Актуализированы материалы по вопросам налогообложения. С рекомендациями ИМНС можно ознакомиться здесь. Появился раздел о создании ООО.
Актуализированы материалы по вопросам налогообложения. С рекомендациями ИМНС можно ознакомиться здесь. Появился раздел о создании ООО.
Задайте нам вопрос!
В ближайшее время будут внесены изменения в Налоговый кодекс Республики Беларусь, которые коснутся в том числе ИП, самозанятых и ремесленников.
Наша команда работает над обновлением соответствующего контента на сайте, следите за изменениями!
Наша команда работает над обновлением соответствующего контента на сайте, следите за изменениями!
Персональные данные
Что такое персональные данные, и что необходимо помнить, имея свое дело в Беларуси?
Персональные данные – это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (т.е. прямо или косвенно определено), например:
Как это связано с деятельностью ИП?
ИП, который организовывает и/или осуществляет обработку персональных данных (даже если речь идет только о данных его работников или контрагентов), будет являться оператором персональных данных.
Под обработкой понимается любое действие или их совокупность, совершаемые с персональными данными, например, сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
Требования Закона не распространяются на случаи обработки персональных данных в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью, а также на государственные секреты.
Вот несколько примеров обработки персональных данных ИП:
Под обработкой понимается любое действие или их совокупность, совершаемые с персональными данными, например, сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
Требования Закона не распространяются на случаи обработки персональных данных в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью, а также на государственные секреты.
Вот несколько примеров обработки персональных данных ИП:
Что нужно делать, чтобы соответствовать Закону?
Во-первых, провести анализ обрабатываемых персональных данных. Это позволит определить необходимые меры защиты и поможет в дальнейшей разработке обязательных документов.
По результатам анализа ИП должен:
По результатам анализа ИП должен:
Во-вторых, необходимо осуществлять обработку персональных данных только на законных основаниях.
Согласие физического лица (субъекта персональных данных) на обработку его данных не всегда является обязательным или первостепенным основанием.
Для персональных данных (в том числе специальных) определен список случаев, когда они могут обрабатываться без получения предварительного согласия на обработку, например:
Согласие физического лица (субъекта персональных данных) на обработку его данных не всегда является обязательным или первостепенным основанием.
Для персональных данных (в том числе специальных) определен список случаев, когда они могут обрабатываться без получения предварительного согласия на обработку, например:
Ответственность за нарушение законодательства о персональных данных
Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, влекут наложение штрафа в размере до 50 базовых величин.
Причинение вреда правам или законным интересам субъекта персональных данных может повлечь уголовную ответственность ИП, а также необходимость возмещения материального ущерба и морального вреда.
Причинение вреда правам или законным интересам субъекта персональных данных может повлечь уголовную ответственность ИП, а также необходимость возмещения материального ущерба и морального вреда.
На ИП возлагается обязанность разъяснить субъекту его права, связанные с обработкой персональных данных, а также последствия дачи или отказа в даче согласия.
В-третьих, необходимо обеспечить защиту персональных данных.
Обязательными мерами по обеспечению защиты персональных данных для ИП являются:
В-третьих, необходимо обеспечить защиту персональных данных.
Обязательными мерами по обеспечению защиты персональных данных для ИП являются:
Персональные данные включают в себя также специальные персональные данные, касающиеся:
Иногда согласие субъекта персональных данных все же необходимо получить. Согласие субъекта – свободное, однозначное, информированное выражение воли, посредством которого субъект разрешает обработку своих персональных данных.
Закон устанавливает, что согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа (то есть с использованием ЭЦП) или в иной электронной форме. Это может быть подпись в анкете, заполнение google формы, проставление галочки о согласии на обработку данных и т.п.
Для получения согласия необходимо в письменной или электронной форме предоставить субъекту персональных данных информацию, содержащую:
Закон устанавливает, что согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа (то есть с использованием ЭЦП) или в иной электронной форме. Это может быть подпись в анкете, заполнение google формы, проставление галочки о согласии на обработку данных и т.п.
