MyData ведёт всё, чего Закон № 99-З требует от оператора: цели обработки, политику, формы согласий, реестр согласий, заявления субъектов и журнал действий. Мы работаем как уполномоченное лицо по ст. 7 Закона: цели определяете вы, а учёт, сроки и доказательства берём на себя мы.
Без карты и платёжных реквизитов. Реквизиты организации подтягиваются по УНП.
| Нарушение | Мера | Норма |
|---|---|---|
| Умышленные незаконные сбор, обработка, хранение или предоставление ПД, нарушение прав субъекта | штраф до 50 базовых величин | ч. 1 ст. 23.7 КоАП |
| То же со стороны лица, которому ПД известны в связи с профессиональной или служебной деятельностью | штраф от 4 до 100 базовых величин | ч. 2 ст. 23.7 КоАП |
| Умышленное незаконное распространение ПД | штраф до 200 базовых величин | ч. 3 ст. 23.7 КоАП |
| Несоблюдение мер обеспечения защиты ПД | ИП — от 10 до 25 базовых величин, юридическое лицо — от 20 до 50 базовых величин | ч. 4 ст. 23.7 КоАП |
| Незаконные действия с ПД, повлёкшие причинение существенного вреда | уголовная ответственность | ст. 203-1 УК |
| Несоблюдение мер защиты ПД, повлёкшее по неосторожности распространение и тяжкие последствия | уголовная ответственность | ст. 203-2 УК |
Протоколы по ст. 23.7 КоАП составляют органы внутренних дел и прокурор, дела рассматривает суд. НЦЗПД выносит требования и предписания, вплоть до приостановления обработки. Источник цифр — отчёт НЦЗПД о деятельности за 2025 год. В план проверок на 2026 год впервые включены организации, работающие как уполномоченные лица.
Оператор — вы: вы определяете цели обработки. Уполномоченное лицо обрабатывает ПД по вашему поручению, в нашем случае это мы (ст. 7). Субъект — человек, чьи это данные. Перед субъектом отвечает оператор, в том числе за действия уполномоченного лица (п. 3 ст. 7).
Согласие должно быть свободным, однозначным и информированным, отдельно на каждую цель (ст. 5). Доказать, что согласие получено, обязан оператор. Отозвать его субъект может в любой момент — в той же форме, в которой давал (ст. 10).
| Заявление субъекта | Срок | Норма |
|---|---|---|
| Отзыв согласия: прекратить обработку, удалить или заблокировать ПД, уведомить субъекта | 15 дней | п. 2 ст. 10 |
| Информация об обработке его ПД | 5 рабочих дней | п. 2 ст. 11 |
| Внесение изменений в ПД | 15 дней | п. 4 ст. 11 |
| Сведения о предоставлении ПД третьим лицам за год (бесплатно раз в календарный год) | 15 дней | ст. 12 |
| Прекращение обработки и удаление ПД | 15 дней | п. 2 ст. 13 |
Уведомить НЦЗПД о нарушении систем защиты ПД нужно незамедлительно, но не позднее 3 рабочих дней (абз. 7 п. 1 ст. 16). Закон № 99-З — в редакции от 16.03.2026 № 134-З. Материал носит справочный характер и не заменяет юридическую консультацию.
Аккаунт — это ваша организация или ИП по УНП. Сотрудники работают в нём по приглашению, у каждого свои права. Всё, что происходит с ПД и с аккаунтом, пишется в журнал.
Определяет цели обработки, утверждает политику, публикует формы согласий и отвечает на заявления субъектов в кабинете.
Обрабатываем ПД строго по поручению и в целях оператора: они фиксируются в приложении к договору поручения. В собственных целях данные не используем.
Даёт согласие в форме на вашем сайте, может отозвать его и подать заявление. Скоро — единый кабинет «Мои данные» со входом через МСИ.
Подключение за один день, без своей инфраструктуры и внедрения. Помесячная или годовая подписка.
