#Важно_Знать

❔Кто отвечает за ваши данные в онлайн сервисах?

Разбираемся, в каких случаях владелец сервиса – самостоятельный оператор, а в каких – уполномоченное лицо.

Какие сервисы мы имеем в виду?
Речь о популярных информационных системах и сервисах, например:
✅Обращения.бел;
✅корпоративный портал ФСЗН;
✅ИПС «ilex»;
✅Rabota.by и т. д.

🔄Когда владелец сервиса – оператор

При предоставлении доступа к таким системам посредством создания индивидуальных учетных записей
Что это значит на практике?

Когда компания создаёт учётные записи для своих работников:
📇 она не поручает владельцу сервиса обрабатывать персональные данные от своего имени;
➡️ просто выполняет условие доступа к ресурсу;
🌐 владелец сервиса при этом сам решает, какие данные нужны для регистрации учётной записи. Это обязательное условие, чтобы вы могли пользоваться системой.

Следовательно, владелец сервиса действует в своих интересах и от своего имени – то есть он самостоятельный оператор.

🔄 Когда владелец сервиса – уполномоченное лицо

Ситуация может измениться, если сервис оказывает дополнительные услуги, требующие обработки данных в интересах клиента.

Пример: сервис предоставляет компании услуги прокторинга (контроля за ходом онлайн экзаменов).
В этом случае владелец системы обрабатывает персональные данные в интересах клиента по его поручению.

#Жалоба

Я давно хотела обновить причёску, нашла парикмахера через знакомых, мастер принимала на дому.
Всё прошло хорошо: мне сделали красивую стрижку и укладку, я осталась довольна. Но через пару дней случилось неожиданное: подруга скинула мне ссылку на видео в соцсетях. На нём я в парикмахерском кресле, крупным планом моё лицо, а в подписи – реклама услуг мастера.
Я была в шоке. Во‑первых, меня никто не предупреждал о целях съёмки. Во‑вторых, я не давала согласия на публикацию своего лица в интернете. Я не публичный человек – мне некомфортно, что моё фото гуляет по сети без моего разрешения. Я написала мастеру и попросила удалить видео. Ответ меня поразил: «Нет, ролик остаётся – он помогает мне привлекать клиентов».

📨 Поскольку мастер проигнорировала мою просьбу, я обратилась за помощью в Центр, который занимается защитой прав субъектов персональных данных. Оттуда направили официальное требование удалить видео. В итоге ролик парикмахер удалила. Но осадок лично у меня остался, что мастер так поступила.

В Центре мне также пояснили:
📶 Я – субъект персональных данных: моё лицо и образ – это информация, которая относится ко мне.
🏢Парикмахер – оператор персональных данных: она собрала и распространила мои данные (видео и фото с моим участием) без моего разрешения.
🗂 По закону распространять персональные данные в данном случае можно только с согласия человека. Без него такая публикация в соцсетях – нарушение.

Что важно запомнить:
📲Если вас снимают во время оказания услуг, вы имеете право знать об этом заранее.

📴 Вы решаете, можно ли публиковать ваше фото или видео – и ваше «нет» должно быть услышано.

🗑Если ваши данные используют без согласия, у вас есть право требовать их удаления.

#Вопрос_Ответ
Можно ли в рамках рассмотрения обращения заявителя при направлении запроса в иной госорган (организацию) прилагать копию такого обращения? Не будет ли это противоречить законодательству о персональных данных?

Да, при соблюдении двух условий:
📃 копия необходима для рассмотрения обращения;
☝️в ней отсутствует информация, составляющая охраняемую законом тайну.

💼 Право запрашивать и предоставлять документы закреплено Законом об обращениях граждан и юридических лиц.

☑️ Правовым основанием обработки ПД (для запроса и предоставления необходимых сведений) выступает абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона (в отношении специальных ПД).

❗️ Важно: обрабатываемые ПД должны быть строго необходимы для достижения цели запроса – без избыточности.

❗️ Вывод: при направлении запроса организация в каждом конкретном случае должна оценить, какой объем информации, содержащейся в обращении, необходим для получения полного и всестороннего ответа на запрос.

