Можно ли вынести требование об устранении нарушений без проведения проверки?

Может ли Национальный центр защиты персональных данных (далее — Центр) выносить требования об устранении нарушений без проведения проверки?

Да, может. С учетом полномочий, предусмотренных п. 8 Положения о Национальном центре защиты персональных данных (утв. Указом Президента Республики Беларусь от 28.10.2021 № 422), Центр вправе направить оператору (уполномоченному лицу) требование об устранении выявленных нарушений без проведения проверки.

Такие требования направляются, как правило, по результатам рассмотрения жалоб субъектов персональных данных, когда нарушение законодательства о персональных данных имеет очевидный характер. Например, при незаконном истребовании копии паспорта, обработке cookie-­файлов без надлежащих правовых оснований, направлении рекламной рассылки без согласия субъекта, размещении списка должников на информационном стенде товарищества собственников и т. п.

При этом направлению требования может предшествовать запрос пояснений у оператора (уполномоченного лица).

Об исполнении такого требования оператор (уполномоченное лицо) уведомляет Центр с приложением подтверждающих документов.

В настоящее время такие требования направляются в результате рассмотрения большинства жалоб субъектов персональных данных.

Справочно: по результатам рассмотрения жалоб в 2023 г. Центр вынес более 180 требований об устранении выявленных нарушений.

Таким образом, контрольная деятельность Центра осуществляется в различных формах, каждая из которых имеет особенности. Полномочия Центра при взаимодействии с операторами (уполномоченными лицами) позволяют эффективно осуществлять защиту персональных данных, прав и свобод физических лиц при обработке их персональных данных.