Центр персональных данных

📰💚📰 Мы собрали для вас дайджест самых актуальных публикаций и комментариев Национального центра защиты персональных данных в СМИ по итогам прошедшего Дня открытых дверей. 🤔 Узнайте, как надлежащая обработка персональных данных помогает компаниям занять конкурентные позиции, а также расширят ли в Беларуси перечень оснований для обработки данных без согласия.

Спасибо медиасообществу за то, что помогаете делать тему защиты персональных данных заметнее – ваша поддержка играет большую роль!

Читайте наш дайджест и будьте в курсе самого важного! ⬇️⬇️⬇️ 📌Количество жалоб по вопросам персональных данных удвоилось 📌Упорядочить обработку персональных данных с использованием видеонаблюдения и аудиозаписи намерены в Беларуси 📌Более 19 тыс. сотрудников разных структур за четыре года прошли обучение по теме защиты персональных данных 📌Скрытые камеры и рассылки: какие проблемы защиты данных есть у белорусов 📌Надлежащая обработка персональных данных дает компании конкурентное преимущество

🛡🔵🛡 Сегодня в Национальном центре защиты персональных данных прошёл традиционный День открытых дверей. Мероприятие объединило граждан, представителей бизнеса, учащихся и экспертов – и стало площадкой для решения практических вопросов, просвещения и выстраивания диалога по вопросам защиты персональных данных. 🌐 Подробности на cpd.by и в нашем небольшом фото/видео отчете.

А мы благодарим всех, кто сегодня проводил большую просветительскую работу по вопросам защиты данных: ОАО «Сбер Банк», компанию «А1», ООО «МультиТек Инжиниринг» и Институт информационных технологий БГУИР, а также представителей отделения специалистов по защите персональных данных при Союзе юристов – за организацию офиса правовой помощи для бизнеса.

❗❗❗❗❗❗❗❗❗ Защитите свои права и персональные данные! Дорогие подписчики! Не упустите шанс получить бесплатную консультацию по вопросам защиты ваших персональных данных! 🗓 Уже завтра, с 10:00 до 13:00 в Национальном центре защиты персональных данных (г. Минск, ул. К. Цеткин, 24, 12 этаж) мы открываем двери для всех, кто столкнулся с нарушением своих прав. 🚨 У нас уже SOLD OUT на запись для бизнеса, и интерес превышает все ожидания! 📃Но для граждан мы открываем дополнительную запись. 📞 Звоните сегодня до 13:00 по номеру +375 (17) 367-18-32, записывайтесь и приходите завтра!

Наши специалисты постараются помочь вам защитить ваши права и ваши персональные данные!

#Кейсы_из_практики ✉️ В Центр обратился гражданин с жалобой. Он заметил, что в карточке уцененного товара интернет-магазина были размещены фотографии документов, в которых были указаны его персональные данные: ФИО, адрес и даже абонентский номер. 💠 После обращения Центр провел проверку и подтвердил, что персональные данные гражданина были незаконно распространены. Это не только нарушение закона, но и реальная угроза безопасности. 🟥 В результате интернет-магазин принял меры: фото документов удалены, работник, который их загрузил, уволен.

Центр напоминает всем операторам: обучайте своих сотрудников, которые работают с персональными данными! Эффективное и своевременное обучение поможет избежать подобных ситуаций в будущем и защитить вашу репутацию.

🔔 Уже завтра стартует новый учебный год в школах, колледжах и вузах, а в Национальном центре защиты персональных данных обучение непрерывное! 💼🥇 📚 🛡За 4 года образовательной деятельности в Центре более 19 тысяч слушателей прошли обучение по разнообразным программам, включая курсы повышения квалификации, семинары, вебинары, митапы по вопросам защиты персональных данных и информационной безопасности. 📇 Среди наших слушателей – работники крупных белорусских операторов, таких как банки, ритейл, операторы связи, IT-компании, страховые и туристические организации, а также представители социальной сферы – образование, здравоохранение.

4 сентября, в День открытых дверей, с 10:00 до 13:00 управление образования и коммуникации проведет презентации образовательных программ для представителей организаций и консультации по вопросам корпоративного обучения.

