❗️Может ли наниматель:
➡️получать от работников обязательство о неразглашении ПД?
➡️делать и хранить копии документов, удостоверяющих личность работников, на основании согласия?
➡️отслеживать место нахождения работников при помощи сервисов геолокации?
➡️передавать ПД работников по запросу сторонней организации?
➡️запрашивать характеристику с предыдущих мест работы соискателя на трудоустройство?
➡️использовать системы биометрической идентификации работников?

✔️На эти и другие вопросы мы ответим в рамках онлайн-семинара 15 октября.

❗️Тема: Обработка персональных данных в связи с трудовой (служебной) деятельностью

✔️Актуально для работников кадровых служб, менеджеров по персоналу, специалистов по оплате труда.

➡️ Дата: 15.10.2025
➡️ Стоимость: 150 Br.
➡️ Сертификат гособразца.

#Вопрос_Ответ

Мне предлагают указать ФИО и телефон супруга, родственников или коллег при подаче заявки на получение кредита (микрозайма). Это законно?

⛔️Нет, это нарушение. Финансовая организация (банк, лизинговая компания и др.) может обрабатывать персональные данные других людей только, если они сами дали на это согласие. Просто так, по вашей заявке, обрабатывать их персональные данные нельзя (пункт 3 статьи 4 Закона № 99-З).
⚡️Иные правовые основания для такой обработки законодательством не предусмотрены.

А если банк звонит третьим лицам, чтобы узнать мой доход по телефону?

#Важно_Знать
💶С 22 ноября 2025 г. при оценке кредитоспособности или платежеспособности заявителя не допускается использование информации о доходах заявителя, полученной от третьих лиц в устной форме, в том числе по телефону (постановление Правления Национального банка Республики Беларусь от 29 июля 2025 г. № 214).
Только официальные источники и с соблюдением закона.

✔️Знайте свои права и не позволяйте использовать чужие персональные данные без согласия!

✅Сегодня по приглашению компании 🔥 "1С-Битрикс" на конференции в Могилеве разоблачали самые популярные мифы о работе с персональными данными.

🚥Главный миф: «Закон о защите персональных данных можно не соблюдать»

🚥Развенчание: Закон обязателен для всех — от самозанятых до крупных компаний. Нарушения влекут ответственность, блокировку ресурсов, финансовые и репутационные потери.

🚥Миф: «Персональные данные — это только данные клиентов»

Это также данные сотрудников, соискателей на трудоустройство, партнёров и даже онлайн-идентификаторы. Всё, что позволяет идентифицировать человека, — персональные данные.

🚥Миф: «Если данные в открытом доступе — можно использовать»

Нельзя без правового основания.

🚥Миф: «Согласие — всегда нужно»

Далеко не всегда. Есть другие законные основания.

🚥Миф: «Обработка — это только сбор»

Это ещё хранение, передача, распространение, удаление и др.

🚥Миф: «Можно передавать данные партнёрам без согласия человека»

Только при наличии законного основания.

🚥Миф: «Достаточно антивируса для защиты»

Нужны комплексные меры безопасности персональных данных.

✨Бонус всем участникам: чек-лист по защите персональных данных для малого бизнеса.

#Кейсы_из_практики

⌨️🔎🔎В ходе мониторинга сети специалисты Центра обнаружили на сайте одного из исполкомов списки граждан, привлечённых к административной ответственности за нарушения в сфере землепользования.

⛔️В открытом доступе оказались ФИО, состав правонарушения, вид и размер взыскания, а также сведения об исполнении наказания.

🎯Такие данные относятся к специальным персональным данным и требуют особой защиты согласно п.3 ст. 8 Закона.

🔒Ввиду отсутствия правового основания для их распространения по требованию Центра удалено более 400 записей, содержащих персональные данные.

🛡 Будьте внимательны:

распространение такой информации без правовых оснований — это нарушение Закона.

Соседские войны или в каких случаях можно установить камеру видеонаблюдения?

Владельцы частных домов всё чаще задумываются о видеонаблюдении — безопасность прежде всего. Но как не перейти грань между охраной имущества и вмешательством в личную жизнь соседей?

✅Камеру можно установить без согласия соседей, если соблюдены три ключевых условия:
1️⃣Угол обзора — ваша придомовая территория.
2️⃣Никаких чужих окон, дворов или зон, где сосед вправе ожидать приватности. Если это условие не соблюдено — потребуется согласие тех, кто может попасть в кадр.
3️⃣Цель видеонаблюдения — охрана имущества, жизни и здоровья и т.п.

