#Вопрос_Ответ
Скоро череда гендерных праздников, а в Центр поступил тематический вопрос от редакции «Экономической газеты».

🌐 Подробный ответ дали здесь.

💻 Важно помнить:
✔️Рекламная рассылка может осуществляться только с согласия.
Это предусмотрено:
✅Законом от 10.05.2007 № 225-З «О рекламе»;
✅Законом от 07.05.2021 № 99-З «О защите персональных данных»

📨 Направление клиентам – физическим лицам поздравлений с 23 февраля и 8 Марта ВМЕСТЕ со специальными рекламными предложениями возможно при наличии у оператора их согласия на обработку персональных данных для указанных целей.

#Вопрос_Ответ
Правомерно ли при осуществлении административных процедур снимать копии с документов заявителя и приобщать их к пакету документов?

Да, но есть особенности.
В соответствии с Законом об основах административных процедур снятие таких копий с документов допускается.

Обработка ПД осуществляется без согласия гражданина на основании:
✅ абзаца двадцатого статьи 6,
✅абзаца тринадцатого пункта 2 статьи 8 Закона о защите персональных данных.

❗️ Исключение составляет документ, удостоверяющий личность.

Если сведения, содержащиеся в документе, удостоверяющем личность, необходимы для совершения административной процедуры, такие сведения могут быть отражены в заявлении гражданина в том числе работником, осуществляющим прием этого заявления. При этом согласие гражданина на такую обработку не требуется.

🌐 Подробнее об изготовлении копии документа, удостоверяющего личность, в разъяснениях Центра.

#Вопрос_Ответ
Может ли сотрудник банка отсканировать мой паспорт без моего согласия?

Разбираемся:
💰 Банк обязан идентифицировать клиентов – это требование законодательства о противодействии отмыванию доходов (ПОД/ФТ). Для самой проверки согласие не нужно.

❕Но если речь идёт о сканировании, ксерокопировании или фотографировании паспорта – то только при отсутствии возражения клиента.
Это закреплено в п. 60 Инструкции Национального банка.

✅ Вывод: банк может обрабатывать данные для проверки, но не может копировать паспорт против вашей воли.

#Вопрос_Ответ
Можно ли в рамках рассмотрения обращения заявителя при направлении запроса в иной госорган (организацию) прилагать копию такого обращения? Не будет ли это противоречить законодательству о персональных данных?

Да, при соблюдении двух условий:
📃 копия необходима для рассмотрения обращения;
☝️в ней отсутствует информация, составляющая охраняемую законом тайну.

💼 Право запрашивать и предоставлять документы закреплено Законом об обращениях граждан и юридических лиц.

☑️ Правовым основанием обработки ПД (для запроса и предоставления необходимых сведений) выступает абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона (в отношении специальных ПД).

❗️ Важно: обрабатываемые ПД должны быть строго необходимы для достижения цели запроса – без избыточности.

❗️ Вывод: при направлении запроса организация в каждом конкретном случае должна оценить, какой объем информации, содержащейся в обращении, необходим для получения полного и всестороннего ответа на запрос.

#Вопрос_Ответ
На сайте одной организации есть сервис, где можно проверить авто по VIN‑номеру. Законно ли это?

🔎Разбираемся.

Всё зависит от того, какую информацию выдаёт сервис.

✅Законно, если данные взяты из официальных государственных реестров – например:
➡️из реестра движимого имущества, обременённого залогом;
➡️из базы данных ввезённого автотранспорта ГТК и т. д.

Такие сведения – общедоступные: их может получить любой желающий (обычно за плату).

❌ Может быть незаконно, если вместе с этими данными сервис показывает:
➡️историю продаж автомобиля;
➡️номер телефона владельца;
➡️другую личную информацию.

В этом случае у оператора должно быть правовое основание – согласие владельца автомобиля на обработку его персональных данных. Без него – это нарушение закона.

#Вопрос_Ответ

Ранее я играл в онлайн‑казино.
Могу ли я потребовать прекращения обработки своих персональных данных у оператора после удаления личного кабинета?

