Публичное обсуждение проектов НПА

Данная норма может быть закреплена
непосредственно в тексте Проекта изменений (например, в рамках нормы, делегирующей Национальному центру защиты персональных данных полномочия по установлению квалификационных требований к внешним специалиста) либо детализирована в иных нормативных правовых актах, касающихся вопросов обучения по вопросам защиты персональных данных.

Указанное предложение обусловлено тем, что на сегодняшний день в соответствии с Указом Президента Республики Беларусь от 9 сентября 2023 г. № 422 «О мерах по совершенствованию защиты персональных данных», а также приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 28 декабря 2023 г. № 194 «Об обучении по вопросам защиты персональных данных» уже установлено обязательное обучение в Национальном центре защиты персональных данных для лиц, ответственных за внутренний контроль за обработкой персональных данных в отдельных организациях. Распространение аналогичного требования на внешних исполнителей позволит обеспечить единый уровень компетенций и актуальность знаний у всех специалистов, независимо от формы их привлечения (штатной или аутсорсинговой).

         Пункт 5 статьи 4 Закона Республики
Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон) дополнить частью второй следующего содержания:

«Оператор вправе отказать в обработке персональных данных, если считает, что такая обработка является избыточной.».

Обоснование.

         Дополнение в большей степени относится к обработке персональных данных в виде предоставления.

        При направлении запроса о предоставлении персональных данных, зачастую инициатор запроса просит, а иногда требует, предоставить персональные данные, состав и объём которых не установлен законодательными актами.

       В соответствии с частью четвёртой пункта 1 статьи 16 Закона, на оператора возложена обязанность обеспечивать защиту персональных данных в процессе их обработки, т.е. любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

      С целью реализации обязанностей по обеспечению защиты персональных данных, оператор должен быть наделён правом принятия решения об избыточности обработки персональных данных, так как в Законе закреплено только общее требование к обработке персональных данных в виде «запрета избыточности».

Упрощение связанные с дополнением пункта
2 статьи 14 частью следующего содержания: «Если оператор не обрабатывает все или отдельные персональные данные, указанные в части первой настоящего пункта, субъект персональных данных может не указывать их в заявлении. При этом оператор вправе принять дополнительные меры, направленные на идентификацию субъекта персональных данных в качестве такого лица с соблюдением общих требований к обработке персональных данных, предусмотренных пунктами 2, 4 и 5 статьи 4 настоящего Закона.», понятно.

Однако:

1.    Очевидно, что формулировка «вправе принять дополнительные меры» совершенно не имеет приоритета над «может не указывать», что является поводом для конфликта между оператором и субъектом персональных данных.

Представляю взаимодействия в этих условиях, когда верификация пользователя осуществляется по одной дате рождения, привязанной к номеру телефона.

2.    Если упрощаем, то необходимо соблюсти не просто «общие требования к обработке персональных данных, предусмотренных пунктами 2, 4 и 5 статьи 4 настоящего Закона», а хотя бы общие требования Закона Республики Беларусь «Об обращении граждан и юридических лиц», там хоть достаточно инициалов вместо имени и отчества.

Таким образом, полагаю важным, закрепить приоритет оператора, при принятии решения по форме заявления и достаточности данных для верификации пользователя, например, использовав фразу «на усмотрение оператора».

Предложение ОАО «МЗКТ»

Предлагается

пункт 8 статьи 4 Закона Республики Беларусь «О защите персональных данных» дополнить словами «в пределах сроков хранения документов, содержащих персональные данные в соответствии с номенклатурой дел оператора.»

Обоснование

Сроки хранения персональных данных по умолчанию привязаны к срокам хранения документов, содержащих персональные данные.

Общественные отношения, возникающие при «сборе», «хранении» и «использовании» персональных данных являются общественными отношениями «по обеспечению накопления, хранения, учета и использования документов» («отношениями в сфере архивного дела и делопроизводства»), которые регулируются «законодательством в сфере архивного дела и делопроизводства» (ч. 1 ст. 1 и ч. 1 ст. 3 Закона Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве»).

Справочно.

