#Вопрос_Ответ
Гулял по парку, увидел, как какие-то люди агрессивно себя ведут и громко кричат, а после завязалась драка. Могу ли я снимать это на видео, а после публиковать в своих соцсетях?

☝️По общему правилу, исходя из положений части второй статьи 18 Закона об информации, информатизации и защите информации, подобная видеосъемка возможна только с согласия всех лиц, которые попали в объектив камеры.

🌐 Для публикации в Интернете (это распространение ПД) то же самое – требуется согласие человека, попавшего в кадр (достаточно устного).

👮‍♂️При этом законодательство не запрещает гражданам осуществлять съемку других лиц с целью фиксации правонарушений, преступлений для последующей передачи соответствующих материалов правоохранительным органам.

#Жалоба
Центр получил жалобу на ресторан, где клиенты для того чтобы воспользоваться скидкой на заказ по случаю дня рождения, должны были предоставить копии одного из документов: паспорта, военного билета, водительского удостоверения или свидетельства о рождении ребенка.

Разбираем:
⛔️Истребование и хранение таких копий для осуществления заказов и получения скидок влекут обработку ПД с нарушением пунктов 3 и 5 статьи 4 Закона.
⛔️Такая необходимость не предусмотрена законодательством, т.е. для их обработки отсутствует правовое основание.
⚠️ Содержащиеся в них сведения (идентификационный номер, адрес регистрации, информация о месте рождения, заключении и расторжении брака, группе крови, национальности и т.д.) для указанных целей являются избыточными.

☝️Для подтверждения дня рождения клиента достаточно визуального сличения информации, содержащейся в предъявленном документе.

Результат:
📨 Центр вынес требование ресторану об исключении незаконной обработки ПД клиентов и уничтожении ранее собранных копий документов.

#Вопрос_Ответ
Помогите разобраться. Я хочу организовать доставку продуктов для своего родственника. Для этого я использую собственный аккаунт на интернет-платформе магазина, при оформлении заказа на которой необходимо ввести ПД получателя (имя, адрес доставки, номер телефона). Не нарушаю ли я закон, предоставляя онлайн-магазину ПД своего родственника?

❗️ Предоставление Вами сведений о родственнике магазину для оформления доставки товара регулируется Законом об информации, информатизации и защите информации.

❔Для осуществления такой обработки ПД Вам следует получить согласие родственника на передачу его данных. Оно может быть получено в устной форме.

🔐Что касается обработки магазином ПД Вашего родственника, то исходя из статьи 428 Гражданского кодекса, договор купли-продажи может предполагать обязанность продавца передать товар указанному покупателем лицу.

⬇️В этой связи обработка магазином ПД третьего лица, осуществляется на основании абзаца двадцатого статьи 6 Закона. При этом магазин выступает оператором, а гражданин и фактический получатель товара – субъектами ПД.

#Кейсы_из_практики

🌟🌟🌟🌟🌟🌟
В погоне за трендами и на волне вирусных интернет-мемов одна из компаний сгенерировала абонентский номер белорусского оператора электросвязи и разместила его в тематической публикации в ленте социальной сети без учета риска принадлежности сгенерированного номера конкретному гражданину.

🔥К чему это привело🔥
🔥Владельцу такого номера стали поступать многочисленные звонки от неизвестных людей.

🔥В Центр поступила жалоба субъекта ПД (владельца "случайного" номера),
🔥 Центр направил данной организации требование об удалении обрабатываемых без согласия персональных данных.

🔥🔥🔥🔥
Чтобы избежать подобных ситуаций необходимы:
🔥эффективный внутренний контроль за обработкой персональных данных,
🔥обучение и ознакомление работников с положениями законодательства о персональных данных.

Внимание, покупатели Ozon!
Мы получили обращения от граждан о сборе паспортных данных при заказе товаров на Ozon.

Вот что вам нужно знать🧐
🛒Установлено: при заказе через корзину ”Ozon Россия“ на сайтах ozon.by и ozon.ru и в мобильном приложении покупатели могут заключать договоры с нерезидентами.

