Обучение персонала по защите персональных данных

Зачем обучать персонал требованиям 99-З

Закон Республики Беларусь №99-З «О защите персональных данных» возлагает на оператора обязанность обеспечить, чтобы работники, допущенные к обработке ПДн, знали требования законодательства и внутренние правила обработки. Формально назначить ответственного за ПДн и утвердить приказы недостаточно — если бухгалтер, кадровик, менеджер по продажам или администратор сайта не понимают, что можно делать с персональными данными клиентов и сотрудников, а что нельзя, документы остаются на бумаге.

На практике именно человеческий фактор — самая частая причина утечек и нарушений: пересылка базы клиентов на личную почту, обсуждение персональных данных в открытых чатах, хранение анкет на общедоступных дисках, обработка данных без правового основания. Проверка НЦЗПД в такой ситуации фиксирует не единичный сбой, а системное отсутствие обучения — и это отдельное основание для предписания.

Что мы делаем

Проводим обучение и инструктаж сотрудников по 99-З — очно в вашем офисе или в формате видеоконференции, с учётом того, кто и как в компании работает с персональными данными. Программа адаптируется под роли: у HR, ИТ-администратора, менеджера по продажам и ответственного за ПДн разный объём допуска к данным и разные типичные риски, поэтому и материал для них разный. После обучения проверяем усвоение знаний тестированием и оформляем результаты документально.

Что входит в услугу

• Инструктаж по требованиям 99-З: правовые основания обработки, согласие субъекта, сроки хранения, передача третьим лицам и трансграничная передача
• Адаптация программы под роли — отдельные блоки для HR, ИТ, продаж, работников с доступом к базам клиентов
• Разбор типовых нарушений и реальных сценариев утечки на конкретных должностях
• Тестирование знаний по итогам обучения
• Выдача сертификатов сотрудникам, прошедшим обучение
• Оформление журнала инструктажа для подтверждения при проверке НЦЗПД
• Методические материалы и памятки, которые остаются в компании после обучения

Что вы получаете на выходе

Проведённое обучение, комплект методических материалов, сертификаты для каждого сотрудника и оформленный журнал инструктажа — документ, которым вы подтверждаете выполнение требования закона при проверке. Это закрывает конкретный пробел в комплаенсе: у вас появляется не просто формальный приказ об ответственном за ПДн, а обученный персонал, который умеет применять правила на практике.

Обучение логично сочетается с приведением документооборота в порядок — если у вас ещё не назначен ответственный за ПДн или не разработан пакет документов, эти вопросы стоит закрыть параллельно.

Кому нужна услуга

Обучение актуально для операторов, которые обрабатывают персональные данные клиентов, сотрудников или партнёров: отделов кадров, бухгалтерии, служб продаж и поддержки, ИТ-подразделений, администраторов сайтов и CRM. Особенно важно провести инструктаж, если в компании недавно назначен ответственный за ПДн, готовится проверка НЦЗПД, менялся состав сотрудников с доступом к данным, или ранее обучение не проводилось вовсе.

Стоимость

Стоимость сессии обучения — от 300 до 800 BYN в зависимости от числа участников, количества ролей, под которые адаптируется программа, и формата (очно или онлайн). Точную стоимость рассчитываем после короткого разговора о структуре компании и составе сотрудников, допущенных к персональным данным.

Частые вопросы

• Обучение обязательно по закону или это рекомендация? 99-З прямо требует, чтобы работники, обрабатывающие персональные данные, знали требования законодательства и правила их обработки у оператора. Отсутствие такого знания — нарушение, за которое предусмотрена ответственность вплоть до штрафа до 200 базовых величин по части 3 статьи 23.7 КоАП.
• В каком формате проходит обучение — очно или онлайн? Оба варианта возможны. Для распределённых команд или филиалов удобнее видеоконференция, для компактного коллектива — очная встреча в офисе.
• Нужно ли обучать всех сотрудников или только ответственного за ПДн? Обучение проходят все, кто фактически работает с персональными данными: не только ответственный за ПДн, но и HR, продажи, поддержка, ИТ — в зависимости от того, кто у вас имеет доступ к таким данным.
• Как часто нужно проводить инструктаж? Разово — при найме или назначении сотрудника на роль с доступом к ПДн, и повторно — при существенном изменении внутренних правил обработки или значимых изменениях в законодательстве.
• Что если у нас ещё не назначен ответственный за ПДн? Это можно решить параллельно с обучением — назначение ответственного и разработку документов проводим в рамках отдельных услуг.

Как заказать обучение

Позвоните по телефону +375 (17) 336-07-67 или напишите на info@genesis-systems.by — расскажем, как строится программа под вашу компанию, и рассчитаем стоимость сессии. Genesis Systems работает в режиме 24/7, лицензия ОАЦ №22250000083202.

Обучение — одна из мер; полный список пробелов покажет аудит соответствия требованиям за 1 день.