#Кейсы_из_практики

Должностное лицо одного из белорусских операторов было привлечено к административной ответственности за несвоевременное предоставление информации Центру, что привело к серьезным последствиям.

❓ Что произошло?
Центр, получив жалобу от граждан, инициировал проверку и направил в организацию официальный запрос. Оператор не предоставил ответ в установленный срок. В результате Центр был вынужден передать материалы в орган внутренних дел для начала административного процесса.

🔍Что важно знать:

🕒 Срок для ответа на запрос Центра составляет 10 календарных дней с момента его получения.

⚠️ Каковы последствия за просрочку или отказ в предоставлении информации? Это административное правонарушение, квалифицируемое по статье 24.11 КоАП.

💰Возможные санкции: штраф в размере до 20 базовых величин.

👤Кто несет ответственность? Должностное лицо компании (например, руководитель или DPO) или ИП.

Будьте внимательны к срокам и требованиям законодательства, чтобы избежать неприятностей!

#Вопрос_Ответ

Может ли председатель садоводческого товарищества вывешивать на информационном стенде протоколы общих собраний без согласия его членов?

📃 Да.
Согласно Положению о садоводческом товариществе, утвержденному Указом Президента Республики Беларусь от 30 мая 2023 г. № 155, решения общего собрания доводятся до сведения членов товарищества не позднее 10 календарных дней со дня проведения такого собрания посредством размещения копии протокола общего собрания на информационном стенде, установленном на территории товарищества, или в ином порядке, определенном уставом товарищества.

✅В этой связи такая обработка осуществляется на основании абзаца двадцатого статьи 6 Закона.

#Вопрос_Ответ

Я разместил объявление о продаже автомобиля, в котором указал свой номер телефона для связи. После этого мне начали поступать многочисленные рекламные звонки. Я просто хотел продать машину, а в результате каждый день мне звонили с новыми предложениями: от страхования автомобиля до акций на бытовую технику. Законно ли это?

📲Осуществление рекламных звонков допустимо исключительно на основании согласия гражданина – субъекта персональных данных, при этом ему должно быть предоставлено право выбора способа направления рекламы.

📱Недопустима практика использования для этой цели номеров телефонов, размещаемых в объявлениях.

Операторы, совершающие звонки и рекламную рассылку по номерам телефонов граждан из объявлений о продаже/покупке, нарушают законодательство о персональных данных и рекламе.

🌐 Подробнее о правилах обработки персональных данных при направлении рекламы читайте в совместных разъяснениях Центра и Министерства антимонопольного регулирования и торговли.

✅✅✅✅✅✅✅✅
Подготовили дайджест с трендовыми схемами мошенничества, связанными с ПД. На сей раз все они с использованием технологий AI.

Да, сегодня нейросети способны генерировать убедительные тексты на любом языке, анализировать социальные сети жертвы для сбора информации и создавать персонализированные приманки.

🎙 Вишинг. Звонки от "синтезированных голосов", выдающих себя за знакомых, с просьбами о срочной помощи.
🔤 Квишинг. Поддельные QR-коды в общественных местах, ведущие на фишинговые сайты или устанавливающие вредоносное ПО.
📴 Push-атаки. Получив логин и пароль (например, через утечку данных) мошенники инициируют вход в аккаунт и бомбардируют вас push-уведомлениями о подтверждении. Расчет строится на том, что жертва рано или поздно по ошибке или от раздражения нажмет "Одобрить".
🍋 Шантаж и компромат. Создание компрометирующих фото- или видеоматериалов с лицом жертвы для последующего шантажа.
🌐 Видео-атаки. Звонок в Telegram, где появляется видео "руководителя", который просит выполнить какое-либо действие. Этого короткого фейкового видео часто достаточно, чтобы убедить сотрудника в легитимности просьбы.

⭐⭐⭐⭐⭐
🔎Проверяйте информацию, которую вы видите и слышите.
🌐Не сканируйте сомнительные QR-коды.
✔️Никогда не одобряйте push-уведомление о входе, если вы сами его не инициировали.

И главное! Чем меньше информации о вас в открытом доступе, тем сложнее ИИ создать персонализированную атаку.

1️⃣1️⃣1️⃣1️⃣
Уважаемые коллеги, друзья, партнёры!

Поздравляем вас с Международным днем защиты персональных данных!

Это день, когда мы еще раз говорим о ценности наших данных, о правах, о цифровом развитии и о будущем, в котором технологический прогресс идёт рука об руку с защитой личности.

Выражаем благодарность всем, кто вносит свой вклад в развитие сферы защиты персональных данных в Республике Беларусь: госорганам, правоохранителям, профессионалам в области информационной безопасности, ответственным операторам и СМИ, которые просвещают общество о важности защиты личных данных.

