15 ноября 2021 года вступает в силу Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»

09.10.2021

До недавнего времени вопрос работы с персональными данными в Республике Беларусь не был урегулирован на уровне комплексного нормативного правового акта. С целью системного регулирования данного вопроса был подготовлен Закон Республики Беларусь «О защите персональных данных» (далее – Закон), который вступает в силу 15 ноября 2021 года. Положения Закона основываются на концепции проекта Закона Республики Беларусь «О персональных данных», разработанной Национальным центром законодательства и правовых исследований Республики Беларусь.

Закон направлен на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.

Закон изменил подход к определению понятия персональных данных посредством отказа от четкого перечня сведений, относящихся к персональным данным. Так, под персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. Такое определение сформулировано с учетом положений Конвенции Совета Европы о защите физических лиц в отношении автоматизированной обработки персональных данных от 28 января 1981 г. ETS № 108, а также общепринятых подходов к определению персональных данных в законодательстве зарубежных государств.

Закон регулирует обработку персональных данных:

с использованием средств автоматизации (это обработка в рамках информационных систем и ресурсов);
без использования средств автоматизации, если осуществляется систематизация данных по определенным критериям (картотеки, списки, базы данных, журналы).

При этом Закон не распространяется на отношения, касающиеся случаев обработки персональных данных:

в процессе личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью (переписка в социальных сетях, с помощью электронной почты, сохранение и систематизация адресатов);
отнесенных к государственным секретам.

В Законе были детализированы основания для обработки персональных данных. Пологаясь на общие правила обработке персональных данных должны осуществляться с согласия субъекта персональных данных, за исключением предусмотренных законодательством случаев. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. При этом обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей.

Законом предусматриваются основные права субъектов персональных данных, в частности субъект вправе в любое время без объяснения причин отозвать свое согласие, получить информацию об обработке персональных данных и о предоставлении персональных данных третьим лицам, изменить персональные данные, требовать прекращения обработки и удаления персональных данных, обжаловать действия и решения оператора персональных данных в уполномоченный орган.

Оператор должен принимать правовые, организационные и технические меры для обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от других неправомерных действий в отношении персональных данных. Поэтому Законом определен ряд мер, которые являются обязательными к исполнению и соблюдению.

Законом предусмотрено создание уполномоченного органа по защите прав субъектов персональных данных. Создан специальный орган, отвечающий за обеспечение соблюдения требований законодательства в сфере работы с персональными данными, является одной из наиболее важных мер по защите персональных данных в государстве.

Оригинал материала по ссылке: https://pravo.by/novosti/obshchestvenno-politicheskie-i-v-oblasti-prava/...

_______________________________________________________________________

ВИДЕОИНСТРУКЦИИ ПО РАБОТЕ С СЕРВИСОМ CLS И ПРОХОЖДЕНИЮ ЭЛЕКТРОННОГО КУРСА ПО СИСТЕМАМ МЕНЕДЖМЕНТА: