#Кейсы_из_практики

🏫Одним из Центров коррекционно-развивающего обучения и реабилитации (ЦКРОИР) проводилась видеозапись психолого-медико-педагогических обследований детей, а также осуществлялось распространение ПД болеe тысячи несовершеннолетних, имеющих инвалидность (ФИО, учреждение образования, дата рождения, адрес и др.).

🌐На сайте ЦКРОИР была размещена ➡️ссылка, ведущая на ”Google диск“, где все эти сведения хранились, тем самым неопределенный круг лиц мог ознакомиться с ПД, в том числе специальными.

‼️По требованию Центра обработка персональных данных без правовых оснований прекращена: видеозаписи и данные с Google-диска удалены.

#Кейсы_из_практики

⌨️🔎🔎В ходе мониторинга сети специалисты Центра обнаружили на сайте одного из исполкомов списки граждан, привлечённых к административной ответственности за нарушения в сфере землепользования.

⛔️В открытом доступе оказались ФИО, состав правонарушения, вид и размер взыскания, а также сведения об исполнении наказания.

🎯Такие данные относятся к специальным персональным данным и требуют особой защиты согласно п.3 ст. 8 Закона.

🔒Ввиду отсутствия правового основания для их распространения по требованию Центра удалено более 400 записей, содержащих персональные данные.

🛡 Будьте внимательны:

распространение такой информации без правовых оснований — это нарушение Закона.

#Кейсы_из_практики

📩В Национальный центр защиты персональных данных поступают жалобы: людям звонят неизвестные с приглашением на презентации товаров или услуг. На вопрос «откуда у вас мой номер?» — расплывчатый ответ: «от партнёров» или «из открытых источников» .

❗️Если вы не давали согласия на подобного рода звонки, такая обработка персональных данных является незаконной!

➡️Что делать:
✅подайте жалобу на нарушение своих прав в Национальный центр защиты персональных данных;
✅ обратитесь в орган внутренних дел с заявлением о правонарушении.

🛡 Защищайте свои персональные данные. Ваш личный номер телефона — не для спама!

#Кейсы_из_практики

📰В летом 2025 года жительница города N. столкнулась с неожиданной ситуацией: в свежем выпуске местной газеты в рубрике районного роддома она обнаружила публикацию, в которой были указаны её ФИО, дата ее родов, пол ребёнка. Женщина утверждает, что никакого согласия на публикацию не давала: "Я была в шоке. Газета лежала у соседки на столе, и там – мои данные, информация о ребёнке. Я не подписывала никаких разрешений. Это вообще законно?"

📃Что говорит закон?
Такая публикация без согласия субъекта ПД (в данном случае субъектом является роженица) – нарушение законодательства.

☝️Как быть СМИ?
Можно делиться такими радостными новостями с согласия человека либо без указания персональных данных.
Например: ”В городе N. за период с 1 по 30 октября 2025 г. родилось 285 детей: 145 мальчиков и 140 девочек!“

#Кейсы_из_практики

Организация использовала личные e-mail сотрудников для создания рабочих аккаунтов (Slack, Discord, Google), а личные аккаунты применялись в служебных целях.

📃 Как оформляли согласие?

👨‍🦰Считали, что если работник предоставил почту → значит, он согласен на ее использование нанимателем.

🔘Такой подход называется «конклюдентные действия».

⛔️Но это нарушает требования закона: согласие должно быть свободным, однозначным и информированным.

💭 Чем закончилось?

✔️По требованию Центра прекращена обработка более 4000 записей с персональными данными работников.

💡Вывод для бизнеса:

✔️Использование личных данных без корректного согласия = риск нарушения закона.

📶Всегда оформляйте согласие в письменной или электронной форме, понятной для сотрудника.

#Кейсы_из_практики

Должностное лицо одного из белорусских операторов было привлечено к административной ответственности за несвоевременное предоставление информации Центру, что привело к серьезным последствиям.

