В соответствии со ст. 2 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) ведение журнала посещений, будь то в бумажном или в электронном виде, подпадает под регулирование законодательства о защите персональных данных (далее — ПД).
В поисках правового основания
Обработка ПД возможна только с согласия субъектов персональных данных (далее — субъекты), за исключением случаев, перечисленных в ст. 6 Закона. Этот перечень случаев, по нашему мнению, сформулирован исчерпывающим образом и расширительному толкованию не подлежит. Так, например, обработка ПД может осуществляться без согласия гражданина при получении ПД оператором на основании договора, заключенного (заключаемого) с субъектом, в целях совершения действий, установленных этим договором; при обработке ПД, когда они указаны в документе, адресованном оператору и подписанном субъектом, в соответствии с содержанием такого документа; если это необходимо в случаях выполнения обязанностей (полномочий), предусмотренных законодательными актами, и т.д. (ст. 6 Закона).