В каких конкретно случаях оператор освобождается от обязанности направлять уведомление о нарушении системы защиты персональных данных в Национальный центр защиты персональных данных?
Уведомление не направляется в случае, если нарушение системы защиты не привело к незаконному распространению или предоставлению персональных данных, а также к их изменению, блокированию либо удалению без возможности восстановления.
В п. 1 ст. 16 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных) одной из обязанностей оператора названо: «уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных».









