Центр персональных данных

🚀 Защита данных 360°: стартует цикл онлайн‑митапов Меньше месяца до важной даты (напомним, 15 ноября 2021 года Закон о защите персональных данных вступил в силу), и мы решили подойти к ней не формально, а максимально полезно: запускаем цикл бесплатных онлайн‑митапов «Защита данных 360°». Помните детскую песню: «Вечером в среду после обеда сон для усталых, взрослых людей…»? Но всем, конечно, не до сна. Предлагаем альтернативу: по средам в 15:00 подключайтесь к нашим встречам, чтобы получить полезные советы для вашего бизнеса и защиты персональных данных. 🗓 Ближайшие даты: 21 и 28 октября, 4 и 11 ноября. Первая встреча – уже завтра, 21 октября! На митапах эксперты Центра вместе с практиками из сферы информационной безопасности: 🔵разберут работу с персональными данными в реальных бизнес‑процессах; 🌟покажут ландшафт уязвимостей ИИ и расскажут, как это влияет на ваш бизнес; 🖇 дадут конкретные советы по информационной устойчивости и защите данных. Что будет на первой встрече (21 октября, 15:00):

🪙Коммуникация с клиентами: как легально собирать и хранить данные, где грань между сервисной рассылкой и рекламой, что делать с аудиозаписями разговоров, как грамотно составить пользовательское соглашение. 🪙От карты цифровой инфраструктуры к архитектуре защиты: на простой модели устройств, сети, облаков и веб‑ресурсов спикер покажет уязвимые места и предложит базовый контур защиты с планом внедрения.

Трансляции пройдут на сервисе Webme. Количество подключений ограничено. Ссылка появится в наших соцсетях за 15 минут до начала.

С полным графиком и темами всех митапов можно ознакомиться на сайте Центра.

🛡🧠💻📚💻

AI, BigData, автоматизация, облачные сервисы, риски, кибератаки…и, конечно, тот самый «человеческий фактор». Никогда еще обучение в сфере защиты персональных данных и информационной безопасности не было настолько актуальным!

Спешим напомнить белорусским операторам, что до 15 ноября организации обязаны подать заявки на обучение работников (которым необходимо обучение в Центре) по вопросам защиты персональных данных и технической и (или) криптографической защиты информации. Это требование законодательства, а не рекомендация. 🟢Указ № 422 🟢Приказ ОАЦ №194 🟢Письмо об обучении-2027 🟢График курсов-2027 Что нужно сделать: 📃Указать количество сотрудников и даты обучения. 📧Отправить заявку через СМДО или на obr3@cpd.by. 🌐 Учебные программы и график на 2027 год уже на сайте Центра. ✅ Напоминаем, что теперь повысить свою квалификацию теперь можно как очно, так и дистанционно.

Соблюдение Закона начинается с обучения – планируйте его заблаговременно!

❗️ 🏦 27 октября в рамках форума БАНКИТ-2026 состоится сессия по защите персональных данных

В программе выступления спикеров по актуальным темам: 🏹 От кибер-инцидента к цифровому доверию в лизинге: защита данных и баланс интересов клиента и компании 🏹 Влияние обезличивания персональных данных на подходы к аттестации систем защиты информации 🏹 Нарушения систем защиты персональных данных: невыдуманные истории 🏹 Retrieval Augmented Generation как новый контур банковской тайны и персональных данных

«БАНКИТ» – это площадка для выработки совместных решений, обмена опытом и определения вектора технологического развития финансовой экосистемы страны, проведения открытых дискуссий между регулятором, банками и ИТ-компаниями, презентации реальных кейсов. 🟡Локация: Президент-отель (г. Минск, ул. Кирова, 18) ✅ Ознакомиться с программой, условиями участия и зарегистрироваться: https://bankit.by/

#Кейсы_из_практики В наш Центр поступила жалоба: заявительница обнаружила свои фото «до и после» пластической операции в инстаграм-аккаунте врача медцентра. Согласие на их размещение девушка не давала.

