Центр персональных данных
14.3K subscribers
1.09K photos
57 videos
5 files
822 links
Официальный Telegram канал Национального центра защиты персональных данных Республики Беларусь

Контакты:
г. Минск, ул. К. Цеткин, 24-3
+375 17 367 07 90
Download Telegram
#Жалоба

📨В Центр поступила жалоба субъекта ПД на незаконное предоставление нанимателем информации о нем.

Так, в характеристике с места работы заявителя, выданной по запросу потенциального нанимателя, содержались сведения о применении к заявителю меры пресечения в виде заключения под стражу.

Характеристика по форме, утвержденной постановлением Совета Министров Республики Беларусь от 14 октября 2021 г. № 585, не предполагает отражения данных сведений.

⛔️Сведения о применении меры пресечения не относятся к сведениям о привлечении работника к ответственности (пункт 9 формы).

⚠️ Указанная нанимателем информация являлась избыточной, поскольку в данном случае не позволяла объективно характеризовать работника (уголовное преследование в отношении заявителя впоследствии было прекращено по реабилитирующим обстоятельствам).

📩 Центр признал незаконным предоставление такой информации в характеристике и направил нанимателю требование о прекращении такой практики.
👍97🤷‍♂21
#Жалоба

В Центр поступила жалоба по вопросу указания в бюллетенях для голосования при проведении общего собрания участников совместного домовладения в многоквартирном жилом доме в форме письменного опроса персональных данных гражданина, предложение которого послужило поводом для проведения такого собрания.

📝Жилищным законодательством не предусмотрено отражение в бюллетене для голосования (опросном листе) персональных данных физического лица, предложение которого послужило поводом для проведения общего собрания участников совместного домовладения.

☝️Поэтому, и поскольку обрабатываемые персональные данные
не должны быть избыточными, указание персональных данных инициатора вопроса, выносимого на общее собрание, не соответствует законодательству.

❗️По требованию Центра обработка персональных данных заявителя прекращена, имеющиеся в управляющей организации опросные листы уничтожены❗️
👍30🙈6😱3🤗1
This media is not supported in your browser
VIEW IN TELEGRAM
#Жалоба

В Центр поступают жалобы на незаконную обработку ПД граждан индивидуальным предпринимателем посредством отправления на их имя  почтовых отправлений с наложенным платежом. По данному факту проводится разбирательство.

Ранее СМИ сообщали об одном из фактов привлечения ИП к ответственности по статье 23.7 КоАП за умышленную незаконную обработку ПД в аналогичных обстоятельствах.

⚠️Если вам поступают такие почтовые отправления от незнакомых лиц без соответствующих правовых оснований (например, договора или согласия), Центр рекомендует:
зафиксировать информацию об отправителе;
направить ему заявление о прекращении незаконной обработки ваших ПД;
обратиться в органы внутренних дел с заявлением о начале административного процесса по статье 23.7 КоАП.
подать жалобу в Центр.

Будьте бдительны!
Не спешите забирать такие почтовые отправления и не доверяйте ”заманчивым“ предложениям, например, о ”подарочных“ картах с включенным депозитом на покупки.

Не передавайте свои и чужие личные данные посторонним!
👍32😱71🤗1
This media is not supported in your browser
VIEW IN TELEGRAM
#Жалоба

Гражданин пожаловался в Центр, что без его ведома был открыт счет, который использовался мошенниками для перевода украденных денежных средств.

💼Центром проведена проверка.
Установлено, что заявитель общался с лицом, разместившим объявление о продаже товара на интернет-площадке. Впоследствии общение было переведено в мессенджер.

🎣Получение мошенниками ПД стало возможным вследствие перехода заявителем по ссылке для заполнения формы на фишинговом сайте ”банка“, а также переноса на этот ресурс цифровых кодов из поступающих SMS.

