Wer sich in das Register der Betreiber personenbezogener Daten eintragen muss

Spätestens am 15. Januar 2024 mussten Betreiber personenbezogener Daten Informationen an das Register der Betreiber personenbezogener Daten übermitteln. Wenn eine Informationsressource (ein Informationssystem) nach dem 1. Januar 2024 erstellt wird, müssen die Informationen für die Aufnahme in das Betreiberregister innerhalb von 10 Tagen nach Aufnahme des Betriebs der Informationsressource (des Systems) übermittelt werden. Allerdings müssen sich nicht alle Betreiber in das Register der Betreiber personenbezogener Daten eintragen.

Muss das Unternehmen Daten an das Register der Betreiber personenbezogener Daten übermitteln?

Ein Betreiber personenbezogener Daten ist ein Unternehmen (sowie eine Privatperson), das personenbezogene Daten von Einzelpersonen verarbeitet. Zu den personenbezogenen Daten gehören alle Informationen, die zur Identifizierung einer natürlichen Person verwendet werden können. In der Regel sind dies Nachname, Vorname, Wohnanschrift, Passdaten usw.

Nicht alle Betreiber verarbeiten personenbezogene Daten in einem solchen Umfang und auf eine solche Weise, wie dies für die Aufnahme in das Register der Betreiber personenbezogener Daten erforderlich ist. Privatpersonen, einschließlich Einzelunternehmer, die Betreiber personenbezogener Daten sind, müssen keine Informationen in das Register der Betreiber personenbezogener Daten eintragen.

Um festzustellen, ob die Eintragung von Informationen in das Register der Betreiber personenbezogener Daten erforderlich ist, muss der Prozess der Verarbeitung personenbezogener Daten im Unternehmen auf Übereinstimmung mit den nachstehenden Kriterien überprüft werden.

Die Eintragung von Informationen in das Register der Betreiber personenbezogener Daten ist erforderlich, wenn:

1. Das Unternehmen Eigentümer oder Inhaber eines Informationssystems (einer Informationsressource) ist, das personenbezogene Daten enthält. Ein Informationssystem ist eine Gesamtheit von Datenbanken, Informationstechnologien und einem Komplex (Komplexen) von Software und Hardware; eine Informationsressource ist eine organisierte Gesamtheit dokumentierter Informationen, einschließlich Datenbanken und anderer Mengen miteinander verknüpfter Informationen in Informationssystemen.
2. Das Unternehmen eine grenzüberschreitende Übermittlung personenbezogener Daten durchführt, sofern in dem betreffenden ausländischen Staat kein angemessenes Schutzniveau für die Rechte der betroffenen Personen gewährleistet ist. Zur Feststellung dieses Kriteriums kann die Liste der Staaten herangezogen werden, in denen ein angemessenes Schutzniveau für die Rechte der betroffenen Personen gewährleistet ist. Diese Liste umfasst 57 Staaten, darunter Georgien, Litauen, Lettland, die Ukraine, Bulgarien, Belgien, Deutschland, Polen usw.
3. Das Unternehmen biometrische und genetische personenbezogene Daten verarbeitet. Zu den biometrischen personenbezogenen Daten gehören insbesondere Fingerabdrücke, Handflächen, Iris, Gesichtszüge und deren Abbildungen usw. Genetische personenbezogene Daten umfassen vererbte oder erworbene genetische Merkmale einer Person. Dies sind eindeutige Informationen über Physiologie und Gesundheit, die insbesondere bei der Untersuchung biologischer Proben erhoben werden.
4. Das Unternehmen die personenbezogenen Daten von mehr als 100.000 Personen verarbeitet.
5. Das Unternehmen die personenbezogenen Daten von mehr als 10.000 Personen verarbeitet, die das 16. Lebensjahr noch nicht vollendet haben.

Wenn ein Unternehmen Eigentümer oder Inhaber einer Informationsressource (eines Systems) ist und die Verarbeitung personenbezogener Daten eines oder mehrere Kriterien aus der Liste erfüllt, müssen Informationen zur Eintragung in das Register der Betreiber personenbezogener Daten übermittelt werden. Die Anzahl der natürlichen Personen, deren personenbezogene Daten vom Unternehmen verarbeitet werden, wird zum Stichtag der Eintragung in das Register der Betreiber personenbezogener Daten ermittelt.

