В Беларуси создается новый государственный информационный ресурс – Реестр операторов персональных данных. В него будет включаться информация об операторах, которыми признаются лица, «организующие и (или) осуществляющие обработку персональных данных (ПД)». Такие операторы должны соответствовать определённым критериям.
Даже ведение файла в формате Microsoft Excel, в котором обрабатываются данные клиентов (ФИО, адрес, контактные данные), может быть основанием для включения информации в Реестр, если превышены установленные пороговые значения. В частности, в Реестр включается информация о ресурсах, в которых осуществляется:
- обработка биометрических и (или) генетических ПД;
- обработка персональных данных более 100 тыс. физических лиц;
- обработка персональных данных более 10 тыс. физических лиц, не достигших возраста 16 лет;
- а также трансграничная передача специальных ПД, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов ПД (за рядом некоторых исключений).
Соответствуете этим критериям? Тогда не позднее 15 января 2024 г. сведения должны быть внесены в Реестр. При этом организациям, которые должны будут предоставлять информацию о себе в Реестр, рекомендуется предварительно реализовать следующие шаги:
- заблаговременно определить, о каких информационных системах (ресурсах) требуется вносить сведения в Реестр (всей информационной системе оператора, состоящей из нескольких информационных ресурсов, или об отдельном информационном ресурсе);
- подготовить рабочее место для предоставления информации в электронном виде.
Обращаем внимание, что сведения о наименовании оператора и дате внесения им сведений в Реестр будут доступны любому лицу. Сами же сведения из Реестра смогут запросить государственные органы и иные организации в объеме, необходимом для выполнения возложенных на них законодательными актами задач и функций.