🔤🔤🔤🔤🔤
По действующему законодательству организатор азартных игр обязан хранить следующие данные не менее 5 лет с даты последней игры:
✔️электронную копию документа, удостоверяющего личность;
✔️персональные данные, предоставленные пользователем;
✔️журнал действий участника на платформе;
✔️IP‑адрес устройства, с которого осуществлялся доступ.

🔴Таким образом, удаление личного кабинета приводит только к прекращению доступа к сервису, но не к автоматическому удалению данных.

❗️Срок хранения персональных данных должен быть чётко указан в политике обработки персональных данных оператора.

Рекомендуем внимательно знакомиться с этим документом ПЕРЕД использованием платформы.

#Вопрос_Ответ

Собираемся поехать семьей в отпуск в период учебных занятий. Написали заявление на имя директора об освобождении ребенка от уроков в связи с семейной поездкой. Однако в школе потребовали предоставить информацию о месте отдыха, а также приложить к заявлению ксерокопии билетов и иных подтверждающих поездку документов. Правомерно ли такое требование школы?

⛔️Нет, неправомерно.
Законодательство об образовании не предусматривает форму заявления об освобождении ребенка от занятий, требования к его содержанию и приложение соответствующих документов для подтверждения уважительности причины отсутствия ребенка.

Предоставляя учреждению образования заявление об отсутствии ребенка на занятиях, законный представитель несовершеннолетнего самостоятельно определяет объем сведений о причине его отсутствия на уроках.

➡️Следовательно, требование школы указывать в заявлении место отдыха, а также прилагать ксерокопии билетов и иных документов не соответствует законодательству и является избыточным.

#Вопрос_Ответ
Работник случайно отправил фото паспорта коллеги не в тот чат в Telegram. Это утечка персональных данных?

🔘Если данные были получены в рамках работы – да, это утечка.

Что делать:
➡️Уведомить НЦЗПД в течение 3 рабочих дней.
➡️Провести внутреннюю проверку.
➡️Устранить нарушение и уведомить пострадавшего.

Чтобы снизить риски:
❗️Обучайте сотрудников защите персональных данных.
❗️Вносите в должностные обязанности работников положения в части обработки и защиты ПД.
❗️Проводите регулярные аудиты и тестирование знаний.

🔗Подобные вопросы мы часто разбираем в рамках обучающего курса «Обработка персональных данных в связи с трудовой (служебной) деятельностью».

📅Ближайший такой семинар пройдет 5 мая.
📶Формат: онлайн.
⬇️6 академ. часов
👨‍🦰Сертификат об обучении гособразца.

🌐 Подробности ➡️тут.

Профилактика и обучение – лучшая защита. Даже случайная ошибка может повлечь ответственность.

#Вопрос_Ответ

Неизвестный разместил мои персональные данные и фото в соцсети. Что мне делать? Как мне удалить их из общего доступа?

👤Персональные данные – это информация, по которой можно идентифицировать человека.
➡️Действия по их размещению в открытом доступе в социальной сети – это распространение ПД.
🔗В указанной ситуации их публикация без согласия – нарушение Закона об информации, информатизации и защите информации.

🌐 Instagram, Threads, TikTok, Telegram размещены не в национальной доменной зоне, поэтому для начала рекомендуем воспользоваться функционалом указанных социальных сетей для направления жалобы в отношении соответствующей публикации, содержащей ПД:
📹 для Instagram или Threads: Справочный центр – Жалоба о нарушении вашей конфиденциальности;
😎 для TikTok: Открыть запись (видеоролик), содержащую ПД – Отправить (стрелочка справа от записи (видеоролика)) – Жалоба – Распространение ПД – Отправить;
💬 для Telegram (истории): Открыть историю – Настройки (три точки над историей) – Пожаловаться – Выбрать категорию ”персональные данные“ – Отправить жалобу.

✍️ Также вы вправе обратиться в правоохранительные органы для установления личности лица, распространившего ваши ПД, и решения вопроса о привлечении его к ответственности.

Не позволяйте нарушать свои права!

Еще больше ответов на ваши вопросы на cpd.by

#Вопрос_Ответ

Могу ли я записывать на диктофон разговор с врачом в ходе приема для личного использования?