🔍Когда запрашиваются паспортные данные?
Это происходит только при заказе товаров из-за пределов ЕАЭС (например, из Китая). Это связано c необходимостью выполнения требований актов ЕАЭС об их таможенном декларировании (стоимость покупки не важна).

🌍 Куда идут ваши данные?
Обработка ПД в таких случаях попадает под юрисдикцию иностранных государств.

⚠️ Советы по безопасности:
☑️ Внимательно знакомьтесь с условиями договоров и политиками обработки ПД.
☑️ Не предоставляйте ксерокопии или сканы паспортов.

📌 Что дальше?
Центр продолжает изучение вопросов защиты персональных данных на маркетплейсе Ozon.

Будем держать вас в курсе! Оставайтесь с нами и берегите свои данные!

⭐⭐⭐⭐⭐Вниманию туристических организаций!
Центром подготовлены разъяснения об обработке персональных данных при оказании туристических услуг и построении системы защиты персональных данных.

В разъяснениях детально:
📇 отражены подходы к определению статуса оператора и уполномоченного лица для субъектов туристической деятельности,
📃 проанализированы правовые основания обработки персональных данных, характерные для данной сферы,
📲разъяснены вопросы трансграничной передачи персональных данных граждан при оказании туристических услуг, включая использование мессенджеров и социальных сетей, и др.

❗️Киберинцидент высокого уровня повлек утечку персональных данных
📣По информации Национального центра обеспечения кибербезопасности и реагирования на киберинциденты, созданного при Оперативно-аналитическом центре при Президенте Республики Беларусь, выявлен киберинцидент высокого уровня. На объекте информационной инфраструктуры ООО «Максбет-М», обеспечивающем работу сайта maxbet.by, произошел несанкционированный доступ.
🆘 Скомпрометированы персональные данные около 10 тысяч граждан (ФИО, дата рождения, email, телефон, страна, город).
Хостинг провайдеру предписано ограничить функционирование сайта до устранения причин инцидента.
⚠️Клиентам рекомендуется учитывать возможное использование их личной информации в противоправных, в том числе мошеннических, целях.
🛡Национальный центр защиты персональных данных обращает внимание, что в случае нарушения систем защиты персональных данных операторы обязаны незамедлительно (но не позднее 3 рабочих дней) направить в Центр соответствующее уведомление.

Причинами киберинцидентов часто становятся нарушения требований законодательства о кибербезопасности.

🔤🔤🔤🔤🔤
➡️ Вот структурированное изложение всех существующих требований Оперативно-
аналитического центра при Президенте Республики Беларусь.

В Беларуси в первом чтении уже принят

законопроект

,

который вводит административную ответственность для организаций за нарушения, повлекшие киберинциденты высокого уровня.

✅Не поддаемся!
#киберновости #беларусь #оац
КиберПул

#Вопрос_Ответ
При регистрации личного кабинета на сайте интернет-магазина я дал согласие на направление рекламной рассылки в Viber. В дальнейшем, желая отказаться от нее, выяснил, что cделать это через личный кабинет нельзя. Интернет-магазин пояснил, что это можно сделать только путем направления письменного заявления. Правомерно ли это?

Согласно пункту 1 статьи 10 Закона гражданин вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления, в том числе в форме, посредством которой оно получено.

⛔️ В этой связи отсутствие механизма отзыва согласия на обработку персональных данных посредством личного кабинета на сайте магазина является нарушением законодательства о персональных данных.

📃 Подробнее о правах субъекта персональных данных и особенностях их реализации читайте в тематическом разделе на официальном интернет-сайте Центра.

#Вопрос_Ответ
Скоро череда гендерных праздников, а в Центр поступил тематический вопрос от редакции «Экономической газеты».

🌐 Подробный ответ дали здесь.

