📢Хотите быть в курсе актуальных новостей законодательства Беларуси?

Подписывайтесь на телеграм-канал Палаты представителей Национального собрания Республики Беларусь!

Здесь вы найдете полную и достоверную информацию о вносимых и рассматриваемых законопроектах, а также о принимаемых законах.

Не упустите возможность быть в курсе важных изменений!

#Кейсы_из_практики
В компании была внедрена новая система учёта рабочего времени. Сотрудникам предлагалось использовать свои личные телефоны для входа в чат-бот в Telegram: для того чтобы зафиксировать своё присутствие на рабочем месте, каждый работник должен был отправить боту свою геолокацию, после чего они получали штрихкод, подтверждающий их рабочее время.

❓ Насколько это законно?
Для легитимного использования такой модели учёта рабочего времени нанимателю необходимо было:
〰️ обеспечить правовое основание для обработки информации о личном аккаунте работника в мессенджере (в данном случае – согласие);
💼 предоставить альтернативные способы фиксации прихода и ухода, которые не были бы связаны с рисками, возникающими при трансграничной передаче ПД в страны с недостаточным уровнем защиты.

Что на деле оказалось не так?
⛔️ Работники не были должным образом проинформированы и не дали согласие на использование их геолокации через личные мессенджеры.
🧊 Имелись риски, связанные с трансграничной передачей данных.

🛡Центр рекомендовал компании рассмотреть альтернативные методы учёта рабочего времени, которые обеспечат защиту прав работников и соответствие требованиям закона.

✅ Руководство предприятия приняло решение о прекращении использования чат-бота.

🔵 ℹ️ Новость для тех, кто не устаёт не перестаёт учиться.

🚀 Центр запустил новый обучающий курс "Персональные данные в бизнес-процессах: навигатор по ключевым аспектам обработки". Пилотный тест-драйв программа прошла в рамках корпоративного обучения крупного белорусского оператора, а 30 июня проведем онлайн-курс в рамках 6 академ.часов.

Что в программе?
🔵Защита персональных данных в Беларуси: базовый минимум.
✅Обработка ПД уполномоченными лицами – на что обратить внимание.
⭐️Маркетинг, PR и внешняя коммуникация: как продвигать бизнес (проект), не нарушая законодательство.
✅Разбор практических кейсов.

🤩 По итогам семинара участникам выдаются сертификаты об обучении государственного образца.

Подробности тут.

👨‍💻Это еще не все☝🏻

🗓В графике курсов повышения квалификации – дополнения.  По вашим просьбам добавили наборы на наши новые программы:
➡️ 6 июля – Базовые механизмы обеспечения информационной безопасности;
➡️ 24 августа – Комплексная защита персональных данных;
➡️ 23 ноября – Построение и обеспечение безопасности виртуальной инфраструктуры.

Остались вопросы? Звоните! Управление образования и коммуникации - на связи!

🩺  Сегодня в Гродно прошёл первый образовательный интенсив “Цифровая защита здравоохранения: безопасность персональных данных и устойчивость сервисов”. Эксперты Национального центра защиты персональных, Министерства здравоохранения, hoster.by и Агентства цифровой трансформации подробно разобрали ключевые аспекты обработки ПД и информационной безопасности в сфере здравоохранения, в том числе функционирования ЦИСЗ.

🏥 На площадке университетской клиники собрались более 150 руководителей организаций здравоохранения и специалистов в области защиты данных и обеспечения информационной безопасности. Ряд медицинских учреждений присоединились к мероприятию онлайн.

В программе - презентации, рекомендации, разбор практических кейсов, детальный анализ информационных систем и их безопасности. Спикеры ответили на многочисленные вопросы аудитории.

Просветительский образовательный проект будет продолжен, аналогичные интенсивы пройдут во всех областных центрах и столице.

🚀🚀🚀 Неделя насыщена проектами и мероприятиями. Делимся самым интересным.

👨‍👩‍👧‍👦 Продолжается проект «PRO приватность PRO100», где школьники и студенты знакомятся со сферой защиты данных и проходят тематические квизы по безопасности в сети.

🌐 Вопросы защиты персональных данных в медиакоммуникациях обсудили на семинаре Минсвязи.

