Материал помещен в архив

Вероника Соколовская
адвокат Минской областной специализированной юридической консультации «Судебная защита. Бизнес и Хозяйство»

18.11.2021

ВОПРОС

Будет ли продавец магазина, обрабатывающий персональные данные покупателей, оператором персональных данных?

ОТВЕТ

Не будет.

Оператор -государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных (абз.8 ст.1 Закона от 07.05.2021 № 99-З «О защите персональных данных»).

Таким образом, государственный орган, юридическое лицо, физическое лицо, в том числе ИП, могут выступать операторами персональных данных в случаях, когда они самостоятельно организуют и (или) осуществляют обработку персональных данных.

В общемировой практике критерий для определения оператора (контролера) персональных данных - это критерий самостоятельного определения целей обработки персональных данных.

Физические лица - работники, принимающие участие в обработке персональных данных в ходе выполнения своих должностных обязанностей, не могут считаться лицами, самостоятельно организующими или осуществляющими обработку персональных данных, так как цели и правовые основания обработки персональных данных не устанавливаются работниками организации самостоятельно. Поэтому продавец, имеющий дело непосредственно с персональными данными покупателей в ходе исполнения своей трудовой функции, не будет оператором. Является оператором и несет перед субъектами персональных данных ответственность за соблюдение требований законодательства наниматель работника - юридическое лицо или ИП.

Справочно Несоблюдение мер обеспечения защиты персональных данных влечет наложение штрафа в размере от 2 до 10 БВ, на ИП - от 10 до 25 БВ, а на юридическое лицо - от 20 до 50 БВ (ч.4 ст.23.7 КоАП).

Однако и работник оператора может нести ответственность, если нарушит установленные Законом № 99-З и оператором правила обработки персональных данных. Трудовой договор может быть прекращен в связи с нарушением работником порядка обработки персональных данных (п.10 ч.1 ст.47 ТК). Такое увольнение относится к мерам дисциплинарного взыскания.