Публичное обсуждение проектов НПА

Проект Закона Республики Беларусь «Об изменении законов по вопросам защиты персональных данных»
Обсуждение проекта
Игорь Валерьевич
158
21.07.2026
Статья 2. Предмет регулирования настоящего
Закона

1. Настоящий Закон регулирует отношения,
связанные с защитой персональных данных при их обработке, осуществляемой:

1. Согласно п. 1 ст. 2, п. 1 и абз. 4 ч. 1 п. 2 ст.
3 Закона о НПА «нормативные правовые акты, составляющие законодательство», в т.ч. «законы Республики Беларусь», регулируют «общественные отношения», а не абстрактные «отношения».
Соответственно, в п. 1 ст. 2 Закона № 99-З слово
«отношения» следует заменить на слова «общественные отношения».
2. Из чего следует, что предметом регулирования
Закона № 99-З являются «отношения, связанные с защитой персональных данных при их обработке». Между тем, «Отношения в сфере обработки персональных данных регулируются законодательством о персональных данных…» (п. 1 ст. 3 Закона № 99-З), которое «состоит из настоящего Закона…» (п. 2 ст. 3 Закона № 99-З).
3. При «обработке персональных данных»
возникают разнородные общественные отношения, некоторые из которых регулируются иным отраслевым законодательством либо регулируются не только «настоящим Законом», но и иным отраслевым законодательством: «законодательством об информации, информатизации и защите информации», «законодательством об архивном деле и делопроизводстве» и др.
Нормативный правовой акт (далее – НПА)
может регулировать не только однородные, но и разнородные общественные отношения, включать «нормы права», характерные как для одной «отрасли законодательства», так и для нескольких. В этой связи заслуживает внимания п. 1 ст. 4 Кодекса Республики Беларусь об образовании от 13 января 2011 г. (далее – Кодекс об образовании), согласно которого Кодексом об образовании регулируются «общественные отношения в сфере образования», включающие в себя:
1) общественные отношения по реализации
права граждан на образование («образовательные отношения»);
2) общественные отношения, связанные
с образовательными отношениями.
Оксана Давыденко
28
21.07.2026

ПРЕДЛОЖЕНИЯ ПО ВНЕСЕНИЮ ИЗМЕНЕНИЙ В ЗАКОН
РЕСПУБЛИКИ БЕЛАРУСЬ «О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ»

ИЗМЕНЕНИЕ № 1 (в статью 4, пункт 4 Закона Республики Беларусь «О защите персональных данных»).

Действующая редакция:

«4. Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.

В случае необходимости изменения первоначально заявленных целей обработки персональных данных оператор обязан получить согласие субъекта персональных данных на обработку его персональных данных (далее – согласие субъекта персональных данных) в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных настоящим Законом и иными законодательными актами.»

Предлагаемая редакция (дополнить пункт 4 частью третьей следующего содержания):

«Принцип минимизации, установленный частью первой настоящего пункта, не применяется в случаях, когда обработка персональных данных (в том числе осуществление видео-, аудиозаписи в общественных местах) осуществляется для фиксации административных правонарушений, ответственность за которые предусмотрена Кодексом Республики Беларусь об административных правонарушениях, и иным способом достичь указанной цели невозможно. В этом случае изменение цели обработки персональных данных не требует получения согласия субъекта персональных данных, если такая обработка осуществляется на основании и в соответствии со статьей 6 настоящего Закона.»

Обоснование:

Статья 4, пункт 4 устанавливает базовый принцип минимизации обработки персональных данных: обработка должна ограничиваться достижением конкретных целей, и ее изменение требует получения нового согласия. Однако в случаях фиксации административных правонарушений оператор (зоозащитная организация) может столкнуться с ситуацией, когда первоначально заявленная цель (например, охрана территории) не охватывает необходимость записи в общественном месте, где происходит правонарушение. Без четкого исключения из принципа минимизации любая такая запись может быть признана незаконной.

Предлагаемое изменение прямо указывает, что принцип минимизации не применяется к случаям фиксации административных правонарушений. Это позволит оператору использовать камеры для записи за пределами охраняемой территории без необходимости получения нового согласия субъекта, при условии, что такая запись осуществляется в соответствии со статьей 6 (то есть на законных основаниях). Без такого изменения зоозащитные организации рискуют получить предписание о нарушении закона о персональных данных за использование камер, направленных на общественные места. Это создает препятствия для сбора доказательств по ч. 2 ст. 19.14 КоАП РБ и делает норму о наказании за жестокое обращение с животными малоэффективной.

