Что волнует специалистов по защите персональных данных в Беларуси 2026

<h2>
Биометрические методы идентификации </h2>
<p>
</p>
<div class="content">
<div class="text-aside-snippet">
<div class="text-aside-snippet__title">
Читайте также
</div>
<div class="text-aside-snippet__content">
<p>
<a target="_blank" href="/novosti/otkrytj/praktika-zashchity-personalnykh-dannykh-za-chto-otvechaet-rukovoditel/">Практика защиты персональных данных: за что отвечает руководитель</a>
</p>
</div>
</div>
</div>
<p>
Поставщики технических решений все активнее предлагают бизнесу внедрение биометрии&nbsp;– для защиты клиентских профилей, контроля персонала и выявления потенциально проблемных посетителей. При этом у специалистов по защите персональных данных сохраняются вопросы к таким подходам.
</p>
<p>
По мнению заместителя директора ЗАО «РИТЭЙЛ КОНСАЛТ» (холдинг «5 элемент») <b>Максима Сергеевича Гречаникова</b>, эффективность биометрических технологий пока вызывает сомнения с учетом требований к защите персональных данных. Их внедрение предполагает создание и хранение базы биометрической информации с применением комплексных мер технической и криптографической защиты. В процессе применения также есть подводные камни: при визуальном контроле будет происходить сопоставление изображения со всей базой данных, что может замедлять доступ на рабочие места. Кроме того, при использовании 2D-сканеров систему можно обмануть с помощью чужой фотографии.
</p>
<p>
Также возникает вопрос соразмерности цели и результата: к примеру, чтобы выявлять потенциальных мошенников, посещающих торговые объекты, надо фиксировать данные всех посетителей, что ставит вопрос о допустимости такого объема обработки персональных данных.
</p>
<p>
В то же время представители нотариального сообщества, в частности нотариус, председатель Минского городского отделения Белорусского республиканского союза юристов <b>Наталья Владимировна Борисенко, </b>отмечают интерес к созданию государственного ресурса биометрической идентификации, особенно в условиях внедрения удаленного режима удостоверения сделок.
</p>
<p>
</p>
<div class="content">
<div class="text-aside-snippet">
<div class="text-aside-snippet__title">
Читайте также
</div>
<div class="text-aside-snippet__content">
<p>
<a target="_blank" href="/novosti/otkrytj/ntszpd-ob-uchete-rabochego-vremeni-s-pomoshchyu-sredstv-geolokatsii/">НЦЗПД об учете рабочего времени с помощью средств геолокации</a>
</p>
</div>
</div>
</div>
<p>
Национальный центр защиты персональных данных (НЦЗПД) в лице начальника управления методологии защиты персональных данных <b>Ирины Анатольевны Пырко </b>подчеркивает, что<b> </b>сбор и хранение любых персональных данных должны быть пропорциональными и обоснованными. Если в стране произошло несколько случаев обмана из-за отсутствия биометрического контроля, то это не повод собирать и хранить данные всех граждан.
</p>
<h2>
Персональные данные клиентов обрабатывает компания-подрядчик </h2>
<p>
Слабым звеном в существующей системе защиты персональных данных в белорусском бизнесе остается взаимодействие с подрядчиками (уполномоченными лицами), особенно если они являются микроорганизациями, индивидуальными предпринимателями или самозанятыми.
</p>
<p>
Как отметили участники дискуссии – DPO (ответственные за внутренний контроль обработки персональных данных), представители этих категорий подрядчиков не всегда готовы соблюдать требования законодательства. Нередко они считают, что отсутствие отдельного соглашения об обработке персональных данных (DPA) с заказчиком освобождает их от ответственности за возможные утечки. Поэтому предложение закрепить такие условия в договоре на выполнение работ часто воспринимается негативно.
</p>
<p>
При этом значительная часть работ выполняется удаленно, с использованием домашних компьютеров, на которых ситуация с технической защитой информации может быть далека от идеальной.
</p>
<p>
Подобные риски встречаются и у крупных компаний-подрядчиков. В качестве примера приводился случай, когда заказчику предоставлялся аттестат ОАЦ на систему технической защиты, однако при проверке выяснялось, что он выдан только на 1C-бухгалтерию в защищенном сегменте, тогда как обработка данных фактически велась на других мощностях информационной системы.