Обращаем внимание, что в Центр поступают многочисленные жалобы на неправомерность видеонаблюдения. Даже одна камера может стать поводом для конфликта, если она воспринимается как слежка. Поэтому перед установкой — проверьте угол съёмки и подумайте, не нарушаете ли вы чужую приватность.

Недопустимо распространение записей с изображением других людей в интернете без их согласия.

🗓 Уже в ноябре этого года Национальный центр защиты персональных данных (Центр) будет праздновать свой 4-й день рождения.

🎙 О том, что изменилось в бизнес-среде Беларуси за это время, ibMedia побеседовал с директором Центра Андреем Гаевым.

❓ Какое значение для бизнеса имеет организация работы с персональными данными?

🛡 Это правило хорошего тона. Радует, что ответственный бизнес рассматривает вопрос защиты персональных данных не как лишнюю обязанность, а как конкурентное преимущество.

❓ Что необходимо бизнесу для окончательного принятия важности защиты персональных данных?

🛡 Для того чтобы выстроить систему защиты, требуется в первую очередь желание и, конечно, время и средства. Но на это однозначно надо идти, ведь любой бизнес зарабатывает на товарах и услугах, конечным потребителем которых является человек, который рассчитывает на то, чтобы, зарабатывая на нем, с его данными обращались уважительно, бережно и принимались меры по их защите.

❓ Насколько реален для бизнеса риск утечки персональных данных?

🛡 Инциденты с утечкой персональных данных, к сожалению, происходят.

В текущем году в Центр поступило 21 уведомление различного характера о проблемах в деятельности организаций, в том числе об утечках, которые в совокупности затронули 285 тыс. записей о гражданах.

❓ В чем особенности проверок Центра для бизнеса?

🛡 Контрольные мероприятия мы всегда проводим точечно и стремимся бизнесу помогать. Основная цель – не наказать виновных, а способствовать выстроить дело так, чтобы в работе компании с личной информацией был порядок.

🔗 Полные ответы на эти и другие вопросы – в материале ibMedia

#Кейсы_из_практики

📩В Национальный центр защиты персональных данных поступают жалобы: людям звонят неизвестные с приглашением на презентации товаров или услуг. На вопрос «откуда у вас мой номер?» — расплывчатый ответ: «от партнёров» или «из открытых источников» .

❗️Если вы не давали согласия на подобного рода звонки, такая обработка персональных данных является незаконной!

➡️Что делать:
✅подайте жалобу на нарушение своих прав в Национальный центр защиты персональных данных;
✅ обратитесь в орган внутренних дел с заявлением о правонарушении.

🛡 Защищайте свои персональные данные. Ваш личный номер телефона — не для спама!

🔤🔤🔤🔤🔤Приглашаем бизнес-клубы, руководителей компаний, специалистов в сфере защиты данных и информационной безопасности на масштабный бизнес-интенсив в Минске: «Защита персональных данных: реальные кейсы, эффективные стратегии»!

В программе:
📍"навигатор" от регулятора: обязательные и превентивные меры по защите персональных данных, анализ распространённых нарушений и рисков;
©️практические кейсы от бизнеса;
📃алгоритмы и чек-листы;
▶️доступные решения по информационной безопасности.

👇Минск, БГЭУ, Партизанский просп., 26, корп.2, актовый зал
➡️21 октября, 11.00-16.00
❗️Программа тут

✔️Регистрируйтесь — количество мест ограничено!

Участие бесплатное.

📹 И снова о видеонаблюдении

Видеонаблюдение — эффективный инструмент обеспечения безопасности и защиты имущества. Однако его использование должно строго соответствовать требованиям законодательства, особенно в части обработки и хранения ПД.

#Вопрос_Ответ
❓Камеры в подъезде и во дворе: кто может смотреть трансляции?

✅Если вы — член товарищества собственников, то можете получить доступ к онлайн-трансляциям и архивам с камер видеонаблюдения. Главное — чтобы товарищество приняло официальное решение об этом.

❗️ Что важно знать:
1️⃣Камеры в подъездах доступны только жильцам этого подъезда.
2️⃣Видео с парковки, детской площадки и двора — можно открыть для всех жильцов.
3️⃣ Записи нельзя передавать другим, распространять, использовать не по назначению, например для слежки.

💡 Подробности — на сайте Центра в рекомендациях о видеонаблюдении в многоквартирных домах.

🎙 Как бизнесу противостоять утечкам информации, обсуждали на семинаре «Перспективы развития и практические кейсы защиты персональных данных в Республике Беларусь».

Насколько эффективно бизнес справляется с угрозами, во многом зависит от подхода к работе с утечками данных.
Эксперты выделяют 2 основные стратегии:

➡️ реактивная подразумевает реагирование на уже произошедшую компрометацию информации. При этом компания узнает об инциденте извне;

➡️ проактивная заключается в системном поиске признаков компрометации через постоянный мониторинг собственных систем и даркнета.

