...+375 (29) 361-64-62
На главную / Подробно об услугах / Защита персональных данных в Беларуси: документы и сопровождение для бизнеса

Защита персональных данных в Беларуси: документы и сопровождение для бизнеса

Разработка документов по защите персональных данных в РБ под ключ — DS Legal

Защита персональных данных в Беларуси стала обязательным требованием для любого бизнеса после вступления в силу 15 ноября 2021 года  Закона «О защите персональных данных» № 99-З. В Беларуси проверка Национального центра защиты персональных данных (НЦЗПД) может прийти к абсолютно любому юридическому лицу или индивидуальному предпринимателю. Отсутствие базового пакета локальных правовых актов — это гарантированный штраф и серьезные репутационные риски для компаний.

Что такое персональные данные и зачем бизнесу их защищать?

Многие компании и ИП ошибочно полагают, что не собирают и не обрабатывают персональные данные. На самом деле к персональным данным (ПД) относится любая информация, позволяющая идентифицировать физическое лицо: ФИО, номер телефона, адрес электронной почты, паспортный ID-номер, файлы cookie пользователей на сайте и, конечно, полные анкетные данные сотрудников.

Любая белорусская компания или ИП, у которой есть хотя бы один наемный работник или банальная форма обратной связи / заказа на интернет-ресурсе, автоматически признается оператором персональных данных. Это накладывает на бизнес юридическую обязанность обеспечивать законный сбор, обработку информации, безопасное хранение баз данных и защиту прав каждого субъекта персональных данных (включая биометрические данные, если внедрена система распознавания лиц или СКУД по отпечаткам пальцев).

Основные нормативные акты по персональным данным

Разработка документов по защите персональных данных строится на строгом соответствии актуальному законодательству Республики Беларусь:

  • Главный НПА — Закон Республики Беларусь № 99-З «О защите персональных данных».
  • Трудовой кодекс Республики Беларусь.
  • Указ Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных».
  • Закон Республики Беларусь «Об информации, информатизации и защите информации»
  • Различные приказы Оперативно-аналитического центра при Президенте Республики Беларусь по вопросам персональных данных.

Последствия отсутствия документов по защите персональных данных

 

Критерий / Ситуация  Если документов НЕТ Если документы ЕСТЬ
Проверка НЦЗПД Крупные штрафы, официальные предписания об остановке обработки данных (включая блокировку корпоративного сайта или CRM-системы). Успешное прохождение проверки, полное отсутствие претензий со стороны государственного регулятора.
Административные штрафы (ст. 23.7 КоАП РБ) От 4 до 50 базовых величин (БВ) за отсутствие обязательных мер защиты; до 200 БВ — за незаконное распространение или утечку. 0 BYN. Риски сведены к минимуму, так как все бизнес-процессы регламентированы.
Уголовная ответственность (ст. 203-1, 203-2 УК РБ) Реальные сроки (до 3 лет лишения свободы) при умышленном «сливе» баз или причинении существенного вреда. Полностью исключена. В компании четко разграничены зоны ответственности и доступы сотрудников.
Отношения со штатом и персоналом Юридически невозможно законно наказать или уволить сотрудника за «слив» клиентской базы конкурентам. Законное и быстрое увольнение виновного сотрудника по п. 10 ч. 1 ст. 47 Трудового кодекса РБ.

Права и обязанности операторов персональных данных в Беларуси

Для обеспечения прозрачности процессов законодательство четко разделяет обязанности бизнеса и права физических лиц.

Каждый оператор в Беларуси ОБЯЗАН:

  • Назначить внутреннее ответственное лицо (или сформировать профильный отдел) за осуществлением контроля над обработкой данных.
  • Своевременно организовать обязательное техническое/криптографическое обучение персонала.
  • Разработать и опубликовать в свободном доступе Политику обработки персональных данных.
  • Получать корректные, однозначные и явные согласия от физлиц перед началом обработки.
  • Организовать надежную техническую и правовую защиту информации.

