О мерах по совершенствованию защиты персональных данных

О мерах по совершенствованию защиты персональных данных [Электронный ресурс] : Указ Президента Республики Беларусь, 28 октября 2021 г., № 422 // ЭТАЛОН. Законодательство Республики Беларусь / Национальный центр правовой информации Республики Беларусь. — Минск, 2021.

В целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных создается Национальный центр защиты персональных данных Республики Беларусь (Национальный центр защиты персональных данных).

Также Указом утверждается Положение о Национальном центре защиты персональных данных (Положение).

В соответствии с Положением Национальный центр защиты персональных данных является уполномоченным органом по защите прав субъектов персональных данных.

Основными задачами Национального центра защиты персональных данных является принятие мер по защите прав субъектов персональных данных при обработке их персональных данных, а также организация обучения по вопросам защиты персональных данных.

Национальный центр защиты персональных данных в соответствии с основными задачами выполняет следующие функции:

• осуществляет контроль за обработкой персональных данных операторами (уполномоченными лицами);
• рассматривает жалобы субъектов персональных данных по вопросам обработки персональных данных;
• определяет перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
• выдает разрешения на трансграничную передачу персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а также определяет порядок выдачи таких разрешений;
• вносит предложения о совершенствовании законодательства о персональных данных, участвует в подготовке проектов актов законодательства о персональных данных;
• дает разъяснения по вопросам применения законодательства о персональных данных, проводит иную разъяснительную работу о законодательстве о персональных данных;
• определяет случаи, когда не требуется уведомления Национального центра защиты персональных данных о нарушениях систем защиты персональных данных;
• устанавливает классификацию содержащих персональные данные информационных ресурсов (систем) в целях определения предъявляемых к ним требований технической и криптографической защиты персональных данных;
• участвует в работе международных организаций по вопросам защиты персональных данных;
• осуществляет сотрудничество с органами (организациями) по защите прав субъектов персональных данных в иностранных государствах;
• ежегодно не позднее 15 марта публикует в средствах массовой информации отчет о своей деятельности;
• реализует образовательные программы дополнительного образования взрослых в соответствии с законодательством об образовании;
• осуществляет иные полномочия, предусмотренные законодательством о персональных данных.

Согласно документу для выполнения основных задач и функций Национальный центр защиты персональных данных имеет право, в частности:

• проводить в отношении операторов (уполномоченных лиц) при обработке ими персональных данных проверки на предмет соблюдения законодательства о персональных данных;
• требовать от операторов (уполномоченных лиц) изменения, блокирования или удаления недостоверных или полученных незаконным путем персональных данных, устранения иных нарушений законодательства о персональных данных;
• требовать от операторов (уполномоченных лиц) прекращения обработки персональных данных, если иными способами невозможно обеспечить защиту прав субъектов персональных данных.

Кроме того, Указом устанавливается, что операторы, являющиеся государственными органами, юридическими лицами Республики Беларусь, иными организациями, устанавливают и поддерживают в актуальном состоянии:

• перечень информационных ресурсов (систем), содержащих персональные данные, собственниками (владельцами) которых они являются;
• категории персональных данных, подлежащих включению в такие ресурсы (системы): общедоступные персональные данные; специальные персональные данные (кроме биометрических и генетических персональных данных);
• биометрические и генетические персональные данные;
• персональные данные, не являющиеся общедоступными или специальными;
• перечень уполномоченных лиц, если обработка персональных данных осуществляется уполномоченными лицами;
• срок хранения обрабатываемых персональных данных.

Операторы обязаны вносить в создаваемый Национальным центром защиты персональных данных государственный информационный ресурс «Реестр операторов персональных данных» (реестр) сведения об информационных ресурсах (системах), содержащих персональные данные, а также обеспечивать актуализацию соответствующих сведений.

Виды информационных ресурсов (систем), сведения о которых подлежат внесению в реестр, а также перечень включаемых в него сведений и срок их внесения в реестр определяются Оперативно-аналитическим центром при Президенте Республики Беларусь.

Владельцем и оператором реестра является Национальный центр защиты персональных данных.

Подробнее с правовым актом можно ознакомиться в правовой системе «Эталон».

Доступ к ИПС «Эталон» предоставляют Публичные центры правовой информации ЦГБ им. М. Горького (ул. Советская, 64, т.72-18-90) и ГБ им. А.С. Пушкина (ул. Советская, 87, т.72-18-28).