12.5. Правомочия и обязанности держателя (обладателя) информации о частной жизни и персональных данных

Юридические и физические лица получают право на действия с персональными данными на основании лицензии или в порядке, предусмотренном законодательством.

Держатель персональных данных обязан:

 получать персональные данные непосредственно от субъекта или из других источников с его согласия, за исключением случаев, предусмотренных действующим законодательством;

 обеспечивать режим конфиденциальности при использовании персональных данных в предусмотренных законодательством случаях;

 документально определять порядок работы с персональными данными служащих, а также лиц, несущих юридическую ответственность за соблюдение режима конфиденциальности и сохранность персональных данных;

 обеспечивать сохранность персональных данных, их уточнение, а также установленный в нормативном порядке режим доступа к ним;

 сообщать субъекту по его требованию информацию о наличии персональных данных о нем, а также сами персональные данные.

Согласно ст. 30 Закона Республики Беларусь «Об информации, информатизации и защите информации» организация защиты информации, распространение и (или) предоставление которой ограничено, возлагается на собственника или оператора информационной системы, содержащей такую информацию, либо обладателя информации, если такая информация не содержится в информационных системах.

Защита персональных данных, содержащихся в регистре населения, возложена на распорядителя регистра – Министерство внутренних дел Республики Беларусь. Оно обязано осуществлять деятельность, направленную на предотвращение несанкционированного вмешательства в процесс ведения регистра, в том числе попыток незаконного доступа к персональным данным, содержащимся в регистре, их блокирования, копирования, предоставления, распространения, искажения, уничтоже-ния, а также иных неправомерных действий в отношении этих персональных данных (ст. 31 Закона Республики Беларусь «О регистре населения»).

Уполномоченные сотрудники регистрирующей службы вправе исключать, хранить, восстанавливать и предоставлять персональные данные, содержащиеся в регистре, только в порядке, предусмотренном законом.

Лица, которым персональные данные становятся известными благодаря их должностным обязанностям, принимают на себя обязательства и несут ответственность за обеспечение конфиденциальности действий с этими персональными данными. Обязательства остаются в силе и после окончания работы с персональными данными в течение срока сохранения режима конфиденциальности. В соответствии с пунктом 2 ст. 32 Закона Республики Беларусь «О регистре населения» уполномоченные сотрудники регистрирующей службы несут ответственность за незаконное предоставление или распространение персональных данных, которые стали им известны в связи с исполнением ими служебных (трудовых) обязанностей, в том числе после прекращения исполнения таких обязанностей.

Меры по защите персональных данных от разглашения должны быть приняты с момента, когда персональные данные были предоставлены физическим лицом, к которому они относятся, другому лицу либо когда предоставление персональных данных осуществляется в соответствии с законодательными актами Республики Беларусь (ст. 32 Закона Республики Беларусь «Об информации, информатизации и защите информации»).

Последующая передача персональных данных разрешается только с согласия физического лица, к которому они относятся, либо в соответствии с законодательными актами Республики Беларусь.

Указанные меры должны приниматься до уничтожения персональных данных, либо до их обезличивания, либо до получения согласия физического лица, к которому эти данные относятся, на их разглашение.