Субъекты (клиенты, пользователи сайта, работники) ИМЕЮТ ПРАВО:

  • В любой момент без объяснения причин отозвать свое ранее данное согласие.
  • Требовать от компании бесплатного ознакомления со своими персональными данными.
  • Потребовать внесения изменений в информацию или ее полного, безвозвратного удаления.

Тест: Персональные данные

Ответьте на 3 вопроса и узнайте реальное состояние безопасности данных вашей компании.

Услуги юристов: разработка пакета документов под ключ

Мы предлагаем комплексное правовое сопровождение по вопросам защиты персональных данных для любых компаний, в том числе IT-сектора, интернет-магазинов, HR-департаментов и стартапов. Наша задача — сделать и объяснить, а ваша — подписать и использовать.

Что входит в перечень разрабатываемых документов по защите ПД:

  • Публичная Политика обработки персональных данных для размещения на сайте или в мобильном приложении.
  • Положение о порядке внутреннего контроля за обработкой ПД.
  • Официальные приказы о назначении внутренних ответственных лиц.
  • Юридически выверенные формы согласий на обработку данных (для пользователей сайта, соискателей, штатных сотрудников, клиентов).
  • Обязательства о неразглашении конфиденциальной информации и ПД для штатного персонала.
  • Пошаговая инструкция по действиям менеджмента при утечке данных или получении официальных запросов от граждан.
  • Договоры и соглашения с уполномоченными лицами и сторонними операторами.
  • И иные документы (наш стандартный пакет состоит, как минимум, из 15 документов).

В стоимость нашей работы по умолчанию включена подробная инструкция по практическому внедрению разработанных актов в бизнес-процессы, а также развернутые консультации на всех этапах. Вы можете заказать аудит и разработку документов по ПД у наших юристов.

FAQ (Часто задаваемые вопросы)

Ответ: Да, обязательно. Закон РБ № 99-З распространяется абсолютно на всех операторов независимо от масштабов бизнеса, формы собственности или штатного расписания. Если у ИП есть хотя бы один наемный сотрудник или на сайте работает простая форма сбора контактов (имя, телефон) — вы обязаны иметь пакет документов.

Ответ: Да, их необходимо актуализировать. За время действия Закона требования и подходы регулятора к структуре политики, процессам уведомления об утечках и обучению персонала существенно изменились. Если ваши внутренние акты не обновлялись под новые стандарты, они гарантированно не пройдут проверку НЦЗПД.

Ответ: Скачать можно, но это не защитит от ответственности. Любые интернет-шаблоны не способны учесть архитектуру вашей CRM-системы, специфику сбора Cookies, реальные типы собираемых данных и внутренние бизнес-процессы. Инспекторы НЦЗПД при первой же проверке легко выявляют критические несоответствия между скачанным текстом и реальной практикой компании, что автоматически ведет к крупному штрафу.

Ответ: Документы подлежат обязательному пересмотру и обновлению при любых прямых изменениях в законодательстве РБ, а также в случаях, когда компания внедряет новые инструменты сбора информации (например, подключает новую CRM-систему, запускает мобильное приложение или устанавливает в офисе систему видеонаблюдения).

Как начать сотрудничество?

  1. Заполнение анкеты — дадим ссылку для скачивания бриф-анкеты (ее заполнение займет не более 10–15 минут), анкета отсылается нам на email или прямо в чат Телеграма.
  2. Формирование перечня — мы бесплатно анализируем вашу анкету и составляем точный список локальных актов конкретно под вашу специфику деятельности.
  3. Согласование условий — утверждаем финальную стоимость, точные сроки и удобный формат взаимодействия.
  4. Заключение договора и разработка — подписываем договор и готовим уникальный пакет документов (никаких шаблонов).
  5. Передача и сопровождение — передаем готовые файлы вместе с инструкцией и полностью сопровождаем вас на этапе их практического внедрения в компании.

Для связи с юристом воспользуйтесь формой обратной связи по этой ссылке

либо напишите прямо в чат Телеграма Александру Дедюле (желтая иконка чата справа внизу страницы),

либо просто позвоните +375 (29) 361 64 62 или +375 (33) 320 32 03.

>