1. Обзор изменений по вопросам обработки персональных данных, вступающих в силу с 01. 01. 2023 года (принят Палатой представителей 20. 09. 2022, одобрен Советом Республики).
Ошибки и нарушения, которые допускают операторы и уполномоченные лица с учетом проверок и разъяснений НЦЗПД.
Рекомендации при использовании пакета оператора от НЦЗПД. Подводные камни, о которых не говорит НЦЗПД.
2. Риски при обработке персональных данных (ответственность и риски привлечения к такой ответственности) с учетом судебной практики.
2. 1. Неочевидный на первый взгляд риск: возмещение морального вреда (риск для оператора) и материального ущерба (для виновного работника).
2. 2. Административная ответственность: судебная практика применения, риски отражения такой ответственности в характеристике, и как основание (причина) для увольнения по п. 10 ч. 1 ст. 47 ТК.
2. 3. Дисциплинарная ответственность: общая характеристика, алгоритм действий (прилагается в виде документа), сложность, как нанимателю доказать вину, а работнику наоборот уменьшить риск привлечения к такой ответственности. Подводные камни, заложенные в рекомендациях НЦЗПД по должностных обязанностям.
2. 4. Уголовная ответственность: обзор судебной практики, вероятность (риск) привлечения работников оператора (уполномоченного лица) к такой ответственности.
3. Организуем обработку персональных с учетом последних изменений законодательства, рекомендаций и разъяснений НЦЗПД.
Практические советы кадровикам и юристам: работа с персональным данными в работе кадровой службы, способы эффективного внутреннего контроля специалистом по защите персональных данных.
Принят Закон от 18. 04. 2022 №163-З «Об изменении Закона Республики Беларусь «Об архивном деле и делопроизводстве в Республике Беларусь» и НПА, принятые в его развитие, вступают в силу с 27. 10. 2022 года. В связи с этим остро стоит вопрос у кадровиков, что делать в части обработки персональных данных.
4. Нестандартные (для Республики Беларусь) способы оформления политики оператора: опыт отдельных европейских стран: не цель, а перечень персональных данных как реализация принципа прозрачности при обработке персональных данных.
5. Специальная и инклюзивная тема вебинара: определяем статус «обработчика» персональных данных: оператор, сооператор, уполномоченное лицо, получатель персональных данных или третье лицо.
5. 1. Зачем нам надо уметь определять участника: для определения ответственного лица за получение согласия, ответа на заявления субъекта персональных данных, выбора (способа) ведения реестра обработки персональных данных, необходимости включения в договор условий, предусмотренных ст. 7 Закона, включения информации об уполномоченном лице и получателях в согласие, реестр обработки, политики, реализации ст. 12 Закона о защите персональных и т. п.
5. 2. Статус обработчика персональных данных: оператор, сооператор, уполномоченное лицо или вспомогательное уполномоченное лицо.
5. 3. Оформление договорных отношений операторов, оператора и уполномоченного лица. Обзор договора между оператором и уполномоченным лицом.
5. 4. Особенности оформления соблюдения конфиденциальности между юридическим лицом как оператором и физическим лицом при оформлении гражданско-правовых договоров на основании Указа от 06. 07. 2005 №314 «О некоторых мерах по защите прав граждан, выполняющих работу по гражданско-правовым и трудовым договорам». Что на практике забывают включить в такие договоры.
В каких случаях такое физическое лицо, по сути, является лицом, непосредственно обрабатывающим персональные данные.
5. 5. Вопросы применения ст. 7 Закона от 07. 05. 2021 №99-З «О защите персональных данных».
5. 6. Профсоюз: как оператор, сооператор и уполномоченное лицо.