🌟🌟🌟🌟🌟🌟 Новый материал на Онлайнере — must-read для бизнеса!

Эксперты разобрали по полочкам, как работать с персональными данными без нарушений, штрафов и проблем.

Что нужно знать о законе, какие ошибки совершают белорусские компании, и почему безопасность — это не только софт, а культура.

Какие изменения в работе с персональными данными нас ждут в следующем году — узнайте первыми!

Ссылка ➡️ тут.

#Международная_повестка

💦Утечка персональных данных в Польше: как тендер на вывоз мусора обернулся скандалом

Более 5,5 тыс. жителей одного из воеводств Польши стали жертвами утечки конфиденциальной информации. И всё — из-за, казалось бы, рутинной процедуры.

❓Что произошло:
Во время тендера на вывоз мусора в открытом доступе оказался документ, содержащий: персданные граждан, адреса, номера PESEL (польский национальный идентификационный номер).
📇Файл был размещен в открытом доступе в интернете, только после общественного резонанса его удалили.

⛔️Такая информация может быть использована для: кражи личных данных, мошенничества с кредитами, незаконного получения соцпособий.

🚨Человеческий фактор:
Глава гмины Якуб Броновицкий признал:

"Честно говоря, я понятия не имею, как это могло произойти... Причиной этого мог быть только человеческий фактор."

🛡Местные власти начали расследование.

UPD: Центр отмечает:

Утечки персональных данных часто происходят не из-за хакеров, а из-за банальной неграмотности и невнимательности сотрудников. Один неверный клик — и тысячи людей могут пострадать.
Проблема международная, и Беларусь — не исключение. Операторам важно не только внедрять технические меры защиты, но и постоянно обучать персонал работе с ПД.

#Важно_Знать

☑️Чек-лист для оператора: Будет ли абзац пятнадцатый статьи 6 Закона правовым основанием для обработки ПД (при получении ПД оператором на основании договора, заключенного (заключаемого) с субъектом ПД, в целях совершения действий, установленных этим договором)?

Да, если:
✔️с субъектом ПД заключается гражданско-правовой договор (а не трудовой);
✔️обрабатываются ПД того физического лица, которое является (будет являться) стороной по договору, заключенному (заключаемому) с оператором;
✔️оператор осуществляет обработку ПД, которые указаны в договоре либо получены в процессе его заключения (исполнения);
✔️исполнение договора без рассматриваемой обработки невозможно или затруднительно.

🚨Принимать решение о том, охватывается ли цель обработки заключением и (или) исполнением договора, необходимо в каждом конкретном случае с учетом общих требований статьи 4 Закона!

Например, направлять рекламу субъекту ПД, ссылаясь на подписанный с клиентом договор на поставку товара или оказание услуги, — ошибка. Договор не 🟰 добровольное, информированное согласие на обработку ПД. А отказ от согласия на рекламную рассылку не должен мешать заключению договора.

❗️❗️Продолжается приём работ на конкурс по защите персональных данных!
❗️Дедлайн – 1 декабря!

❕Участвовать могут:
👨‍🏫 студенты, магистранты, аспиранты;
👩‍🎓преподаватели и юристы;
👨‍🎓специалисты научных и практических организаций.

🏆Номинации:
1️⃣ Лучшая студенческая работа: Манипуляция волеизъявлением субъекта персональных данных: “тёмные паттерны” в цифровой среде. Зарубежный опыт и национальное регулирование;
2️⃣Лучшая работа практикующего юриста: Пользовательское соглашение и его пределы: баланс интересов бизнеса и субъектов персональных данных.

🥇Победители получат дипломы и призы.

🌐Все подробности — в официальном положении на cpd.by

Ну а о том, почему защита персональных данных— фундаментальное право каждого из нас, в эфире ОНТ сегодня рассказал директор Центра Андрей Гаев.

▶️Смотреть тут.

#Вопрос_Ответ
Помогите разобраться: обслуживание медтехники – это уже обработка персональных данных? Наша организация устанавливает, настраивает или обслуживает медицинское оборудование. Когда она становится уполномоченным лицом (УЛ) по обработке ПД?

Разбираем по пунктам 👇

✅Что такое уполномоченное лицо?

Это организация, которая по поручению оператора обрабатывает ПД. Даже если это не основная цель работы – доступ к ПД уже считается обработкой.

