🔤🔤🔤🔤🔤Защита персональных данных в здравоохранении: разработан пакет документов!

В целях методологической помощи Центром разработан и согласован с Министерством здравоохранения пакет примерных документов по реализации обязательных мер защиты ПД в учреждениях здравоохранения (поликлиниках).

В пакете представлены:
➡️Политика в отношении обработки ПД.
➡️Политика видеонаблюдения.
➡️Примерные реестры обработки ПД для поликлиник, обслуживающих взрослое и детское население.

❗️Обращаем внимание: документы примерные и требуют адаптации под конкретные условия вашего учреждения.

🔤 Формы документов доступны для скачивания на сайте cpd.by.

❗️❗️И снова дайджест с мошенническим схемами с ПД.

🔴OZ
После того, как клиент совершил заказ в интернет-магазине oz.by или в мобильном приложении OZ, ему на телефон начинают поступать звонки от лиц, которые представляются сотрудниками магазина OZ.
Злоумышленники владеют не только информацией о вашем номере телефона, они называют ФИО, позицию в заказе и пытаются под любыми предлогами узнать паспортные данные и иную конфиденциальную информацию. Магазин OZ о проблеме знает и принимает меры по предотвращению подобных случаев. Как действовать, читаем тут.

📩БЕЛПОЧТА
Мошенники создают личный кабинет на belpost.by и связываются с владельцем случайного номера телефона, прося прислать код подтверждения из СМС через мессенджеры.

📱ОПЕРАТОР СВЯЗИ
Аферисты продолжают представляться сотрудниками мобильных операторов и под предлогом необходимости продления договора или контроля качества оказываемых услуг просят установить приложения и передать личные данные.

🎁ВАМ ДОСТАВКА
Часто мошенники выступают от имени курьерских сервисов. Почему так происходит, подробно пишет КиберПул.

А вот как себя защитить, почему мы ведёмся на обман, рекомендуем почитать здесь.

Будьте бдительны и берегите свои персональные данные!

#Вопрос_Ответ
Правомерна ли установка моим бывшим супругом камеры видеонаблюдения без моего согласия в местах общего пользования нашей квартиры после развода и раздела имущества?

❌Нет, не правомерна.
С правовой точки зрения такая видеосъемка – это обработка персональных данных.

⚡️Установка камеры видеонаблюдения без согласия всех проживающих в квартире нарушает ст. 28 Конституции и ч. 2 ст. 18 Закона ”Об информации, информатизации и защите информации“.

🚫 Это является вмешательством в частную жизнь человека, лишает его чувства приватности и вызывает беспокойство.

❗️Даже в случае, когда запись с камеры видеонаблюдения не сохраняется, а обеспечен только удаленный доступ к трансляции через интернет, это не влияет на признание такой обработки законной.

#Кейсы_из_практики

🏫Одним из Центров коррекционно-развивающего обучения и реабилитации (ЦКРОИР) проводилась видеозапись психолого-медико-педагогических обследований детей, а также осуществлялось распространение ПД болеe тысячи несовершеннолетних, имеющих инвалидность (ФИО, учреждение образования, дата рождения, адрес и др.).

🌐На сайте ЦКРОИР была размещена ➡️ссылка, ведущая на ”Google диск“, где все эти сведения хранились, тем самым неопределенный круг лиц мог ознакомиться с ПД, в том числе специальными.

‼️По требованию Центра обработка персональных данных без правовых оснований прекращена: видеозаписи и данные с Google-диска удалены.

#Вопрос_Ответ
❔Клиент отказался от дачи согласия на обработку ПД. Должен ли отказ быть оформлен письменно?

⬇️Закон № 99-З не содержит норм о форме выражения гражданами отказа от дачи согласия на обработку ПД.
⛔️Однако, бумажное оформление и подписание гражданами соответствующих ”отказов“ ведет к появлению и последующему хранению оператором не основанного на требованиях Закона № 99-З документа, содержащего ПД, т.е. является избыточной обработкой ПД.

🛡Следовательно, такой отказ может выражаться устно, если иное не предусмотрено отраслевым законодательством.

🌟🌟🌟🌟🌟🌟 Проект, который ВСЕ ждали, или «Мы снова ищем таланты!»

✈️Центр объявляет о старте конкурса на лучшую работу в сфере защиты персональных данных!

