В Беларуси предложили новые правила обработки персональных данных с использованием ИИ и аудиозаписи
- Подписаться на
источники Google
В Беларуси подготовлены поправки в законодательство о защите персональных данных, которые предусматривают новые правила обработки информации при использовании систем искусственного интеллекта, видеонаблюдения и аудиозаписи. Соответствующий законопроект был внесен в Совет министров в последний день августа. Об этом сообщил журналистам 4 сентября директор Национального центра защиты персональных данных Андрей Гаев, передает корреспондент агентства «Минск-Новости».
По словам А. Гаева, изменения подготовлены с учетом практики применения законодательства. В 2024 году Национальный центр защиты персональных данных, а в 2025-м Национальный центр законодательства и правовой информации проводили мониторинги применения закона. В текущем году по заказу Центра также было проведено социологическое исследование о восприятии гражданами и организациями тематики защиты персональных данных.
Когда данные можно будет обрабатывать без согласия
Законопроект предлагает расширить перечень оснований для обработки персональных данных без согласия гражданина. В частности, это касается заключения договоров в пользу третьих лиц. Такая ситуация может возникнуть, например, когда человек страхует близкого родственника. Изменения коснутся и трудовых отношений. На сегодняшний день при работе с данными кандидата на трудоустройство правовым основанием является согласие. В дальнейшем предлагается разрешить обработку соответствующей информации без отдельного получения согласия, в том числе при рассмотрении резюме соискателя.
Не потребуется согласие и в случаях, когда организации размещают сведения о своей деятельности в рамках новостного контента. Как отметил А. Гаев, для государственных структур такая возможность уже предусмотрена, а для организаций частной сферы этот вопрос предлагается урегулировать в законодательстве.
Кроме того, планируется упростить требования к получению согласия на обработку персональных данных. В ряде случаев человека не потребуется отдельно информировать о действиях, связанных с обработкой его данных. Но есть исключение: ситуации, связанные с трансграничной передачей персональных данных.
Отдельный блок поправок касается видеонаблюдения и аудиозаписи.
— Сегодня в целом этот вопрос урегулирован в законодательстве достаточно точечно. Есть четкое правовое регулирование, связанное с общественной безопасностью. Во всех остальных сферах возникает вопрос: кто имеет право снимать, на каком основании, когда это можно делать, а когда нельзя. Проект закона предусматривает, что в ситуациях, связанных с личной сферой, когда речь идет о помещениях для приема пищи, для переодевания, для использования их в связи с решением своих насущных, повседневных, текущих личных задач, осуществление видеонаблюдения является избыточным и, соответственно, не допускается, — рассказал А. Гаев.
Предлагается также установить отдельные правила для аудиозаписи. Она будет допускаться при обращении в экстренные службы и другие организации в случаях, предусмотренных законодательными актами. При этом граждан должны проинформировать о соответствующей обработке данных.
Человек сможет возразить против автоматического решения
Еще одно положение связано с использованием искусственного интеллекта и других автоматизированных систем при принятии решений. Законопроект предусматривает, что человек должен иметь возможность повлиять на такой процесс и возразить против решения, принятого исключительно на основании автоматизированной обработки его персональных данных.
— В условиях развития искусственного интеллекта и технологий больших данных человек должен быть защищен и иметь возможность влиять на процессы принятия решений. Сегодня в мировой практике уже встречаются ситуации, когда решение за человека принимает машина, например при оказании медицинской помощи или оформлении трудовых отношений. Мы не можем допустить, чтобы человек оставался безучастным в таких процессах. Последнее слово должно оставаться за ним, и он должен иметь возможность возразить против решения, принятого с помощью таких технологий, — подчеркнул эксперт.
Ряд изменений касается организации обработки персональных данных в бизнесе. Для субъектов малого бизнеса, обрабатывающих персональные данные не более чем о 1 тыс. граждан, предлагается разрешить привлечение третьих лиц для выполнения соответствующих функций на условиях аутсорсинга. Для организаций, входящих в холдинги, предусматривается возможность организовывать процессы обработки персональных данных через управляющие компании.
Будут регулироваться и ситуации сооператорства, когда несколько организаций совместно обрабатывают персональные данные для достижения общей цели. В качестве примера А. Гаев привел туристический портал, в работе которого участвуют компании, предоставляющие услуги по перевозке, размещению и другие сервисы. Аналогичные отношения могут возникать и при реализации кобрендинговых проектов.
Уточняются механизмы взаимодействия между операторами персональных данных и организациями, которых они привлекают для обработки информации. По словам директора Центра, необходимость более четко регулировать эти отношения связана в том числе с практикой возникновения инцидентов. В прошлом году около 40 % случаев были связаны с проблемами на стороне уполномоченных лиц.
Увеличат ли штрафы
При этом увеличивать ответственность за нарушения законодательства о персональных данных пока не планируется.
— Вопрос о размерах ответственности мы обсуждаем, однако сейчас считаем преждевременным вносить предложения об увеличении санкций. Гражданам и организациям необходимо было дать время для адаптации к требованиям законодательства о защите персональных данных и формирования правоприменительной практики. После внесения корректировок в базовое законодательство мы вернемся к вопросу об ответственности с учетом накопленного опыта. В дальнейшем этот вопрос может быть рассмотрен при очередном изменении законодательства об административных правонарушениях, — отметил А. Гаев.
Он также рассказал, что бизнес в целом становится ответственнее в вопросах обработки персональных данных. Более 50 % организаций, участвовавших в социологическом исследовании, считают надлежащую работу с персональными данными конкурентным преимуществом. При этом важную роль играют и репутационные издержки, которые несут компании после инцидентов.
По мнению спикера, организациям необходимо соблюдать базовые требования законодательства: собирать данные только в том объеме, который необходим для достижения конкретных целей, и хранить их столько, сколько это необходимо.
В этом году Центр принял меры по удалению около 4,5 млн единиц информации, которая обрабатывалась организациями с нарушением законодательства. В прошлом году этот показатель составлял около 7,5 млн записей.
Отдельное внимание в работе по защите персональных данных уделяется профилактике и обучению. По словам А. Гаева, это особенно важно для детей и молодежи, которые активно пользуются интернетом и смартфонами, но зачастую менее подготовлены к рискам, связанным с мошенничеством и неправомерным использованием личной информации. Поэтому формирование навыков цифровой грамотности и безопасного поведения в интернете остается одним из важных направлений работы Центра.
Фото Дениса Кулаги
Читайте также:
- «Верните деньги, я тут толстая!» — имеет ли право клиент требовать компенсацию за неудачную фотосессию
- Личинка в шаурме, таракан в кафе и сюрприз от «Коммунарки». Санитарная служба проверила жалобы в Сети
- Почта в национальном сегменте: beCloud упрощает документооборот для государственных организаций
- Аддитивные технологии, криптосфера, новые резиденты. Турчин провел заседание Набсовета ПВТ
- Чип в мозг по подписке: что может Neuralink сегодня, и стоит ли оно того
