#Важно_Знать

Валера приходил на работу каждый день ровно в девять. В холле его встречала камера, мигая красным глазком. В коридоре – ещё одна. В переговорной – две. Даже над его рабочим столом висела маленькая чёрная линза, будто специально направленная только на него. На улице телефоны прохожих были направлены прямо на Валеру. Он ускорял шаг, прятал глаза, но объективы были везде. И тогда он понял: наблюдение никогда не кончается…

Думаете это какая-то недетская страшилка? Нет.

✉️ В Центр часто поступают жалобы на камеры в офисах.

Напоминаем: наблюдение допустимо только при законных основаниях и должно быть:

⚖️ соразмерным и справедливым (только при реальных рисках);

🔎 прозрачным (политика, информирование, знаки);

⏳ ограниченным по сроку хранения (как правило, 30 дней).

❗️Любая обработка ПД должна соответствовать требованиям закона!

📇 Актуальные рекомендации Центра в части осуществления видеонаблюдения в процессе трудовой деятельности ➡️ здесь.

#Вопрос_Ответ

📎В договоре страхования прописано согласие на обработку данных: в т.ч.
✔️на рассылку рекламы,
✔️запись разговоров,
✔️передачу информации третьим лицам.
При отзыве согласия страховая организация "имеет право отказать в оказании услуг". Законно ли это?

📎Нет, такие условия неправомерны.

➡️ Страхование и реклама — разные вещи. Рекламные рассылки и запись звонков не относятся к обязательным условиям договора страхования.

➡️ Согласие на рассылку/звонки нельзя получить путем "присоединения" к договору, у человека должна быть возможность согласиться или отказаться от таких действий.

➡️ Отзыв согласия не лишает права на услугу. Страховая организация не может отказать в страховании только потому, что гражданин не согласился на рекламу или запись разговоров.

Вы имеете право на страховую услугу без дополнительных условий, связанных с обработкой персональных данных.

#Важно_Знать

В практике контрольных мероприятий Центра имеют место случаи, когда белорусские операторы при подготовке технического задания на разработку программного обеспечения не учитывают требования законодательства о персональных данных.

⚠️ В итоге — ресурс запускается, а вопросы правовых оснований обработки, объёма и сроков хранения данных начинают решать уже «по ходу». Это прямой риск нарушения закона и прав граждан.

Важно:
📌Учитывать правила обработки ПД ещё на этапе подготовки ТЗ.
📘Пункт 33 Концепции обеспечения суверенитета Республики Беларусь в сфере цифрового развития до 2030 года прямо закрепляет эту обязанность.
📲 Контроль за соблюдением таких правил должен вести DPO — именно он отвечает за законность и безопасность процессов.

✔️Вывод: защита персональных данных начинается не после запуска информационных ресурса или системы, а с первых шагов их разработки.

🌟🌟🌟🌟🌟🌟 В Беларуси появилось официальное сообщество специалистов по защите персональных данных

Объединение получило юридический статус и чёткую структуру в форме отделения специалистов по защите персональных данных общественного объединения ”Белорусский республиканский союз юристов“ (по профессиональной принадлежности).

В него могут вступать не только юристы, но и IT-специалисты, менеджеры по информационной безопасности и все, кто интересуется темой защиты данных. Такой междисциплинарный формат позволит обмениваться опытом, вырабатывать единые стандарты и предлагать инициативы по совершенствованию законодательства.

Директор Национального центра защиты персональных данных Андрей Гаев отметил, что это важный момент для консолидации прайваси- сообщества, а председатель отделения Кирилл Лаптев подчеркнул:

«Мы надеемся, что это усилит внутреннее взаимодействие, позволит давать регулятору больше практической информации для того, чтобы повышать эффективность правоприменения, в том числе работать на повышение защиты персональных данных в организациях, в которых работают такие специалисты».

🔴 Спойлер для наших подписчиков:
в отделении завершается финальная настройка организационных процессов. Совсем скоро мы раскроем все детали – поделимся контактами, расскажем о возможностях для специалистов.

Следите за обновлениями – впереди много полезной информации и новые точки для профессионального роста!

⭐⭐⭐⭐⭐Чем ближе новый год, тем изощреннее становятся мошеннические схемы с персональными данными.

Читаем. Отправляем близким. Бережно относимся к ПД!

📊Фейковые инвестиции
В сети распространяется поддельная реклама от имени «Беларуськалия». По ссылке открывается фальшивый сайт, стилизованный под Белинвестбанк, где предлагают «инвестиции» и сбор личных данных.

Это мошенничество! Беларуськалий никаких акций не проводит. Берегите себя и предупредите друзей — не дайте аферистам шанса.

