ОАЦ определил сведения для включения в реестр операторов персональных данных
МИНСК, 6 июня – ПраймПресс. Оперативно-аналитический центр при президенте Республики Беларусь принял приказ №94 «О государственном информационном ресурсе «Реестр операторов персональных данных», которым определен перечень включаемых в данный реестр сведений. Документ официально
опубликован на Национальном правовом интернет-портале.
Согласно правовому акту в реестр будет включена информация об информационных ресурсах (системах), через которые будут:
- трансгранично передаваться специальные персональные данные, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных абзацами пятым – седьмым пункта 1 статьи 9 закона Республики Беларусь №99-З «О защите персональных данных» от 7 мая 2021 г;
- обрабатываться биометрические и (или) генетические персональные данные;
- обрабатываться персональные данные более 100 тыс физических лиц;
- обрабатываться персональные данные более 10 тыс физических лиц, не достигших возраста шестнадцати лет.
В частности, в реестр должны вноситься данные о:
- наименовании информационного ресурса (системы);
- местонахождении систем хранения данных и серверного оборудования, на которых размещается информационный ресурс (система);
- дате внесения сведений в реестр и их изменения;
- количестве субъектов персональных данных, персональные данные которых обрабатываются в информационном ресурсе (системе) на момент внесения информации в реестр;
- заявленных целях и правовых основаниях обработки персональных данных;
- сроке хранения персональных данных.
«Оператор или уполномоченное лицо вносят сведения в реестр не позднее 15 января 2024 г, в отношении информационного ресурса (системы), созданного (созданной) после 1 января 2024 г, – в течение десяти рабочих дней после ввода его (ее) в постоянную эксплуатацию», – говорится в документе.
Правовой акт принят в соответствии с указом президента № 422 «О мерах по совершенствованию защиты персональных данных» от 28 октября 2021 г и вступит в силу с 1 января 2024 г.