😞 Важный нюанс: врач вел аккаунт в качестве профессионального и позиционировал себя как работник медцентра,а в блоге содержалось описание услуг.

✅ В этой связи медцентром должно было получаться согласие по статье 5 Закона на распространение подобных снимков. 🤩 Оператор утверждал, что ответственность за размещение фото несет врач, так как аккаунт является его личным. Однако, учитывая, что контент напрямую связан с услугами медцентра и направлен на привлечение клиентов, организация должна была получить согласие на распространение таких снимков в соответствии с законодательством.

Этот случай подчеркивает необходимость четкого понимания границ ответственности как медицинских учреждений, так и их сотрудников в вопросах защиты персональных данных.

Подробно на каких правовых основаниях организации медучреждения обрабатывают ПД разберем на онлайн-семинаре 20 октября. Тема курса: Особенности обработки персональных данных в организациях здравоохранения 🌐 За подробностями на cpd.by

#Международная_повестка "Черная неделя" для персональных данных в Японии На прошлой неделе Япония пережила серию серьезных кибератак, затронувших крупные сервисы, финансовые компании и транспортные организации. В результате утечек компрометировано около 14,6 миллиона записей, включая имена, даты рождения, email-адреса, телефонные номера, адреса места жительства, имена отправителей банковских переводов, а также хэшированные пароли для 4 млн аккаунтов. Отдельный взлом системы управления привел к утечке полных банковских реквизитов для возврата средств (более 17 тыс. записей). ⚠️ Последняя утечка произошла сегодня утром (9 октября) – японский туристический портал skyticket официально объявил о масштабном несанкционированном доступе. Основные причины утечек: 🗑Цифровой мусор: Компании хранят ненужные данные ушедших клиентов, что увеличивает ущерб при взломах. 💸Ошибки в безопасности: На сайте skyticket были обнаружены уязвимости, которые позволили хакерам получить доступ к личной информации. 💼Уязвимость партнеров: Данные Daiwa Securities утекли через скомпрометированный сервер внешнего IT-партнера.

Эксперты также указывают на влияние генеративного ИИ. Злоумышленники используют ИИ-скрипты для сканирования систем и быстрого сопоставления утекших паролей с другими сервисами.

Такие инфоповоды в очередной раз подчеркивают, что операторам необходимо уделять внимание безопасности персональных данных: обновлять системы защиты, проводить аудит информации и обучать сотрудников для снижения рисков утечек.

Вниманию представителей бизнеса! Осталось всего 20 слотов на деловой форум по информационной безопасности и защите персональных данных “Право. Технологии. Ответственность”, который состоится уже завтра 8 октября. 

Это уникальная возможность для представителей ритейла, лизинга, страховых и туристических организаций, а также промышленной и строительной отрасли обсудить с экспертами актуальные вопросы кибербезопасности, защиты персональных данных  и обменяться опытом.

Что вас ждет? 🪙Пленарное заседание с ключевыми спикерами: экспертиза, статистика, анализ. 🪙 Дискуссионные треки по актуальным вопросам защиты персональных данных и киберустойчивости. 📍 Деловой форум пройдет на площадке административного здания ЗАО ”ПАТИО“ по адресу: Минский р-н, Ждановичский сельсовет, 53, вблизи д. Тарасово.

Участие бесплатное, количество место ограничено. Подтверждение регистрации осуществляется путем направления соответствующего сообщения на электронную почту участника.

👤Регистрация, программа и правила проведения мероприятия по ссылке https://cyber5.by/forum

#Важно_Знать Видеонаблюдение в транспорте: порядок и защита персональных данных пассажиров Сегодня вступило в силу Постановление Минтранса № 43 «Об использовании технических средств для видеонаблюдения и аудиозаписи (видеорегистраторов)».