📥Когда исполнитель становится УЛ?

Если при выполнении указанных работ организация получает доступ к ПД (например, к базе пациентов, результатам обследований).
📌Случайный доступ – это уже обработка.
📌 Даже если это не прописано в договоре – факт доступа важнее.

❌Когда статус УЛ не возникает?

Если:
📌Работа с оборудованием не связана с ПД.
📌Доступ к ПД исключён договором.
📌Исполнитель не имеет технической возможности получить доступ к ПД.

⚠️Почему это важно?

Если организация стала УЛ, она обязана:
📌Соблюдать Закон о персональных данных.
📌Обеспечить защиту ПД.

📣📣📣📣 Рекомендации Центра и стандартные положения для включения в договор между оператором и УЛ о поручении обработки ПД тут.

#Кейсы_из_практики

📰В летом 2025 года жительница города N. столкнулась с неожиданной ситуацией: в свежем выпуске местной газеты в рубрике районного роддома она обнаружила публикацию, в которой были указаны её ФИО, дата ее родов, пол ребёнка. Женщина утверждает, что никакого согласия на публикацию не давала: "Я была в шоке. Газета лежала у соседки на столе, и там – мои данные, информация о ребёнке. Я не подписывала никаких разрешений. Это вообще законно?"

📃Что говорит закон?
Такая публикация без согласия субъекта ПД (в данном случае субъектом является роженица) – нарушение законодательства.

☝️Как быть СМИ?
Можно делиться такими радостными новостями с согласия человека либо без указания персональных данных.
Например: ”В городе N. за период с 1 по 30 октября 2025 г. родилось 285 детей: 145 мальчиков и 140 девочек!“

#Вопрос_Ответ
А точнее – реальный случай💬

📱 Листала TikTok и вдруг увидела видео с собой – оно было снято в магазине, без моего ведома. Но самое странное – ролик был изменён нейросетью: и на видео я делаю то, чего на самом деле не было.
📲Я написала блогеру и потребовала удалить видео.
💬Ответ был такой: «Видео обработано ИИ и не содержит персональных данных. Удалять не буду.»

🤷‍♂️А теперь вопрос: а так можно было?

Разбираем по пунктам:
1️⃣Лицо и голос – это персональные данные. Даже если они изменены нейросетью – это всё равно обработка ПД.
2️⃣Публикация в интернете – это распространение. А значит, блогер обязан был получить ваше согласие.
3️⃣Нет согласия – есть нарушение. Это может повлечь административную, а иногда и уголовную ответственность.
4️⃣Если вы узнали себя в видео (даже после обработки ИИ) – вы имеете право требовать его удаления.

1️⃣2️⃣3️⃣4️⃣5️⃣
4 года назад в Беларуси вступил в силу Закон о защите персональных данных и появился Национальный центр защиты персональных данных.

🔒За 4 года работы:
ℹ️ восстановлены права граждан по 1,2 тыс. жалобам;

💎 обучено 15 тыс. специалистов;

ℹ️ удалено 35 млн записей с персональными данными, обрабатываемых незаконно;

© проведены просветительские мероприятия для 38 тыс. участников.

ℹ️ Персональные данные стали основой любой коммуникации между компанией и клиентом. Каждый цифровой след – это ценный актив для бизнеса и одновременно риск для человека. Центр стремится к балансу интересов: помогает организациям соблюдать законодательство, а гражданам – понимать свои права и защищать личную информацию.

Подробности на cpd.by

Data & Media: состоялась экспертная встреча с представителями СМИ

Обсудили ключевые вопросы работы с персональными данными в профессиональной деятельности журналистов, СМИ, организаций, осуществляющих, издательскую деятельность.

🌐20 сми;
🔎15 практических кейсов;
⚙️анализ правовых оснований;
📃рекомендации по безопасной работе с данными.

Уважаемые журналисты и редакции СМИ, мы благодарим вас за продуктивную совместную работу, направленную на повышение правовой культуры в сфере цифровой безопасности и защиты персональных данных.

▶️Подробности на cpd.by

⌛️📠📻⏳ От сайтов до мессенджеров: как соблюдать законодательство о персональных данных в работе пресс-служб

В Министерстве образования состоялся семинар. В центре внимания — эффективность и оперативность работы пресс-служб образовательных учреждений.

🔵 Более 100 специалистов из 60 организаций обсудили оперативные коммуникации и противодействие дезинформации.

