В Беларуси могут расширить перечень случаев обработки персональных данных без согласия граждан
В Беларуси подготовлены поправки, которые могут изменить правила работы с персональными данными. Законопроект предусматривает расширение списка ситуаций, когда организации и государственные органы получат право использовать сведения о гражданах без отдельного письменного согласия. Документ направлен на рассмотрение в Совет Министров.
По словам директора Национального центра защиты персональных данных Андрея Гаева, предлагаемые изменения должны устранить правовые неопределенности, регулярно возникающие в страховании, трудоустройстве и информационной деятельности компаний.
Страхование родственников и сделки в пользу другого человека
Одно из ключевых нововведений касается договоров, заключаемых в интересах третьих лиц. На практике человек может оформить страховой полис или другую услугу для родственника, однако действующие нормы создают препятствие: организация не всегда вправе обрабатывать персональные данные этого родственника без его личного обращения либо нотариально оформленной доверенности.
В результате простая бытовая процедура превращается в формальный процесс с дополнительными визитами и документами. Поправки предлагают разрешить обработку необходимых сведений в подобных случаях без отдельного согласия гражданина, в пользу которого заключается договор.
Предполагается, что это позволит быстрее оформлять страхование, банковские и иные услуги, если их получателем является родственник или другое третье лицо. При этом речь идет не о полном отказе от защиты информации, а об установлении специального законного основания для ее использования в рамках конкретной сделки.
Обработка резюме соискателей
Еще один блок изменений связан с наймом сотрудников. Сейчас работодателю необходимо получить согласие кандидата на обработку персональных данных, содержащихся в резюме, анкете и других документах, еще до возникновения трудовых отношений.
Предлагается отказаться от обязательного оформления отдельного согласия на этом этапе. Работодатель сможет использовать сведения соискателя в той мере, в какой это требуется для рассмотрения кандидатуры, проведения отбора и подготовки к возможному трудоустройству.
Такой подход должен приблизить порядок работы с данными кандидатов к правилам, действующим в отношении уже принятых работников. Иными словами, если информация нужна для выполнения процедуры найма, ее обработка может осуществляться без отдельного документа, подтверждающего согласие.
Нововведение призвано снизить административную нагрузку на компании и ускорить подбор персонала. Работодателям не придется собирать дополнительные бумаги у каждого соискателя только для того, чтобы изучить резюме и связаться с кандидатом.
Публикация новостей о сотрудниках и мероприятиях
Законопроект также затрагивает распространение информации организациями. Для государственных органов уже предусмотрен специальный порядок, позволяющий публиковать новости с упоминанием граждан без получения их индивидуального разрешения.
Теперь аналогичный механизм предлагают распространить на частный сектор. Компании смогут размещать на официальных сайтах и в социальных сетях материалы о сотрудниках, клиентах, корпоративных событиях, достижениях и проведенных мероприятиях без оформления отдельного согласия в каждом случае.
Такая норма особенно важна для организаций, которые регулярно ведут публичную деятельность. Сейчас публикация фотографии, имени, должности или другой информации о человеке может потребовать дополнительных юридических процедур. После принятия поправок компаниям будет проще рассказывать о своей работе и взаимодействии с людьми.
Однако предполагается, что публикация должна оставаться связанной с деятельностью организации и не выходить за пределы разумной информационной необходимости. Использование сведений в рекламных целях, вероятно, по-прежнему может требовать отдельного правового основания или согласия, если это предусмотрено законодательством.
Что может измениться для граждан
Для граждан предлагаемые поправки означают уменьшение количества ситуаций, когда нужно лично обращаться в организацию или подписывать отдельное согласие. Это может упростить оформление страховки на родственника, подачу документов на вакансию и участие в публичных мероприятиях компании.
Одновременно расширение оснований обработки данных не отменяет обязанность организаций соблюдать принципы законности, целевого использования и безопасности информации. Оператор не сможет собирать любые сведения без ограничений: данные должны быть связаны с конкретной задачей и использоваться только в необходимом объеме.
Организации также должны будут обеспечивать сохранность персональной информации, ограничивать доступ к ней и не передавать сведения посторонним лицам без предусмотренного законом основания. При нарушении этих требований граждане сохранят право требовать разъяснений, исправления неточных данных или прекращения неправомерной обработки.
Упрощение процедуры получения согласия
Помимо новых оснований для обработки информации без согласия, документ предусматривает более удобный порядок оформления согласия в тех случаях, когда оно останется обязательным.
Ожидается, что процедура станет менее громоздкой и будет лучше соответствовать современным цифровым процессам. Это может затронуть электронные формы, дистанционное взаимодействие с организациями и оформление документов через онлайн-сервисы.
Для бизнеса это означает возможность сократить количество дублирующих документов и быстрее получать подтверждение гражданина. Для пользователей - меньше формальностей при обращении за услугами, трудоустройстве или участии в различных процедурах.
Почему понадобились изменения
Действующие нормы формировались с учетом необходимости максимально защитить личную информацию, однако цифровизация и развитие дистанционных сервисов создали новые практические ситуации. Во многих случаях формальное требование получить отдельное согласие не повышает реальную безопасность данных, но усложняет обычные операции.
Поправки должны устранить разрыв между законодательными требованиями и повседневной практикой. Их задача - сделать регулирование более гибким, не отказываясь от базовых гарантий защиты частной жизни.
Окончательные правила будут зависеть от содержания принятого закона и возможных корректировок при рассмотрении документа. После утверждения организациям, вероятно, потребуется обновить внутренние инструкции, формы документов и порядок работы с персональными данными.
В целом предлагаемые изменения направлены на то, чтобы упростить деловой оборот, ускорить найм сотрудников и разрешить компаниям свободнее освещать собственную деятельность. При этом граждане должны сохранить основные права на контроль за использованием своих данных, а организации - обязанность обосновывать необходимость их обработки и обеспечивать конфиденциальность информации.
