Сегодня в Национальном центре защиты персональных данных состоялся митап на тему ”Внутренний контроль за обработкой персональных данных: анализ практики и перспективы развития“.
15 ноября 2023 г. исполняется 2 года со дня вступления в силу Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“. Ключевым элементом в надлежащей его реализации является институт внутреннего контроля за соблюдением законодательства о персональных данных.
К настоящему времени уже накоплена определенная практика деятельности специалистов по внутреннему контролю за обработкой персональных данных, анализ и обобщение которой важны для дальнейшего развития данного института.
Поэтому целью данного мероприятия являлось создание эксклюзивного пространства, объединяющего специалистов по внутреннему контролю за обработкой персональных данных для обмена опытом их профессиональной деятельности, обсуждения проблемных вопросов практической реализации Закона, поиска общих эффективных решений, распространения передовых практик.
В мероприятии приняли участие специалисты по осуществлению внутреннего контроля за обработкой персональных данных из разных сфер деятельности: банковской, финансовой, страховой, ритейла, образования и др.
В рамках мероприятия обсуждались следующие вопросы:
- управление временем: на что уходит основное время специалиста по внутреннему контролю за обработкой персональных данных и как оптимизировать (автоматизировать) рабочие процессы. Практика оптимизации процессов составления реестра обработки персональных данных, учета согласий на обработку персональных данных;
- обучение и развитие: практика организации внутреннего обучения работников и иных лиц по вопросам защиты персональных данных;
- технические меры и правовая составляющая: как сочетать технические и юридические аспекты в области защиты персональных данных. Взаимодействие специалиста по внутреннему контролю за обработкой персональных данных со специалистами по информационной безопасности;
- проблемы и сложности: какие вызовы стоят перед специалистами по внутреннему контролю за обработкой персональных данных при осуществлении ими своей деятельности;
- формат дальнейшего взаимодействия: каким образом может быть продолжено сотрудничество и обмен опытом после мероприятия. Роль в этом Национального центра защиты персональных данных.
Лучшие практики реализации Закона, озвученные на данном мероприятии, будут обобщены и представлены в открытом доступе для использования операторами и уполномоченным лицами.