Wymagania dotyczące ochrony danych osobowych na Białorusi

Ochrona danych osobowych na Białorusi to zespół wymogów prawnych i organizacyjnych określonych w ustawie Republiki Białorusi z 07.05.2021 r.  „O ochronie danych osobowych". Ustawa reguluje prawa podmiotów danych osobowych oraz obowiązki operatorów, którzy przetwarzają informacje osobowe w celach biznesowych, co bezpośrednio wpływa na sposób prowadzenia działalności przez przedsiębiorstwa na terytorium Białorusi.

Dlaczego Białoruś przyjęła kompleksowe prawo o ochronie danych osobowych

Ustawa białoruska o ochronie danych osobowych wykazuje pewne podobieństwa do ogólnego rozporządzenia o ochronie danych Unii Europejskiej, znanego jako RODO. Białoruski ustawodawca uwzględnił doświadczenia innych państw, w tym krajów Unii Europejskiej, Rosji oraz innych jurysdykcji, które wcześniej wdrożyły podobne regulacje. Taka harmonizacja ułatwia białoruskim przedsiębiorstwom współpracę z partnerami zagranicznymi oraz zwiększa zaufanie do białoruskich firm w międzynarodowych stosunkach handlowych.

Podstawowym celem ustawy jest zapewnienie ochrony praw i wolności osób fizycznych przy przetwarzaniu ich danych osobowych. Ustawa definiuje podstawowe pojęcia, takie jak dane osobowe, przetwarzanie, operator, upoważniona osoba oraz podmiot danych osobowych. Zgodnie z artykułem 1 ustawy, dane osobowe to każda informacja odnosząca się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Do danych osobowych zalicza się imię i nazwisko, adres zamieszkania, numer identyfikacyjny, informacje o miejscu pracy, dane kontaktowe oraz inne informacje pozwalające na bezpośrednią lub pośrednią identyfikację osoby.

Operator danych osobowych to organ państwowy, osoba prawna Republiki Białorusi, inna organizacja lub osoba fizyczna, w tym przedsiębiorca indywidualny, którzy samodzielnie lub wspólnie z innymi podmiotami organizują lub przeprowadzają przetwarzanie danych osobowych. Każde przedsiębiorstwo, które gromadzi, przechowuje lub wykorzystuje dane osobowe pracowników, klientów lub partnerów biznesowych, jest operatorem w rozumieniu ustawy i musi przestrzegać wymogów prawnych dotyczących przetwarzania danych.

Jakie są podstawowe wymagania dotyczące przetwarzania danych osobowych

Artykuł 4 ustawy „O ochronie danych osobowych" ustanawia ogólne wymogi dotyczące przetwarzania danych osobowych, które muszą być przestrzegane przez wszystkich operatorów. Przetwarzanie danych osobowych musi być zgodne z prawem i odbywać się w sposób uczciwy względem podmiotu danych. Operator jest zobowiązany do określenia celów przetwarzania danych przed rozpoczęciem ich gromadzenia oraz do niedopuszczenia do przetwarzania danych w sposób niezgodny z tymi celami.

Zasada minimalizacji danych oznacza, że operator może zbierać jedynie te dane osobowe, które są niezbędne do osiągnięcia zadeklarowanych celów przetwarzania. Nie można gromadzić nadmiernej ilości informacji ani przetwarzać danych w sposób nieproporcjonalny do celów, dla których zostały zebrane. Ta zasada wymaga od przedsiębiorstw starannej analizy procesów biznesowych i określenia, które dane osobowe są rzeczywiście niezbędne w danej sytuacji.

Jakie obowiązki spoczywają na operatorach danych osobowych

Operator danych osobowych ma szereg obowiązków określonych w artykule 16 ustawy. Podstawowym obowiązkiem jest zapewnienie zgodności przetwarzania danych osobowych z wymogami ustawy oraz innych aktów prawnych. Operator musi opracować i wdrożyć wewnętrzne dokumenty regulujące zasady przetwarzania i ochrony danych osobowych, w tym politykę ochrony danych osobowych oraz instrukcje dla pracowników mających dostęp do danych.