💵Ложный банкинг
Беларусбанк предупреждает: мошенники рассылают письма с просьбой «проверить карту». По ссылке открывается фальшивый интернет-банкинг, где злоумышленники крадут ваши данные.

🎅Опасный Санта
В сети набирает популярность флешмоб «Тайный Санта» с переводами на карты. МТБанк предупреждает: это может быть ловушка мошенников!

❌Публикуя номер карты, вы раскрываете личные данные.
❌Переводы от незнакомцев могут превратить вас в жертву или даже «дропа».
❌Возможны блокировки счетов и проблемы с правоохранительными органами.

Не делитесь реквизитами! Не возвращайте переводы самостоятельно – этим займётся банк.

#Вопрос_Ответ

На новогоднем корпоративе планируется фото- и видеосъёмка. Нужно ли письменное согласие каждого сотрудника или достаточно согласия, полученного при приёме на работу? Надо ли их предварительно или дополнительно информировать?

Правовое основание обработки ПД зависит от целей съёмки.
🛡Внутренние цели
⭐Если съёмка только для архива компании и сотрудников, то согласие не требуется.
✍️Такая обработка охватывается абзацем восьмым статьи 6 Закона о защите персональных данных.
🛡Внешние цели
🌐Для рекламы, корпоративной продукции, материалов для партнёров и клиентов — нужно согласие работников.
✍️Его можно получить при приёме на работу или непосредственно перед мероприятием.

⭐⭐⭐⭐⭐
🔎Прозрачность
☝️Информируем работников заранее (в приглашении, в объявлении о мероприятии, в начале праздника), а также сообщаем о доступе к материалам и сроках их хранения.

📤 Этическая сторона
📸Съёмка не должна умалять честь и достоинство, если работник в этой связи просит не фотографировать или удалить фото, его просьбу следует удовлетворить.

😉😉😉😌😉
Согласие зависит от целей съёмки, а информирование и уважение к людям всегда обязательны.

Еще больше ответов на ваши вопросы на cpd.by

🌟🌟🌟🌟🌟🌟 В нашу постоянную рубрику #Вопрос_Ответ поступил вопрос от Деда Мороза.

Уважаемые работники Центра, скажите, пожалуйста, нужно ли мне получать согласие на обработку персональных данных, когда ребёнок шлёт письмо с просьбой о подарке "Хочу конструктор! 🎁 Жду PlayStation! 🧦 Ну хотя бы носки", а я направляю ему почтовые отправления под ёлочку?

😉Спокойно, дедушка, юристы Центра всё проверили: согласие не нужно!

Почему? Потому что тут действуют самые настоящие договорные отношения:
✉️ребёнок пишет письмо ➡️ Дед Мороз обязуется доставить подарок под ёлку. 📝 Всё по Закону.
📎Правовым основанием обработки ПД выступает абзац пятнадцатый статьи 6 Закона о защите персональных данных.

👌Хорошо все же знать Закон и не брать ненужных документов. В конце концов, у Деда Мороза перед Новым годом дел — хоть отбавляй: подарки закупить, списки проверить, письма разобрать, да ещё и успеть всё развезти по адресам до боя курантов.

🎅 А если Дед Мороз по совместительству папа, то Закон на такую обработку ПД не распространяется😁

⭐⭐⭐⭐⭐
План проверок‑2026 утверждён!

Центр включил в график 10 организаций, работающих с большими массивами данных.

🔍Фокус года — уполномоченные лица.

Главная цель проверок — контроль соблюдения закона именно уполномоченными лицами.
Напоминаем: ответственность за их действия несёт оператор.

⚠️ Проблемные точки
Некоторые уполномоченные лица:
⛔️не признают сам факт обработки персональных данных;
🚫сопротивляются включению обязательных условий в договоры;
❌ не предоставляют информацию о мерах защиты данных.

🛡Что еще планирует Центр в 2026 году:
✅быстрые реакции на жалобы граждан;
✅анализ бизнес‑процессов, вызывающих их недовольство.

Рекомендуем операторам и уполномоченным лицам:

🧾воспользуйтесь чек‑листом Центра для самопроверки и внутреннего аудита;
🚨не допускайте нарушения законодательства о персональных данных;
🗳используйте актуальные шаблоны документов и разъяснения на сайте Центра.

#Вопрос_Ответ

Может ли организация разместить ссылку на фотобанк с корпоративного мероприятия на сайте или в соцсетях без согласия работников? Считается ли публикация фото в корпоративном Telegram-канале «общим доступом»?

🛡 Разберем варианты размещения ссылки/фото.

🌐 Размещение ссылки в открытом доступе:
💻 на сайте компании и открытые аккаунты в соцсетях (в т.ч. Telegram) 🟰 распространение персональных данных.
🛡Это незаконно, если цель — дать доступ только сотрудникам.

