ПАЛIТЫКА КАНФІДЭНЦЫЯЛЬНАСЦІ І ПРАТАКОЛ АБАРОНЫ ДАНЫХ
Дата ўступлення ў сілу: 1 лістапада 2026 г.
Прымяняецца да: платформ Беларускай Прадстаўнічай Асамблеі, Міжнароднай рабочай групы былых палітычных зняволеных і экспертаў, а таксама звязаных з імі лічбавых рэсурсаў: https://open.belarusian.org.
I. АБАВЯЗКІ АРГАНІЗАЦЫІ ПА ЗАБЕСПЯЧЭННІ КАНФІДЭНЦЫЯЛЬНАСЦІ І БЯСПЕКІ
Беларуская прадстаўнічая Асамблея дзейнічае зыходзячы з безумоўнага абавязацельства гарантаваць бяспеку, канфідэнцыяльнасць і прававую абарону ўсіх карыстальнікаў, асоб, якія далучыліся да нашых ініцыятыў, былых палітычных зняволеных, экспертаў у галіне права і грамадзянскіх актывістаў, якія ўзаемадзейнічаюць з нашай платформай.
Улічваючы сур’ёзныя рызыкі, звязаныя з палітычным пераследам, дзяржаўным сачэннем і транснацыянальнымі рэпрэсіямі, сапраўдная Палітыка прыватнасці вызначае парадак збору, апрацоўкі, захоўвання і абароны персанальных дадзеных. Мы строга прытрымліваемся прынцыпу мінімізацыі дадзеных: збіраем толькі той аб’ём інфармацыі, які неабходны для выканання нашых задач, адначасова гарантуючы надзейную абарону для ўдзельнікаў, якія аддаюць перавагу захаванню ананімнасці і канфідэнцыйнасці.
II. КАТЭГОРЫІ ЗБІРАЕМЫХ ДАДЗЕНЫХ
У залежнасці ад характару вашага ўзаемадзеяння з нашымі платформамі, Асамблея можа апрацоўваць наступныя катэгорыі інфармацыі:
- Дадзеныя аб арганізацыях і асобах, якія выказалі падтрымку
Пры выказванні падтрымкі “Заявы аб патрабаваннях і падтрымцы” (Statement of Claim & Support) з боку арганізацыі, НДА ці грамадскага дзеяча, мы збіраем:
Назва арганізацыі/ініцыятывы, краіна рэгістрацыі ці вядзення дзейнасці.
Імя і пасада ўпаўнаважанага прадстаўніка.
Афіцыйны адрас электроннай пошты для сувязі.
Статус публічнасці: інфармацыя, непасрэдна прызначаная для публічнага выказвання падтрымкі, будзе адлюстроўвацца ў адкрытым рэестры падпісантаў.
- Дадзеныя заяўнікаў і ўдзельнікаў Рабочай групы
Пры рэгістрацыі ці падачы заяўкі на ўдзел у Міжнароднай працоўнай групе былых палітычных зняволеных і экспертаў мы апрацоўваем:
Кантактныя дадзеныя і звесткі для ідэнтыфікацыі: Прозвішча, імя, абаронены адрас электроннай пошты, ідэнтыфікатары ў зашыфраваных месэнджарах (напрыклад, Signal, Telegram), а таксама бягучая юрысдыкцыя (краіна пражывання/прававога статусу).
Дадзеныя для верыфікацыі: інфармацыя, неабходная для пацверджання статусу былога палітычнага зняволенага ці кваліфікаванага эксперта ў галіне правоў чалавека. Статус удзелу (публічны ці абаронены):
Публічныя ўдзельнікі (асноўны склад): даюць прамую згоду на публікацыю сваіх імёнаў, пасад і кароткіх біяграфічных звестак у афіцыйных рэестрах і прэс-рэлізах.
Абароненыя ўдзельнікі (ананімныя эксперты і сведкі): іх імёны, асобы і персанальныя метададзеныя зашыфраваны і абаронены ад доступу. Такім удзельнікам прысвойваецца псеўданімны сістэмны ідэнтыфікатар (напрыклад, «Эксперт № 104»). Ніякая інфармацыя, якая дазваляе высветліць асобу абароненых удзельнікаў, не падлягае публікацыі або перадачы трэцім асобам.
