🌟🌟🌟🌟🌟🌟 Новый материал на Онлайнере — must-read для бизнеса!

Эксперты разобрали по полочкам, как работать с персональными данными без нарушений, штрафов и проблем.

Что нужно знать о законе, какие ошибки совершают белорусские компании, и почему безопасность — это не только софт, а культура.

Какие изменения в работе с персональными данными нас ждут в следующем году — узнайте первыми!

Ссылка ➡️ тут.

#Международная_повестка

💦Утечка персональных данных в Польше: как тендер на вывоз мусора обернулся скандалом

Более 5,5 тыс. жителей одного из воеводств Польши стали жертвами утечки конфиденциальной информации. И всё — из-за, казалось бы, рутинной процедуры.

❓Что произошло:
Во время тендера на вывоз мусора в открытом доступе оказался документ, содержащий: персданные граждан, адреса, номера PESEL (польский национальный идентификационный номер).
📇Файл был размещен в открытом доступе в интернете, только после общественного резонанса его удалили.

⛔️Такая информация может быть использована для: кражи личных данных, мошенничества с кредитами, незаконного получения соцпособий.

🚨Человеческий фактор:
Глава гмины Якуб Броновицкий признал:

"Честно говоря, я понятия не имею, как это могло произойти... Причиной этого мог быть только человеческий фактор."

🛡Местные власти начали расследование.

UPD: Центр отмечает:

Утечки персональных данных часто происходят не из-за хакеров, а из-за банальной неграмотности и невнимательности сотрудников. Один неверный клик — и тысячи людей могут пострадать.
Проблема международная, и Беларусь — не исключение. Операторам важно не только внедрять технические меры защиты, но и постоянно обучать персонал работе с ПД.

#Важно_Знать

☑️Чек-лист для оператора: Будет ли абзац пятнадцатый статьи 6 Закона правовым основанием для обработки ПД (при получении ПД оператором на основании договора, заключенного (заключаемого) с субъектом ПД, в целях совершения действий, установленных этим договором)?

Да, если:
✔️с субъектом ПД заключается гражданско-правовой договор (а не трудовой);
✔️обрабатываются ПД того физического лица, которое является (будет являться) стороной по договору, заключенному (заключаемому) с оператором;
✔️оператор осуществляет обработку ПД, которые указаны в договоре либо получены в процессе его заключения (исполнения);
✔️исполнение договора без рассматриваемой обработки невозможно или затруднительно.

🚨Принимать решение о том, охватывается ли цель обработки заключением и (или) исполнением договора, необходимо в каждом конкретном случае с учетом общих требований статьи 4 Закона!

Например, направлять рекламу субъекту ПД, ссылаясь на подписанный с клиентом договор на поставку товара или оказание услуги, — ошибка. Договор не 🟰 добровольное, информированное согласие на обработку ПД. А отказ от согласия на рекламную рассылку не должен мешать заключению договора.

❗️❗️Продолжается приём работ на конкурс по защите персональных данных!
❗️Дедлайн – 1 декабря!

❕Участвовать могут:
👨‍🏫 студенты, магистранты, аспиранты;
👩‍🎓преподаватели и юристы;
👨‍🎓специалисты научных и практических организаций.

🏆Номинации:
1️⃣ Лучшая студенческая работа: Манипуляция волеизъявлением субъекта персональных данных: “тёмные паттерны” в цифровой среде. Зарубежный опыт и национальное регулирование;
2️⃣Лучшая работа практикующего юриста: Пользовательское соглашение и его пределы: баланс интересов бизнеса и субъектов персональных данных.

🥇Победители получат дипломы и призы.

🌐Все подробности — в официальном положении на cpd.by

Ну а о том, почему защита персональных данных— фундаментальное право каждого из нас, в эфире ОНТ сегодня рассказал директор Центра Андрей Гаев.

▶️Смотреть тут.

