13 июля 2026 г. на правовом форуме был опубликован проект Закона Республики Беларусь «Об изменении законов по вопросам защиты персональных данных».
Проект Закона главным образом предусматривает изменения в Закон Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон № 99-З).
Как и ожидалось исходя из ранее озвученной позиции регулятора, проект Закона не предусматривает существенного ужесточения подходов к обработке персональных данных. Напротив, значительная часть предлагаемых изменений закрепляет подходы, уже сформировавшиеся в правоприменительной практике.
К таким изменениям, например, можно отнести:
- расширение определения «оператор»;
- введение нового определения «система защиты персональных данных»;• уточнение того, что понимается под свободным, однозначным и информированным согласием;
- дополнение о том, что согласие субъекта персональных данных в письменной форме или в виде электронного документа должно содержать дату дачи согласия и личную подпись субъекта (электронную цифровую подпись), а если согласие субъекта дается в иной электронной форме, то оно должно позволять установить дату дачи этого согласия;• уточнение порядка определения срока действия согласия;
- уточнение порядка организации совместной обработки персональных данных несколькими операторами (сооператорство).
Также проект Закона предлагает расширить перечень случаев обработки персональных данных без согласия субъекта. Наиболее значимыми представляются следующие дополнения: обработка персональных данных для целей трудоустройства (поступления (приема) на службу) к оператору в отношении персональных данных, полученных им от субъекта персональных данных.
Таким образом, проект Закона прямо закрепляет возможность рассмотрения нанимателем направленных резюме без получения отдельного согласия кандидата:
«обработка персональных данных для заключения или исполнения договора, по которому субъект персональных данных является его стороной или лицом, в пользу которого должно быть произведено исполнение, или лицом, на которого такое исполнение возложено»
По сравнению с действующей редакцией Закона № 99-З данное основание позволит осуществлять обработку персональных данных субъектов без их согласия в ситуациях, когда такие субъекты не являются стороной по договору, но в пользу которых договор заключается или на которых возложено его исполнение.
Отдельного внимания заслуживают новые положения проекта Закона, регулирующие вопросы обработки персональных данных, ранее прямо не урегулированные Законом № 99-З.
1. Дополнение Закона № 99-З Главой 21, которая устанавливает особенности обработки персональных данных и состоит из статей 91 и 92:
а) Статья 91 устанавливает правила обработки персональных данных посредством технических средств, осуществляющих видео- и аудиозапись. Особого внимания заслуживает запрет на установление оператором технических средств, осуществляющих видеозапись, с целью избирательного наблюдения и контроля за действиями конкретных работников, учета рабочего времени, контроля трудовой и исполнительской дисциплины или для оценки эффективности труда работников;
б) Статья 92 касается принятия решений на основании исключительно автоматизированной обработки персональных данных – предусматривается запрет на принятие решений в отношении субъектов персональных данных на основании исключительно автоматизированной обработки, если такие решения связаны с оценкой индивидуальной ситуации и порождают юридически значимые последствия.
Исключением будут выступать случаи, когда дано согласие субъекта или такая обработка предусмотрена законодательными актами или принятыми в их развитие иными актами законодательства. Вероятно, данная норма направлена прежде всего на регулирование принятия решений с использованием систем искусственного интеллекта.
2. Дополнение Закона № 99-З статьей 171, которая устанавливает обязанность по созданию структурного подразделения или назначению лица, ответственных за осуществление внутреннего контроля за обработкой персональных данных. Проект Закона прямо предусматривает возможность привлекать для осуществления внутреннего контроля юридическое лицо или индивидуального предпринимателя, оказывающих соответствующие услуги, а также устанавливает следующие критерии:
а) оператор, организующий и/или осуществляющий обработку персональных данных более 100 тыс. физических лиц, при численности работников более 100 человек обязан создать структурное подразделение либо ввести в штат должность специалиста по внутреннему контролю за обработкой персональных данных;
б) для холдингов предусматривается возможность передавать все или часть функций по внутреннему контролю управляющей компании;
в) оператор, организующий и/или осуществляющий обработку персональных данных менее 1 тыс. физических лиц и являющийся белорусским юридическим лицом, отнесенным к субъектам малого предпринимательства, вправе привлекать для осуществления внутреннего контроля юридическое лицо (индивидуального предпринимателя).
Общественное обсуждение завершилось 22 июля.

