В каких организациях проверят работу с персональными данными в 2024 году
Национальный центр защиты персональных данных включил в план проверок на 2024 год 11 организаций. Среди них белорусское юрлицо маркетплейса Wildberries, популярный каршеринг и известный частный медцентр.
Цель плановых проверок, проводимых НЦЗПД, – установить, насколько деятельность операторов, обрабатывающих большой массив персональных данных белорусов, отвечает предписаниям законодательства.
Упор делается, как поясняют в Центре, на выполнении требований п. 3 ст. 17 Закона от 07.05.2021 № 99-З «О защите персональных данных» и подп. 3.5 п. 3 Указа от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», которыми определены обязательные меры по обеспечению защиты таких данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, удаления и иных неправомерных действий.
Согласно обнародованному плану в 2024 году проверяющие придут в следующие организации:
-
январь – юридическая компания «ЮРИДЭКС»;
-
февраль – ООО «Звезда столицы» (каршеринг Hello);
-
март – ООО «ОМА» (сеть строительных гипермаркетов);
-
апрель – ОАО «Белорусский межбанковский расчетный центр»;
-
май – ООО «Эвсопр Дистрибьюшен» (сетевые продажи товаров «для здорового образа жизни»);
-
июнь – ООО «ДВС Техно Про» (сфера деятельности – системы видеонаблюдения);
-
июль – 36-я городская поликлиника г. Минска;
-
август – ООО «ИМВБРБ» (белорусское юрлицо маркетплейса Wildberries);
-
сентябрь – Медицинский центр «Кравира»;
-
октябрь – букмекерская контора «Марафон»;
-
ноябрь – гимназия № 5 г. Минска имени героев встречи на Эльбе.
В 2023 году НЦЗПД наведался с плановыми проверками в 13 компаний, среди них были, например, Альфа-банк и интернет-магазин «Евроопт», у которого выявили некоторые нарушения.
Не стоит забывать и о том, что помимо планового контроля Центр проводит и внеплановые проверки. Как правило, они назначаются в ответ на поступившие жалобы граждан или являются реакцией на очередные утечки персональных данных в Сеть.