💻 Важно помнить:
✔️Рекламная рассылка может осуществляться только с согласия.
Это предусмотрено:
✅Законом от 10.05.2007 № 225-З «О рекламе»;
✅Законом от 07.05.2021 № 99-З «О защите персональных данных»

📨 Направление клиентам – физическим лицам поздравлений с 23 февраля и 8 Марта ВМЕСТЕ со специальными рекламными предложениями возможно при наличии у оператора их согласия на обработку персональных данных для указанных целей.

#Важно_Знать
Можно ли взять чужое фото и безнаказанно создать поддельную страницу в соцсетях?

⛔️ Нельзя. Но наказание зависит от того, что именно вы делаете с этими персональными данными.

📱 Незаконно в соцсетях, используя чужие ПД (фото, имя, фамилию), писать сообщения или размещать публикации.

✔️Если в таких публикациях оказалась ложь, которая позорит человека, это могут признать клеветой. По статье 188 УК за это можно получить до 5 лет тюрьмы.

✔️Если через фейковый аккаунт выманивают деньги у людей, это статья 209 УК. Максимальный срок по ней – до 12 лет лишения свободы с конфискацией имущества.

✔️Использование чужих фото, взлом страниц и публикация личной информации попадают под:
статью 349 УК (Несанкционированный доступ к компьютерной информации) – до 2 лет, а при тяжёлых последствиях – до 7 лет;
статью 203.1 УК (Незаконные действия с персональными данными) – до 5 лет тюрьмы.

📺 Подробности тут.

🔴 В Институте информационных технологий БГУИР открыт набор на специальность переподготовки «Защита персональных данных» с присвоением квалификации «Специалист по безопасности данных»!

Станьте экспертом в одной из самых востребованных областей!

На курсе вы научитесь:
➡️оценивать риски и угрозы для персональных данных;
➡️работать с современными системами защиты данных;
➡️выстраивать бизнес-процессы компании с учетом законодательства о персональных данных;
➡️разрабатывать и внедрять эффективные стратегии безопасности.

🔹 Формы обучения: заочная – 24 месяца, дистанционная –18 месяцев, вечерняя –16 месяцев.

✈️Поторопитесь! Начало обучения: с 23 (вечерняя) и 30 марта (заочная и дистанционная форма).

❗️Поступить могут как люди с высшим образованием, так и студенты последних двух курсов очной формы обучения.

👇Подробности тут.

#Международная_повестка

Крупный инцидент с персданными произошел во Франции. Расскажем о нем, так как «слитые» учетные данные становятся отправной точкой кибератаки в каждом пятом случае.

Хакеры воспользовались украденными учетными данными госслужащего и получили доступ к межведомственной платформе обмена информацией, благодаря чему смогли атаковать централизованный госреестр, содержащий сведения о всех банковских счетах, открытых во французских финансовых учреждениях. Этот инцидент привел к серьезной утечке данных из французского банковского реестра.

Минфин Франции сообщил, что утечка затронула информацию о 1,2 млн счетов. Злоумышленники смогли получить сведения, включая банковские реквизиты и персональные данные клиентов. Подробности у КиберПул.

Чем опасны такие взломы?
⬇️инцидент может долгое время оставаться незамеченным, так как вход в систему будет зафиксирован как легитимный;
⬇️скрытность позволяет злоумышленникам устанавливать вредоносное ПО и активировать их только через время.

Какие меры помогут защитить учетные записи и ПД?
🔐комплексная система управления паролями;
🔐двухфакторная аутентификация;
🔐распределение прав доступа, внедрение политики Zero Trust.

🫤 К сожалению, имеют место случаи, когда граждане сталкиваются с незаконными действиями в отношении ПД.
🤷‍♂️ И зачастую первая жалоба направляется в Центр.

✅Однако для устранения ряда нарушений, таких как направление рекламной рассылки без согласия, истребование без правовых оснований копии документа, удостоверяющего личность, избыточная обработка ПД, правильно в первую очередь обратиться непосредственно к оператору, допустившему нарушение.

✅ Это может позволить быстро и эффективно решить проблему. Оператор обязан предоставить вам ответ.

📃 В случае неудовлетворения ответом оператора у вас будет документ, отражающий его позицию по существу нарушения ваших прав, свобод или законных интересов, что может ускорить процесс рассмотрения жалобы при ее направлении в Центр.

