Публичное обсуждение проектов НПА

4.
ГЛАВА 2 ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Статья 4. Общие требования к обработке персональных данных

В статье 4:

пункт 3 изложить в следующей редакции:

«3. Основаниями для обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (далее, если не определено иное, – согласие субъекта персональных данных);

случаи обработки персональных данных, предусмотренные статьей 6, пунктом 2 статьи 8 и пунктом 3 статьи 9-1 настоящего Закона.

В случаях, предусмотренных абзацем третьим части первой настоящего пункта, получение согласия субъекта персональных данных не производится.

Обязанность доказывания наличия оснований для обработки персональных данных, в том числе получения согласия субъекта персональных данных, возлагается на оператора и (или) сооператоров.

В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются настоящим Законом и иными законодательными актами.»

Предлагается.

Абзац 3 части 1 пункта 3 в новой редакции дополнить словами «иными законодательными актами» из прежней версии пункта 3.

Обоснование

Формулировка в части второй пункта 3 «В случаях, предусмотренных абзацем третьим части первой настоящего пункта, получение согласия субъекта персональных данных не производится.» при отсутствии дополнения «иными законодательными актами» может создать неопределенность в отношении права обработки персональных данных без согласия субъекта персональных данных на основании иных законодательных актов.

5.
ГЛАВА 2 прим 1 ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Статья 9 прим 2 Принятие решений на основании исключительно автоматизированной обработки персональных данных

1. Принятие на основании исключительно автоматизированной обработки персональных данных решений с оценкой индивидуальной ситуации, порождающих для субъекта персональных данных юридически значимые последствия, запрещается, за исключением случаев, когда: дано согласие субъекта персональных данных; такая обработка предусмотрена законодательными актами и (или) принятыми (изданными) в их развитие иными актами законодательства.

2. Оператор при принятии решений, порождающих для субъекта персональных данных юридически значимые последствия, на основании исключительно автоматизированной обработки персональных данных обязан проинформировать об этом субъекта персональных данных до начала такой обработки.“.

Предлагается.

Статью 1 Основные термины, используемые в настоящем Законе, и их определения

дополнить следующими терминами и их определениями:

исключительно автоматизированная обработка персональных данных;

юридически значимые последствия.

Обоснование

Определение названных терминов в законодательстве Республики Беларусь отсутствует. При отсутствии определения данных терминов у Операторов возникнут трудности в правильности применения данной статьи. Правовой статус и ограничения такой обработки не закреплены законодательством.

3. Обязательными мерами по обеспечению защиты персональных данных являются:

издание оператором (уполномоченным лицом), являющимся юридическим лицом Республики Беларусь, иной организацией, индивидуальным предпринимателем, документов, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных (дополнить:, предусматривающих для каждой цели обработки персональных данных перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, основания обработки персональных данных и сроки их обработки, в том числе хранения);

Предлагается

слова «сроки их обработки, в том числе хранения из приведенного дополнения» исключить.

Обоснование

Сроки обработки персональных данных, в том числе хранения по умолчанию привязаны к срокам исполнения и хранения документов, содержащих персональные данные.

Процедура сроков обработки, в том числе хранения регламентируется законодательством в сфере архивного дела и делопроизводства.

Справочно.

Закон Республики Беларусь от 25.11.2011 N 323-З (ред. от 16.03.2026) "Об архивном деле и делопроизводстве"

Статья 1. Сфера действия настоящего Закона

Настоящий Закон регулирует отношения, связанные с деятельностью государственных органов, иных организаций, а также граждан Республики Беларусь, иностранных граждан и лиц без гражданства, постоянно проживающих на территории Республики Беларусь, в том числе индивидуальных предпринимателей (далее, если не определено иное, - граждане), по обеспечению накопления, хранения, учета и использования документов независимо от вида носителя информации, включая документы в электронном виде, в том числе электронные документы (далее, если не определено иное, - документы), а равно отношения, связанные с созданием и деятельностью архивов, и отношения в сфере управления архивным делом и делопроизводством.

