Обработка персональных данных в 2026 году: снижаем риски в договорах с контрагентами
фото freepik.com
Белорусской компании, обрабатывающей персональные данные в качестве оператора, недостаточно принять меры по защите таких данных на уровне локальных актов и организации внутренних бизнес-процессов. Риски нарушений таятся и в отношениях с контрагентами, с которыми компания заключает договоры.
В 2025 г. НЦЗПД выпустил много полезных материалов и апдейтов своих более ранних рекомендаций. Обратим внимание на два важных дополнения Рекомендаций о взаимоотношениях операторов и уполномоченных лиц при обработке персональных данных.
Особенности работы с иностранным подрядчиком
Рассмотрим суть изменений на примере.
Пример 1
Белорусская компания заключает договор с иностранным подрядчиком для проведения аудита на соответствие иностранным стандартам.
В описанной ситуации белорусская организация – оператор, иностранный подрядчик – уполномоченное лицо, осуществляющее обработку персональных данных в интересах оператора.
1. Нормы ст. 7 Закона от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) можно зафиксировать как в основном, так и в отдельном договоре. В качестве таких условий должны быть указаны, например, цель обработки («проведение аудита на соответствие стандартам ______ (наименование)»), перечень действий с персональными данными, проверка необходимых документов. Положения Закона нужно включить...
Вы видите 12% этого материала
Подпишитесь, чтобы дочитать статью и получить полный доступ к другим закрытым материалам.
Аналитика | Прогнозы | Обзоры рынков