#Жалоба

Представьте. Вдруг зазвонил телефон, и на другом конце провода – «Здравствуйте, вы заказывали обратный звонок. Чем я могу помочь?». Звонки разные – из банка, медцентра, онлайн-магазина. А проблема в том, что вы никаких заявок не оставляли и свои данные не предоставляли.

📝 Именно такая жалоба поступила в Центр от гражданина, который сообщил о том, что неизвестный человек неоднократно без его согласия указывал его контактные данные (имя и номер телефона) в заявках на оказание консультаций на сайтах банков, организаций торговли и т.п., после чего ему поступали многочисленные звонки.

📥 Операторы подтвердили факт поступления им заявок с персональными данными заявителя и сообщили данные лица, оставлявшего такие заявки.

🔎 Нарушение, как говорится, налицо.
📝 Центр направил соответствующие материалы в органы внутренних дел для решения вопроса о привлечении виновного к ответственности.

Помните, если Вы не давали согласие на предоставление своих данных третьим лицам, такая обработка является незаконной и может повлечь административную или уголовную ответственность.

#Вопрос_Ответ

Я оставил заявку на интернет-портале 115.бел, но столкнулся с неприятной ситуацией. Председатель товарищества собственников, которому моя заявка была направлена на исполнение, разместил в нашем общедомовом чате ее скриншот, где содержатся мои ФИО, номер телефона и суть обращения. Нарушает ли это законодательство о персональных данных?

⛔️Да, это нарушение.
Заявки содержат ПД их авторов, и публикация таких сведений в чатах мессенджеров считается обработкой ПД. Для любой обработки ПД необходимо иметь правовое основание, то есть согласие гражданина или норму права.

Важно отметить, что товарищества собственников не имеют права действовать подобным образом без согласия граждан, чьи ПД указаны в заявках.

Защита личной информации – это право каждого, и его нужно отстаивать.

🛡 👱‍♂️🖐Что волнует специалистов по защите персональных данных в Беларуси?

Экономическая газета рассказывает, что обсуждали на первой конференции белорусского прайваси сообщества.

🫥 Эффективность биометрических технологий VS требования к защите персональных данных. Как хранить большие базы и не допустить утечек?

⚜️ В свою очередь представители нотариального сообщества отмечают интерес к созданию государственного ресурса биометрической идентификации, особенно в условиях внедрения удаленного режима удостоверения сделок.

⌨ А как работать с подрядчиками/уполномоченными лицами? Микроорганизации и ИП не всегда готовы соблюдать требования по защите данных, что увеличивает риск утечек. Можно ли закрепить ответственность подрядчиков по обработке ПД в договорах и проверять их системы защиты информации?

📈 Автоматизированная обработка: Центр разрабатывает поправки в законодательство, которые требуют предварительного информирования граждан об автоматизированных решениях, принимаемых на основе их ПД.

📖 Читать подробнее тут.

#Важно_Знать о своих правах на защиту персональных данных!

Согласно Закону о защите персональных данных, граждане обладают широкими правами, позволяющими контролировать обработку своей личной информации операторами.

Вот ключевые моменты:

🔹 Ваши права действуют всегда: Они сохраняются независимо от того, на каком основании обрабатываются ваши данные – с согласия или без него.

❔ Как реализовать права: Для этого нужно подать заявление оператору. Подробности о ваших правах и порядке их реализации можно найти в документах, регулирующих политику оператора по обработке персональных данных.

👉 Совет: Перед тем как подать заявление, ознакомьтесь с этими документами, чтобы знать требования и формы подачи.

📄 Пример заявления на получение информации о передаче ваших данных третьим лицам прилагается.

Заботьтесь о своих персональных данных! Знайте свои права!

#Кейсы_из_практики
Сегодня поделимся историей, связанной с нарушением законодательства о персональных данных в медцентре, о которой мы узнали из жалобы, поступившей в Центр.
 
Заявительница записалась на прием в медицинский центр, но вскоре ей позвонили из другой медорганизации, чтобы подтвердить запись. Оказалось, что из-за болезни врача ее абонентский номер и иные ПД были переданы, так как данные организации здравоохранения являются партнерами. Согласия на такие действия с ее ПД она не давала.
 
Что здесь не так?
🛑 Это нарушение законодательства: медицинскому центру требовалось получить согласие на передачу ПД с учетом требований статьи 5 Закона.

🔄 Центр указал организации здравоохранения на необходимость исключения подобной практики. Номер заявительницы был удален из базы второго центра.
 

Прозрачность и согласие – важные факторы для сохранения доверия клиентов.

🆕 🤩Необычный случай произошел в Минске⬇️⬇️⬇️

Женщина, пытаясь избежать ареста за хищение в магазине, выдала себя за свою сестру и назвала ее персональные данные.
Она указала паспортные данные родственницы (спойлер: сестры были похожи), с которой не поддерживает связь, и при задержании, и при рассмотрении дела об административном правонарушении, и при отбывании пяти суток ареста в Центре изоляции правонарушителей.

