Документы Компании по защите персональных данных на 2020 год

КАКИЕ ДОЛЖНЫ БЫТЬ ДОКУМЕНТЫ НА 2020 ГОД В КОМПАНИИ КАСАЮЩИЕСЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Необходимые документы на 2020 год в Компании

Согласно Закону о персональных данных в Компании на 2020 год должны быть следующие документы по защите персональных данных:

• Приказ Компании «О назначении ответственного лица за защиту персональных данных;

• «Список персональных данных», утвержденный Компанией. Этот список должен содержать все персональные данные с которыми Компания работает;

• Положение/Политика о защите персональных данных и месте их хранения;

• «Список лиц, которые имеют доступ к персональным данным», утвержденный Компанией;

• Согласие физических лиц: сотрудников Компании, клиентов, поставщиков и иных лиц на сбор, обработку, хранение, передачу третьим лицам их персональных данных.

Согласие физических лиц можно собирать отдельно, а можно включить такое согласие в уже имеющийся договор, чтобы Клиенты не подписывали множество бумаг.

Помимо документов, Компании необходимо предпринимать ряд мер для защиты персональных данных. Чтобы узнать подробнее о таких мерах, пожалуйста, следите за нашими обзорами.

Если у Компании не будет документов по защите персональных данных и Компания не будет выполнять меры по защите персональных данных, то у Компании может возникнуть административная, гражданская или уголовная ответственность.

Административная и уголовная ответственность

Штраф на Компанию может быть от 50 тыс. тенге до 2,5 млн. тенге.

При уголовных нарушениях налагается штраф до 13 млн. тенге, либо ограничение или лишение свободы до семи лет.

Гражданская ответственность

Также физическое лицо может предъявить Компании свой ущерб и свои понесенные убытки, если Компания не обеспечила сохранность и защиту персональных данных такого лица.

Рекомендация

Мы рекомендуем заранее иметь все необходимые документы по защите персональных данных, чтобы избежать негативных последствий в будущем, а также выполнять меры по защите персональных данных, как это требует Закон о персональных данных.