Ваш бизнес под прицелом: закон о персональных данных в РБ: что нужно знать каждому бизнесу? Проверьте свою защиту!

Штрафы до 200 базовых величин и ущерб репутации — последствия несоблюдения закона. Узнайте, как адаптировать бизнес к требованиям законодательства защите персональных данных.

Ваш бизнес в зоне риска, если вы:

обрабатываете данные работников (даже если только резюме и договоры);
работаете с клиентскими контактами (телефоны, e-mail, данные для связи);
передаете данные третьим лицам (например, используете аутсорсинг бухгалтерии или кадрового учета);
имеете сайт, особенно если на нем есть инструменты для сбора данных (форма обратной связи, подписки на рассылку или др.)

Заказать аудит Позвонить

Смотреть презентацию

Почему это касается именно ВАС? Забудьте про мифы!

Вы думаете: "У нас нет CRM, лояльности или сайта-сборника заявок – нам закон не страшен?"
Реальность: Любая информация о работниках, клиентах или партнерах – это персональные данные. Если вы ее храните, обрабатываете или передаете – вы уже подпадаете под действие закона!

Не играйте в рулетку: проверьте, насколько ваш бизнес соответствует требованиям закона. Это не сложно, но может спасти компанию от штрафов и потери доверия.

Надзор уже здесь: Национальный центр защиты персональных данных (НЦЗПД)

создан Указом Президента в ноябре 2021 года
проверяет ВСЕХ: плановые (ежегодно в соответствии с планом проверок), внеплановые (при наличии сведений о нарушении либо по жалобам) и камеральные проверки (без выдачи предписания на ее проведение и уведомления об этом);
требует: ежегодно до 15 ноября представлять информацию о количестве работников для повышения их квалификации (для отдельных субъектов);
контролирует выполнение обязанности обеспечивать обучение по вопросам защиты персональных данных (не реже 1 раза в 3 года / 5 лет)

Цена ошибки – запредельна:

Административные штрафы: До 200 базовых величин за нарушения законодательства о защите персональных данных

Уголовная ответственность: реальная перспектива лишения на срок до 5 лет свободы за незаконные действия в отношении персональных данных (ст. 203-1 УК), а также на срок до 1 года – за несоблюдение мер обеспечения защиты персональных данных (ст. 203-2 УК).

Репутационный урон: утечка персональных данных мгновенно разрушает доверие клиентов и партнеров.

Не успели подготовиться? Не паникуйте! Главное – действовать СЕЙЧАС

Даже если Вы считаете, что ваша компания не ведёт сложную работу с данными, есть обязательный перечень документов и мер, которые НЦЗПД проверит при любой проверке. Отсутствие любого из этих пунктов — это прямое нарушение Закона "О защите персональных данных".

Базовый минимум, который НЦЗПД проверит в первую очередь:

Назначение ответственных: необходимо издать приказ, в котором будет назначен работник, ответственный за внутренний контроль защиты персональных данных. Этот человек будет следить за соблюдением всех требований законодательства о защите персональных данных в компании.
Политика обработки персональных данных: это ваш главный документ. Он должен чётко описывать: ЧЬИ, КАКИЕ, ЗАЧЕМ и КАК ДОЛГО Вы обрабатываете персональные данные.
Формы согласий: Вам нужны юридически корректные формы согласий на обработку персональных данных. Эти формы должны быть разработаны для каждой группы субъектов (работников, клиентов, посетителей сайта) и содержать всю необходимую информацию, чтобы согласие считалось законным.
Ознакомление и обучение персонала: Ознакомление работников с положениями законодательства о персональных данных. Все работники, работающие с персональными данными, обязаны пройти обучение по вопросам защиты персональных данных (не реже 1 раза в 3 года / 5 лет).
Установление порядка доступа к персональным данным: локальный правовой акт, определяющий порядок доступа к персональным данным.
Техническая защита: Меры по криптографии и безопасности Ваших информационных систем(ресурсов), а также ограничение доступа к данным, разграничение прав доступа, ведение журналов учёта

Беляевы и партнеры – ваш надежный щит от рисков и штрафов

Аудит процессов обработки: Проверим, как в вашей компании организована обработка персональных данных, выявим риски и подготовим понятный план приведения процессов в соответствие с законодательством.
Полный пакет документов "под ключ": Разработаем комплект документов, адаптированный под ваши бизнес-процессы: политики, формы согласий, регламенты и иные локальные акты, с которыми можно работать в дальнейшей практике.
Подготовка к проверкам НЦЗПД: Поможем заранее устранить слабые места, собрать необходимый пакет документов и подготовиться к проверке.
Обучение сотрудников: Организуем обучение по вопросам защиты персональных данных с учетом обязательных требований законодательства.
Консультации: Консультируем по всем вопросам обработки персональных данных: от разовых обращений до постоянного сопровождения по сложным текущим вопросам.

Не ждите первой проверки или штрафа! Защитите свой бизнес уже сегодня

Получите экспресс-аудит защиты персональных данных БЕСПЛАТНО!

Защитить бизнес Срочный звонок

Беляевы и партнеры: Ваша уверенность в соответствии закону – наша работа. Защита бизнеса начинается с правильного оформления.

Кому особенно критична защита персональных данных?

HR-отделы и кадровые агентства: Работа с персональными данными работников, соискателей и кандидатов – это основная зона риска. Вы обрабатываете информацию о здоровье, семейном положении, образовании и других личных аспектах, что требует особого внимания и строгого соблюдения законодательства.

Интернет-магазины и сервисы: Ваша деятельность связана со сбором и хранением контактов, истории покупок, а иногда и платёжных данных клиентов. Любая утечка такой информации может нанести серьёзный ущерб как вашей репутации, так и финансовому положению.

Медицинские учреждения: Вы работаете с особо защищаемыми категориями персональных данных, такими как информация о здоровье, диагнозах и т.д. Нарушения в этой сфере влекут за собой строгие наказания.

Банки и финансовые организации: Вы храните и обрабатываете огромные объёмы финансовых данных. Высокая чувствительность этих данных приводит к строгим требованиям со стороны регулятора.

Любой бизнес с сотрудниками: Если Вы ведёте коммерческую деятельность, вы уже попадаете под действие закона о защите персональных данных. Почему? Потому что любая коммерческая активность подразумевает работу с информацией о людях. Вы общаетесь с контрагентами, собираете контакты для рассылок, ведёте базу клиентов. Это всё – персональные данные. Не имеет значения, пользуетесь ли вы CRM-системой или просто ведёте записи в блокноте. Сам факт обработки информации о людях обязывает вас соблюдать закон. У вас есть хотя бы один работник? Тогда вы ведёте кадровую документацию: обрабатываете его персональные данные.

Важно! Даже если вы передаете обработку данных на аутсорсинг - ответственность за нарушения остается на вас как на операторе персональных данных.

Специалисты "Беляевы и партнеры" обладают уникальным опытом в сфере защиты персональных данных и помогли более 120 компаниям пройти адаптацию к новому законодательству без штрафов и претензий со стороны НЦЗПД.

Заявка на консультацию

Оставьте контактные данные и мы свяжемся с Вами в течение 5 минут

Защита персональных данных