Игорь Валерьевич
158
21.07.2026
Представляется, что Закон № 99-З регулирует
следующие общественные отношения в сфере персональных данных:
1) основные общественные отношения, возникающие
при «обработке персональных данных [и их защите]»;
2) общественные отношения, связанные
с ними, в т.ч. обеспечивающие их (организационно-управленческого, имущественного, информационного и иного характера). Так, многие общественные отношения, регулируемые Законом № 99-З, согласно абз. 17 ч. 1 ст. 1, ч. 1 ст. 2 и ч. 1 ст. 3 Закона Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» (далее – Закон об информации) являются «информационными отношениями» и регулируются «законодательством об информации, информатизации и защите информации». Общественные отношения, возникающие при «сборе», «хранении» и «использовании» персональных данных являются общественными отношениями «по обеспечению накопления, хранения, учета и использования документов» («отношениями в сфере архивного дела и делопроизводства»), которые регулируются «законодательством в сфере архивного дела и делопроизводства» (ч. 1 ст. 1 и ч. 1 ст. 3 Закона Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве»).
В случаях, определенных в ч. 2 п. 9 ст. 5 Законом
№ 99-З, согласие на обработку персональных данных субъекта персональных данных дает «один из его законных представителей». При этом дача такого согласия регулируется «законодательством о браке и семье», а «законные представители» являются особым субъектом общественных отношений, связанных с «основными общественными отношениями», возникающими при «обработке персональных данных».
Соответственно, Закон № 99-З должен содержать
положения, устанавливающие правила применения иного отраслевого законодательства к общественным отношениям, регулируемым «настоящим Законом». Между тем, ст. 2 Закона № 99-З не содержит таких правил. В результате, при наличии коллизии норм различного отраслевого законодательства, возникают проблемы при применении к указанным отношениям отдельных норм и институтов иных отраслей законодательства.
Представляется, что «общественные отношения
в сфере персональных данных» при их обработке должны регулироваться исходя из презумпции регулирования таких отношений, прежде всего, «настоящим Законом». Соответственно, в случае коллизии норм, регулирующих «общественные отношения в сфере персональных данных» при их обработке, в «настоящем Законе» и иных отраслевых законодательных актах приоритет в применении должны иметь нормы «настоящего Закона».
Игорь Валерьевич
158
21.07.2026
4. С учетом вышеизложенного, а также анализа
содержания глав «Общие положения» иных действующих законов, с целью устранения пробела правового регулирования, порождающего правовую неопределенность, предлагается:
1) следующая редакция абз. 1 п. 1 ст. 2 Закона
№ 99-З:
«1. Настоящий Закон регулирует отношения
по обработке персональных данных
, а также связанные с ними общественные отношения»;
2) дополнить ст. 1 Закона № 99-З определением
следующего термина:
«отношения по обработке персональных данных
общественные отношения в сфере персональных данных, связанные с обработкой персональных данных»;
3) дополнить ст. 2 Закона № 99-З пунктом 3 в
следующей редакции:
«3. К общественным отношениям в сфере
персональных данных
при их обработке в части, не урегулированной настоящим Законом, применяется законодательство об информации, информатизации и защите информации, законодательство в сфере архивного дела и делопроизводства, и иное законодательство.».
Игорь Валерьевич
158
21.07.2026
Статья 3. Правовое регулирование отношений
в сфере обработки персональных данных

1. Отношения в сфере обработки персональных
данных регулируются законодательством о персональных данных, а также международными договорами Республики Беларусь.

1. Между тем, Единый правовой классификатор
Республики Беларусь, утвержденный Указом Президента Республики Беларусь от 4 января 1999 г. № 1 выделяет «законодательство о персональных данных и их защите» (10.03.08.05).
Соответственно, необходимо после слов
«персональных данных» добавить слова «и их защите».
2. Законодательство о персональных данных
основывается на Конституции Республики Беларусь и состоит из настоящего Закона и иных актов законодательства.