🌐 На cpd.by есть образцы текстов (с примерами) для обращения к оператору по поводу обработки ваших ПД.

🔠🔠🔠🔠🔠🔠🔠

❔На каких правовых основаниях организации здравоохранения обрабатывают ПД?
📌Согласие на обработку ПД и согласие пациента на медпомощь – это разные документы?
✔️Могут ли все сотрудники медцентра иметь доступ к ИС с ПД пациентов?
⚡️Нужно ли обучать всех медработников работе с ПД?
➡️Можно ли использовать мессенджеры для коммуникации с пациентами?
📢Как законно передавать ПД в рамках договоров добровольного медицинского страхования?

🎯 Эти и другие вопросы подробно разберем на онлайн-семинаре 10 марта.

Тема: Особенности обработки персональных данных в организациях здравоохранения
🟠7 академ. часов
🌟Сертификат об обучении гособразца.
💰Стоимость – 174 Br.

➡️ За подробностями на cpd.by

#Вопрос_Ответ
Правомерно ли при осуществлении административных процедур снимать копии с документов заявителя и приобщать их к пакету документов?

Да, но есть особенности.
В соответствии с Законом об основах административных процедур снятие таких копий с документов допускается.

Обработка ПД осуществляется без согласия гражданина на основании:
✅ абзаца двадцатого статьи 6,
✅абзаца тринадцатого пункта 2 статьи 8 Закона о защите персональных данных.

❗️ Исключение составляет документ, удостоверяющий личность.

Если сведения, содержащиеся в документе, удостоверяющем личность, необходимы для совершения административной процедуры, такие сведения могут быть отражены в заявлении гражданина в том числе работником, осуществляющим прием этого заявления. При этом согласие гражданина на такую обработку не требуется.

🌐 Подробнее об изготовлении копии документа, удостоверяющего личность, в разъяснениях Центра.

🌷Милые!
🪻Прекрасные!
🌺Неповторимые!
Поздравляем вас с Днем женщин!
🌸🌸🌸🌸🌸🌸

Пусть весна подарит хорошее настроение, наполнит душу радостью, любовью и гармонией!

❗️❗️❗️❗️
18 – 19 марта в Минске состоится IT-Security Conference.

Участников мероприятия ожидают знакомство с новейшими технологиями и разработками в области защиты информации и информационной безопасности, дискуссии на актуальные темы, обмен опытом и деловые контакты в рамках работы партнерской выставки.

Конференция проводится Комитетом по информационной безопасности Ассоциации «Инфопарк» при поддержке регуляторов и профильных бизнес-ассоциаций.

В рамках деловой программы конференции 19 марта Национальный центр защиты персональных данных организует тематическую секцию.

В программе заявлены следующие темы выступлений:

🛡Эволюция Закона о защите персональных данных: основные тенденции
🛡DPO в privaсy-океане: как не сбиться с курса
🛡Обеспечение комплаенса при взаимодействии с уполномоченными лицами
🛡Как превратить защиту персональных данных в конкурентное преимущество
🛡Защита персональных данных VS искусственный интеллект: от норм к практике регуляторов
🛡Локализация персональных данных и трансграничная передача – data residency vs data access.

👨‍💻Познакомиться с программой и пройти регистрацию можно на сайте Конференции.

❗️❗️❗️❗️❗️❗️

▶️ Как в Беларуси развивается сфера защиты персональных данных?
▶️ На что чаще всего жалуются граждане?
▶️ Сколько требований об устранении нарушений вынесено Центром?
▶️ Как часто удаляют незаконно обрабатываемые ПД?
▶️ Где обучают защите данных и информации?
▶️ Как меняется осведомлённость и правовая культура общества?

✅ На эти и другие вопросы вы найдете ответы в отчете Национального центра защиты персональных данных за 2025 год.

Для максимальной доступности отчет опубликован и в СМИ:
🌐 ibmedia.by
⭐️ zviazda.by