- Узаемадзеянне на сайце і зваротная сувязь
Метададзеныя камунікацыі, якія прадстаўляюцца пры звароце ў наш Сакратарыят па абароненых каналах электроннай пошты (press@assembly.belarusian.org).
III. ПРАТАКОЛЫ АПРАЦОЎКІ І АБАРОНЫ ДАНЫХ
Мы прымяняем комплексныя тэхнічныя і арганізацыйныя меры для забеспячэння канфідэнцыйнасці дадзеных:
Строгае скразное шыфраванне (end-to-end encryption): канфідэнцыйныя ўнутраныя камунікацыі, спісы ўдзельнікаў і запісы аб верыфікацыі захоўваюцца з выкарыстаннем галіновых стандартаў шыфравання (AES-256). Кіраванне дадзенымі ажыццяўляецца праз інфраструктуру, якая працуе па прынцыпе «нулявога разгалашэння» (zero-knowledge) або размешчаную ў Швейцарыі (напрыклад, ProtonMail, зашыфраваныя ўзроўні баз дадзеных).
Адсутнасць іншай аналітыкі і камерцыйных трэкераў: нашы платформы не выкарыстоўваюць дакучлівыя камерцыйныя трэкеры, іншыя рэкламныя файлы cookie або скрыпты для манетызацыі дадзеных (такія як Google Analytics або Facebook Pixel). Калі аналітыка сайта і выкарыстоўваецца, то яна разгорнутая на ўласных серверах, цалкам ананімаваная і арыентаваная на абарону канфідэнцыйнасці.
Абмежаванне адміністрацыйнага доступу: прамы доступ да ўнутраных баз дадзеных прадастаўляецца толькі ўпаўнаважаным супрацоўнікам Выканаўчага сакратарыята BRA, якія дзейнічаюць у рамках строгіх пагадненняў аб неразгалошванні (NDA).
IV. ПРАВАВЫЯ ПАДСТАВЫ І МЭТЫ АПРАЦОЎКІ ДАДЗЕНЫХ
BRA ажыццяўляе апрацоўку персанальных дадзеных на наступных прававых падставах:
Згода: калі вы добраахвотна выказваеце падтрымку, падпісваеце дакумент ці падаеце заяўку на ўдзел.
Законны інтарэс: для выканання нашай інстытуцыянальнай місіі – прамой абароны правоў чалавека, вядзення дыпламатычнай дзейнасці і забеспячэння прававой абароны беларускіх палітвязняў.
Жыццёва важныя інтарэсы: Абарона жыцця, фізічнай недатыкальнасці і свабоды былых палітычных зняволеных і грамадзянскіх актывістаў.
Мы апрацоўваем вашыя дадзеныя строга ў наступных мэтах:
Праверка істытуцыйных рэкамендацый і вядзенне публічнага рэестра падпісантаў.
Забеспячэнне бяспечнай сувязі паміж удзельнікамі Рабочай групы і Сакратарыятам.
Перадача ананімізаваных, зводных справаздач аб праваабарончай дзейнасці дыпламатычным прадстаўніцтвам (напрыклад, Дзярждэпартаменту ЗША, Міністэрству замежных спраў Швейцарыі, інстытутам ЕС, механізмам ААН).
Прадухіленне несанкцыянаванага доступу, спаму і шкоднасных кібератак на нашы платформы.
V. АБМЕН ДАДЗЕНЫМІ І ПЕРАДАЧА
МЫ НЕ ПРАДАМ, НЕ ЗДАЕМ У АРЭНДУ, НЕ ПЕРАДАЕМ У ЛІЗІНГ І НЕ МАНЕТЫЗАВАЕМ ПЕРСАНАЛЬНЫЯ ДАДЗЕНЫЯ.
Персанальныя дадзеныя ніколі не будуць раскрывацца трэцім асобам, за выключэннем наступных строгіх умоў
Відавочная згода: Публічныя суаўтары, якія просяць уключыць іх у публічныя заявы ці прэс-рэлізы.
