14. Персанальныя дадзеныя

ДАДЗЕНЫЯ

14.1. Прававая база

Лічбавы кодэкс КР з'яўляецца комплексным нарматыўным актам, які рэгулюе адносіны ў лічбавай асяроддзі, уключаючы апрацоўку персанальных даных, лічбавыя сэрвісы, лічбавыя платформы, лічбавыя экасістэмы і трансгранічны абмен данымі. У частцы абароны персанальных даных кодэкс усталёўвае правы суб’ектаў даных, абавязкі арганізацый, якія ажыццяўляюць апрацоўку даных, а таксама патрабаванні да бяспекі і трансгранічнай перадачы даных.

Персанальныя даныя — гэта лічбавыя даныя, якія ўтрымліваюць інфармацыю персанальнага характару. Гэта любая інфармацыя, якая дазваляе прама або ўскосна ідэнтыфікаваць чалавека. Напрыклад, ПІБ, біяметрычныя даныя, персанальны ідэнтыфікацыйны нумар, сямейны стан, адрас электроннай пошты, нумар тэлефона, банкаўскія рэквізіты, стан здароўя, нацыянальнасць

Суб’ектам персанальных даных прызнаецца фізічная асоба, да якой адносяцца персанальныя даныя. Кампаніі, якія збіраюць і выкарыстоўваюць персанальныя даныя работнікаў, кліентаў і іншых фізічных асоб, як правіла, выступаюць уладальнікамі запісаў персанальных даных і нясуць асноўную адказнасць за выкананне патрабаванняў заканадаўства ў сферы абароны персанальных даных

Такія кампаніі абавязаны рэалізоўваць комплекс арганізацыйных і тэхнічных мер:

• укараняць канструктыўную абарону даных, гэта значыць улічваць інтарэсы карыстальнікаў і жыццёвы цыкл даных ужо на этапе праектавання лічбавых сістэм;

• весці ўлік аперацый з персанальнымі запісамі ў адпаведнасці з рэкамендацыямі рэгулятара;

• прызначыць адказнага за апрацоўку персанальных даных для арганізацый з колькасцю работнікаў больш за дзесяць чалавек;

• арганізоўваць навучанне супрацоўнікаў правілам абыходжання з данымі.

Лічбавы кодэкс усталёўвае вычарпальны пералік законных падстаў апрацоўкі персанальных даных. Апрацоўка дапускаецца, калі яна неабходная хаця б для адной з наступных мэтаў:

выкананне дагавора, бокам якога з'яўляецца суб’ект даных, або падрыхтоўка да яго заключэння па ініцыятыве суб’екта

выкананне ўладальнікам запісаў абавязкаў, устаноўленых законам або нарматыўнымі прававымі актамі

абарона жыццёва важных інтарэсаў суб’екта або іншага фізічнага лица; рэалізацыя публічных або грамадска карысных задач (абарона чалавечага жыцця, гуманітарныя, экалагічныя мэты)

рэалізацыя законных інтарэсаў уладальніка запісаў або трэцяга лица пры ўмове, што пры гэтым не парушаюцца правы і свабоды суб’екта даных

Пры адсутнасці пералічаных падстаў апрацоўка магчымая толькі на падставе згоды суб’екта, прычым выключна для тых мэтаў, у адносінах да якіх згода атрымана. Заканадаўства ўсталёўвае строгія патрабаванні да згоды. Яна павінна быць добраахвотнай, канкрэтнай, інфармаванай і свядомай.

Суб’екты персанальных дадзеных наделены падлягаючымі абароне правамі, у тым ліку:

• права на атрыманне інфармацыі аб апрацоўцы;

• права доступу да сваіх персанальных дадзеных;

• права на выпраўленне і дапаўненне дадзеных;

• права на перанос дадзеных;

• права на выдаленне дадзеных;

• права на пярэчанне супраць апрацоўкі;

• права на абмежаванне апрацоўкі.

Лічбавы кодэкс таксама рэгулюе трансгранічную перадачу персанальных дадзеных. Перадача дадзеных у замежныя дзяржавы дапускаецца пры выкананні патрабаванняў заканадаўства КР, уключаючы наяўнасць згоды суб’екта дадзеных, міжнароднага дагавора альбо іншых падстаў, прадугледжаных заканадаўствам.