Новшество закреплено постановлением Министерства труда и социальной защиты № 62 от 31 октября 2022 года. С соответствующей инициативой выступил Национальный центр защиты персональных данных. Это необходимо для создания единообразной практики применения в республике института ответственных за осуществление контроля за обработкой персональных данных. Постановление вступило в силу с 19 января 2023 года.
Поясняется, что ЕКСД обязателен к применению в организациях независимо от их организационно-правовых форм, в которых трудовые отношения основаны на трудовом договоре (контракте).
Квалификационная характеристика содержит перечень должностных обязанностей, которые возлагаются на такого работника, оговорены квалификационные требования. Так, на специалиста по внутреннему контролю за обработкой персональных данных возлагаются организационные, консультативные, контрольные, информационно-образовательные и иные функции.
В частности, ему необходимо изучать и анализировать процессы обработки персональных данных, определять риски, связанные с их обработкой, вырабатывать предложения по их минимизации, разрабатывать и поддерживать в актуальном состоянии документы, определяющие политику оператора в отношении обработки персональных данных, участвовать в определении и осуществлении мер технической и криптографической защиты персональных данных.
Поскольку принимаемые меры по обеспечению защиты персональных данных зависят в том числе от сферы деятельности, объема обрабатываемых персональных данных, требования к наличию у такого работника конкретного направления образования не установлены.
Но специалист по внутреннему контролю за обработкой персональных данных должен иметь высшее образование. Требования к стажу работы не предъявляются. Вместе с тем для присвоения второй квалификационной категории наряду с высшим образованием необходимо иметь стаж работы в должности специалиста по внутреннему контролю за обработкой персональных данных не менее 2 лет, а первой квалификационной категории — стаж работы в этой должности со второй квалификационной категорией не менее 3 лет.
Назначение структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, предусмотрено законом № 99-З от 7 мая 2021 года «О защите персональных данных».