Мы приглашаем учащихся средних специальных учебных заведений, студентов, магистрантов, аспирантов, а также преподавателей и практикующих юристов принять в нем участие!

Вы можете представить как индивидуальные, так и коллективные работы на одну из предложенных тем:
➡️Манипуляция волеизъявлением субъекта персональных данных: ”темные паттерны“ в цифровой среде. Зарубежный опыт и национальное регулирование – для номинации ”Лучшая студенческая работа“;
➡️Пользовательское соглашение и его пределы: баланс интересов бизнеса и субъектов персональных данных – для номинации ”Лучшая работа практикующего юриста“.

❗️Работы принимаются до 1 декабря 2025 года.
⭐️Итоги будут подведены к Международному дню защиты персональных данных.

Не упустите возможность поделиться своими знания и профессиональным видением!

✅Подробности о конкурсе и его условиях можно найти в положении.

🟥🟥🟥🟩🟩

Друзья!
С Днём народного единства!
Пусть на нашей родной земле и в наших домах царит мир, а в сердце каждого белоруса звучит гордость за свою Родину.

🔤🔤🔤🔤🔤Если вы ИП, блогер, самозанятый, руководитель небольшой компании или владелец агроэкоусадьбы – не пропустите важную новость‼️

Центр разработал разъяснения по защите персональных данных для малого бизнеса.

В них – всё, что нужно знать, чтобы соблюдать Закон:
✅Как правильно обрабатывать персональные данные?
✅Какие требования предъявляет Закон к операторам?
✅Какие особенности/исключения есть у ИП, блогеров, ремесленников, и других субъектов малого предпринимательства?

🧾Также специалисты Центра подготовили Чек-лист по приведению деятельности таких операторов в соответствие с требованиями Закона.
💼Прекрасный инструмент для самопроверки – быстро разберетесь, где есть риски и что нужно исправить.

Это не просто теория – это практическая помощь, чтобы ваш бизнес был в безопасности и соответствовал требованиям законодательства о персональных данных.

👨‍💻Разъяснения и чек-лист доступны для скачивания на cpd.by

#Вопрос_Ответ

❔Я работаю удалённо. Наниматель регулярно присылает мне рабочие документы в мессенджеры, установленные на моём личном телефоне. Это правомерно?

❌Нет, такая практика не соответствует требованиям законодательства.

Согласно статьям 29-1 и 307-1 Трудового кодекса Республики Беларусь, обмен информацией с дистанционным работником допускается в электронном виде. Однако это возможно при условии, что используются программно-технические средства, позволяющие работодателю однозначно идентифицировать работника.

❗️Такими средствами признаются только те, которые находятся под контролем работодателя — то есть он может управлять их техническими характеристиками, обновлять и модернизировать.

📱📱📱Мессенджеры, установленные на личных устройствах работника, не отвечают этим критериям. Поэтому передача рабочих документов через них считается неправомерной.

Рекомендация для операторов: используйте корпоративные платформы и защищённые каналы связи, которые позволяют идентифицировать сотрудников и обеспечивают контроль над передаваемой информацией.
Cоблюдайте закон, защищайте персональные данные!

#Важно_Знать

🌐 Сегодня технологии ИИ используют во многих сферах для обработки персональных данных, например, в медицине (обезличенные ПД – для исследований), ритейле (для анализа потребительского поведения), а также при биометрической идентификации.

🛡 Неслучайно в Концепции обеспечения суверенитета Республики Беларусь в сфере цифрового развития до 2030 года выделен важный акцент развития национальной ИТ-индустрии в части разработки отечественного программного обеспечения: компании обязаны учитывать требования законодательства о персональных данных.

⚙️ Кроме того, все чаще технологии ИИ используют и в личной, бытовой сфере, творческой индустрии: кто-то советуется с чатом GPT, как с психологом, а кто-то сочиняет музыку и создает аудиовизуальный контент.

🔹Мы решили спросить своих подписчиков, используют ли они в своей жизни технологии AI.

Просим принять участие в опросе, ваши ответы важны для нас и помогают выстраивать работу в сфере защиты персональных данных.

❗️Может ли наниматель:
➡️получать от работников обязательство о неразглашении ПД?
➡️делать и хранить копии документов, удостоверяющих личность работников, на основании согласия?
➡️отслеживать место нахождения работников при помощи сервисов геолокации?
➡️передавать ПД работников по запросу сторонней организации?
➡️запрашивать характеристику с предыдущих мест работы соискателя на трудоустройство?
➡️использовать системы биометрической идентификации работников?

