С 1 января 2024 года в Беларуси будет запущен Реестр операторов персональных данных. Запуск Реестра в тестовом режиме произошел сегодня, 15 декабря 2023 года.
Компаниям необходимо внести сведения об информационных ресурсах (системах) в Реестр при обработке с помощью таких ресурсов персональных данных.
В каких случаях сведения вносятся в Реестр?
Сведения об информационных ресурсах (системах) подлежат внесению в Реестр, если посредством таких ресурсов осуществляется:
- трансграничная передача специальных персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением некоторых случаев;
- обработка биометрических и (или) генетических персональных данных;
- обработка персональных данных более 100 тыс. физических лиц;
- обработка персональных данных более 10 тыс. физических лиц, не достигших возраста шестнадцати лет.
При этом достаточно лишь одного из указанных выше критериев.
Сроки и процедура внесения сведений в Реестр?
Сроки внесения сведений в Реестр:
- не позднее 15 января 2024 года для существующих информационных ресурсов (систем);
- в течение 10 рабочих дней после ввода их в постоянную эксплуатацию – для созданных после 1 января 2024 года.
Сведения вносятся в Реестр в электронном виде с использованием единой системы идентификации физических и юридических лиц, или в виде письма-заявки посредством системы межведомственного документооборота или почтовой связи.
Сведения вносятся операторами персональных данных или их уполномоченными лицами.
Форму письма-заявки можно найти по адресу https://cpd.by/vnimaniju-operatorov-nachalos-beta-testirovanie-reestra-operatorov-personalnyh-dannyh/. Так, в Реестр вносятся сведения об операторе, уполномоченном лице, об ответственном за осуществление внутреннего контроля за обработкой персональных данных, самом информационном ресурсе (системе), обрабатываемых персональных данных и некоторые другие.
В случае непредставления указанных выше сведений в срок существует риск привлечения к административной ответственности.
Что это означает?
С практической точки зрения это означает, что работать с Реестром придется крупному бизнесу, обрабатывающему большое количество персональных данных, компаниям, передающим персональные данные в иностранные государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, а также компаниям и учреждениям, работающим с биометрией.
При возникновении вопросов, связанных с регулированием в области защиты персональных данных, обращайтесь к нашим специалистам.
Автор: Матвей Городник
