Коснутся ли вас изменения в регулировании персональных данных в Беларуси?

1 У Вас есть юридическое лицо в Республике Беларусь?

Если Ваш ответ «нет», поздравляем! Можете проходить мимо нового Закона «О защите персональных данных» – данный Закон не имеет экстерриториального действия.

И вместе с этим не забудьте:

• перепроверить, не обрабатываете ли Вы данные как физическое лицо в связи с профессиональной или предпринимательской деятельностью;
• соблюсти требования законодательства о персональных данных иных применимых к Вашей компании или проекту юрисдикций.

Спойлер: там может оказаться все еще интереснее. Если Ваш ответ «да», переходите к следующим вопросам.

2 Персональные данные Ваших сотрудников используются только для целей оформления и в процессе трудовых отношений?

Если Вы ответили «да», подумайте еще раз.

Храните ли Вы копию паспорта и свидетельства о заключении брака в личном деле работника? Заполняют ли работники при приеме на работу анкету о своих хобби, личном автотранспорте, вредных привычках? Как долго Вы храните данные о кандидатах, не прошедших собеседование? Вы точно не планируете размещать фото, ФИО и контактные данные работников на Вашем корпоративном сайте? А может быть, Вы регулярно согласовываете кандидатуры и показатели эффективности работников с головным офисом Вашей компании в иностранной юрисдикции?

На практике в абсолютном большинстве случаев персональные данные работников используются компанией и для иных целей, кроме оформления трудовых отношений, не требующего получения согласия.

Если Ваш ответ на вопрос 2 – это (не)уверенное «нет», Вам срочно нужно ознакомиться с нововведениями белорусского Закона.

3 Ведете ли Вы бизнес он-лайн?

Если Ваш ответ «да», то изменения, вступающие в силу в ноябре 2021 года, непременно Вас коснутся. Личные кабинеты, истории просмотров и покупок, идентификация через социальные сети, как правило, тесно связаны с персональными данными разной степени очевидности. Во всем этом лучше разобраться до того, как начнут применяться меры административной ответственности, которые, кстати, уже полгода как введены в действие.

Однако, не спешите радоваться, если Ваш бизнес сосредоточен только офф-лайн, и Вы не имеете никакого отношения к IT.

Вспомните, давно ли делали рекламную /информационную рассылку или обзвон по базе своих клиентов, чтобы напомнить им о своей компании? Если ничто человеческое Вам не чуждо, перепроверить законность своих действий Вам придется с учетом нового Закона.

4 И чтобы у Вас не осталось никаких сомнений в том, что новый Закон коснется почти всех, ответьте на последний вопрос: Храните ли Вы персональные данные работников, клиентов, деловых партнеров, пользователей сайта/ приложения в облачном хранилище? Пользуетесь сервисами Google Документы и Google Таблицы? А может быть, используете для этого облачную CRM-систему? 

Кажется, мы знаем Ваш ответ на этот вопрос. А теперь и Вы будете знать, что трансграничная передача, которой и является помещение персональных данных в облачное хранилище, не допускается без согласия субъекта персональных данных, полученного в надлежащей форме.

Уже через месяц нам с Вами придется жить в этих новых реалиях, давайте подготовимся к ним вместе!