Законодательство о персональных данных Беларуси претерпевает значительные изменения, призванные адаптировать его к современным реалиям и упростить жизнь как гражданам, так и бизнесу. По словам Андрея Гаева, представителя профильных структур, эти корректировки разработаны с учетом уже накопленной правоприменительной практики. В июле текущего года состоялось общественное обсуждение предложенных поправок, которые теперь готовы к внедрению.
Расширение возможностей обработки данных без согласия
Одним из ключевых нововведений является расширение перечня случаев, когда обработка персональных данных может осуществляться без явного согласия субъекта. Например, если ранее возникали вопросы о правомерности обработки данных при страховании человека близким родственником, то теперь эта двусмысленность устранена. Аналогичные послабления коснутся и сферы трудовых отношений: при рассмотрении резюме кандидатов на трудоустройство, не связанных с конкретной организацией юридически значимыми отношениями, согласие на обработку персональных данных больше не потребуется.
Особенности для новостного контента и госсектора
Также отменяется необходимость получения согласия в ситуациях, когда компании публикуют информацию о своей деятельности в рамках новостных материалов. Если для государственных структур подобные нормы уже прописаны в соответствующих постановлениях, то для частного бизнеса этот вопрос будет урегулирован в текущих изменениях. Это позволит компаниям свободнее распространять публичную информацию о себе, не обременяя себя дополнительными юридическими процедурами.
Упрощение согласия и контроль за видеонаблюдением
Законодательные поправки значительно упрощают процедуру получения согласия на обработку персональных данных. В большинстве случаев исчезнет необходимость информирования человека о конкретных действиях с его данными, за исключением ситуаций с трансграничной передачей. Кроме того, вводятся новые статьи, регулирующие использование систем видеонаблюдения и аудиозаписи. Это позволит упорядочить сбор личной информации в общественных местах и на производстве, а также разрешить запись разговоров при обращении в экстренные службы и другие организации, если это предусмотрено законом.
Искусственный интеллект и внутренний контроль
Отдельное внимание уделено работе с персональными данными при использовании систем искусственного интеллекта для принятия решений. Здесь профильные структуры подчеркивают, что окончательное решение всегда должно оставаться за человеком, обеспечивая таким образом баланс между технологическим прогрессом и защитой прав граждан. Также были решены вопросы организации внутреннего контроля за обработкой персональных данных в компаниях. Малому бизнесу, обрабатывающему до тысячи записей, будет разрешено привлекать сторонних специалистов по аутсорсингу. Для крупных холдингов предусмотрена возможность централизованного управления процессом обработки данных через управляющие компании.
Совместная обработка данных и ответственность уполномоченных лиц
Поправки регулируют и вопросы совместной обработки персональных данных несколькими организациями (сооператорство), например, при создании единых порталов для туристических услуг или в рамках кобрендинговых проектов. Особое внимание уделено взаимодействию между операторами и уполномоченными лицами, осуществляющими обработку данных. В прошлом году около 40% инцидентов было связано с проблемами на стороне уполномоченных лиц, что подчеркивает важность более тщательного подбора партнеров и ужесточения требований к их обязанностям.
Штрафные санкции и осознанность бизнеса
На данный момент предложения по увеличению размеров штрафов за нарушение законодательства о персональных данных считаются преждевременными. Сейчас максимальный штраф для компаний составляет 50 базовых величин. Профильные структуры полагают, что гражданам и организациям необходимо время для адаптации к новым требованиям и формирования правоприменительной практики. Возвращение к вопросу об ужесточении ответственности будет возможно только после корректировки базового законодательства. Подчеркивается, что защита личных данных является ключевым элементом доверия между гражданами, бизнесом и государством. Отмечено также повышение сознательности бизнеса в этом вопросе: в текущем году без негативных последствий было удалено около 4,5 млн единиц информации, нарушающей законодательство, что почти вдвое меньше, чем в прошлом году (7,5 млн). Это свидетельствует о том, что компании стали более ответственно подходить к сбору и хранению данных, своевременно удаляя устаревшую информацию.
Источник: officelife.by
Фото: ey.com