#Вопрос_Ответ
Помогите разобраться: обслуживание медтехники – это уже обработка персональных данных? Наша организация устанавливает, настраивает или обслуживает медицинское оборудование. Когда она становится уполномоченным лицом (УЛ) по обработке ПД?

Разбираем по пунктам 👇

✅Что такое уполномоченное лицо?

Это организация, которая по поручению оператора обрабатывает ПД. Даже если это не основная цель работы – доступ к ПД уже считается обработкой.

📥Когда исполнитель становится УЛ?

Если при выполнении указанных работ организация получает доступ к ПД (например, к базе пациентов, результатам обследований).
📌Случайный доступ – это уже обработка.
📌 Даже если это не прописано в договоре – факт доступа важнее.

❌Когда статус УЛ не возникает?

Если:
📌Работа с оборудованием не связана с ПД.
📌Доступ к ПД исключён договором.
📌Исполнитель не имеет технической возможности получить доступ к ПД.

⚠️Почему это важно?

Если организация стала УЛ, она обязана:
📌Соблюдать Закон о персональных данных.
📌Обеспечить защиту ПД.

📣📣📣📣 Рекомендации Центра и стандартные положения для включения в договор между оператором и УЛ о поручении обработки ПД тут.

#Кейсы_из_практики

📰В летом 2025 года жительница города N. столкнулась с неожиданной ситуацией: в свежем выпуске местной газеты в рубрике районного роддома она обнаружила публикацию, в которой были указаны её ФИО, дата ее родов, пол ребёнка. Женщина утверждает, что никакого согласия на публикацию не давала: "Я была в шоке. Газета лежала у соседки на столе, и там – мои данные, информация о ребёнке. Я не подписывала никаких разрешений. Это вообще законно?"

📃Что говорит закон?
Такая публикация без согласия субъекта ПД (в данном случае субъектом является роженица) – нарушение законодательства.

☝️Как быть СМИ?
Можно делиться такими радостными новостями с согласия человека либо без указания персональных данных.
Например: ”В городе N. за период с 1 по 30 октября 2025 г. родилось 285 детей: 145 мальчиков и 140 девочек!“

#Вопрос_Ответ
А точнее – реальный случай💬

📱 Листала TikTok и вдруг увидела видео с собой – оно было снято в магазине, без моего ведома. Но самое странное – ролик был изменён нейросетью: и на видео я делаю то, чего на самом деле не было.
📲Я написала блогеру и потребовала удалить видео.
💬Ответ был такой: «Видео обработано ИИ и не содержит персональных данных. Удалять не буду.»

🤷‍♂️А теперь вопрос: а так можно было?

Разбираем по пунктам:
1️⃣Лицо и голос – это персональные данные. Даже если они изменены нейросетью – это всё равно обработка ПД.
2️⃣Публикация в интернете – это распространение. А значит, блогер обязан был получить ваше согласие.
3️⃣Нет согласия – есть нарушение. Это может повлечь административную, а иногда и уголовную ответственность.
4️⃣Если вы узнали себя в видео (даже после обработки ИИ) – вы имеете право требовать его удаления.

1️⃣2️⃣3️⃣4️⃣5️⃣
4 года назад в Беларуси вступил в силу Закон о защите персональных данных и появился Национальный центр защиты персональных данных.

🔒За 4 года работы:
ℹ️ восстановлены права граждан по 1,2 тыс. жалобам;

💎 обучено 15 тыс. специалистов;

ℹ️ удалено 35 млн записей с персональными данными, обрабатываемых незаконно;

© проведены просветительские мероприятия для 38 тыс. участников.

ℹ️ Персональные данные стали основой любой коммуникации между компанией и клиентом. Каждый цифровой след – это ценный актив для бизнеса и одновременно риск для человека. Центр стремится к балансу интересов: помогает организациям соблюдать законодательство, а гражданам – понимать свои права и защищать личную информацию.

Подробности на cpd.by

Data & Media: состоялась экспертная встреча с представителями СМИ

Обсудили ключевые вопросы работы с персональными данными в профессиональной деятельности журналистов, СМИ, организаций, осуществляющих, издательскую деятельность.

