❔На каких правовых основаниях организации здравоохранения обрабатывают ПД?
📌Согласие на обработку ПД и согласие пациента на медпомощь – это разные документы?
✔️Могут ли все сотрудники медцентра иметь доступ к ИС с ПД пациентов?
⚡️Нужно ли обучать всех медработников работе с ПД?
➡️Можно ли использовать мессенджеры для коммуникации с пациентами?
📢Как законно передавать ПД в рамках договоров добровольного медицинского страхования?

Пусть весна подарит хорошее настроение, наполнит душу радостью, любовью и гармонией!

🛡Эволюция Закона о защите персональных данных: основные тенденции
🛡DPO в privaсy-океане: как не сбиться с курса
🛡Обеспечение комплаенса при взаимодействии с уполномоченными лицами
🛡Как превратить защиту персональных данных в конкурентное преимущество
🛡Защита персональных данных VS искусственный интеллект: от норм к практике регуляторов
🛡Локализация персональных данных и трансграничная передача – data residency vs data access.

▶️ Как в Беларуси развивается сфера защиты персональных данных?
▶️ На что чаще всего жалуются граждане?
▶️ Сколько требований об устранении нарушений вынесено Центром?
▶️ Как часто удаляют незаконно обрабатываемые ПД?
▶️ Где обучают защите данных и информации?
▶️ Как меняется осведомлённость и правовая культура общества?

Национальный центр защиты персональных данных поздравляет всех с Днем Конституции Республики Беларусь!
Пусть наши основные права и свободы открывают новые возможности, а наша страна и впредь развивается и процветает!

📶Дорогие подписчики!
Большое спасибо, что читаете наш канал! Мы искренне ценим ваше внимание и стремимся делать контент максимально полезным и актуальным.

Чтобы лучше понимать, для кого мы работаем, и точнее подстраивать материалы под ваши интересы, просим вас немного рассказать о себе:
👨‍🦰 Кто вы?
✔️ И какая информация была бы для вас наиболее интересна?

ответственный бизнес воспринимает соблюдение законодательства о персональных данных не как обременение, а как конкурентное преимущество — это помогает избежать репутационных и финансовых потерь.

Не пропустите! Будет полезно DPO, специалистам по информационной безопасности и всем, кто работает с персональными данными!

📖Термин дня: «шерентинг» (от англ. sharenting) – привычка родителей делиться подробностями жизни своих детей онлайн.

☝️Что делать родителям?
Будьте внимательнее: подумайте не раз, прежде чем публиковать что‑то о своём ребёнке в интернете. Помните о рисках неправомерного использования данных.

Напомним, что аудиозапись голоса относится к персональным данным, поскольку позволяет идентифицировать конкретного человека, а законодательство не содержит положений, позволяющих осуществлять тайную аудиозапись граждан и их последующую передачу должностным лицам школы без согласия лиц, чей голос был записан.
В зависимости от обстоятельств такие действия могут быть квалифицированы:
☑️ как административное правонарушение (статья 23.7 КоАП);
☑️либо как преступление (часть 1 статьи 203‑1 УК).

✅Совсем недавно 🇺🇸ФБР США и Европол объявили, что они прекратили работу сайта LeakBase и изъяли его базу данных, насчитывающей более 142 000 участников и 215 000 сообщений.

При предоставлении доступа к таким системам посредством создания индивидуальных учетных записей
Что это значит на практике?

Когда компания создаёт учётные записи для своих работников:
📇 она не поручает владельцу сервиса обрабатывать персональные данные от своего имени;
➡️ просто выполняет условие доступа к ресурсу;
🌐 владелец сервиса при этом сам решает, какие данные нужны для регистрации учётной записи. Это обязательное условие, чтобы вы могли пользоваться системой.

Следовательно, владелец сервиса действует в своих интересах и от своего имени – то есть он самостоятельный оператор.

Ситуация может измениться, если сервис оказывает дополнительные услуги, требующие обработки данных в интересах клиента.

Пример: сервис предоставляет компании услуги прокторинга (контроля за ходом онлайн экзаменов).
В этом случае владелец системы обрабатывает персональные данные в интересах клиента по его поручению.

Я давно хотела обновить причёску, нашла парикмахера через знакомых, мастер принимала на дому.
Всё прошло хорошо: мне сделали красивую стрижку и укладку, я осталась довольна. Но через пару дней случилось неожиданное: подруга скинула мне ссылку на видео в соцсетях. На нём я в парикмахерском кресле, крупным планом моё лицо, а в подписи – реклама услуг мастера.
Я была в шоке. Во‑первых, меня никто не предупреждал о целях съёмки. Во‑вторых, я не давала согласия на публикацию своего лица в интернете. Я не публичный человек – мне некомфортно, что моё фото гуляет по сети без моего разрешения. Я написала мастеру и попросила удалить видео. Ответ меня поразил: «Нет, ролик остаётся – он помогает мне привлекать клиентов».

Что важно запомнить:
📲Если вас снимают во время оказания услуг, вы имеете право знать об этом заранее.

📴 Вы решаете, можно ли публиковать ваше фото или видео – и ваше «нет» должно быть услышано.

🗑Если ваши данные используют без согласия, у вас есть право требовать их удаления.

❗️ Важно: обрабатываемые ПД должны быть строго необходимы для достижения цели запроса – без избыточности.

❗️ Вывод: при направлении запроса организация в каждом конкретном случае должна оценить, какой объем информации, содержащейся в обращении, необходим для получения полного и всестороннего ответа на запрос.