Центр персональных данных

#Жалоба

Представьте. Вдруг зазвонил телефон, и на другом конце провода – «Здравствуйте, вы заказывали обратный звонок. Чем я могу помочь?». Звонки разные – из банка, медцентра, онлайн-магазина. А проблема в том, что вы никаких заявок не оставляли и свои данные не предоставляли.

📝 Именно такая жалоба поступила в Центр от гражданина, который сообщил о том, что неизвестный человек неоднократно без его согласия указывал его контактные данные (имя и номер телефона) в заявках на оказание консультаций на сайтах банков, организаций торговли и т.п., после чего ему поступали многочисленные звонки. 📥 Операторы подтвердили факт поступления им заявок с персональными данными заявителя и сообщили данные лица, оставлявшего такие заявки. 🔎 Нарушение, как говорится, налицо. 📝 Центр направил соответствующие материалы в органы внутренних дел для решения вопроса о привлечении виновного к ответственности.

Помните, если Вы не давали согласие на предоставление своих данных третьим лицам, такая обработка является незаконной и может повлечь административную или уголовную ответственность.

#Вопрос_Ответ Может ли сосед установить на своей двери видеоглазок без согласия других соседей в тамбуре многоквартирного жилого дома? Выделим главное: ☑️ Может, если он не осуществляет запись и хранение изображений, содержащих персональные данные. Пример: просмотр в режиме реального времени, кто стоит за дверью. 📹 В случае записи и хранения таких данных необходимо получить согласие (достаточно устного) всех лиц, изображенных на записях, включая соседей.

Важно: соблюдать принцип защиты информации о частной жизни физического лица и персональных данных.

❕ Не запрещена видеофиксация с использованием видеоглазка при наличии фактов противоправных посягательств, связанных с угрозой причинения вреда жизни/здоровью гражданина или его имуществу (в моменте), и предоставление полученных записей в уполномоченные органы. 🔍 Подробный разбор правовых оснований и норм законодательства в случаях обработки фото- и видеоизображений граждан на cpd.by в разделе «Ответы на часто задаваемые вопросы».

🚀🚀🚀 Неделя насыщена проектами и мероприятиями. Делимся самым интересным. 👨‍👩‍👧‍👦 Продолжается проект «PRO приватность PRO100», где школьники и студенты знакомятся со сферой защиты данных и проходят тематические квизы по безопасности в сети. 🌐 Вопросы защиты персональных данных в медиакоммуникациях обсудили на семинаре Минсвязи. 🗳 Институту информационных технологий БГУИР – 25. Центр присоединился к поздравлениям и к участию в научно-практическом форуме «Непрерывное образование для новых возможностей», посвященном юбилею подразделения университета. 🪙Состоялась первая конференция белорусского прайваси сообщества «Персональные данные – 2026: вектор правоприменительной практики и контуры изменений регулирования».

Подробности на cpd.by, а присоединиться к профессиональному сообществу и получить экспертную поддержку можно на union.by

🩺  Сегодня в Гродно прошёл первый образовательный интенсив “Цифровая защита здравоохранения: безопасность персональных данных и устойчивость сервисов”. Эксперты Национального центра защиты персональных, Министерства здравоохранения, hoster.by и Агентства цифровой трансформации подробно разобрали ключевые аспекты обработки ПД и информационной безопасности в сфере здравоохранения, в том числе функционирования ЦИСЗ. 🏥 На площадке университетской клиники собрались более 150 руководителей организаций здравоохранения и специалистов в области защиты данных и обеспечения информационной безопасности. Ряд медицинских учреждений присоединились к мероприятию онлайн.

В программе - презентации, рекомендации, разбор практических кейсов, детальный анализ информационных систем и их безопасности. Спикеры ответили на многочисленные вопросы аудитории.

Просветительский образовательный проект будет продолжен, аналогичные интенсивы пройдут во всех областных центрах и столице.

