Политика о порядке обработки и защите персональных данных — это внутренний документ организации, устанавливающий единые правила и процедуры работы с личной информацией сотрудников, клиентов и иных субъектов. Она определяет, какие персональные данные собираются, для каких целей, как долго хранятся, кому могут передаваться и какие меры предпринимаются для их безопасности.
Согласно Закону «О защите персональных данных» разработка и утверждение Политики является обязательной мерой по обеспечению защиты персональных данных. Отсутствие Политики или ошибки в её разработке влекут штрафы, а также лишают нанимателя возможности законно обрабатывать персональные данные и защищать свои интересы в суде.
Эксперты ООО “Юрпортал” помогут разработать Политику с полным соблюдением законодательства, учётом специфики вашей деятельности и актуальных требований Национального центра защиты персональных данных РБ – чтобы ваша организация работала без штрафов и судебных рисков.
Стоимость: от 200 руб. (базовый пакет) / от 450 руб. (полный пакет). Точная цена — после консультации.
Суть услуги
Мы берём на себя полное сопровождение при разработке и внедрении Политики обработки персональных данных:
- Анализ деятельности организации — изучение бизнес-процессов, связанных со сбором и обработкой данных.
- Определение целей обработки персональных данных.
- Определение категорий субъектов и перечня обрабатываемых данных.
- Определение правовых оснований обработки — на основании каких норм Закона осуществляется обработка.
- Определение сроков хранения персональных данных.
- Разработка структуры Политики — в соответствии с Разъяснениями Национального центра защиты персональных данных Беларуси от 24 апреля 2025 г. (в редакции от 3 декабря 2021 г.).
- Разработка порядка доступа к персональным данным.
- Разработка порядка внутреннего контроля за обработкой данных.
- Разработка формы согласия субъекта на обработку данных.
- Консультация юриста по трансграничной передаче персональных данных — если это актуально.
- Консультация по размещению Политики.
- Юридическая консультация по внесению изменений в Политику.
- Консультация по уведомлению Национального центра защиты персональных данных — если услуга актуальна.
Стоимость услуги
Точная стоимость услуг юриста зависит от количества направлений деятельности, категорий субъектов персональных данных и сложности бизнес-процессов.
Оставьте заявку — мы рассчитаем цену за 15 минут.
- Анализ деятельности организации
- определение целей
- Категорий субъектов и перечня данных
- Разработка Политики (одного документа) с учётом требований Закона № 99-З и Разъяснений Национального центра
- Подготовка листка ознакомления
Полное юридическое сопровождение
- Разработка нескольких Политик по отдельным направлениям деятельности
- Разработка формы согласия на обработку
- Консультация по уведомлению Национального центра
- Консультация по трансграничной передаче данных
- Помощь при проверках
FAQ
Часто задаваемые вопросы
Не нашли ответа на свой вопрос? Свяжитесь с нами — ответим в течение 30 минут в рабочее время.
Каков срок хранения персональных данных?
Они должны храниться не дольше, чем этого требуют заявленные цели их обработки. Конкретные сроки хранения устанавливаются в Политике для каждой категории данных с учётом требований законодательства.
Нужно ли уведомлять НЦЗПД о начале обработки данных?
Нет, в Республике Беларусь такая обязанность законодательством не предусмотрена. В отличие от некоторых других стран, белорусским организациям и индивидуальным предпринимателям не требуется подавать заявления или уведомления в НЦЗПД до того, как они начнут собирать и обрабатывать персональные данные работников или клиентов.
Однако у операторов есть другая строгая обязанность: в соответствии с абзацем восьмым пункта 1 статьи 16 Закона № 99-З, организация обязана незамедлительно (в течение 3 рабочих дней) уведомить НЦЗПД о факте нарушения систем защиты (утечке, утере или незаконном копировании данных), если такой инцидент произойдет.
Как утверждается Политика?
- разработка документа;
- утверждение руководителем организации (приказом или грифом утверждения);
- ознакомление всех работников с Политикой под роспись;
- размещение документа в открытом доступе (на сайте организации — для субъектов, чьи данные собираются через сайт).
Обязательно ли разрабатывать Политику в отношении обработки персональных данных?
Да. Разработка и утверждение документов, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных, является обязательной мерой по обеспечению защиты персональных данных в РБ для юрлиц, иных организаций и ИП, которые являются операторами или уполномоченными лицами.
Можно ли разработать одну общую Политику или нужно несколько?
Оператор (уполномоченное лицо) может подготовить один документ (Политику) либо несколько по отдельным направлениям деятельности или в отношении отдельных категорий субъектов персональных данных. Издание одной Политики целесообразно при отсутствии большого количества бизнес-процессов. В иных случаях рекомендуется издание нескольких документов (Политик), которые могут отражать отдельные процессы обработки данных или быть предназначены для отдельных категорий субъектов.