 | Официальная правовая информация |
ПРИКАЗ ОПЕРАТИВНО-АНАЛИТИЧЕСКОГО ЦЕНТРА ПРИ ПРЕЗИДЕНТЕ РЕСПУБЛИКИ БЕЛАРУСЬ
1 июня 2022 г. № 94
О государственном информационном ресурсе «Реестр операторов персональных данных»
Во исполнение абзаца третьего подпункта 7.2 пункта 7 Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных» ПРИКАЗЫВАЮ:
1. Определить, что:
1.1. государственный информационный ресурс «Реестр операторов персональных данных» (далее – реестр) содержит информацию об информационных ресурсах (системах), посредством которых осуществляется:
трансграничная передача специальных персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных абзацами пятым–седьмым пункта 1 статьи 9 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
обработка биометрических и (или) генетических персональных данных;
обработка персональных данных более 100 тыс. физических лиц;
обработка персональных данных более 10 тыс. физических лиц, не достигших возраста шестнадцати лет;
1.2. в реестр подлежат внесению следующие сведения:
наименование информационного ресурса (системы);
местонахождение систем хранения данных и серверного оборудования, на которых размещается информационный ресурс (система);
дата внесения сведений в реестр и их изменения;
полное наименование (фамилия, собственное имя, отчество (если таковое имеется), место нахождения (адрес места жительства (места пребывания) и регистрационный номер в Едином государственном регистре юридических лиц и индивидуальных предпринимателей (если таковой имеется) оператора;
полное наименование (фамилия, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) и регистрационный номер в Едином государственном регистре юридических лиц и индивидуальных предпринимателей (если таковой имеется) уполномоченного лица (если таковое имеется), осуществляющего обработку персональных данных в информационном ресурсе (системе) от имени оператора или в его интересах, в том числе по поручению которого вносятся сведения в реестр;
фамилия, собственное имя, отчество (если таковое имеется), контактный номер телефона, адрес электронной почты руководителя структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, назначенного оператором и (или) уполномоченным лицом;
основания, предусмотренные для включения информационного ресурса (системы) в реестр согласно подпункту 1.1 настоящего пункта;
количество субъектов персональных данных, персональные данные которых обрабатываются в информационном ресурсе (системе) на момент внесения информации в реестр;
заявленные цели и правовые основания обработки персональных данных;
срок хранения персональных данных;
перечень иностранных государств, на территорию которых осуществляется трансграничная передача специальных персональных данных, если на их территории не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
2. Оператор или уполномоченное лицо вносят сведения в реестр не позднее 15 января 2024 г., в отношении информационного ресурса (системы), созданного (созданной) после 1 января 2024 г., – в течение десяти рабочих дней после ввода его (ее) в постоянную эксплуатацию.
Изменение сведений об информационном ресурсе (системе) или их исключение из реестра осуществляется оператором или уполномоченным лицом в течение десяти рабочих дней после ввода в постоянную эксплуатацию информационного ресурса (системы) в измененном виде, после прекращения его (ее) эксплуатации или изменения иных сведений, внесенных в реестр.
3. Сведения об информационном ресурсе (системе), содержащиеся в реестре, предоставляются Национальным центром защиты персональных данных государственным органам и иным организациям в объеме, необходимом для выполнения возложенных на них законодательными актами задач и функций, в письменной форме или в виде электронного документа.
Сведения из реестра предоставляются в виде выписок из реестра, содержащих запрашиваемые сведения, в течение десяти рабочих дней со дня получения запроса. В запросе должны быть указаны:
информация о заявителе (полное наименование, место нахождения, регистрационный номер в Едином государственном регистре юридических лиц и индивидуальных предпринимателей);
правовые основания для получения сведений, содержащихся в реестре;
запрашиваемые сведения.
В случае отсутствия запрашиваемых сведений или невозможности их предоставления Национальный центр защиты персональных данных сообщает об этом заявителю в письменном виде в течение десяти рабочих дней с момента получения запроса.
4. Для целей настоящего приказа применяются термины в значениях, определенных в Законе Республики Беларусь «О защите персональных данных».
5. Настоящий приказ вступает в силу с 1 января 2024 г.
|
Начальник |
А.Ю.Павлюченко |