⭐⭐⭐⭐⭐Чем ближе новый год, тем изощреннее становятся мошеннические схемы с персональными данными.

Читаем. Отправляем близким. Бережно относимся к ПД!

📊Фейковые инвестиции
В сети распространяется поддельная реклама от имени «Беларуськалия». По ссылке открывается фальшивый сайт, стилизованный под Белинвестбанк, где предлагают «инвестиции» и сбор личных данных.

Это мошенничество! Беларуськалий никаких акций не проводит. Берегите себя и предупредите друзей — не дайте аферистам шанса.

💵Ложный банкинг
Беларусбанк предупреждает: мошенники рассылают письма с просьбой «проверить карту». По ссылке открывается фальшивый интернет-банкинг, где злоумышленники крадут ваши данные.

🎅Опасный Санта
В сети набирает популярность флешмоб «Тайный Санта» с переводами на карты. МТБанк предупреждает: это может быть ловушка мошенников!

❌Публикуя номер карты, вы раскрываете личные данные.
❌Переводы от незнакомцев могут превратить вас в жертву или даже «дропа».
❌Возможны блокировки счетов и проблемы с правоохранительными органами.

Не делитесь реквизитами! Не возвращайте переводы самостоятельно – этим займётся банк.

#Вопрос_Ответ

На новогоднем корпоративе планируется фото- и видеосъёмка. Нужно ли письменное согласие каждого сотрудника или достаточно согласия, полученного при приёме на работу? Надо ли их предварительно или дополнительно информировать?

Правовое основание обработки ПД зависит от целей съёмки.
🛡Внутренние цели
⭐Если съёмка только для архива компании и сотрудников, то согласие не требуется.
✍️Такая обработка охватывается абзацем восьмым статьи 6 Закона о защите персональных данных.
🛡Внешние цели
🌐Для рекламы, корпоративной продукции, материалов для партнёров и клиентов — нужно согласие работников.
✍️Его можно получить при приёме на работу или непосредственно перед мероприятием.

⭐⭐⭐⭐⭐
🔎Прозрачность
☝️Информируем работников заранее (в приглашении, в объявлении о мероприятии, в начале праздника), а также сообщаем о доступе к материалам и сроках их хранения.

📤 Этическая сторона
📸Съёмка не должна умалять честь и достоинство, если работник в этой связи просит не фотографировать или удалить фото, его просьбу следует удовлетворить.

😉😉😉😌😉
Согласие зависит от целей съёмки, а информирование и уважение к людям всегда обязательны.

Еще больше ответов на ваши вопросы на cpd.by

🌟🌟🌟🌟🌟🌟 В нашу постоянную рубрику #Вопрос_Ответ поступил вопрос от Деда Мороза.

Уважаемые работники Центра, скажите, пожалуйста, нужно ли мне получать согласие на обработку персональных данных, когда ребёнок шлёт письмо с просьбой о подарке "Хочу конструктор! 🎁 Жду PlayStation! 🧦 Ну хотя бы носки", а я направляю ему почтовые отправления под ёлочку?

😉Спокойно, дедушка, юристы Центра всё проверили: согласие не нужно!

Почему? Потому что тут действуют самые настоящие договорные отношения:
✉️ребёнок пишет письмо ➡️ Дед Мороз обязуется доставить подарок под ёлку. 📝 Всё по Закону.
📎Правовым основанием обработки ПД выступает абзац пятнадцатый статьи 6 Закона о защите персональных данных.

👌Хорошо все же знать Закон и не брать ненужных документов. В конце концов, у Деда Мороза перед Новым годом дел — хоть отбавляй: подарки закупить, списки проверить, письма разобрать, да ещё и успеть всё развезти по адресам до боя курантов.

🎅 А если Дед Мороз по совместительству папа, то Закон на такую обработку ПД не распространяется😁

⭐⭐⭐⭐⭐
План проверок‑2026 утверждён!