🔵 ℹ️ Новость для тех, кто не устаёт не перестаёт учиться. 🚀 Центр запустил новый обучающий курс "Персональные данные в бизнес-процессах: навигатор по ключевым аспектам обработки". Пилотный тест-драйв программа прошла в рамках корпоративного обучения крупного белорусского оператора, а 30 июня проведем онлайн-курс в рамках 6 академ.часов. Что в программе? 🔵Защита персональных данных в Беларуси: базовый минимум. ✅Обработка ПД уполномоченными лицами – на что обратить внимание. ⭐️Маркетинг, PR и внешняя коммуникация: как продвигать бизнес (проект), не нарушая законодательство. ✅Разбор практических кейсов. 🤩 По итогам семинара участникам выдаются сертификаты об обучении государственного образца. Подробности тут. 👨‍💻Это еще не все☝🏻 🗓В графике курсов повышения квалификации – дополнения.  По вашим просьбам добавили наборы на наши новые программы: ➡️ 6 июля – Базовые механизмы обеспечения информационной безопасности; ➡️ 24 августа – Комплексная защита персональных данных; ➡️ 23 ноября – Построение и обеспечение безопасности виртуальной инфраструктуры.

Остались вопросы? Звоните! Управление образования и коммуникации - на связи!

#Кейсы_из_практики В компании была внедрена новая система учёта рабочего времени. Сотрудникам предлагалось использовать свои личные телефоны для входа в чат-бот в Telegram: для того чтобы зафиксировать своё присутствие на рабочем месте, каждый работник должен был отправить боту свою геолокацию, после чего они получали штрихкод, подтверждающий их рабочее время. ❓ Насколько это законно? Для легитимного использования такой модели учёта рабочего времени нанимателю необходимо было: 〰️ обеспечить правовое основание для обработки информации о личном аккаунте работника в мессенджере (в данном случае – согласие); 💼 предоставить альтернативные способы фиксации прихода и ухода, которые не были бы связаны с рисками, возникающими при трансграничной передаче ПД в страны с недостаточным уровнем защиты. Что на деле оказалось не так? ⛔️ Работники не были должным образом проинформированы и не дали согласие на использование их геолокации через личные мессенджеры. 🧊 Имелись риски, связанные с трансграничной передачей данных.

🛡Центр рекомендовал компании рассмотреть альтернативные методы учёта рабочего времени, которые обеспечат защиту прав работников и соответствие требованиям закона.

✅ Руководство предприятия приняло решение о прекращении использования чат-бота.

📢Хотите быть в курсе актуальных новостей законодательства Беларуси? Подписывайтесь на телеграм-канал Палаты представителей Национального собрания Республики Беларусь! Здесь вы найдете полную и достоверную информацию о вносимых и рассматриваемых законопроектах, а также о принимаемых законах.

Не упустите возможность быть в курсе важных изменений!

#Важно_Знать Как снизить риски утечек персональных данных? Для пользователей: ✅ включите двухфакторную аутентификацию, 🔒 используйте уникальные/надежные пароли, 📲 будьте внимательны к письмам и звонкам. Для компаний: 0️⃣ внедряйте принцип Zero Trust, 🔐 контролируйте доступы, 🇷🇺 проверяйте подрядчиков, 🧐 обеспечивайте постоянный мониторинг киберинцидентов. 👍 А о том, как защитить себя и свой бизнес читайте в материале Onlíner «Что происходит с данными белорусов после взломов компаний и магазинов?»

❗️ 🤩 Первая конференция белорусского прайваси сообщества пройдет 12 июня! 🚀🚀🚀 Отделение специалистов по защите персональных данных общественного объединения «Белорусский республиканский союз юристов» приглашает на конференцию «Персональные данные – 2026: вектор правоприменительной практики и контуры изменений регулирования». Это уникальное событие станет отличной возможностью для всех, кто интересуется вопросами защиты персональных данных, объединиться и обсудить важнейшие темы! Что в программе? 🖐 Эксперты обсудят биометрическую идентификацию и поделятся практическими подходами к контролю уполномоченных лиц. 📑 Вы узнаете о планируемых изменениях в регулировании сферы защиты персональных данных. 🧠 Пройдет дискуссия о технологиях ИИ и их роли в автоматизированном принятии решений. 🗓 Дата и время: 12 июня 2026 года, с 10:00 до 13:00 📍 Место проведения: г. Минск, Willing Hotel, конференц-зал «Форум» Участие бесплатное. Количество мест ограничено! Не забудьте зарегистрироваться заранее.

Присоединяйтесь и станьте частью важного диалога!

