Ранее мы уже писали о требованиях, которые законодательство Республики Беларусь предъявляет к защите персональных данных. Помимо информации, изложенной в предыдущей статье, бизнесам, осуществляющим хранение и обработку личных данных, также необходимо знать о Реестре операторов персональных данных.
Назначение Реестра — гарантировать прозрачность того, как обрабатываются персональные данные пользователей. В нём содержатся сведения об информационных ресурсах и информационных системах (ИР(ИС)), которыми производится обработка личных данных. За ведение Реестра отвечает НЦЗПД.
Обязанность вносить информацию об ИР(ИС) в Реестр возлагается на операторов персональных данных.
Таким образом, компаниям, которые являются собственниками (владельцами) ИР(ИС), где обрабатываются персональные данные пользователей, может потребоваться внести информацию о них в Реестр. Это должно быть сделано в случае, если:
- ИС(ИР) используются для передачи специальных персональных данных в другое государство, где безопасность персональных данных не обеспечивается надлежащим образом (например, если таковые данные хранятся на зарубежном сервере);
- Либо обрабатываемые ИР(ИС) данные носят генетический или биометрический характер;
- Либо происходит обработка данных 100 тысяч физических лиц и более;
- Либо происходит обработка данных 10 и более тысяч физических лиц младше 16 лет.
Если выполняется одно или более из перечисленных условий, в десятидневный срок с начала пользования ИР(ИС) владелец обязан включить информацию о них в Реестр.
Для того, чтобы это сделать, нужно зарегистрироваться в Единой системе идентификации физических и юридических лиц, зайти в личный кабинет и заполнить заявку, которая там расположена.
За непредоставление (несвоевременное предоставление) информации в Реестр грозит административная ответственность, а именно штраф до 20 б.в. (статья 24.11 КоАП).
Такой важный и ответственный процесс, как внесение информации в Реестр, лучше всего доверить профессионалам и проконсультироваться с юристом.