Центр включил в график 10 организаций, работающих с большими массивами данных.

🔍Фокус года — уполномоченные лица.

Главная цель проверок — контроль соблюдения закона именно уполномоченными лицами.
Напоминаем: ответственность за их действия несёт оператор.

⚠️ Проблемные точки
Некоторые уполномоченные лица:
⛔️не признают сам факт обработки персональных данных;
🚫сопротивляются включению обязательных условий в договоры;
❌ не предоставляют информацию о мерах защиты данных.

🛡Что еще планирует Центр в 2026 году:
✅быстрые реакции на жалобы граждан;
✅анализ бизнес‑процессов, вызывающих их недовольство.

Рекомендуем операторам и уполномоченным лицам:

🧾воспользуйтесь чек‑листом Центра для самопроверки и внутреннего аудита;
🚨не допускайте нарушения законодательства о персональных данных;
🗳используйте актуальные шаблоны документов и разъяснения на сайте Центра.

#Вопрос_Ответ

Может ли организация разместить ссылку на фотобанк с корпоративного мероприятия на сайте или в соцсетях без согласия работников? Считается ли публикация фото в корпоративном Telegram-канале «общим доступом»?

🛡 Разберем варианты размещения ссылки/фото.

🌐 Размещение ссылки в открытом доступе:
💻 на сайте компании и открытые аккаунты в соцсетях (в т.ч. Telegram) 🟰 распространение персональных данных.
🛡Это незаконно, если цель — дать доступ только сотрудникам.

📶 Закрытые аккаунты
💻Если фотобанк размещён в закрытом корпоративном аккаунте — распространения нет.
📲 Но остаются риски трансграничной передачи данных (в другие страны без должной защиты).

📶 Безопасный вариант
📷 Лучше размещать фотобанк во внутренней корпоративной сети.

📱 Публикация фото как новостного контента
Фото с мероприятия (отражающие его ход) можно публиковать на сайте или в соцсетях без отдельного согласия.
🔗Исключение: если работник просит его лично не фотографировать — просьбу нужно удовлетворить.

✏️✏️✏️🪄✏️:
🟢открытые публикации = распространение данных,
✅закрытые аккаунты снижают риски,
📥внутренние сети — самый безопасный вариант.

Еще больше ответов на ваши вопросы на cpd.by

#Вопрос_Ответ

Можно ли выложить видео с новогоднего утренника, где мой ребёнок – Зайчик, а его подружка – Снежинка? Или надо сначала спросить родителей Снежинки?

Ответ с юмором, но по делу🙃
Конечно, ваш Зайчик может "прыгать" в интернете сколько угодно, а вот Снежинка без согласия ее родителей – нет! Иначе получится не утренник, а юридический триллер.

По Закону (ч. 2 ст. 18 Закона Республики Беларусь № 455-З «Об информации, информатизации и защите информации») для размещения в соцсетях фото или видео с другими людьми нужно их согласие. Причём оно может быть устным – главное, чтобы в данном случае Снежинка и её родители были «за».

Так что прежде чем нажать «Опубликовать», лучше спросить: «А вы не против?». Это не только уважение к Закону, но и к личным границам. Ведь приватность – не костюм, её не наденешь и не снимешь по настроению.

Уважайте чужие права и личное пространство – тогда и ваши Зайчики, и чужие Снежинки будут сиять в сети без лишнего льда в отношениях.

🎄🎁🎉 Дорогие друзья, партнёры и коллеги! Поздравляем вас с наступающим Новым годом!

❄️Пусть защита ваших персональных данных будет такой же крепкой, как зимний мороз, такой же прозрачной, как❄️ снежинки, и такой же устойчивой, как огни новогодних гирлянд💡🎄

Пусть 2026 год откроет перед вами новые возможности, такие же безграничные, как цифровое пространство, и подарит уверенность, безопасность, достижения и счастье!

