Условные обозначения и сокращения

📌 Оператор

Определение из закона:

Ст. 1 Закона № 99-З

Простыми словами: любой, кто собирает, хранит или использует данные людей (клиентов, сотрудников, подписчиков).

Примеры:

• Интернет-магазин — собирает ФИО, адрес доставки, телефон через форму заказа.
• Сайт с подпиской на новости — собирает email и имя через форму подписки.
• Любой работодатель — ведёт личные дела, трудовые книжки, приказы.

↑ Наверх

📌 Уполномоченное лицо

Определение из закона:

Ст. 1 Закона № 99-З

Простыми словами: подрядчик, которому вы передаёте данные для обработки (бухгалтер, IT-специалист, курьерская служба, хостинг).

Примеры:

• Компания, передающая бухгалтерию на аутсорсинг — бухгалтер получает доступ к данным о зарплате.
• Интернет-магазин, использующий службу доставки — курьерская служба получает ФИО, адрес и телефон клиентов.
• Организация, нанявшая IT-подрядчика для поддержки сайта — подрядчик получает доступ к базе данных клиентов.

↑ Наверх

📌 Субъект персональных данных

Определение из закона:

Ст. 1 Закона № 99-З

Простыми словами: человек, чьи данные вы обрабатываете — клиент, сотрудник, подписчик, посетитель сайта.

Примеры:

• Покупатель в интернет-магазине.
• Сотрудник компании.
• Подписчик email-рассылки.
• Посетитель сайта, оставивший заявку.

↑ Наверх

📌 Трансграничная передача персональных данных

Определение из закона:

Ст. 1 Закона № 99-З

Простыми словами: когда данные «уезжают» за границу — через облачные сервисы, хостинг, почту, мессенджеры.

Примеры:

• Компания, использующая Google Workspace — данные сотрудников хранятся на серверах Google за пределами РБ.
• Сайт на зарубежном хостинге — данные пользователей хранятся на серверах хостинг-провайдера.
• Использование мессенджеров (WhatsApp, Telegram) для передачи ПДн.

↑ Наверх

🟢 Операторам, осуществляющим обработку ПДн через сайт

Кто это: любой, у кого есть сайт с формами, подписками, личными кабинетами или cookie-баннерами.

Примеры:

• Интернет-магазин — собирает ФИО, адрес доставки, телефон через форму заказа.
• Сайт с подпиской на новости — собирает email и имя через форму подписки.
• Сайт с личным кабинетом — хранит логин, пароль, историю заказов пользователей.
• Блогер, проводящий розыгрыши — собирает ФИО и контакты участников.

Что говорит закон:

• п. 4 ст. 17 № 99-З — оператор обязан обеспечить неограниченный доступ к политике обработки персональных данных.
• Ст. 5 № 99-З — согласие должно быть свободным, однозначным и информированным.

↑ Наверх

🟡 Операторам с сотрудниками (в процессе трудовой деятельности)

Кто это: любой работодатель, который ведёт кадровый учёт, хранит трудовые договоры, обрабатывает данные работников.

Примеры:

• Любой работодатель — ведёт личные дела, трудовые книжки, приказы, табели.
• Бухгалтерия — обрабатывает данные о зарплате, налоговых вычетах, больничных листах.
• Отдел кадров — собирает паспортные данные, сведения об образовании.

Что говорит закон:

• абз. 15 ст. 6 № 99-З — для обработки в трудовых отношениях согласие не требуется.
• п. 3 ст. 17 № 99-З — обязательно назначить ответственного за внутренний контроль.
• Указ № 422 — обучение сотрудников по защите ПДн обязательно.

↑ Наверх

🟠 Операторам с трансграничной передачей ПДн

Кто это: компании, которые используют зарубежные сервисы для хранения или обработки данных.

Примеры:

• Компания, использующая Google Workspace — данные сотрудников хранятся на серверах Google за пределами РБ.
• Сайт на зарубежном хостинге — данные пользователей хранятся на серверах хостинг-провайдера.
• Использование мессенджеров (WhatsApp, Telegram) для передачи ПДн.

Что говорит закон:

• Ст. 9 № 99-З — специальные условия для передачи данных за границу.

↑ Наверх

🔵 Операторам, привлекающим уполномоченных лиц

Кто это: компании, которые передают обработку данных на аутсорсинг.

Примеры:

• Компания, передающая бухгалтерию на аутсорсинг — бухгалтер получает доступ к данным о зарплате.
• Интернет-магазин, использующий службу доставки — курьерская служба получает ФИО, адрес и телефон клиентов.
• Организация, нанявшая IT-подрядчика для поддержки сайта — подрядчик получает доступ к базе данных клиентов.

Что говорит закон:

• Ст. 7 № 99-З — обязательные условия в договоре с уполномоченным лицом.
• Оператор несет ответственность за утечки, допущенные уполномоченным лицом.

↑ Наверх