Положение о защите персональных данных
Защита персональных данных регулируется Законом Республики Беларусь «О защите персональных данных» от 7 мая 2021 г. № 99-З, Законом Республики Беларусь «Об информации, информатизации и защите информации» от 10.11.2008 г. №455-З и иными актами законодательства Республики Беларусь. В соответствии с требованиями указанных законов Положение о защите персональных данных (далее – Положение) должно охватывать следующие аспекты:
– Получение и использование персональных и иных данных: персональные данные могут быть собраны только с согласия субъекта персональных данных и использоваться только для оговоренных целей. Организация, в Положении должна четко указывать, для каких целей будут использоваться данные. Согласие субъекта персональных данных на обработку его персональных данных может быть получено любым допустимым законодательством Республики Беларусь способом;
– Обработка персональных данных (осуществляется после ознакомления с текстом Положения и согласия субъекта персональных данных);
– Цели, способы и основания обработки: целью (основанием обработки) может являться выполнение своих договорных обязательств, идентификация партнера-юридического лица, оценка/повышение качества оказываемых услуг и др.;
– Конфиденциальность и безопасность: в Положении должны быть предусмотрены меры для обеспечения безопасности персональных данных и предотвращения их несанкционированного доступа, утраты или повреждения (это может включать защиту данных с помощью шифрования или использование безопасных систем хранения);
– Права и обязанности в области защиты персональных данных: субъекты персональных данных имеют право на доступ к своим персональным данным, их изменение, удаление или передачу (организация должна предоставить прозрачные способы для осуществления этих прав субъектов персональных данных). Организация, в свою очередь, имеет право собирать, хранить и обрабатывать персональные данные для осуществления своей уставной деятельности;
– Меры по защите персональных данных: в Положении должен быть предусмотрен ряд правовых, организационных и технических мер, направленных на обеспечение защиты информации, соблюдение конфиденциальности, реализацию права на доступ к информации;
В своей политике конфиденциальности и положениях о защите персональных данных, организация обычно раскрывает информацию о собранных данных, способах их использования и защиты, а также правах пользователей. Важно отметить, что детали и специфика положений о защите персональных данных могут варьироваться.
ООО «Юридическая группа ПравоВиК» оказывает услуги по составлению проекта положения о защите персональных данных, с учетом специфики деятельности вашей организации. По всем интересующим вас вопросам вы можете проконсультироватся по следующему номеру телефона +375 44 7747145.
Юрист – Саковец Кристина Вячеславовна.