Welche Informationen für die Eintragung in das Register der Betreiber personenbezogener Daten zu übermitteln sind

Hat das Unternehmen festgestellt, dass es die Kriterien für die Übermittlung von Informationen an das Register der Betreiber personenbezogener Daten erfüllt, sind folgende Informationen vorzubereiten:

• Über die Informationsressource (das System): Name der Informationsressource (des Systems), Ort der Datenspeicherung und Hardware. Sofern vorhanden, Name des Informationssystems, in das die Ressource eingebunden ist.
• Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten sowie deren Speicherfristen.
• Eine Liste der Staaten, in deren Hoheitsgebiet besondere personenbezogene Daten übermittelt werden und in denen kein angemessenes Schutzniveau für diese gewährleistet ist.
• Statistiken: Umfang der zum Zeitpunkt der Eintragung in das Register der Betreiber personenbezogener Daten verarbeiteten personenbezogenen Daten.
• Informationen über bevollmächtigte Personen, wenn diese personenbezogene Daten im Auftrag oder im Interesse des Betreibers verarbeiten: Name oder Nachname, Vorname, Vatersname, Standort, Registrierungsnummer im Einheitlichen Staatlichen Register (sofern vorhanden).
• Über den Leiter einer Struktureinheit oder einen Mitarbeiter, der für die interne Kontrolle der Verarbeitung personenbezogener Daten im Unternehmen verantwortlich ist: Nachname, Vorname, Vatersname, Position und Kontaktdaten.

Diese Angaben müssen im Antragsschreiben auf Eintragung in das Register der Betreiber personenbezogener Daten angegeben werden. Das Schreiben kann nicht nur von der Betreibergesellschaft für personenbezogene Daten selbst eingereicht werden. Auch eine bevollmächtigte Person kann die Informationen im Namen des Betreibers übermitteln.

Wie Informationen für die Aufnahme in das Register der Betreiber personenbezogener Daten übermittelt werden

Informationen für die Aufnahme in das Register der Betreiber personenbezogener Daten können auf einem der folgenden Wege übermittelt werden:

• In elektronischer Form. Hierfür ist die Registrierung eines persönlichen Benutzerkontos und die Authentifizierung über das Staatliche System zur Verwaltung öffentlicher Schlüssel zur Überprüfung der elektronischen digitalen Signatur der Republik Belarus oder das Einheitliche Identifikationssystem für natürliche und juristische Personen mittels einer elektronischen digitalen Signatur erforderlich.
• In Schriftform per Post.
• Mithilfe eines interinstitutionellen Dokumentenmanagementsystems.

Wann aktualisierte Informationen für die Aufnahme in das Register der Betreiber personenbezogener Daten eingereicht werden müssen

Ändern sich die Angaben, die das Unternehmen im Antragsschreiben zur Eintragung in das Register der Betreiber personenbezogener Daten gemacht hat, müssen die Daten im Register aktualisiert werden. Hierzu müssen innerhalb von 10 Tagen nach der Änderung aktualisierte Informationen für die Aufnahme in das Register der Betreiber personenbezogener Daten übermittelt werden. Dies ist beispielsweise erforderlich, wenn sich der für die interne Kontrolle der Verarbeitung personenbezogener Daten verantwortliche Mitarbeiter oder dessen Position und Kontaktdaten ändern.

Wie wir Ihnen bei der Feststellung der Notwendigkeit einer Eintragung in das Register der Betreiber personenbezogener Daten und bei der Interaktion mit dem Register helfen können

Unsere Rechtsanwälte und Juristen sind erfahrene Spezialisten auf dem Gebiet des Datenschutzes. Wir können:

• Sie zur Notwendigkeit einer Eintragung in das Register der Betreiber personenbezogener Daten beraten;
• Ein Audit der Prozesse zur Verarbeitung personenbezogener Daten durchführen, um die Notwendigkeit einer Eintragung in das Register der Betreiber personenbezogener Daten zu ermitteln;
• Ihre Interessen bei der Interaktion mit dem Register der Betreiber personenbezogener Daten vertreten.

Kontaktieren Sie uns

Wenn Sie Fragen zur Eintragung in das Register der Betreiber personenbezogener Daten haben, helfen wir Ihnen gerne weiter! Unsere umfassende Erfahrung wird Ihnen dabei helfen, jede Situation zu meistern.
Sie erreichen uns bequem per Telefon und E-Mail:

• +375 29 505 10 51 (WhatsApp/Telegram/Viber);
• info@ambylegal.by.