Operator jest zobowiązany do wyznaczenia osoby odpowiedzialnej za organizację przetwarzania danych osobowych. Osoba ta koordynuje działania związane z zapewnieniem zgodności z wymogami ustawy, organizuje szkolenia dla pracowników, prowadzi dokumentację związaną z przetwarzaniem danych oraz współpracuje z Upoważnioną organizacją ds. ochrony praw podmiotów danych osobowych. Wyznaczenie osoby odpowiedzialnej powinno nastąpić w formie pisemnego aktu wewnętrznego przedsiębiorstwa z określeniem zakresu jej kompetencji i obowiązków.

Jakie są podstawowe wymagania dotyczące przetwarzania danych osobowych

Artykuł 4 ustawy „O ochronie danych osobowych" ustanawia ogólne wymogi dotyczące przetwarzania danych osobowych, które muszą być przestrzegane przez wszystkich operatorów. Przetwarzanie danych osobowych musi być zgodne z prawem i odbywać się w sposób uczciwy względem podmiotu danych. Operator jest zobowiązany do określenia celów przetwarzania danych przed rozpoczęciem ich gromadzenia oraz do niedopuszczenia do przetwarzania danych w sposób niezgodny z tymi celami.

Zasada minimalizacji danych oznacza, że operator może zbierać jedynie te dane osobowe, które są niezbędne do osiągnięcia zadeklarowanych celów przetwarzania. Nie można gromadzić nadmiernej ilości informacji ani przetwarzać danych w sposób nieproporcjonalnydo celów, dla których zostały zebrane. Ta zasada wymaga od przedsiębiorstw starannej analizy procesów biznesowych i określenia, które dane osobowe są rzeczywiście niezbędne w danej sytuacji.

Jakie sankcje grożą za naruszenie wymogów ochrony danych osobowych

Kodeks wykroczeń administracyjnych Republiki Białorusi przewiduje odpowiedzialność za naruszenie przepisów o ochronie danych osobowych. Artykuł 23 punkt 7 kodeksu ustanawia sankcje za nielegalne przetwarzanie danych osobowych oraz za naruszenie wymogów dotyczących środków ochrony danych osobowych. Do odpowiedzialności administracyjnej mogą być pociągnięte zarówno osoby fizyczne, w tym przedsiębiorcy indywidualni i pracownicy odpowiedzialni za przetwarzanie danych, jak i osoby prawne.

Za nielegalne przetwarzanie danych osobowych, czyli przetwarzanie bez podstawy prawnej lub z naruszeniem celów określonych przy zbieraniu danych, grozi ostrzeżenie lub grzywna. Za naruszenie wymogów dotyczących środków ochrony danych osobowych, w tym niewykonanie obowiązku zapewnienia środków technicznych i organizacyjnych chroniących dane, również przewidziane są sankcje administracyjne. Wysokość grzywien jest uzależniona od charakteru naruszenia oraz statusu podmiotu odpowiedzialnego, przy czym sankcje dla osób prawnych są znacznie wyższe niż dla osób fizycznych.

O kancelarii

Jesteśmy kancelarią prawną „Spory gospodarcze”  skoncentrowaną na obsłudze biznesu w sporach krajowych i międzynarodowych. Działamy od 2019 roku, a nasz zespół tworzy piętnastu prawników i ekspertów z wieloletnim doświadczeniem w prawie gospodarczym i arbitrażu. Kancelarią kieruje Siergiej Bielawski, który przez wiele lat orzekał w sądach gospodarczych, jest rekomendowanym arbitrem MAT przy BelTPP oraz autorem licznych publikacji prawniczych.

Prowadzimy sprawy w języku rosyjskim, polskim i angielskim, współpracujemy z partnerami w ponad 160 krajach i posiadamy własny sąd arbitrażowy oraz zespół mediatorów. Obsługujemy klientów międzynarodowych również organizacyjnie: u firmy otwarty jest rachunek w PKO Bank Polski, a nasze biura znajdują się w Mińsku i Grodnie.

Jeżeli Państwa biznes potrzebuje wsparcia prawnego  prosimy o pozostawienie zapytania — zaproponujemy realistyczny i dopasowany plan działania.