Автор:
Надежда Шакель
10 октября 2022 года принят Закон от № 209-З «Об изменении законов по вопросам обработки персональных данных».
В основном изменения носят «технический» характер, направлены на согласование положений различных актов, регламентирующих отношения в сфере защиты персональных данных, и затронули в основном Закон от 10 ноября 2008 года № 455-З «Об информации, информатизации и защите информации» (Закон об информации).
1. Определение персональных данных
Изменения направлены на унифицированное использование понятия «персональные данные» в законодательстве. Поэтому из Закона об информации исключили понятие «персональные данные» и сделали отсылку к соответствующему понятию в Законе Республики Беларусь от 7 мая 2021 г. N 99-З «О защите персональных данных» (далее – Закон о персданных). Таким образом, «основным» становится понятие, которое содержится в Законе о персданных. Отметим, что в силу п. 11 ст. 3 Закона Республики Беларусь от 17.07.2018 N 130-З «О нормативных правовых актах» Закон о персданных как более поздний по дате принятия нормативный правовой акт имеет большую юридическую силу по отношению к Закон об информации, а значит, следовало применять понятие «персональные данные» из Закона о персданных. Однако на практике встречались проблемы, в том числе связанные с тем, что не учитывалось соотношение указанных правовых актов. Новое регулирование снимает эти проблемы, устанавливая единый подход к определению персональных данных.
2. Защита персональных данных
Из Закона об информации исключили статью 32 «Защита персональных данных». Поэтому при формировании механизмов защиты персональных данных следует применять более детализированные положения Закона о персданных. Политики и иные документы многих компаний имеют отсылку к данной статье, в связи с чем рекомендуем пересмотреть внутреннюю документацию и внести корректировки.
3. Обработка персональных данных
Вступивший в силу в ноябре 2021 года Закон о персданных изменил подходы к тому, как определяется объем действий с персональными данными. По Закону об информации различались сбор, обработка, хранение, пользование информацией о частной жизни физического лица и персональных данных. После принятия Закона о персональных данных обработка стала охватывать любые действия с персональными данным, начиная с их сбора. Новый Закон № 209-З в этой связи использует следующий подход:
- для информации о частной жизни физического лица остается в силе разграничение действий (т.е. отдельно указаны такие действия, как сбор, обработка, хранение, предоставление, распространение информации о частной жизни физического лица, а значит, обработка не включает в себя сбор и хранение информации);
- для персональных данных отражен подход, принятый в Законе о персданных, а именно, используется общее указание на такое действие с персональными данными, как их обработка, следовательно, она охватывает все действия (сбор, хранение, предоставление и т.п.).
4. Согласие на обработку
Из Закона об информации исключено требование о необходимости получения письменного согласия физического на обработку персональных данных. Напомним, что по Закону о персданных с 15 ноября 2021 года согласия можно получать в письменной форме, в виде электронного документа или в иной электронной форме.