🧠👾🧠Что изменится в Законе о защите персональных данных в отношении ИИ? Вот основные моменты: 🤖  Центр предлагает внести в закон статью, касающуюся принятия решений на основании автоматизированной обработки данных, в том числе с использованием технологий ИИ. 🛡 Организации, использующие ИИ для принятия юридически значимых решений, обязаны информировать граждан об этом. Таким образом требования закона о прозрачности обработки данных будут распространяться и на случаи с использованием ИИ, обеспечивая защиту прав человека. 📶 Решения на основе ИИ будут приниматься только при наличии согласия граждан на обработку их ПД или нормы права.

Закон рассматривается как инструмент для достижения баланса между развитием технологий и защитой прав общества и граждан.

Используете ИИ для обработки ПД? 👍 - да 🤯- нет

📌✉️📔🧾 ⌛️📠📻⏳ Центр совместно с Министерством здравоохранения, hoster.by и Агентством цифровой трансформации запускает цикл мероприятий для сферы здравоохранения. 📍Первый пилотный проект пройдет в Гродно. 🤩Что? Образовательный интенсив “Цифровая защита здравоохранения: безопасность персональных данных и устойчивость сервисов”. 🏥Где? УЗ “Гродненская университетская клиника”. 🗓 Когда? 11 июня 2026 года. 🔍 Мероприятие охватит вопросы обработки персональных данных в сфере здравоохранения, их защиты и обеспечения информационной безопасности.

Приглашаем руководителей организаций здравоохранения и специалистов в области защиты данных!

Участие бесплатное, но регистрация обязательна. Программа и регистрация.

🚀🚀🚀 В Центре успешно завершилось недельное обучение первой группы по пилотной программе “Комплексная защита персональных данных”. 🔍Курс объединил специалистов в сфере защиты персональных данных с опытом работы и IT-экспертов, охватывая все ключевые аспекты – от нормативно-правового регулирования до практических мер безопасности. Участники изучили современные вызовы в сфере защиты, включая типы атак и алгоритмы действий при утечке. 🤩 Также прошел круглый стол с правоохранительными органами, где обсуждались схемы мошенничества и практика привлечения к ответственности в этой сфере. 👩‍🎓Завершилось обучение решением реальных кейсов, дискуссией о совершенствовании законодательства и успешной сдачей тестирования.

🔴 Защита персональных данных в ритейле: итоги конференции на ТИБО-2026 Сегодня в рамках Международного ИКТ-форума "ТИБО-2026" прошла конференция "Защита персональных данных и информационная безопасность в ритейле". Обсуждали: ➡️Риски для ритейлеров при несоблюдении требований к обработке данных. ➡️Как защитить персональные данные в программах лояльности, не теряя клиентов. ➡️Прозрачность обработки персональных данных в e-commerce. ➡️Практический кейс по внедрению ролевой модели доступов к персональным данным. ➡️Как обеспечить техническую защиту данных. Подробности на cpd.by

🔤 Презентации спикеров уже доступны на сайте! Не упустите возможность ознакомиться с экспертными рекомендациями и улучшить защиту персональных данных в своем бизнесе.

#Утечка_данных В результате мониторинга сети Интернет Центром установлен факт незаконного распространения персональных данных клиентов компании ООО «Пицца Стар», известной как «Додо Пицца». Оператор уже признал факт утечки.

В результате инцидента были скомпрометированы такие данные, как ФИО, адреса доставки, номера телефонов и даты регистрации клиентов.

Для выяснения всех обстоятельств произошедшего Центр инициировал внеплановую проверку деятельности оператора. В настоящее время ООО «Пицца Стар» предпринимает меры для минимизации последствий данного инцидента.

#Вопрос_Ответ Пришли на общее собрание садоводческого товарищества, а там неожиданно ведется видеосъемка. Законно ли это?   Давайте разберемся! 🤩 Члены товарищества имеют право вести видеозапись на общем собрании, но с определенными условиями. Поскольку на видео могут быть зафиксированы персональные данные (голос, изображение человека), требуется правовое основание для такой записи.   Согласно законодательству (пункт 23 Положения о садоводческом товариществе, утвержденного Указом Президента Республики Беларусь от 30 мая 2023 г. № 155), устав товарищества может содержать пункт о разрешении использования технических средств на собраниях. Если там указано, что аудио- и видеосъемка разрешена, согласие присутствующих не нужно.   А если в уставе этого нет, то для видеозаписи потребуется согласие всех участников собрания.

