1. Главная
  2. Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Республиканского союза туристической индустрии
(далее – Союз)
Утверждена Председателем Правления Республиканского союза туристической индустрии Ф.А. Гулым
2 марта 2026 г.


1. ОБЩИЕ ПОЛОЖЕНИЯ
Политика разработана во исполнение Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и является одной из обязательных принимаемых мер по обеспечению защиты персональных данных.
Союз является некоммерческой организацией, созданной в форме добровольного объединения юридических лиц (членов Союза), указанных в учредительном договоре. Союз обладает статусом юридического лица, действует на основании Устава.
Реквизиты и контакты Союза: УНП 192639896, юридический адрес: г. Минск, ул. Скрыганова, д. 6, ком. 816, 220073, электронная почта: info@rsti.by, официальный сайт – https://rsti.by (далее – сайт). 
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке cookie-файлов на сайте Союза.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

Союз осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки. 
Обработка персональных данных Союз осуществляет на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно: 
на основании договора, заключенного (заключаемого) с субъектом персональных данных; 
выполнение обязанностей (полномочий), предусмотренных законодательными актами; 
обработка в процессе трудовой деятельности; 
обработка распространенных ранее персональных данных;
при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа.
Союз осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.
Союз осуществляет распространение персональных данных при размещении информации об участниках проводимых мероприятий на Сайте, в социальных сетях и мессенджерах. 
Союз ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
При определении сроков хранения персональных данных Союз руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее – Перечень). Если срок хранения персональных данных не определен Перечнем, то РСТИ самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности Союза, при этом исключается избыточная обработка персональных данных. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством об архивном деле и делопроизводстве, персональные данные, содержащиеся в информационных системах (ресурсах) Союза, удаляются.
Обработка персональных данных осуществляется в целях:
регистрации и членов Союза в соответствии с учредительным договором и Уставом;
введения реестра членов Союза и взаимодействие с ними;
взаимодействия с полномочными представителями юридических лиц-членов Союза по вопросам деятельности Союза;
организации и проведении общих собраний, конференций, семинаров и иных мероприятий в сфере туризма;
направлении информационных бюллетеней, аналитических материалов и уведомлений о деятельности Союза и изменениях в законодательстве;
представление и защита интересов членов Союза в государственных органах;
заключения, исполнение и прекращение гражданско-правовых договоров;
ведения кадровой работы, бухгалтерского и налогового учета в отношении сотрудников Союза;
рассмотрения обращений граждан и юридических лиц, поступающих в адрес Союза в соответствии с законодательством.

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
Субъект персональных данных имеет право: 
на отзыв своего согласия, если для обработки персональных данных Союз-оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях;
на получение информации, касающейся обработки своих персональных данных РСТИ, содержащей:
место нахождения организации; 
подтверждение факта обработки персональных данных обратившегося лица Союз;
персональные данные и источник их получения; 
правовые основания и цели обработки персональных данных; 
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством; 
требовать от Союза внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные; 
на получение от Союза информации о предоставлении своих персональных данных, обрабатываемых Союзом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами; 
требовать от Союза как оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами; 
на обжалование действий (бездействия) и решений Союза, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. 
Для реализации своих прав, связанных с обработкой персональных данных Союзом, субъект персональных данных подает в Союз заявление в письменной форме или в виде электронного документа посредством электронной почты: info@rsti.by,  по почтовому адресу: 220030, г. Минск, пр-т Независимости 11/2, каб. 526.
Такое заявление должно содержать: 
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных,
адрес его места жительства (места пребывания); 
дату рождения субъекта персональных данных; 
идентификационный номер или номер иного документа, удостоверяющего личность (при отсутствии идентификационного номера), в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Союзу или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных; личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных. 
Реализация права на обжалование действий (бездействия) и решений Союза, нарушающих его права при обработке персональных данных, осуществляется посредством подачи соответствующей жалобы в Национальный центр защиты персональных данных Республики Беларусь. Порядок подачи такой жалобы определен главой 5 Положения о Национальном центре защиты персональных данных, утвержденного Указом Президента Республики Беларусь от 28 октября 2021 г. № 422.
За содействием в реализации прав, связанных с обработкой персональных данных Союзом, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Союз, направив сообщение на электронный адрес: info@rsti.by.

4. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В целях обеспечения защиты персональных данных при их обработке, в том числе в информационных ресурсах (системах), Союз принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, a также от иных неправомерных действий в отношении персональных данных.
Союз и сотрудники несут ответственность за несоблюдение общих требований обработки персональных данных субъектов персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Республики Беларусь.

5. ТРАНСГРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Трансграничная передача персональных данных может осуществляться 
Союзом в случаях:
направлении информационных бюллетеней, аналитических материалов и уведомлений о деятельности Союза и изменениях в законодательстве;
коммуникации с лицами, направившими сообщения, посредством социальных сетей и мессенджеров.
В рамках осуществления деятельности Союза может осуществлять трансграничную передачу персональных данных, в том числе на территорию иностранных государств, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В связи с указанным Союз дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи 
с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и т.п.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика является общедоступной. 
Неограниченный доступ к ней обеспечивается Союзом путем размещения в сети Интернет на официальном сайте https://rsti.by/.
Союз имеет право по своему усмотрению изменять и (или) дополнять условия Политики без предварительного уведомления субъектов персональных данных. 
Размещение изменений и (или) дополнений в настоящую Политику на официальном сайте Союза (https://rsti.by/) является надлежащим способом уведомления субъектов персональных данных.