Разбираем нюансы подписанного Президентом Закона «О защите персональных данных»

В пятницу на Национальном правовом Интернет-портале был опубликован Закон «О защите персональных данных». Он регулирует отношения, связанные с защитой персональных данных при их обработке как с использованием средств автоматизации, так и без них. В документе сказано, что «обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц».

Игорь Мартынов, заместитель председателя Постоянной комиссии по национальной безопасности Палаты представителей, отмечает, что Закон действительно назревший:

– Вопреки мнениям так называемых аналитиков, которые утверждают, что его писали в спешке, буквально за пару месяцев, должен сказать, что работа над ним началась еще в 2018 году.

По словам депутата, в первом чтении проект Закона был принят в 2019-м. Изначально он назывался «О защите данных», ко второму чтению название было изменено. Игорь Мартынов акцентирует, что очевидную необходимость принятия этого законопроекта общество почувствовало особенно остро летом прошлого года, когда в сети стали появляться личные сведения граждан, размещенные там без их согласия. Как будет работать система защиты персональных данных после вступления в силу нового Закона?

Депутат говорит, что Закон четко устанавливает, что же понимается под термином «персональные данные»:

– Это объемное определение. В него входят, к примеру, паспортные данные, место регистрации, проживания, семейный статус, телефон, информация о близких родственниках, наличие транспортного средства, недвижимого имущества. Все это будет считаться и являться персональными данными гражданина.

Согласно новому Закону оператором по сбору персональных данных может стать любая организация.

– К примеру, все торговые сети, которые выдают скидочные карты в обмен на личные сведения, учреждения системы здравоохранения, налоговая и многие другие. Когда мы приходим в поликлинику, то все, что на нас там имеется, по сути – наши персональные данные. Не только Ф.И.О., но и диагнозы, обследования… Теперь каждая из этих организаций, получив статус оператора, сможет сохранять у себя информацию в объеме, который им нужен, и будет обязана нести ответственность за ее распространение, – рассказывает депутат.

В Законе для операторов прописан определенный порядок работы, а также как именно они должны собирать и обрабатывать персональные данные. Кроме того, там указано, на каких основаниях организацию смогут лишить статуса оператора по обработке личных сведений. Игорь Мартынов подчеркивает важную деталь: любой оператор может собирать информацию только с согласия гражданина.

Совет Министров должен в трехмесячный срок определить орган, который станет регулировать работу всех операторов: контролировать их и обобщать всю информацию.

– Уполномоченный орган будет следить за тем, как операторы распоряжаются данными, кому и по какой причине они их предоставляют, – отметил депутат.

Любой гражданин согласно Закону может один раз в год бесплатно обратиться к оператору, чтобы уточнить, использовал ли кто-то его личные данные. Оператор обязан предоставить эту информацию. Также появится возможность обратиться с просьбой удалить те или иные сведения из базы данных оператора.

В случае несоблюдения оператором своих обязанностей вопрос придется решать в судебном порядке. По решению суда уполномоченный орган сможет выдать предупреждение оператору, а при наступлении особо тяжких последствий – лишить его этого статуса.

Ответственность для операторов предусмотрена как административная, так и уголовная. Все будет зависеть от того, сколько и в каком объеме они незаконно распространили персональных данных и какие последствия наступили в результате этого.

Если будут такие ситуации, как случались в прошлом году, когда, к примеру, семье сотрудников органов внутренних дел после слитых в сеть личных сведений начинали угрожать, то это одна ответственность. Если же кто-то ради любопытства подсмотрел какую-то персональную информацию по типу даты рождения – это уже другая степень ответственности. Игорь Мартынов добавил, что процесс по выработке меры ответственности уже идет. Основные положения Закона вступают в силу через шесть месяцев после его официального опубликования.

Светлана Исаенок, «СБ. Беларусь сегодня», 15 мая 2021 г.

Как будет осуществляться защита персональных данных – читайте в материале Pravo.by.