Записывать разговор с врачом на диктофон для личного использования не так просто, как может показаться.
Дело в том, что:
✅содержание аудиозаписи в большинстве случаев позволяет идентифицировать человека;
🗣запись голоса – это обработка ПД;
🆗для нее необходимо правовое основание, в данном случае – согласие врача.

🔤🔤🔤🔤🔤
Вам необходимо получить разрешение от медицинского работника перед началом записи.

Если вы просто запишите разговор без согласия, это может привести к юридическим последствиям:
❗️статьей 23.7 КоАП установлена ответственность за нарушение законодательства о ПД;
❗️лицо, права которого нарушены, имеет право обратиться в органы внутренних дел для привлечения виновного лица к ответственности.

Так что лучший вариант – просто спросить врача, можно ли сделать запись. Если он согласится, вы сможете потом спокойно переслушать важные моменты. Если нет, постарайтесь записать основные вещи на бумаге или спросите врача, можно ли сделать краткий обзор после приема.

#Вопрос_Ответ
Нужно ли брать согласие членов товарищества собственников для их учета товариществом. Какой объем сведений можно собрать для такой цели?

📃 Согласно абзацу третьему статьи 169 Жилищного кодекса Республики Беларусь к компетенции правления организации собственников относится учет ее членов.

⬇️Соответственно, сбор сведений о членах товарищества собственников в целях их учета необходим для реализации возложенных Жилищным кодексом на товарищество обязанностей (полномочий) и не требует получения их согласия. Правовым основанием в данном случае является абзац двадцатый статьи 6 Закона.
⬇️Поскольку жилищное законодательство не определяет перечень предоставляемых сведений для такого учета, их объем может быть определен, например, в уставе.

❕ При этом важно помнить, что собираемые ПД не должны быть избыточными по отношению к цели их обработки, т.е. необходимо ограничиваться объемом, необходимым товариществу для учета своих членов.

#Вопрос_Ответ

Я хочу ознакомиться с материалами дела об административном правонарушении, по которому являюсь потерпевшим. Мне отказали, сославшись на требования Закона ”О защите персональных данных“. Правомерно ли это?

🛑Нет.
Законодательством предусмотрено право участников административного процесса на ознакомление с материалами дела
об административном правонарушении.

📄 Согласно части 1 статьи 11.26 ПИКоАП со всеми материалами дела об административном правонарушении в день окончания подготовки дела об административном правонарушении к рассмотрению имеют право ознакомиться:
☑️лицо, в отношении которого ведется административный процесс;
☑️лицо, в отношении которого дело об административном правонарушении прекращено;
☑️потерпевший;
☑️их законные представители или представители;
☑️защитник.

Законодательных ограничений для ознакомления указанных лиц с персональными данными, содержащимися в материалах дела, нет.

#Вопрос_Ответ

Недавно в нашем магазине произошел конфликт с клиентом. Ситуация была зафиксирована камерой видеонаблюдения и теперь рассматриваем возможность выложить это видео в Instagram-аккаунте магазина, чтобы "предупредить других". Это законно?

📺 Размещение видеозаписи, содержащей изображение конкретного физического лица, относится к обработке персональных данных.

👤 В соответствии с законодательством размещение ПД в интернете возможно только при наличии правового основания, в данном случае — согласия.

⛔️ Если вы выложите видео в Instagram без согласия клиента, это будет нарушением требований законодательства о персональных данных. Это может привести к юридическим последствиям.

❗️Центр рекомендует:
Если вы хотите защитить свои права и интересы, следует обратиться в органы внутренних дел и передать видеозапись в установленном порядке. Это позволит вам действовать в рамках закона и избежать потенциальных проблем.

#Вопрос_Ответ

Вправе ли магазин требовать предоставления персональных данных при возврате товара?

На этот вопрос ответили коллеги из МАРТ.
Итак, магазины не могут требовать ваши ФИО, паспорт или номер телефона для возврата товара надлежащего качества.

Если вы купили товар без указания персональных данных, продавец не имеет права их запрашивать.