🗳 Институту информационных технологий БГУИР – 25. Центр присоединился к поздравлениям и к участию в научно-практическом форуме «Непрерывное образование для новых возможностей», посвященном юбилею подразделения университета.

🪙Состоялась первая конференция белорусского прайваси сообщества «Персональные данные – 2026: вектор правоприменительной практики и контуры изменений регулирования».

Подробности на cpd.by, а присоединиться к профессиональному сообществу и получить экспертную поддержку можно на union.by

#Вопрос_Ответ

Может ли сосед установить на своей двери видеоглазок без согласия других соседей в тамбуре многоквартирного жилого дома?

Выделим главное:
☑️ Может, если он не осуществляет запись и хранение изображений, содержащих персональные данные. Пример: просмотр в режиме реального времени, кто стоит за дверью.

📹 В случае записи и хранения таких данных необходимо получить согласие (достаточно устного) всех лиц, изображенных на записях, включая соседей.

Важно: соблюдать принцип защиты информации о частной жизни физического лица и персональных данных.

❕ Не запрещена видеофиксация с использованием видеоглазка при наличии фактов противоправных посягательств, связанных с угрозой причинения вреда жизни/здоровью гражданина или его имуществу (в моменте), и предоставление полученных записей в уполномоченные органы.

🔍 Подробный разбор правовых оснований и норм законодательства в случаях обработки фото- и видеоизображений граждан на cpd.by в разделе «Ответы на часто задаваемые вопросы».

#Жалоба

Представьте. Вдруг зазвонил телефон, и на другом конце провода – «Здравствуйте, вы заказывали обратный звонок. Чем я могу помочь?». Звонки разные – из банка, медцентра, онлайн-магазина. А проблема в том, что вы никаких заявок не оставляли и свои данные не предоставляли.

📝 Именно такая жалоба поступила в Центр от гражданина, который сообщил о том, что неизвестный человек неоднократно без его согласия указывал его контактные данные (имя и номер телефона) в заявках на оказание консультаций на сайтах банков, организаций торговли и т.п., после чего ему поступали многочисленные звонки.

📥 Операторы подтвердили факт поступления им заявок с персональными данными заявителя и сообщили данные лица, оставлявшего такие заявки.

🔎 Нарушение, как говорится, налицо.
📝 Центр направил соответствующие материалы в органы внутренних дел для решения вопроса о привлечении виновного к ответственности.

Помните, если Вы не давали согласие на предоставление своих данных третьим лицам, такая обработка является незаконной и может повлечь административную или уголовную ответственность.

#Вопрос_Ответ

Я оставил заявку на интернет-портале 115.бел, но столкнулся с неприятной ситуацией. Председатель товарищества собственников, которому моя заявка была направлена на исполнение, разместил в нашем общедомовом чате ее скриншот, где содержатся мои ФИО, номер телефона и суть обращения. Нарушает ли это законодательство о персональных данных?

⛔️Да, это нарушение.
Заявки содержат ПД их авторов, и публикация таких сведений в чатах мессенджеров считается обработкой ПД. Для любой обработки ПД необходимо иметь правовое основание, то есть согласие гражданина или норму права.

Важно отметить, что товарищества собственников не имеют права действовать подобным образом без согласия граждан, чьи ПД указаны в заявках.

Защита личной информации – это право каждого, и его нужно отстаивать.

🛡 👱‍♂️🖐Что волнует специалистов по защите персональных данных в Беларуси?

Экономическая газета рассказывает, что обсуждали на первой конференции белорусского прайваси сообщества.

🫥 Эффективность биометрических технологий VS требования к защите персональных данных. Как хранить большие базы и не допустить утечек?

⚜️ В свою очередь представители нотариального сообщества отмечают интерес к созданию государственного ресурса биометрической идентификации, особенно в условиях внедрения удаленного режима удостоверения сделок.

⌨ А как работать с подрядчиками/уполномоченными лицами? Микроорганизации и ИП не всегда готовы соблюдать требования по защите данных, что увеличивает риск утечек. Можно ли закрепить ответственность подрядчиков по обработке ПД в договорах и проверять их системы защиты информации?

📈 Автоматизированная обработка: Центр разрабатывает поправки в законодательство, которые требуют предварительного информирования граждан об автоматизированных решениях, принимаемых на основе их ПД.

