О праве граждан получать информацию о предоставлении своих персональных данных третьим лицам

В соответствии с пунктом 1 статьи 12 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Предоставление такой информации субъекту персональных данных направлено на обеспечение понимания им пределов и характера обработки персональных данных и является необходимым компонентом реализации принципа прозрачности обработки персональных данных (пункт 6 статьи 4 Закона). Кроме того, получение этой информации обеспечивает возможность эффективной реализации прав субъектов персональных данных, в том числе права требовать прекращения обработки персональных данных, обжаловать действия оператора.

Согласно пункту 3 статьи 12 Закона информация о предоставлении персональных данных конкретного субъекта третьим лицам может не предоставляться в случаях, предусмотренных этим пунктом и пунктом 3 статьи 11 Закона. Таким образом, информация о предоставлении персональных данных субъекта персональных данных третьим лицам может не предоставляться:

1) если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции;

2) если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет;

3) если обработка персональных данных осуществляется:

• в соответствии с законодательством о государственной статистике;
• в соответствии с законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь;
• в соответствии с законодательством об оперативно-розыскной деятельности, процессуально-исполнительным законодательством об административных правонарушениях, уголовно-процессуальным, уголовно-исполнительным законодательством;
• по вопросам ведения криминалистических учетов;

4) в иных случаях, предусмотренных законодательными актами.

Наибольшие сложности на практике вызывает определение иных случаев, предусмотренных законодательными актами, как оснований для непредоставления запрашиваемой информации.

Наряду со случаями, когда в законодательном акте прямо предусмотрено, что информация о предоставлении персональных данных конкретного субъекта третьим лицам может не предоставляться, под иными случаями, в которых информирование субъекта персональных данных не производится, следует также понимать ситуации, когда в законодательном акте напрямую предусмотрено обязательство (обязанность) предоставления персональных данных с определенной периодичностью или непрерывно (без поступления соответствующих запросов).

В подобных ситуациях информация о предоставлении персональных данных третьим лицам субъекту персональных данных может не предоставляться.

Примеры.

а) В соответствии с абзацем шестым пункта 1 статьи 21 Закона Республики Беларусь от 15 июля 2021 г. № 118-З «О взносах в бюджет государственного внебюджетного фонда социальной защиты населения Республики Беларусь» организация, являющаяся плательщиком обязательных страховых взносов, обязана представлять в органы Фонда социальной защиты населения Министерства труда и социальной защиты установленные законодательством сведения и отчетность, обеспечивать своевременность выплаты пособий в счет начисленных обязательных страховых взносов.

б) Согласно статье 10 Закона Республики Беларусь от 12 июля 2013 г. № 57-З «О бухгалтерском учете и отчетности» организация, обязанная вести бухгалтерский учет и составлять отчетность, оформляет каждую хозяйственную операцию первичным учетным документом с указанием всех необходимых сведений, включая должности лиц, ответственных за совершение хозяйственной операции и (или) правильность ее оформления, их фамилии, инициалы и подписи.

в) В соответствии со статьей 22 Закона Республики Беларусь от 21 июля 2008 г. № 418-З «О регистре населения» государственные организации, вносящие персональные данные в регистр, в пределах своей компетенции обеспечивают внесение в регистр достоверных персональных данных, их актуализацию. При этом статьей 13 этого Закона предусмотрено, что внесение персональных данных в регистр осуществляется непрерывно в режиме реального времени через систему каналов связи в хронологическом порядке.

Данные ситуации следует отличать от случаев, когда оператор предоставляет персональные данные конкретных субъектов персональных данных по запросам государственных органов или иных организаций при реализации в конкретных ситуациях их полномочий, предусмотренных законодательными актами. Операторам необходимо вести учет таких фактов предоставления персональных данных третьим лицам.

Примеры.

а) В соответствии с абзацем вторым статьи 8¹ Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц» организации, индивидуальные предприниматели имеют право запрашивать в установленном порядке документы и (или) сведения, необходимые для решения вопросов, изложенных в обращениях.

б) Пунктом 4 Положения о порядке организации и проведения проверок, утвержденного Указом Президента Республики Беларусь от 16 октября 2009 г. № 510 «О совершенствовании контрольной (надзорной) деятельности в Республике Беларусь», предусмотрено, что контролирующие (надзорные) органы и проверяющие в пределах своей компетенции вправе в рамках вопросов, подлежащих проверке, требовать и получать от проверяемого субъекта, участников контрольного обмера необходимые для проверки документы (их копии), в том числе в электронном виде, иную информацию, касающуюся его деятельности и имущества.

Право на получение информации о предоставлении своих персональных данных третьим лицам может быть реализовано субъектом персональных данных:

• один раз в календарный год (то есть один раз в период с 1 января по 31 декабря текущего года).

Пример.

Субъект персональных данных получил от оператора информацию о предоставлении его персональных данных третьим лицам 15 августа 2022 г. Таким образом, в 2022 году он реализовал свое право, предусмотренное статьей 12 Закона и, соответственно, не может требовать от оператора предоставления ему в течение 2022 года обновленной информации. Такое право может быть реализовано им не ранее 1 января 2023 г.;

• бесплатно.

В случае получения бесплатно информации в течение календарного года субъект персональных данных не может требовать от оператора предоставления ему в течение того же календарного года обновленной информации на платной основе.

Законодательными актами могут быть предусмотрены иные условия предоставления информации, например:

• возможность получения соответствующей информации с иной периодичностью;
• возможность получения такой информации только на платной основе;
• возможность получения информации однократно бесплатно, а в дальнейшем без ограничений на платной основе.

Пример.

В соответствии со статьей 13 Закона Республики Беларусь от 10 ноября 2008 г. № 441-З «О кредитных историях» субъекту кредитной истории кредитный отчет, в том числе в части сведений о запросах пользователей кредитной истории (банков, государственных органов и др.), предоставляется по его заявлению на получение кредитного отчета без уплаты вознаграждения один раз в течение календарного года и неограниченное количество раз в течение календарного года за вознаграждение.

Что касается объема предоставляемой субъекту персональных данных информации, то в соответствии с пунктом 2 статьи 12 Закона при получении от субъекта персональных данных соответствующего заявления оператор обязан предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления. Указанию подлежат конкретные данные (например, фамилия, собственное имя, отчество; адрес места жительства; сведения о заработной плате за период с... по… и т.п.), а также конкретные организации, которым такие данные предоставлялись.

При этом Законом не предусмотрено предоставление субъекту персональных данных при реализации им права в соответствии с пунктом 1 статьи 12 Закона копий документов, содержащих его персональные данные.

При наличии однотипных случаев предоставления информации субъект персональных данных может быть проинформирован об этом без указания перечня конкретных дат, но с указанием на период и (или) периодичность такой передачи (например, 2 раза в ноябре текущего года; 3 раза в период с… по… и т.п.).

Информация предоставлена Национальным центром защиты персональных данных Республики Беларусь для Национального правового Интернет-портала Республики Беларусь
При использовании материала гиперссылка на источник обязательна!