1. Из каких «иных актов законодательства»
состоит «законодательство о персональных данных [и их защите]»? Неужели любых? В целом состав «законодательства о персональных данных [и их защите]» не определен (?!).
2. В «Постатейный комментарий к Закону Республики
Беларусь «О защите персональных данных», размещенном на Интернет-сайте НЦЗПД, сказано следующее: «В целом, в качестве акта законодательства о персональных данных может рассматриваться любой нормативный правовой акт, в той или иной степени регулирующий действия с персональными данными, независимо от использования в самом акте данного термина, а также от отраслевой принадлежности самого акта». С учетом предмета правового регулирования «законодательства о персональных данных» (см. выше) «действия с персональными данными» включают только «обработку персональных данных».
Представляется, что «законодательство
о персональных данных [и их защите]» может состоять только из «актов законодательства», содержащих «нормы права», регулирующих [основные] общественные отношения, возникающие при «обработке персональных данных». При этом термин «нормы права» фактически определен в п. 8 ст. 2 Закона о НПА.
3. С учетом вышеизложенного, предлагается
после слов «актов законодательства» добавить слова «, содержащих нормы права, регулирующие общественные отношения, возникающие при обработке персональных данных [отношения по обработке персональных данных]».
3. В случае, если законодательным актом,
устанавливающим правовой режим охраняемой законом тайны, предусматриваются особенности обработки персональных данных, входящих в состав охраняемой законом тайны, применяются положения этого законодательного акта.

Пунктом 2 ст. 18 проекта Закона предлагается
в п. 3 ст. 3 Закона № 99-З после слов «режим охраняемой законом тайны,» дополнить словами «и (или) принятыми (изданными) в их развитие иными актами законодательства».
Что такое «принятыми (изданными) в их развитие
иными актами законодательства»? Закон о НПА «акты законодательства, принятые (изданные) в развитие законодательных актов» не упоминает…
Игорь Валерьевич
158
21.07.2026
Статья__ Основные принципы обработки
персональных данных

Согласно ч. 1 п. 1 ст. 14 Закона о НПА «Закон
– нормативный правовой акт, закрепляющий принципы и нормы правового регулирования наиболее важных общественных отношений».
Соответственно, законы должны содержать
«принципы общественных отношений», регулируемых ими, например, ст. 6 «Основные принципы нормотворческой деятельности» Закона о НПА либо ст. 4 «Принципы правового регулирования информационных отношений» Закона об информации. Первый вариант представляется более обоснованным.
Соответственно, предлагается дополнить
Закон № 99-З статьей «Основные принципы обработки персональных данных».
Статья 5. Согласие субъекта персональных
данных


В случае признания субъекта персональных
данных недееспособным или ограниченно дееспособным, а также до достижения им возраста шестнадцати лет, за исключением вступления в брак до достижения возраста шестнадцати лет, согласие на обработку его персональных данных дает один из его законных представителей

Кто такие «законные представители»?
С учетом предложения определения термина
«законный представитель» (ст. 1 Закона Республики Беларусь от 07.01.2012 № 349-З «Об оказании психиатрической помощи»), определения термина «законные представители», содержащегося в п. 7 ст. 1 Кодекса гражданского судопроизводства Республики Беларусь от 11 марта 2024 г. (далее – КГС) и с целью устранения правовой неопределенности предлагается дополнить ст. 1 проекта Закона следующим определением термина:
«законные представители – родители, усыновители
(удочерители), опекуны, попечители, а также организации, на попечении которых находится субъект персональных данных».
Статья 9-1. Обработка персональных данных
посредством технических средств, осуществляющих видео-, аудиозапись
(в редакции проекта Закона)

7. Если законодательными актами установлены
особенности осуществления видео-, аудиозаписи, положения настоящей статьи применяются с учетом изъятий, установленных законодательными актами.

Что такое «изъятий, установленных законодательными
актами»? В Законе о НПА термин «изъятия» не используется.
С целью устранения правовой неопределенности
предлагается слово «изъятий» заменить на слово «особенностей».
Оксана Давыденко
28
21.07.2026

ИЗМЕНЕНИЕ № 2 (в статью 4, пункт 8 Закона
Республики Беларусь «О защите персональных данных»).

Действующая редакция:

«8. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.»

Предлагаемая редакция (дополнить пункт 8 частью второй следующего содержания):

«В случае, если персональные данные (в том числе видео-, аудиозаписи) используются в качестве доказательств по делу об административном правонарушении, срок их хранения продлевается на период проведения проверки и судебного разбирательства по соответствующему делу до вступления в силу итогового процессуального решения. Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о продлении срока хранения в порядке, установленном законодательством.»

