У артыкуле 4 Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З ”Аб абароне персанальных даных“ (далей – Закон) выкладаюцца асноўныя патрабаванні да апрацоўкі персанальных даных, якія ў далейшым дэталізуюцца ў іншых артыкулах Закона.
Апрацоўка персанальных даных ажыццяўляецца ў адпаведнасці з Законам і іншымі актамі заканадаўства (законнасць).
Апрацоўка павінна быць суразмерна заяўленым мэтам (іншымі словамі, без такой апрацоўкі мэту не дасягнеш) і забяспечваць на ўсіх этапах апрацоўкі справядлівыя суадносіны інтарэсаў усіх зацікаўленых асоб (справядлівасць).
Апрацоўка павінна абмяжоўвацца дасягненнем канкрэтных, загадзя заяўленых законных мэт. Не дапускаецца апрацоўка персанальных даных, не сумяшчальная з першапачаткова заяўленымі мэтамі іх апрацоўкі (абмежаванне мэты).
Апрацоўка ажыццяўляецца са згоды суб’екта персанальных даных, за выключэннем выпадкаў, прадугледжаных заканадаўчымі актамі (прававая падстава).
Важна!
Атрыманне згоды на апрацоўку персанальных даных не здымае з аператара абавязкаў, прадугледжаных Законам, у тым ліку забяспечваць абарону персанальных даных у працэсе іх апрацоўкі, прадастаўляць суб’екту персанальных даных інфармацыю аб яго персанальных даных, а таксама аб іх прадастаўленні трэцім асобам.
Утрыманне і аб’ём персанальных даных, якія апрацоўваюцца, павінны адпавядаць заяўленым мэтам іх апрацоўкі. Персанальныя даныя не павінны быць залішнімі ў адносінах да заяўленых мэт іх апрацоўкі (забарона надмернасці).
Апрацоўка персанальных звестак павінна мець празрысты характар. У гэтых мэтах суб’екту персанальных даных у выпадках, прадугледжаных Законам, прадастаўляецца адпаведная інфармацыя, якая датычыцца апрацоўкі яго персанальных даных (празрыстасць).
Захоўванне персанальных звестак павінна ажыццяўляцца ў форме, якая дазваляе ідэнтыфікаваць суб’екта не даўжэй, чым гэтага патрабуюць заяўленыя мэты апрацоўкі (абмежаванне захоўвання).
Каб не дапускаць парушэнняў правоў і свабод фізічных асоб у сувязі з апрацоўкай састарэлай або несапраўднай інфармацыі неабходна пераканацца ў адпаведнасці персанальных даных рэчаіснасці і абнаўляць іх па меры неабходнасці (дакладнасць). На забеспячэнне рэалізацыі гэтага патрабавання накіравана права суб’екта персанальных даных на змяненне персанальных даных і права патрабаваць спынення іх апрацоўкі і (або) выдалення. Акрамя таго, аператар абавязаны ажыццяўляць змяненне, блакіраванне або выдаленне недакладных або атрыманых незаконным шляхам персанальных даных, у тым ліку па патрабаванні Нацыянальнага цэнтра абароны персанальных даных.
'