❗️В центре внимания — защита персональных данных при работе с сайтами, соцсетями и СМИ.

«Закон о защите персональных данных распространяется на все цифровые площадки — от сайтов до мессенджеров», — подчеркнула Надежда Швед, заместитель начальника управления методологии защиты персональных данных Центра.

🔵 Участникам напомнили: при подготовке и публикации новостей необходимо строго соблюдать правовые требования.

🛡 Единый день информирования: кибербезопасность и защита персональных данных

Сегодня по всей стране обсуждают, как защитить граждан от киберугроз. В школах, вузах, на предприятиях и в учреждениях культуры говорят о цифровой безопасности и сохранности персональных данных.

📱 Вчера в Минской городской ратуше прошёл тематический инфострим, к которому подключились более тысячи зрителей.

Краткие тезисы от спикеров:
✅ Кибератаки — одна из ключевых угроз национальной и общественной безопасности.

💪 Беларусь входит в топ‑3 стран СНГ по числу атак, а по уровню кибербезопасности занимает 70‑е место из 166 стран.

🔑 В 2025 году удалось снизить число киберпреступлений почти на 11%. Но самым уязвимым звеном остаётся человек.

Кто чаще становится жертвами:
✅женщины — телефонные манипуляции, онлайн‑покупки, «благотворительность»;
✅мужчины — сайты знакомств, инвестиции;
✅дети и пожилые — наиболее уязвимы.

Популярные схемы:
📞«Fake boss» — звонки от имени руководителей;
💳кража денег с карт;
📱вымогательство за разблокировку iPhone;
🛍треть мошенничеств связана с продажами в Instagram и Telegram;
🤖новые схемы появляются благодаря ИИ.

🔤🔤🔤🔤🔤

МВД и Нацбанк блокируют мошеннические операции. Если перевод сделан под давлением — срочно обращаться в органы внутренних дел.

🔑Элементарная цифровая гигиена — лучший способ защитить персональные данные, финансы и устройства.

📃🌱Материалы и презентации к ЕДИ здесь.

#Важно_Знать

Сегодня работодатели ищут кандидатов разными способами: кто-то приходит лично в офис, кто-то отправляет резюме по электронной почте или заполняет анкету на сайте. Возникает вопрос — подпадают ли такие действия под действие Закона и на каком основании можно обрабатывать ПД соискателей.

О чем важно помнить?
🌐Подача через сайт работодателя
✅Требуется согласие соискателя (отметка на сайте).
✅Работодатель обязан заранее предоставить информацию о целях, способах и сроках обработки.
✅Запрещён сбор избыточных данных.

✉️Подача в письменной форме с личной подписью
✅Согласие не требуется. Основание: документ подписан самим субъектом.

📧Подача по e-mail
✅Работодатель должен запросить согласие на обработку ПД (например, письмом на e-mail).
✅Без согласия резюме подлежит удалению.

🔤🔤🔤🔤🔤
Передача третьим лицам допустима только с согласия соискателя или если это прямо следует из содержания резюме.

⌛Срок хранения резюме лиц, не принятых на работу, 1 год.

Подробно в рекомендациях Центра.

#Жалоба
#Вопрос_Ответ

🤷‍♂️Видеонаблюдение в кабинете врача: законно ли это?🤷‍♀️

Я обратился в одну из медицинских организаций и был неприятно удивлён: прямо в кабинете, где ведётся приём, работала видеокамера. Она фиксировала не только рабочее место врача, но и пространство, где мне оказывали медицинскую помощь. Согласие на такую съёмку у меня не спрашивали. Законно ли это?

💼 Законодательство не предусматривает осуществление видеосъемки пациентов на приеме у врача без их согласия.
По факту жалобы Центром проведена проверка, которая подтвердила: организация здравоохранения нарушила правила обработки персональных данных.

🏣 Центр направил в медучреждение требование об удалении произведенных без согласия пациентов видеозаписей и прекращении незаконной обработки персональных данных. При необходимости ведения видеонаблюдения в упомянутых местах указано на необходимость получения согласий граждан с обеспечением их надлежащего учета.

💻 С информацией о подходах к осуществлению видеонаблюдения в организациях здравоохранения можно ознакомиться в Рекомендациях.