❓ Что произошло?
Центр, получив жалобу от граждан, инициировал проверку и направил в организацию официальный запрос. Оператор не предоставил ответ в установленный срок. В результате Центр был вынужден передать материалы в орган внутренних дел для начала административного процесса.

🔍Что важно знать:

🕒 Срок для ответа на запрос Центра составляет 10 календарных дней с момента его получения.

⚠️ Каковы последствия за просрочку или отказ в предоставлении информации? Это административное правонарушение, квалифицируемое по статье 24.11 КоАП.

💰Возможные санкции: штраф в размере до 20 базовых величин.

👤Кто несет ответственность? Должностное лицо компании (например, руководитель или DPO) или ИП.

Будьте внимательны к срокам и требованиям законодательства, чтобы избежать неприятностей!

#Кейсы_из_практики

🌟🌟🌟🌟🌟🌟
В погоне за трендами и на волне вирусных интернет-мемов одна из компаний сгенерировала абонентский номер белорусского оператора электросвязи и разместила его в тематической публикации в ленте социальной сети без учета риска принадлежности сгенерированного номера конкретному гражданину.

🔥К чему это привело🔥
🔥Владельцу такого номера стали поступать многочисленные звонки от неизвестных людей.

🔥В Центр поступила жалоба субъекта ПД (владельца "случайного" номера),
🔥 Центр направил данной организации требование об удалении обрабатываемых без согласия персональных данных.

🔥🔥🔥🔥
Чтобы избежать подобных ситуаций необходимы:
🔥эффективный внутренний контроль за обработкой персональных данных,
🔥обучение и ознакомление работников с положениями законодательства о персональных данных.

#Кейсы_из_практики
В компании была внедрена новая система учёта рабочего времени. Сотрудникам предлагалось использовать свои личные телефоны для входа в чат-бот в Telegram: для того чтобы зафиксировать своё присутствие на рабочем месте, каждый работник должен был отправить боту свою геолокацию, после чего они получали штрихкод, подтверждающий их рабочее время.

❓ Насколько это законно?
Для легитимного использования такой модели учёта рабочего времени нанимателю необходимо было:
〰️ обеспечить правовое основание для обработки информации о личном аккаунте работника в мессенджере (в данном случае – согласие);
💼 предоставить альтернативные способы фиксации прихода и ухода, которые не были бы связаны с рисками, возникающими при трансграничной передаче ПД в страны с недостаточным уровнем защиты.

Что на деле оказалось не так?
⛔️ Работники не были должным образом проинформированы и не дали согласие на использование их геолокации через личные мессенджеры.
🧊 Имелись риски, связанные с трансграничной передачей данных.

🛡Центр рекомендовал компании рассмотреть альтернативные методы учёта рабочего времени, которые обеспечат защиту прав работников и соответствие требованиям закона.

✅ Руководство предприятия приняло решение о прекращении использования чат-бота.

#Кейсы_из_практики
Сегодня поделимся историей, связанной с нарушением законодательства о персональных данных в медцентре, о которой мы узнали из жалобы, поступившей в Центр.
 
Заявительница записалась на прием в медицинский центр, но вскоре ей позвонили из другой медорганизации, чтобы подтвердить запись. Оказалось, что из-за болезни врача ее абонентский номер и иные ПД были переданы, так как данные организации здравоохранения являются партнерами. Согласия на такие действия с ее ПД она не давала.
 
Что здесь не так?
🛑 Это нарушение законодательства: медицинскому центру требовалось получить согласие на передачу ПД с учетом требований статьи 5 Закона.

🔄 Центр указал организации здравоохранения на необходимость исключения подобной практики. Номер заявительницы был удален из базы второго центра.
 

Прозрачность и согласие – важные факторы для сохранения доверия клиентов.

