Согласно разъяснениям Национального центра защиты персональных данных (далее — НЦЗПД) от 24.08.2022 «О применении Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» в сфере образования» (далее — Разъяснения НЦЗПД) при направлении запроса о предоставлении персональных данных запрашивающий орган (организация) должен указать правовые основания для своего запроса, цель обработки, содержание и объем запрашиваемых персональных данных.
При этом наличие правового основания не снимает с оператора, предоставляющего персональные данные, обязанностей по соблюдению требований ст. 4 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон), в том числе по исключению чрезмерной обработки (то есть предоставления) персональных данных.
Оператор, предоставляющий информацию, при наличии сомнений может запрашивать дополнительную информацию у запрашивающего органа на предмет соблюдения положений ст. 4 Закона, в частности, уточнения правового основания, целей и, соответственно, объема необходимой информации (ч. 5 п. 2.9 Разъяснений НЦЗПД).