Закон Республики Беларусь от 25.11.2011 N 323-З (ред. от 16.03.2026) "Об архивном деле и делопроизводстве"

Статья 1. Сфера действия настоящего Закона

Настоящий Закон регулирует отношения, связанные с деятельностью государственных органов, иных организаций, а также граждан Республики Беларусь, иностранных граждан и лиц без гражданства, постоянно проживающих на территории Республики Беларусь, в том числе индивидуальных предпринимателей (далее, если не определено иное, - граждане), по обеспечению накопления, хранения, учета и использования документов независимо от вида носителя информации, включая документы в электронном виде, в том числе электронные документы (далее, если не определено иное, - документы), а равно отношения, связанные с созданием и деятельностью архивов, и отношения в сфере управления архивным делом и делопроизводством.

Статья 3. Правовое регулирование отношений в сфере архивного дела и делопроизводства

Отношения в сфере архивного дела и делопроизводства регулируются законодательством в сфере архивного дела и делопроизводства, а также международными договорами Республики Беларусь и международно-правовыми актами, составляющими право Евразийского экономического союза.

Законодательство в сфере архивного дела и делопроизводства основывается на Конституции Республики Беларусь и состоит из настоящего Закона и иных актов законодательства.

Статья 26. Организация и ведение делопроизводства

Республиканский орган государственного управления в сфере архивного дела и делопроизводства устанавливает общие требования к документированию и организации работы с документами, разрабатывает правовые акты в сфере делопроизводства.

Государственные
органы, иные организации и индивидуальные предприниматели обязаны соблюдать нормы и требования, предъявляемые к порядку оформления документов, их обработке и хранению.

Постановление Министерства юстиции Республики Беларусь от 29.08.2025 N 65 "Об утверждении Инструкции по делопроизводству в государственных органах, иных организациях"

2. Положения настоящей Инструкции распространяются на организационно-распорядительную документацию, а в части составления номенклатуры дел, формирования дел, экспертизы ценности документов, оформления дел, составления описей дел структурных подразделений, передачи дел в архив организации, уничтожения документов с истекшими сроками хранения, оперативного хранения документов – на всю управленческую документацию независимо от вида носителя.

132. Номенклатура дел организации устанавливает состав дел и индексы дел, заводимых в организации в делопроизводственном (календарном) году, с указанием сроков их хранения и является обязательной для применения.

136. Номенклатура дел организации составляется на дела всей организации.

137. Номенклатура дел организации составляется ежегодно, подписывается руководителем службы документационного обеспечения управления (ДОУ) (лицом, ответственным за ДОУ), согласовывается с руководителем архива организации (лицом, ответственным за архив), ЦЭК или экспертной комиссией (далее - ЭК) организации и утверждается руководителем организации до 1 января года, на который составлена.

149.4. в графе 4 номенклатуры дел организации указываются сроки хранения дел, номера пунктов по перечню, иному нормативному правовому акту. В случае указания срока хранения дела по иному нормативному правовому акту дополнительно указываются вид и название соответствующего утвержденного нормативного правового акта, а также вид, дата и регистрационный номер утверждающего его нормативного правового акта или вид соответствующего нормативного правового акта, его дата и регистрационный номер.

Сроки хранения документов, не отраженных в перечнях, иных нормативных правовых актах, определяются ЦЭК (ЭК) организаций по согласованию с государственными архивами, структурными подразделениями по архивам и делопроизводству областных (Минского городского) исполнительных комитетов или ЦЭК вышестоящих организаций в порядке, установленном пунктом 139 настоящей Инструкции для согласования номенклатур дел организаций.

В процессе деятельности организации могут образовываться документы временного хранения, срок хранения которых после проведения экспертизы ценности может продлеваться. К сроку хранения таких документов и дел добавляется отметка "ЭПК";

Отношения между Оператором и Уполномоченным
лицом.

При заключении договоров с уполномоченным лицом на оказание услуг (услуга «Видеоконтроль», услуга спутникового мониторинга транспорта и др.) оператор не определяет самостоятельно сроки обработки персональных данных, круг лиц, которым передаются персональные данные. Уполномоченное лицо самостоятельно устанавливает эти сроки и определяет круг лиц, с которыми оно взаимодействует для оказания данной услуги. Оператор не может повлиять на это.

