Центр персональных данных

#Вопрос_Ответ Была в стоматологии и прямо в кресле заметила направленную на меня камеру видеонаблюдения. Администратор заверила: нарушений нет, так как видеозапись не ведется, а осуществляется видеомониторинг без сохранения записей. ❓Это действительно законно?

Нет. Одного факта «ничего не сохраняется» недостаточно. Центр сталкивался с иными подобными жалобами, к примеру на видеонаблюдение в кабинете ЭКГ.

📹 Видеомониторинг – даже без записи и хранения – это обработка персональных данных. 📋 А любая обработка требует правового основания. В данном случае таким основанием выступает согласие пациента, и получить его нужно с соблюдением требований статьи 5 Закона о защите персональных данных. ❗️Резюмируем: камера в кабинете врача – не запрет, но молчаливое «всё в порядке» от администратора закона не заменяет. ❗️ Медучреждение должно получить ваше согласие.

С информацией о подходах к осуществлению видеонаблюдения в организациях здравоохранения можно ознакомиться в Рекомендациях Центра.

#Кейсы_из_практики В одной из школ родителям раздали анкеты, в которых среди вопросов о семье и условиях проживания оказался пункт о зарплате и стаже работы родителей. 🤍 Центр неустанно напоминает о недопустимости избыточного сбора персональных данных. У оператора для обработки такой информации должно быть основание – норма права, договор или согласие человека. Если эти условия не выполнены, собирать такую информацию «на всякий случай» незаконно. Центр рекомендует: не стесняйтесь в подобных случаях задавать вопросы. Знать свои права полезно, но важнее ими пользоваться. Если организация запрашивает сведения, а у вас есть сомнения, вы вправе уточнить, зачем они нужны.

На каком правовом основании вы требуете эти данные? Каким законодательным актом это предусмотрено?

Для чего вам нужна копия моего паспорта?

Где я могу ознакомиться с политикой обработки персональных данных вашей организации?

Кому вы будете передавать мои данные и как будете их хранить?

Добросовестная организация на такие вопросы отвечает спокойно. Если в ответ звучит раздражение или отговорки, это повод задуматься, стоит ли доверять ей свою информацию. 🔻 Все о правах субъектов персональных данных на cpd.by

❗️❗️Внимание! Внеплановая проверка ООО "КОМПАНИЯ ТЕЗ ТУР" Сегодня Центром начата внеплановая проверка в отношении компании "ТЕЗ ТУР". Ввиду инцидента в сфере информационной безопасности (оператор подтвердил хакерскую атаку) специалистами Центра проводится анализ мер, принимаемых компанией для защиты персональных данных клиентов. Особое внимание будут уделено проверке информации, размещенной на интернет-ресурсах, об утечке персональных данных. Следите за обновлениями!

Каждый из нас – часть единого целого, сплоченного и сильного «МЫ» – белорусского народа.

💪 Друзья! Сердечно поздравляем вас с Днём народного единства!

Пусть наша родная Беларусь развивается и процветает под мирным небом!

🏆🏆🏆Центр объявляет конкурс на лучшую работу в сфере защиты персональных данных и приглашает вас принять участие!

Если вы студент, магистрант, аспирант, преподаватель, научный сотрудник или практикующий юрист — это возможность представить своё исследование экспертам, получить признание и попасть на ежегодный форум, приуроченный к Международному дню защиты персональных данных.

Темы конкурсных работ: 🏆для номинации «Лучшая студенческая работа»:

Культура обращения с персональными данными: от законодательного регулирования к осознанной ответственности каждого

🏆для номинации «Лучшая работа практикующего юриста»:

Использование искусственного интеллекта при обработке персональных данных: поиск баланса между новыми технологиями и защитой прав человека

Первая тема — про переход от формального соблюдения норм к реальной ответственности каждого, кто соприкасается с данными. Вторая — про то, как не дать технологиям идти в отрыве от защиты прав человека. Вопросы живые, дискуссионные и ждут практических решений. Работы принимаются индивидуальные и коллективные. Победители получают дипломы и ценные призы, а лучшие авторы будут приглашены на торжественное награждение и форум. Сроки проведения, критерии оценки, порядок подачи и адрес для направления работ — всё подробно описано в положении.

