Изменение законов по вопросам обработки персональных данных
15 ноября 2021 года в силу вступил новый Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (Закон), кардинально изменивший подход к вопросам регулирования защиты персональных данных.
В связи с принятием Закона ведется работа по приведению в соответствие законодательных актов, затрагивающих вопросы по регулированию защиты персональных данных, с целью исключить противоречия в регулировании.
Юристы REVERA Алена Поторская и Юлия Бурмистрова подготовили обзор основных изменений законодательства.
10 октября 2022 года был принят Закон Республики Беларусь № 209-З «Об изменении законов по вопросам обработки персональных данных». Изменения, внесенные в ряд законов, направлены на унификацию законодательства по защите персональных данных и носят технический характер. Соответственно, вносить какие-либо изменения в процессы или документы компании, если они были разработаны в соответствии с Законом, не требуется.
В частности, были внесены следующие изменения:
- установлен единый подход, закрепленный Законом, к определению понятий «персональные данные», «обработка персональных данных».
Ранее Закон Республики Беларусь от 21.08.2008 года № 418-З «О регистре населения» (Закон о регистре населения) содержал закрытый перечень персональных данных, что вводило многих в заблуждение относительно объёма информации, какая может признаваться персональными данными, — на практике этот объем был значительно больше, чем перечисленный в Законе о регистре населения. Сейчас определение «персональных данных» исключено из Закона о регистре населения, соответственно, единственным корректным подходом к определению «персональных данных» остаётся подход, закреплённый в Законе.
Напоминаем, что согласно Закону под «персональными данными» понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано, а «обработка персональных данных» включает любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
- включены положения, закрепляющие порядок получения согласия субъекта персональных данных на обработку персональных данных.
- унифицированы требования к форме согласия субъекта персональных данных.
Ранее Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» было установлено, что обработка персональных данных осуществляется с письменного согласия физического лица. Теперь же указание на «письменную» форму исключено. Соответственно, с 13.10.2022 устранятся любые сомнения в законности получения согласия в электронной форме. Так, согласно ст. 5 Закона, согласие может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
- исключены положения о защите персональных данных из Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации». Таким образом, при принятии мер по защите персональных данных руководствоваться требуется только положениями Закона.
Ряд изменений уже действует с 13.10.2022, также есть изменения, которые вступают в силу с 01.01.2023.
Ознакомиться с текстом Закона Республики Беларусь № 209-З «Об изменении законов по вопросам обработки персональных данных» можно по ссылке.
Уважаемые журналисты, использование материалов с сайта REVERA в публикациях возможно только после нашего письменного разрешения.
Для согласования материалов обращайтесь на e-mail: i.antonova@revera.legal или Telegram: https://t.me/iiiihaaaa