Ананімізаваная дыпламатычная справаздачнасць: У справаздачах, якія накіроўваюцца ў міжнародныя органы (ААН, ЕС, міністэрствы замежных спраў), выдаляецца ўся інфармацыя, якая дазваляе ідэнтыфікаваць асобу Абароненых Членаў, за выключэннем выпадкаў атрымання яўнага пісьмовага дазволу ад адпаведнай асобы.
Прытрымліванне заканадаўства і выключэнні ў надзвычайных сітуацыях: Раскрыццё інфармацыі будзе адбывацца толькі ў выпадку абавязковага судовага рашэння ў межах нашай юрысдыкцыі (ЗША), пры ўмове, што такое раскрыццё не парушае наш асноўны мандат па абароне чалавечых жыццяў ад незаконнага дзяржаўнага пераследу.
VI. АНАНІМНАСЦЬ І ГАРАНТЫЮ АБАРОНЫ АБАРОНЕНЫХ ЧЛЕНАЎ
Для ўдзельнікаў, зарэгістраваных у якасці Абароненых Членаў
Ваша сапраўдная асоба строга аддзелена ад унутраных дакументаў і публічных справаздач.
Унутраныя запісы ў базе дадзеных звязваюць ваш уклад выключна з псеўданімным крыптаграфічным ідэнтыфікатарам.
У выпадку публічнага запыту, запыту СМІ ці дыпламатычнага слухання, Абароненыя Члены прадстаўлены выключна ўпаўнаважанымі публічнымі прадстаўнікамі або ананімізаванымі экспертнымі заключэннямі.
VII. ВАШЫ ПРАВА (GDPR І МІЖНАРОДНЫЯ ЗАКОНЫ ПРА АБАРОНУ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ)
У залежнасці ад вашай юрысдыкцыі, вы захоўваеце ўсе законныя правы ў адносінах да вашых персанальных дадзеных
Права доступу: Запытайце пацверджанне таго, ці захоўваем мы вашыя персанальныя дадзеныя, і атрымаеце копію гэтых дадзеных.
Права на выпраўленне: Запытайце выпраўленне недакладнай ці няпоўнай асабістай інфармацыі.
Права на выдаленне («Права быць забытым»): Запытайце канчатковае выдаленне вашых персанальных дадзеных з нашых актыўных баз дадзеных пры ўмове праверкі і захавання ўсталяваных законам абавязкаў па захоўванні.
Права на водгук згоды: Адклічце сваю згоду на публічнае размяшчэнне або ўдзел у любы час, звязаўшыся з Сакратарыятам.
Права на ананімнасць/псеўданімнасць: Запытайце пераход з статусу «Агульнадаступны асноўны член» у статус «Абаронены член», калі зменяцца ўмовы бяспекі.
Для ажыццяўлення любога з гэтых правоў звяжыцеся з нашым супрацоўнікам па абароне даных на адрас press@assembly.belarusian.org.
VIII. ТЭРМІН ЗАХОЎВАННЯ
Даныя аб публічнай падтрымцы: захоўваюцца на працягу ўсяго перыяду афіцыйнай агітацыйнай кампаніі ці да таго часу, пакуль згода не будзе відавочна адклікана падтрымліваючай арганізацыяй.
Запісы аб членах рабочых груп: захоўваюцца на працягу ўсяго тэрміну паўнамоцтваў члена. Пры афіцыйным выхадзе або адстаўцы персанальныя даныя для праверкі асобы надзейна выдаляюцца на працягу 30 дзён.
Часопісы і дадзеныя бяспекі: часопісы бяспекі сервера аўтаматычна абнаўляюцца і выдаляюцца кожныя 30 дзён.
IX. КАНТАКТНАЯ ІНФАРМАЦЫЯ І КАНТРАЛЕР ДАДЗЕНЫХ
Кантролерам дадзеных, адказным за апрацоўку вашай інфармацыі ў адпаведнасці з сапраўднай палітыкай, з’яўляецца:
Belarusian Representative Assembly (BRA)
1207 Delaware Ave, Suite 4559
Wilmington, DE, USA 19806