О реестре операторов персональных данных
Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 ”О мерах по совершенствованию защиты персональных данных“ установлена обязанность операторов вносить в реестр сведения об информационных ресурсах (системах), содержащих персональные данные, а также обеспечивать их актуализацию.
Вопросы функционирования реестра регламентированы приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 1 июня 2022 г. № 94, вступающим в силу 1 января 2024 г.
Сведения в реестр вносятся не позднее 15 января 2024 г., а в отношении информационного ресурса (системы), созданного (созданной) после 1 января 2024 г., – в течение 10 рабочих дней после ввода его (ее) в постоянную эксплуатацию.
Критерии формирования реестра
Внесению в реестр подлежат информационные ресурсы (системы), посредством которых осуществляется:
- трансграничная передача специальных персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (за отдельными исключениями);
- обработка биометрических и (или) генетических персональных данных;
- обработка персональных данных более 100 тыс. физических лиц;
- обработка персональных данных более 10 тыс. физических лиц, не достигших возраста 16 лет.
Какие сведения вносятся в реестр
В реестр вносятся следующие сведения:
- наименование информационного ресурса (системы);
- местонахождение систем хранения данных и серверного оборудования, на которых размещается ресурс (система);
- дата внесения сведений в реестр и их изменения;
- сведения об операторе и уполномоченных лицах;
- сведения о лице, ответственном за осуществление внутреннего контроля за обработкой персональных данных;
- основания для включения ресурса (системы) в реестр;
- количество субъектов персональных данных, персональные данные которых обрабатываются в ресурсе (системе) на момент внесения информации в реестр;
- заявленные цели и правовые основания обработки персональных данных;
- срок хранения персональных данных;
- перечень иностранных государств, на территорию которых осуществляется трансграничная передача специальных персональных данных, если на их территории не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Кто вносит сведения реестр
- Сведения в реестр должны вносить все операторы, организующие и (или) осуществляющие обработку персональных данных посредством информационных ресурсов (систем), подлежащих внесению в реестр.
- Сведения о ресурсах (системах) могут вноситься в реестр по поручению оператора его уполномоченным лицом.
Личный кабинет оператора
Внести сведения о вашем информационном ресурсе (системе) в личном кабинете
