‹ Обратно

Об обучении по вопросам защиты персональных данных.

Приказ ОАЦ от 23 ноября 2023 г. № 218 вносит изменения в приказ ОАЦ от 12 ноября 2021 г. № 194.

С 01.01.2024 норма звучит следующим образом:

Установить, что:

в Национальном центре защиты персональных данных обучение по вопросам защиты персональных данных по образовательной программе повышения квалификации руководящих работников и специалистов проходят лица, ответственные за осуществление внутреннего контроля за обработкой персональных данных, выполняющие эти функции:

в банках и небанковских кредитно-финансовых организациях;

в страховых организациях;

у операторов электросвязи (за исключением индивидуальных предпринимателей);

в республиканской и территориальных организациях по государственной

регистрации недвижимого имущества, прав на него и сделок с ним;

в Белорусской нотариальной палате, областных (Минской городской) нотариальных

палатах;

в риэлтерских организациях;

в организациях здравоохранения;

в организациях, осуществляющих гостиничное обслуживание;

в организациях, осуществляющих туристическую деятельность;

в организациях, оказывающих услуги по содействию в трудоустройстве;

в организациях, осуществляющих обработку биометрических и (или) генетических

персональных данных;

в местных исполнительных и распорядительных органах (за исключением сельских

(поселковых) исполнительных комитетов), их структурных подразделениях с правами

юридического лица;

у операторов (уполномоченных лиц), организующих и (или) осуществляющих

обработку персональных данных не менее 10 тыс. физических лиц, за исключением

персональных данных работников этих операторов (уполномоченных лиц) в процессе

осуществления трудовой (служебной) деятельности.

---

Т.е. изменения касаются только лиц, ответственных (согласно приказу руководителя организации) за осуществление внутреннего контроля за обработкой персональных данных, выполняющих эти функции в организациях, осуществляющих туристическую деятельность. Данные лица должны проходить обучение по вопросам защиты персональных данных по образовательной программе повышения квалификации руководящих работников и специалистов в НЦЗПД.

Иные лица, непосредственно осуществляющие обработку персональных данных в организациях могут пройти обучение (как и ранее, данная норма без изменений):

• в учреждениях образования, а также в иных организациях, которым предоставлено право реализации образовательной программы повышения квалификации руководящих работников и специалистов;

• в других организациях по образовательной программе обучающих курсов (лекториев, тематических семинаров, практикумов, тренингов, офицерских курсов и иных видов обучающих курсов);

• у оператора (уполномоченного лица), то есть непосредственно в организации, путем изучения требований в области защиты персональных данных и проверки знаний по вопросам защиты персональных данных (в форме собеседования, опроса, тестирования и других формах контроля знаний).
---

Рассмотрим ситуацию на примере.

Руководитель ООО «Турагент» назначил приказом одного из работников организации лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в организации. Данное лицо должно пройти обучение по вопросам защиты персональных данных по образовательной программе повышения квалификации руководящих работников и специалистов именно в НЦЗПД (согласно изменениям, вступающим в силу с 01.01.2024).
 

Обеспечить прохождение обучения необходимо с периодичностью один раз в пять лет.
 

Иные лица, непосредственно осуществляющие обработку персональных данных в организации, например, менеджеры/специалисты по туризму, которые общаются с туристами, получают от них персональные данные, вносят их в соответствующие программы, передают туроператору и иным образом обрабатывают персональные данные, могут проходить обучение НЕ в НЦЗПД, а в иных вышеупомянутых учреждениях, организациях, в том числе в своей же организации.

Национальный центр защиты персональных данных Республики Беларусь
Минск, ул. Клары Цеткин, 24
info@cpd.by
+375173670790