В Беларуси корректируется законодательство по защите персональных данных. Что предлагается изменить?

Законодательство о персональных данных в Беларуси, действовавшее с 2021 года, за несколько лет работы успело набить оскомину почти каждому руководителю, HR-у и юристу. Поток согласий, куча бумажек, сложная организация контроля и постоянный страх получить штраф от Национального центра защиты персональных данных (НЦЗПД) — всё это легло тяжелым административным грузом на коммерческие компании.

Но, похоже, регулятор услышал стоны бизнеса. На общественное обсуждение вынесен масштабный законопроект «Об изменении законов по вопросам защиты персональных данных». Главный посыл документа — снизить административную нагрузку на компании, закрепить сложившуюся практику и убрать откровенно абсурдные требования без потери качества защиты самих граждан.

Если вам нужна юридическая консультация по защите персональных данных в Беларуси, а также разработка пакета документов и сопровождение для вашего бизнеса — обращайтесь!

Давайте разберем по косточкам, какие важные изменения ждут белорусский бизнес и как они упростят нам жизнь.

1. Резюме соискателей и работа без пачки согласий

Один из самых болезненных вопросов для кадровых служб и HR-департаментов — работа с кандидатами. Раньше сложилась парадоксальная ситуация: человек сам присылает резюме на вакансию, но чтобы просто его рассмотреть и созвониться с кандидатом, компания формально должна была бережно брать у него отдельное согласие на обработку данных.

В новой редакции закона подходы к получению согласий существенно упрощают:

• Обработка резюме без согласия. Появится официальная возможность просматривать и анализировать резюме соискателей при трудоустройстве без необходимости брать с них промежуточные письменные или электронные согласия.

• Сокращение текста согласия. Сам объем информации, который раньше требовали втискивать в текст согласия (цели, перечни данных, права, сроки и прочая юридическая проза), обещают урезать. Согласия наконец-то станут короткими и понятными людям, а не похожими на трехстраничные талмуды.

2. Послабления для малого бизнеса и холдингов: ответственное лицо на аутсорс

Раньше Закон № 99-З требовал, чтобы абсолютно каждая организация определяла внутри себя лицо, ответственное за внутренний контроль за обработкой персональных данных (так называемого DPO). Для микробизнеса из трех человек это превращалось в сущую формальность: назначить директора ответственным за самого себя.

Теперь предлагается гибкий и очень здравый подход:

• Малый бизнес сможет выбирать: назначать ли ответственного сотрудника у себя в штате или привлекать стороннюю специализированную организацию/консультанта по договору аутсорсинга.

• Холдинги и группы компаний получают долгожданное право централизации: организовывать и вести внутренний контроль во всех «дочерних» структурах сможет одна управляющая компания. Больше не придется плодить одинаковые должности в десятке юридических лиц группы.

3. Запись разговоров и видеонаблюдение: регулирование современных технологий

Использование аудиозаписи в колл-центрах, службах поддержки и видеонаблюдения на объектах давно стало нормой, однако в законе эти вопросы были прописаны туманно.

Проектом закона предусматривается:

• Законодательное урегулирование порядка записи телефонных разговоров и аудиофиксации.

• Четкие правила использования систем видеонаблюдения и автоматизированной обработки данных.

• Повышение уровня защиты граждан при использовании таких технологий (например, запрет на установку камер в зонах личной жизни сотрудников — местах отдыха, раздевалках и т.д.).

4. Совместная обработка данных и исключение профсоюзов из специальных данных

Законодатель решил скорректировать и классификацию категорий данных:

1. Профсоюзы больше не «специальные данные». Из категории специальных персональных данных (куда входят сведения о здоровье, расе, половой жизни и т.д., требующие усиленного режима защиты) предлагается исключить сведения о членстве в профсоюзах. Это существенно облегчит жизнь бухгалтерии и кадровикам при удержании членских взносов.

2. Совместная обработка несколькими операторами. Законодательно закрепляется механизм, когда сразу несколько компаний (например, маркетплейс и курьерская служба или организатор мероприятия и площадка) могут совместно обрабатывать данные граждан в рамках одного бизнес-процесса без лишних юридических костылей.

Если посмотреть на изменения с практической точки зрения, становится очевидно: большинство из них направлено на решение конкретных проблем, с которыми бизнес сталкивался последние несколько лет. Ниже — кратко о том, кто выиграет от принятия законопроекта и в чем именно это будет выражаться.

Заключение

Предложенный законопроект — это тот редкий случай, когда изменения законодательства действительно направлены на убирание лишней бюрократии и оптимизацию реальных бизнес-процессов. Никакого «ужесточения ради ужесточения» в документе нет: регулятор просто приводит нормы законов в соответствие с той практикой, которая уже сложилась на рынке за последние годы.

Проект проходил публичное обсуждение на Правовом форуме Беларуси. Впереди — прохождение законопроекта через Парламент и подписание Президентом. Но готовиться к перестройке своих локальных актов, форм согласий и регламентов кадровой службы можно уже сейчас.

Если вам нужна юридическая консультация по защите персональных данных в Беларуси, а также разработка пакета документов и сопровождение для вашего бизнеса — обращайтесь!