⚠️Будьте бдительны!
Это распространённый вид мошенничества, когда у держателей похищаются номера карты, CVV/ и ПИН-коды. Получив эту информацию, аферисты крадут деньги с карт. Преступники создают сайты, похожие на официальные интернет-страницы банков, на которых предлагают клиентам оставить конфиденциальную информацию о себе.
👌16👍85🔥1
#Жалоба

📨В Центр поступают жалобы граждан на незаконное предоставление их персональных данных (информации о привлечении к административной ответственности) должностными лицами организаций собственников (ЖСПК, товарищества собственников и т.п.) в общедомовых чатах без их согласия.

⚠️Центр обращает внимание, что правовые основания для подобных действий отсутствуют.

⚠️За предоставление персональных данных без правовых оснований должностным лицом, которому персональные данные известны в связи
с его профессиональной или служебной деятельностью, предусмотрена ответственность по части 2 статьи 23.7 КоАП в виде наложения штрафа в размере от 4 до 100 базовых величин.

☝️При обработке ПД в рамках осуществления деятельности организаций собственников следует учитывать подготовленные Центром разъяснения.
👍26👌7🔥61
#Кейсы_из_практики

Директор организации привлечен к ответственности за непредоставление сведений в ответ на запрос Центра.


📧К нам поступила #жалоба гражданина на организацию, осуществляющую незаконную обработку его ПД.

📨Центром направлен запрос организации о предоставлении информации, подтверждающей наличие правовых оснований для обработки ПД заявителя. Ответ на запрос в установленный срок от организации не поступил.

🟥В этой связи Центром направлены материалы в органы внутренних дел для привлечения должностных или иных уполномоченных лиц организации к ответственности за совершение правонарушения, предусмотренного ст. 24.11 (”Непредставление документов, отчетов и иных материалов“) КоАП.

⛔️Директор организации привлечен к ответственности.
26👍20🔥12😁5👏3
#Жалоба

В Центр поступила жалоба работника на нанимателя, который отслеживал место нахождения работника при помощи сервисов геолокации, установленных на его личном мобильном телефоне.

В указанном случае обработка ПД работника была признана избыточной и несоразмерной заявленной цели контроля рабочего времени при помощи сервисов геолокации.
Она осуществлялась без правовых оснований, так как личный номер телефона работника использовался в рабочих целях без согласия на обработку ПД.

📨Нанимателю было направлено требование об устранении выявленных нарушений.

➡️Требование исполнено, оператор уведомил о:
📌прекращении использования сервисов геолокации для осуществления такого контроля,
📌получении согласий работников для использования их личных абонентских номеров в рабочих целях.
👍46😁19😱153
#Жалоба

📨В Центр поступают жалобы по фактам обработки на официальных интернет-ресурсах организаций и ИП 💻cookie-файлов без правовых оснований, а также 🌐 отсутствия на сайтах политик обработки персональных данных.

Такие же нарушения выявляются Центром и при мониторинге интернет-ресурсов и камеральных проверках.

Так, в прошлом месяце требования об устранении таких нарушений направлены Центром 17 организациям, осуществляющим страховую деятельность.

Нарушения при обработке cookie-файлов и в части размещения политик обработки ПД отсутствуют у Белгосстраха и ЗАСО ”Имклива Иншуранс“.
😱20👍118😁8🤔5
#Жалоба

В Центр поступила жалоба на оператора, оказывающего услуги по приему, хранению и доставке почтовых отправлений посредством почтоматов.

Заявитель усомнился, что для получения отправлений в почтомате правомерно истребовать в числе прочих ПД идентификационный номер паспорта.

Правовым основанием такой обработки являются Закон о почтовой связи и принятые в его развитие Правила оказания услуг почтовой связи общего пользования.

⛔️Для достижения рассматриваемой цели обработка идентификационного номера гражданина является избыточной.

📨Оператору направлены требования об исключении практики сбора избыточных ПД и 🚮 удалении обрабатываемых идентификационных номеров пользователей.

⚠️⚠️⚠️ Обращаем внимание, что операторы должны собирать, хранить и запрашивать сведения о гражданах ровно настолько, насколько это необходимо для достижения поставленных целей. Обрабатываемые ПД не должны быть избыточными и не собираются про запас.
👍4015😱6🤔3👏2
#Жалоба

📸В Центр поступила жалоба на фотографа, который публиковал в социальных сетях и на сайте фотографии своих клиентов без их разрешения.

