✅✅✅✅✅✅✅✅
Подготовили дайджест с трендовыми схемами мошенничества, связанными с ПД. На сей раз все они с использованием технологий AI.

Да, сегодня нейросети способны генерировать убедительные тексты на любом языке, анализировать социальные сети жертвы для сбора информации и создавать персонализированные приманки.

🎙 Вишинг. Звонки от "синтезированных голосов", выдающих себя за знакомых, с просьбами о срочной помощи.
🔤 Квишинг. Поддельные QR-коды в общественных местах, ведущие на фишинговые сайты или устанавливающие вредоносное ПО.
📴 Push-атаки. Получив логин и пароль (например, через утечку данных) мошенники инициируют вход в аккаунт и бомбардируют вас push-уведомлениями о подтверждении. Расчет строится на том, что жертва рано или поздно по ошибке или от раздражения нажмет "Одобрить".
🍋 Шантаж и компромат. Создание компрометирующих фото- или видеоматериалов с лицом жертвы для последующего шантажа.
🌐 Видео-атаки. Звонок в Telegram, где появляется видео "руководителя", который просит выполнить какое-либо действие. Этого короткого фейкового видео часто достаточно, чтобы убедить сотрудника в легитимности просьбы.

⭐⭐⭐⭐⭐
🔎Проверяйте информацию, которую вы видите и слышите.
🌐Не сканируйте сомнительные QR-коды.
✔️Никогда не одобряйте push-уведомление о входе, если вы сами его не инициировали.

И главное! Чем меньше информации о вас в открытом доступе, тем сложнее ИИ создать персонализированную атаку.

1️⃣1️⃣1️⃣1️⃣
Уважаемые коллеги, друзья, партнёры!

Поздравляем вас с Международным днем защиты персональных данных!

Это день, когда мы еще раз говорим о ценности наших данных, о правах, о цифровом развитии и о будущем, в котором технологический прогресс идёт рука об руку с защитой личности.

Выражаем благодарность всем, кто вносит свой вклад в развитие сферы защиты персональных данных в Республике Беларусь: госорганам, правоохранителям, профессионалам в области информационной безопасности, ответственным операторам и СМИ, которые просвещают общество о важности защиты личных данных.

Спасибо всем неравнодушным гражданам! Вы помогаете совершенствовать сферу защиты персональных данных, а порой и пресекать нарушения, все это – потенциально спасённые средства, нервы и безопасность наших людей.

Пусть наши общие усилия принесут положительные результаты и способствуют созданию более безопасной и ответственной цифровой среды в нашей стране!

🇧🇾🇷🇺Международное сотрудничество в действии: Беларусь и Россия обсуждают защиту персональных данных

Сегодня состоялся круглый стол с участием Национального центра защиты персональных данных Беларуси и Роскомнадзора. В формате онлайн обсудили важные аспекты сотрудничества:
✔️защиту прав граждан,
✔️применение видеонаблюдения, аудиозаписи, технологий AI.

✅ Эксперты поделились опытом в области контроля за соблюдением законодательства о персональных данных, реагирования на утечки данных и взаимодействия с правоохранительными органами.

🤝 В условиях активного развития интеграционных процессов в Союзном государстве стороны согласовали необходимость углубления сотрудничества для защиты прав граждан и формирования безопасного информационного пространства.

#Вопрос_Ответ
Гулял по парку, увидел, как какие-то люди агрессивно себя ведут и громко кричат, а после завязалась драка. Могу ли я снимать это на видео, а после публиковать в своих соцсетях?

☝️По общему правилу, исходя из положений части второй статьи 18 Закона об информации, информатизации и защите информации, подобная видеосъемка возможна только с согласия всех лиц, которые попали в объектив камеры.

🌐 Для публикации в Интернете (это распространение ПД) то же самое – требуется согласие человека, попавшего в кадр (достаточно устного).

👮‍♂️При этом законодательство не запрещает гражданам осуществлять съемку других лиц с целью фиксации правонарушений, преступлений для последующей передачи соответствующих материалов правоохранительным органам.

#Жалоба
Центр получил жалобу на ресторан, где клиенты для того чтобы воспользоваться скидкой на заказ по случаю дня рождения, должны были предоставить копии одного из документов: паспорта, военного билета, водительского удостоверения или свидетельства о рождении ребенка.

Разбираем:
⛔️Истребование и хранение таких копий для осуществления заказов и получения скидок влекут обработку ПД с нарушением пунктов 3 и 5 статьи 4 Закона.
⛔️Такая необходимость не предусмотрена законодательством, т.е. для их обработки отсутствует правовое основание.
⚠️ Содержащиеся в них сведения (идентификационный номер, адрес регистрации, информация о месте рождения, заключении и расторжении брака, группе крови, национальности и т.д.) для указанных целей являются избыточными.

☝️Для подтверждения дня рождения клиента достаточно визуального сличения информации, содержащейся в предъявленном документе.

Результат:
📨 Центр вынес требование ресторану об исключении незаконной обработки ПД клиентов и уничтожении ранее собранных копий документов.

#Вопрос_Ответ
Помогите разобраться. Я хочу организовать доставку продуктов для своего родственника. Для этого я использую собственный аккаунт на интернет-платформе магазина, при оформлении заказа на которой необходимо ввести ПД получателя (имя, адрес доставки, номер телефона). Не нарушаю ли я закон, предоставляя онлайн-магазину ПД своего родственника?

❗️ Предоставление Вами сведений о родственнике магазину для оформления доставки товара регулируется Законом об информации, информатизации и защите информации.

❔Для осуществления такой обработки ПД Вам следует получить согласие родственника на передачу его данных. Оно может быть получено в устной форме.