✔️На эти и другие вопросы мы ответим в рамках онлайн-семинара 15 октября.

❗️Тема: Обработка персональных данных в связи с трудовой (служебной) деятельностью

✔️Актуально для работников кадровых служб, менеджеров по персоналу, специалистов по оплате труда.

➡️ Дата: 15.10.2025
➡️ Стоимость: 150 Br.
➡️ Сертификат гособразца.

#Вопрос_Ответ

Мне предлагают указать ФИО и телефон супруга, родственников или коллег при подаче заявки на получение кредита (микрозайма). Это законно?

⛔️Нет, это нарушение. Финансовая организация (банк, лизинговая компания и др.) может обрабатывать персональные данные других людей только, если они сами дали на это согласие. Просто так, по вашей заявке, обрабатывать их персональные данные нельзя (пункт 3 статьи 4 Закона № 99-З).
⚡️Иные правовые основания для такой обработки законодательством не предусмотрены.

А если банк звонит третьим лицам, чтобы узнать мой доход по телефону?

#Важно_Знать
💶С 22 ноября 2025 г. при оценке кредитоспособности или платежеспособности заявителя не допускается использование информации о доходах заявителя, полученной от третьих лиц в устной форме, в том числе по телефону (постановление Правления Национального банка Республики Беларусь от 29 июля 2025 г. № 214).
Только официальные источники и с соблюдением закона.

✔️Знайте свои права и не позволяйте использовать чужие персональные данные без согласия!

✅Сегодня по приглашению компании 🔥 "1С-Битрикс" на конференции в Могилеве разоблачали самые популярные мифы о работе с персональными данными.

🚥Главный миф: «Закон о защите персональных данных можно не соблюдать»

🚥Развенчание: Закон обязателен для всех — от самозанятых до крупных компаний. Нарушения влекут ответственность, блокировку ресурсов, финансовые и репутационные потери.

🚥Миф: «Персональные данные — это только данные клиентов»

Это также данные сотрудников, соискателей на трудоустройство, партнёров и даже онлайн-идентификаторы. Всё, что позволяет идентифицировать человека, — персональные данные.

🚥Миф: «Если данные в открытом доступе — можно использовать»

Нельзя без правового основания.

🚥Миф: «Согласие — всегда нужно»

Далеко не всегда. Есть другие законные основания.

🚥Миф: «Обработка — это только сбор»

Это ещё хранение, передача, распространение, удаление и др.

🚥Миф: «Можно передавать данные партнёрам без согласия человека»

Только при наличии законного основания.

🚥Миф: «Достаточно антивируса для защиты»

Нужны комплексные меры безопасности персональных данных.

✨Бонус всем участникам: чек-лист по защите персональных данных для малого бизнеса.

#Кейсы_из_практики

⌨️🔎🔎В ходе мониторинга сети специалисты Центра обнаружили на сайте одного из исполкомов списки граждан, привлечённых к административной ответственности за нарушения в сфере землепользования.

⛔️В открытом доступе оказались ФИО, состав правонарушения, вид и размер взыскания, а также сведения об исполнении наказания.

🎯Такие данные относятся к специальным персональным данным и требуют особой защиты согласно п.3 ст. 8 Закона.

🔒Ввиду отсутствия правового основания для их распространения по требованию Центра удалено более 400 записей, содержащих персональные данные.

🛡 Будьте внимательны:

распространение такой информации без правовых оснований — это нарушение Закона.

Соседские войны или в каких случаях можно установить камеру видеонаблюдения?

Владельцы частных домов всё чаще задумываются о видеонаблюдении — безопасность прежде всего. Но как не перейти грань между охраной имущества и вмешательством в личную жизнь соседей?

✅Камеру можно установить без согласия соседей, если соблюдены три ключевых условия:
1️⃣Угол обзора — ваша придомовая территория.
2️⃣Никаких чужих окон, дворов или зон, где сосед вправе ожидать приватности. Если это условие не соблюдено — потребуется согласие тех, кто может попасть в кадр.
3️⃣Цель видеонаблюдения — охрана имущества, жизни и здоровья и т.п.