Документом утверждена Инструкция, которая регламентирует порядок ведения съемки контрольно-ревизорскими службами при исполнении своих должностных обязанностей, защиту персональных данных пассажиров, правила хранения и доступа к такой информации.

Основные требования: 📌 обязательное информирование пассажиров о ведении видео- и аудиозаписи; 📌 ведение непрерывной записи при проведении проверки наличия у пассажиров проездных документов (билетов); 📌 защита персональных данных пассажиров; 📌 доступ к видео- и аудиозаписям, полученным в ходе проверки наличия у пассажиров билетов, ограниченному кругу лиц; 📌 установление сроков хранения и использования информации с видеорегистраторов.

Совершенствование отраслевого законодательства в различных сферах с учетом необходимости защиты персональных данных продолжается.

✅Не рекомендация, а требование: Беларусь возводит цифровую безопасность в ранг национального приоритета ✈️В сентябре вступила в силу обновленная Директива № 1 Президента Республики Беларусь. 🔵В новой редакции сфера обеспечения информационной безопасности выделена как отдельное приоритетное направление. ✈️В ней чётко обозначены ключевые направления, каждое из которых имеет важное значение. 😶‍🌫️Повышение цифровой грамотности населения

🎥Формирование у граждан навыков безопасного поведения в цифровой среде - базовая необходимость. Умение распознать признаки мошенничества 🥸 и защитить свои данные становится такой же нормой, как знание правил дорожного движения.

😉Профилактика и пресечение правонарушений, совершаемых с использованием информационно-коммуникационных технологий 💻

🎤

Руководители

госорганов и организаций

обязаны

на постоянной основе проводить работу со своими сотрудниками, включая вопросы цифровой гигиены и защиты персональных данных

🔒

.

😬Защита информации, обрабатываемой в информационных системах и ресурсах

➡️

Этот пункт направлен на обеспечение конфиденциальности и сохранности всех данных.

😞Обеспечение безопасности объектов информационной инфраструктуры

➡️

Этот пункт направлен на

защиту важных элементов цифровой среды государства от внутренних и внешних угроз.

✅ Контроль за выполнением Директивы возложен на Генеральную прокуратуру Беларуси.

Это сигнал о придании документу статуса жёсткого требования, а не рекомендации.

🆕 Впервые на таком уровне 🔝обеспечение информационной безопасности выделено как одно из ключевых направлений наряду с охраной общественного порядка и противодействием экстремизму. #киберновости #президент #кибербезопасность #беларусь #цифроваябезопасность ✨Подписаться ⚡Буст канала

#Утечка_данных Национальный центр защиты персональных данных сообщает о выявленной кибератаке на IT‑систему «ДоДо Пицца» за пределами Республики Беларусь, повлекшей утечку персональных данных . В результате инцидента пострадали данные клиентов из разных стран, в том числе из Беларуси. Персональные данные белорусских граждан передавались ООО «Пицца Стар» в рамках франчайзинговой сети согласно пользовательскому соглашению. Затронуты следующие данные: имена, адреса, email, телефоны, даты рождений, составы заказов.  

Центр напоминает: Будьте бдительны при поступлении звонков и сообщений! Не предоставляйте личные данные неизвестным лицам. Проверяйте подлинность сайтов перед вводом персональных данных. Не переходите по подозрительным ссылкам и не открывайте вложения от неизвестных отправителей. При подозрении на мошенничество или попытки получения ваших данных, зафиксируйте факт и обратитесь в правоохранительные органы.

👌👌 Национальный центр электронных услуг на портале «Е-Паслуга» запустил новую услугу по учету доходов физлиц – «Сведения о доходах физического лица, которыми располагает налоговый орган» (информация из АИС «Учет доходов физических лиц» Министерства по налогам и сборам).

Соблюдение норм законодательства о персональных данных – обязательное условие: сервис предоставит пользователям данные исключительно о их личных доходах, которые есть у налогового органа.

