С учетом требований законодательства о персональных данных и позиции Национального центра защиты персональных данных (далее — Центр) в отношении применения отдельных положений Закона в УОСО необходимо предпринять следующие меры.
1. Назначить лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, внести необходимые дополнения (изменения) в должностную инструкцию этого работника.
Конкретные квалификационные требования, предъявляемые к работникам, на которых возлагаются функции специалиста, осуществляющего внутренний контроль за обработкой персональных данных, установлены в Едином квалификационном справочнике должностей служащих «Должности служащих для всех видов деятельности» (выпуск 1) (утв. постановлением Министерства труда Республики Беларусь от 30.12.1999 № 159).
Основными функциями такого ответственного лица являются следующие:
- осуществление внутреннего контроля за обработкой персональных данных;
- консультирование руководителя и работников по вопросам применения законодательства о персональных данных;
- участие в разработке и поддержании в актуальном состоянии документов, определяющих политику оператора в отношении обработки персональных данных;