В рамках разъяснительной работы по вопросам применения законодательства о персональных данных в этом разделе размещаются примерные формы документов, которые следует принять оператору в целях реализации положений Закона о защите персональных данных.
При адаптации формы к своему виду деятельности рекомендуем обращаться к рекомендациям и разъяснениям Центра, расположенным в разделе «Методологические документы».
Политика в отношении обработки персональных данных в процессе трудовой деятельности и при осуществлении административных процедур
Организация уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (далее – Политика) является одной из принимаемых Организацией мер по защите персональных данных…
Реестр обработки персональных данных (примеры)
Перечень уполномоченных лиц, обрабатывающих персональные данные: ООО ”Белорусские облачные технологии“, Национальный центр правовой информации Республики Беларусь, РУП ”Национальный центр электронных услуг“…
Перечень уполномоченных лиц, обрабатывающих персональные данные
Перечень уполномоченных лиц, обрабатывающих персональные данные: ООО ”Белорусские облачные технологии“, Национальный центр правовой информации Республики Беларусь, РУП ”Национальный центр электронных услуг“…
Положения для включения в договор между оператором и уполномоченным лицом о поручении обработки персональных данных
Если цели обработки персональных данных не требуют обработки всей совокупности указанной информации, она не подлежит обработке оператором при получении согласия субъекта персональных данных. Например, если для регистрации личного кабинета на сайте и получения рекламной рассылки достаточно указать ФИО и адрес электронной почты, то указание даты рождения и идентификационного номера при получении согласия на рекламную рассылку не требуется.
Форма согласия на обработку персональных данных разработана Центром
Если цели обработки персональных данных не требуют обработки всей совокупности указанной информации, она не подлежит обработке оператором при получении согласия субъекта персональных данных. Например, если для регистрации личного кабинета на сайте и получения рекламной рассылки достаточно указать ФИО и адрес электронной почты, то указание даты рождения и идентификационного номера при получении согласия на рекламную рассылку не требуется.
Порядок осуществления внутреннего контроля за обработкой персональных данных
Настоящее Положение разработано в соответствии с локальными правовыми актами Национального центра защиты персональных данных, в том числе:
• Инструкцией по делопроизводству, утвержденной приказом [”руководителя“] [”название организации“] от ____ г. № ___;
• Положением о политике в отношении обработки персональных данных, Положением о политике в отношении обработки персональных данных
Положение о реестре обработки персональных данных
Настоящее Положение определяет порядок ведения реестра обработки персональных данных (далее, если не определено иное, – Реестр) в [”название организации“], состав включаемых в него сведений, порядок их внесения в Реестр, изменения и исключения из него.
Реестр ведется в целях осуществления надлежащего контроля за обработкой персональных данных [”название организации“], осуществления систематизации и учета видов обработки персональных данных по форме согласно приложению.
Порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе)
Настоящее Положение разработано на основании абзаца пятого пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“, а также в соответствии с:
• Инструкцией по делопроизводству, утвержденной приказом [”руководителя“] [”название организации“] от ___ № ___;
• Положением о политике в отношении обработки персональных данных, утвержденным приказом [”руководителя“] [”название организации“] от ___ № ___;
Политика в отношении обработки персональных данных
Организация уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организацией мер по защите персональных данных…
Политика в отношении обработки куки
Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта [”название организации“] (далее – сайт) при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.
Ресурсы, содержащие персональные данные
ПЕРЕЧЕНЬ информационных ресурсов (систем), содержащих персональные данные, и категории персональных данных, подлежащих включению в них.
1. Информационные ресурсы (системы), содержащие персональные данные;
2. Категории персональных данных, подлежащих включению в информационные ресурсы (системы).
Должностная инструкция специалисту по внутреннему контролю (образец)
ОБЩИЕ ПОЛОЖЕНИЯ
1. Специалист по внутреннему контролю за обработкой персональных данных относится к категории специалистов и подчиняется руководителю Организации (лицу, исполняющему его обязанности).
2. На должность специалиста по внутреннему контролю за обработкой персональных данных назначается лицо, имеющее высшее образование.
