Центр персональных данных

31 мая состоится онлайн-семинар ”Безопасность персональных данных в организации: всесторонний подход“. В программе: 🔸Чек-лист ”Обязательные меры по обеспечению защиты ПД“ (бонус – пошаговый алгоритм действий оператора). 🔸Установление порядка доступа к ПД, в т.ч. обрабатываемым в информационном ресурсе. 🔸Организация обучения лиц по вопросам работы с ПД: научить, проверить, применять. 🔸Правовые основания обработки ПД в организациях (+ форма согласия на обработку ПД). 🔸Вопросы, связанные с обработкой ПД работников (в том числе бывших), членов их семей, соискателей на трудоустройство (разбор на конкретных примерах). 🔸Ведение интернет-ресурсов и социальных сетей, использование фото и видеоизображений: на что обратить внимание. 🔸Передача ПД третьим лицам, вопросы трансграничной передачи ПД. 🔸Блиц-сессия ответов на вопросы. 🎁Бонус от hoster.by – гайд по техническим мерам защиты ПД. ⏳8 академических часов. 📋Сертификат об обучении гособразца. 💳Стоимость – 150Br.

Укрепляя цифровую приватность: Национальный центр защиты персональных данных на Международном ИКТ форуме ”TIBO“ Приглашаем всех, кому интересна тема защиты персональных данных, посетить тематическое заседание ”Защита персональных данных и информации: технологии и практика применения“. Эксперты поделятся подходами к перспективам развития национальной системы защиты ПД, регулированию использования искусственного интеллекта, расскажут о правовых рамках использования биометрических данных. ☝️Второй блок заседания пройдет в формате кейс-шоу. Участники представят реальные примеры успешного внедрения решений и технологий, направленных на обеспечение конфиденциальности: 🌐приложение ”Реестр обработки персональных данных“, 🌐кейс по адаптации ПО для организации программ лояльности под требования законодательства о ПД; 🌐отечественное приложение для обмена сообщениями, которое обеспечивает конфиденциальность и защиту данных; 🌐кейс ”взлом сайта“. Ждем вас! Будет очень интересно! Регистрация на tibo.by.

⚡️⚡️⚡️В Центр поступило уведомление о нарушении системы защиты персональных данных ООО ”РиэлтБай“ – портала жилой и коммерческой недвижимости в Беларуси. Ориентировочное количество субъектов ПД, затронутых инцидентом, – 900 тыс. #Центр_рекомендует пользователям сменить логины и пароли от аккаунтов соответствующих интернет-ресурсов: 🌐 realt.by, 🌐 kvartirant.by, 🌐 mls.realt.by, 📱в мобильном приложении Realt и других сервисах и электронных ресурсах, принадлежащих оператору. По указанному инциденту Центром проводится проверка. Центр напоминает, что операторам необходимо принимать меры по обеспечению защиты ПД, в том числе осуществлять техническую и криптографическую защиту ПД в порядке, установленном законодательством. ☝️В случае нарушения систем защиты ПД операторам необходимо незамедлительно, но не позднее трех рабочих дней уведомить Центр о произошедшем инциденте.

#Кейсы_из_практики Популярным сервисом поиска исполнителей услуг прекращена обработка без правовых оснований фотографий документов, удостоверяющих личность. В Центр поступила #жалоба. В ней сообщалось, что при создании профиля на Сервисе необходимо загрузить фотографию последнего разворота паспорта для подтверждения достоверности рекламы. После предварительной модерации фотография сохранялась в профиле. ⚠️Хранение таких фотографий после модерации не соответствует требованиям статьи 4 Закона. Центром отмечено: ❗️истребование рекламораспространителем у рекламодателей фотографий документов, удостоверяющих личность, допустимо для подтверждения достоверности рекламы; ⛔️хранение таких фотографий необходимо ограничить периодом предварительной модерации (не более 3 суток), после чего они должны быть удалены. По требованию Центра Сервисом ☝️внесены изменения в пользовательское соглашение, политику в отношении обработки ПД, 🗑удалено более 5 тысяч фотографий документов, обрабатываемых без правовых оснований.

