Нацыянальным цэнтрам абароны персанальных даных распрацаваны практычны інструмент для аператараў – чэк-ліст, які дапаможа пісьменна ацаніць рызыкі пры прыцягненні ўпаўнаважаных асоб да апрацоўкі персанальных даных.
Юрыдычная аснова для такіх мер замацавана ў Законе Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных даных». Так, згодна з абзацам чацвёртым пункта 1 артыкула 16, аператар нясе прамы абавязак забяспечваць абарону персанальных даных на ўсіх этапах іх апрацоўкі. Для гэтага трэба прыцягваць да апрацоўкі персанальных даных толькі тых упаўнаважаных асоб, якія ў мэтах выканання палажэнняў артыкула 17 Закона прымаюць прававыя, арганізацыйныя і тэхнічныя меры па забеспячэнні абароны персанальных даных.
На практыцы гэта азначае, што аператару нельга абмяжоўвацца фармальным выбарам падрадчыка ці партнёра: важна запэўніцца, што той рэальна здольны забяспечыць патрэбны ўзровень бяспекі.
Для гэтага варта прыкласці разумныя намаганні і правесці папярэднюю праверку – напрыклад, вывучыць сайт упаўнаважанай асобы, звязацца з супрацоўнікам, які адказвае за ўнутраны кантроль, а таксама накіраваць чэк-ліст і запытаць адказы па рэалізацыі мер, прадугледжаных артыкулам 17.
Чэк-ліст, распрацаваны Цэнтрам, структуруе ключавыя пытанні, на якія аператару варта звярнуць увагу пры працы з упаўнаважанымі асобамі. У камплекце з ім ідзе балавая методыка ацэнкі мер – яна служыць арыенцірам і пры гэтым застаецца гнуткай: яе можна адаптаваць пад спецыфіку дзейнасці кампаніі ў рамках рызыка-арыентаванага падыходу.
Усе чэк-лісты і дадаткі даступныя для запампоўкі.
'