Установка в контуре заказчика — для банков, медицины, госсектора и всех, кому нельзя в облако. Лицензия, внедрение и поддержка.
Администрирование
Типовые цели или свои. Для каждой — чьи данные, какие данные, правовое основание, срок хранения и что делать по его истечении. Подсказываем, если формулировка цели слишком общая, и проверяем трансграничную передачу по перечню НЦЗПД.
Формируется из ваших целей и реквизитов из ЕГР. Проект приказа об утверждении — в один клик. Все редакции хранятся, публичная ссылка всегда ведёт на действующую. Отдельная политика cookie.
«Одна форма — одна ситуация»: система сама предлагает, какие цели объединить. Отдельная галочка на каждую цель, в согласие попадают только данные этой цели. Ссылка или виджет на сайт, версии неизменны. Cookie-баннер.
Реестр, заявления, журнал
Каждое согласие — неизменный снимок: текст и версия формы, время, канал, ознакомление с редакцией политики. Отзыв фиксируется там же. Карточка субъекта: все его согласия и заявления.
Отзыв согласия, запрос информации, изменение, удаление — по ст. 10–13. Срок по каждому заявлению, исполнитель, статус, напоминания до истечения.
Кто, когда и что сделал с ПД и с настройками аккаунта. Фильтры по дате, сотруднику и событию, выгрузка.
Организация работы
Назначение одного или нескольких ответственных с распределением функций, проект приказа, скан подписанного приказа, история назначений.
Приглашение сотрудников и внешних специалистов, основание доступа, матрица прав по разделам. Без доступа данные маскируются.
Библиотека типовых документов, реестр приказов, акты, договор и приложение к поручению. Пакет документов для проверки.
API-ключи с ограничением прав, вебхук об отзыве согласия для CRM и рассыльщика, список доменов для виджета.
Заявления с подходящим сроком, удаление по истечении срока хранения, формы без согласий, цели вне политики, готовность к проверке.
Сроки заявлений, оплата, приглашения и подозрительные входы — в кабинете и на почту. Критичные сроки отключить нельзя.
Скоро
Таймер 3 рабочих дня и шаблон уведомления НЦЗПД.
Ваши подрядчики, оценка по чек-листу НЦЗПД, контроль удаления.
Битрикс24, amoCRM, 1С, рассыльщики.
Кабинет гражданина: все согласия у всех операторов, вход через МСИ.
Кабинет сам ведёт по шагам и не даст сделать их в неправильном порядке: политику — до назначения ответственного, форму — до утверждения политики.
| Excel и бумага | Коробочные системы | MyData | |
|---|---|---|---|
| Запуск | сразу, но всё вручную | внедрение, месяцы | за день, без инфраструктуры |
| Политика | шаблон из интернета | отдельно от системы | собирается из целей, с приказом и редакциями |
| Доказательство согласия | подпись на бумаге | запись в базе | неизменный снимок: текст, версия, время, канал |
| Сроки заявлений | в памяти сотрудника | частично | срок по норме и напоминания |
| Отзыв согласия в CRM | вручную | интеграция на заказ | вебхук из коробки |
| Готовность к проверке | аврал | частично | пакет документов и журнал |
Прежде чем поручить нам обработку, оператор обязан убедиться, что мы обеспечиваем защиту ПД. Вот что мы гарантируем.
Серверы в Республике Беларусь, без трансграничной передачи.
Храним только то, что субъект сам ввёл в вашу форму, и только для целей этой формы. Ничего не синхронизируем с вашей CRM.
Система проектируется под требования ОАЦ к технической и криптографической защите информации (Приказ ОАЦ № 66).
Цели обработки — ваши, они зафиксированы в приложении к договору поручения. Каждый акцепт и каждая версия приложения хранятся.
Каждое действие с ПД записывается, включая действия владельца аккаунта. Доступ — только по выданным правам.
Выгрузка ваших данных, затем удаление и акт удаления.
