Центр персональных данных
14.3K subscribers
1.08K photos
57 videos
5 files
820 links
Официальный Telegram канал Национального центра защиты персональных данных Республики Беларусь

Контакты:
г. Минск, ул. К. Цеткин, 24-3
+375 17 367 07 90
Download Telegram
#Вопрос_Ответ

В поликлинике, ожидая своей очереди к врачу, я заметил, что человек снимал видео на телефон и комментировал ситуацию. Позже я увидел эту запись в соцсети, где в кадре был и я.

Правомерно ли снимать людей в медицинском учреждении, если в кадре пациенты, и могу ли я требовать удалить такое видео?


⚠️Исходя из положений части второй статьи 18 Закона ”Об информации, информатизации и защите информации“, подобная видеосъемка возможна только с согласия всех лиц, которые попали в объектив камеры.

☝🏻Согласие должно быть получено до начала записи в любой форме, а его отсутствие является нарушением и влечет ответственность по статье 23.7 ”Нарушение законодательства о защите персональных данных“ КоАП.

🛡️Вы вправе обратиться к автору видео с требованием удалить запись, содержащую ваше изображение.
🔥53😐11👌10💯87
#Вопрос_Ответ

Может ли туроператор собирать информацию о гражданстве клиентов при заключении договора?

Да, может.
Туроператор обязан узнать гражданство клиента, чтобы выполнить требования законодательства о государственной статистике, в частности для заполнения отчета об экспорте и импорте услуг.

Однако, поскольку в соответствии со статьей 22 Закона Республики Беларусь от 11 ноября 2021 г. № 129-З "О туризме" информация о гражданстве клиента (заказчика) не должна быть частью договора на туристические услуги (☝🏻если только клиент не является туристом), то эту информацию можно собирать другим способом, например, через информационные системы туроператора.
🔥215👌3👍2💯1
🚀🚀🚀В разгар лета, 17 июля, мы проведём для вас очередной онлайн-семинар, где расскажем, как обрабатывать и защищать персональные данные.

🔐Разберем:
правовые основания,
обязательные меры по обеспечению защиты.
Выясним:
как установить порядок доступа к ПД в организации, и для чего он необходим,
кого в организации необходимо обучать порядку работы с ПД и защите информации.
💼Поделимся:
практическим кейсами Центра;
ответами на часто задаваемые вопросы.

📋По итогам семинара участники получают сертификат об обучении гособразца.
💳Стоимость – 150 Br.
🌐Программа, заявки, контакты на
cpd.by
🔥16👌65👍3💯2
#Кейсы_из_практики

📋На отчетном собрании профсоюза одной из организаций проводили анонимный опрос. В анкете задавали вопросы, например: "Кто, по вашему мнению, ведет себя некорректно с коллегами?". 😳Варианты ответов содержали ФИО конкретных работников.

📢Результаты опроса были озвучены всем членам профсоюза и переданы в организацию для обсуждения на комиссии.

📝Один из работников подал жалобу в Центр, при рассмотрении которой выяснилось, что правовые основания для обработки ПД в ходе опроса отсутствовали.

☝🏻В итоге, организации и профсоюзу предписано устранить нарушения законодательства о персональных данных.


🚮Организация подтвердила, что все анкеты были уничтожены.
🔥33😱19👍9👏2👌2
#Важно_Знать

Доверчивость в наше время может дорого обойтись. Читаем новости о различных схемах мошенничества с персональными данными и понимаем: надо быть бдительными.

Под давлением или убедительными разговорами можно потерять деньги и репутацию.
Берегите свои личные данные!

✔️✔️✔️Вот "свежие и актуальные" случаи мошенничества, о которых стоит знать:
💳ОШИБОЧНЫЙ ПЕРЕВОД: Вам на карту неожиданно приходят деньги от незнакомца. Позже он просит вернуть сумму. Если отказываете, начинает угрожать, что обратится в милицию.
Подсказка: если деньги пришли от незнакомца, сразу сообщите в банк и милицию! Не тратьте эти средства!