📅📅📅📅📅 Национальный центр защиты персональных данных приглашает принять участие в обучающем онлайн-митапе «Персональные данные под контролем: анти‑кейсы-2025 и ориентиры-2026».

🗓 20.01.2026
⏳ 10:00 – 13:00

В программе:
✔️Итоги контрольной деятельности Центра в 2025 году
✔️Анти‑кейсы и статистика нарушений
✔️Новые вызовы и тенденции
✔️Практические рекомендации и инструменты внутреннего аудита

👨‍🏫Лекторы – специалисты управления контроля и аудита Центра.

🪪По итогам – именной сертификат.
💳Стоимость участия: 144 BYN.

✉️Успейте подать заявку до 16 января на pk@cpd.by

📲Остались вопросы? Звоните: 367‑02‑18, +375 (29) 700‑37‑63.

#Вопрос_Ответ
Если фото- и видеосъёмку на мероприятии проводит подрядчик (фотограф), нужно ли:
❓отдельно уведомлять участников о передаче их данных третьим лицам?
❓заключать с фотографом договор об обработке ПД или достаточно обязательств о конфиденциальности?

☝️Разбираем:
📸Статус фотографа
✅Фотограф считается уполномоченным лицом организации.
✅Взаимодействие должно быть закреплено договором оператора и уполномоченного лица (пункт 1 статьи 7 Закона).

📃 Договор
Можно заключить отдельный договор об обработке персональных ПД либо включить соответствующие положения в договор на оказание услуг.

🛡Ответственность
✅Оператор (организация) отвечает за обработку ПД перед участниками мероприятия.
✅Отдельное согласие на передачу данных фотографу получать не нужно.

Прозрачность
Информацию об уполномоченных лицах (их категориях) нужно указать в политике организации по обработке ПД.

Главное: приглашенный фотограф = уполномоченное лицо, нужен договор, отдельное согласие не требуется, но прозрачность обработки ПД обязательна.

#Кейс_из_практики

Неправомерные действия в отношении персональных данных

Ситуация:
✉️В Центр поступают жалобы от граждан — собственников (нанимателей) жилых помещений, которые сообщают: их адреса электронной почты незаконно раскрываются организациями, которые ведут учет и начисляют плату за ЖКУ.

В чем проблема?
🤷‍♂️При массовой рассылке оператор отправляет одно письмо сразу нескольким адресатам.
🙁В результате каждый получатель видит чужие e‑mail‑адреса.
❌Это прямое нарушение п.1 ст.17 Закона о защите персональных данных.

#Важно_знать
⛔️Раскрытие чужих e‑mail‑адресов — это неправомерное действие с ПД.
❗️Ответственность несет оператор, допустивший нарушение.
❗️Граждане вправе требовать защиты своих персональных данных.

💡Как избежать таких нарушений?
✔️Использовать функцию «Скрытая копия» при массовых рассылках.
✔️Обучать сотрудников правилам работы с ПД.

#Важно_Знать
Если вы ждали знак, то вот он!
Сегодня тот самый день, когда нужно сменить пароли от своих аккаунтов в соцсетях.

В выходные очередная новость в формате «Никогда такого не было, но вот опять» облетела все СМИ и паблики – утечка в Instagram, а среди слитых данных – имена пользователей, номера телефонов, физические адреса и электронной почты, геолокация. Оказались раскрыты данные 17,5 млн аккаунтов.
💳А тот факт, что ПД выставлены на продажу в даркнете, подтверждает, что наши с вами данные – ценный актив для злоумышленников, которые активно используют их для фишинга.

Напомним о важном!

🛡Пароли = ваша защита онлайн.

❗️Один пароль на всё? Ошибка!
Но, к сожалению, миллионы людей используют в качестве пароля комбинации 123456 или password.

💱Меняйте пароли раз в несколько месяцев. Это снижает риски.

🖥Сложные комбинации = меньше проблем. Уникальные пароли для каждого аккаунта отпугивают хакеров.