Разбираем, как у вас устроена работа с ПД, и показываем, что исправить, — до того, как это найдёт проверка. По итогам — отчёт с перечнем несоответствий, ссылками на нормы и планом, что закрыть в первую очередь.
Анкета, разбор сайта и документов: политика и доступ к ней, формы согласий, cookie, ответственный за внутренний контроль, порядок доступа, договоры с уполномоченными лицами.
Сверка с чек-листом проверок НЦЗПД, разбор рисков по жалобам и сайту, комплект документов, которые попросят на проверке.
Помогаем закрыть найденное: цели обработки, политика, приказы, формы согласий — сразу в кабинете MyData. Через 3 месяца — повторная диагностика.
Диагностика охватывает организационные и правовые меры и не заменяет добровольный аудит, который проводит НЦЗПД, — она помогает к нему подготовиться. Оценку технической и криптографической защиты информации выполняют организации с соответствующей лицензией — подскажем, к кому обратиться. Стоимость — по запросу.
Отдельное согласие на каждую цель — требование закона, и мы не берём за это деньги. Cookie-согласия анонимных посетителей в число субъектов не входят. При оплате за год — скидка 20%.
39 BYN / мес
31 BYN при оплате за год
169 BYN / мес
135 BYN при оплате за год
от 690 BYN / мес
годовой договор
Превысили лимит — сбор согласий не останавливаем: предупреждаем и даём 30 дней, чтобы перейти на следующий тариф. Оплата картой с автосписанием или по счёту, акты — в кабинете. Кабинет для граждан бесплатный. Коробочная версия — по запросу.
Мы только запускаемся и ищем первых операторов: интернет-магазины, медицинские центры, салоны, HR-отделы. Пилоты получают льготные условия и прямую связь с командой — в обмен на обратную связь и, если всё понравится, отзыв.
Расскажите, какие ПД вы обрабатываете и где собираете согласия, — поможем всё настроить.
| Орган или ресурс | Чем полезен |
|---|---|
| Национальный центр защиты персональных данных (НЦЗПД) | Уполномоченный орган по защите прав субъектов ПД: разъяснения, рекомендации, проверки, аудит |
| Реестр операторов персональных данных | Внесение сведений об информационных ресурсах (подп. 3.6 Указа № 422) |
| Уведомление о нарушении систем защиты ПД | Онлайн-форма уведомления НЦЗПД об утечке |
| Оперативно-аналитический центр при Президенте Республики Беларусь (ОАЦ) | Требования к технической и криптографической защите информации, аттестация систем защиты |
| Национальный правовой интернет-портал | Официальные тексты Закона № 99-З, Указа № 422 и других актов |
Нет. Перед субъектом отвечает оператор, в том числе за действия уполномоченного лица (п. 3 ст. 7 Закона № 99-З). Мы отвечаем перед вами по договору и даём инструменты, чтобы требования закона выполнялись в срок.
Да, если вы организация: это обязательная мера (абз. 2 п. 3 ст. 17), и передать её сервису нельзя. Кабинет помогает назначить ответственного и готовит проект приказа. Для ИП это требование не установлено.
Только то, что субъект сам ввёл в вашу форму согласия или заявления, и только для целей этой формы. Каждое согласие — неизменный снимок, новые данные — новое согласие.
На серверах в Республике Беларусь. Трансграничной передачи нет.
Сбор согласий не остановится: иначе мы сами заставили бы вас нарушать закон. Предупредим и дадим 30 дней, чтобы перейти на следующий тариф.
Картой с автосписанием или по счёту. Счета и акты доступны в кабинете и приходят на почту владельцу аккаунта и сотрудникам, которым вы это разрешили.
Да, есть коробочная версия для установки в вашем контуре. Напишите нам — обсудим требования.
Вы выгружаете свои данные, мы удаляем их у себя и передаём акт удаления.
Подключение, демонстрация, коробочная версия или пилотная программа — расскажите, что нужно.