Закон о персональных данных в Беларуси: что изменится для бизнеса в 2026 году
В Беларуси готовят изменения в Закон № 99-З «О защите персональных данных». Законопроект затрагивает работу с резюме соискателей, обработку данных без отдельного согласия, видеонаблюдение и аудиозапись, передачу информации подрядчикам и решения, принимаемые исключительно на основе автоматизированной обработки персональных данных.
Для бизнеса часть предложений может упростить привычные процедуры, а часть — точнее определить требования к тому, как организации собирают, используют, хранят и передают информацию о людях.
Важно
По состоянию на 8 сентября 2026 года речь идет о законопроекте, а не о вступивших в силу изменениях. До принятия и официального опубликования новых норм необходимо руководствоваться действующей редакцией Закона Республики Беларусь № 99-З «О защите персональных данных».
Изменения закона о персональных данных в Беларуси: на какой стадии законопроект
Проект изменений законодательства о защите персональных данных был вынесен на общественное обсуждение летом 2026 года.
Среди целей проекта назывались снижение избыточной административной нагрузки на организации, уточнение действующего регулирования и адаптация законодательства к современным способам обработки персональных данных.
4 сентября 2026 года директор Национального центра защиты персональных данных Андрей Гаев сообщил, что законопроект внесен в Совет Министров.
Это означает, что подготовка изменений продвинулась дальше, однако положения проекта пока нельзя воспринимать как действующие нормы. Окончательная редакция закона может отличаться от варианта, обсуждавшегося летом.
Регистрация, статус, налоги, суды, лицензии, товарные знаки, сертификаты, госзакупки
Обработка персональных данных без согласия: что предлагают изменить
Согласие человека уже сейчас является не единственным основанием для обработки персональных данных. Закон предусматривает случаи, когда информация может обрабатываться без получения отдельного согласия.
Проект предлагает уточнить и расширить отдельные такие основания. Это не означает отмену согласия как правового механизма и тем более не дает организациям права использовать персональные данные без ограничений.
Для каждой обработки по-прежнему должно существовать предусмотренное законодательством основание, а сама информация должна использоваться в соответствии с определенной целью.
Персональные данные соискателей и работа с резюме
Одно из наиболее практичных изменений для работодателей касается кандидатов на вакансии.
Компании получают от соискателей резюме, анкеты и другие сведения еще до возникновения трудовых отношений. Проект предлагает предусмотреть возможность обработки персональных данных, полученных от самого кандидата для целей трудоустройства, без отдельного согласия в установленных законодательством случаях.
На практике это может упростить работу HR-служб: работодателю не придется получать отдельное согласие только для того, чтобы рассмотреть резюме, которое кандидат сам направил для трудоустройства.
При этом такое основание связано именно с целью трудоустройства. Оно не означает, что сведения из резюме автоматически можно использовать для любых иных целей.
Электронные документы и персональные данные
Еще одно предложение касается документов, которые человек самостоятельно направляет организации в электронной форме.
Проект предусматривает возможность обработки содержащихся в таком документе персональных данных без отдельного согласия при соблюдении предусмотренных условий, в частности если документ адресован оператору и информация используется в соответствии с его содержанием и назначением.
Для бизнеса это может упростить отдельные процессы электронного документооборота и взаимодействия с физическими лицами.
Согласие на обработку персональных данных: что хотят уточнить
Сам институт согласия на обработку персональных данных сохраняется.
В проекте предлагается конкретизировать требования, связанные со свободным, однозначным и информированным характером согласия, а также отдельные вопросы определения срока его действия.
Для электронного согласия имеет значение возможность установить факт и дату его получения.
Такие изменения особенно актуальны для сайтов, интернет-магазинов, личных кабинетов, программ лояльности и других цифровых сервисов, в которых согласие предоставляется дистанционно.
Видеонаблюдение в Беларуси: какие правила предлагают изменить
Отдельный блок законопроекта посвящен обработке персональных данных с использованием технических средств видео- и аудиозаписи.
Для бизнеса это важно, поскольку камеры сегодня используются в магазинах, офисах, на складах, производственных объектах и других территориях.
Если изображение позволяет определить конкретного человека, такая информация может относиться к персональным данным, поэтому организация должна учитывать требования законодательства к ее обработке.
Видеонаблюдение за работниками
Проект предлагает ограничить использование камер для избирательного наблюдения за конкретными работниками, а также в отдельных целях контроля их работы.
