Защита персональных данных в 2023 году – такая же острая потребность, как и та же транспортная паутина. Работник в процессе сотрудничества с предприятием часто дает информацию, которую не всегда желает обнародовать. Подобное уже стало нормой. Чтобы избежать неприятных ошибок, рекомендуем внимательно прочитать этот материал от ООО «Бухгалтерские технологии».
Обязательные меры
Среди таких мер стоит выделить следующие:
- Создание соответствующего подразделения или назначение ответственного работника.
- Ознакомление тех, кто производит обработку информации, с законодательством.
- Определение порядка доступа к сведениям.
При решении таких задач без кадровика не обойтись. Как конкретно действовать?
Введите дополнительную обязанность по защите информации
Защита персональных данных в Беларуси обязана прописываться в трудовом договоре и должностной инструкции.
Сначала стоит конкретизировать функции, а только потом издавать приказ о назначении ответственных. Обратите внимание, что сотрудников предстоит научить исполнять подобные задачи. К сожалению, законодательство не говорит, что конкретно приводить в обучении. Полагаем, что достаточно будет получить консультацию по кадровым вопросам от «Бухгалтерских технологий».
Кстати, отсутствие обучения вовсе не означает, что Закон №99-3 не действует, ведь стороны обязаны привести трудовой договор в соответствие с законодательством. Как озвученный норматив вступает в силу? Озвучим алгоритм:
- Установление данных, обрабатываемых компанией.
- Определение ответственного и тех, кто обладает допуском к сведениям.
- Внесение в трудовые договоры и должностные инструкции необходимых дополнений.
- Разработка и утверждение соответствующих локальных нормативов.
- Создание условий для физической защиты (например, место для хранения) и обработки.
- Обучение сотрудников с соответствующим допуском.
Определите ответственного за внутренний контроль
Наше законодательство таково, что допускается даже несколько лиц с таким статусом. Как распределить ответственность? Этот вопрос пока открыт, но «Бухгалтерские технологии» считают, что наиболее уместно опираться на ЕКСД.
Помните, что защита персональных данных в Беларуси предполагает 2 аспекта:
- Организационно-правовой (например, получение согласия на обработку).
- Технический (допустим, выявление требований к информационным сетям).
Помните, что ответственный и обладающий допуском – не совсем одно и то же. Допустим, бухгалтер знает зарплату каждого в коллективе, но имеет только допуск, не получая при этом статус ответственного. Функцию последнего традиционно возлагают на заместителя директора или начальника отдела кадров.
Утвердите перечень тех, кто располагает доступом к персональным сведениям для обработки
Здесь тоже нужно понимать, что допуск и право обработки – не одно и то же. Допуск присутствует у многих, а вот обрабатывать способны единицы, да еще и дозированно. Например, кадровик располагает допуском только к тому, что использует в процессе исполнения служебных обязанностей.
Созданный перечень включают в ЛПА или издают обособленным приказом. «Бухгалтерские технологии» считают, что привлекательнее последний способ, ведь гораздо проще при случае вносить коррективы.
Назначьте ответственного за использование средств защиты информации
Нужно обозначить и зафиксировать круг таких лиц. Как уже догадались, подразумевается технический аспект.
Ответственность кадровой службы весьма обширна, ведь все вышеуказанное придется оформить надлежащим образом, да еще и следить за исполнением. Справиться нелегко, в особенности, когда отсутствует достаточный опыт. На наш взгляд, рациональное решение – делегировать экспертам ООО «Бухгалтерские технологии». Юридическая защита персональных данных – часть нашей работы, так что гарантируем положительный результат.