🔐Что касается обработки магазином ПД Вашего родственника, то исходя из статьи 428 Гражданского кодекса, договор купли-продажи может предполагать обязанность продавца передать товар указанному покупателем лицу.

⬇️В этой связи обработка магазином ПД третьего лица, осуществляется на основании абзаца двадцатого статьи 6 Закона. При этом магазин выступает оператором, а гражданин и фактический получатель товара – субъектами ПД.

#Кейсы_из_практики

🌟🌟🌟🌟🌟🌟
В погоне за трендами и на волне вирусных интернет-мемов одна из компаний сгенерировала абонентский номер белорусского оператора электросвязи и разместила его в тематической публикации в ленте социальной сети без учета риска принадлежности сгенерированного номера конкретному гражданину.

🔥К чему это привело🔥
🔥Владельцу такого номера стали поступать многочисленные звонки от неизвестных людей.

🔥В Центр поступила жалоба субъекта ПД (владельца "случайного" номера),
🔥 Центр направил данной организации требование об удалении обрабатываемых без согласия персональных данных.

🔥🔥🔥🔥
Чтобы избежать подобных ситуаций необходимы:
🔥эффективный внутренний контроль за обработкой персональных данных,
🔥обучение и ознакомление работников с положениями законодательства о персональных данных.

Внимание, покупатели Ozon!
Мы получили обращения от граждан о сборе паспортных данных при заказе товаров на Ozon.

Вот что вам нужно знать🧐
🛒Установлено: при заказе через корзину ”Ozon Россия“ на сайтах ozon.by и ozon.ru и в мобильном приложении покупатели могут заключать договоры с нерезидентами.

🔍Когда запрашиваются паспортные данные?
Это происходит только при заказе товаров из-за пределов ЕАЭС (например, из Китая). Это связано c необходимостью выполнения требований актов ЕАЭС об их таможенном декларировании (стоимость покупки не важна).

🌍 Куда идут ваши данные?
Обработка ПД в таких случаях попадает под юрисдикцию иностранных государств.

⚠️ Советы по безопасности:
☑️ Внимательно знакомьтесь с условиями договоров и политиками обработки ПД.
☑️ Не предоставляйте ксерокопии или сканы паспортов.

📌 Что дальше?
Центр продолжает изучение вопросов защиты персональных данных на маркетплейсе Ozon.

Будем держать вас в курсе! Оставайтесь с нами и берегите свои данные!

⭐⭐⭐⭐⭐Вниманию туристических организаций!
Центром подготовлены разъяснения об обработке персональных данных при оказании туристических услуг и построении системы защиты персональных данных.

В разъяснениях детально:
📇 отражены подходы к определению статуса оператора и уполномоченного лица для субъектов туристической деятельности,
📃 проанализированы правовые основания обработки персональных данных, характерные для данной сферы,
📲разъяснены вопросы трансграничной передачи персональных данных граждан при оказании туристических услуг, включая использование мессенджеров и социальных сетей, и др.

❗️Киберинцидент высокого уровня повлек утечку персональных данных
📣По информации Национального центра обеспечения кибербезопасности и реагирования на киберинциденты, созданного при Оперативно-аналитическом центре при Президенте Республики Беларусь, выявлен киберинцидент высокого уровня. На объекте информационной инфраструктуры ООО «Максбет-М», обеспечивающем работу сайта maxbet.by, произошел несанкционированный доступ.
🆘 Скомпрометированы персональные данные около 10 тысяч граждан (ФИО, дата рождения, email, телефон, страна, город).
Хостинг провайдеру предписано ограничить функционирование сайта до устранения причин инцидента.
⚠️Клиентам рекомендуется учитывать возможное использование их личной информации в противоправных, в том числе мошеннических, целях.
🛡Национальный центр защиты персональных данных обращает внимание, что в случае нарушения систем защиты персональных данных операторы обязаны незамедлительно (но не позднее 3 рабочих дней) направить в Центр соответствующее уведомление.

Причинами киберинцидентов часто становятся нарушения требований законодательства о кибербезопасности.

🔤🔤🔤🔤🔤
➡️ Вот структурированное изложение всех существующих требований Оперативно-
аналитического центра при Президенте Республики Беларусь.

В Беларуси в первом чтении уже принят

законопроект

,

который вводит административную ответственность для организаций за нарушения, повлекшие киберинциденты высокого уровня.

✅Не поддаемся!
#киберновости #беларусь #оац
КиберПул

#Вопрос_Ответ
При регистрации личного кабинета на сайте интернет-магазина я дал согласие на направление рекламной рассылки в Viber. В дальнейшем, желая отказаться от нее, выяснил, что cделать это через личный кабинет нельзя. Интернет-магазин пояснил, что это можно сделать только путем направления письменного заявления. Правомерно ли это?

Согласно пункту 1 статьи 10 Закона гражданин вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления, в том числе в форме, посредством которой оно получено.

⛔️ В этой связи отсутствие механизма отзыва согласия на обработку персональных данных посредством личного кабинета на сайте магазина является нарушением законодательства о персональных данных.

📃 Подробнее о правах субъекта персональных данных и особенностях их реализации читайте в тематическом разделе на официальном интернет-сайте Центра.

#Вопрос_Ответ
Скоро череда гендерных праздников, а в Центр поступил тематический вопрос от редакции «Экономической газеты».

🌐 Подробный ответ дали здесь.

💻 Важно помнить:
✔️Рекламная рассылка может осуществляться только с согласия.
Это предусмотрено:
✅Законом от 10.05.2007 № 225-З «О рекламе»;
✅Законом от 07.05.2021 № 99-З «О защите персональных данных»

📨 Направление клиентам – физическим лицам поздравлений с 23 февраля и 8 Марта ВМЕСТЕ со специальными рекламными предложениями возможно при наличии у оператора их согласия на обработку персональных данных для указанных целей.