📶 Закрытые аккаунты
💻Если фотобанк размещён в закрытом корпоративном аккаунте — распространения нет.
📲 Но остаются риски трансграничной передачи данных (в другие страны без должной защиты).

📶 Безопасный вариант
📷 Лучше размещать фотобанк во внутренней корпоративной сети.

📱 Публикация фото как новостного контента
Фото с мероприятия (отражающие его ход) можно публиковать на сайте или в соцсетях без отдельного согласия.
🔗Исключение: если работник просит его лично не фотографировать — просьбу нужно удовлетворить.

✏️✏️✏️🪄✏️:
🟢открытые публикации = распространение данных,
✅закрытые аккаунты снижают риски,
📥внутренние сети — самый безопасный вариант.

Еще больше ответов на ваши вопросы на cpd.by

#Вопрос_Ответ

Можно ли выложить видео с новогоднего утренника, где мой ребёнок – Зайчик, а его подружка – Снежинка? Или надо сначала спросить родителей Снежинки?

Ответ с юмором, но по делу🙃
Конечно, ваш Зайчик может "прыгать" в интернете сколько угодно, а вот Снежинка без согласия ее родителей – нет! Иначе получится не утренник, а юридический триллер.

По Закону (ч. 2 ст. 18 Закона Республики Беларусь № 455-З «Об информации, информатизации и защите информации») для размещения в соцсетях фото или видео с другими людьми нужно их согласие. Причём оно может быть устным – главное, чтобы в данном случае Снежинка и её родители были «за».

Так что прежде чем нажать «Опубликовать», лучше спросить: «А вы не против?». Это не только уважение к Закону, но и к личным границам. Ведь приватность – не костюм, её не наденешь и не снимешь по настроению.

Уважайте чужие права и личное пространство – тогда и ваши Зайчики, и чужие Снежинки будут сиять в сети без лишнего льда в отношениях.

🎄🎁🎉 Дорогие друзья, партнёры и коллеги! Поздравляем вас с наступающим Новым годом!

❄️Пусть защита ваших персональных данных будет такой же крепкой, как зимний мороз, такой же прозрачной, как❄️ снежинки, и такой же устойчивой, как огни новогодних гирлянд💡🎄

Пусть 2026 год откроет перед вами новые возможности, такие же безграничные, как цифровое пространство, и подарит уверенность, безопасность, достижения и счастье!

📅📅📅📅📅 Национальный центр защиты персональных данных приглашает принять участие в обучающем онлайн-митапе «Персональные данные под контролем: анти‑кейсы-2025 и ориентиры-2026».

🗓 20.01.2026
⏳ 10:00 – 13:00

В программе:
✔️Итоги контрольной деятельности Центра в 2025 году
✔️Анти‑кейсы и статистика нарушений
✔️Новые вызовы и тенденции
✔️Практические рекомендации и инструменты внутреннего аудита

👨‍🏫Лекторы – специалисты управления контроля и аудита Центра.

🪪По итогам – именной сертификат.
💳Стоимость участия: 144 BYN.

✉️Успейте подать заявку до 16 января на pk@cpd.by

📲Остались вопросы? Звоните: 367‑02‑18, +375 (29) 700‑37‑63.

#Вопрос_Ответ
Если фото- и видеосъёмку на мероприятии проводит подрядчик (фотограф), нужно ли:
❓отдельно уведомлять участников о передаче их данных третьим лицам?
❓заключать с фотографом договор об обработке ПД или достаточно обязательств о конфиденциальности?

☝️Разбираем:
📸Статус фотографа
✅Фотограф считается уполномоченным лицом организации.
✅Взаимодействие должно быть закреплено договором оператора и уполномоченного лица (пункт 1 статьи 7 Закона).

📃 Договор
Можно заключить отдельный договор об обработке персональных ПД либо включить соответствующие положения в договор на оказание услуг.

🛡Ответственность
✅Оператор (организация) отвечает за обработку ПД перед участниками мероприятия.
✅Отдельное согласие на передачу данных фотографу получать не нужно.

Прозрачность
Информацию об уполномоченных лицах (их категориях) нужно указать в политике организации по обработке ПД.

Главное: приглашенный фотограф = уполномоченное лицо, нужен договор, отдельное согласие не требуется, но прозрачность обработки ПД обязательна.

#Кейс_из_практики

Неправомерные действия в отношении персональных данных

Ситуация:
✉️В Центр поступают жалобы от граждан — собственников (нанимателей) жилых помещений, которые сообщают: их адреса электронной почты незаконно раскрываются организациями, которые ведут учет и начисляют плату за ЖКУ.