В материалах по законопроекту отдельно затрагиваются учет рабочего времени, контроль трудовой и исполнительской дисциплины и оценка эффективности труда.
Важно: речь не идет о полном запрете видеонаблюдения на рабочем месте. Камеры могут использоваться для законных целей, например обеспечения безопасности объекта. Значение имеют цель установки камеры, зона наблюдения и объем собираемой информации.
Где видео- и аудиозапись хотят ограничить
Проект также предусматривает ограничения на видео- и аудиозапись в местах, предназначенных для личных нужд человека.
К таким зонам могут относиться помещения для переодевания, гигиены, приема пищи и другие пространства, где вмешательство в личную сферу человека не соответствует обычной цели видеонаблюдения.
Аудиозапись и запись телефонных разговоров: что изменится
Запись разговоров используется call-центрами, интернет-магазинами, службами поддержки, банками, страховыми компаниями и другими организациями.
Проект предлагает подробнее урегулировать условия обработки персональных данных при аудиозаписи и информирование человека о том, что разговор записывается.
При этом законопроект не означает, что любая организация сможет записывать любые телефонные разговоры без согласия.
Основание для записи должно соответствовать конкретной ситуации и требованиям законодательства. Для отдельных случаев возможность записи без согласия может прямо предусматриваться законом.
Срок хранения видео- и аудиозаписей: правило 30 дней
Одно из наиболее конкретных положений проекта касается срока хранения записей.
Предлагается установить общий срок хранения видео- или аудиозаписи не более 30 календарных дней со дня ее создания, если другой срок не установлен законодательством или не следует из цели обработки персональных данных.
Это пока положение законопроекта, а не универсальное действующее правило.
Если оно сохранится в окончательной редакции закона, организациям, использующим видеонаблюдение или запись разговоров, потребуется обратить внимание не только на сам срок хранения, но и на основания для более длительного хранения записей.
Передача персональных данных подрядчикам: что предлагают изменить
Организации нередко передают отдельные процессы внешним исполнителям. Это могут быть IT-компании, CRM-провайдеры, бухгалтерский аутсорсинг, кадровые сервисы, хостинг и другие подрядчики.
В соответствующих случаях сторонняя организация может выступать уполномоченным лицом и обрабатывать персональные данные по поручению оператора.
Проект предлагает подробнее определить обязанности таких участников обработки.
Что должно происходить с данными после окончания договора
После прекращения соответствующих договорных отношений уполномоченное лицо должно будет прекратить обработку полученных персональных данных и передать их оператору либо удалить, если отсутствует другое законное основание для дальнейшей обработки.
Также проект направлен на более четкое регулирование обязанностей по обеспечению защиты персональных данных при их обработке сторонними организациями.
Для бизнеса это означает, что условия работы с данными стоит учитывать еще на этапе заключения договора с подрядчиком, а не только после возникновения проблемы.
Что проверить перед передачей данных сторонней компании
Проверка контрагента и проверка соблюдения законодательства о персональных данных — не одно и то же.
Законопроект не устанавливает требования проверять каждого подрядчика через специализированный сервис. Однако если сторонней компании передается доступ к CRM, клиентской базе, кадровой системе или другим важным ресурсам, разумно отдельно оценить и самого делового партнера.
Перед заключением договора можно проверить компанию по УНП и реквизитам, сопоставить основные регистрационные сведения и убедиться, что договор заключается именно с той организацией, которую компания намерена привлечь к работе.
Такая проверка не показывает качество защиты персональных данных у подрядчика и не заменяет юридическую или техническую оценку информационной безопасности. Это отдельный этап предварительной проверки потенциального контрагента.
Автоматизированная обработка персональных данных и искусственный интеллект
Еще одно направление законопроекта связано с решениями, которые принимаются исключительно на основании автоматизированной обработки персональных данных.
Это не означает регулирование любого использования искусственного интеллекта, алгоритмов, CRM или аналитических систем.
Особое значение имеют ситуации, когда система без непосредственного участия человека оценивает индивидуальную ситуацию конкретного лица и принимает на основании такой обработки решение, способное повлечь для него юридически значимые последствия.
Проект предусматривает специальные требования к таким процессам, включая информирование субъекта персональных данных и определение оснований, при которых подобное автоматизированное решение допускается.
Само использование ИИ не становится нарушением. Значение имеют характер автоматизированной обработки, участие человека в принятии решения и последствия такого решения для конкретного субъекта персональных данных.
Совместная обработка персональных данных несколькими компаниями
Законопроект также затрагивает ситуации, когда в обработке одних и тех же персональных данных участвуют несколько операторов.