Для заказа услуги потребуется пройти строгую аутентификацию – с помощью личной ЭЦП, биометрического документа или уникального идентификатора. Справка пригодится, если вам необходимо: ➡️оформить кредит; ➡️подать заявление на социальные выплаты или получение субсидий; ➡️подтвердить уровень своих доходов.

❗️ К сожалению, ни дня не проходит без новостей про мошенничество с персональными данными. Подготовили для вас очередной «дайджест».

Поделитесь этой информацией с близкими.

💰 Афера с пенсионными выплатами  Злоумышленники, представившись сотрудниками пенсионного фонда, обманом выведали у местной жительницы персональные данные и SMS-коды. В преддверии Дня пожилых людей ожидается рост подобных звонков. Не сообщайте личную информацию! И обязательно предупредите своих пожилых родственников. Подробности здесь 📱 Мошенничество через мессенджеры  Девушка перевела около 600 рублей, думая, что помогает родственнице. Позже выяснилось, что ее знакомая стала жертвой взлома Telegram. Вывод: всегда проверяйте такие просьбы, прежде чем переводить деньги.  Читать подробнее 🗑Кредит в мусорном баке  В Минской области мужчину обманули, заставив взять кредит и спрятать 19 тысяч рублей в мусорном баке. Мошенники представились «сотрудниками Белпочты» и «службой кибербезопасности». Узнать больше 💳 Электронные кошельки  Мошенники пытаются добавить чужую карточку в свои платежные приложения, используя социальную инженерию. Они могут получить доступ к вашим средствам, если вы им доверитесь. Будьте внимательны!

И помните: ваша безопасность – в ваших руках!

#Вопрос_Ответ Была в стоматологии и прямо в кресле заметила направленную на меня камеру видеонаблюдения. Администратор заверила: нарушений нет, так как видеозапись не ведется, а осуществляется видеомониторинг без сохранения записей. ❓Это действительно законно?

Нет. Одного факта «ничего не сохраняется» недостаточно. Центр сталкивался с иными подобными жалобами, к примеру на видеонаблюдение в кабинете ЭКГ.

📹 Видеомониторинг – даже без записи и хранения – это обработка персональных данных. 📋 А любая обработка требует правового основания. В данном случае таким основанием выступает согласие пациента, и получить его нужно с соблюдением требований статьи 5 Закона о защите персональных данных. ❗️Резюмируем: камера в кабинете врача – не запрет, но молчаливое «всё в порядке» от администратора закона не заменяет. ❗️ Медучреждение должно получить ваше согласие.

С информацией о подходах к осуществлению видеонаблюдения в организациях здравоохранения можно ознакомиться в Рекомендациях Центра.

#Кейсы_из_практики В одной из школ родителям раздали анкеты, в которых среди вопросов о семье и условиях проживания оказался пункт о зарплате и стаже работы родителей. 🤍 Центр неустанно напоминает о недопустимости избыточного сбора персональных данных. У оператора для обработки такой информации должно быть основание – норма права, договор или согласие человека. Если эти условия не выполнены, собирать такую информацию «на всякий случай» незаконно. Центр рекомендует: не стесняйтесь в подобных случаях задавать вопросы. Знать свои права полезно, но важнее ими пользоваться. Если организация запрашивает сведения, а у вас есть сомнения, вы вправе уточнить, зачем они нужны.

На каком правовом основании вы требуете эти данные? Каким законодательным актом это предусмотрено?

Для чего вам нужна копия моего паспорта?

Где я могу ознакомиться с политикой обработки персональных данных вашей организации?

Кому вы будете передавать мои данные и как будете их хранить?

