📣По информации Национального центра обеспечения кибербезопасности и реагирования на киберинциденты, созданного при Оперативно-аналитическом центре при Президенте Республики Беларусь, выявлен киберинцидент высокого уровня. На объекте информационной инфраструктуры ООО «Максбет-М», обеспечивающем работу сайта maxbet.by, произошел несанкционированный доступ.
Хостинг провайдеру предписано ограничить функционирование сайта до устранения причин инцидента.
Please open Telegram to view this post
VIEW IN TELEGRAM
😱30🔥11🫡5👏3🏆3
Forwarded from КиберПул
Причинами киберинцидентов часто становятся нарушения требований законодательства о кибербезопасности.
аналитического центра при Президенте Республики Беларусь.
В Беларуси в первом чтении уже принят
законопроект
,
который вводит административную ответственность для организаций за нарушения, повлекшие киберинциденты высокого уровня.
#киберновости #беларусь #оац
КиберПул
Please open Telegram to view this post
VIEW IN TELEGRAM
👍13🫡10🔥4✍3💯3
#Вопрос_Ответ
При регистрации личного кабинета на сайте интернет-магазина я дал согласие на направление рекламной рассылки в Viber. В дальнейшем, желая отказаться от нее, выяснил, что cделать это через личный кабинет нельзя. Интернет-магазин пояснил, что это можно сделать только путем направления письменного заявления. Правомерно ли это?
Согласно пункту 1 статьи 10 Закона гражданин вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления, в том числе в форме, посредством которой оно получено.
⛔️ В этой связи отсутствие механизма отзыва согласия на обработку персональных данных посредством личного кабинета на сайте магазина является нарушением законодательства о персональных данных.
📃 Подробнее о правах субъекта персональных данных и особенностях их реализации читайте в тематическом разделе на официальном интернет-сайте Центра.
При регистрации личного кабинета на сайте интернет-магазина я дал согласие на направление рекламной рассылки в Viber. В дальнейшем, желая отказаться от нее, выяснил, что cделать это через личный кабинет нельзя. Интернет-магазин пояснил, что это можно сделать только путем направления письменного заявления. Правомерно ли это?
Согласно пункту 1 статьи 10 Закона гражданин вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления, в том числе в форме, посредством которой оно получено.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍43❤17🔥5😱4🤝2
#Вопрос_Ответ
Скоро череда гендерных праздников, а в Центр поступил тематический вопрос от редакции «Экономической газеты».
🌐 Подробный ответ дали здесь.
💻 Важно помнить:
✔️ Рекламная рассылка может осуществляться только с согласия.
Это предусмотрено:
✅ Законом от 10.05.2007 № 225-З «О рекламе»;
✅ Законом от 07.05.2021 № 99-З «О защите персональных данных»
📨 Направление клиентам – физическим лицам поздравлений с 23 февраля и 8 Марта ВМЕСТЕ со специальными рекламными предложениями возможно при наличии у оператора их согласия на обработку персональных данных для указанных целей.
Скоро череда гендерных праздников, а в Центр поступил тематический вопрос от редакции «Экономической газеты».
Это предусмотрено:
Please open Telegram to view this post
VIEW IN TELEGRAM
👍20❤10🔥6💯5👏2
Национальный центр защиты персональных данных поздравляет всех причастных с Днём защитников Отечества и Вооруженных Сил Республики Беларусь!
Вам и Вашим близким!
Пусть над головой всегда будет мирное небо, а каждый день наполнен только хорошими новостями и душевным теплом!Бодрости духа, счастья и благополучия
Вам и Вашим близким!
❤50🔥23🫡10👍6👏5
#Важно_Знать
Можно ли взять чужое фото и безнаказанно создать поддельную страницу в соцсетях?
⛔️ Нельзя. Но наказание зависит от того, что именно вы делаете с этими персональными данными.
📱 Незаконно в соцсетях, используя чужие ПД (фото, имя, фамилию), писать сообщения или размещать публикации.
✔️Если в таких публикациях оказалась ложь, которая позорит человека, это могут признать клеветой. По статье 188 УК за это можно получить до 5 лет тюрьмы.
✔️Если через фейковый аккаунт выманивают деньги у людей, это статья 209 УК. Максимальный срок по ней – до 12 лет лишения свободы с конфискацией имущества.
✔️Использование чужих фото, взлом страниц и публикация личной информации попадают под:
статью 349 УК (Несанкционированный доступ к компьютерной информации) – до 2 лет, а при тяжёлых последствиях – до 7 лет;
статью 203.1 УК (Незаконные действия с персональными данными) – до 5 лет тюрьмы.
📺 Подробности тут.
Можно ли взять чужое фото и безнаказанно создать поддельную страницу в соцсетях?
✔️Если в таких публикациях оказалась ложь, которая позорит человека, это могут признать клеветой. По статье 188 УК за это можно получить до 5 лет тюрьмы.