Важно помнить:
👗Если товар не подошел по фасону, цвету или размеру, вы имеете право на возврат.
🌟Отказ вернуть деньги из-за отсутствия паспорта – это незаконно!
📝Писать отдельное заявление на возврат не обязательно – это не предусмотрено законодательством.

Но❗️ Есть товары, которые нельзя вернуть. Убедитесь, что ваш товар не попадает в список непродовольственных товаров, не подлежащих возврату.

👛 Условия возврата:

🎁Товар не должен быть использован, с сохранением упаковки и этикеток.
🕓Возврат возможен в течение 14 дней с момента покупки.
🧾Чек не обязателен – можно предоставить другие доказательства покупки.

#Вопрос_Ответ
Пришли на общее собрание садоводческого товарищества, а там неожиданно ведется видеосъемка. Законно ли это?
 
Давайте разберемся!
🤩 Члены товарищества имеют право вести видеозапись на общем собрании, но с определенными условиями. Поскольку на видео могут быть зафиксированы персональные данные (голос, изображение человека), требуется правовое основание для такой записи.
 
Согласно законодательству (пункт 23 Положения о садоводческом товариществе, утвержденного Указом Президента Республики Беларусь от 30 мая 2023 г. № 155), устав товарищества может содержать пункт о разрешении использования технических средств на собраниях. Если там указано, что аудио- и видеосъемка разрешена, согласие присутствующих не нужно.
 
А если в уставе этого нет, то для видеозаписи потребуется согласие всех участников собрания.

 📹 Так что, прежде чем нажать «запись», стоит проверить устав товарищества!

#Вопрос_Ответ

Может ли сосед установить на своей двери видеоглазок без согласия других соседей в тамбуре многоквартирного жилого дома?

Выделим главное:
☑️ Может, если он не осуществляет запись и хранение изображений, содержащих персональные данные. Пример: просмотр в режиме реального времени, кто стоит за дверью.

📹 В случае записи и хранения таких данных необходимо получить согласие (достаточно устного) всех лиц, изображенных на записях, включая соседей.

Важно: соблюдать принцип защиты информации о частной жизни физического лица и персональных данных.

❕ Не запрещена видеофиксация с использованием видеоглазка при наличии фактов противоправных посягательств, связанных с угрозой причинения вреда жизни/здоровью гражданина или его имуществу (в моменте), и предоставление полученных записей в уполномоченные органы.

🔍 Подробный разбор правовых оснований и норм законодательства в случаях обработки фото- и видеоизображений граждан на cpd.by в разделе «Ответы на часто задаваемые вопросы».

#Вопрос_Ответ

Я оставил заявку на интернет-портале 115.бел, но столкнулся с неприятной ситуацией. Председатель товарищества собственников, которому моя заявка была направлена на исполнение, разместил в нашем общедомовом чате ее скриншот, где содержатся мои ФИО, номер телефона и суть обращения. Нарушает ли это законодательство о персональных данных?

⛔️Да, это нарушение.
Заявки содержат ПД их авторов, и публикация таких сведений в чатах мессенджеров считается обработкой ПД. Для любой обработки ПД необходимо иметь правовое основание, то есть согласие гражданина или норму права.

Важно отметить, что товарищества собственников не имеют права действовать подобным образом без согласия граждан, чьи ПД указаны в заявках.

Защита личной информации – это право каждого, и его нужно отстаивать.

#Вопрос_Ответ
В нашем офисе установлены камеры видеонаблюдения. Помогите разобраться, является ли изображение человека на видеозаписи биометрическими персональными данными?

Чтобы данные могли считаться биометрическими, нужно, чтобы выполнялись два условия:
1️⃣ Информация должна отражать физиологические и биологические характеристики человека (например, отпечатки пальцев, форма лица и т.д.).
2️⃣ Эти данные используются для уникальной идентификации конкретного человека.

Последний признак предполагает наличие специальных технических средств, обеспечивающих уникальное сопоставление искомого образца с имеющимся в базе образцом.

✅ Таким образом, в большинстве случаев при видеонаблюдении речь не идет об обработке биометрических персональных данных.