Беларусь: Закон «О защите персональных данных»

С 15 ноября 2021 года в Беларуси начинают действовать положения, направленные на защиту персональных данных

Закон «О защите персональных данных» № 99-3 от 7 мая 2021 года (далее – Закон) направлен на обеспечение защиты персональных данных (далее – ПД), прав и свобод физических лиц при обработке их ПД.

Под персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Основным условием, необходимым для обработки ПД, является получение оператором согласия субъекта ПД. При этом, к операторам ПД относятся, в том числе, государственные органы, юридические лица Республики Беларусь, иные организации, физические лица (индивидуальные предприниматели), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку ПД. Законом устанавливаются критерии, при которых согласие считается полученным надлежащим образом. Так, согласие субъекта ПД должно быть свободным, однозначным, информированным выражением его воли, посредством которого он разрешает обработку своих ПД. Обработка ПД должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц. Цели должны быть законными, конкретными, заранее заявленными. В случае изменения первоначально заявленных целей оператору необходимо получить новое согласие. При этом, хранение ПД не должно быть дольше, чем этого требуют заявленные цели обработки ПД.

До получения согласия субъекта ПД оператор обязан проинформировать субъекта ПД о:

  • наименовании и местонахождении оператора ПД;
  • целях обработки ПД;
  • перечне ПД;
  • сроке, на который дается согласие;
  • уполномоченных третьих лицах;
  • перечне действий с ПД;
  • иных сведениях, необходимых для обеспечения прозрачности процесса обработки ПД.

При этом, в определенных Законом случаях получение согласия субъекта ПД не требуется.

Согласие субъекта может быть выражено в письменной форме, в виде электронного документа или в иной электронной форме (проставление отметки на интернет-ресурсе, получение кода на адрес электронной почты, путем СМС-сообщения).

Передача ПД третьим лицам возможна только от имени оператора или в его интересах на основании договора, при наличии в нем определенных законодательством условий. Трансграничная передача ПД запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты ПД. Однако, Законом устанавливается ряд исключений. Перечень стран, обеспечивающих надлежащий уровень защиты прав субъектов ПД еще не определен. Ожидается, что в этот перечень войдут страны, ратифицировавшие  Конвенцию о защите физических лиц при автоматизированной обработке персональных данных № 108 (заключена в г. Страсбурге 28 января 1981 года).

Закон закрепляет за субъектами ПД ряд прав, в том числе право на отзыв согласия, право потребовать прекращение обработки ПД и (или) их удаление, а также право на получение информации об обработке ПД.

Незаконная обработка, нарушение прав субъекта ПД либо правил их защиты влечет административную ответственность. Так, на физическое лицо (руководителя) или компанию может быть наложен штраф в размере до 200 б. в. (около 2 050 Евро).

Со вступлением в силу Закона на юридических лиц — операторов ПД возлагается ряд новых обязанностей, связанных с получением и обработкой ПД, таких как назначение ответственного за защиту ПД лица, приведение в соответствие/разработка политики компании в области защиты ПД, ознакомление и обучение работников, непосредственно осуществляющих обработку ПД с положениями Закона, и др.

C 15 ноября 2021 года также вступает в силу новый Указ Президента Республики Беларусь от 28 октября 2021 № 422 «О мерах по совершенствованию защиты персональных данных». Этим Указом создается Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД), определяются его компетенция и полномочия. НЦЗПД становится еще одним контролирующим органом в Беларуси, поскольку наделен полномочиями по  контролю за обработкой персональных данных операторами (уполномоченными лицами).

Минский офис bnt готов оказать юридическую помощь в подготовке документов, необходимых для приведения деятельности Вашей компании в соответствие с новым законодательством о защите персональных данных.

Источник: Национальный правовой Интернет-портал Республики Беларусь (НПИП), 13.05.2021, 2/2819.

Подписаться на рассылку

Нажимая «Подписаться», вы соглашаетесь с нашими условиями обработки данных