Принципы законодательства о персональных данных в Беларуси

Во многих странах, включая Республику Беларусь, существует законодательство, регулирующее обработку персональных данных с целью обеспечения конфиденциальности и безопасности информации граждан. 

Персональные данные в Беларуси включают в себя любую информацию, позволяющую идентифицировать конкретного человека, такую как имя, адрес, номер телефона, паспортные данные, информация о месте работы и другие. 

По законодательству Республики Беларусь компании и государственные организации обязаны обеспечивать защиту персональных данных граждан и обрабатывать их только при наличии согласия или иных законных оснований. Граждане имеют право на доступ к своим данным, их коррекцию, блокирование и удаление при незаконном использовании. Нарушение законодательства об обработке персональных данных в Беларуси влечет за собой серьезные последствия, включая штрафы и уголовную ответственность. 

Государство обеспечивает защиту персональных данных граждан, гарантируя им конфиденциальность и безопасность информации. Для соблюдения законодательства о персональных данных рекомендуется проводить регулярный аудит документов по защите информации и в случае необходимости обращаться за помощью к специалистам по персональным данным.

Что относится к обработке персональных данных

Действия, связанные с обработкой персональных данных, включают в себя:

1. Сбор;
2. Систематизацию;
3. Хранение;
4. Изменение;
5. Использование;
6. Обезличивание;
7. Блокирование;
8. Распространение;
9. Предоставление;
10. Удаление персональных данных.

Персональные данные обрабатывают компании и индивидуальные предприниматели, называемые операторами персональных данных. Операторы могут объединяться для совместной обработки персональных данных или привлекать по договору другие компании для обработки персональных данных — уполномоченных лиц.

Основные принципы обработки персональных данных

1. Пропорциональность — соразмерность обработки индивидуальной информации соответственно объявленным целям

Персональные данные необходимо обрабатывать в соответствии с целями  обработки, указанными оператором. Примером излишней обработки личных данных интернет-магазином может служить сбор информации, не связанной с потребностями покупателей в доставке товаров.

Например, магазин может запрашивать у клиентов не только основные данные, необходимые для совершения покупки и общения с ними, такие как имя, адрес и контактный номер, но и информацию о вероисповедании, политических взглядах или личной жизни, которая не относится к целям доставки товаров. Эти данные не имеют прямой связи с основными задачами, ради которых магазин собирает персональные сведения.

Избыточная обработка личных данных нарушает принцип соразмерности обработки информации о личности объявленным целям, установленный в законодательстве о защите персональных данных, и может нарушить конфиденциальность и безопасность данных клиентов.

2. Обработка индивидуальных данных с согласия субъекта

Оператор должен по общему правилу получить согласие физического лица на обработку его персональных данных. В согласии должны быть четко указаны цели, для которых оператор планирует обрабатывать индивидуальные данные.

Есть определенные исключения, когда компаниям не требуется получать согласие субъекта. Например, согласие не требуется в следующих случаях:

• Когда компания обязана собирать персональные данные в соответствии с законодательством.
• При ведении персонифицированного учета.
• При заключении трудовых договоров с физическими лицами.
• Для исполнения договора, заключенного с физическим лицом.

3. Ограничение обработки персональных данных достижением целей обработки

При обработке персональных данных на основе согласия (если требуется согласие субъекта) или в соответствии с законодательством (если обработка осуществляется без согласия), определяются цели обработки персональных данных. Нельзя использовать персональные данные для целей, не указанных в согласии или законодательстве.

В отношении целей обработки персональных данных действует следующие требования: цель должна быть законной, конкретной (а не общей или абстрактной) и объявленной заранее (до начала обработки данных).

Примеры целей обработки персональных данных включают:

• «Обработка резюме кандидата на вакансию»;
• «Заключение, исполнение, изменение и расторжение определенного договора» и другие.

Если необходимо изменить изначально указанные цели обработки персональных данных, компаниям необходимо получить новые согласия субъектов на обработку их персональных данных.

4. Соответствие объема и содержания персональных данных целям обработки

Обрабатываемые персональные данные должны соответствовать цели обработки и не должны быть избыточными. Нельзя собирать персональные данные, которые не имеют отношения к достижению цели, ради которой они собираются. Например, при оформлении заказа на самовывоз в интернет-магазине нет необходимости собирать персональные данные о домашнем адресе клиента.

5. Прозрачность обработки персональных данных

Субъекту персональных данных необходимо предоставить полную информацию о процессе обработки его персональных данных. Обычно оператор предоставляет клиенту форму согласия письменно или в электронном виде.

Перед получением согласия физическому лицу нужно сообщить:

• О целях обработки его персональных данных.
• О перечне персональных данных, которые будут обрабатываться после получения согласия.
• О политике обработки персональных данных, принятой у оператора.
• О сроке, на который физическое лицо дает согласие на обработку его персональных данных.
• О мерах, которые оператор предпримет относительно его персональных данных.

Также необходимо предоставить и другую связанную с обработкой персональных данных информацию.

Физическому лицу разъясняются его права, связанные с обработкой персональных данных, способы их осуществления и последствия согласия или отказа от обработки персональных данных.

Всю эту информацию можно включить в текст согласия на обработку персональных данных физического лица.

6. Обеспечить точность обрабатываемых данных и регулярно их обновлять

По запросу субъекта персональных данных, чьи персональные данные изменились, оператор должен вносить изменения в свои записи или предоставить возможность клиенту самостоятельно корректировать и удалять свои персональные данные.

7. Хранить персональные данные только столько времени, сколько это необходимо для достижения целей их обработки.

Персональные данные должны храниться в таком формате, который позволяет идентифицировать конкретное физическое лицо. Обычно сроки хранения персональных данных определяются в Политике обработки персональных данных.

8. Назначить специалиста или отдел, ответственного за контроль процесса обработки персональных данных

По требованиям законодательства о персональных данных в Беларуси, необходимо иметь человека или отдел, который будет осуществлять внутренний контроль за обработкой персональных данных. Такие обязанности может выполнять сотрудник или подразделение компании, сотрудники которого имеют высшее образование и компетенцию в области персональных данных.

Для эффективной работы по обработке и защите персональных данных необходимо подготовить и регулярно обновлять соответствующие документы.