30 апреля 2025 года Национальным центром защиты персональных данных были опубликованы обновлённые рекомендации по составлению политики обработки персональных данных. Изменения были внесены на основе практики работы, сложившейся за три года с момента введения в силу Закона Республики Беларусь “О защите персональных данных”.

Вот основные их них:

Указывать для каждой цели обработки то:

Чьи данные обрабатываются;
Какие именно данные обрабатываются;
Правовые основания для их обработки;
Сроки хранения данных.

Предполагается, что это нововведение упростит восприятие политики для граждан по сравнению с текущим положением вещей, когда данные сведения могут быть указаны в различных разделах документа.

Ввести несколько политик вместо одной для юридических лиц

Это предложение сделано в целях оптимизации политики в случаях, когда организация обрабатывает данные разных категорий пользователей (например, сотрудников и клиентов).

Обеспечить неограниченный доступ к политике обработки

Это особенно актуально при существовании у организации нескольких сайтов, а также мобильного приложения.

Кроме того, Национальный центр разработал несколько примерных форм, которые могут быть использованы юридическими лицами. В их числе:

Форма политики обработки персональных данных в процессе трудовой деятельности;
Форма политики обработки файлов cookie, издание которой необходимо для операторов, осуществляющих обработку не только технических cookie-файлов;
Форма для политики видеонаблюдения и др.

Все эти формы могут быть модифицированы юрлицом с учётом специфики его работы. Их можно скачать с сайта Национального центра защиты персональных данных.

Также вы можете прочитать наш полный гайд по защите персональных данных.