10 октября 2022 года опубликован Закон № 209-З «Об изменении законов по вопросам обработки персональных данных» (далее — Закон).
Законом внесены изменения, связанные с вопросами обработки персональных данных (далее — ПД), в ряд иных законов Республики Беларусь, а именно в:
— Закон от 22 июля 2002 года № 133-З «О государственной регистрации недвижимого имущества, прав на него и сделок с ним»;
— Закон от 21 июля 2008 года № 418-З «О регистре населения»;
— Закон от 21 июля 2008 года № 419-З «О Государственной границе Республики Беларусь»;
— Закон от 10 ноября 2008 года № 455-З «Об информации, информатизации и защите информации» (далее — Закон об информации).
Внесенные Законом изменения в целом не устанавливают новых по сравнению с Законом от 7 мая 2021 года № 99-З «О защите персональных данных» (далее — Закон о защите ПД) обязанностей для компаний в Беларуси, а направлены по большей части на приведение в соответствие законодательству о защите ПД указанных ранее правовых актов.
Важно отметить, что из Закона об информации исключены устаревшие нормы об обработке ПД, не в полной мере соответствующие Закону о защите ПД.
Так, теперь понятие «Персональные данные» используется только в значении, предусмотренном Законом о защите ПД.
Кроме того, из Закона об информации исключена норма о необходимости получения только письменного согласия на обработку ПД. В этом вопросе следует руководствоваться положениями Закона о защите ПД, которые, кроме письменной формы, допускают также вариант «в виде электронного документа или в иной электронной форме».
Наконец, реализуя меры по защите ПД, компаниям стоит руководствоваться не исключенной ст. 32 Закона об информации, а куда более детальной ст. 17 Закона о защите ПД.
- назначение ответственного за осуществление внутреннего контроля за обработкой ПД (не касается ИП);
- издание документов, определяющих политику в отношении обработки ПД;
- ознакомление работников и лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о ПД и локальными документами в этой области, а также обучение указанных лиц;
- установление порядка доступа к ПД;
- осуществление технической и криптографической защиты ПД.
При возникновении дополнительных вопросов или необходимости консультации в области IP и защита данных, будем рады помочь.
Автор: Матвей Городник