⚠️Профессиональная деятельность фотографа требует при съемке граждан и последующем использовании полученных изображений учитывать Закон о защите персональных данных. Например, если фотограф запечатлел свадьбу или семейный праздник, для распространения фотографий этих событий требуется согласие клиентов.

Уважаемые фотографы, прежде чем делиться фото своих клиентов в интернете, убедитесь, что они в курсе и одобряют это.


🛡🔐Жалоба граждан в Центр закончилась тем, что из аккаунтов фотографа были удалены изображения участников съемки.

Мы призываем всех фотографов уважать право своих клиентов на конфиденциальность и запрашивать согласие на публикацию их фотографий!
🔥38👍21👌75😱3
#Жалоба
Гражданка пожаловалась в Центр на учреждение здравоохранения, которое указывало серию и номер паспорта и идентификационный номер в направлении на анализы.


☝🏻Идентификационный номер служит уникальным идентификатором для точной идентификации пациента. При этом идентификацию можно проводить по номеру медицинской карты, без использования паспортных данных.

⚠️В ответ на требование Центра учреждение скорректировало программное обеспечение и удалило указанные персональные данные из документации.

Подобные практические вопросы разберем 19 марта в рамках онлайн-семинара для организаций здравоохранения.
Расскажем об обязательных мерах по обеспечению защиты ПД.
Выясним в какой форме необходимо брать согласие на обработку ПД при формировании электронной медицинской карты пациента, как обрабатывать данные, если пациент не дает согласие на их внесение в ИС, ресурсы, базы данных учреждений здравоохранения.

📑Участникам выдаются сертификаты об обучении гособразца.

🌐Подробности на cpd.by
👍3211🔥6👏5
#Жалоба
#Вопрос_Ответ

🤷‍♂️Видеонаблюдение в кабинете врача: законно ли это?🤷‍♀️

Я обратился в одну из медицинских организаций и был неприятно удивлён: прямо в кабинете, где ведётся приём, работала видеокамера. Она фиксировала не только рабочее место врача, но и пространство, где мне оказывали медицинскую помощь. Согласие на такую съёмку у меня не спрашивали. Законно ли это?

💼 Законодательство не предусматривает осуществление видеосъемки пациентов на приеме у врача без их согласия.
По факту жалобы Центром проведена проверка, которая подтвердила: организация здравоохранения нарушила правила обработки персональных данных.

🏣 Центр направил в медучреждение требование об удалении произведенных без согласия пациентов видеозаписей и прекращении незаконной обработки персональных данных. При необходимости ведения видеонаблюдения в упомянутых местах указано на необходимость получения согласий граждан с обеспечением их надлежащего учета.

💻 С информацией о подходах к осуществлению видеонаблюдения в организациях здравоохранения можно ознакомиться в Рекомендациях.
Please open Telegram to view this post
VIEW IN TELEGRAM
24😱18👏11🔥5💯2
#Жалоба
В Центр обратилась мама школьника: в учебном заведении психологическое тестирование проводили через Google Формы.

Что насторожило родителей:
📱регистрация в сервисе требовала от детей ввода большого количества ПД;
📱тест содержал вопросы о семье, увлечениях, образе жизни и эмоциональном состоянии ребенка;
📱никто не объяснил, куда уходят эти сведения и могут ли они попасть за границу.

🛡 Центр установил: школа нарушила Закон. Тестирование можно было провести иным способом, а использование зарубежного сервиса не отвечает интересам и безопасности детей.

✍️ Результат: по требованию Центра школа отказалась от Google Форм и удалила собранные ПД.

❗️Напоминаем: популярные сервисы (Google, Viber, Telegram, WhatsApp) хранят информацию по всему миру, включая страны, где уровень защиты ПД не гарантирован.