Статья 26. Организация и ведение делопроизводства

Республиканский орган государственного управления в сфере архивного дела и делопроизводства устанавливает общие требования к документированию и организации работы с документами, разрабатывает правовые акты в сфере делопроизводства.

2. Положения настоящей Инструкции распространяются на организационно-распорядительную документацию, а в части составления номенклатуры дел, формирования дел, экспертизы ценности документов, оформления дел, составления описей дел структурных подразделений, передачи дел в архив организации, уничтожения документов с истекшими сроками хранения, оперативного хранения документов – на всю управленческую документацию независимо от вида носителя.

129. Сроки исполнения документов (поручений) определяются в следующем порядке:

129.1. сроки исполнения документов (поручений) исчисляются в календарных днях с даты подписания (утверждения) документа, а для поступивших - со дня, следующего за днем регистрации документа в организации, если иное не установлено нормативными правовыми актами, распоряжениями Премьер-министра Республики Беларусь;

129.2. сроки исполнения документов (поручений) могут быть типовыми или индивидуальными.

Типовые сроки исполнения документов (поручений) устанавливаются нормативными правовыми актами, распоряжениями Премьер-министра Республики Беларусь.

Индивидуальные сроки исполнения документов (поручений) указываются в тексте документа или в резолюции руководителя;

129.3. документ (поручение), для которого типовой или индивидуальный срок исполнения не установлен, должен быть исполнен в течение 15 дней;

129.4. если крайняя дата исполнения документа (поручения) приходится на нерабочий день, он должен быть исполнен не позднее первого следующего за ним рабочего дня;

129.5. допускается изменение сроков исполнения документов (поручений). Изменение срока исполнения производится лицом, установившим его. Аргументированная просьба исполнителя о переносе срока направляется письменно (в форме докладной записки) или устно лицу, установившему срок, не позднее одной трети срока выполнения поручения или сразу же после получения задания, если иное не установлено нормативными правовыми актами, распоряжениями Премьер-министра Республики Беларусь. Изменение документируется: проставляются новый срок, дата изменения и подпись. Изменения вносятся в регистрационные формы.

132.
Номенклатура дел организации устанавливает состав дел и индексы дел, заводимых в организации в делопроизводственном (календарном) году, с указанием сроков их хранения и является обязательной для применения.

136. Номенклатура дел организации составляется на дела всей организации.

137. Номенклатура дел организации составляется ежегодно, подписывается руководителем службы документационного обеспечения управления (ДОУ) (лицом, ответственным за ДОУ), согласовывается с руководителем архива организации (лицом, ответственным за архив), ЦЭК или экспертной комиссией (далее - ЭК) организации и утверждается руководителем организации до 1 января года, на который составлена.

149.4. в графе 4 номенклатуры дел организации указываются сроки хранения дел, номера пунктов по перечню, иному нормативному правовому акту. В случае указания срока хранения дела по иному нормативному правовому акту дополнительно указываются вид и название соответствующего утвержденного нормативного правового акта, а также вид, дата и регистрационный номер утверждающего его нормативного правового акта или вид соответствующего нормативного правового акта, его дата и регистрационный номер.

Сроки хранения документов, не отраженных в перечнях, иных нормативных правовых актах, определяются ЦЭК (ЭК) организаций по согласованию с государственными архивами, структурными подразделениями по архивам и делопроизводству областных (Минского городского) исполнительных комитетов или ЦЭК вышестоящих организаций в порядке, установленном пунктом 139 настоящей Инструкции для согласования номенклатур дел организаций.

В процессе деятельности организации могут образовываться документы временного хранения, срок хранения которых после проведения экспертизы ценности может продлеваться. К сроку хранения таких документов и дел добавляется отметка "ЭПК";

7.
Дополнить Закон статьей 17.1 следующего содержания Статья 17.1. Структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных

2. Оператор (уполномоченное лицо), организующий и (или) осуществляющий обработку персональных данных:

более ста тысяч физических лиц, при численности работников оператора (уполномоченного лица) более ста человек создает структурное подразделение, ответственное за осуществление внутреннего контроля за обработкой персональных данных, или вводит в штат должность специалиста по внутреннему контролю за обработкой персональных данных, за исключением случаев, когда структура, типовые штаты или штатная численность (численность) такого оператора (уполномоченного лица) утверждаются законодательством;

Предлагается.