💱🔜👁‍🗨🔛◻️ Первая конференция по защите персональных данных для туристических организаций

🔵 10 апреля в рамках Международной выставки‑ярмарки туристических услуг «ОТДЫХ‑2026» пройдёт эксклюзивное мероприятие для руководителей туристических компаний – конференция «Защита персональных данных и информационная безопасность в деятельности туристических организаций».

В программе:
✅ разъяснения актуальных требований законодательства о персональных данных при оказании туристических услуг;
✅ экспертный разбор типичных нарушений в сфере защиты персональных данных с примерами;
✅ пошаговые рекомендации по выстраиванию системы информационной безопасности;
✅ возможность задать вопросы экспертам и получить ответы.

🛡 Организаторы: Национальный центр защиты персональных данных, Национальное агентство по туризму, ООО «Надёжные программы».

🚥 Участие: бесплатное.

✉️ Регистрация: обязательная, на сайте организатора выставки.

#Вопрос_Ответ
На сайте одной организации есть сервис, где можно проверить авто по VIN‑номеру. Законно ли это?

🔎Разбираемся.

Всё зависит от того, какую информацию выдаёт сервис.

✅Законно, если данные взяты из официальных государственных реестров – например:
➡️из реестра движимого имущества, обременённого залогом;
➡️из базы данных ввезённого автотранспорта ГТК и т. д.

Такие сведения – общедоступные: их может получить любой желающий (обычно за плату).

❌ Может быть незаконно, если вместе с этими данными сервис показывает:
➡️историю продаж автомобиля;
➡️номер телефона владельца;
➡️другую личную информацию.

В этом случае у оператора должно быть правовое основание – согласие владельца автомобиля на обработку его персональных данных. Без него – это нарушение закона.

#Вопрос_Ответ

Ранее я играл в онлайн‑казино.
Могу ли я потребовать прекращения обработки своих персональных данных у оператора после удаления личного кабинета?

🔤🔤🔤🔤🔤
По действующему законодательству организатор азартных игр обязан хранить следующие данные не менее 5 лет с даты последней игры:
✔️электронную копию документа, удостоверяющего личность;
✔️персональные данные, предоставленные пользователем;
✔️журнал действий участника на платформе;
✔️IP‑адрес устройства, с которого осуществлялся доступ.

🔴Таким образом, удаление личного кабинета приводит только к прекращению доступа к сервису, но не к автоматическому удалению данных.

❗️Срок хранения персональных данных должен быть чётко указан в политике обработки персональных данных оператора.

Рекомендуем внимательно знакомиться с этим документом ПЕРЕД использованием платформы.

#Важно_Знать
На информационно-правовом портале ilex вышел материал с разбором практических ситуаций по внесению сведений в реестр операторов персональных данных.

📶Как определять необходимость внесения сведений об информационном ресурсе (системе) в Реестр?
📅В какой срок необходимо подать сведения?
✔️В каких случаях нужно актуализировать сведения в Реестре и в какой срок?

На эти и другие вопросы вы найдете ответы➡️ здесь.

#Важно_Знать
✉️В связи с поступающими жалобами и обращениями Центр обращает внимание на недопустимость незаконного раскрытия данных участников административного процесса.

Такие случаи имели место как со стороны граждан, которые «опубличивают» материалы дела и распространяют чужие персональные данные в социальных сетях, так и со стороны органа, ведущего административный процесс.

Часть 1 статьи 11.5 ПИКоАП:

Сведения, содержащиеся в деле об административном правонарушении, могут быть преданы гласности только с разрешения судьи, должностного лица органа, ведущего административный процесс, а в случае, если такие сведения затрагивают частную жизнь потерпевшего, – с разрешения потерпевшего и в том объеме, в каком он признает это возможным. Персональные данные участников административного процесса могут быть преданы гласности только с согласия таких лиц.

⬇️При публикации такого рода материалов, в том числе затрагивающих общественный интерес, необходимо соблюдать законодательство, определяющие порядок административного процесса.