#Кейсы_из_практики

Ребенка не пустили в детский развлекательный центр из-за одной подписи!

✍️ Родитель заполнил анкету и поставил свою подпись, но не подписал дополнительный бланк о согласии на обработку персональных данных, который находился на обратной стороне. Этого оказалось достаточно для отказа в услуге.   Важно помнить: согласно Закону согласие на обработку персональных данных не требуется, если они получены в рамках договора, заключенного с гражданином для выполнения условий этого договора.   📃 Центр установил, что цели, определенные детским развлекательным центром в анкете и согласии, охватываются исполнением договора на оказание развлекательных услуг и не требуют получения отдельного согласия детей и их родителей на обработку их персональных данных.  

Напоминаем операторам: Закон не допускает понуждения граждан к даче согласия, отсутствие которого может привести к неблагоприятным последствиям, таким как отказ в предоставлении услуги.

 

Уважайте права своих клиентов!

▫️Cтоит ли специалисту тащить на новое место работы свою базу клиентов? ▫️И кто ответит за этот ценный багаж? 👉🏻 Ответы — в новом выпуске проекта "Всё понятно с Мариной Караман".

🇧🇾 Главой государства 8 сентября подписан Указ №305, которым актуализированы положения Директивы Президента Республики Беларусь от 11 марта 2004 года №1 «О мерах по укреплению общественной безопасности и дисциплины». Документ учитывает современные риски и предлагает новые механизмы поддержания безопасности, в том числе в виртуальной среде. Особое внимание в Директиве уделено информационной безопасности: повышению цифровой грамотности, защите персональных данных, профилактике и пресечении различных видов правонарушений, совершаемых с помощью ИКТ. Руководителям госорганов и организаций совместно со СМИ предстоит на постоянной основе вести просветительскую работу по вопросам цифровой гигиены и защиты личной информации.

📰💚📰 Мы собрали для вас дайджест самых актуальных публикаций и комментариев Национального центра защиты персональных данных в СМИ по итогам прошедшего Дня открытых дверей. 🤔 Узнайте, как надлежащая обработка персональных данных помогает компаниям занять конкурентные позиции, а также расширят ли в Беларуси перечень оснований для обработки данных без согласия.

Спасибо медиасообществу за то, что помогаете делать тему защиты персональных данных заметнее – ваша поддержка играет большую роль!

Читайте наш дайджест и будьте в курсе самого важного! ⬇️⬇️⬇️ 📌Количество жалоб по вопросам персональных данных удвоилось 📌Упорядочить обработку персональных данных с использованием видеонаблюдения и аудиозаписи намерены в Беларуси 📌Более 19 тыс. сотрудников разных структур за четыре года прошли обучение по теме защиты персональных данных 📌Скрытые камеры и рассылки: какие проблемы защиты данных есть у белорусов 📌Надлежащая обработка персональных данных дает компании конкурентное преимущество

🛡🔵🛡 Сегодня в Национальном центре защиты персональных данных прошёл традиционный День открытых дверей. Мероприятие объединило граждан, представителей бизнеса, учащихся и экспертов – и стало площадкой для решения практических вопросов, просвещения и выстраивания диалога по вопросам защиты персональных данных. 🌐 Подробности на cpd.by и в нашем небольшом фото/видео отчете.

А мы благодарим всех, кто сегодня проводил большую просветительскую работу по вопросам защиты данных: ОАО «Сбер Банк», компанию «А1», ООО «МультиТек Инжиниринг» и Институт информационных технологий БГУИР, а также представителей отделения специалистов по защите персональных данных при Союзе юристов – за организацию офиса правовой помощи для бизнеса.