Приходите! г. Минск, ул. К.Цеткин, 24 (12 этаж).

📞 Для получения более подробной информации по вопросам обучения в Центре обращайтесь по телефонам: 📲+375 29 700-59-65, +375 29 700-30-64.

👥📊👨‍💼 Белорусское законодательство требует от всех операторов защищать персональные данные, что делает соблюдение этих требований обязательным для бизнеса. Важно интегрировать защиту данных в ключевые процессы и следить за изменениями в законодательстве. Внедрение правовых, организационных и технических мер на всех этапах работы с информацией – это серьезная задача, требующая командного подхода.

И вот отличная новость для всех специалистов, занимающихся вопросами защиты ПД! У вас есть уникальная возможность для вашего бизнеса!

🤯🤯🤯На площадке Центра представители отделения по защите персональных данных при Союзе юристов проведут экспертный разбор практических кейсов, связанных с обработкой персональных данных.

Если у вас есть вопросы или хотите узнать больше, не упустите шанс! Приходите и участвуйте!

Что? 🔵Офис правовой помощи для бизнеса. Где? 📍г. Минск, ул. К.Цеткин, 24 (12 этаж). Когда?🗓 4 сентября, с 10.00 до 13.00. ✍️ Предварительная запись обязательна! 💩 Тел. +375 (17) 367-18-32. Звонки принимаются с 10.00 до 13.00 с 1 по 3 сентября.

⌛️📠📻⏳ От отзыва согласия до взыскания морального вреда: эксперты Центра ответят на вопросы о защите персональных данных 🗓 4 сентября в Национальном центре зашиты персональных данных пройдет День открытых дверей и будет организован офис правовой помощи для граждан по вопросам защиты их личной информации. ⏱ Эксперты Центра проведут консультации с 10.00 до 13.00 по адресу: г. Минск, ул. К.Цеткин, 24 (12 этаж).

Вы сможете получить разъяснения по нормам законодательства в этой сфере, узнать о своих правах, а также обязанностях организаций по обработке и защите ваших личных данных.

✍️ Для удобства граждан предварительная запись на прием осуществляется 1–3 сентября с 10.00 до 13.00  по телефону +375 (17) 367-18-32.

Приходите, и мы вместе разберемся в тонкостях законодательства и окажем необходимую правовую поддержку!

#Жалоба 🏣 В Центр поступила жалоба на работника страховой компании, который позвонил гражданину с предложением оформить договор страхования. При проверке выяснилось, что этот гражданин не был клиентом компании. Работник получил его личные данные, когда работал в другой страховой организации. 🏦 Так как работник не является самостоятельным субъектом отношений в сфере обработки ПД, то звонок с предложением услуг фактически был от самой страховой компании. Однако у данной организации не было правовых оснований для использования личных данных гражданина, что является нарушением законодательства о персональных данных. ❗️ После рассмотрения жалобы страховая компания сообщила о привлечении к дисциплинарной ответственности виновного работника и проведении повторного обучения своих сотрудников по защите персональных данных.

А сталкивались ли вы со случаями, когда работники при увольнении "уносили" клиентскую базу? Ставьте 🔥 – если да!

#Кейсы_из_практики Представьте, вы заходите в общественный туалет торгового центра и вдруг замечаете камеру видеонаблюдения. Как вы себя чувствуете? Неприятное чувство, не так ли?   🤷🏼К сожалению, именно так обстояли дела в одном из торговых центров, где в женском туалете были установлены камеры, которые, как утверждал владелец, были лишь муляжами, призванными напомнить посетителям о порядке. ⚠️ Однако даже если эти камеры не работали, их присутствие вводило граждан в заблуждение относительно обработки их персональных данных.   ✉️ Поступила #жалоба. Национальный центр защиты персональных данных быстро отреагировал на и эту ситуацию, указав оператору, что наличие таких "муляжей" создает ложное впечатление о легитимности видеонаблюдения и нарушает право граждан на конфиденциальность.

🎯Результат: по требованию Центра все "камеры" в туалетах торгового центра были демонтированы.