ВЗЛОМ TELEGRAM: Мошенники атакуют администраторов каналов через “Предложенные публикации”. Вам приходит предложение с ссылкой, которая ведет на фейковую страницу Telegram. Если введете номер и код, они получат доступ к вашему аккаунту и потребуют выкуп.
Что делать? Проверяйте URL, ключите 2FA


И СНОВА ИНВЕСТИЦИИ: Злоумышленники используют видеорекламу и получают данные для связи с человеком, после чего перезванивают и начинают обманывать людей по схеме с инвестициями. В рекламе могут показывать известных личностей и даже использовать репортажи из белорусских СМИ.
Не разбираетесь в арбитраже криптовалюты, в трейдинге на фондовом рынке, в бинарных опционах? Тогда лучше не инвестировать😉


БЛОКИРОВКА iCLOUD: Вам предлагают войти в чужой iCloud, чтобы скачать файлы. После этого мошенники меняют пароль и блокируют ваше устройство, требуя деньги за разблокировку.
Берегитесь мошенников и поделитесь этим постом, чтобы ваши близкие тоже были в курсе!
🔥189👌8💯3👍2
#Вопрос_Ответ

Сегодня групповые чаты в мессенджерах стали неотъемлемой частью нашей жизни, но наряду с удобством коммуникации, существует и риск публикации персональных данных, что может привести к неприятным последствиям.

📩К нам поступил вопрос от подписчика:
Размещение персональных данных в групповых чатах мессенджеров: предоставление либо распространение ПД?


🌐Отвечаем:
Согласно Закону, размещение ПД в чатах считается их обработкой, так как доступ к ним получает третья сторона.

💬Если данные публикуются в открытых чатах, доступных для всех, это считается распространением ПД, так как они становятся видимыми для неограниченного круга людей.

🔐Если же чат имеет ограниченный доступ (например, только по приглашению или с одобрения администратора), то это уже предоставление данных определённой группе людей.

☝🏻Для таких действий нужно иметь правовое основание.
🔥24👍11😐5💯4👌2
#Важно_Знать

В Центр продолжают поступать жалобы на нарушения при видеонаблюдении на рабочих местах.

Недавно стало известно о случае, когда в одной из организаций камеры видеонаблюдения фиксировали рабочие места сотрудников в офисе, а также зоны, отведенные для отдыха и приема пищи работников.

Такая практика нарушает требования законодательства о персональных данных, в частности, статью 4 Закона, касающуюся соразмерности обработки данных, наличия правового основания и запрета на избыточность.

📩В связи с этим Центр направил требование о прекращении незаконной обработки данных.

☑️Организация, получившая уведомление, сообщила об исключении указанных зон из охвата видеокамер.

⚠️Совет для операторов: убедитесь, что ваше видеонаблюдение соответствует требованиям законодательства!
👍35🔥109👌3💯2
🧑‍💻В Центр часто обращаются по поводу соцрекламы о защите персональных данных. Можно ли ее распространять?
Где скачать?


Рассказываем!
Мы непрерывно проводим социальную рекламную кампанию, чтобы каждый знал о своих правах на защиту ПД.

🛜🌐📺Реклама сегодня ротируется на радио и телевидении, ее можно увидеть на билбордах и экранах в 70 городах Беларуси!

Спасибо всем, кто поддержал нас, и всем, кто еще присоединится к нашей социальной кампании!


🚀Что мы предлагаем?
📹Аудио- и видеоролики, которые расскажут о защите ваших ПД.
📄Афиши и листовки, которые можно разместить в общественных местах.

🤔Где скачать?
Все материалы доступны на нашем сайте, для удобства дублируем здесь.

⭐️Вредные советы о защите ПД
🛜ПД в интернете: как защитить
⚙️Продажа ПД: кому это выгодно?
🤷🏼‍♂️Мои ПД распространили: что делать?
👨🏼‍🏫Супергерой на защите ПД
📑Листовки
📣Аудиоролики

Важно:
Качество соцрекламы признано надлежащим в соответствии с заключением Межведомственного совета по рекламе от 23.01.2025 № 1-2025.
18👍15🔥8👏4
#Утечка_данных

Внимание!
В результате несанкционированного доступа к информационной системе ООО ”Астомстрой“ (сеть строительных магазинов ”MILE“) произошла утечка персональных данных.

⚠️По информации, предоставленной Центру оператором, утечка коснулась более 109 тыс. субъектов персональных данных.

Факт инцидента установлен 24 июля, а среди затронутых данных клиентов:
идентификатор (ID),
ФИО,
адрес электронной почты,
номер телефона,
номер карты программы лояльности,
даты регистрации/деактивации.

🛡Оператором оперативно заблокирован доступ к уязвимому модулю. Проводится проверка.

📩ООО ”Астомстрой“ обязуется уведомить всех лиц, затронутых утечкой.

Центр призывает клиентов ”MILE“ проявлять осторожность и быть внимательными в случае поступления звонков с незнакомых номеров.

