Как правильно определить, какие персональные данные подпадают под новый Закон № 99-З?

30 ноября 2021

С 15 ноября 2021 г. вступил в силу новый Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), который установил более серьезный режим защиты личных данных граждан.

 

Состав персональных данных

Персональными данными считается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (абзац девятый ст. 1 Закона № 99-З). Физическое лицо может быть идентифицировано с помощью таких данных, как: фамилия, собственное имя, отчество, дата рождения, идентификационный номер либо один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности (абзац 17 ст. 1 Закона № 99-З). Следовательно, видео- и фотоизображения человека, аудиозаписи его голоса, информация, указывающая на его особые приметы, также относятся к персональным данным, на которые распространяется действие Закона № 99-З.

Понятие «персональные данные» более детально раскрывается в Законе Республики Беларусь от 21.07.2008 № 418-З «О регистре населения» (далее – Закон № 418-З). Кроме того, Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» (далее – Закон № 455-З) определена информация, распространение и (или) предоставление которой ограничено.

В результате анализа законодательных актов к охраняемым законом персональным данным относятся следующие (см. таблицу):

 

Категория

Содержание

Характер охраны

Персональные данные

Основные: идентификационный номер, фамилия, собственное имя, отчество (если таковое имеется), пол, число, месяц, год рождения, место рождения, цифровой фотопортрет, данные о гражданстве (подданстве), данные о регистрации по месту жительства и (или) месту пребывания, данные о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным (ст. 8 Закона № 418-З).

Дополнительные: о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица, о высшем образовании, ученой степени, ученом звании, о роде занятий, о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний, о налоговых обязательствах, об исполнении воинской обязанности, об инвалидности, о наличии исполнительного производства на исполнении в органах принудительного исполнения (ст. 10 Закона № 418-З)

Распространение ограничено, требуется согласие субъекта на их предоставление и обработку

Специальные персональные данные

(абзац 12 ст. 1 Закона № 99-З)

Персональные данные о расовой либо национальной принадлежности, политических взглядах, членстве в профессиональных союзах, религиозных или других убеждениях, здоровье или половой жизни, привлечении к административной или уголовной ответственности;

биометрические персональные данные, т.е. информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.) (абзац второй ст. 1 Закона № 99-З);

генетические персональные данные, т.е. информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца (абзац четвертый ст. 1 Закона № 99-З)

Помимо того, что требуется согласие субъекта на их предоставление и обработку, их обработка допускается лишь при введении комплекса мер, направленных на предупреждение рисков для прав и свобод субъектов персональных данных (п. 3 ст. 8 Закона № 99-З)

Общедоступные персональные данные

(абзац седьмой ст. 1 Закона № 99-З)

Персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов

Обработка таких персональных данных может осуществляться без согласия субъекта персональных данных

Характерные признаки, с помощью которых физическое лицо может быть идентифицировано

(абзац 17 ст. 1 Закона № 99-З)

Видео- и фотоизображения человека, аудиозаписи его голоса, информация, указывающая на его особые приметы

Распространение ограничено, требуется согласие субъекта на их предоставление и обработку

Информация о частной жизни физического лица (ст. 17 Закона № 455-З)

Любая информация, касающаяся бытовой, семейной жизни, взаимоотношений с лицами своего же или иного пола, коллегами по работе, сведения о детстве, иных периодах жизни, браках и т.д.

Распространение ограничено, требуется согласие субъекта на их предоставление и обработку

 

Другими словами, любые сведения о физическом лице, с помощью которых можно установить, что это конкретный Петров Петр Петрович или найти о нем какую-то информацию в информационных сетях и базах, могут быть отнесены к персональной информации.

 

Обратите внимание!

Паспортные данные (номер, серия, кем и когда выдан) отсутствуют в приведенных выше перечнях. Статья 11 Закона № 418-З относит их к реквизитам документа, подтверждающего основные и дополнительные персональные данные, но не к самим персональным данным.

 

 

Юлия Кудрявец, юрист

Если вы заметили ошибку в тексте актуального комментария, пожалуйста, выделите её и нажмите Ctrl+Enter
Наверх

You can highlight and get a piece of text that will get a unique link in your browser.