Обоснование:

В действующей редакции статьи 4, пункт 8 устанавливает общий принцип: хранение персональных данных не должно превышать срок, необходимый для заявленных целей обработки. Однако для записей, являющихся доказательствами по делам об административных правонарушениях, срок рассмотрения может составлять несколько месяцев. В отсутствие специального правила оператор обязан удалить запись по истечении срока, установленного для основной цели обработки, что приведет к уничтожению доказательств.

Предлагаемое изменение вводит специальное исключение: срок хранения продлевается на период административного разбирательства. Это дает оператору четкое правовое основание не удалять запись до завершения дела, что обеспечивает сохранность доказательств. Учитывая, что по ч. 2 ст. 19.14 КоАП РБ штрафы достигают 30 базовых величин, дела могут рассматриваться не один месяц. Без четкого правового основания запись, содержащая ключевые доказательства, может быть автоматически удалена, а виновные лица – уйти от ответственности. Предлагаемое изменение предотвращает такую ситуацию.

Оксана Давыденко
28
21.07.2026

ИЗМЕНЕНИЕ № 3 (в статью 6 Закона Республики
Беларусь «О защите персональных данных»).

Действующая редакция (соответствующий абзац):

«в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;»

Предлагаемая редакция (дополнить статью 6 новым абзацем после указанного абзаца):

«…а также в целях фиксации административных правонарушений, ответственность за которые предусмотрена Кодексом Республики Беларусь об административных правонарушениях, в том числе посредством видео-, аудиозаписи в общественных местах, если иным способом зафиксировать такое правонарушение невозможно;»

Обоснование:

В действующей редакции статьи 6 перечислены случаи, когда обработка персональных данных допускается без согласия субъекта. Однако отсутствует прямое указание на возможность видеозаписи в общественных местах для фиксации административных правонарушений. Для зоозащитных организаций это создает правовую неопределенность: нарушители выбрасывают животных (у ворот, на парковках, за территорией пунктов временного содержания) специально вне зоны камер. Если камера будет направлена на общественное место – это потенциальное нарушение закона о персональных данных; если не будет направлена – правонарушение по ч. 2 ст. 19.14 КоАП РБ не зафиксировать.

Предлагаемое дополнение прямо включает фиксацию административных правонарушений в перечень случаев, когда обработка персональных данных (в том числе видеозапись в общественных местах) допускается без согласия субъекта. Это устранит правовую неопределенность и позволит зоозащитным организациям и волонтерам использовать камеры видеонаблюдения для сбора доказательств по делам о жестоком обращении с животными, не опасаясь санкций за нарушение закона о персональных данных.

Предлагаемое изменение полностью соответствует общему принципу, заложенному в статье 6, – обработка персональных данных без согласия допускается, если она необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами. Фиксация административного правонарушения является такой обязанностью, поскольку Кодекс Республики Беларусь об административных правонарушениях требует наличия доказательств для привлечения лица к ответственности. Часть 2 статьи 19.14 КоАП РБ предусматривает ответственность за жестокое обращение с животным, повлекшее его гибель или увечье, с наказанием до 30 базовых величин. Однако без возможности фиксации таких правонарушений эта норма остается малоэффективной на практике. Предлагаемое изменение обеспечит реальную возможность привлечения виновных к ответственности.