❗❗❗❗❗❗❗❗❗ Защитите свои права и персональные данные! Дорогие подписчики! Не упустите шанс получить бесплатную консультацию по вопросам защиты ваших персональных данных! 🗓 Уже завтра, с 10:00 до 13:00 в Национальном центре защиты персональных данных (г. Минск, ул. К. Цеткин, 24, 12 этаж) мы открываем двери для всех, кто столкнулся с нарушением своих прав. 🚨 У нас уже SOLD OUT на запись для бизнеса, и интерес превышает все ожидания! 📃Но для граждан мы открываем дополнительную запись. 📞 Звоните сегодня до 13:00 по номеру +375 (17) 367-18-32, записывайтесь и приходите завтра!

Наши специалисты постараются помочь вам защитить ваши права и ваши персональные данные!

#Кейсы_из_практики ✉️ В Центр обратился гражданин с жалобой. Он заметил, что в карточке уцененного товара интернет-магазина были размещены фотографии документов, в которых были указаны его персональные данные: ФИО, адрес и даже абонентский номер. 💠 После обращения Центр провел проверку и подтвердил, что персональные данные гражданина были незаконно распространены. Это не только нарушение закона, но и реальная угроза безопасности. 🟥 В результате интернет-магазин принял меры: фото документов удалены, работник, который их загрузил, уволен.

Центр напоминает всем операторам: обучайте своих сотрудников, которые работают с персональными данными! Эффективное и своевременное обучение поможет избежать подобных ситуаций в будущем и защитить вашу репутацию.

🔔 Уже завтра стартует новый учебный год в школах, колледжах и вузах, а в Национальном центре защиты персональных данных обучение непрерывное! 💼🥇 📚 🛡За 4 года образовательной деятельности в Центре более 19 тысяч слушателей прошли обучение по разнообразным программам, включая курсы повышения квалификации, семинары, вебинары, митапы по вопросам защиты персональных данных и информационной безопасности. 📇 Среди наших слушателей – работники крупных белорусских операторов, таких как банки, ритейл, операторы связи, IT-компании, страховые и туристические организации, а также представители социальной сферы – образование, здравоохранение.

4 сентября, в День открытых дверей, с 10:00 до 13:00 управление образования и коммуникации проведет презентации образовательных программ для представителей организаций и консультации по вопросам корпоративного обучения.

Приходите! г. Минск, ул. К.Цеткин, 24 (12 этаж).

📞 Для получения более подробной информации по вопросам обучения в Центре обращайтесь по телефонам: 📲+375 29 700-59-65, +375 29 700-30-64.

👥📊👨‍💼 Белорусское законодательство требует от всех операторов защищать персональные данные, что делает соблюдение этих требований обязательным для бизнеса. Важно интегрировать защиту данных в ключевые процессы и следить за изменениями в законодательстве. Внедрение правовых, организационных и технических мер на всех этапах работы с информацией – это серьезная задача, требующая командного подхода.

И вот отличная новость для всех специалистов, занимающихся вопросами защиты ПД! У вас есть уникальная возможность для вашего бизнеса!

🤯🤯🤯На площадке Центра представители отделения по защите персональных данных при Союзе юристов проведут экспертный разбор практических кейсов, связанных с обработкой персональных данных.

Если у вас есть вопросы или хотите узнать больше, не упустите шанс! Приходите и участвуйте!

Что? 🔵Офис правовой помощи для бизнеса. Где? 📍г. Минск, ул. К.Цеткин, 24 (12 этаж). Когда?🗓 4 сентября, с 10.00 до 13.00. ✍️ Предварительная запись обязательна! 💩 Тел. +375 (17) 367-18-32. Звонки принимаются с 10.00 до 13.00 с 1 по 3 сентября.

⌛️📠📻⏳ От отзыва согласия до взыскания морального вреда: эксперты Центра ответят на вопросы о защите персональных данных 🗓 4 сентября в Национальном центре зашиты персональных данных пройдет День открытых дверей и будет организован офис правовой помощи для граждан по вопросам защиты их личной информации. ⏱ Эксперты Центра проведут консультации с 10.00 до 13.00 по адресу: г. Минск, ул. К.Цеткин, 24 (12 этаж).