Обращаем внимание, что в Центр поступают многочисленные жалобы на неправомерность видеонаблюдения. Даже одна камера может стать поводом для конфликта, если она воспринимается как слежка. Поэтому перед установкой — проверьте угол съёмки и подумайте, не нарушаете ли вы чужую приватность.

Недопустимо распространение записей с изображением других людей в интернете без их согласия.

🗓 Уже в ноябре этого года Национальный центр защиты персональных данных (Центр) будет праздновать свой 4-й день рождения.

🎙 О том, что изменилось в бизнес-среде Беларуси за это время, ibMedia побеседовал с директором Центра Андреем Гаевым.

❓ Какое значение для бизнеса имеет организация работы с персональными данными?

🛡 Это правило хорошего тона. Радует, что ответственный бизнес рассматривает вопрос защиты персональных данных не как лишнюю обязанность, а как конкурентное преимущество.

❓ Что необходимо бизнесу для окончательного принятия важности защиты персональных данных?

🛡 Для того чтобы выстроить систему защиты, требуется в первую очередь желание и, конечно, время и средства. Но на это однозначно надо идти, ведь любой бизнес зарабатывает на товарах и услугах, конечным потребителем которых является человек, который рассчитывает на то, чтобы, зарабатывая на нем, с его данными обращались уважительно, бережно и принимались меры по их защите.

❓ Насколько реален для бизнеса риск утечки персональных данных?

🛡 Инциденты с утечкой персональных данных, к сожалению, происходят.

В текущем году в Центр поступило 21 уведомление различного характера о проблемах в деятельности организаций, в том числе об утечках, которые в совокупности затронули 285 тыс. записей о гражданах.

❓ В чем особенности проверок Центра для бизнеса?

🛡 Контрольные мероприятия мы всегда проводим точечно и стремимся бизнесу помогать. Основная цель – не наказать виновных, а способствовать выстроить дело так, чтобы в работе компании с личной информацией был порядок.

🔗 Полные ответы на эти и другие вопросы – в материале ibMedia

#Кейсы_из_практики

📩В Национальный центр защиты персональных данных поступают жалобы: людям звонят неизвестные с приглашением на презентации товаров или услуг. На вопрос «откуда у вас мой номер?» — расплывчатый ответ: «от партнёров» или «из открытых источников» .

❗️Если вы не давали согласия на подобного рода звонки, такая обработка персональных данных является незаконной!

➡️Что делать:
✅подайте жалобу на нарушение своих прав в Национальный центр защиты персональных данных;
✅ обратитесь в орган внутренних дел с заявлением о правонарушении.

🛡 Защищайте свои персональные данные. Ваш личный номер телефона — не для спама!

🔤🔤🔤🔤🔤Приглашаем бизнес-клубы, руководителей компаний, специалистов в сфере защиты данных и информационной безопасности на масштабный бизнес-интенсив в Минске: «Защита персональных данных: реальные кейсы, эффективные стратегии»!

В программе:
📍"навигатор" от регулятора: обязательные и превентивные меры по защите персональных данных, анализ распространённых нарушений и рисков;
©️практические кейсы от бизнеса;
📃алгоритмы и чек-листы;
▶️доступные решения по информационной безопасности.

👇Минск, БГЭУ, Партизанский просп., 26, корп.2, актовый зал
➡️21 октября, 11.00-16.00
❗️Программа тут

✔️Регистрируйтесь — количество мест ограничено!

Участие бесплатное.

📹 И снова о видеонаблюдении

Видеонаблюдение — эффективный инструмент обеспечения безопасности и защиты имущества. Однако его использование должно строго соответствовать требованиям законодательства, особенно в части обработки и хранения ПД.

#Вопрос_Ответ
❓Камеры в подъезде и во дворе: кто может смотреть трансляции?

✅Если вы — член товарищества собственников, то можете получить доступ к онлайн-трансляциям и архивам с камер видеонаблюдения. Главное — чтобы товарищество приняло официальное решение об этом.

❗️ Что важно знать:
1️⃣Камеры в подъездах доступны только жильцам этого подъезда.
2️⃣Видео с парковки, детской площадки и двора — можно открыть для всех жильцов.
3️⃣ Записи нельзя передавать другим, распространять, использовать не по назначению, например для слежки.

💡 Подробности — на сайте Центра в рекомендациях о видеонаблюдении в многоквартирных домах.