Публичное обсуждение проектов НПА

1. Такое видеонаблюдение применяется
   в целях: обеспечения безопасности дорожного движения, предотвращения ДТП и фиксации обстоятельств их совершения, защиты жизни, здоровья водителя и пассажиров, сохранности транспортного средства и перевозимого имущества, контроля за состоянием водителя (усталость, отвлечение внимания) в рамках обеспечения охраны труда. Особенности обработки персональных данных: Изображение водителя (при использовании систем мониторинга водителя) признаётся обработкой персональных данных и осуществляется в целях обеспечения охраны труда и безопасности без дополнительного согласия. Изображение других участников дорожного движения и пешеходов является сопутствующим и не требует согласия. Запись из салона автомобиля (если камера направлена на пассажиров) осуществляется только при наличии обоснованной необходимости (например, инкассация, перевозка пассажиров, служебные автомобили) и должна быть минимизирована.

От лица юридического лица (субъекта хозяйствования
Республики Беларусь) направляем следующие предложения по оптимизации норм законопроекта в сфере кадрового учета и ведения видеонаблюдения:

1. В сфере ведения видеонаблюдения на предприятиях:

Предложение: Закрепить в Законе норму о том, что материалы обычного видеонаблюдения (в целях обеспечения безопасности, контроля технологических процессов или охраны имущества) не являются биометрическими персональными данными, если оператор не использует специализированные программно-аппаратные комплексы для автоматической идентификации и распознавания лиц.

Обоснование: Текущее правоприменение часто размывает границу между биометрией и обычной видеофиксацией. Четкое разделение снизит регуляторную нагрузку на бизнес при организации стандартных систем безопасности и исключит избыточные требования по защите специальных персональных данных.

2. В сфере кадрового делопроизводства (обработка данных близких родственников):

Предложение: Дополнить перечень случаев обработки персональных данных без согласия субъекта (статья 8 Закона № 99-З) пунктом, разрешающим обработку минимально необходимого объема данных близких родственников работников (ФИО, дата рождения, степень родства) без получения их личного согласия, если это требуется для выполнения обязанностей, предусмотренных трудовым законодательством (оформление личных карточек, предоставление стандартных налоговых вычетов, гарантий при направлении в командировки и т.д.).

Обоснование: На практике получение письменных согласий от родственников сотрудников (которые не являются работниками организации) крайне затруднено и носит избыточный бюрократический характер при выполнении стандартных требований Трудового кодекса.

3. В сфере оптимизации внутреннего контроля в группах компаний:

Предложение: Поддержать и закрепить норму, позволяющую централизованно назначать единое лицо (или структурное подразделение) за осуществление внутреннего контроля за обработкой персональных данных на базе управляющей компании, для всех входящих в него дочерних юридических лиц.

Обоснование: Данное изменение существенно снизит административные и финансовые затраты бизнеса на содержание дублирующих специалистов в каждой отдельной компании группы, сохраняя при этом высокий уровень контроля.

Уважаемые разработчики законопроекта!

На основании анализа правоприменительной практики и конкретного случая, предлагаю внести следующие изменения в Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и в Кодекс Республики Беларусь об административных правонарушениях.

Предлагаемое изменение: Дополнить Закон № 99-З статьёй следующего содержания:

«Статья 20-1. Особенности осуществления аудиозаписи физическими лицами в целях защиты своих прав и законных интересов. 1. Физическое лицо вправе осуществлять открытую аудиозапись разговора в общественном месте или в государственном учреждении, если такая запись не нарушает права иных лиц и не связана с разглашением сведений, составляющих государственную или иную охраняемую законом тайну, и используется исключительно в целях сбора доказательств для защиты своих прав и законных интересов. 2. Открытая аудиозапись, о которой лицо, осуществляющее запись, предупредило участников разговора, не является нарушением законодательства о персональных данных, даже если согласие на запись не было получено в письменной форме. 3. Аудиозапись, полученная в порядке, указанном в части 1 и 2 настоящей статьи, признаётся допустимым доказательством при рассмотрении дел в судах, прокуратуре и органах внутренних дел.»

Обоснование: В действующей редакции Закона № 99-З аудиозапись без согласия трактуется как нарушение, что позволяет чиновникам отказывать в её приобщении, даже если она содержит доказательства их незаконных действий. Это лишает граждан эффективного инструмента защиты.

Предлагаемое изменение: Дополнить статью 14 Закона № 99-З частью следующего содержания:

«5. Субъект персональных данных имеет право на получение полной и мотивированной информации об обработке его персональных данных, в том числе: а) перечня собираемых персональных данных; б) правовых оснований для обработки каждого конкретного персонального данного; в) перечня лиц, имеющих доступ к персональным данным; г) перечня организаций, которым передавались персональные данные, с указанием даты и основания передачи. 6. Отказ в предоставлении информации, указанной в части 5 настоящей статьи, может быть обжалован в суд.»

Обоснование: На практике операторы (школы, УО, администрации) отказываются предоставлять информацию о собираемых данных, ссылаясь на «служебную информацию ограниченного распространения» (Постановление № 783). Это позволяет им скрывать незаконную обработку данных. Необходимо закрепить право субъекта на полную информацию.

Представляем предложения ОА «МЗКТ»
О внесении изменений в Закон Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее – Закон № 99-З) с учетом практического применения и возникавших проблемных вопросах при его применении.

1. Статью 1 Главы 1 дополнить следующими терминами и их определениями:

третье лицо – это физическое или юридическое лицо, не являющееся субъектом персональных данных и (или) оператором, уполномоченным лицом оператора, которому осуществляется предоставление персональных данных;

Обоснование

В Законе № 99-З употребляется термин третье лицо. Вместе с тем в действующем законодательстве отсутствует подходящее определение данного термина.