Чтобы не допускать подобных нарушений, Центр приглашает специалистов пройти 6‑часовой онлайн‑курс «Персональные данные в образовании». 🚀Старт – 10 декабря. По итогам слушатели получат сертификат гособразца.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍41🔥23👏93💯3
#Жалоба
Центр получил
жалобу на ресторан, где клиенты для того чтобы воспользоваться скидкой на заказ по случаю дня рождения, должны были предоставить копии одного из документов: паспорта, военного билета, водительского удостоверения или свидетельства о рождении ребенка.

Разбираем:
⛔️Истребование и хранение таких копий для осуществления заказов и получения скидок влекут обработку ПД с нарушением пунктов 3 и 5 статьи 4 Закона.
⛔️Такая необходимость не предусмотрена законодательством, т.е. для их обработки отсутствует правовое основание.
⚠️ Содержащиеся в них сведения (идентификационный номер, адрес регистрации, информация о месте рождения, заключении и расторжении брака, группе крови, национальности и т.д.) для указанных целей являются избыточными.

☝️Для подтверждения дня рождения клиента достаточно визуального сличения информации, содержащейся в предъявленном документе.

Результат:
📨 Центр вынес требование ресторану об исключении незаконной обработки ПД клиентов и уничтожении ранее собранных копий документов.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍66🔥2013👏75
#Жалоба
Необычная ситуация произошла в одной из школ: ученица тайно записывала уроки, разговоры одноклассников и учителей, а её мать – родительские собрания. Полученные аудиозаписи женщина направляла руководству школы, сопровождая их
жалобами на педагогов, детей и родителей.

📨Обеспокоенные родители обратились с жалобой в Центр.

Что говорит закон?

Напомним, что аудиозапись голоса относится к персональным данным, поскольку позволяет идентифицировать конкретного человека, а законодательство не содержит положений, позволяющих осуществлять тайную аудиозапись граждан и их последующую передачу должностным лицам школы без согласия лиц, чей голос был записан.
В зависимости от обстоятельств такие действия могут быть квалифицированы:
☑️ как административное правонарушение (статья 23.7 КоАП);
☑️либо как преступление (часть 1 статьи 203‑1 УК).


🛡 После вмешательства Центра незаконная обработка аудиозаписей прекращена. Также с матерью ученицы, которая инициировала тайную фиксацию разговоров, проведена разъяснительная беседа о недопустимости нарушения законодательства.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍67😱29🔥218👏4
#Жалоба
Я давно хотела обновить причёску, нашла парикмахера через знакомых, мастер принимала на дому.
Всё прошло хорошо: мне сделали красивую стрижку и укладку, я осталась довольна. Но через пару дней случилось неожиданное: подруга скинула мне ссылку на видео в соцсетях. На нём я в парикмахерском кресле, крупным планом моё лицо, а в подписи – реклама услуг мастера.
Я была в шоке. Во‑первых, меня никто не предупреждал о целях съёмки. Во‑вторых, я не давала согласия на публикацию своего лица в интернете. Я не публичный человек – мне некомфортно, что моё фото гуляет по сети без моего разрешения. Я написала мастеру и попросила удалить видео. Ответ меня поразил: «Нет, ролик остаётся – он помогает мне привлекать клиентов».


📨 Поскольку мастер проигнорировала мою просьбу, я обратилась за помощью в Центр, который занимается защитой прав субъектов персональных данных. Оттуда направили официальное требование удалить видео. В итоге ролик парикмахер удалила. Но осадок лично у меня остался, что мастер так поступила.

В Центре мне также пояснили:
📶 Я – субъект персональных данных: моё лицо и образ – это информация, которая относится ко мне.
🏢Парикмахер – оператор персональных данных: она собрала и распространила мои данные (видео и фото с моим участием) без моего разрешения.
🗂 По закону распространять персональные данные в данном случае можно только с согласия человека. Без него такая публикация в соцсетях – нарушение.

Что важно запомнить:
📲Если вас снимают во время оказания услуг, вы имеете право знать об этом заранее.