Валерия Шевчик
3
21.07.2026
1. Статья 6 (при распространении оператором
новостных материалов): Новое основание не разграничивает информационное освещение мероприятия и с рекламным/промо-контентом, что создаёт риск использования формулировки для обхода согласия на использование фотографий в рекламных целях. Полагаю необходимым дать определение либо отсылочный критерий понятию «новостной материал» применительно к данному основанию, разграничив его с рекламным/промо-контентом. 2. Статья 7¹ (сооператорство): Имеет смысл закрепить солидарную ответственность сооператоров перед субъектом персональных данных, с сохранением внутреннего распределения ответственности между собой по договору. Предлагаемый проект нормы не устанавливает солидарной ответственности либо чёткого порядка распределения ответственности перед субъектом, что создаёт риск взаимного перекладывания ответственности на практике. 3. Статья 9¹, (запись телефонных разговоров): Предлагаемое в п. 3 ст. 9¹ исключение охватывает только обращения в экстренные (диспетчерские) службы и иные случаи, предусмотренные законодательством. Оно не учитывает обоснованные потребности организаций в фиксации содержания деловых разговоров. Получение отдельного согласия и обеспечение разговора без записи могут требовать сложной и несоразмерно затратной перенастройки телефонии, особенно для субъектов малого предпринимательства. Имеет смысл дополнить п. 3 ст. 9¹ возможностью осуществлять без согласия субъекта аудиозапись телефонного разговора в объёме, необходимом для подтверждения обращений, заказов и достигнутых договорённостей, исполнения договорных обязательств, предупреждения мошенничества и защиты прав и законных интересов сторон.
Валерия Шевчик
3
21.07.2026
4. Статья 17¹ (Структурное подразделение
или лицо, ответственное за осуществление внутреннего контроля): 4.1. Предлагаемая статья 17¹ допускает привлечение юридического лица или индивидуального предпринимателя непосредственно для осуществления внутреннего контроля. Если деятельность по «внутреннему контролю за обработкой персональных данных» (новая ст. 17¹ проекта) включает в себя подготовку документов правового характера (политик обработки, договоров сооператорства, реестров, уведомлений субъектам и т.д.), то формально это подпадает под определение юридических услуг из Закона № 213-З. А значит, оказывать её вправе только аттестованный юрист. При этом технические, организационные, образовательные и аудиторские мероприятия к юридическим услугам не относятся. Получается противоречивая конструкция. Аттестованный юрист формально вправе оказывать эту услугу, но квалификационный экзамен не проверял его знание законодательства о персональных данных, аттестат не гарантирует нужную компетенцию. Специалист по защите данных без юридического аттестата формально не вправе готовить документы правового характера, даже если фактически разбирается в теме глубже аттестованного юриста. Без прямого разграничения этих составляющих статья 17¹ создаёт риск оказания фактически юридических услуг без лицензии либо, наоборот, необоснованного распространения требования о лицензировании и аттестации юристов на сугубо техническую часть работы, что искусственно сузит круг возможных исполнителей. Программа аттестационного экзамена Минюста не включает вопросы защиты персональных данных, а техническая, организационная и образовательная часть внутреннего контроля вовсе остаётся без каких-либо квалификационных требований. 4.2. Полагаю логичным установить квалификационные требования к лицам, непосредственно выполняющим функции внутреннего контроля на аутсорсинге. Как один из вариантов, предусмотреть обязательное прохождение аттестации либо квалификационного тестирования в НЦЗПД с выдачей квалификационного аттестата (сертификата) и, при необходимости, ведением открытого реестра аттестованных специалистов. Альтернативный способ подтверждения квалификации: профильное высшее образование либо иное высшее образование в сочетании с профессиональной переподготовкой или повышением квалификации в области защиты персональных данных, либо установленный стаж работы в сфере защиты персональных данных, права, информационной безопасности.
Валерия Шевчик
3
21.07.2026
4.3. Также проект не определяет полномочия
привлечённого лица. Гражданско-правовой договор с внешним исполнителем сам по себе не предоставляет ему права давать обязательные указания работникам оператора, запрашивать у них документы и объяснения, требовать устранения нарушений и контролировать исполнение таких требований. Для реализации указанных полномочий необходимо их закрепление в Законе, в принятых в развитие Закона актах законодательства, а также ЛНПА оператора. Кроме того, полноценный внутренний контроль предполагает доступ к документам и информационным системам, содержащим персональные данные. В таком случае внешний исполнитель осуществляет обработку персональных данных по поручению оператора и приобретает статус уполномоченного лица. Возникает конфликт интересов: привлечённое лицо одновременно осуществляет обработку персональных данных как уполномоченное лицо и должно контролировать законность собственной обработки, выполнение собственных мер защиты и соблюдение условий поручения. Требование обеспечить независимость внешнего исполнителя не устраняет ситуацию самоконтроля.  В связи с этим предлагается установить специальный правовой статус внешнего лица, осуществляющего внутренний контроль, с определением его полномочий, ответственности и порядка контроля за его собственной деятельностью. 4.4. Право на передачу функций внутреннего контроля внешнему исполнителю, предусмотренное пунктом 2 статьи 17¹, распространить не только на юридических лиц, но и на индивидуальных предпринимателей, являющихся субъектами малого предпринимательства. ИП не является юридическим лицом, поэтому в предлагаемой редакции, выступая оператором или уполномоченным лицом, формально не вправе воспользоваться аутсорсингом внутреннего контроля, хотя прямо указан в качестве возможного внешнего исполнителя.