🔤🔤🔤🔤🔤

Персональные данные в образовании: Центр представил обновлённые разъяснения по применению Закона о защите персональных данных в школах, детсадах и учреждениях специального образования.

📃 Документ согласован с Минобразования и отвечает на самые частые вопросы, возникающиее на практике.

🌱 Разъяснения доступны для скачивания на cpd.by.

📅📅📅📅📅 Уже через неделю Минск станет центром юридического диалога!

4-5 декабря состоится Белорусский юридический форум «Право в современном мире».

Это масштабная площадка для профессионального сообщества, где встречаются эксперты, практики, молодые специалисты и будущие юристы.

🌐По традиции в рамках форума Центр организует тематическую секцию.

⚙️4 декабря в конгресс-холле Президент-отеля обсудим, кто эффективнее в сфере защиты персональных данных – человек или технологии.

В программе:
✅Защита ПД: фундаментальное право или компромисс интересов
✅Миссия молодого специалиста в сфере защиты данных
✅Баланс между «штатной» и «аутсорсинговой» концепциями внутреннего контроля
✅Прайваси-сообщество Беларуси: шаг к консолидации
✅Рынок труда в области защиты ПД
✅Культура защиты данных — признак успешной компании
✅Кейсы из практики: киберугрозы изнутри

Эксперты поделятся своим видением, кейсами и предложениями, а выбор в пользу технологий или человека сделают участники секции в режиме онлайн.

🌐 Подобная программа и регистрация на сайте форума.

🌟🌟🌟🌟🌟🌟 Подготовили с компанией Битрикс24 Беларусь серию видео про персональные данные, где максимально просто и доступно рассказываем про базовый минимум и роскошный максимум для их защиты, кто в организации отвечает за безопасность информации, как не попасть под проверку Центра, и зачем компании нужен DPO.

Формат — лёгкий и практичный: без лишней теории, только реальные кейсы и советы, которые помогут руководителям, специалистам по безопасности и всем, кто работает с персональными данными.

🔥 Смотрите и узнавайте, как превратить требования закона в понятные шаги и защитить свою организацию от рисков.

#Кейсы_из_практики

Организация использовала личные e-mail сотрудников для создания рабочих аккаунтов (Slack, Discord, Google), а личные аккаунты применялись в служебных целях.

📃 Как оформляли согласие?

👨‍🦰Считали, что если работник предоставил почту → значит, он согласен на ее использование нанимателем.

🔘Такой подход называется «конклюдентные действия».

⛔️Но это нарушает требования закона: согласие должно быть свободным, однозначным и информированным.

💭 Чем закончилось?

✔️По требованию Центра прекращена обработка более 4000 записей с персональными данными работников.

💡Вывод для бизнеса:

✔️Использование личных данных без корректного согласия = риск нарушения закона.

📶Всегда оформляйте согласие в письменной или электронной форме, понятной для сотрудника.

#Жалоба
В Центр обратилась мама школьника: в учебном заведении психологическое тестирование проводили через Google Формы.

Что насторожило родителей:
📱регистрация в сервисе требовала от детей ввода большого количества ПД;
📱тест содержал вопросы о семье, увлечениях, образе жизни и эмоциональном состоянии ребенка;
📱никто не объяснил, куда уходят эти сведения и могут ли они попасть за границу.

🛡 Центр установил: школа нарушила Закон. Тестирование можно было провести иным способом, а использование зарубежного сервиса не отвечает интересам и безопасности детей.

✍️ Результат: по требованию Центра школа отказалась от Google Форм и удалила собранные ПД.

❗️Напоминаем: популярные сервисы (Google, Viber, Telegram, WhatsApp) хранят информацию по всему миру, включая страны, где уровень защиты ПД не гарантирован.

Чтобы не допускать подобных нарушений, Центр приглашает специалистов пройти 6‑часовой онлайн‑курс «Персональные данные в образовании». 🚀Старт – 10 декабря. По итогам слушатели получат сертификат гособразца.

🤝👍👉👈🔒Центр & 1С-Битрикс 🔥: стратегическое партнёрство в деле защиты персональных данных

🤝Сегодня Национальный центр защиты персональных данных и компания «1С-Битрикс» заключили партнёрское соглашение.

Сотрудничество направлено на повышение цифровой культуры бизнеса и правовое просвещение граждан, а также на устойчивое развитие белорусских компаний, где безопасность персональных данных становится одним из ключевых элементов.