📖 Читать подробнее тут.

#Важно_Знать о своих правах на защиту персональных данных!

Согласно Закону о защите персональных данных, граждане обладают широкими правами, позволяющими контролировать обработку своей личной информации операторами.

Вот ключевые моменты:

🔹 Ваши права действуют всегда: Они сохраняются независимо от того, на каком основании обрабатываются ваши данные – с согласия или без него.

❔ Как реализовать права: Для этого нужно подать заявление оператору. Подробности о ваших правах и порядке их реализации можно найти в документах, регулирующих политику оператора по обработке персональных данных.

👉 Совет: Перед тем как подать заявление, ознакомьтесь с этими документами, чтобы знать требования и формы подачи.

📄 Пример заявления на получение информации о передаче ваших данных третьим лицам прилагается.

Заботьтесь о своих персональных данных! Знайте свои права!

#Кейсы_из_практики
Сегодня поделимся историей, связанной с нарушением законодательства о персональных данных в медцентре, о которой мы узнали из жалобы, поступившей в Центр.
 
Заявительница записалась на прием в медицинский центр, но вскоре ей позвонили из другой медорганизации, чтобы подтвердить запись. Оказалось, что из-за болезни врача ее абонентский номер и иные ПД были переданы, так как данные организации здравоохранения являются партнерами. Согласия на такие действия с ее ПД она не давала.
 
Что здесь не так?
🛑 Это нарушение законодательства: медицинскому центру требовалось получить согласие на передачу ПД с учетом требований статьи 5 Закона.

🔄 Центр указал организации здравоохранения на необходимость исключения подобной практики. Номер заявительницы был удален из базы второго центра.
 

Прозрачность и согласие – важные факторы для сохранения доверия клиентов.

🆕 🤩Необычный случай произошел в Минске⬇️⬇️⬇️

Женщина, пытаясь избежать ареста за хищение в магазине, выдала себя за свою сестру и назвала ее персональные данные.
Она указала паспортные данные родственницы (спойлер: сестры были похожи), с которой не поддерживает связь, и при задержании, и при рассмотрении дела об административном правонарушении, и при отбывании пяти суток ареста в Центре изоляции правонарушителей.

Но все тайное становится явным. Спустя время сестра правонарушительницы получила письмо из отдела принудительного исполнения — в отношении нее возбудили производство за непогашенную задолженность за содержание в ЦИП. Пострадавшая сразу догадалась, кто мог использовать ее паспортные данные, и обратилась с заявлением в милицию.

♎️ Итог – суд признал правонарушительницу виновной в умышленном незаконном предоставлении информации о персональных данных другого лица без его согласия, повлекшем причинение существенного вреда правам, свободам и законным интересам гражданина, и на основании ч. 1 ст. 203-1 УК.

5️⃣ Наказание в виде ограничения свободы на 1 год и 6 месяцев, + материальная компенсация причиненного морального вреда.

📀⚒🪔🎙📽🎞
Национальный центр защиты персональных данных подготовил новый чек-лист, который поможет операторам системно оценить/проанализировать риски при привлечении уполномоченных лиц (УЛ) к обработке ПД.
 
🛡В соответствии с Законом операторы обязаны обеспечивать защиту персональных данных на всех этапах их обработки. Важно привлекать к этой деятельности только тех УЛ, которые способны обеспечить нужный уровень безопасности.
 
💡Чек-лист включает ключевые вопросы и ба́лльную методику оценки мер. Он гибкий и может быть адаптирован под специфику любой организации.
 

📥Все чек-листы и приложения доступны для скачивания на cpd.by

❤️ Дорогие друзья, Национальный центр защиты персональных данных поздравляет вас с Днём Независимости Республики Беларусь!

Пусть всегда над головой будет чистое мирное небо, а каждый день наполнен радостью и душевным теплом!
Счастья, здоровья, благополучия вам и вашим близким!

☕️Доброе утро киберпонедельника!

🛡Защищаем свой аккаунт в Telegram

🔵Проверьте, не взломан ли ваш аккаунт.
В «Настройках», выберите «Устройства». Там увидите все устройства, имеющие доступ к вашему аккаунту.
Завершите сеансы на всех неизвестных устройствах.

