Национальный центр защиты персональных данных поздравляет всех с Днем Конституции Республики Беларусь!
Пусть наши основные права и свободы открывают новые возможности, а наша страна и впредь развивается и процветает!

📶Дорогие подписчики!
Большое спасибо, что читаете наш канал! Мы искренне ценим ваше внимание и стремимся делать контент максимально полезным и актуальным.

Чтобы лучше понимать, для кого мы работаем, и точнее подстраивать материалы под ваши интересы, просим вас немного рассказать о себе:
👨‍🦰 Кто вы?
✔️ И какая информация была бы для вас наиболее интересна?

ответственный бизнес воспринимает соблюдение законодательства о персональных данных не как обременение, а как конкурентное преимущество — это помогает избежать репутационных и финансовых потерь.

Не пропустите! Будет полезно DPO, специалистам по информационной безопасности и всем, кто работает с персональными данными!

📖Термин дня: «шерентинг» (от англ. sharenting) – привычка родителей делиться подробностями жизни своих детей онлайн.

☝️Что делать родителям?
Будьте внимательнее: подумайте не раз, прежде чем публиковать что‑то о своём ребёнке в интернете. Помните о рисках неправомерного использования данных.

Напомним, что аудиозапись голоса относится к персональным данным, поскольку позволяет идентифицировать конкретного человека, а законодательство не содержит положений, позволяющих осуществлять тайную аудиозапись граждан и их последующую передачу должностным лицам школы без согласия лиц, чей голос был записан.
В зависимости от обстоятельств такие действия могут быть квалифицированы:
☑️ как административное правонарушение (статья 23.7 КоАП);
☑️либо как преступление (часть 1 статьи 203‑1 УК).

✅Совсем недавно 🇺🇸ФБР США и Европол объявили, что они прекратили работу сайта LeakBase и изъяли его базу данных, насчитывающей более 142 000 участников и 215 000 сообщений.

При предоставлении доступа к таким системам посредством создания индивидуальных учетных записей
Что это значит на практике?

Когда компания создаёт учётные записи для своих работников:
📇 она не поручает владельцу сервиса обрабатывать персональные данные от своего имени;
➡️ просто выполняет условие доступа к ресурсу;
🌐 владелец сервиса при этом сам решает, какие данные нужны для регистрации учётной записи. Это обязательное условие, чтобы вы могли пользоваться системой.

Следовательно, владелец сервиса действует в своих интересах и от своего имени – то есть он самостоятельный оператор.

Ситуация может измениться, если сервис оказывает дополнительные услуги, требующие обработки данных в интересах клиента.

Пример: сервис предоставляет компании услуги прокторинга (контроля за ходом онлайн экзаменов).
В этом случае владелец системы обрабатывает персональные данные в интересах клиента по его поручению.

Я давно хотела обновить причёску, нашла парикмахера через знакомых, мастер принимала на дому.
Всё прошло хорошо: мне сделали красивую стрижку и укладку, я осталась довольна. Но через пару дней случилось неожиданное: подруга скинула мне ссылку на видео в соцсетях. На нём я в парикмахерском кресле, крупным планом моё лицо, а в подписи – реклама услуг мастера.
Я была в шоке. Во‑первых, меня никто не предупреждал о целях съёмки. Во‑вторых, я не давала согласия на публикацию своего лица в интернете. Я не публичный человек – мне некомфортно, что моё фото гуляет по сети без моего разрешения. Я написала мастеру и попросила удалить видео. Ответ меня поразил: «Нет, ролик остаётся – он помогает мне привлекать клиентов».

Что важно запомнить:
📲Если вас снимают во время оказания услуг, вы имеете право знать об этом заранее.

📴 Вы решаете, можно ли публиковать ваше фото или видео – и ваше «нет» должно быть услышано.

🗑Если ваши данные используют без согласия, у вас есть право требовать их удаления.

❗️ Важно: обрабатываемые ПД должны быть строго необходимы для достижения цели запроса – без избыточности.

❗️ Вывод: при направлении запроса организация в каждом конкретном случае должна оценить, какой объем информации, содержащейся в обращении, необходим для получения полного и всестороннего ответа на запрос.

Такие сведения – общедоступные: их может получить любой желающий (обычно за плату).

В этом случае у оператора должно быть правовое основание – согласие владельца автомобиля на обработку его персональных данных. Без него – это нарушение закона.

Рекомендуем внимательно знакомиться с этим документом ПЕРЕД использованием платформы.

Сведения, содержащиеся в деле об административном правонарушении, могут быть преданы гласности только с разрешения судьи, должностного лица органа, ведущего административный процесс, а в случае, если такие сведения затрагивают частную жизнь потерпевшего, – с разрешения потерпевшего и в том объеме, в каком он признает это возможным. Персональные данные участников административного процесса могут быть преданы гласности только с согласия таких лиц.

Масштабная обработка персональных данных и большое количестве бизнес-процессов, связанных с ней, возлагают на сферу туризма и серьезные обязательства перед гражданами в части защиты информации.