В соответствии с абз. 8 п. 3 статьи 18 Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» Национальный центр защиты персональных данных дает разъяснения по вопросам применения законодательства о персональных данных, проводит иную разъяснительную работу о законодательстве о персональных данных.

      В силу данной нормы 18.01.2022 г. на официальном сайте Национального центра защиты персональных данных были опубликованы Рекомендации об обработке персональных данных в связи с трудовой (служебной) деятельностью (далее – Рекомендации).

      С учетом поступающих от нанимателей предложений о целесообразности отражения в Рекомендациях вопросов, связанных с применением положений Закона Республики Беларусь «О защите персональных данных» при реализации коллективных договоров и использовании видеонаблюдения, Рекомендации дополнены пунктами 6 и 7.

      Изменения внесены в пункты, касающиеся обработки персональных данных при реализации положений коллективного договора, а также видеонаблюдения.

      Новая редакция Рекомендаций была опубликована 09.06.2022 г. Ознакомиться с актуальным текстом Рекомендаций можно в банке данных «Правоприменительная практика» ИПС «ЭТАЛОН-ONLINE».

      Кроме того, 01.06.2022 г. Оперативно-аналитический центр при Президенте Республики Беларусь принял приказ № 94 «О государственном информационном ресурсе «Реестр операторов персональных данных» (далее – приказ № 94).

      Согласно приказу № 4 в реестр будет включена информация об информационных ресурсах (системах), через которые будут:

      · трансгранично передаваться специальные персональные данные, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных абзацами пятым – седьмым пункта 1 статьи 9 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;

      · обрабатываться биометрические и (или) генетические персональные данные;

      · обрабатываться персональные данные более 100 тыс. физических лиц;

      · обрабатываться персональные данные более 10 тыс. физических лиц, не достигших возраста шестнадцати лет.

      В частности, в реестр должны вноситься данные о:

      · наименовании информационного ресурса (системы);

      · местонахождении систем хранения данных и серверного оборудования, на которых размещается информационный ресурс (система);

      · дате внесения сведений в реестр и их изменения;

      · количестве субъектов персональных данных, персональные данные которых обрабатываются в информационном ресурсе (системе) на момент внесения информации в реестр;

      · заявленных целях и правовых основаниях обработки персональных данных;

      · сроке хранения персональных данных.

      Приказ № 4 вступает в силу 01.01.2024 г.