🌐20 сми;
🔎15 практических кейсов;
⚙️анализ правовых оснований;
📃рекомендации по безопасной работе с данными.

Уважаемые журналисты и редакции СМИ, мы благодарим вас за продуктивную совместную работу, направленную на повышение правовой культуры в сфере цифровой безопасности и защиты персональных данных.

▶️Подробности на cpd.by

⌛️📠📻⏳ От сайтов до мессенджеров: как соблюдать законодательство о персональных данных в работе пресс-служб

В Министерстве образования состоялся семинар. В центре внимания — эффективность и оперативность работы пресс-служб образовательных учреждений.

🔵 Более 100 специалистов из 60 организаций обсудили оперативные коммуникации и противодействие дезинформации.

❗️В центре внимания — защита персональных данных при работе с сайтами, соцсетями и СМИ.

«Закон о защите персональных данных распространяется на все цифровые площадки — от сайтов до мессенджеров», — подчеркнула Надежда Швед, заместитель начальника управления методологии защиты персональных данных Центра.

🔵 Участникам напомнили: при подготовке и публикации новостей необходимо строго соблюдать правовые требования.

🛡 Единый день информирования: кибербезопасность и защита персональных данных

Сегодня по всей стране обсуждают, как защитить граждан от киберугроз. В школах, вузах, на предприятиях и в учреждениях культуры говорят о цифровой безопасности и сохранности персональных данных.

📱 Вчера в Минской городской ратуше прошёл тематический инфострим, к которому подключились более тысячи зрителей.

Краткие тезисы от спикеров:
✅ Кибератаки — одна из ключевых угроз национальной и общественной безопасности.

💪 Беларусь входит в топ‑3 стран СНГ по числу атак, а по уровню кибербезопасности занимает 70‑е место из 166 стран.

🔑 В 2025 году удалось снизить число киберпреступлений почти на 11%. Но самым уязвимым звеном остаётся человек.

Кто чаще становится жертвами:
✅женщины — телефонные манипуляции, онлайн‑покупки, «благотворительность»;
✅мужчины — сайты знакомств, инвестиции;
✅дети и пожилые — наиболее уязвимы.

Популярные схемы:
📞«Fake boss» — звонки от имени руководителей;
💳кража денег с карт;
📱вымогательство за разблокировку iPhone;
🛍треть мошенничеств связана с продажами в Instagram и Telegram;
🤖новые схемы появляются благодаря ИИ.

🔤🔤🔤🔤🔤

МВД и Нацбанк блокируют мошеннические операции. Если перевод сделан под давлением — срочно обращаться в органы внутренних дел.

🔑Элементарная цифровая гигиена — лучший способ защитить персональные данные, финансы и устройства.

📃🌱Материалы и презентации к ЕДИ здесь.

#Важно_Знать

Сегодня работодатели ищут кандидатов разными способами: кто-то приходит лично в офис, кто-то отправляет резюме по электронной почте или заполняет анкету на сайте. Возникает вопрос — подпадают ли такие действия под действие Закона и на каком основании можно обрабатывать ПД соискателей.

О чем важно помнить?
🌐Подача через сайт работодателя
✅Требуется согласие соискателя (отметка на сайте).
✅Работодатель обязан заранее предоставить информацию о целях, способах и сроках обработки.
✅Запрещён сбор избыточных данных.

✉️Подача в письменной форме с личной подписью
✅Согласие не требуется. Основание: документ подписан самим субъектом.

📧Подача по e-mail
✅Работодатель должен запросить согласие на обработку ПД (например, письмом на e-mail).
✅Без согласия резюме подлежит удалению.

🔤🔤🔤🔤🔤
Передача третьим лицам допустима только с согласия соискателя или если это прямо следует из содержания резюме.

⌛Срок хранения резюме лиц, не принятых на работу, 1 год.

Подробно в рекомендациях Центра.