Спасибо всем неравнодушным гражданам! Вы помогаете совершенствовать сферу защиты персональных данных, а порой и пресекать нарушения, все это – потенциально спасённые средства, нервы и безопасность наших людей.

Пусть наши общие усилия принесут положительные результаты и способствуют созданию более безопасной и ответственной цифровой среды в нашей стране!

🇧🇾🇷🇺Международное сотрудничество в действии: Беларусь и Россия обсуждают защиту персональных данных

Сегодня состоялся круглый стол с участием Национального центра защиты персональных данных Беларуси и Роскомнадзора. В формате онлайн обсудили важные аспекты сотрудничества:
✔️защиту прав граждан,
✔️применение видеонаблюдения, аудиозаписи, технологий AI.

✅ Эксперты поделились опытом в области контроля за соблюдением законодательства о персональных данных, реагирования на утечки данных и взаимодействия с правоохранительными органами.

🤝 В условиях активного развития интеграционных процессов в Союзном государстве стороны согласовали необходимость углубления сотрудничества для защиты прав граждан и формирования безопасного информационного пространства.

#Вопрос_Ответ
Гулял по парку, увидел, как какие-то люди агрессивно себя ведут и громко кричат, а после завязалась драка. Могу ли я снимать это на видео, а после публиковать в своих соцсетях?

☝️По общему правилу, исходя из положений части второй статьи 18 Закона об информации, информатизации и защите информации, подобная видеосъемка возможна только с согласия всех лиц, которые попали в объектив камеры.

🌐 Для публикации в Интернете (это распространение ПД) то же самое – требуется согласие человека, попавшего в кадр (достаточно устного).

👮‍♂️При этом законодательство не запрещает гражданам осуществлять съемку других лиц с целью фиксации правонарушений, преступлений для последующей передачи соответствующих материалов правоохранительным органам.

#Жалоба
Центр получил жалобу на ресторан, где клиенты для того чтобы воспользоваться скидкой на заказ по случаю дня рождения, должны были предоставить копии одного из документов: паспорта, военного билета, водительского удостоверения или свидетельства о рождении ребенка.

Разбираем:
⛔️Истребование и хранение таких копий для осуществления заказов и получения скидок влекут обработку ПД с нарушением пунктов 3 и 5 статьи 4 Закона.
⛔️Такая необходимость не предусмотрена законодательством, т.е. для их обработки отсутствует правовое основание.
⚠️ Содержащиеся в них сведения (идентификационный номер, адрес регистрации, информация о месте рождения, заключении и расторжении брака, группе крови, национальности и т.д.) для указанных целей являются избыточными.

☝️Для подтверждения дня рождения клиента достаточно визуального сличения информации, содержащейся в предъявленном документе.

Результат:
📨 Центр вынес требование ресторану об исключении незаконной обработки ПД клиентов и уничтожении ранее собранных копий документов.

#Вопрос_Ответ
Помогите разобраться. Я хочу организовать доставку продуктов для своего родственника. Для этого я использую собственный аккаунт на интернет-платформе магазина, при оформлении заказа на которой необходимо ввести ПД получателя (имя, адрес доставки, номер телефона). Не нарушаю ли я закон, предоставляя онлайн-магазину ПД своего родственника?

❗️ Предоставление Вами сведений о родственнике магазину для оформления доставки товара регулируется Законом об информации, информатизации и защите информации.

❔Для осуществления такой обработки ПД Вам следует получить согласие родственника на передачу его данных. Оно может быть получено в устной форме.

🔐Что касается обработки магазином ПД Вашего родственника, то исходя из статьи 428 Гражданского кодекса, договор купли-продажи может предполагать обязанность продавца передать товар указанному покупателем лицу.

⬇️В этой связи обработка магазином ПД третьего лица, осуществляется на основании абзаца двадцатого статьи 6 Закона. При этом магазин выступает оператором, а гражданин и фактический получатель товара – субъектами ПД.

#Кейсы_из_практики

🌟🌟🌟🌟🌟🌟
В погоне за трендами и на волне вирусных интернет-мемов одна из компаний сгенерировала абонентский номер белорусского оператора электросвязи и разместила его в тематической публикации в ленте социальной сети без учета риска принадлежности сгенерированного номера конкретному гражданину.

🔥К чему это привело🔥
🔥Владельцу такого номера стали поступать многочисленные звонки от неизвестных людей.

🔥В Центр поступила жалоба субъекта ПД (владельца "случайного" номера),
🔥 Центр направил данной организации требование об удалении обрабатываемых без согласия персональных данных.

🔥🔥🔥🔥
Чтобы избежать подобных ситуаций необходимы:
🔥эффективный внутренний контроль за обработкой персональных данных,
🔥обучение и ознакомление работников с положениями законодательства о персональных данных.