Защита персональных данных

На сегодняшний день законодательство закрепляет ряд обязанностей для юридических лиц, в том числе ИП, в сфере защиты персональных данных. И это не зависит от количества человек в организации или вовсе наличия работников. Возможно, вы вовсе блогер или физическое лицо, осуществляющее самостоятельную профессиональную деятельность.

Таким образом, исходя из норм закона о защите персональнных данных при обработке персональнных данных вы приобретаете статус оператора или уполномоченного лица исходя из фактических обстоятельств обработки.

Персональные данные – это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. Трудовые отношения, отношения контрагентов всегда сопровождаются обработкой персональных данных. Правовые основания обработки персональных данных могут осуществляться в силу требований законодательства либо при наличии согласия субъекта персональных данных.

Обработкой персональных данных является любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Кроме того, перечень таких действий не является исчерпывающим.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки. Закон о защите персональных данных обязывает каждое лицо соблюдать все требования, предусмотренные Законом, в том числе осуществлять меры по защите персональнных данных.

Обязательными мерами по обеспечению защиты персональных данных являются:

• назначение оператором (уполномоченным лицом), являющимся государственным органом, юридическим лицом Республики Беларусь, иной организацией, структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• издание оператором (уполномоченным лицом), являющимся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, документов, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных;
• ознакомление работников оператора (уполномоченного лица) и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику оператора (уполномоченного лица) в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
• установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
• осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.

Перечень иных обязанностей предусмотрен ст.16 Закона о защите персональнных данных.

Проведем анализ вашего бизнес-процесса, разработаем пакет документов по защите персональных данных с учетом вашего вида деятельности.

Коммерческая тайна

Коммерческая тайна — сведения любого характера (технического, производственного, организационного, коммерческого, финансового и иного), в том числе секреты производства (ноу-хау), соответствующие требованиям Закона о коммерческой тайне, в отношении которых установлен режим коммерческой тайны. Отношения, возникающие в связи с установлением, изменением и отменой режима коммерческой тайны, а также в связи с правовой охраной коммерческой тайны, определяются Законом Республики Беларусь от 05.01.2013 N 16-З «О коммерческой тайне», а также локальными правовыми актами, разработанными владельцем коммерческой тайны.

Режим коммерческой тайны включает правовые, организационные, технические и иные меры, принимаемые в целях обеспечения конфиденциальности сведений, составляющих коммерческую тайну.

Режим коммерческой тайны может устанавливаться в отношении сведений, которые одновременно соответствуют следующим требованиям:

• не являются общеизвестными или легкодоступными третьим лицам в тех кругах, которые обычно имеют дело с подобного рода сведениями;
• имеют коммерческую ценность для их обладателя в силу неизвестности третьим лицам;
• не являются объектами исключительных прав на результаты интеллектуальной деятельности;
• не отнесены в установленном порядке к государственным секретам.

Сведения имеют коммерческую ценность в случае, если обладание ими позволяет лицу при существующих или возможных обстоятельствах увеличить доходы, сократить расходы, сохранить положение на рынке товаров, работ или услуг либо получить иную коммерческую выгоду.

Право на установление в отношении сведений режима коммерческой тайны принадлежит лицу, правомерно обладающему такими сведениями.

Режим коммерческой тайны считается установленным после определения состава сведений, подлежащих охране в режиме коммерческой тайны, и принятия лицом, правомерно обладающим такими сведениями, совокупности мер, необходимых для обеспечения их конфиденциальности.

Режим коммерческой тайны включает в себя следующие меры:

• ограничение доступа к коммерческой тайне путем установления порядка обращения с носителями коммерческой тайны, а также контроля за соблюдением такого порядка;
• учет лиц, получивших доступ к коммерческой тайне;
• регулирование отношений, связанных с доступом работников к коммерческой тайне, на основании трудового договора (контракта), а также на основании обязательства о неразглашении коммерческой тайны, дополнительно заключаемого по требованию нанимателя с работником, получающим доступ к коммерческой тайне;
• регулирование отношений, связанных с доступом контрагентов к коммерческой тайне, на основании гражданско-правового договора;
• определение работников, ответственных за принятие мер по обеспечению конфиденциальности сведений, составляющих коммерческую тайну.

Владелец коммерческой тайны также вправе применять не запрещенные законодательством технические средства и методы защиты информации, а также другие меры, не противоречащие законодательству. Следует иметь ввиду, что работник имеет право обжаловать в судебном порядке принятие или изменение нанимателем отдельных мер по обеспечению конфиденциальности сведений, составляющих коммерческую тайну, ограничивающих его права.

До заключения с контрагентом гражданско-правового договора в целях обеспечения конфиденциальности сведений, составляющих коммерческую тайну и относящихся к предмету заключаемого договора, обязательства по обеспечению конфиденциальности этих сведений могут быть закреплены в самостоятельном соглашении о конфиденциальности. Обязательства по обеспечению конфиденциальности сведений, составляющих коммерческую тайну, могут быть также предусмотрены самим договором с контрагентом.

Соглашение о конфиденциальности, а также любой иной гражданско-правовой договор с контрагентом, закрепляющий обязательства по обеспечению конфиденциальности сведений, составляющих коммерческую тайну, должны быть оформлены в письменной форме и должны содержать перечень сведений, составляющих коммерческую тайну, или порядок их определения, пределы использования этих сведений, а также указание о сроке, в течение которого контрагент обязан обеспечивать их конфиденциальность, в том числе в случае расторжения или отказа от исполнения договора.

В свою очередь, владелец коммерческой тайны вправе заключить с работником, состоящим с ним в трудовых отношениях, гражданско-правовой договор в виде обязательствя о неразглашении коммерческой тайны, определяющий обязательства сторон, связанные с соблюдением конфиденциальности сведений, составляющих коммерческую тайну.

Следует учитывать, что не все сведения можно отнести к коммерческой тайне, в связи с этим сведения, которые относятся к коммерческой тайне, должны быть закреплены документально и доведены до сведения работников владельца коммерческой тайны.

Мы поможем разобраться в тонкостях законодательства о коммерческой тайне, разработаем пакет документов, сформируем перечень сведений, содержащих информацию, составляющую коммерческую тайну, с учетом специфики вашей деятельности.