В соответствии с Законом об информации информатизации и защите информации,персональные данные – основные и дополнительные персональные данные физического лица, подлежащие в соответствии с законодательными актами РБ внесению в регистр населения, а также иные данные, позволяющие идентифицировать такое лицо; Никто не вправе требовать от физического лица предоставления информации о его частной жизни и персональных данных, включая сведения, составляющие личную и семейную тайну, тайну телефонных переговоров, почтовых и иных сообщений, касающиеся состояния его здоровья, либо получать такую информацию иным образом помимо воли данного физического лица, кроме случаев, установленных законодательными актами РБ.
Закон РБ «О регистре населения» рассматривает персональные данные как совокупность основных и дополнительных персональных данных, а также данных о реквизитах документов, подтверждающих основные и дополнительные персональные данные конкретных физических лиц.
При этом к основным персональным данным относятся: 1идентификационный номер; 2фамилия, собственное имя, отчество; 3пол; 4число, месяц, год рождения; 5место рождения; 6цифровой фотопортрет; 7данные о гражданстве (подданстве); 8данные о регистрации по месту жительства и (или) месту пребывания; 9данные о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным.
К дополнительным персональным данным относятся данные: 1. о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица; 2. о группе крови; 3. о прижизненном несогласии на забор органов и (или) тканей для трансплантации при наступлении смерти; 4. о высшем образовании, ученой степени, ученом звании; 5. о роде занятий; 6. о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний; 7. о налоговых обязательствах; 8. об исполнении воинской обязанности.
Данными о реквизитах документов, подтверждающих основные и дополнительные персональные данные, являются:
1. название документа; 2. серия; 3. номер; 4.дата выдачи (принятия); 5. срок действия; 6. наименование организации, выдавшей (принявшей) документ.
Правовой режим защиты информации о частной жизни и персональных данных физических лиц устанавливается законом «Об информации, информатизации и защите информации».
Закон относит информацию о частной жизни физического лица и персональные данные к категории информации, распространение и (или) предоставление которой ограничено. В ст. 18 Закона установлено, что никто не вправе требовать от физического лица предоставления информации о его частной жизни и персональных данных, … либо получать такую информацию иным образом помимо воли данного физического лица.
Таким образом, Закон закрепляет основной принцип обработки персональных данных – получение согласия физического лица, к которому относятся персональные данные, на любое действие с персональными данными. Последующая передача персональных данных, также как и любые меры по их разглашению, разрешаются только с согласия физического лица. Следует отметить, что субъекты информационных отношений, получившие персональные данные в нарушение требований настоящего Закона и иных законодательных актов РБ, не вправе пользоваться ими (ст. 32).
В законодательстве не уточняется, каким способом может быть получено такое согласие, в частности, предполагается ли получение согласия в устной либо письменной форме, подразумевается ли согласие при заключении различных видов договоров.
Отдельно Законом закреплены особенности порядка принятия мер по защите персональных данных от разглашения. Такие меры должны приниматься с момента, когда персональные данные были предоставлены физическим лицом, к которому они относятся, другому лицу. И приниматься, -до уничтожения персональных данных, либо до их обезличивания, либо до получения согласия физического лица, к которому эти данные относятся, на их разглашение (ст. 32).