реквизиты документа, удостоверяющего личность иностранного гражданина или лица без гражданства, адрес регистрации по месту жительства, адрес фактического проживания, номер и дата договора, срок действия договора, реквизиты банковского счета, УНП индивидуального предпринимателя, состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества (существенные условия договора страхования), персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения) и иные сведения обрабатываемые при реализации заявленной цели обработки | Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 4, 20 ст. 6 Закона, абз. 17 п. 2 ст. 8 Закона (ст. 27 Закона Республики Беларусь от 05.01.2024 № 344-З «О страховой деятельности», Постановление Министерства финансов Республики Беларусь от 28.09.2016 № 86 «Об утверждении Инструкции об организации системы внутреннего контроля в страховых организациях») | Документы о подготовке и проведении проверок, мониторингов (уведомления, предписания на проведение проверок, заявления) - 5 лет (п. 49 Перечня); Документы о результатах проведения проверок (акты, отчеты, докладные записки, справки, объяснительные записки) - 5 лет ЭПК, (п. 40, 50 Перечня); Документы о результатах проведения проверок по вопросам, связанным с осуществлением финансово-хозяйственных операций, выделяются к уничтожению по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 50.2 Перечня) |
| 25. Осуществление внутреннего контроля в целях предотвращения легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения | Физические лица (страхователи, застрахованные лица, выгодоприобретатели), представители юридических лиц клиентов Предприятия (руководитель, главных бухгалтер, учредитель (-ли) юридического лица | Фамилия, собственное имя, отчество (при наличии); гражданство; дата и место рождения; место жительства и (или) место пребывания; реквизиты документа, удостоверяющего личность, и (или) иного документа, на основании которого проводится идентификация; данные о выгодоприобретателе (при наличии); регистрационный номер и дата государственной регистрации индивидуального предпринимателя, наименование регистрирующего органа; учетный номер плательщика; виды предпринимательской деятельности; данные о выгодоприобретателе (при наличии) | Обработка персональных данных при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения - абз. 5 ст. 6 Закона (ст. 6 и 8 Закона Республики Беларусь от 30.06.2014 № 165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения») | 5 лет после прекращения действия договоров на осуществление финансовых операций в письменной форме, в случае отсутствия таких договоров – 5 лет со дня осуществления финансовых операций (п. 459 Перечня); Сведения о финансовых операциях клиентов, об участниках финансовых операций; документы (их копии), послужившие основанием для осуществления финансовых операций (платежные требования, платежные поручения, договоры, товарно-транспортные накладные, спецификации, сведения и др.) - 5 лет со дня осуществления финансовых операций, выделяются к уничтожению по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет со дня осуществления финансовых операций (п.п. 460 - 461 Перечня); Документы (их копии), полученные и составленные при проведении внутреннего контроля (акты (справки), информации, сообщения, уведомления, объяснительные записки, переписка и др.); Электронные копии специальных формуляров, электронные спецформуляры регистрации финансовых операций, подлежащих особому контролю – 5 лет со дня осуществления финансовых операций (п.п. 462 – 463 Перечня); Документы о приостановлении и возобновлении финансовых операций (постановления, извещения, уведомления и др.) – 5 лет со дня их исполнения (п. 464 Перечня) |
| 26. Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств) | Работники, в том числе бывшие; страхователи, застрахованные лица, выгодоприобретатели, контрагенты и партнеры – физические лица и индивидуальные предприниматели, уполномоченные лица юридических лиц | Фамилия, собственное имя, отчество (если таковое имеется), иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных Законодательными актами - абз. 20 ст. 6 Закона | В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве |
| 27. Регистрация валютных договоров | Нерезидент, с которым заключен валютный договор, подлежащий регистрации | В соответствии с Приложением 1 к инструкции о регистрации резидентами валютных договоров, утвержденной постановлением Правления Национального банка Республики Беларусь от 12.02.2021 № 37 | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами - абз. 20 ст. 6 Закона (Закон Республики Беларусь от 30.06.2020 №36-3 «Об изменении законов по вопросам валютного регулирования и валютного контроля»; Постановление Правления Национального банка Республики Беларусь от 12.02.2021 № 37) | 5 лет после окончания срока действия договора, совершения сделки, выделяются к уничтожению по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, совершения сделки (п. 392 Перечня) |
| 28. Осуществление делопроизводства, хранение документов, связанных со страховой деятельностью, в архиве | Работники, в том числе бывшие, лица, являющиеся стороной по договору, представители юридических лиц, страхователи, выгодоприобретатели, застрахованные лица, иные лица, чьи данные содержатся в архивных документах | Фамилия, собственное имя, отчество (если таковое имеется) работников Общества (в том числе бывших), соискателей на вакантные должности, учащихся в ходе прохождения учебной, производственной практики, работников юридических лиц, индивидуального предпринимателя, физических лиц (в том числе страхователей, выгодоприобретателей, застрахованных лиц, потерпевших и иных участники заявленных страховых событий и их представителей), с которыми заключены (были заключены, заключаются) гражданско-правовые договоры; данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование или код государственного органа, выдавшего документ); идентификационный номер; реквизиты документа, удостоверяющего личность иностранного