Стало известно, кого включат в реестр операторов персональных данных

В документе указано, что в реестр попадут ресурсы, посредством которых осуществляется трансграничная передача специальных персональных данных, если на территории иностранного государства не обеспечен надлежащий уровень защиты прав субъектов персональных данных, который предусмотрен законом «О защите персональных данных».

Включат в него и ресурсы, которые обрабатывают биометрические или генетические персональные данные, а также если речь идет о сведениях свыше 100 тыс. физических лиц. Еще один случай — обработка персональных данных более 10 тыс. физических лиц, не достигших 16 лет.

Приказ вступит в силу с 1 января 2024 года. Оператор или уполномоченное лицо должны внести сведения в реестр не позднее 15 января 2024-го. Для ресурсов, которые появятся после этой даты, установлен срок 10 рабочих дней после ввода в постоянную эксплуатацию.

В октябре прошлого года Александр Лукашенко подписал указ о мерах по совершенствованию защиты персональных данных. После чего в стране появился Национальный центр защиты персональных данных.

Он добавил, что будут как плановые, так и внеплановые проверки, чтобы выявлять нарушения закона и выдавать по результатам рекомендации.

Гаев подчеркнул, что персональные данные зачастую продаются и передаются от одной компании другой. И сейчас стоит задача «вернуть людям возможность влиять на то, что принадлежит каждому из нас». За незаконное распространение персональных данных может быть как административная, так и уголовная ответственность.

Кроме того, Андрей Гаев обратил внимание на то, что раз в год у людей есть право запросить в Национальном центре защиты персональных данных информацию об обработке персональных данных в интересах третьих лиц. Проще говоря, каждый может узнать, кто и когда запрашивал информацию о нем.

Собственники информационных систем и владельцы критически важных объектов информатизации, а также организации, осуществляющие лицензируемую деятельность по криптографической защите информации, должны обучать своих работников в Национальном центре защиты персональных данных не реже одного раза в три года.

Операторы (уполномоченные лица) Национального центра защиты персональных данных, являющиеся госорганами, должны устанавливать и поддерживать в актуальном состоянии:

— перечень информационных ресурсов, содержащих персональные данные, собственниками (владельцами) которых они являются;

— общедоступные персональные данные; специальные персональные данные; биометрические и генетические персональные данные.