Расскажем подробно о Как не допустить нарушений в сфере защиты персональных данных

К нам обратился клиент для разработки политики обработки персональных данных, которая бы одновременно соответствовала и белорусскому законодательству, и требованиям GDPR - правилам, действующим на территории Европейской экономической зоны.

Помимо Политики, было необходимо разработать и полный комплект сопутствующих документов, а в процессе работы возникли вопросы, связанные с защитой персональных данных:
– связи с видео-наблюдением на производстве;
– по поводу информации, размещаемой на сайте.

В результате все поставленные задачи были решены, мы не только разработали документацию, соответствующую всем необходимым для клиента требованиям, но и консультировали клиента по вопросам персональных данных и внедрения и реализации политики на предприятии.

Вопрос защиты персональных данных в современных реалиях, когда информация - одно из главных оружий, особенно актуален, поэтому строго регламентируется законом.

Не пренебрегайте им на своем предприятии, и если организовываете обработку персональных данных самостоятельно - рекомендуем:

назначьте лицо, ответственное за защиту персональных данных, и обеспечьте его необходимыми ресурсами для выполнения обязанностей;
организуйте обучение для ответственного лица и других работников, чтобы они были в курсе актуальных требований законодательства и актуальных практик в области защиты персональных данных;
установите контрольные механизмы для регулярной проверки соблюдения политики и процедур защиты персональных данных на предприятии;
обеспечьте согласование всех локальных актов, касающихся обработки персональных данных, с ответственным лицом, чтобы гарантировать их соответствие законодательству.

Не упустите из внимания и самые распространенные нарушения законодательства о персональных данных:

конфликт интересов – неправильный выбор лица, ответственного за защиту персональных данных, может привести к тому, что его основные должностные обязанности могут помешать эффективному внутреннему контролю, в том числе из-за совпадения в одном лице контролера и контролируемого);
сложный язык изложения политики персональных данных на первый взгляд может показаться признаком высокого профессионализма авторов, однако может быть квалифицировано как нарушение требования законодательства о прозрачности обработки персональных данных;
отсутствие в Политике всех процессов на предприятии, где осуществляется обработка персональных данных;
отсутствие информирования сотрудников и посетителей о ведении видеонаблюдении;
м неполное ознакомление с информацией об обработке персональных данных. Со ВСЕЙ информацией должен быть ознакомлен ВЕСЬ трудовой коллектив;
нарушения порядка доступа к персональным данным, которое может выражаться как в отсутствии регламентирующего такой доступ порядка, так и в несоответствии установленного порядка реальному доступу;
излишний сбор информации - собирайте только действительно необходимые данные (в том числе документы) и не передавайте их никому без достаточных оснований.