Абзац 2 пункта 2 настоящей статьи изложить в следующей редакции:

«Оператор (уполномоченное лицо), организующий и (или) осуществляющий обработку персональных данных:

являющийся коммерческой организацией в установленном законодательством порядке самостоятельно создает структурное подразделение, ответственное за осуществление внутреннего контроля за обработкой персональных данных, или вводит в штат должность специалиста или возлагает соответствующие обязанности по внутреннему контролю за обработкой персональных данных на уполномоченное им должностное лицо в зависимости от численности коммерческой организации, количества и объемности бизнес-процессов, численности структурных подразделений всех уровней управления, количества филиалов и представительств в рамках норм труда;

не обладающий правом утверждения структуры, типовых штатов или штатной численности руководствуется законодательством, утверждающими его структуру, типовые штаты или штатную численность;

Обоснование

Критерий более ста тысяч физических лиц, при численности работников оператора (уполномоченного лица) более ста человек для коммерческих организаций, самостоятельно утверждающих штатное расписание коммерческой организации, ее численности является необоснованным и противоречащим законодательству.

Справочно.

Кодекс Республики Беларусь от 26.07.1999 N 296-З (ред. от 09.12.2025) "Трудовой кодекс Республики Беларусь"

Статья 86. Нормы труда

Нормы труда - нормы выработки, времени, обслуживания, численности, нормированные задания - устанавливаются для работников в соответствии с достигнутым уровнем техники, технологии, организации производства и труда, а для отдельных категорий работников - также с учетом физиологических и половозрастных факторов.

Статья 87. Установление, замена и пересмотр норм труда

Наниматель обязан устанавливать нормы труда, обеспечивать их замену и пересмотр с участием профсоюза.

1.    В части свободы согласия.

Есть
масса примеров, когда НПА предусмотрено получение согласия, которое изначально не является свободным.

Например, гражданин не дал согласия на свою проверку на предмет привлечения к уголовной ответственности – получил отказ в приеме на работу на материально-ответственную должность; не дал согласие на предоставление кредитного отчета – получил отказ в получении кредита и т.п.

В связи с изложенным, предлагается рассмотреть вопрос об изложении содержащегося в проекте Закона абзаца о свободе согласия в следующей редакции:

«свободным, если субъект персональных данных выражает свою волю в отношении обработки персональных данных самостоятельно, и (или) заключение и (или) исполнение договора, включая предоставление услуги, не зависит от согласия субъекта персональных данных, которое не является необходимым для заключения и (или) исполнения договора в соответствии с законодательством и (или) направлено на достижение иной цели обработки персональных данных, являющейся самостоятельной по отношению к заключению и (или) исполнению договора;».

2.    Предлагается рассмотреть вопрос
о дополнении абзаца десятого пункта 5 статьи 5 Закона словами «или может быть включена в текст согласия», что позволит устранить избыточное требование об обязательном отдельном документе (с разъяснением прав, последствий отказа и т.п.), допуская включение соответствующих разъяснений в текст согласия.

Многие операторы уже самостоятельно приняли такое решение и включают эту информацию в текст согласия, в связи с чем, предлагается узаконить эту практику.

3.    В качестве одного из оснований для обработки специальных персональных данных без согласия предлагается включить:

«при обработке специальных персональных данных оператором для заключения или на основании заключенного (заключаемого) договора, по которому субъект персональных данных является его стороной и (или) лицом, в пользу которого должно быть произведено исполнение, и (или) лицом, на которого такое исполнение возложено, в целях совершения действий, установленных этим договором».

          В качестве обоснования можно привести ситуацию, когда в рамках обслуживания населения (например, финансовыми организациями) в случаях, предусмотренных законодательством, должна применяться процедура уникальной идентификации (по видеоизображению, отпечатку пальца и т.п.). Если гражданин не пройдет такую идентификацию, то в услуге ему будет отказано, т.е. ни о какой свободе согласия в данной ситуации речи не идет.

