Обработка персональных данных:
закон белорусский – опыт европейский

1. Анализ оснований обработки персональных данных (согласно Закону и GDPR)

Сергей Воронкевич, основатель Data Privacy Office LLC. Тренер и ведущий консультант

• Законность обработки персональных данных
• Согласие – не универсальное правовое основание для обработки персональных данных. Когда согласие не подходит (обзор отдельных случаев)
• Какие критерии предъявляются к согласию, чтобы оно было соблюденным (легитимным)
• Нетипичные ситуации получения персональных данных и согласия на их обработку

2. Принцип прозрачности в GDPR: как сделать документы privacy-friendly (согласие на каждую обработку, для которой правовым основанием является согласие, прозрачность в контексте privacy notice)

Яна Кузнецова, консультант по GDPR, тренер

• Что такое принцип прозрачности?
• Что такое политика приватности, как ее разработать, какой она должна быть, где ее размещать и как сделать отсылку на нее при сборе персональных данных?
• В какой форме должно быть выражено согласие и информированность об истребовании персональных данных?
• Согласие и информированность – одно и то же?

3. Минимизация данных: как оценить, какие данные действительно нужны

Дарья Заграничнова, консультант по GDPR

• Рассмотрение критериев минимизации данных
• Как достичь минимизации данных: рекомендации

4. Ответы на вопросы

1. Трансграничная передача данных. Обязательная оценка рисков при передаче данных в другую страну

Анастасия Пархимович, консультант по GDPR

• Согласие на обработку персональных данных и согласие на трансграничную передачу данных – это одно и то же?
• Что такое трансграничная передача данных? Нюансы толкования понятия
• Как оформить согласие на трансграничную передачу данных?
• Оценка рисков по передаче данных за границу

2. Назначение ответственного лица (аналог DPO) или подразделения: почему возлагать эту обязанность на юриста ‒ не самая хорошая идея и как сделать так, чтобы система работала эффективно

Анастасия Пархимович, консультант по GDPR

• Кого назначить ответственным за обработку персональных данных, какому подразделению передать данную функцию: рекомендации
• Плюсы и минусы в назначении в качестве лица, ответственного за обработку персональных данных, юриста

3. Работа с сотрудниками: что сделать, чтобы сотрудники "заразились" ценностями приватности, какие внутренние документы необходимы и на что надо обратить внимание

Дарья Заграничнова, консультант по GDPR

• Рекомендации по работе с коллективом, чтобы привить ценностями приватности
• Рекомендации по разработке внутренних документов по обработке персональных данных и по изменению действующих локальных документов

4. Ответы на вопросы