Что нужно знать бизнесу об изменении полномочий НЦЗПД

Национальному центру защиты персональных данных расширили полномочия.

Что изменилось

Теперь центр сможет

• запрашивать и бесплатно получать от госорганов, юрлиц РБ, иных организаций и физлиц информацию, необходимую для определения законности действий (бездействия) операторов (уполномоченных лиц) по обработке персональных данных не только при осуществлении контроля, но и при рассмотрении жалоб субъектов персональных данных;

• выступать рекламодателем социальной рекламы по вопросам, относящимся к его компетенции.

Тема жалоб остается злободневной. Недавно «ЭГ» писала, что, по данным НЦЗПД, 80% граждан сталкивались с неправомерным использованием персональных данных.

В 2024 г. усилиями регулятора в организациях было удалено 24 млн записей, содержащих незаконно хранимые данные, а за 5 месяцев 2025 г. — 7,1 млн.

Уточнение в процедуре проверок

По новым правилам уведомление о проведении проверки (предписание на ее проведение), письменное требование (предписание) об устранении выявленных нарушений и (или) приостановлении (прекращении) обработки персональных данных в информационном ресурсе (системе) считаются полученными по истечении 3 рабочих дней со дня, следующего за днем направления таких документов по последнему известному НЦЗПД месту нахождения (месту жительства) оператора (уполномоченного лица).

Таким образом, смена адреса или его некорректное указание оператором обработки персональных данных не будут препятствием для дальнейших контрольных действий.

Что эти изменения значат для бизнеса

Компании и предприниматели не должны рассчитывать, что их минуют контрольные процедуры. Рекомендуем заранее выстроить процессы обработки персональных данных в полном соответствии с законодательством.

Корректирующий документ: Указ от 07.08.2025 № 300. Им внесены дополнения в Положение о Национальном центре защиты персональных данных, утв. Указом от 28.10.2021 № 422.