📌 По словам экспертов, применение проактивного подхода позволяет снизить количество инцидентов в среднем на 87%, а финансовые потери – на 65%. При этом количество случаев обнаружения утечек до того, как они станут публичными, увеличивается на 92%.

⚠️ Когда утечка персональных данных обнаружена, бизнес должен действовать по четкому плану:

1️⃣ Идентифицировать инцидент – подтвердить его факт и оценить масштаб.

2️⃣ Запустить этап сдерживания: изолировать затронутые системы, отключить их от сети, заблокировать скомпрометированные учетные записи.

3️⃣ Собрать доказательства: сохранить логи и снимки памяти.

4️⃣ Направить уведомления об инциденте в Оперативно-аналитический центр при Президенте РБ в течение суток, в НЦЗПД – в течение 72 часов, а также субъектам персональных данных.

🔗 Подробнее – в материале ibMedia

🔥🔥🔥🔥Они охотятся за вашими данными: новые схемы мошенников, о которых нужно знать!

Мошенники не дремлют — и их уловки становятся всё изощрённее. Вот как они пытаются добраться до ваших личных данных и денег:

🔥"Восстановим переписку в Telegram" — под этим предлогом вас просят логин и пароль от iCloud. На деле получают доступ к вашему Apple ID, а значит — к фото, контактам, заметкам и даже платёжным данным.

🔥 "Первая государственная платформа" — афера с рекламой в TikTok, личным менеджером и обещаниями лёгких миллионов. После перевода денег — тишина.

🔥 Псевдоинвестиции от "Белоруснефти" — реклама в соцсетях с AI-сгенерированными роликами, где "участвуют" известные ведущие и чиновники. Всё поддельное — кроме ваших потерь.

🔥 По-прежнему актуальны схемы по телефону — "помоги, я попал в ДТП", "меняем домофон" или "Мы сотрудники Центра защиты персональных данных и расследуем мошенничество" — всё ради того, чтобы вы продиктовали код из SMS, установили приложение, перешли по ссылке или перевели деньги.

🔥 Как защитить себя:
🔥Никогда не передавайте логины, пароли и коды из SMS — даже "сотрудникам".
🔥Проверяйте источники информации и не верьте рекламе без официальных подтверждений.
🔥Не переходите по подозрительным ссылкам и не устанавливайте сомнительные приложения.
🔥Включите двухфакторную аутентификацию на всех важных сервисах.
🔥Будьте на шаг впереди — ваша цифровая безопасность в ваших руках!

#Вопрос_Ответ
📃Сегодня у нас история пациента: «Я оставила отзыв, а медцентр раскрыл мой диагноз»

Я разместила публичный отзыв о медицинском центре на одном из популярных сайтов. В ответ администрация клиники опубликовала комментарий, в котором указала результаты моего ультразвукового исследования и диагноз, который мне поставили. Я была шокирована – разве они имеют право так поступать?

⚡️Нет. Сведения о состоянии здоровья являются специальными персональными данными, обработка которых должна осуществляться в соответствии с пунктом 2 статьи 8 Закона. Распространение таких данных, в том числе в ответах на публичные отзывы в интернете допускается только при наличии согласия субъекта ПД. Такие действия медцентра нарушают требования законодательства.

🚨 Медицинские учреждения должны помнить: даже в стремлении защитить свою репутацию нельзя нарушать права пациентов.

🌱Ознакомиться с официальными рекомендациями по обработке персональных данных в сфере здравоохранения можно на сайте Центра.

❗️❗️Как бизнесу защитить персональные данные белорусов: образовательный бизнес-интенсив состоится в Минске

👇21 октября в БГЭУ состоится бизнес-интенсив ”Защита персональных данных: реальные кейсы, эффективные стратегии“.

Это совместный проект Центра и компании hoster.by. Такие мероприятия были организованы в Бресте, Гродно, Гомеле, Могилеве и Витебске, участие в них приняло более тысячи человек.

🪙Кто участвует?
Приглашены представители малого и среднего бизнеса, специалисты по информационной безопасности, юристы, IT-эксперты и предприниматели из Минска и Минской области.

🛡Программа и регистрация✅ здесь.

Мы приглашаем представителей СМИ к освещению мероприятия, интервью с экспертами и участниками, а также к обсуждению реальных кейсов, которые затрагивают интересы миллионов граждан.

Аккредитация СМИ по тел.: +375 17 367 02 29, +375 29 700 59 65, Ольга Шибко, заместитель начальника управления образования и коммуникации.