Не сообщайте незнакомцам конфиденциальные сведения о себе.
Не скачивайте по их просьбе приложения, а также не открывайте ссылки и вложения, направленные по электронной почте.
😱34🤔8🔥6😐5👍4
🔎🔎🔎На днях мы провели опрос, а сегодня делимся правильными ответами.

🔐🌐Правовым основанием для видеонаблюдения в кабинете терапевта может быть согласие. Подробнее в Рекомендациях.

👁‍🗨А вот видеонаблюдение в приемной директора организации может осуществляться на основании Закона «Об охранной деятельности», но лишь при определенных им условиях. При этом зона охвата камер должна быть направлена в первую очередь на пространство, доступное для любых лиц (а не только на рабочие места сотрудников).

Видеонаблюдение противоречит требованиям законодательства в:
комнатах отдыха в офисе;
примерочной в ТЦ;
гостиничном номере.

Обработка ПД (в т.ч. посредством видеокамер) должна быть:
соразмерной – т.е. разумной и необходимой. Если цель можно достичь более мягкими средствами – установка камеры будет незаконной;
справедливой – учитывать интересы всех сторон, а не только удобство оператора.

Видеонаблюдение нельзя ставить «на всякий случай». Оно должно быть оправдано, необходимо и учитывать права людей.
👏18🔥1310🤔3👌3
🛡Кто и как защищает персональные данные белорусов?
🔎Почему злоумышленники не прекращают охоту за ними?
🔐Как обезопасить себя от непреднамеренных утечек?
💼И куда обращаться, если ваши данные кто-то использовал без вашего разрешения?


📺Об этом и не только – в специальном репортаже «Время высоких технологий +»
10👍4🔥2
#Важно_Знать

Готовьте сани летом, а обучение по вопросам защиты персональных данных и информационной безопасности на следующий год планируйте уже сейчас.

Для начала напомним о важном:

⚠️обучение всех работников, осуществляющих обработку ПД и внутренний контроль, – обязательная мера по обеспечению защиты ПД (ст.17 Закона);

💼операторы обеспечивают обучение работников – не реже одного раза в пять лет по вопросам защиты ПД; не реже одного раза в три года по информационной безопасности;

📩ежегодно (до 15 ноября) организации направляют информацию о лицах, которым необходимо пройти обучение в Национальном центре защиты персональных данных (Указ 422);

👨🏼‍🏫не забываем о категориях лиц, определённых приказом ОАЦ № 194, они могут проходить обучение только в рамках повышения квалификации и только в Центре.

🛜🌐🛡Ознакомиться с содержанием наших образовательных программ и скачать заявки можно на cpd.by.
17🔥4👌3
⚡️⚡️⚡️Внимание! Анонс!

20 августа в онлайн-формате проведем семинар на тему
”Особенности обработки персональных данных в организациях здравоохранения“.

Разберем следующие темы:

🔹Обязательные меры по обеспечению защиты персональных данных (ПД).
🔹Внесение сведений о пациентах в информационные системы организаций здравоохранения, установление порядка доступа к данным.
🔹Правовые основания обработки ПД в организациях здравоохранения.
🔹”Согласие на обработку ПД“ vs ”Cогласие пациента на медицинскую помощь“.
🔹Вопросы трансграничной передачи ПД.
🔹Взаимодействие в рамках договоров добровольного медстрахования.
🔹Передача ПД третьим лицам и обмен ПД между учреждениями здравоохранения.

🌐 Бонус: разбор практических кейсов и типичных ошибок операторов при обработке ПД и ответы на вопросы в рамках блиц-сессии.

6 академических часов.
📋Сертификат об обучении.
💳 Стоимость – 150 Br.

Программа и шаблон заявки на участие на cpd.by в разделе ”Обучающие курсы“.
16🔥7👌3💯2👍1
🚨 ВНИМАНИЕ!
Мошенники
не в первый раз используют фальшивый сайт под видом сети аптек «Добрыя лекi»! 🚨

🌐 В интернете распространяется поддельная ссылка, которая маскируется под официальный сайт аптек. На этом фишинговом ресурсе предлагают заполнить форму для получения «скидки на весь ассортимент», запрашивая ваше имя и номер телефона. После этого вам может позвонить мошенник, представляясь менеджером аптеки.

Чем это опасно?
Утечка личных данных может привести к:
📞 навязчивым звонкам и спаму;
😢 финансовым и иным потерям.

КАК ЗАЩИТИТЬ СЕБЯ?
⛔️ Не переходите по подозрительным ссылкам - даже если они выглядят убедительно и сулят выгоду.

⛔️ Не оставляйте личные данные на сомнительных сайтах - их безопасность невозможно проверить.