 📹 Так что, прежде чем нажать «запись», стоит проверить устав товарищества!

🏆 🏆 🏆 Сегодня подведены итоги конкурса «Вершина права», проводимого Министерством юстиции. В номинации «Журналистика и право» дипломом награждена Ольга Шибко, заместитель начальника управления образования и коммуникации Национального центра защиты персональных данных, за цикл интервью о создаваемых государством условиях для защиты персональных данных и проводимую работу по правовому просвещению детей и молодежи, а в номинации «Хозяйство и право» награду получила Виктория Шилко, преподаватель Центра, специалист по внутреннему контролю за обработкой персональных данных ООО "Экомедсервис-Медицинский центр", кандидат юридических наук.

🛡Киберинциденты и защита данных: что обсудили на конференции «Infrastructure & Security» Сегодня по приглашению компании hoster.by Национальный центр защиты персональных данных принял участие в конференции, где обсуждали вопросы обеспечения кибербезопасности и всесторонней защиты персональных данных в организации. 🫥Начальник управления контроля и аудита Центра Виталий Диско акцентировал внимание на реализации обязательных мер защиты данных, в том числе таких как: 🔎 осуществление внутреннего контроля за обработкой персональных данных, ✔️ издание документов, определяющих порядок работы с данными в организации, 📶 обучение сотрудников; ✔️ установление порядка доступа к данным. Спикер поделился с участниками конференции мнением, что  

работа с персональными данными – лакмусовая бумажка, показывающая отношение работников к любой чувствительной для компании информации...

а также дал конкретные рекомендации в формате памятки.

📢Внимание, ритейлеры, специалисты по защите персональных данных и информационной безопасности! 📅 27 мая в МКСК «Минск‑арена» пройдет конференция «Защита персональных данных и информационная безопасность в ритейле» в рамках выставки «Тибо‑2026». Уникальная программа, топовые спикеры, кейсы, инструменты, стратегии.

Количество мест ограничено! Не упустите возможность развиваться в своей сфере. Регистрируйтесь сейчас и получите электронный билет.

До встречи на конференции! 🚀

📀⚒🪔🎙📽🎞 Мы рады сообщить, что в составе Белорусского республиканского союза юристов начало свою активную работу отделение специалистов по защите персональных данных🚀 🎯 Цель – создать платформу для обмена опытом и развития культуры защиты данных в стране. Если вы: 🛡специалист по защите персональных данных; 👨‍💻сотрудник госоргана или коммерческой компании; 😤адвокат или комплаенс-специалист; 👩‍🎓преподаватель или студент юридических специальностей; 👨‍🏫эксперт в области информационной безопасности; ...то вы можете стать частью команды профессионалов! В планах: ✔️обмениваться практиками; ✔️проводить мероприятия; ✔️поддерживать друг друга в профессиональном развитии. 🌐 Узнайте больше на union.by

Присоединяйтесь к профессиональному сообществу – получайте экспертную поддержку, делитесь наработками и вместе ищите решения задач со звёздочкой* в сфере защиты персональных данных!

#Вопрос_Ответ Вправе ли магазин требовать предоставления персональных данных при возврате товара? На этот вопрос ответили коллеги из МАРТ. Итак, магазины не могут требовать ваши ФИО, паспорт или номер телефона для возврата товара надлежащего качества.

Если вы купили товар без указания персональных данных, продавец не имеет права их запрашивать.

Важно помнить: 👗Если товар не подошел по фасону, цвету или размеру, вы имеете право на возврат. 🌟Отказ вернуть деньги из-за отсутствия паспорта – это незаконно! 📝Писать отдельное заявление на возврат не обязательно – это не предусмотрено законодательством. Но❗️ Есть товары, которые нельзя вернуть. Убедитесь, что ваш товар не попадает в список непродовольственных товаров, не подлежащих возврату. 👛 Условия возврата:

🎁Товар не должен быть использован, с сохранением упаковки и этикеток. 🕓Возврат возможен в течение 14 дней с момента покупки. 🧾Чек не обязателен – можно предоставить другие доказательства покупки.