Одним из наиболее сложных вопросов, имеющих важное значение для правильного применения Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ является определение статуса (оператор или уполномоченное лицо) организаций, осуществляющих обработку персональных данных субъектов персональных данных.
Закон по-разному определяет правовое положение операторов и уполномоченных лиц, характер их обязанностей, степень ответственности, требования к наличию правовых оснований для обработки персональных данных субъектов персональных данных.
В случае нарушения прав субъектов персональных данных при обработке персональных данных ответственность несет оператор, даже если обработка персональных данных поручена им уполномоченному лицу. В свою очередь, уполномоченное лицо несет ответственность перед оператором.
В Рекомендациях разъяснены вопросы, связанные со статусом операторов и уполномоченных лиц, правовой основой их отношений, их обязанностями и ответственностью за несоблюдение законодательства о персональных данных, сооператорством, а также приведены стандартные положения для включения в договор между оператором и уполномоченным лицом о поручении обработки персональных данных.
Рекомендации проработаны с профессиональным сообществом и рассмотрены на консультативном совете при Национальном центре защиты персональных данных, в состав которого входят в том числе представители различных сфер, где обработка персональных данных имеет значительные масштабы.
Ознакомиться с текстом Рекомендаций можно на нашем сайте в разделе ”Методологические документы, рекомендации“, а также в банке данных ”Правоприменительная практика“ ИПС ”ЭТАЛОН-ONLINE“.
Источник: cpd.by