#Кейсы_из_практики   📥 В Центр поступила #жалоба на действия организации, осуществляющей эксплуатацию жилищного фонда и предоставляющую жилищно-коммунальные услуги. 👤 💻 Ситуация такова: организация использовала персональные данные гражданина (ФИО и адрес) для закрытия заявки на интернет-портале «Мая Рэспублiка: 115.бел» без фактического выполнения работ. 📱 Так, работник организации совершил звонок на короткий номер 115, представлялся именем гражданина, оставившего свои данные в заявке на портале, и просил закрыть ту самую заявку под предлогом ее «исполнения». ⛔️ После проверки Центр установил факт незаконного использования персональных данных и направил оператору требование об устранении нарушений.

Напоминаем, что нарушения законодательства о персональных данных могут повлечь административную, уголовную, дисциплинарную и гражданско-правовую ответственность.

🚀🏫🔔📚🎒До начала нового учебного года – ровно 2 недели. Самое время проверить, насколько прозрачны и законны процессы работы с персональными данными в вашем учреждении образования! В статье «Сделать процесс чётким и прозрачным» на sb.by заместитель начальника управления методологии защиты персональных данных Национального центра защиты персональных данных Надежда Швед разъясняет: ✅ Какие данные школа вправе запрашивать у родителей, а какие – нет. ✅ Когда нужно согласие на обработку данных, а когда оно избыточно. ✅ Как легально работать с фото- и видеоматериалами с мероприятий. ✅ Что важно учесть при работе с цифровыми системами (РИОС, «Электронная школа» и др.). ✅ Какие готовые документы и рекомендации в части работы с ПД доступны учреждениям образования.

Прозрачность и чёткость процессов снижают риски жалоб, проверок и конфликтов с родителями, а также помогают выстроить понятные правила обработки персональных данных в учреждении образования.

🔗Читайте статью, чтобы привести процессы в соответствие с законодательством о персональных данных до старта учебного года.

#Важно_знать Центр напоминает, что в соответствии с приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 1 июня 2022 г. № 94 ”О государственном информационном ресурсе ”Реестр операторов персональных данных“ изменение сведений об информационном ресурсе (системе) или их исключение из названного реестра осуществляется оператором или уполномоченным лицом в течение десяти рабочих дней после ввода в постоянную эксплуатацию информационного ресурса (системы) в измененном виде, после прекращения его (ее) эксплуатации или изменения иных сведений, внесенных в реестр.

Невнесение в указанный срок изменений является основанием для административной ответственности по статье 24.11 Кодекса Республики Беларусь об административных правонарушениях.

#Вопрос_Ответ Ситуация: Я был в клубе и снимали видео, на котором танцуют незнакомые мне красивые девушки. Внезапно ко мне подбежал мужчина и потребовал прекратить съемку, начав оскорблять. Могу ли я опубликовать это видео в своих соцсетях, чтобы привлечь к ответственности хама? 📃По закону вам необходимо получить согласие всех людей, которые попали в кадр, прежде чем снимать. Это правило касается и публикации видео в Интернете. Согласие людей может быть устным.

🔎 Тем не менее, закон позволяет снимать людей, если вы фиксируете правонарушения или преступления. В этом случае вы можете передать видео в правоохранительные органы.

НО! Публиковать такое видео не стоит!

#Важно_Знать 🤔Что общего у персональных данных и кефира? 😎 Верно!!! У них есть срок хранения!

Читаем, листаем, запоминанием!!! А подробности на cpd.by

🔔🔔🔔🔔🔔 В Институте информационных технологий БГУИР открыт набор на специальность переподготовки «Защита персональных данных» с присвоением квалификации «Специалист по безопасности данных»!  На курсе вы научитесь:  ➡️оценивать риски и угрозы для персональных данных; ➡️работать с современными системами защиты данных; ➡️выстраивать бизнес-процессы компании с учетом требований законодательства; ➡️разрабатывать и внедрять эффективные стратегии безопасности. 🔹 Формы обучения: заочная – 24 месяца, дистанционная –18 месяцев, вечерняя  –16 месяцев. ✈️Поторопитесь! Начало обучения: с 28 сентября (заочная форма) и 12 октября (вечерняя). ❗️Поступить могут как люди с высшим образованием, так и студенты последних двух курсов очной формы обучения. 👇Подробности тут.