Ваши данные - во многом и ваша ответственность!
Будьте бдительны и предупредите близких!
😱145👍1🤔1👌1
🚀 СТАНЬТЕ ВОСТРЕБОВАННЫМ СПЕЦИАЛИСТОМ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ!

🔐 Хотите стать DPO, но не знаете с чего начать?
Получение квалификации "Специалист по защите данных" - один из самых перспективных путей развития в сфере защиты информации!

🎥 Из этого видео вы узнаете, как построено обучение и что нужно знать, чтобы стать экспертом в этой сфере:
основы криптографии и информационной безопасности;
методы защиты персональных данных;
работа с нормативными документами;
практика на реальных кейсах.

💡 Почему это актуально?
Вызовов в сфере защиты персональных данных становится больше. Требуются специалисты, способные на них эффективно реагировать. Это ваш шанс построить карьеру в таком важном и перспективном направлении!

📌 Где учиться?
Институт информационных технологий БГУИР совместно с Национальным центром защиты персональных данных подготовил уникальную программу обучения и уже ждет новых слушателей📚!

🔥 Хотите узнать больше? Всю информацию можно получить ТУТ.
🔥2412👏10
#Вопрос_Ответ

🚖 Правомерно ли устанавливать камеру видеонаблюдения в салоне такси?

☝️ Да, такая обработка персональных данных является правомерной. Согласно требованиям Указа Президента Республики Беларусь от 25 января 2024 г. № 32 "Об автомобильных перевозках пассажиров" автомобиль-такси (кроме маршрутного) должен быть оснащен техническим средством видеофиксации, которое:

📹 ведет запись на протяжении всей смены водителя;

🔒обеспечивает сохранность записи до ее передачи перевозчику.

ℹ️ При этом в салоне такси обязательно размещение информации о наличии в салоне средства видеофиксации (подпункт 2.13 пункта 2 Указа).
👌16👏14👍87😱4
#Вопрос_Ответ

Вопрос:
Требуется ли согласие на обработку персональных данных при выплате материальной помощи многодетным семьям к учебному году?


Ответ:
Нет, не требуется.

📌 Выплата материальной помощи к учебному году для семей с тремя и более детьми (👨👩👦👧👦), обучающимися в учреждениях общего среднего и специального образования 🎓, производится по заявительному принципу при представлении документов, подтверждающих право на ее получение.

🔹 ⚖️ Правовое основание
Обработка персональных данных с целью выплаты материальной помощи осуществляется на основании абзаца шестнадцатого статьи 6 Закона "О защите персональных данных".

⚠️ Важно❗️
Изготовление и хранение копии паспорта 📄 или иного документа, удостоверяющего личность, для выплаты материальной помощи является избыточной обработкой персональных данных.
👍248🤔3👏1
📣 Один из наиболее часто задаваемых вопросов нашим специалистам: какие последствия могут быть для человека при незаконном использовании его персональных данных?

Ответ подсказывает сама жизнь 👇

Недавно в Витебске мошенники оформили на пенсионерку онлайн-кредиты на 9,5 тыс. рублей, используя её персональные данные.


Предпосылками для незаконного сбора и использования злоумышленниками личных сведений граждан зачастую служат утечки персональных данных. Более подробно об этом в видеоматериале "Персональные данные утекли в сеть".

☝️ НАПОМИНАЕМ! Чтобы защитить личную информацию, необходимо выполнять несложные рекомендации:

🚫 Не передавайте паспортные данные и коды из SMS посторонним.
🙅‍♀️ Не переходите по подозрительным ссылкам в мессенджерах.
🔍 Понимайте, кому и где вы оставляете свои данные.
🔐 Используйте двухфакторную аутентификацию в банковских приложениях.

⚡️ Берегите свои данные и оставайтесь в безопасности!
🔥228👍6😁3🤔3
#Вопрос_Ответ

🎤Можно ли размещать аудиозапись диалога с клиентом в рабочем чате для обучения специалистов стратегии продаж?

☝️ Запись диалога с клиентом представляет собой обработку персональных данных, поскольку содержание аудиозаписи позволяет идентифицировать человека (например, по голосу, имени, должности и месту работы).

⚠️ Для размещения такой записи в чате необходимо получить согласие клиента, соответствующее статье 5 Закона "О защите персональных данных".

⚡️ Но, если диалог представлен в виде текста, из которого исключены все возможные идентификаторы физического лица (имя, контактные данные, упоминание места работы, по которым можно установить личность), такое использование возможно без согласия клиента.
👍3615🤔3😢2