Многие компании-резиденты РБ при обработке персональных данных (далее – ПД) сотрудников используют зарубежное программное обеспечение иностранного правообладателя-нерезидента, осуществляющего обработку ПД работников компании, в том числе, их хранение на серверах, размещенных за пределами Республики Беларусь.
В целях надлежащего оформления трансграничной передачи ПД работников в описанной ситуации важно определить, входит ли компания-нерезидент в Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов ПД.
При положительном ответе на данный вопрос получать согласие работников на трансграничную передачу их данных нет необходимости. В таком случае рекомендуем:
- заключить договор поручения на обработку ПД между Оператором (компанией-резидентом РБ) и Уполномоченным лицом (иностранным правообладателем-нерезидентом),
- внести изменения в Положение о политике в отношении обработки ПД в процессе трудовой деятельности Оператора в части указания на Уполномоченное лицо (иностранного правообладателя-нерезидента), осуществляющего обработку (хранение как вид обработки) ПД работников – и ознакомить работников с новой редакцией Положения.
Обращаем внимание что, при наличии запроса из НЦЗПД Оператор (компания-резидент РБ) должна будет подтвердить, что Уполномоченным лицом (иностранным правообладателем-нерезидентом) приняты меры по обеспечению защиты ПД работников.
Специалисты ООО «Юридическая фирма «Лоер Сити» готовы проконсультировать по вопросам защиты персональных данных и разработать индивидуальный пакет документов с учетом специфики деятельности отдельной компании.