Типичные нарушения законодательства о персональных данных
Диско В. И.
заместитель начальника управления контроля и аудита Национального центра защиты персональных данных Республики Беларусь
Обязательные меры по обеспечению защиты персональных данных, предусмотренные п. 3 ст. 17 Закона Республики Беларусь от 7 мая 2021 г. №99‑З «О защите персональных данных» (далее – Закон), составляют «сердцевину» мероприятий, принимаемых оператором для обработки персональных данных в соответствии с требованиями Закона. Закон не раскрывает, каким образом должны быть реализованы обязательные меры по обеспечению защиты персональных данных, равно как и не определяет недопустимые способы их принятия. Указанное позволяет оператору самостоятельно определять способы и возможные варианты реализации таких мер с учетом специфики его деятельности, количества бизнес‑процессов, масштабов обработок персональных данных и т.д.