</p>
<p>
<b>Эксперты рекомендуют:</b>
</p>
<p>
</p>
<ul>
<li>
<p>
закреплять обязанности и ответственность подрядчиков по обработке персональных данных в отдельных соглашениях либо в договорах на выполнение работ;
</p>
</li>
<li>
<p>
проверять систему защиты информации у подрядчика, прописывать требования технической защиты информации к его рабочим местам, особенно при удаленном доступе.
</p>
</li>
</ul>
<p>
</p>
<h2>
Автоматизированная обработка персональных данных: подходы к регулированию </h2>
<p>
НЦЗПД подготовил поправки в законодательство о защите персональных данных, в которых отдельное внимание уделено автоматизированной обработке, включая использование технологий ИИ.
</p>
<p>
По словам И. Пырко, на первом этапе согласования законопроекта существенных замечаний от госорганов не поступило – в основном они касаются отраслевой специ­фики.
</p>
<p>
Принципиальный подход при автоматизированной обработке персональных данных заключается в следующем: человек должен быть заранее информирован о том, что решение на основании обработки его данных будет принимать компьютерная программа. И если такая ситуация не вытекает из нормы закона – дать на такую обработку свое согласие. Кроме того, по запросу человеку должны предоставляться пояснения, на каком основании программой принято не устраивающее его решение, например, об отказе в выдаче кредита или в приеме на работу.
</p>
<p>
Также в законопроекте предусмотрены и другие новации. В частности, предлагается закрепить сложившиеся в практике реализации закона подходы о том, что согласие граждан на обработку их персональных данных не требуется в случае, если организация исполняет обязанности (полномочия), возложенные на нее не только законодательными, но и иными нормативными правовыми актами, принятыми в их развитие.
</p>
<p>
Помимо этого, предполагается закрепить сложившуюся практику назначения DPO. Для организаций со штатом работников более 50 человек, осуществляющих обработку больших массивов персональных данных, предлагается закрепить требование о наличии освобожденного DPO. А вот организациям, относящимся к субъектам малого предпринимательства, предлагается предоставить право привлекать для этой работы аутсорсеров, оказывающих соответствующие услуги.
</p>
<p align="center">
***
</p>
<div class="text-centered-snippet">
<p class="text-centered-snippet__content">
Отделение специалистов по защите персональных данных Белорусского республиканского союза юристов ставит задачу формирования в стране профессионального сообщества и приглашает к работе профильных специалистов. Также оно стремится привлечь внимание регуляторов к актуальным проблемам сферы.
</p>
</div>
<div class="text-centered-snippet">
<div class="text-centered-snippet__title">
Дополнительно по теме:&nbsp;
</div>
<p class="text-centered-snippet__content">
<a target="_blank" href="/novosti/otkrytj/rekomendacii-operatoram-dlya-zashchity-personalnykh-dannykh-ot-nczpd">Что должен сделать оператор для защиты персональных данных: 9 обязательных шагов</a>&nbsp;
</p>
<p class="text-centered-snippet__content">
<a target="_blank" href="/novosti/otkrytj/politika-obrabotki-personalnykh-dannykh-novye-rekomendatsii-dlya-organizatsiy/">Политика обработки персональных данных: новые рекомендации для организаций</a>
</p>
</div>
<br>
<p>
</p>

Что волнует специалистов по защите персональных данных в Беларуси 2026 IUSTITIA.BG – Investigations 2009-2025 2026-06-22 21:37:00

Апошнія навіны, сусветныя навіны і навіны краіны з найважнейшай інфармацыяй дня. Суддзя Пятар Нізамоў і Feathers Пятар Нізамоў прадстаўляюць аналізы і расследаванні ў Бургасе і па ўсёй Балгарыі. Актуальныя навіны пра палітыку, надвор’е, каранавірус, скандалы, суды, пракуратуру і мясцовыя ўлады даступныя праз тэлебачанне, анлайн-платформы і сацыяльныя сеткі, такія як Facebook, Instagram і YouTube. Адвакаты, суддзі і суды разглядаюць грамадзянскія, крымінальныя, адміністрацыйныя і канстытуцыйныя справы, забяспечваючы судовы працэс у Варне, Плоўдзіве, Софіі і Бургасе. Навінавыя сайты і парталы, такія як Novinite, Bivol, Trud і Vesti BG, прапануюць поўнае 24-гадзіннае асвятленне падзей, уключаючы найбольш абмеркаваныя і эксклюзіўныя навіны ў Балгарыі.