Почему важно?
Проект представляет собой первое комплексное правовое регулирование в сфере персональных данных и вводит новые категории в белорусское законодательство.
В Беларуси и в настоящее время есть достаточно норм в части режима персональных данных, однако действующее регулирование можно назвать «спящим»: при отсутствии прямой ответственности на практике многие организации не выполняют его требования без критических для себя последствий. После принятия Проекта компаниям придется значительно пересмотреть свои бизнес-процессы во избежание санкций со стороны государства и взыскания убытков со стороны физических лиц.
Что общего с ЕС и РФ?
При разработке учтен подход Общего регламента по защите данных ЕС (GDPR), хотя имеются и значимые отличия. В частности, нет такого четкого деления на «контролеров» (data controller) и «процессоров» (data processor) с аналогичным распределением ответственности перед субъектом данных.
В целом разработка Проекта отвечает общему подходу в регулировании защиты информации в Российской Федерации, где действует Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации», в развитие которого принят специальный Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». В то же время в Беларуси пока нет специальных положений касательно персональных данных работников, закрепленных, к примеру, в Трудовом кодексе Российской Федерации. Главным отличием Проекта по существу является отсутствие требования о локализации серверов.