Предложение. Учесть данные обстоятельства при определении понятия «оператор».

Размещение политики видеонаблюдения в открытом доступе (в сети Интернет).

Оператор (например, хозяйственное общество), размещая политику видеонаблюдения в открытом доступе (в сети Интернет) предоставляет доступ к информации о том, где, на каких объектах и территории установлены камеры видеонаблюдения, какие участки они охватывают. Эта информация становится доступной неограниченному кругу лиц, а также ОРГАНАМ ИНОСТРАННЫХ ГОСУДАРСТВ.

Согласно нормам Закона оператор обязан раскрывать один из элементов своей системы безопасности.

Ответьте на вопрос. При посещении того или иного предприятия, организации, учреждения вы заходите на их официальный сайт и читаете политику видеонаблюдения? Люди привыкли к тому, что камеры видеонаблюдения, установленные в общественных местах, на территории и объектах это прежде всего их безопасность, а не сбор информации в отношении конкретного человека.

Предложение. Исключить политику видеонаблюдения из списка обязательных к размещению в открытом доступе.

Сбор копий паспортов и иных документов.

На практике операторы сталкиваются с ситуациями, когда вышестоящая организация или государственный орган просит предоставить копию паспорта, иного документа, удостоверяющего личность (для оформления пропуска на отдельные объекты, представления к награждению государственными наградами, наградами иных государственных органов и др.), при этом на законодательном уровне этот вопрос не урегулирован. В таких ситуациях оператор вынужден нарушать требования действующего законодательства и нести риски (предоставляя данные копии).

Предложение. Внести соответствующие изменения в законы и нормативные правовые акты.

Ответственность.

В действующем законодательстве предусмотрена ответственность за распространение и предоставление персональных данных, но нет ответственности за необоснованный запрос такой информации.

На практике имеют место случаи, когда работники вышестоящей организация, иного органа запрашивают персональные данные без наличия у них правовых оснований, в том числе просят истребовать согласие субъекта персональных данных, когда такое согласие не требуется. Оператор стоит перед выбором предоставить данную информацию и нести ответственность за необоснованное ее предоставление, или нести ответственность перед вышестоящей организацией, иным органом за непредоставление такой информации.

Предложение. Уровнять ответственность. Предусмотреть ответственность за необоснованный запрос информации, содержащей персональные данные.

Обработка оператором архивных материалов
с персональными данными.

Нормы действующей редакции Закона о защите персональных данных и редакции Закона об изменении законов не учитывают особенности обработки персональных данных (фото, видео-, аудиозаписи) организациями для последующего их использования (издание книг к юбилею предприятия, проведение мероприятий идеологической направленности, когда идет трансляция каких-то значимых моментов из жизни предприятия и др.).

Архивные фото, видео-, аудиозаписи собираются и хранятся в организациях много лет.

На каком правовом основании оператор может обрабатывать такие персональные данные? Брать согласие у работников? Если да, то на какой срок?

Предложение. Дать официальные разъяснения или внести соответствующие изменения в законы и нормативные правовые акты.

Отношения между Оператором и первичными общественными организациями, объединениями.

Из норм действующей редакция Закона о защите персональных данных и редакции Закона об изменении законов непонятно как должны строиться отношения в части обработки персональных данных между оператором и первичной профсоюзной организацией (имеет статус юрлица), иными первичными и общественными организациями.

Первичная профсоюзная организация является самостоятельным юридическим лицом (оператором) со своим штатом сотрудников. В состав профкома первичной профсоюзной организации входят работники нанимателя. Председатели цеховых комитетов, их заместители – это тоже работники нанимателя, которые обрабатывают персональные данные работников (членов первичной профсоюзной организации) и предоставляют их первичной профсоюзной организации.

Профсоюзная организация при взаимодействии с нанимателем также предоставляет ему персональные данные (состоит ли работник в профсоюзной и др.).

Иные первичные и общественные организации действуют по такому же принципу.

Предложение. Дать официальные разъяснения или внести соответствующие изменения в законы и нормативные правовые акты.