В чем проблема?
🤷‍♂️При массовой рассылке оператор отправляет одно письмо сразу нескольким адресатам.
🙁В результате каждый получатель видит чужие e‑mail‑адреса.
❌Это прямое нарушение п.1 ст.17 Закона о защите персональных данных.

#Важно_знать
⛔️Раскрытие чужих e‑mail‑адресов — это неправомерное действие с ПД.
❗️Ответственность несет оператор, допустивший нарушение.
❗️Граждане вправе требовать защиты своих персональных данных.

💡Как избежать таких нарушений?
✔️Использовать функцию «Скрытая копия» при массовых рассылках.
✔️Обучать сотрудников правилам работы с ПД.

#Важно_Знать
Если вы ждали знак, то вот он!
Сегодня тот самый день, когда нужно сменить пароли от своих аккаунтов в соцсетях.

В выходные очередная новость в формате «Никогда такого не было, но вот опять» облетела все СМИ и паблики – утечка в Instagram, а среди слитых данных – имена пользователей, номера телефонов, физические адреса и электронной почты, геолокация. Оказались раскрыты данные 17,5 млн аккаунтов.
💳А тот факт, что ПД выставлены на продажу в даркнете, подтверждает, что наши с вами данные – ценный актив для злоумышленников, которые активно используют их для фишинга.

Напомним о важном!

🛡Пароли = ваша защита онлайн.

❗️Один пароль на всё? Ошибка!
Но, к сожалению, миллионы людей используют в качестве пароля комбинации 123456 или password.

💱Меняйте пароли раз в несколько месяцев. Это снижает риски.

🖥Сложные комбинации = меньше проблем. Уникальные пароли для каждого аккаунта отпугивают хакеров.

🛡2FA – ваш суперщит. Подключите двухфакторную аутентификацию, и взлом станет почти невозможным.

⛔️Игнорируйте инициированные не вами запросы на сброс пароля.
🌐Не переходите по подозрительным ссылкам.
🔎Будьте предельно внимательны!

#Международная_повестка

📱📱 📱 Компания Meta удалила 550 000 аккаунтов в Instagram, Facebook и Threads в соответствии с новым законом в Австралии, который запрещает детям младше 16 лет иметь профили в соцсетях.

Хотя Meta соблюдает закон, она выражает сомнения в его целесообразности. Компания считает, что такой запрет неэффективен и предлагает обязывать магазины приложений проверять возраст и получать согласие родителей перед загрузкой приложений для подростков.

Что вы думаете по этому поводу? Приглашаем принять участие в нашем опросе!

‼️Мошенники распространяют дипфейк-видео с Президентом Беларуси для рекламы мошеннической схемы

Видео стилизовано под новостной сюжет на NEWS.ВY.

😡В нём предлагают инвестировать в "инновационную платформу "ГазИнвест" с обещанием дохода 180 BYN в день или до 4000 BYN в месяц".

Зрителей побуждают перейти по фишинговой ссылке, а также "отложить на мечту" или "реинвестировать".

❗️Будьте осторожны, не переходите по подозрительным ссылкам и обязательно предупредите родных и близких!

#Кейсы_из_практики

Должностное лицо одного из белорусских операторов было привлечено к административной ответственности за несвоевременное предоставление информации Центру, что привело к серьезным последствиям.

❓ Что произошло?
Центр, получив жалобу от граждан, инициировал проверку и направил в организацию официальный запрос. Оператор не предоставил ответ в установленный срок. В результате Центр был вынужден передать материалы в орган внутренних дел для начала административного процесса.

🔍Что важно знать:

🕒 Срок для ответа на запрос Центра составляет 10 календарных дней с момента его получения.

⚠️ Каковы последствия за просрочку или отказ в предоставлении информации? Это административное правонарушение, квалифицируемое по статье 24.11 КоАП.

💰Возможные санкции: штраф в размере до 20 базовых величин.

👤Кто несет ответственность? Должностное лицо компании (например, руководитель или DPO) или ИП.

Будьте внимательны к срокам и требованиям законодательства, чтобы избежать неприятностей!

#Вопрос_Ответ

Может ли председатель садоводческого товарищества вывешивать на информационном стенде протоколы общих собраний без согласия его членов?

📃 Да.
Согласно Положению о садоводческом товариществе, утвержденному Указом Президента Республики Беларусь от 30 мая 2023 г. № 155, решения общего собрания доводятся до сведения членов товарищества не позднее 10 календарных дней со дня проведения такого собрания посредством размещения копии протокола общего собрания на информационном стенде, установленном на территории товарищества, или в ином порядке, определенном уставом товарищества.

✅В этой связи такая обработка осуществляется на основании абзаца двадцатого статьи 6 Закона.