Предлагается подробнее урегулировать отношения между такими организациями, включая распределение целей обработки, прав и обязанностей участников и порядок реализации прав субъектов персональных данных.
Для групп компаний, совместных сервисов и цифровых проектов такое регулирование может иметь практическое значение.
Что бизнесу в Беларуси проверить уже сейчас
Менять документы только потому, что появился законопроект, пока не требуется. Но организация может заранее проверить процессы, которые потенциально будут затронуты после принятия изменений.
| Согласия | Как компания получает и фиксирует согласия на обработку персональных данных, в том числе в электронной форме. |
| Резюме соискателей | Как принимаются, используются и хранятся персональные данные кандидатов на вакансии. |
| Видеонаблюдение | Где установлены камеры, какую цель они выполняют и какие зоны попадают в кадр. |
| Хранение записей | Сколько фактически хранятся видео- и аудиозаписи и чем обоснован установленный срок. |
| Запись разговоров | Как человек информируется об аудиозаписи и на каком основании она осуществляется. |
| Подрядчики | Какие сторонние организации получают доступ к персональным данным и что предусмотрено договором после прекращения сотрудничества. |
| Автоматизированные решения | Есть ли процессы, в которых юридически значимое решение в отношении человека принимается исключительно системой без участия человека. |
Нужно ли менять документы по персональным данным в 2026 году
Пока нет, если единственная причина — обсуждаемый законопроект.
До принятия и официального опубликования изменений организации продолжают работать по действующему законодательству.
Но если компания сейчас устанавливает новую систему видеонаблюдения, внедряет запись телефонных разговоров, заключает долгосрочный договор с обработчиком данных или запускает полностью автоматизированное принятие решений, направление предлагаемых изменений уже стоит учитывать при проектировании процессов.
После публикации окончательного текста закона необходимо будет сравнить новые требования с действующими процедурами компании и определить, какие документы, договоры или технические настройки действительно требуется изменить.
Частые вопросы о персональных данных в Беларуси
Изменения закона о персональных данных в Беларуси уже вступили в силу?
Нет. По состоянию на 8 сентября 2026 года речь идет о законопроекте. До его принятия и официального опубликования действуют существующие нормы.
Отменят ли согласие на обработку персональных данных?
Нет. Проект предусматривает уточнение и расширение отдельных оснований для обработки данных без отдельного согласия, но сам механизм согласия сохраняется.
Можно ли будет обрабатывать резюме без согласия соискателя?
Проект предусматривает соответствующее основание для данных, полученных от самого кандидата для целей трудоустройства. Окончательные условия необходимо будет сверять с принятой редакцией закона.
Запретят ли видеонаблюдение на рабочем месте?
Общего запрета на камеры проект не устанавливает. Однако предлагаются ограничения, в частности на избирательное наблюдение за конкретными работниками и использование камер для отдельных форм контроля их работы.
Сколько можно будет хранить записи камер видеонаблюдения?
В проекте предусмотрен общий срок не более 30 календарных дней, если иной срок не установлен законодательством или не следует из цели обработки персональных данных.
Касаются ли изменения искусственного интеллекта?
Потенциально да, но речь идет не о любом использовании ИИ. Особое регулирование касается решений, принимаемых исключительно на основании автоматизированной обработки персональных данных и способных иметь юридически значимые последствия для конкретного человека.
Проверьте контрагента (ИП и ООО) по УНП : данные из официальных реестров — в одном отчёте
ЗарегистрироватьсяЧто важно запомнить бизнесу
Проект изменений Закона № 99-З нельзя рассматривать только как ужесточение законодательства о персональных данных. Часть предложений направлена на упрощение работы организаций — например, при обработке данных соискателей и отдельных электронных документов.
Одновременно предлагается подробнее урегулировать сферы, в которых технологии и бизнес-практика быстро развиваются: видеонаблюдение, аудиозапись, передача персональных данных подрядчикам и автоматизированное принятие решений.
Белорусскому бизнесу сейчас не требуется срочно перестраивать процессы под еще не принятый закон. Но уже имеет смысл понимать, какие процедуры потребуется перепроверить после появления окончательной редакции документа.
Материал актуален на 8 сентября 2026 года. В статье рассматривается проект изменений Закона Республики Беларусь № 99-З «О защите персональных данных». Окончательная редакция закона может отличаться от положений законопроекта, описанных в материале.
Мы напишем, когда будет что-то важное
Обновления в реестрах, инструкции, новости