✔️Если через фейковый аккаунт выманивают деньги у людей, это статья 209 УК. Максимальный срок по ней – до 12 лет лишения свободы с конфискацией имущества.
✔️Использование чужих фото, взлом страниц и публикация личной информации попадают под:
статью 349 УК (Несанкционированный доступ к компьютерной информации) – до 2 лет, а при тяжёлых последствиях – до 7 лет;
статью 203.1 УК (Незаконные действия с персональными данными) – до 5 лет тюрьмы.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍29🔥12😱5👏3👌1
Станьте экспертом в одной из самых востребованных областей!
На курсе вы научитесь:
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥33👍18❤12👏2✍1
#Международная_повестка
Крупный инцидент с персданными произошел во Франции. Расскажем о нем, так как «слитые» учетные данные становятся отправной точкой кибератаки в каждом пятом случае.
Хакеры воспользовались украденными учетными данными госслужащего и получили доступ к межведомственной платформе обмена информацией, благодаря чему смогли атаковать централизованный госреестр, содержащий сведения о всех банковских счетах, открытых во французских финансовых учреждениях. Этот инцидент привел к серьезной утечке данных из французского банковского реестра.
Чем опасны такие взломы?
⬇️ инцидент может долгое время оставаться незамеченным, так как вход в систему будет зафиксирован как легитимный;
⬇️ скрытность позволяет злоумышленникам устанавливать вредоносное ПО и активировать их только через время.
Какие меры помогут защитить учетные записи и ПД?
🔐 комплексная система управления паролями;
🔐 двухфакторная аутентификация;
🔐 распределение прав доступа, внедрение политики Zero Trust.
Крупный инцидент с персданными произошел во Франции. Расскажем о нем, так как «слитые» учетные данные становятся отправной точкой кибератаки в каждом пятом случае.
Хакеры воспользовались украденными учетными данными госслужащего и получили доступ к межведомственной платформе обмена информацией, благодаря чему смогли атаковать централизованный госреестр, содержащий сведения о всех банковских счетах, открытых во французских финансовых учреждениях. Этот инцидент привел к серьезной утечке данных из французского банковского реестра.
Минфин Франции сообщил, что утечка затронула информацию о 1,2 млн счетов. Злоумышленники смогли получить сведения, включая банковские реквизиты и персональные данные клиентов. Подробности у КиберПул.
Чем опасны такие взломы?
Какие меры помогут защитить учетные записи и ПД?
Please open Telegram to view this post
VIEW IN TELEGRAM
😱21❤8🔥8✍6👏2
🌐 На cpd.by есть образцы текстов (с примерами) для обращения к оператору по поводу обработки ваших ПД.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥21👍20👌10👏3💯3
❔ На каких правовых основаниях организации здравоохранения обрабатывают ПД?📌 Согласие на обработку ПД и согласие пациента на медпомощь – это разные документы?✔️ Могут ли все сотрудники медцентра иметь доступ к ИС с ПД пациентов?⚡️ Нужно ли обучать всех медработников работе с ПД?➡️ Можно ли использовать мессенджеры для коммуникации с пациентами?📢 Как законно передавать ПД в рамках договоров добровольного медицинского страхования?
Тема: Особенности обработки персональных данных в организациях здравоохранения
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13👏7👍5🔥4💯2
#Вопрос_Ответ
Правомерно ли при осуществлении административных процедур снимать копии с документов заявителя и приобщать их к пакету документов?
Да, но есть особенности.
В соответствии с Законом об основах административных процедур снятие таких копий с документов допускается.
Обработка ПД осуществляется без согласия гражданина на основании:
✅ абзаца двадцатого статьи 6,
✅ абзаца тринадцатого пункта 2 статьи 8 Закона о защите персональных данных.
❗️ Исключение составляет документ, удостоверяющий личность.
Если сведения, содержащиеся в документе, удостоверяющем личность, необходимы для совершения административной процедуры, такие сведения могут быть отражены в заявлении гражданина в том числе работником, осуществляющим прием этого заявления. При этом согласие гражданина на такую обработку не требуется.
🌐 Подробнее об изготовлении копии документа, удостоверяющего личность, в разъяснениях Центра.
Правомерно ли при осуществлении административных процедур снимать копии с документов заявителя и приобщать их к пакету документов?
Да, но есть особенности.
В соответствии с Законом об основах административных процедур снятие таких копий с документов допускается.
Обработка ПД осуществляется без согласия гражданина на основании:
Если сведения, содержащиеся в документе, удостоверяющем личность, необходимы для совершения административной процедуры, такие сведения могут быть отражены в заявлении гражданина в том числе работником, осуществляющим прием этого заявления. При этом согласие гражданина на такую обработку не требуется.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥21✍8👏6👌4🫡1
Поздравляем вас с Днем женщин!