❗️❗️❗️❗️❗️Сегодня начал свою работу Евразийский конгресс по защите данных. Это мероприятие организовано сообществами и ассоциациями по безопасности личных данных, в нем принимают участие эксперты, компании, государственные и общественные организации, занимающиеся вопросами защиты персональных данных и информационной безопасности.

📌Завтра, 21 октября в секции по регулированию данных, трендам и образованию белорусский опыт работы в этой сфере представит первый заместитель директора Национального центра защиты персональных данных Сергей Задиран и заместитель начальника управления контроля и аудита Центра Виталий Диско.

❗️Ознакомиться с программой и присоединиться к Конгрессу онлайн можно по ссылке.

🎯Как бизнесу защитить персональные данные белорусов? Разбирали на бизнес-интенсиве в Минске — с кейсами, цифрами и практическими решениями.

➡️ Что обсуждали:

Руководители малого и среднего бизнеса, юристы, специалисты по ИБ и предприниматели собрались, чтобы «штурмовать» тему защиты персональных данных. Разбирали реальные кейсы, делились стратегиями, обсуждали ошибки и пути их предотвращения.

📊Почему это важно:

⭐️4 из 5 белорусов сталкивались с нарушением прав в сфере ПД.
⭐️В 2025 году — в Центр поступило более 20 уведомлений о нарушениях СЗ персданных, утечки затронули 285 000+ граждан.
⭐️Только за этот год по требованию Центра удалено у белорусских организаций  более 3,3 млн. записей о субъектах ПД (обработка и хранение без правовых оснований ПД) + 2.7 млн. аудио и видео записей, содержащих ПД.

💳Что нужно знать бизнесу:

✅Защита ПД — это не только технологии, но и люди.
✅Ошибки часто происходят не из злого умысла, а из незнания закона.
✅Обучение сотрудников — ключ к снижению рисков и повышению ответственности.

💼 Практика от бизнеса:
Своим опытом делились: hoster.by 🔺 Битрикс24 🔥 Дженерал Лизинг💬

💡Финальный аккорд проекта Центра и hoster.by:
Интенсив в Минске стал завершающим в серии мероприятий по всей стране. Участие приняли более тысячи человек из всех областных центров.

🗓 Дополнены Рекомендации о взаимоотношениях операторов и уполномоченных лиц при обработке персональных данных

Что нового?
©️Добавлены примеры определения статуса участников обработки ПД.

📹Разъяснены случаи, когда лицо не занимается обработкой напрямую, но возможен доступ к ПД.

📃Включены положения о взаимодействии с иностранными организациями.

▶️Обновлены стандартные формулировки для договоров между оператором и уполномоченным лицом.

▶️Все материалы доступны для скачивания на сайте Центра.

😉☺️🤩😋😌 Обучение персонала 2026: не пропустите ключевой срок!

🔈До 15 ноября организации обязаны подать в Центр заявки на обучение сотрудников по защите персональных данных и информационной безопасности в 2026 году.

Это требование законодательства, а не рекомендация.

▶️ Указ № 422
▶️ Приказ ОАЦ №194
▶️ Письмо об обучении-2026
▶️ График-2026

❗️Что нужно сделать:
▶️Указать количество сотрудников и даты обучения.
▶️Отправить заявку через СМДО или на obr3@cpd.by.

🗓Учебные программы и график на 2026 — в разделе «Повышение квалификации» на сайте Центра.

Соблюдение Закона начинается с обучения — планируйте его заблаговременно!

#Международная_повестка

🧐По вашему мнению ИИ в офисе: помощник или источник утечек?

Что такое «Теневой ИИ» и почему это риск для бизнеса?

👩‍💻Shadow AI — это когда сотрудники используют ИИ-инструменты на работе без ведома или разрешения работодателя. Звучит безобидно? На деле — это угроза безопасности и конфиденциальности.

🏪Что говорят цифры:

🔍В 2023–2024 годах доля сотрудников, использующих генеративный ИИ, выросла с 74% до 96% (по данным Netskope).
🔐38% работников признаются, что передавали ИИ чувствительную служебную информацию без согласования (данные CybSafe и NCA).
☑️Каждая пятая компания в Великобритании уже столкнулась с утечкой данных из-за несанкционированного ИИ (RiverSafe, 2024).
✖️75% руководителей ИБ считают, что ”инсайдеры“ (работники и иные лица, находящиеся внутри компании) – больший риск, чем внешние угрозы.

⚠️Почему это важно:
📱ИИ может случайно «запомнить» конфиденциальные данные.
📱Утечки могут привести к штрафам, потере репутации и доверия клиентов.
💻Бизнесу важно контролировать, какие ИИ-инструменты используются и как.

Используете ИИ в работе?
🔥– да
😐– нет