Для получения согласия необходимо в письменной или электронной форме предоставить субъекту персональных данных информацию, содержащую:
сформировать перечень всех персональных данных, которые обрабатывает;
выделить цели обработки;
составить список лиц, имеющих доступ к обрабатываемым персональным данным;
определить, каким третьим лицам и в какие страны передаются персональные данные;
установить порядок и сроки хранения персональных данных.
выделить цели обработки;
составить список лиц, имеющих доступ к обрабатываемым персональным данным;
определить, каким третьим лицам и в какие страны передаются персональные данные;
установить порядок и сроки хранения персональных данных.
издание документов, определяющих политику в отношении обработки персональных данных. ИП обязан обеспечить неограниченный доступ, в том числе с использованием Интернет, к документам, определяющим политику в отношении обработки до начала такой обработки;
ознакомление работников ИП и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику ИП в отношении обработки персональных данных, а также обучение указанных работников и иных лиц;
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь (Указ Президента Республики Беларусь от 09.12.2019 № 449 «О совершенствовании регулирования в области защиты информации»), в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
ознакомление работников ИП и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику ИП в отношении обработки персональных данных, а также обучение указанных работников и иных лиц;
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь (Указ Президента Республики Беларусь от 09.12.2019 № 449 «О совершенствовании регулирования в области защиты информации»), в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
фамилия
собственное имя
отчество
дата рождения
идентификационный номер
поведенческие данные и информация об устройстве пользователя, собираемые веб-сайтами;
любые иные данные, посредством которых можно выделить лицо среди остальных, указать его и использовать в отношении него особую модель взаимодействия.
собственное имя
отчество
дата рождения
идентификационный номер
поведенческие данные и информация об устройстве пользователя, собираемые веб-сайтами;
любые иные данные, посредством которых можно выделить лицо среди остальных, указать его и использовать в отношении него особую модель взаимодействия.
расовой либо национальной принадлежности
политических взглядов
членства в профессиональных союзах
религиозных или других убеждений
здоровья или половой жизни
привлечения к административной или уголовной ответственности
биометрические и генетические персональные данные (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое).
политических взглядов
членства в профессиональных союзах
религиозных или других убеждений
здоровья или половой жизни
привлечения к административной или уголовной ответственности
биометрические и генетические персональные данные (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое).
ведение клиентской базы с персональными данными клиентов, с которыми заключены договоры;
использование электронных адресов клиентов для новостной рассылки;
использование номеров мобильных телефонов для информирования о выгодных предложениях.
использование электронных адресов клиентов для новостной рассылки;
использование номеров мобильных телефонов для информирования о выгодных предложениях.
фамилию, имя, отчество и адрес ИП, выступающего в роли оператора
цели обработки
перечень персональных данных, на обработку которых дается согласие
срок, на который дается согласие
информацию об уполномоченных лицах в случае, если обработка передается на аутсорс
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных
иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных
цели обработки
перечень персональных данных, на обработку которых дается согласие
срок, на который дается согласие
информацию об уполномоченных лицах в случае, если обработка передается на аутсорс
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных
иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных
при оформлении трудовых отношений и в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
в научных, иных исследовательских целях при условии обязательного обезличивания персональных данных;
при получении персональных данных на основании договора, заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором;
при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
в отношении распространенных ранее персональных данных - до того момента, когда субъект персональных данных потребует прекратить их обработку, или до их удаления при отсутствии иных оснований для обработки персональных данных;
в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
в научных, иных исследовательских целях при условии обязательного обезличивания персональных данных;
при получении персональных данных на основании договора, заключенного с субъектом персональных данных, в целях совершения действий, установленных этим договором;
при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
в отношении распространенных ранее персональных данных - до того момента, когда субъект персональных данных потребует прекратить их обработку, или до их удаления при отсутствии иных оснований для обработки персональных данных;
в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.