Что входит в разработку документов
📋 Документы для сайта и клиентов
- Политика в отношении обработки персональных данных Публичный документ на сайте: цели, порядок и сроки обработки, права субъектов. п. 4 ст. 17 № 99-З — оператор обязан обеспечить неограниченный доступ.
- Политика в отношении обработки файлов cookie Регулирует сбор технических данных через сайт. Требование НЦЗПД: для сайтов с формами и аналитикой обязательна.
- Формы согласий на обработку ПДн Для клиентов, подписчиков, соискателей. Ст. 5 № 99-З — согласие должно быть свободным, однозначным и информированным.
- Информация для субъекта ПДн Предоставляется до получения согласия: разъяснение прав и последствий обработки. п. 5 ст. 5 № 99-З — обязанность оператора.
- Реестр (журнал) обработки ПДн Внутренний учёт всех операций с персональными данными. Ст. 24 № 99-З — обязателен для всех операторов.
👥 Документы для работы с сотрудниками
- Приказ о назначении ответственного за внутренний контроль Назначает сотрудника, который контролирует соблюдение закона. п. 3 ст. 17 № 99-З — обязательно при наличии сотрудников.
- Положение о порядке обработки персональных данных Внутренний документ: правила работы всех сотрудников с ПДн. Ст. 12–14 № 99-З — основа системы защиты.
- Согласия и уведомления для сотрудников Документы для работы с персоналом (при приёме на работу, изменение данных и т.д.). В том числе для передачи данных на аутсорсинг.
- Перечень лиц, имеющих доступ к ПДн Определяет круг сотрудников, которые могут работать с персональными данными.
- Политика обработки персональных данных в процессе трудовой деятельности Отдельный документ для работников и соискателей. Рекомендована НЦЗПД при наличии сотрудников.
🌐 Документы для трансграничной передачи и уполномоченных лиц
- Проверка договоров с уполномоченными лицами Наличие условий об обработке, защите и удалении ПДн. Особенно важно при использовании зарубежных сервисов. Ст. 7 № 99-З — обязательные условия для договора с уполномоченным лицом.
- Раздел о трансграничной передаче в политике При использовании облачных сервисов с серверами за пределами РБ. Ст. 9 № 99-З — специальные условия для передачи данных за границу.
📹 Документы для видеонаблюдения
- Политика видеонаблюдения Отдельный документ, если в компании есть камеры. Размещается при входе в зону наблюдения (на бумаге или по QR-коду).
⚖️ Почему это важно: штрафы по ст. 23.7 КоАП — до 100 базовых величин для юрлиц. Отсутствие документов — прямое нарушение.