#Жалоба
#Вопрос_Ответ

🤷‍♂️Видеонаблюдение в кабинете врача: законно ли это?🤷‍♀️

Я обратился в одну из медицинских организаций и был неприятно удивлён: прямо в кабинете, где ведётся приём, работала видеокамера. Она фиксировала не только рабочее место врача, но и пространство, где мне оказывали медицинскую помощь. Согласие на такую съёмку у меня не спрашивали. Законно ли это?

💼 Законодательство не предусматривает осуществление видеосъемки пациентов на приеме у врача без их согласия.
По факту жалобы Центром проведена проверка, которая подтвердила: организация здравоохранения нарушила правила обработки персональных данных.

🏣 Центр направил в медучреждение требование об удалении произведенных без согласия пациентов видеозаписей и прекращении незаконной обработки персональных данных. При необходимости ведения видеонаблюдения в упомянутых местах указано на необходимость получения согласий граждан с обеспечением их надлежащего учета.

💻 С информацией о подходах к осуществлению видеонаблюдения в организациях здравоохранения можно ознакомиться в Рекомендациях.

🔤🔤🔤🔤🔤

Персональные данные в образовании: Центр представил обновлённые разъяснения по применению Закона о защите персональных данных в школах, детсадах и учреждениях специального образования.

📃 Документ согласован с Минобразования и отвечает на самые частые вопросы, возникающиее на практике.

🌱 Разъяснения доступны для скачивания на cpd.by.

📅📅📅📅📅 Уже через неделю Минск станет центром юридического диалога!

4-5 декабря состоится Белорусский юридический форум «Право в современном мире».

Это масштабная площадка для профессионального сообщества, где встречаются эксперты, практики, молодые специалисты и будущие юристы.

🌐По традиции в рамках форума Центр организует тематическую секцию.

⚙️4 декабря в конгресс-холле Президент-отеля обсудим, кто эффективнее в сфере защиты персональных данных – человек или технологии.

В программе:
✅Защита ПД: фундаментальное право или компромисс интересов
✅Миссия молодого специалиста в сфере защиты данных
✅Баланс между «штатной» и «аутсорсинговой» концепциями внутреннего контроля
✅Прайваси-сообщество Беларуси: шаг к консолидации
✅Рынок труда в области защиты ПД
✅Культура защиты данных — признак успешной компании
✅Кейсы из практики: киберугрозы изнутри

Эксперты поделятся своим видением, кейсами и предложениями, а выбор в пользу технологий или человека сделают участники секции в режиме онлайн.

🌐 Подобная программа и регистрация на сайте форума.

🌟🌟🌟🌟🌟🌟 Подготовили с компанией Битрикс24 Беларусь серию видео про персональные данные, где максимально просто и доступно рассказываем про базовый минимум и роскошный максимум для их защиты, кто в организации отвечает за безопасность информации, как не попасть под проверку Центра, и зачем компании нужен DPO.

Формат — лёгкий и практичный: без лишней теории, только реальные кейсы и советы, которые помогут руководителям, специалистам по безопасности и всем, кто работает с персональными данными.

🔥 Смотрите и узнавайте, как превратить требования закона в понятные шаги и защитить свою организацию от рисков.

#Кейсы_из_практики

Организация использовала личные e-mail сотрудников для создания рабочих аккаунтов (Slack, Discord, Google), а личные аккаунты применялись в служебных целях.

📃 Как оформляли согласие?

👨‍🦰Считали, что если работник предоставил почту → значит, он согласен на ее использование нанимателем.

🔘Такой подход называется «конклюдентные действия».

⛔️Но это нарушает требования закона: согласие должно быть свободным, однозначным и информированным.

💭 Чем закончилось?

✔️По требованию Центра прекращена обработка более 4000 записей с персональными данными работников.

💡Вывод для бизнеса:

✔️Использование личных данных без корректного согласия = риск нарушения закона.

📶Всегда оформляйте согласие в письменной или электронной форме, понятной для сотрудника.