Добросовестная организация на такие вопросы отвечает спокойно. Если в ответ звучит раздражение или отговорки, это повод задуматься, стоит ли доверять ей свою информацию. 🔻 Все о правах субъектов персональных данных на cpd.by

❗️❗️Внимание! Внеплановая проверка ООО "КОМПАНИЯ ТЕЗ ТУР" Сегодня Центром начата внеплановая проверка в отношении компании "ТЕЗ ТУР". Ввиду инцидента в сфере информационной безопасности (оператор подтвердил хакерскую атаку) специалистами Центра проводится анализ мер, принимаемых компанией для защиты персональных данных клиентов. Особое внимание будут уделено проверке информации, размещенной на интернет-ресурсах, об утечке персональных данных. Следите за обновлениями!

Каждый из нас – часть единого целого, сплоченного и сильного «МЫ» – белорусского народа.

💪 Друзья! Сердечно поздравляем вас с Днём народного единства!

Пусть наша родная Беларусь развивается и процветает под мирным небом!

🏆🏆🏆Центр объявляет конкурс на лучшую работу в сфере защиты персональных данных и приглашает вас принять участие!

Если вы студент, магистрант, аспирант, преподаватель, научный сотрудник или практикующий юрист — это возможность представить своё исследование экспертам, получить признание и попасть на ежегодный форум, приуроченный к Международному дню защиты персональных данных.

Темы конкурсных работ: 🏆для номинации «Лучшая студенческая работа»:

Культура обращения с персональными данными: от законодательного регулирования к осознанной ответственности каждого

🏆для номинации «Лучшая работа практикующего юриста»:

Использование искусственного интеллекта при обработке персональных данных: поиск баланса между новыми технологиями и защитой прав человека

Первая тема — про переход от формального соблюдения норм к реальной ответственности каждого, кто соприкасается с данными. Вторая — про то, как не дать технологиям идти в отрыве от защиты прав человека. Вопросы живые, дискуссионные и ждут практических решений. Работы принимаются индивидуальные и коллективные. Победители получают дипломы и ценные призы, а лучшие авторы будут приглашены на торжественное награждение и форум. Сроки проведения, критерии оценки, порядок подачи и адрес для направления работ — всё подробно описано в положении.

#Кейсы_из_практики

Ребенка не пустили в детский развлекательный центр из-за одной подписи!

✍️ Родитель заполнил анкету и поставил свою подпись, но не подписал дополнительный бланк о согласии на обработку персональных данных, который находился на обратной стороне. Этого оказалось достаточно для отказа в услуге.   Важно помнить: согласно Закону согласие на обработку персональных данных не требуется, если они получены в рамках договора, заключенного с гражданином для выполнения условий этого договора.   📃 Центр установил, что цели, определенные детским развлекательным центром в анкете и согласии, охватываются исполнением договора на оказание развлекательных услуг и не требуют получения отдельного согласия детей и их родителей на обработку их персональных данных.  

Напоминаем операторам: Закон не допускает понуждения граждан к даче согласия, отсутствие которого может привести к неблагоприятным последствиям, таким как отказ в предоставлении услуги.

 

Уважайте права своих клиентов!

▫️Cтоит ли специалисту тащить на новое место работы свою базу клиентов? ▫️И кто ответит за этот ценный багаж? 👉🏻 Ответы — в новом выпуске проекта "Всё понятно с Мариной Караман".

🇧🇾 Главой государства 8 сентября подписан Указ №305, которым актуализированы положения Директивы Президента Республики Беларусь от 11 марта 2004 года №1 «О мерах по укреплению общественной безопасности и дисциплины». Документ учитывает современные риски и предлагает новые механизмы поддержания безопасности, в том числе в виртуальной среде. Особое внимание в Директиве уделено информационной безопасности: повышению цифровой грамотности, защите персональных данных, профилактике и пресечении различных видов правонарушений, совершаемых с помощью ИКТ. Руководителям госорганов и организаций совместно со СМИ предстоит на постоянной основе вести просветительскую работу по вопросам цифровой гигиены и защиты личной информации.