Рубрики
Инструменты поиска
Сообщество
Избранное
Мой профиль
Войти
Материал помещен в архив
13.12.2021
ВОПРОС
До 15.12.2021 сведения об ответственных лицах по работе с персональными данными должны предоставить только те операторы, которым необходимо пройти обучение в НЦЗПД, или же все операторы?
ОТВЕТ
Информацию должны предоставить все операторы.
По вопросам защиты персональных данных по образовательной программе повышения квалификации руководящих работников и специалистов до 15.12.2021 в обязательном порядке в НЦЗПД предоставляют сведения о работниках, в обязанности которых входит обеспечение информационной безопасности, осуществление внутреннего контроля за обработкой персональных данных и непосредственно обработка персональных данных (подп.3.2, 3.3 п.3 Указа от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»), следующие операторы (примечание 1):
• банки и небанковские кредитно-финансовые организации;
• страховые организации;
• операторы электросвязи (за исключением ИП);
• республиканские и территориальные организации по государственной регистрации недвижимого имущества, прав на него и сделок с ним;
• Белорусская нотариальная палата, областные (Минские городские) нотариальные палаты;
• риэлтерские организации;
• организации здравоохранения;
• местные исполнительные и распорядительные органы (за исключением сельских (поселковых) исполнительных комитетов), их структурные подразделения с правами юридического лица;
• операторы (уполномоченные лица), организующие и (или) осуществляющие обработку персональных данных не менее 10 тыс. физических лиц, за исключением персональных данных работников этих операторов (уполномоченных лиц) в процессе осуществления трудовой (служебной) деятельности (подп.1.1 п.1 приказа ОАЦ от 12.11.2021 № 194).
Данные предоставляются по следующей форме.
Информация о работниках, в обязанности которых входит обеспечение информационной безопасности, осуществление внутреннего контроля за обработкой персональных данных и непосредственно обработка персональных данных
| Приложение к письму __.12.2021 № ___ |
Форма
СВЕДЕНИЯ
для организации обучения
| Наименование подразделения | Наименование должности | Категория работника | Количество работников | Сроки обучения | Контактные данные |
|
_________________________________________________________________
(наименование организации) | |||||
Пояснения по заполнению таблицы.
В таблицу необходимо включить сведения в отношении всех работников, в обязанности которых входит:
1) обеспечение информационной безопасности,
2) осуществление внутреннего контроля за обработкой персональных данных,
3) осуществление обработки персональных данных.
В столбце «Категория работника» указывается следующее:
ИБ - если в обязанности работника входит обеспечение информационной безопасности;
ВК - если в обязанности работника входит осуществление внутреннего контроля за обработкой персональных данных;
ОД - если в обязанности работника входит непосредственно обработка персональных данных.
В столбце «Сроки обучения» отражаются планируемые (желательные) сроки (квартал и предпочтительный месяц в этом квартале) повышения квалификации работников и иных лиц, предлагаемых для направления на обучение в 2022 году, с учетом необходимости равномерного распределения обучающихся в течение календарного года.
В столбце «Контактные данные» указываются телефон и адрес электронной почты лица, ответственного за организацию повышения квалификации работников.
Заполненную таблицу необходимо направить в адрес НЦЗПД на бумажном носителе и в электронном виде в формате текстового документа Microsoft Word на адрес электронной почты pk@cpd.by c указанием в теме письма «Обучение 2022».
Пример заполнения таблицы
| Наименование подразделения | Наименование должности | Категория работника | Количество работников | Сроки обучения | Контактные данные |
| 1. Управление информационной безопасности | главный специалист |
ИБ |
2 |
2 кв. (май) 4 кв. (декабрь) |
8017 123 45 67 abn@nmd.gov.by |
| 2. Управление по работе с клиентами | начальник управления |
ОД |
1 |
в 2022 году не планируется | те же |
| 3. То же | заместитель начальника отдела |
ВК |
1 |
3 кв. (июль) | те же |
| 4. То же | специалист 1-й категории |
ОД |
5 |
1 кв. (март) - 1 чел. | те же |
До 15.12.2021 в НЦЗПД предоставляют сведения и иные категории операторов, не перечисленные в приказе № 194, о количестве лиц, ответственных за осуществление внутреннего контроля за обработкой персональных данных, а также сведения о лицах, непосредственно осуществляющих обработку персональных данных и обеспечивающих информационную безопасность, желающих пройти обучение в НЦЗПД (подп.3.2, 3.3 п.3 Указа № 422).
Данные сведения операторы предоставляют для статистики и возможности организации образовательной программы повышения квалификации. Как было устно разъяснено, при возможности в НЦЗПД будут обучаться работники и иных категорий операторов, а не только перечисленных в приказе № 194.
Примечание 1. Оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных (абз.8 ст.1 Закона от 07.05.2021 № 99-З «О защите персональных данных»).
Примечание 2. Форма предоставления информации и разъяснения к ней размещены в Telegram-канале НЦЗПД 09.12.2021.
Материал подготовлен по результатам обсуждения в Сообществе
 |
Вы тоже можете задать свой вопрос экспертам. |