Регламент Европейского Парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных/General Data Protection Regulation) (далее –) дает схожее определение данного термина.

В соответствии с пунктом 10 статьи 4 главы 1 GDPR под термином "третья сторона" понимается физическое или юридическое лицо, органы государственной власти, агентство или орган, отличный от субъекта данных, контролера, обрабатывающего данные лица или лиц, которые уполномочены проводить обработку персональных данных под непосредственным руководством контролера или обрабатывающего данные лица;

политика
информационной безопасности – общие намерения по обеспечению конфиденциальности, целостности, подлинности, доступности и сохранности информации, документально закрепленные собственником (владельцем) информационной системы (Положение о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденное приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 N 66 «О мерах по реализации Указа Президента Республики Беларусь от 9 декабря 2019 г. N 449 «О совершенствовании государственного регулирования в области защиты информации»;

политика в области качества: Общие намерения и направление деятельности предприятия в области качества, официально сформулированные высшим руководством предприятия (СТБ ISO 9001-2015);

политика организации в области охраны труда – декларация нанимателя о намерении о гарантированном выполнении им обязанностей по обеспечению требований по охране труда (Рекомендации по разработке системы управления охраной труда, утвержденные приказом Приказ Министерства труда и социальной защиты Республики Беларусь 30.12.2019 № 108);

экологическая политика определяет основные направления работы и стратегию организации в области охраны окружающей среды и предотвращения загрязнения, а также обеспечивает основу для дальнейшей разработки более подробных и специфических целевых и плановых экологических показателей, программ управления окружающей средой (Министерство природных ресурсов и охраны окружающей среды. Национальная система сертификации Республики Беларусь. Подсистема экологической сертификации. Методические рекомендации системы управления окружающей средой. Экологическая политика организации);

«Права и обязанности субъекта персональных данных и оператора. ГЛАВУ 3 дополнить статьями:

Статья. Субъект персональных данных обязан:

предоставлять Оператору достоверную и полную информацию, содержащую персональные данные в объеме необходимом для цели их обработки;

в случае необходимости предоставлять Оператору документы и (или) копии документов, подтверждающие данную информацию;

информировать Оператора обо всех последующих изменениях своих персональных данных.

соблюдать конфиденциальность персональных данных субъектов персональных данных, которые стали ему известны в связи с осуществлением трудовых, гражданско-правовых отношений с оператором, прохождением практики у оператора, посещением оператора, проведением переговоров с оператором, получением таких персональных данных или доступа к ним от оператора, осуществлением любого иного взаимодействия с оператором.

соблюдать требования действующего законодательства о защите персональных данных.

Статья. Оператор имеет право:

осуществлять обработку персональных данных в порядке, установленном настоящим Законом и иными законодательными актами;

получать от субъекта персональных данных достоверную и полную информацию, содержащую персональные данные в объеме необходимом для цели их обработки;

отказать субъекту персональных данных в удовлетворении его требований при наличии оснований, предусмотренных настоящим Законом и иными законодательными актами, с уведомлением об этом субъекта персональных данных в установленный срок:

поручить обработку персональных уполномоченному лицу;

осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных.

Обоснование

В Законе изложены только права субъекта персональных данных и обязанности оператора. При наличии прав обязательно наличие обязанностей и наоборот при наличии обязанностей обязательно наличие прав.

Гражданский кодекс Республики Беларусь.

Статья 16. Правоспособность граждан

1. Способность иметь гражданские права и нести обязанности (гражданская правоспособность) признается в равной мере за всеми гражданами.

Статья 45. Правоспособность юридического лица

1. Юридическое лицо может иметь гражданские права, соответствующие целям деятельности, предусмотренным в его учредительных документах, а также предмету деятельности, если он указан в учредительных документах, и нести связанные с этой деятельностью обязанности.

Пример из Закона Республики Казахстан «О персональных данных и их защите».

Статья 24. Права и обязанности субъекта

2. Субъект обязан представлять свои персональные данные в случаях, установленных законами Республики Казахстан.

Статья 25. Права и обязанности собственника и (или) оператора, лица, ответственного за организацию обработки персональных данных

1. Собственник и (или) оператор имеют право осуществлять сбор, обработку персональных данных в порядке, установленном настоящим Законом и иными нормативными правовыми актами Республики Казахстан.

3.
В пункте 1 Статьи 2. Предмет регулирования настоящего Закона определено, что настоящий Закон регулирует отношения, связанные с защитой персональных данных при их обработке, осуществляемой:

с использованием средств автоматизации;

Предлагается.

Статью 1 Основные термины, используемые в настоящем Законе, и их определения дополнить следующими термином и его определением – средства автоматизации (используемые для обработки персональных данных).

Обоснование

Определение названного термина в законодательстве Республики Беларусь отсутствует.

Справочно.

В Инструкции о порядке технической эксплуатации средств телекоммуникации в органах внутренних дел утвержденной приказом Министерства внутренних дел Республики Беларусь от 17.09.2012 № 333 от 17.09.2012 N 333 средства автоматизации определены как совокупность технических и программных средств, предназначенных для сбора, ввода, обработки, хранения, отображения, регистрации и документирования информации, а также для обмена данными в информационных сетях и системах.

Определения термина средства автоматизации не может применятся к обработке персональных данных поскольку в соответствии с Закон Республики Беларусь от 17.07.2018 N 130-З (ред. от 15.04.2026) "О нормативных правовых актах" приказ Министерства внутренних дел Республики Беларусь к законодательству не относится и в соответствии со статьей 5 названного закона является локальным актом.