Закон об обеспечении защиты персональных данных
В Беларуси принят Закон от 7 мая 2021 г. № 99-З, направленный на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
Закон регулирует отношения, связанные с защитой персональных данных при их обработке, осуществляемой:
- с использованием средств автоматизации;
- без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).
«Обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц», – говорится в Законе.
Документом предусматривается, в частности:
- определение общего понятия и категорий персональных данных, принципов и условий работы с ними (определены такие понятия, как биометрические, генетические, специальные персональные данные);
- определение порядка трансграничной передачи персональных данных. В частности, она запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
- закрепление прав субъектов персональных данных и обязанностей государственных органов, юридических и физических лиц в сфере работы с персональными данными;
- установление дополнительных гарантий от произвольного и бесконтрольного сбора, хранения, использования, распространения, предоставления и иной обработки персональных данных физических лиц;
- ответственность за нарушение законодательства о персональных данных.
Законом также определен порядок создания уполномоченного органа по защите прав субъектов персональных данных, полномочия которого, в частности, будут включать:
- осуществление контроля за обработкой персональных данных операторами (уполномоченными лицами) в соответствии с законодательными актами;
- рассмотрение жалоб субъектов персональных данных по вопросам обработки персональных данных;
- выдачу разрешения на трансграничную передачу персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
- разъяснение вопросов применения законодательства о персональных данных.
Создание названного органа поручено Совету Министров Республики Беларусь совместно с Оперативно-аналитическим центром при Президенте Республики Беларусь в трехмесячный срок после официального опубликования соответствующего Закона.
Действие документа не распространяется на отношения, касающиеся случаев обработки персональных данных:
- физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью;
- отнесенных в установленном порядке к государственным секретам.
Справочно
Проект Закона представлялся для общественного обсуждения на Правовом форуме Беларуси с 4 июля по 11 августа 2018 года, в итоге которого значительная часть поступивших замечаний и предложений учтена в принятом Законе.
Основные положения Закона вступают в силу через шесть месяцев после его официального опубликования.
Источник: pravo.by