Подготовлены рекомендации по вопросам взаимоотношений операторов и уполномоченных лиц при обработке персональных данных

Одним из наиболее сложных вопросов, имеющих важное значение для правильного применения Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ является определение статуса (оператор или уполномоченное лицо) организаций, осуществляющих обработку персональных данных субъектов персональных данных.

Закон по-разному определяет правовое положение операторов и уполномоченных лиц, характер их обязанностей, степень ответственности, требования к наличию правовых оснований для обработки персональных данных субъектов персональных данных.

В случае нарушения прав субъектов персональных данных при обработке персональных данных ответственность несет оператор, даже если обработка персональных данных поручена им уполномоченному лицу. В свою очередь, уполномоченное лицо несет ответственность перед оператором.

В Рекомендациях разъяснены вопросы, связанные со статусом операторов и уполномоченных лиц, правовой основой их отношений, их обязанностями и ответственностью за несоблюдение законодательства о персональных данных, сооператорством, а также приведены стандартные положения для включения в договор между оператором и уполномоченным лицом о поручении обработки персональных данных.

Рекомендации проработаны с профессиональным сообществом и рассмотрены на консультативном совете при Национальном центре защиты персональных данных, в состав которого входят в том числе представители различных сфер, где обработка персональных данных имеет значительные масштабы.

Ознакомиться с текстом Рекомендаций можно на сайте Национального центра защиты персональных данных Республики Беларусь в разделе ”Методологические документы, рекомендации“, а также в банке данных ”Правоприменительная практика“ ИПС ”ЭТАЛОН-ONLINE“.

Источник: Национальный центр защиты персональных данных Республики Беларусь