📴 Вы решаете, можно ли публиковать ваше фото или видео – и ваше «нет» должно быть услышано.

🗑Если ваши данные используют без согласия, у вас есть право требовать их удаления.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3726👌13😱6👏5
#Жалоба
Представьте. Вдруг зазвонил телефон, и на другом конце провода – «Здравствуйте, вы заказывали обратный звонок. Чем я могу помочь?». Звонки разные – из банка, медцентра, онлайн-магазина. А проблема в том, что вы никаких заявок не оставляли и свои данные не предоставляли.


📝 Именно такая жалоба поступила в Центр от гражданина, который сообщил о том, что неизвестный человек неоднократно без его согласия указывал его контактные данные (имя и номер телефона) в заявках на оказание консультаций на сайтах банков, организаций торговли и т.п., после чего ему поступали многочисленные звонки.

📥 Операторы подтвердили факт поступления им заявок с персональными данными заявителя и сообщили данные лица, оставлявшего такие заявки.

🔎 Нарушение, как говорится, налицо.
📝 Центр направил соответствующие материалы в органы внутренних дел для решения вопроса о привлечении виновного к ответственности.

Помните, если Вы не давали согласие на предоставление своих данных третьим лицам, такая обработка является незаконной и может повлечь административную или уголовную ответственность.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥35👍3395💯4
#Кейсы_из_практики
 
📥 В Центр поступила #жалоба на действия организации, осуществляющей эксплуатацию жилищного фонда и предоставляющую жилищно-коммунальные услуги.

👤 💻 Ситуация такова: организация использовала персональные данные гражданина (ФИО и адрес) для закрытия заявки на интернет-портале «Мая Рэспублiка: 115.бел» без фактического выполнения работ.

📱 Так, работник организации совершил звонок на короткий номер 115, представился именем гражданина, оставившего свои данные в заявке на портале, и попросил закрыть ту самую заявку под предлогом ее «исполнения».

⛔️ После проверки Центр установил факт незаконного использования персональных данных и направил оператору требование об устранении нарушений.

Напоминаем, что нарушения законодательства о персональных данных могут повлечь административную, уголовную, дисциплинарную и гражданско-правовую ответственность.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯43😱17🔥8🤨72
#Кейсы_из_практики

Представьте, вы заходите в общественный туалет торгового центра и вдруг замечаете камеру видеонаблюдения. Как вы себя чувствуете? Неприятное чувство, не так ли?
 
🤷🏼К сожалению, именно так обстояли дела в одном из торговых центров, где в женском туалете были установлены камеры, которые, как утверждал владелец, были лишь муляжами, призванными напомнить посетителям о порядке.

⚠️ Однако даже если эти камеры не работали, их присутствие вводило граждан в заблуждение относительно обработки их персональных данных.
 
✉️ Поступила #жалоба. Национальный центр защиты персональных данных быстро отреагировал на и эту ситуацию, указав оператору, что наличие таких "муляжей" создает ложное впечатление о легитимности видеонаблюдения и нарушает право граждан на конфиденциальность.

🎯Результат: по требованию Центра все "камеры" в туалетах торгового центра были демонтированы.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯30👍13🤷‍♀8🔥6😱4
#Жалоба

🏣 В Центр поступила жалоба на работника страховой компании, который позвонил гражданину с предложением оформить договор страхования. При проверке выяснилось, что этот гражданин не был клиентом компании. Работник получил его личные данные, когда работал в другой страховой организации.

🏦 Так как работник не является самостоятельным субъектом отношений в сфере обработки ПД, то звонок с предложением услуг фактически был от самой страховой компании. Однако у данной организации не было правовых оснований для использования личных данных гражданина, что является нарушением законодательства о персональных данных.

❗️ После рассмотрения жалобы страховая компания сообщила о привлечении к дисциплинарной ответственности виновного работника и проведении повторного обучения своих сотрудников по защите персональных данных.

А сталкивались ли вы со случаями, когда работники при увольнении "уносили" клиентскую базу?

Ставьте 🔥 – если да!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥31👍17😱118💯3