#Кейсы_из_практики

🔍Во время проверки одного из операторов Центр установил, что ответственным за внутренний контроль за обработкой персональных данных (DPO) было назначено лицо, которое работало на условиях неполного рабочего времени – всего 4 минуты 48 секунд в день – и при этом находилось вне места нахождения нанимателя.

🕓 По итогам проверки установлено, что в таких условиях DPO объективно не мог эффективно выполнять свои обязанности, что стало одной из причин других весьма серьезных нарушений законодательства о персональных данных, допущенных оператором.

❗️❗️❗️❗️❗️ Центр напоминает: назначение DPO должно быть не формальным, а реальным механизмом контроля, позволяющим обеспечить соблюдение требований законодательства о персональных данных.

#Кейсы_из_практики

❌В одном из учебных заведений произошел неприятный инцидент. Работник по просьбе родителей ученика отправил в мессенджере Viber образцы документов для освобождения от экзамена. Однако "образцы" оказались совсем не образцами, в документах содержались личные данные другого ученика, включая информацию о его здоровье, диагнозах (специальные персональные данные).

🤔 Об этом стало известно руководству учреждения образования, в результате к виновному лицу применены меры дисциплинарного взыскания.

Центр напоминает, что нарушение работником порядка обработки персональных данных является основанием для привлечения его к дисциплинарной ответственности вплоть до расторжения трудового договора (пункт 10 части первой статьи 47 Трудового кодекса Республики Беларусь).

#Кейсы_из_практики
 
📥 В Центр поступила #жалоба на действия организации, осуществляющей эксплуатацию жилищного фонда и предоставляющую жилищно-коммунальные услуги.

👤 💻 Ситуация такова: организация использовала персональные данные гражданина (ФИО и адрес) для закрытия заявки на интернет-портале «Мая Рэспублiка: 115.бел» без фактического выполнения работ.

📱 Так, работник организации совершил звонок на короткий номер 115, представился именем гражданина, оставившего свои данные в заявке на портале, и попросил закрыть ту самую заявку под предлогом ее «исполнения».

⛔️ После проверки Центр установил факт незаконного использования персональных данных и направил оператору требование об устранении нарушений.

Напоминаем, что нарушения законодательства о персональных данных могут повлечь административную, уголовную, дисциплинарную и гражданско-правовую ответственность.

#Кейсы_из_практики

Представьте, вы заходите в общественный туалет торгового центра и вдруг замечаете камеру видеонаблюдения. Как вы себя чувствуете? Неприятное чувство, не так ли?
 
🤷🏼К сожалению, именно так обстояли дела в одном из торговых центров, где в женском туалете были установлены камеры, которые, как утверждал владелец, были лишь муляжами, призванными напомнить посетителям о порядке.

⚠️ Однако даже если эти камеры не работали, их присутствие вводило граждан в заблуждение относительно обработки их персональных данных.
 
✉️ Поступила #жалоба. Национальный центр защиты персональных данных быстро отреагировал на и эту ситуацию, указав оператору, что наличие таких "муляжей" создает ложное впечатление о легитимности видеонаблюдения и нарушает право граждан на конфиденциальность.

🎯Результат: по требованию Центра все "камеры" в туалетах торгового центра были демонтированы.

#Кейсы_из_практики

✉️ В Центр обратился гражданин с жалобой. Он заметил, что в карточке уцененного товара интернет-магазина были размещены фотографии документов, в которых были указаны его персональные данные: ФИО, адрес и даже абонентский номер.

💠 После обращения Центр провел проверку и подтвердил, что персональные данные гражданина были незаконно распространены. Это не только нарушение закона, но и реальная угроза безопасности.

🟥 В результате интернет-магазин принял меры: фото документов удалены, работник, который их загрузил, уволен.

Центр напоминает всем операторам: обучайте своих сотрудников, которые работают с персональными данными! Эффективное и своевременное обучение поможет избежать подобных ситуаций в будущем и защитить вашу репутацию.