🔵Установите двухфакторную аутентификацию.
Зайдите в «Настройки», выберите «Конфиденциальность», а после - «Облачный пароль». В этом пункте вам нужно будет задать пароль.

🔵При подозрительных сообщениях или предложениях свяжитесь по телефону или СМС с отправителем и уточните, не взломали ли его аккаунт.

🔵Не вводите номер телефона и одноразовый пароль ни на каких сторонних ресурсах, кроме Telegram.
Проверяйте корректность домена сайта.

💻Мошенники ищут любые возможности, чтобы получить доступ к чужим аккаунтам и использовать их для социальной инженерии, вредоносных рассылок, кражи данных и денег. Взломанный Telegram используют в схемах FakeBoss, звонках от имени правоохранительных органов с просьбой «задекларировать деньги», вредоносных рассылках с просьбами проголосовать за ребенка в конкурсе или «бесплатно» подключить Telegram-премиум.
#киберпонедельник #кибербезопасность #беларусь #digital #киберновости
💻Подписаться
🎁Голосовать за канал

🔤🔤🔤🔤🔤 Центр завершил внеплановую проверку ООО «Пицца Стар» (сеть ресторанов «Додо пицца»).
Напомним, что причиной внеплановой проверки деятельности данного оператора стала утечка персональных данных.

❗️Организации выдано требование о реализации мер по обеспечению защиты персональных данных, исполнение которого находится на контроле Центра.

🔍Чтобы помочь операторам в соблюдении требований законодательства о персональных данных, разработаны специальные чек-листы, которые определяют круг вопросов, подлежащих изучению в ходе контрольных мероприятий Центра.

🔤

Следите за выполнением требований и защищайте персональные данные!

📨📬📝 В Центр регулярно поступают вопросы и обращения, касающиеся обработки персональных данных в деятельности гаражных кооперативов, кооперативов, управляющих автомобильными стоянками, товариществ собственников, организаций застройщиков и садоводческих товариществ.

↔️ Для удобства операторов мы подготовили и разместили на официальном сайте ответы на часто задаваемые вопросы. В настоящее время раздел содержит 9 тематических навигационных блоков с разъяснениями, учитывающими особенности различных сфер — здравоохранения, образования, трудовых отношений, — и ключевые темы, такие как правовые основания обработки, размещение фото- и видеоматериалов, трансграничная передача данных и другие.

Рекомендуем перейти на сайт Центра и ознакомиться с актуальной информацией, которая поможет обеспечить соблюдение требований законодательства в области защиты персональных данных.

📌📌📌 Важное обновление на сайте Национального центра защиты персональных данных!
Теперь на cpd.by доступен новый раздел – «Ответы на обращения, носящие массовый характер», где вы найдете самые востребованные разъяснения по вопросам обработки персональных данных в открытом формате.

Правовая основа для такой практики закреплена в статье 25‑1 Закона «Об обращениях граждан и юридических лиц»: если организация получает более десяти обращений аналогичного содержания, ответ на них может быть опубликован на сайте вместо индивидуальной рассылки. После публикации последующие обращения по той же теме рассмотрению не подлежат.

🔗Первый ответ уже размещен: это разъяснение для жильцов комплекса «Минск-Мир» по услуге видеонаблюдения.
Узнайте больше на cpd.by

🚨🚨🚨 В Центр поступили жалобы на нанимателя, который передал ПД своих работников страховой организации для оформления добровольного медицинского страхования, не уведомив сотрудников об этом. Наниматель ссылался на коллективный договор, но выяснилось, что документ не предусматривал такую передачу данных и не учитывал интересы работников, не желающих участвовать в страховании.

🎯 В результате было установлено, что обработка данных нарушала закон.
🩺 Центр рекомендовал нанимателю устранить нарушения и обеспечить надлежащие правовые основания для обработки данных: получить согласие работников или изменить коллективный договор.

🌟❓ Хотите узнать, как правильно обрабатывать персональные данные в вашей организации? Присоединяйтесь к нашему онлайн-семинару 14 июля!

Разберем правовые основания обработки ПД, меры по их защите, ключевые нюансы внутреннего контроля и проверок Центра.

🌐 Программа и условия участия тут.