🛡 Уполномоченные лица по персональным данным: неизведанная зона комплаенса для бизнеса
Всем привет. Сегодня с Юрием Медведевым, моим коллегой по "БиЭлБи Юридические услуги" разберем тему, которая касается абсолютно любого белорусского бизнеса, но о которой пока мало кто задумывается. Речь пойдет об уполномоченных лицах бизнеса в части обработки персональных данных (ПД).
Кто такое «уполномоченное лицо»?
Говоря простым языком, это ваш подрядчик. Любая компания или ИП, которому вы (как оператор) поручаете обработку персональных данных в рамках договора и в своем интересе. Уполномоченное лицо совершает с полученными данными четко определенные действия и отдает вам результат. При этом своего личного интереса к этим данным у него нет. Классический пример - аутсорсинг кадрового учета. Вы передаете данные своих сотрудников сторонней компании, она ведет кадровое делопроизводство, а по окончании договора обязана вернуть все документы и удалить ПД со своих носителей.
В чем обязанность бизнеса?
Закон «О защите персональных данных» обязывает операторов контролировать, как их уполномоченные лица защищают персональные данные. Вы обязаны проверять, соблюдают ли подрядчики правовые, организационные и технические меры защиты. Все эти меры прописаны в ст. 17 Закона. К ним относятся назначение ответственного (DPO), разработка документов по ЗПД, соблюдение технических и криптографических мер защиты информации и многое другое.
🔍 Как проверять контрагента перед сделкой?
Все привыкли проверять будущих контрагентов на долги, банкротство, неисполненные судебные решения и т.д. Но с момента принятия Закона «О защите персональных данных» перед передачей ПД контрагента нужно проверять еще и с этой точки зрения:
1️⃣ Проверить наличие DPO и политик. Если у подрядчика нет политики обработки ПД - это первый «красный флаг».
2️⃣ Оценить техническую защиту. Безопасны ли серверы и программы, куда будут передаваться данные?
3️⃣ Проверить репутацию. Посмотрите в сети, не попадала ли компания в поле зрения НЦЗПД и не было ли у нее утечек.
4️⃣ Изучить договор. В нем обязательно должны быть прописаны условия о защите персональных данных.
👉 Эта проверка требует времени и компетенций юристов и/или DPO. Но делать ее нужно всем, ведь отношений «оператор - уполномоченное лицо» не избежал еще ни один бизнес. Плюс - за нарушения в работе с персданными, которые допустит ваше уполномоченное лицо, ответственность будет нести в первую очередь ваша компания как оператор персональных данных. Например, за утечки персданных, которые вы передали уполномоченному лицу, вы будете нести ответственность и перед физлицами, чьи данные утекли, и перед регулятором.
Поэтому здесь, как и в здоровье, проблему проще предупредить, чем потом исправлять.
✅ Нужна помощь в проверке контрагента по вопросам защиты персональных данных или консультация по этой теме - пишите, поможем.
Forwarded fromИлья Латышев | Юр.новости
БиЭлБи Юридические услуги
БиЭлБи — Юридические услуги в Минске | Консультации для бизнеса
Более 70 лет опыта: юридические услуги для бизнеса в Беларуси. Корпоративное право, договоры, защита персональных данных, кадры. Звоните +375 29 611-32-95.
3July 23, 2026 343 2