🛡2FA – ваш суперщит. Подключите двухфакторную аутентификацию, и взлом станет почти невозможным.

⛔️Игнорируйте инициированные не вами запросы на сброс пароля.
🌐Не переходите по подозрительным ссылкам.
🔎Будьте предельно внимательны!

#Международная_повестка

📱📱 📱 Компания Meta удалила 550 000 аккаунтов в Instagram, Facebook и Threads в соответствии с новым законом в Австралии, который запрещает детям младше 16 лет иметь профили в соцсетях.

Хотя Meta соблюдает закон, она выражает сомнения в его целесообразности. Компания считает, что такой запрет неэффективен и предлагает обязывать магазины приложений проверять возраст и получать согласие родителей перед загрузкой приложений для подростков.

Что вы думаете по этому поводу? Приглашаем принять участие в нашем опросе!

‼️Мошенники распространяют дипфейк-видео с Президентом Беларуси для рекламы мошеннической схемы

Видео стилизовано под новостной сюжет на NEWS.ВY.

😡В нём предлагают инвестировать в "инновационную платформу "ГазИнвест" с обещанием дохода 180 BYN в день или до 4000 BYN в месяц".

Зрителей побуждают перейти по фишинговой ссылке, а также "отложить на мечту" или "реинвестировать".

❗️Будьте осторожны, не переходите по подозрительным ссылкам и обязательно предупредите родных и близких!

#Кейсы_из_практики

Должностное лицо одного из белорусских операторов было привлечено к административной ответственности за несвоевременное предоставление информации Центру, что привело к серьезным последствиям.

❓ Что произошло?
Центр, получив жалобу от граждан, инициировал проверку и направил в организацию официальный запрос. Оператор не предоставил ответ в установленный срок. В результате Центр был вынужден передать материалы в орган внутренних дел для начала административного процесса.

🔍Что важно знать:

🕒 Срок для ответа на запрос Центра составляет 10 календарных дней с момента его получения.

⚠️ Каковы последствия за просрочку или отказ в предоставлении информации? Это административное правонарушение, квалифицируемое по статье 24.11 КоАП.

💰Возможные санкции: штраф в размере до 20 базовых величин.

👤Кто несет ответственность? Должностное лицо компании (например, руководитель или DPO) или ИП.

Будьте внимательны к срокам и требованиям законодательства, чтобы избежать неприятностей!

#Вопрос_Ответ

Может ли председатель садоводческого товарищества вывешивать на информационном стенде протоколы общих собраний без согласия его членов?

📃 Да.
Согласно Положению о садоводческом товариществе, утвержденному Указом Президента Республики Беларусь от 30 мая 2023 г. № 155, решения общего собрания доводятся до сведения членов товарищества не позднее 10 календарных дней со дня проведения такого собрания посредством размещения копии протокола общего собрания на информационном стенде, установленном на территории товарищества, или в ином порядке, определенном уставом товарищества.

✅В этой связи такая обработка осуществляется на основании абзаца двадцатого статьи 6 Закона.

#Вопрос_Ответ

Я разместил объявление о продаже автомобиля, в котором указал свой номер телефона для связи. После этого мне начали поступать многочисленные рекламные звонки. Я просто хотел продать машину, а в результате каждый день мне звонили с новыми предложениями: от страхования автомобиля до акций на бытовую технику. Законно ли это?

📲Осуществление рекламных звонков допустимо исключительно на основании согласия гражданина – субъекта персональных данных, при этом ему должно быть предоставлено право выбора способа направления рекламы.

📱Недопустима практика использования для этой цели номеров телефонов, размещаемых в объявлениях.

Операторы, совершающие звонки и рекламную рассылку по номерам телефонов граждан из объявлений о продаже/покупке, нарушают законодательство о персональных данных и рекламе.

🌐 Подробнее о правилах обработки персональных данных при направлении рекламы читайте в совместных разъяснениях Центра и Министерства антимонопольного регулирования и торговли.