Вы сможете получить разъяснения по нормам законодательства в этой сфере, узнать о своих правах, а также обязанностях организаций по обработке и защите ваших личных данных.

✍️ Для удобства граждан предварительная запись на прием осуществляется 1–3 сентября с 10.00 до 13.00  по телефону +375 (17) 367-18-32.

Приходите, и мы вместе разберемся в тонкостях законодательства и окажем необходимую правовую поддержку!

#Жалоба 🏣 В Центр поступила жалоба на работника страховой компании, который позвонил гражданину с предложением оформить договор страхования. При проверке выяснилось, что этот гражданин не был клиентом компании. Работник получил его личные данные, когда работал в другой страховой организации. 🏦 Так как работник не является самостоятельным субъектом отношений в сфере обработки ПД, то звонок с предложением услуг фактически был от самой страховой компании. Однако у данной организации не было правовых оснований для использования личных данных гражданина, что является нарушением законодательства о персональных данных. ❗️ После рассмотрения жалобы страховая компания сообщила о привлечении к дисциплинарной ответственности виновного работника и проведении повторного обучения своих сотрудников по защите персональных данных.

А сталкивались ли вы со случаями, когда работники при увольнении "уносили" клиентскую базу? Ставьте 🔥 – если да!

#Кейсы_из_практики Представьте, вы заходите в общественный туалет торгового центра и вдруг замечаете камеру видеонаблюдения. Как вы себя чувствуете? Неприятное чувство, не так ли?   🤷🏼К сожалению, именно так обстояли дела в одном из торговых центров, где в женском туалете были установлены камеры, которые, как утверждал владелец, были лишь муляжами, призванными напомнить посетителям о порядке. ⚠️ Однако даже если эти камеры не работали, их присутствие вводило граждан в заблуждение относительно обработки их персональных данных.   ✉️ Поступила #жалоба. Национальный центр защиты персональных данных быстро отреагировал на и эту ситуацию, указав оператору, что наличие таких "муляжей" создает ложное впечатление о легитимности видеонаблюдения и нарушает право граждан на конфиденциальность.

🎯Результат: по требованию Центра все "камеры" в туалетах торгового центра были демонтированы.

#Кейсы_из_практики   📥 В Центр поступила #жалоба на действия организации, осуществляющей эксплуатацию жилищного фонда и предоставляющую жилищно-коммунальные услуги. 👤 💻 Ситуация такова: организация использовала персональные данные гражданина (ФИО и адрес) для закрытия заявки на интернет-портале «Мая Рэспублiка: 115.бел» без фактического выполнения работ. 📱 Так, работник организации совершил звонок на короткий номер 115, представлялся именем гражданина, оставившего свои данные в заявке на портале, и просил закрыть ту самую заявку под предлогом ее «исполнения». ⛔️ После проверки Центр установил факт незаконного использования персональных данных и направил оператору требование об устранении нарушений.

Напоминаем, что нарушения законодательства о персональных данных могут повлечь административную, уголовную, дисциплинарную и гражданско-правовую ответственность.

🚀🏫🔔📚🎒До начала нового учебного года – ровно 2 недели. Самое время проверить, насколько прозрачны и законны процессы работы с персональными данными в вашем учреждении образования! В статье «Сделать процесс чётким и прозрачным» на sb.by заместитель начальника управления методологии защиты персональных данных Национального центра защиты персональных данных Надежда Швед разъясняет: ✅ Какие данные школа вправе запрашивать у родителей, а какие – нет. ✅ Когда нужно согласие на обработку данных, а когда оно избыточно. ✅ Как легально работать с фото- и видеоматериалами с мероприятий. ✅ Что важно учесть при работе с цифровыми системами (РИОС, «Электронная школа» и др.). ✅ Какие готовые документы и рекомендации в части работы с ПД доступны учреждениям образования.

Прозрачность и чёткость процессов снижают риски жалоб, проверок и конфликтов с родителями, а также помогают выстроить понятные правила обработки персональных данных в учреждении образования.

🔗Читайте статью, чтобы привести процессы в соответствие с законодательством о персональных данных до старта учебного года.