 4. Расширение оснований для трансграничной передачи персональных данных без согласия.

С учетом правоприменительной практики, обеспечения баланса интересов операторов и субъектов персональных данных предлагается дополнить пункт 1 статьи 9 Закона основанием для обработки персональных данных без согласия субъекта при получении персональных данных оператором от субъекта персональных данных в целях его трудоустройства (поступления на службу). Это обусловлено тем, что в рамках дистанционной коммуникации оператора с соискателями последними часто используются иностранные сервисы (Gmail, Mail.ru, Yandex и т.п.), влекущие трансграничную передачу персональных данных.

5.    В части ведения аудиозаписи телефонных
разговоров с клиентами.

Предлагается рассмотреть вопрос о возможности осуществления аудиозаписи телефонных разговоров с клиентами и иными лицами без получения их согласия, если такая запись осуществляется в целях обслуживания в дистанционном формате, контроля качества обслуживания (контакт-центры, колл-центры).

Если соблюдать все требования к согласию, предъявляемые Законом, то при осуществлении аудиозаписи разговоров контакт-центрами время нахождения клиента на линии увеличивается в разы, что приводит к недовольству, жалобам, ухудшению репутации организации. Звукозапись осуществляется очень многими организациями и куда бы не позвонил, никаких согласий никто не требует (потому что дорого в реализации, а также можно потерять клиентуру).

С другой стороны, судами (при рассмотрении дел), правоохранительными и контролирующими органами, в т.ч. НЦЗПД, «на ура» принимаются материалы, содержащие аудиозаписи, полученные колл-центрами (в т.ч.стенограммы) в рамках рассмотрения материалов либо жалоб и никого не интересует, получены они по согласию либо нет. Если они получены незаконно, на каком основании они признаются доказательствами (например, по уголовным делам либо делам об административных правонарушениях)?

Докажите, что этот проект действительно направлен на оптимизацию административной нагрузки на операторов (как это позиционируется), а не на увеличение этой нагрузки, что по сути вытекает из положений проекта.

Политика оператора (уполномоченного лица) в отношении обработки персональных данных – базовые принципы, направления работы, свод правил в отношении обработки и защиты персональных данных, которые реализуются и конкретизируются в локальных правовых актах оператора (уполномоченного лица);

Обоснование

Исходя из приведенного определения политики, оператор разрабатывает только одну политику.

Вместе с тем у Национального центра защиты персональных данных Республики Беларусь иная позиция понимания политики в отношении обработки персональных данных, поскольку в рекомендациях и разъяснениях приводится множество политик, конкретизирующих обработку и защиту персональных данных.

Справочно.

политика информационной безопасности – общие намерения по обеспечению конфиденциальности, целостности, подлинности, доступности и сохранности информации, документально закрепленные собственником (владельцем) информационной системы (Положение о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденное приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 N 66 «О мерах по реализации Указа Президента Республики Беларусь от 9 декабря 2019 г. N 449 «О совершенствовании государственного регулирования в области защиты информации»;

политика в области качества: Общие намерения и направление деятельности предприятия в области качества, официально сформулированные высшим руководством предприятия (СТБ ISO 9001-2015);

политика организации в области охраны труда – декларация нанимателя о намерении о гарантированном выполнении им обязанностей по обеспечению требований по охране труда (Рекомендации по разработке системы управления охраной труда, утвержденные приказом Приказ Министерства труда и социальной защиты Республики Беларусь 30.12.2019 № 108);

экологическая политика определяет основные направления работы и стратегию организации в области охраны окружающей среды и предотвращения загрязнения, а также обеспечивает основу для дальнейшей разработки более подробных и специфических целевых и плановых экологических показателей, программ управления окружающей средой (Министерство природных ресурсов и охраны окружающей среды. Национальная система сертификации Республики Беларусь. Подсистема экологической сертификации. Методические рекомендации системы управления окружающей средой. Экологическая политика организации);

учетная политика – совокупность способов организации и ведения бухгалтерского учета, принятая организацией (Закон Республики Беларусь от 12.07.2013 N 57-З «О бухгалтерском учете и отчетности»).