🌐🌐🌐 На портале ibMedia.by вышло интервью директора Национального центра защиты персональных данных Андрея Гаева о повышении штрафов, ограничении Zoom и хранении «лишней» информации, где он также поделился практическими аспектами и прорабатываемыми изменениями законодательства о персональных данных. IbMedia – это портал профессиональной информации о бизнесе, экономике, управлении предприятием. Проект создан специально для владельцев бизнеса, инвесторов, руководителей, а также для всех, кто интересуется деловой жизнью и стремится быть в курсе событий.

#Международная_повестка 🚰Произошла крупнейшая утечка информации в государственном секторе Финляндии, затронувшая 120 тыс. человек. Городская администрация Хельсинки подала в полицию заявление о взломе данных в информационной сети отдела образования и воспитания города Хельсинки. Центральная криминальная полиция Финляндии начала расследование по данной кибератаке на столичную сеть.

Вниманию учреждений среднего специального и дополнительного образования! 20 мая с 10.00 до 14.00 проведем дополнительный обучающий онлайн-семинар ”Персональные данные в образовании: особенности обработки и порядок защиты“. В формате курса мы разберем нюансы работы с персональными данными (ПД) в организациях, осуществляющих образовательную деятельность: 🔹правовые основания обработки ПД, 🔹ведение интернет-ресурсов и соцсетей, 🔹использование фото и видеоизображений, 🔹меры по обеспечению защиты ПД, 🔹передача ПД третьим лицам, вопросы трансграничной передачи. Эксперты Центра ответят на ваши вопросы. ✅Участникам выдаются сертификаты об обучении гособразца. ✅Стоимость – 150 Br. ✅Заявка на cpd.by

Вчера Центр распахнул свои двери для широкой общественности на Дне открытых дверей, предоставив уникальную возможность всем посетителям узнать больше о важных инициативах в области защиты конфиденциальности. В рамках экспертной встречи собрались специалисты по защите данных (DPO), которые регулярно в cвоей работе сталкиваются с меняющимся ландшафтом правовых норм, технологических решений и угроз кибербезопасности. На Дне открытых дверей DPO делились лучшими практиками и расширили свой круг профессиональных контактов, а на тренинге от эксперта по коммуникациям работали над формированием речевого имиджа. В тематических мероприятиях приняли участие и будущие юристы. Квизы, челленджи, шоу-конкурс ”Кто хочет стать прайвасистом?“ и много другое было приготовлено для них. Кроме того, в этот день были награждены благодарностями журналисты и редакции СМИ за активное освещение темы защиты персональных данных и проводимую работу по правовому просвещению. Фото: БелТА

На календаре май. Три года назад был принят Закон о защите персональных данных. Это стало важным шагом по созданию условий для обеспечения безопасности и конфиденциальности граждан в эпоху цифровых технологий. Закон установил четкие правила для организаций, работающих с персональными данными, и наделил каждого человека широкими правами. Мы даем старт челленджу #данныеперсональные, посвященному трехлетию принятия Закона. Присоединяйтесь! Делитесь в своих соцсетях историями, связанными с приватностью, защитой данных, отмечайте аккаунт @cpd_by, передавайте эстафету своим друзьям. И не забудьте поставить хештег #данныеперсональные 😉 Трех авторов лучших историй ждут приятные подарки🎁 Итоги подведем 17 мая!

#Кейсы_из_практики 📨В Центр поступила жалоба на действия учреждения образования. Сообщалось, что при посещении школы работник охраны вносит в журнал регистрации посетителей их паспортные данные (фамилию, имя, отчество, серию и номер паспорта). Фиксация в этом журнале серии и номера документа, удостоверяющего личность, влечет избыточную обработку персональных данных, т.е. является нарушением пункта 5 статьи 4 Закона. Учреждению образования Центром направлены требования об исключении практики обработки (сбора и хранения) в журнале регистрации посетителей серии и номера документа, удостоверяющего личность субъектов персональных данных. ⚠️Обращаем внимание операторов, что независимо от правового основания обработки персональных данных должны соблюдаться общие требования к обработке персональных данных, предусмотренные статьей 4 Закона.