#Важно
По данным Белстата за 2025 год:
🏦 в Беларуси 1255 организаций, занимавшихся туристической деятельностью и экскурсионным обслуживанием,
🏦 по турам внутри страны путешествовали 2,2 млн белорусов;
🏦 число организованных туристов, выехавших за границу –736,4 тыс. человек;
🏦 с туристическими целями Беларусь посетили 579,2 тыс. иностранцев.

Масштабная обработка персональных данных и большое количестве бизнес-процессов, связанных с ней, возлагают на сферу туризма и серьезные обязательства перед гражданами в части защиты информации.

Обсудим эти и другие вопросы на площадке Международной выставки «ОТДЫХ-2026».

Что❓ Конференция ”Защита персональных данных и информационная безопасность в деятельности
туристических организаций“

Где❓ Национальный выставочный центр ”BELEXPO“, конференц-залы № 2-3 (Минск, ул.Павлины Меделки, 24)

Когда❓ 10 апреля, начало: 11.00

➡️ Программа
➡️ Онлайн-регистрация тут.

#Вопрос_Ответ

Собираемся поехать семьей в отпуск в период учебных занятий. Написали заявление на имя директора об освобождении ребенка от уроков в связи с семейной поездкой. Однако в школе потребовали предоставить информацию о месте отдыха, а также приложить к заявлению ксерокопии билетов и иных подтверждающих поездку документов. Правомерно ли такое требование школы?

⛔️Нет, неправомерно.
Законодательство об образовании не предусматривает форму заявления об освобождении ребенка от занятий, требования к его содержанию и приложение соответствующих документов для подтверждения уважительности причины отсутствия ребенка.

Предоставляя учреждению образования заявление об отсутствии ребенка на занятиях, законный представитель несовершеннолетнего самостоятельно определяет объем сведений о причине его отсутствия на уроках.

➡️Следовательно, требование школы указывать в заявлении место отдыха, а также прилагать ксерокопии билетов и иных документов не соответствует законодательству и является избыточным.

#Международная_повестка
❗️⚡️🔴
Крупная кибератака на Европейскую сеть фитнес-клубов Basic-Fit затронула персональные данные 1 миллиона клиентов.

Хакеры получили доступ к именам, адресам, email, телефонам, датам рождения и даже банковским реквизитам. В СМИ сообщается, что атаку заметили и остановили за считанные минуты, но часть информации уже успели похитить.

Сама компания пока не зафиксировала случаев использования данных, но эксперты бьют тревогу: с такими сведениями мошенники могут легко разыграть фишинг — например, прислать «официальное» уведомление о списании денег и выманить конфиденциальные данные.

🔤🔤🔤🔤🔤Несмотря на то, что инцидент произошел не в Беларуси, Центр в очередной раз напоминает гражданам:

Будьте начеку!
Не переходите по подозрительным ссылкам, проверяйте отправителей писем и никогда не вводите личные данные в непроверенных формах.

#Вопрос_Ответ
Работник случайно отправил фото паспорта коллеги не в тот чат в Telegram. Это утечка персональных данных?

🔘Если данные были получены в рамках работы – да, это утечка.

Что делать:
➡️Уведомить НЦЗПД в течение 3 рабочих дней.
➡️Провести внутреннюю проверку.
➡️Устранить нарушение и уведомить пострадавшего.

Чтобы снизить риски:
❗️Обучайте сотрудников защите персональных данных.
❗️Вносите в должностные обязанности работников положения в части обработки и защиты ПД.
❗️Проводите регулярные аудиты и тестирование знаний.

🔗Подобные вопросы мы часто разбираем в рамках обучающего курса «Обработка персональных данных в связи с трудовой (служебной) деятельностью».

📅Ближайший такой семинар пройдет 5 мая.
📶Формат: онлайн.
⬇️6 академ. часов
👨‍🦰Сертификат об обучении гособразца.

🌐 Подробности ➡️тут.

Профилактика и обучение – лучшая защита. Даже случайная ошибка может повлечь ответственность.