гражданина или лица без гражданства; гражданство, дата рождения, номер телефона, адрес электронной почты, адрес регистрации по месту жительства, адрес фактического проживания, сведения обрабатываемые в рамках трудовых отношений, сведения о состоянии здоровья и оказанной медицинской помощи (услугах), номер и дата договора, срок действия договора, реквизиты банковского счета, УНП индивидуального предпринимателя, состав и местонахождение застрахованного имущества, марка, модель, номер кузова, регистрационный номер транспортного средства, место регистрации недвижимого имущества (существенные условия договора страхования), персональные данные, содержащиеся в заявлении на страхование, заявлении на выплату страхового возмещения (обеспечения), данные документов, переданных Обществу вместе с заявлением на страхование, данные документов, полученных и (или) составленных Обществом при рассмотрении заявлений на выплату страхового возмещения (обеспечения) иные персональные данные, содержащиеся в документах, передаваемых в архив Общества | Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами: в отношении специальных персональных данных – абз. 20 ст. 6 Закона и абз. 17 п. 2 ст. 8 Закона (Закон Республики Беларусь от 25.11.2011 № 323-3 «Об архивном деле и делопроизводстве»; Постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов»; Постановление Министерства юстиции Республики Беларусь от 29.08.2025 № 65 «О делопроизводстве в государственных органах, иных организациях») | В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве |
| 29. Заключение, сопровождение и исполнение гражданско-правовых (хозяйственных) договоров с физическими лицами | Физические лица, с которыми заключены договоры | Фамилия, собственное имя, отчество (если таковое имеется); данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование или код государственного органа, выдавшего документ); идентификационный номер; адрес проживания; контактный номер телефона; адрес электронной почты | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| 30. Заключение, сопровождение и исполнение гражданско-правовых договоров с юридическими лицами индивидуальными предпринимателями | Должностные лица юридических лиц, индивидуальный предприниматель | Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы лица, должность лица, подписавшего договор, УНП индивидуального предпринимателя, адрес места жительства (места пребывания) индивидуального предпринимателя, реквизиты банковского счета индивидуального предпринимателя, номер и дата договора, срок действия договора, суммы выплат по договору | Обработка персональных данных при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором - абз. 15 ст. 6 Закона | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| 31. Ведение претензионно-исковой работы, защита имущественных прав и законных интересов Общества в судах, иных органах, исполнение судебных постановлений | Физические лица, в том числе индивидуальные предприниматели, должностные лица юридических лиц | Фамилия, собственное имя, отчество (если таковое имеется) работников (в том числе бывших) Общества, физических лиц, с которыми заключены (были заключены) гражданско-правовые договоры, физических лиц, ответственных за убытки, физических лиц страхователей, застрахованных лиц, выгодоприобретателей, потерпевших, данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование или код государственного органа, выдавшего документ), идентификационный номер, реквизиты документа, удостоверяющего личность иностранного гражданина или лица без гражданства; серия и номер водительского удостоверения; дата рождения, место рождения, место жительства (место пребывания), персональные данные, содержащиеся в заявлении о страховом случае; данные документов, полученных и (или) составленных Обществом при рассмотрении заявления о страховом случае; сведения о суммах выплат страхового возмещения (обеспечения) по договору, акты осмотра поврежденного имущества, заключения оценщиков о размере причиненного ущерба, банковские реквизиты, номер договора страхования (страхового полиса) страхователя (выгодоприобретателя) и иные необходимые для реализации указанной цели данные | Обработка персональных данных (в том числе специальных) является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами) - абз. 20 ст. 6 Закона и абз. 17 п. 2 ст. 8 Закона (ст. 10, 855 ГК; ст. 5, 100, 238, 239 КГС; ст. 149 Уголовно-процессуального кодекса Республики Беларусь, ст. 14, 41, 43 Закона Республики Беларусь от 24.10.2016 № 439-З «Об исполнительном производстве»; ст. 54, 105, 106 Закона Республики Беларусь от 18.07.2004 № 305-З «О нотариате и нотариальной деятельности»; Указ Президента Республики Беларусь от 16.10.2018 № 414 «О совершенствовании безналичных расчетов») | Документы по досудебному разрешению споров (акты, протоколы, справки и др.), Претензионная переписка – 3 года (п.п. 76 - 77 Перечня); иные документы – 3 года после вынесения решения (п.п. 73 - 75 Перечня); Исполнительные листы – 1 год после их исполнения и проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после их исполнения |
Условные сокращения (обозначения), используемые в настоящем приложении:
Ст. – статья;
Абз. – абзац;
П. – пункт;
Ч. – часть;
Общество – СБА ЗАСО «Купала»;
ЛПА – локальные правовые акты;
Перечень – Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения утвержденного постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов»;
Закон – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
КГС – Кодекс гражданского судопроизводства Республики Беларусь;
ГК – Гражданский кодекс Республики Беларусь.
Ст. – статья;
Абз. – абзац;
П. – пункт;
Ч. – часть;
Общество – СБА ЗАСО «Купала»;
ЛПА – локальные правовые акты;
Перечень – Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения утвержденного постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов»;
Закон – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
КГС – Кодекс гражданского судопроизводства Республики Беларусь;
ГК – Гражданский кодекс Республики Беларусь.