Пусть весна подарит хорошее настроение, наполнит душу радостью, любовью и гармонией!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤118🔥28👍14
18 – 19 марта в Минске состоится IT-Security Conference.
Участников мероприятия ожидают знакомство с новейшими технологиями и разработками в области защиты информации и информационной безопасности, дискуссии на актуальные темы, обмен опытом и деловые контакты в рамках работы партнерской выставки.
Конференция проводится Комитетом по информационной безопасности Ассоциации «Инфопарк» при поддержке регуляторов и профильных бизнес-ассоциаций.
В рамках деловой программы конференции 19 марта Национальный центр защиты персональных данных организует тематическую секцию.
В программе заявлены следующие темы выступлений:
🛡 Эволюция Закона о защите персональных данных: основные тенденции🛡 DPO в privaсy-океане: как не сбиться с курса🛡 Обеспечение комплаенса при взаимодействии с уполномоченными лицами🛡 Как превратить защиту персональных данных в конкурентное преимущество🛡 Защита персональных данных VS искусственный интеллект: от норм к практике регуляторов🛡 Локализация персональных данных и трансграничная передача – data residency vs data access.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥25❤9👏9👌2💯2
▶️ Как в Беларуси развивается сфера защиты персональных данных?▶️ На что чаще всего жалуются граждане?▶️ Сколько требований об устранении нарушений вынесено Центром?▶️ Как часто удаляют незаконно обрабатываемые ПД?▶️ Где обучают защите данных и информации?▶️ Как меняется осведомлённость и правовая культура общества?
Для максимальной доступности отчет опубликован и в СМИ:
🌐 ibmedia.by
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18❤10👍6👏3👌2
#Вопрос_Ответ
Может ли сотрудник банка отсканировать мой паспорт без моего согласия?
Разбираемся:
💰 Банк обязан идентифицировать клиентов – это требование законодательства о противодействии отмыванию доходов (ПОД/ФТ). Для самой проверки согласие не нужно.
❕ Но если речь идёт о сканировании, ксерокопировании или фотографировании паспорта – то только при отсутствии возражения клиента.
Это закреплено в п. 60 Инструкции Национального банка.
✅ Вывод: банк может обрабатывать данные для проверки, но не может копировать паспорт против вашей воли.
Может ли сотрудник банка отсканировать мой паспорт без моего согласия?
Разбираемся:
Это закреплено в п. 60 Инструкции Национального банка.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍55💯13✍5😱4🫡2
32 года назад была принята Конституция Республики Беларусь – Основной Закон, заложивший фундамент наших прав и свобод.
Среди этих прав важное место занимает право на защиту персональных данных. Государство создает для этого условия.
Национальный центр защиты персональных данных поздравляет всех с Днем Конституции Республики Беларусь!
Пусть наши основные права и свободы открывают новые возможности, а наша страна и впредь развивается и процветает!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤54🔥9👏7😐3🙏2
📶 Дорогие подписчики!
Большое спасибо, что читаете наш канал! Мы искренне ценим ваше внимание и стремимся делать контент максимально полезным и актуальным.
Чтобы лучше понимать, для кого мы работаем, и точнее подстраивать материалы под ваши интересы, просим вас немного рассказать о себе:👨🦰 Кто вы?✔️ И какая информация была бы для вас наиболее интересна?
Участвуйте в нашем коротком опросе – всего пара кликов помогут нам стать ещё полезнее для вас!
Заранее благодарим за активность!
Ваши ответы – это прямой путь к контенту, который действительно будет для вас актуальным.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤23🙏13👍7🔥1👏1
К какой категории вы относитесь?
Anonymous Poll
27%
DPO
42%
Специалист, работающий с ПД в организации (HR, IT, юрист и т. д.)
31%
Просто интересуюсь темой защиты прав и ПД, утечками и вопросами безопасности информации
❤22👍19🔥7🫡5👌4
Какой контент вы бы хотели видеть чаще на нашем канале? (можно выбрать несколько вариантов)
Anonymous Poll
30%
Тренды и новости в сфере защиты персональных данных
24%
Аналитические обзоры и исследования
81%
Разъяснения законодательства и правоприменительной практики
42%
Практические инструкции: как защитить свои права в части обработки ПД
71%
Кейсы: разбор реальных ситуаций и утечек данных
32%
Советы и чек-листы по цифровой гигиене и безопасности
👍34🔥15💯4👌3👏2
На пленарной сессии выступила заместитель директора Национального центра защиты персональных данных Инна Леус.
Ключевой тезис:
ответственный бизнес воспринимает соблюдение законодательства о персональных данных не как обременение, а как конкурентное преимущество — это помогает избежать репутационных и финансовых потерь.Также спикер:
Хотите узнать больше?
Приходите 19 марта на секцию по защите персональных данных.
В программе:
Не пропустите! Будет полезно DPO, специалистам по информационной безопасности и всем, кто работает с персональными данными!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥28❤17👍16🤝3🙏1