Защита персональных данных

Национальный центр защиты персональных данных (далее — НЦЗПД) регулярно корректирует методические рекомендации, а также стандартизирует правоприменительную практику закона №99-3.

Важно! Ошибочно полагать, что создание одного только набора документов для корпоративного сайта полностью закрывает риски получения штрафов и предписаний от НЦЗПД.

Комплексная защита персональных данных (далее — ЗПД) подразумевает внедрение регламентов и корректировку бизнес-процессов во всех плоскостях работы компании:

• Практической.

• Юридической.

• Технической.

Сотрудники НЦЗПД оценивают не только наличие комплекта документов и размещения политики обработки персональных данных (далее — ПД) на сайте компании. Во время проверки фокус смещается на то, насколько ответственные и рядовые сотрудники понимают правила работы с ПД. Важным вопросом становится то, насколько очевидно, заметно, удобно и оперативно работает ваша система по работе с отзывом согласия на обработку персональных данных и их удаление.

К кому обращено наибольшее внимание регулятора:

Закон о защите персональных данных в Беларуси относится абсолютно ко всем юридическим лицам, которые работаю с ПД собственных сотрудников, заказчиков, покупателей, контрагентов. Занимаются сбором, хранением, обработкой и передачей персональных данных. При этом особо пристальное внимание регулятора привлекают компании, которые:

1. Уже имеют зарегистрированные жалобы.
2. Работают с системами онлайн-платежей, паспортными данными и чувствительной личной информацией о человеке.
3. Хранят и обрабатывают большие массивы персональных данных физических лиц.

Сферы деятельности, для которых разработка и внедрение регламента защиты и обработки персональных данных необходима в приоритетном порядке:

• Медицина: Клиники, стоматология, диагностика, хирургия, косметология и реабилитация и др.
• Финансы: Банки, микрофинансовые организации, лизинговые и страховые компании
• E-commerce: Интернет-магазины, электронные сервисы, приложения 

  IT-сектор: От разработчиков шаблонных решений, до узкоспециализированной кастомной разработки 

  Аутсорсинг: Юридические, бухгалтерские, рекламные услуги, кадровые агентства, кол-центры и т. д.

   

  Существует высокая вероятность того, что в течение ближайших нескольких лет, будет значительно ужесточен режим контроля по ЗПД. Для деятельности в области медицины уже работает строгий надзор с обязательной аттестацией систем защиты персональных данных.

  Важно! Если компания осуществляет аутсорсинг, персональные данные, полученные во время оказания услуг, должны охраняться на уровне не ниже, чем у самого заказчика. Это требование уже сейчас выставляется крупными компаниями к претендентам на роль своих подрядчиков.

   

  Как работает Гравис:

  Мы не просто даём шаблоны документов.  Мы фиксируем именно Ваши бизнес-процессы: обработка клиентов, сотрудников, cookie, трансграничная передача (включая Россию).

   

  Что Вы получите по итогу сотрудничества, приобретая услугу «Под ключ»:

  • Анализ бизнес -процессов, в которых осуществляется обработка персональных данных в компании
  • Аудит имеющихся документов в компании в отношении обработки ПД
  • Разработка/доработка следующего перечня документов: 
    
    

  1. Политика обработк ПД (для клиетов, сотрудников)
     
  2. Реестр обработки ПД и положение о нём
  3. Перечень информацонных ресурсов с ПД
  4. Подядок доступа к ПД (работникки, права доступа)
  5. Положение об удалении носителей + акт аудаления
  6. Шаблоны согласий (трудовые отношения, передача 3м лицам и проч)
  7. Договор с уполномоченным лицом + перечень таких лиц
  8. Регламент реагирования на заявление субъентов и при утечке ПД
  9. Положение о внутреннем контроле + должностная инструкция специалиста по контролю
  10. Приказ об ответсвенности за обработку ПД
  11. Журнал инструктажа  работниками
  12. Журнал учёта обращений субъектов ПД
  13. Разработка должностных инструкций/внесение дополнений в должностные инструкции, осуществляющих внутренний контрл за обработкой ПД
      
      

  • Консультирование струдников в ходе работы/включённых в процесс.

  
   Ориентировочная стоимость оказания услуг - от 3000 BYN 

   

  Оставьте заявку на сайте - мы перезвоним и предложим наиболее подходящий для вас вариант и стоимость