Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 12 ноября 2021 года № 195 «О технической и криптографической защите персональных данных»

Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 12 ноября 2021 года № 195
О технической и криптографической защите персональных данных

На основании подпункта 6.4 пункта 6 Положения о технической и криптографической защите информации, утвержденного Указом Президента Республики Беларусь от 16 апреля 2013 г. № 196, и абзаца шестого пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» ПРИКАЗЫВАЮ:

1. Установить, что техническая и криптографическая защита персональных данных осуществляется в соответствии с Положением о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, Положением о порядке аттестации систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденными приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 20 февраля 2020 г. № 66. При этом операторы (уполномоченные лица) обеспечивают выполнение требований, установленных для собственников (владельцев) информационных систем, в которых обрабатываются персональные данные.

2. Внести в приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 20 февраля 2020 г. № 66 «О мерах по реализации Указа Президента Республики Беларусь от 9 декабря 2019 г. № 449» следующие изменения:

2.1. в Положении о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденном этим приказом:

пункт 1 дополнить частью следующего содержания:

«Требования настоящего Положения могут не применяться собственниками (владельцами) информационных систем, в которых обрабатываются только общедоступные персональные данные.»;

в пункте 2:

абзац первый изложить в следующей редакции:

«2. Для целей настоящего Положения применяются термины в значениях, определенных в Положении о технической и криптографической защите информации, Законе Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» (за исключением термина «персональные данные»), Законе Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», а также следующие термины и их определения:»;

из абзаца второго слово «организации» исключить;

пункт 4 дополнить частью следующего содержания: