1 of 12

Защита персональных данных и обеспечение конфиденциальности

Гайкевич Денис Николаевич

Специалист по внутреннему контролю

за обработкой персональных данных

2 of 12

8 сентября подписан Указ №305

которым актуализированы положения Директивы Президента Республики Беларусь от 11 марта 2004 года №1 «О мерах по укреплению общественной безопасности и дисциплины»

Руководителям государственных органов и иных организаций в соответствии с компетенцией с привлечением республиканских и местных средств массовой информации на постоянной основе проводить среди различных целевых групп населения:

информационно-разъяснительную и просветительскую работу, в том числе с освещением

в средствах массовой информации, на интернетресурсах, включая социальные сети

и мессенджеры, вопросов соблюдения требований <…> цифровой гигиены

(защиты персональных данных) <…>.

3 of 12

Ответы на вопросы

Защита персональных данных и обеспечение конфиденциальности

4 of 12

Ответственность

Компания

несет ответственность по ч. 4 ст. 23.7 КоАП за несоблюдение мер по обеспечению защиты ПД (до 50 БВ)
выплачивает компенсацию морального вреда

Руководитель

за организацию работ по технической и криптографической защите информации (Указ № 196 от 16.04.2013 и Указ № 40 от 14.02.2023):

административная (ст. 24.58 КоАП - до 200 БВ)
уголовная (ст. 425 и 428 УК)

DPO

дисциплинарная за неисполнение (ненадлежащее исполнение) должностных обязанностей, предусмотренных должностной инструкцией

Работник

дисциплинарная, в т.ч. увольнение;
административная (до 200 БВ),
уголовная (до 10 000 БВ, до 5 лет лишения свободы)

Уполномоченное лицо

реально причинённый ущерб (если прописано в договоре)

5 of 12

Ст. 23. 7 КоАП

Умышленные незаконные сбор

обработка, хранение или предоставление ПД физического лица либо нарушение его прав, связанных с обработкой ПД , – влекут наложение штрафа в размере до 50 БВ

Деяния совершенные в связи с проф. деятельностью

Деяния, предусмотренные частью 1 настоящей статьи, совершенные лицом, которому ПД известны в связи с его профессиональной или служебной деятельностью, – влекут наложение штрафа в размере от 4 до 100 БВ

Распространение ПД

Умышленное незаконное распространзических лиц – влечет наложение штрафа в размере до 200 БВ

6 of 12

Какие ЛПА в области ПД должны быть?

1. Внутренний контроль (ВК)

приказ о назначении DPO + должностная
положение о порядке проведения ВК
отчеты о ВК (на имя руководителя)

2. Политики обработки ПД

внутренняя политика (охват работников)
внешняя политика (клиентская)
видеонаблюдения
cookie-файлов и др.

3. Обучение персонала

положение / приказ об обучении
материалы по обучению
материалы для контроля знаний

4. Доступ к ПД

положение о порядке доступа к ПД
перечень "прав доступа по умолчанию"
матрица доступов к ИРС

5. Удаление ПД

положение об удалении ПД

6. Техническая защита

аттестат соответствия СЗИ
политика инфобеза

7. Учет процессов обработки ПД

перечень ИРС
перечень УЛ
реестр процессов (со сроками хранения ПД)
фиксация случаев передачи ПД третьим лицам

8. Иные документы

формы согласий
формы соглашений по защите ПД с УЛ
дополнения в ПВТР
дополнения в должностные работников

7 of 12

Пересылка документов посредством мессенджеров или электронную почту

Трансграничная передача ПД в рамках договорных отношений

не запрещена (абз. 3 п. 1 ст. 9 Закона о защите ПД)

Прописать в договоре

Целесообразно прописать в договоре каналы коммуникации

Минимизация ПД

Никаких копий паспортов и др.

Риски утечки ПД

40% утечек на стороне подрядчиков

Организационно-правовые меры

разграничение порядка доступа к ПД
обучение работников
договоры с подрядчиками по защите ПД и их проверка по защите ПД

Технические меры

защищенные каналы подключения к ИРС
антивирусы
аттестация системы СЗИ

8 of 12

Копии документов

Можем ли хранить в деле копию паспорта Потребителя?

Ответ - нет

Паспортные данные в договоре риэлтерских услуг

Общий подход - никаких паспортных данных, если это не требуется для выполнения обязанностей, установленных законодательством. Например, идентификационный номер нужен, если компания является налоговым агентом. В договоре с "НПД специалистами" паспортные данные не требуются.

Если типовой формой договора, утвержденной законодательным (подзаконным) актом, �предусмотрено отражение паспортных данных (например, договор оказания �образовательных услуг) - истребование паспортных данных обязательно

9 of 12

Нужно ли согласие клиента для их отражения в договоре?

Ответ - нет

Согласие не требуется при получении ПД на основании договора, заключенного (заключаемого) с субъектом ПД, в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона о защите ПД)

Вас начали снимать на телефон - что делать?

Предупреждаем, что съемка разрешена только с согласия человека

(ст. 18 Закона № 455 об информации)

Вызываем милицию

Указываем на признаки состава админ правонарушения по ч. 1 ст. 23.7 КоАП

Ожидаем

10 of 12

Что должна содержать политика обработки ПД на сайте?

Общие положения

сфера действия политики
наименование компании, ее местоположение, контактные данные

Ключевые параметры обработки ПД

Соотношение:

цели обработки
объема данных и субъектов ПД (клиент, работник и т.п.)
правовых оснований обработки
сроков хранения ПД

"Инвазивные" действия

привлечение уполномоченных лиц
трансграничная передача ПД
распространение ПД

Права субъекта ПД

детализация прав субъекта ПД
механизм их реализации
контакты DPO

Детальные рекомендации по составлению политики есть на сайте НЦЗПД �+ типовые формы политик

11 of 12

Чек-лист мероприятий для "штатного" риэлтера