Но все тайное становится явным. Спустя время сестра правонарушительницы получила письмо из отдела принудительного исполнения — в отношении нее возбудили производство за непогашенную задолженность за содержание в ЦИП. Пострадавшая сразу догадалась, кто мог использовать ее паспортные данные, и обратилась с заявлением в милицию.

♎️ Итог – суд признал правонарушительницу виновной в умышленном незаконном предоставлении информации о персональных данных другого лица без его согласия, повлекшем причинение существенного вреда правам, свободам и законным интересам гражданина, и на основании ч. 1 ст. 203-1 УК.

5️⃣ Наказание в виде ограничения свободы на 1 год и 6 месяцев, + материальная компенсация причиненного морального вреда.

📀⚒🪔🎙📽🎞
Национальный центр защиты персональных данных подготовил новый чек-лист, который поможет операторам системно оценить/проанализировать риски при привлечении уполномоченных лиц (УЛ) к обработке ПД.
 
🛡В соответствии с Законом операторы обязаны обеспечивать защиту персональных данных на всех этапах их обработки. Важно привлекать к этой деятельности только тех УЛ, которые способны обеспечить нужный уровень безопасности.
 
💡Чек-лист включает ключевые вопросы и ба́лльную методику оценки мер. Он гибкий и может быть адаптирован под специфику любой организации.
 

📥Все чек-листы и приложения доступны для скачивания на cpd.by

❤️ Дорогие друзья, Национальный центр защиты персональных данных поздравляет вас с Днём Независимости Республики Беларусь!

Пусть всегда над головой будет чистое мирное небо, а каждый день наполнен радостью и душевным теплом!
Счастья, здоровья, благополучия вам и вашим близким!

☕️Доброе утро киберпонедельника!

🛡Защищаем свой аккаунт в Telegram

🔵Проверьте, не взломан ли ваш аккаунт.
В «Настройках», выберите «Устройства». Там увидите все устройства, имеющие доступ к вашему аккаунту.
Завершите сеансы на всех неизвестных устройствах.

🔵Установите двухфакторную аутентификацию.
Зайдите в «Настройки», выберите «Конфиденциальность», а после - «Облачный пароль». В этом пункте вам нужно будет задать пароль.

🔵При подозрительных сообщениях или предложениях свяжитесь по телефону или СМС с отправителем и уточните, не взломали ли его аккаунт.

🔵Не вводите номер телефона и одноразовый пароль ни на каких сторонних ресурсах, кроме Telegram.
Проверяйте корректность домена сайта.

💻Мошенники ищут любые возможности, чтобы получить доступ к чужим аккаунтам и использовать их для социальной инженерии, вредоносных рассылок, кражи данных и денег. Взломанный Telegram используют в схемах FakeBoss, звонках от имени правоохранительных органов с просьбой «задекларировать деньги», вредоносных рассылках с просьбами проголосовать за ребенка в конкурсе или «бесплатно» подключить Telegram-премиум.
#киберпонедельник #кибербезопасность #беларусь #digital #киберновости
💻Подписаться
🎁Голосовать за канал

🔤🔤🔤🔤🔤 Центр завершил внеплановую проверку ООО «Пицца Стар» (сеть ресторанов «Додо пицца»).
Напомним, что причиной внеплановой проверки деятельности данного оператора стала утечка персональных данных.

❗️Организации выдано требование о реализации мер по обеспечению защиты персональных данных, исполнение которого находится на контроле Центра.

🔍Чтобы помочь операторам в соблюдении требований законодательства о персональных данных, разработаны специальные чек-листы, которые определяют круг вопросов, подлежащих изучению в ходе контрольных мероприятий Центра.

🔤

Следите за выполнением требований и защищайте персональные данные!

📨📬📝 В Центр регулярно поступают вопросы и обращения, касающиеся обработки персональных данных в деятельности гаражных кооперативов, кооперативов, управляющих автомобильными стоянками, товариществ собственников, организаций застройщиков и садоводческих товариществ.

↔️ Для удобства операторов мы подготовили и разместили на официальном сайте ответы на часто задаваемые вопросы. В настоящее время раздел содержит 9 тематических навигационных блоков с разъяснениями, учитывающими особенности различных сфер — здравоохранения, образования, трудовых отношений, — и ключевые темы, такие как правовые основания обработки, размещение фото- и видеоматериалов, трансграничная передача данных и другие.

Рекомендуем перейти на сайт Центра и ознакомиться с актуальной информацией, которая поможет обеспечить соблюдение требований законодательства в области защиты персональных данных.

📌📌📌 Важное обновление на сайте Национального центра защиты персональных данных!
Теперь на cpd.by доступен новый раздел – «Ответы на обращения, носящие массовый характер», где вы найдете самые востребованные разъяснения по вопросам обработки персональных данных в открытом формате.

Правовая основа для такой практики закреплена в статье 25‑1 Закона «Об обращениях граждан и юридических лиц»: если организация получает более десяти обращений аналогичного содержания, ответ на них может быть опубликован на сайте вместо индивидуальной рассылки. После публикации последующие обращения по той же теме рассмотрению не подлежат.

