Закон о защите персональных данных РБ

В Беларуси с 15 ноября 2021 года вступил в силу Закон «О защите персональных данных». В 2022 году в него были внесены изменения. Он регулирует обработку, хранение и распространение данных о физических лицах, определяя правила и ответственность для организаций. Соблюдение требований закона — это не только юридическая обязанность, но и способ повышения доверия клиентов.

Что относится к персональным данным?

Персональными данными считаются любые сведения, позволяющие идентифицировать физическое лицо. Это не только паспортные данные, но и номера телефонов, адреса электронной почты, IP-адреса, банковские реквизиты, а также данные о здоровье, национальности и семейном положении.

Какие документы должны быть разработаны в организации?

Каждая организация обязана разработать комплекс документов для защиты персональных данных, включая:

• Положение о защите персональных данных, определяющее принципы работы с данными.

• Политику конфиденциальности, которая публикуется на сайте компании.

• Регистры операций по обработке персональных данных, отражающие все процессы работы с данными.

• Договоры и соглашения с контрагентами, включающие положения о защите данных.

• Согласия на обработку персональных данных — их форма и порядок получения.

• Инструкции для сотрудников, которые обучают персонал правильной работе с данными.

Эти документы должны быть согласованы с требованиями Закона и учитывать специфику деятельности компании.

Как осуществляется сбор, хранение и распространение персональных данных?

Сбор данных должен производиться только на основании законных оснований. Чаще всего это согласие субъекта, заключение договора или выполнение требований законодательства.

Хранение данных должно обеспечивать их безопасность. Это предполагает использование шифрования, регулярные проверки информационных систем и ограничение доступа только для уполномоченных лиц.

Распространение данных — передача данных третьим лицам или их публикация. Это возможно только с согласия субъекта, за исключением случаев, предусмотренных законом (например, передача данных налоговым органам).

Как получать согласие на обработку персональных данных?

Согласие должно быть получено в письменной или электронной форме. Оно должно быть четким, информированным и добровольным. Для этого компания обязана сообщить субъекту, какие данные собираются, с какой целью и как они будут использоваться.

Пример: при подписании договора с клиентом, дополнительно подписывается отдельная форма согласия на обработку данных. В интернет-ресурсах используется форма с галочкой «Я согласен на обработку персональных данных». Тут важно разъяснять – какие, как и где будут использоваться данные.

На что не требуется согласие?

Согласие не требуется для:

• выполнения договора;

• исполнения законодательных требований;

• защиты жизненно важных интересов субъекта;

• осуществления статистических или научных исследований при условии обезличивания данных.

Что является распространением данных?

Распространение — это любое действие, делающее данные доступными третьим лицам или неограниченному кругу лиц. Например, передача клиентских баз или публикация информации о сотрудниках на сайте компании.

Можно ли распространять персональные данные?

Распространение возможно только с согласия субъекта. Исключения составляют случаи, предусмотренные законом (например, запросы от правоохранительных органов). Примером нарушения может быть рассылка рекламных материалов без согласия клиентов.

Ответственность за нарушение законодательства

За несоблюдение требований закона предусмотрены следующие виды ответственности:

1. Административная ответственность: штрафы для организаций и должностных лиц.

2. Гражданско-правовая ответственность: возмещение ущерба, причиненного субъекту данных.

3. Уголовная ответственность: в случае утечки данных, повлекшей тяжкие последствия.

Например, штрафы за несоблюдение закона могут достигать 10 000 базовых величин, в зависимости от характера и масштаба нарушения.

Особенности защиты данных в бизнесе

Компании обязаны учитывать требования закона при разработке кадровых документов, обработке клиентских данных и ведении договорных отношений. Важно:

• Обеспечивать конфиденциальность личных данных сотрудников в трудовых договорах.

• Включать соглашения о защите данных в договорах с клиентами.

• Соблюдать сроки хранения данных, указанные в законе.

Почему стоит обратиться к профессионалам?

Подготовка документов для защиты персональных данных требует глубоких знаний законодательства, знания практики применения законодательства контролирующими органами и опыта в разработке внутренних регламентов. Наша юридическая компания:

• Имеет многолетний опыт работы с корпоративными клиентами.

• Предоставляет комплексное сопровождение, включая обучение сотрудников.

• Помогает минимизировать риски и избежать штрафов.

Оставьте заявку, чтобы подготовить все необходимые документы для защиты персональных данных в вашей организации. Мы гарантируем профессиональный подход и надежную защиту.