15 ноября 2021 года вступил в силу Закон Республики Беларусь «О защите персональных данных»

15 ноября 2021 года в силу вступают нормы Закона Республики Беларусь «О защите персональных данных» (далее – Закон).

Коснутся ли вас и вашего бизнеса изменения в регулировании персональных данных, какие могут быть последствия и какие меры необходимо предпринять для соблюдения законодательства в области защиты персональных данных? Наш ответ на этот вопрос – да, новый Закон коснется любого бизнеса – индивидуальных предпринимателей, небольшие частные компании, международных холдинги, осуществляющие свою деятельность на территории Республики Беларусь и другие.

Защита персональных данных (подробнее об оказываемых нами услугах в сфере защиты персональных данных)

В новой редакции Закона под персональными данными понимается любая информация, позволяющая идентифицировать физическое лицо. Давайте попробуем на примерах разобраться кто же является оператором или уполномоченным лицом, и кто из них обрабатывает персональные данные. Если отойти от дословного цитирования Закона, то под оператором понимается лицо, которое персональные данные обрабатывает (собирает, хранит, использует, удаляет и т.д.), а под уполномоченным лицом – лицо, которое обрабатывает эти данные от имени или в интересах оператора. Даже если Вы не используете в своем бизнесе CRM системы, не применяете системы лояльности, не обрабатываете заявки через сайт или соцсети – Вы все равно подпадаете под действие нового Закона потому, что, как минимум, собираете информацию о своих сотрудниках.

Теперь, чтобы отдать ведение кадрового учета или бухгалтерию на аутсорсинг, или выдать доверенность, Вам необходимо получить согласие работников. Государственные органы заранее озаботились вопросом защиты персональных данных. Например, Национальный центр интеллектуальной собственности с лета 2021 года стал запрашивать согласие на обработку персональных данных в случае, если заявка подается на физическое лицо. Кроме нового Закона в Беларуси теперь появится и новый орган, который будет специализироваться в вопросах защиты персональных данных – Национальный центр защиты персональных данных (далее – НЦЗПД). 28 октября 2021 г. был подписан Указ №422 «О мерах по совершенствованию защиты персональных данных», предусматривающий создание НЦЗПД. НЦЗПД будет осуществлять контроль за соблюдением Закона всеми лицами, участвующими в процессе обработки персональных данных, а также будет рассматривать поступающие жалобы субъектов персональных данных.

Предполагается, что контрольная функция будет выражена в возможности проведения НЦЗПД плановых, внеплановых и камеральных проверок. Плановые проверки оператора (уполномоченного лица) могут проводиться не чаще чем один раз в 2 года, уведомление о таких проверках будет направляться соответствующему проверяемому лицу не поздней чем за 10 (десять) рабочих дней до даты ее проведения. Основанием для внеплановой проверки может стать поступление жалобы или информации о нарушении законодательства от субъекта персональных данных. Камеральные проверки будут проводиться без уведомления оператора (уполномоченного лица).

Для отчетности перед НЦЗПД до 15 декабря 2021 года операторам (уполномоченным лицам) необходимо предоставить информацию о количестве лиц, ответственных за осуществление внутреннего контроля порядка обработки персональных данных, а также информацию о количестве лиц, непосредственно осуществляющих обработку персональных данных. К слову, данные лица раз в 5 лет будут обязаны проходить обучение по вопросам защиты персональных данных.

Планируется, что такое обучение в будущем можно будет пройти в НЦЗПД. За нарушение законодательства о защите персональных данных теперь предусмотрена административная ответственность. Максимальный размер штрафа достигает 200 базовых величин за данные правонарушения. Есть и уголовная ответственность по статьям 203-1 «Незаконные действия в отношении информации о частной жизни и персональных данных» и 203-2 «Несоблюдение мер обеспечения защиты персональных данных» Уголовного кодекса Республики Беларусь.

 Но, если Вы не успели заранее подготовиться, не переживайте. Оператору (уполномоченному лицу) необходимо разработать следующие документы:

1. политику обработки персональных данных (она должна включать информацию о том, кто, где, какие данные, на какой срок и для чего собирает);
2. форму согласия, предоставляемого физическим лицом для обработки персональных данных.

До 15 декабря 2021 года (до 15 ноября каждого последующего года) необходимо предоставить в НЦЗПД всю информацию о лицах, которые осуществляют непосредственный контроль и обработку персональных данных. Раз в 5 лет организовать прохождение обучения лицами, указанными выше.

Группа компаний «Беляевы и партнеры» окажет консультацию по вопросам защиты персональных данных, а также весь комплекс юридических услуг.
Мы поможем разработать все необходимые документы по защите персональных данных с учетом особенностей вашего бизнеса.