Расширен перечень организаций, специалисты которых должны обучаться в центре защиты персональных данных

Туристические организации, гостиницы, структуры, занимающиеся трудоустройством, сбором резюме, обработкой генетических и биометрических данных, с 1 января 2024 года должны обучать своих специалистов в Национальном центре защиты персональных данных (НЦЗПД). Это предусмотрено изменениями в приказ Оперативно-аналитического центра при Президенте Республики Беларусь №194 от 12 ноября 2021 года, сообщили БЕЛТА в НЦЗПД.

В перечень тех, кто обязательно должен проходить курсы повышения квалификации в НЦЗПД, включены специалисты, ответственные за осуществление внутреннего контроля за обработкой персональных данных (ПД), выполняющие эти функции в ряде организаций. Речь идет об организациях, которые осуществляют гостиничное обслуживание, туристическую деятельность, оказывают услуги по содействию в трудоустройстве, а также обрабатывают биометрические и (или) генетические ПД.

Отмечается, что необходимость обучения специалистов этих организаций в Национальном центре защиты персональных данных вызвана не только большим массивом обрабатываемых ПД, но и в ряде случаев “чувствительностью” информации и, соответственно, важностью их надлежащей защиты. 

Как пояснили в центре защиты персональных данных, ранее такое обучение должны были проходить специалисты, работающие в банках и небанковских кредитно-финансовых организациях; в страховых организациях; у операторов электросвязи (за исключением индивидуальных предпринимателей); в республиканской и территориальных организациях по госрегистрации недвижимого имущества, прав на него и сделок с ним; в Белорусской нотариальной палате, областных (Минской городской) нотариальных палатах; риелторских организациях; организациях здравоохранения; местных исполнительных и распорядительных органах (за исключением сельских (поселковых) исполнительных комитетов), их структурных подразделениях с правами юрлица. Обучение проходили также специалисты, работающие у операторов (уполномоченных лиц), организующих и (или) осуществляющих обработку персональных данных не менее 10 тыс. физлиц, за исключением персональных данных работников этих операторов (уполномоченных лиц) в процессе осуществления трудовой (служебной) деятельности.

Проходить обучение необходимо один раз в пять лет.