🔗Первый ответ уже размещен: это разъяснение для жильцов комплекса «Минск-Мир» по услуге видеонаблюдения.
Узнайте больше на cpd.by

🚨🚨🚨 В Центр поступили жалобы на нанимателя, который передал ПД своих работников страховой организации для оформления добровольного медицинского страхования, не уведомив сотрудников об этом. Наниматель ссылался на коллективный договор, но выяснилось, что документ не предусматривал такую передачу данных и не учитывал интересы работников, не желающих участвовать в страховании.

🎯 В результате было установлено, что обработка данных нарушала закон.
🩺 Центр рекомендовал нанимателю устранить нарушения и обеспечить надлежащие правовые основания для обработки данных: получить согласие работников или изменить коллективный договор.

🌟❓ Хотите узнать, как правильно обрабатывать персональные данные в вашей организации? Присоединяйтесь к нашему онлайн-семинару 14 июля!

Разберем правовые основания обработки ПД, меры по их защите, ключевые нюансы внутреннего контроля и проверок Центра.

🌐 Программа и условия участия тут.

📀⚒🪔🎙📽🎞
На общественное обсуждение вынесен проект Закона Республики Беларусь «Об изменении законов по вопросам защиты персональных данных».

Основные цели изменений:
📉 Снижение административной нагрузки на организации при обработке персональных данных.
🔒 Повышение защиты данных граждан при использовании современных технологий (видеонаблюдение, аудиозапись и др.).
📇 Закрепление сложившейся практики применения норм Закона № 99-З.
📄 Уточнение функций Национального центра защиты персональных данных в сфере правового просвещения.

Обсуждение организовано Национальным центром защиты персональных данных. Вы можете оставить свои предложения в специальной теме на Правовом форуме Беларуси с 13 по 22 июля 2026 года.

🆕🔒Новая инициатива по защите персональных данных белорусов!

Мобильный оператор МТС и платформа av.by внедрили технологическое решение «Инкогнито», которое обеспечивает защиту телефонных номеров продавцов автомобилей на крупнейшем автомобильном классифайде Беларуси. Это нововведение позволяет размещать объявления без раскрытия персональных данных, что значительно повышает уровень безопасности.

Система «Инкогнито» маскирует реальные номера продавцов, предоставляя им виртуальные, которые отображаются в объявлениях. Таким образом, личная информация остается конфиденциальной и защищенной от неправомерного использования.

Национальный центр защиты персональных данных приветствует внедрение подобных технических решений, направленных на защиту персональных данных граждан и их прав.

📎Функция доступна и бесплатна для всех пользователей.
📱Для покупателей звонок на защищенный номер тарифицируется как стандартный вызов, а продавцы могут легко включить подмену номера в личном кабинете.

🌐 Читать подробности

⚖️ Судебная практика защиты прав субъекта ПД: компенсация морального вреда за оскорбительные стикеры с использованием фото

Необычный случай произошел в Минске, где руководитель подал в суд на своих коллег за незаконное использование его фотографий. Так, в рабочем чате Telegram администратор и три сотрудницы публиковали стикеры оскорбительного характера с использованием его фотографий.

⚖ По мнению суда, действия ответчиц нарушили право истца на защиту персональных данных и стали основанием для взыскания морального вреда. Суд установил, что истец испытал эмоциональные страдания, так как его изображения были распространены в сети с оскорбительными надписями.

🟨 Истец потребовал компенсацию морального вреда с каждой ответчицы. Суд удовлетворил его требования, признав, что действия коллег причинили ему унижение и стыд. Решение суда первой инстанции было оставлено в силе, а апелляция ответчиц отклонена.

Данный случай подчеркивает важность защиты персональных данных, прав человека и неизбежности последствий за их нарушения.

🔗 Читать подробнее на портале судов общей юрисдикции.

#Кейсы_из_практики

🔍Во время проверки одного из операторов Центр установил, что ответственным за внутренний контроль за обработкой персональных данных (DPO) было назначено лицо, которое работало на условиях неполного рабочего времени – всего 4 минуты 48 секунд в день – и при этом находилось вне места нахождения нанимателя.

🕓 По итогам проверки установлено, что в таких условиях DPO объективно не мог эффективно выполнять свои обязанности, что стало одной из причин других весьма серьезных нарушений законодательства о персональных данных, допущенных оператором.

❗️❗️❗️❗️❗️ Центр напоминает: назначение DPO должно быть не формальным, а реальным механизмом контроля, позволяющим обеспечить соблюдение требований законодательства о персональных данных.

Нейросеть без участия человека впервые атаковала платформу Hugging Face, заявили в компании

Автономная система ИИ-агентов самостоятельно провела атаку, начав с уязвимого конвейера обработки данных. В итоге злоумышленники получили доступ к части внутренних наборов данных и учётных записей.

Атаку удалось обнаружить с помощью собственной системы на базе ИИ. В Hugging Face подчеркнули, что автономные инструменты кибератак уже реальность: они работают с машинной скоростью и значительно удешевляют сложные многоэтапные операции.

💜 NEWS.BY в MAX