Операторы до 15 января 2024 года должны внести информации об используемом информационном ресурсе (системе) в реестр операторов персональных данных (далее – реестр), если обработка персональных данных в нем соответствует хотя бы одному из критериев:
- трансграничная передача специальных персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда это предусмотрено международным договором или необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных и получить согласие невозможно;
- обработка биометрических и (или) генетических персональных данных (например, в базе медицинских центров хранится хранятся анализы, фото обследований пациентов или в организации ведется видеонаблюдение, посредством которого осуществляется сопоставление с фото работников, которые хранятся в системе организации);
- обработка персональных данных более 100 тыс. физических лиц;
- обработка персональных данных более 10 тыс. физических лиц, не достигших 16 лет.
Справочно: Если информационный ресурс (система) созданы после 1 января 2024 года, то информацию необходимо внести в течение 10 рабочих дней после ввода ее в эксплуатацию.
Информация в реестр вносится в электронном виде путем указания данных оператора и критерия (критериев), которым оно соответствует для включения в него. На сайте реестра необходимо пройти регистрацию с аутентификаций личного кабинета оператора при помощи электронной цифровой подписи. За внесение сведений в реестр плата не взимается. Информацию из него может получить любое лицо.
За непредставление информации в реестр предусмотрена административная ответственность по ст. 24.11 Кодекса Республики Беларусь об административных правонарушениях со штрафом на должностное лицо (например, директор) до 20 базовых величин (740 белорусских рублей, ориентировочно 230 долларов США).