🛍🛒🛍 Онлайн-шопинг VS защита персональных данных: базовые правила Для оплаты покупок в интернет-магазинах предлагаем следовать следующим правилам использования реквизитов банковской карты:

💳 используйте отдельную банковскую карту для совершения платежей в сети Интернет; 🤩 всегда проверяйте правильность URL-адреса платежной страницы/интернет-магазина; 🌐 для совершения платежей в сети Интернет ПИН-код от карты не нужен; 📱используйте личные устройства для совершения покупок в сети Интернет; 💳 при возможности подключите услугу дополнительного подтверждения операций; 🧑‍💻 используйте лицензионное антивирусное обеспечение на личных устройствах.

#Вопрос_Ответ Можно ли запрашивать персональные данные учащихся без их согласия? 🚨 В Центр обратилось учреждение среднего специального образования: от коммерческой организации поступил запрос предоставить ФИО, даты рождения и телефоны обучающихся для формирования кадрового резерва. Главное: ☝🏻 Законодательными актами правовое основание для этого не предусмотрено. Что делать? 🧐Могут быть организованы встречи обучающихся с представителями заинтересованных структур. Обучающиеся, желающие продолжить контакты, могут добровольно предоставить информацию о себе. Как грамотно выстроить работу с персональными данными в учреждении образования? ✅Разберем на онлайн-семинаре "Персональные данные в образовании: особенности обработки и порядок защиты"

🗓Когда: 27 августа (четверг), 10:00 🖥Формат: дистанционный (онлайн) ⌚️Продолжительность: 6 академических часов 💳Стоимость: 174 белорусских рубля 📄Документ: сертификат государственного образца

👉🏻Подробности и программа: cpd.by

Персонализированная реклама и персональные данные – эти две сферы монетизированы и тесно переплетаются. И вот почему. ⭕️⭕️⭕️

Данные о ваших покупках собирают отовсюду: банки видят переводы, а обычные магазины узнают вас через карты лояльности, привязывая историю покупок в офлайн-магазинах к конкретному человеку. Собранные ”сырые“ данные обрабатываются алгоритмами машинного обучения. Рекламные платформы используют Big Data для сопоставления обезличенных данных о целевой аудитории бренда с профилями реальных пользователей.

Подготовили для вас целую серию полезных карточек с тезисами, а ответы на ваши часто задаваемые вопросы мы размещаем на cpd.by

#Вопрос_Ответ В нашем офисе установлены камеры видеонаблюдения. Помогите разобраться, является ли изображение человека на видеозаписи биометрическими персональными данными? Чтобы данные могли считаться биометрическими, нужно, чтобы выполнялись два условия: 1️⃣ Информация должна отражать физиологические и биологические характеристики человека (например, отпечатки пальцев, форма лица и т.д.). 2️⃣ Эти данные используются для уникальной идентификации конкретного человека.

Последний признак предполагает наличие специальных технических средств, обеспечивающих уникальное сопоставление искомого образца с имеющимся в базе образцом.

✅ Таким образом, в большинстве случаев при видеонаблюдении речь не идет об обработке биометрических персональных данных.

👩‍⚕️💋😛😲🔏💋😛😖: кибермошенники начали атаку по схеме с «оплатой штрафов ГАИ онлайн» ❗Экспертами обнаружены несколько новых фишинговых сайтов, маскирующихся под личный кабинет системы рассчетов ЕРИП. ⬆️Посмотрите на картинке. Указывают,что это «штраф за парковку» и сумма «40 BYN”. 📨Фишинговая ссылка приходит в SMS. 🎥Просим всех быть предельно внимательными: ⭐не переходите по сомнительным ссылкам из писем и сообщений; ⭐проверяйте адрес сайта; ⭐не вводите данные карты на непроверенных ресурсах.

Как только такие сайты выявляются, информация сразу направляется на блокировку.

🔍 Если Вам прислали такую рассылку - пришлите в обратную связь и мы ее заблокируем. #киберновости #фишинг #беларусь #кибербезопасность ✅КиберПул