Хранение согласий на обработку персональных данных

Как правильно организовать хранение согласий на обработку персональных данных?

Согласно п. 7 ст. 5 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» обязанность доказывания получения согласия субъекта персональных данных возлагается на оператора.

Поэтому получение согласия следует организовать таким образом, чтобы учреждение образования в любой момент могло подтвердить данный факт. Механизм подтверждения определяется учреждением образования самостоятельно.

При этом в случае получения согласия субъекта персональных данных в письменной форме или форме электронного документа учреждению образования следует вести учет полученных согласий. Не обязательно хранить все согласия централизованно, в одном месте. Например, не является нарушением Закона хранение согласий в соответствующем подразделении, ответственном за реализацию конкретных процессов или функций.

Постановлением Министерства юстиции Республики Беларусь от 11.01.2023 № 1 внесены изменения в постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов». Так, гл. 2 перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, дополнена положением о том, что согласия субъектов персональных данных на обработку их персональных данных хранятся 1 год после окончания срока, на который дается согласие.