Центр персональных данных
14.3K subscribers
1.08K photos
57 videos
5 files
822 links
Официальный Telegram канал Национального центра защиты персональных данных Республики Беларусь

Контакты:
г. Минск, ул. К. Цеткин, 24-3
+375 17 367 07 90
Download Telegram
#Вопрос_Ответ
Срок хранения персональных данных истекает, можно ли осуществить их обезличивание и дальше хранить без ограничений?

⚠️Нет. Обезличенные персональные данные остаются персональными данными и подлежат защите в соответствии с Законом.

Обезличивание является одним из способов обработки персональных данных (ПД), в результате которой определить принадлежность ПД конкретному субъекту ПД становится невозможным без использования дополнительной информации.

Хранение ПД в обезличенном виде после достижения цели обработки не основано на нормах Закона.

☝️Раздельное хранение идентифицирующих и иных данных не исключает идентификацию субъекта и, соответственно, является обработкой ПД, которая должна иметь соответствующее правовое основание.

📌Таким образом, оператор обязан обеспечить прекращение обработки ПД по истечении установленных сроков хранения (ПД должны быть удалены либо заблокированы), если отсутствуют основания для обработки, предусмотренные законодательством.
This media is not supported in your browser
VIEW IN TELEGRAM
⚡️⚡️⚡️Новость, которую вы ждали!
Мы объявляем конкурс на лучшую работу в сфере защиты персональных данных.

К участию приглашаются студенты, магистранты, преподаватели, учёные, юристы-практики.

На конкурс принимаются как индивидуальные, так и коллективные работы. Итоги будут подведены к Международному дню защиты персональных данных.

Темы конкурсных работ:
💡Отнесение cookie-файлов к персональным данным: за и против – для номинации ”Лучшая студенческая работа“
💡Реализация модели сооператорства в практической деятельности
по законодательству Республики Беларусь – для номинации ”Лучшая работа практикующего юриста“

Дедлайн подачи конкурсных работ – 15 декабря.

📌Подробности и условия – на нашем сайте.
👍1
Дарагія сябры, прыміце шчырыя віншаванні з Днём народнага адзінства!

Давайце разам, у адзінстве, зберагаць і памнажаць здабыткі нашай роднай Беларусі, захоўваць духоўныя і маральныя каштоўнасці нашага грамадства.

Жадаем вам невычэрпнай энергіі, здароўя і міру, каб кожны дзень быў напоўнены добрымі пачынаннямі і новымі дасягненнямі!


Ваш Нацыянальны цэнтр абароны персанальных даных
#Вопрос_Ответ

Работник при подаче заявления на оказание материальной помощи приложил к нему документы, подтверждающие наличие оснований для ее оказания. Может ли наниматель в рассматриваемой ситуации снять копии этих документов и приложить их к приказу?

☝️Да, может.
Согласно пункту 2 Статьи 4 Закона обработка персональных данных (ПД) должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц. Содержание и объем обрабатываемых ПД не должны быть избыточными по отношению к ним (пункт 5 статьи 4 Закона).

Так, в случае если прилагаемые копии документов являются основанием для издания распорядительных документов, оператор может их изготавливать, приобщать к распорядительным документам и хранить их в течение установленного законодательством срока.

Что касается копий документов, удостоверяющих личность,
то с разъяснениями по их изготовлению можно ознакомиться на сайте Центра.
🤔Как просто и доступно рассказать детям, что такое персональные данные и почему их так важно защищать?

☝️Вопрос не из простых. Сегодня у наших детей с малых лет есть мобильный телефон, они с завидной скоростью скролят соцсети, быстро осваивают мобильные приложения, играют в онлайн-игры и порой лучше родителей разбираются во всех девайсах.

Иногда пользование социальными сетями может быть связано с рисками для детей, например такими как:
🔹воздействие негативного контента (насилие, порнография),
🔹целенаправленное мошенничество, запугивание,
🔹кибербуллинг,
🔹утечка персональной информации.

Национальным центром защиты персональных данных подготовлен небольшой видеоролик, в котором дети могут узнать о важных правилах безопасности личной информации и о том, как персональные данные изменяются и дополняются на протяжении всей нашей жизни.

Ролик доступен для скачивания и может быть использован для проведения мероприятий с детьми и молодежью.

🌐UPD: изображение сгенерировано нейросетью
То, о чем ВЫ нас просили! МЫ разработали новую программу обучающего онлайн-курса ”Персональные данные в образовании: особенности обработки и порядок защиты“.

В формате 6-часового семинара мы разберем нюансы работы с персональными данными в организациях, осуществляющих образовательную деятельность:
🔹правовые основания обработки ПД,
🔹ведение интернет-ресурсов и соцсетей,
🔹использование фото и видеоизображений,
🔹меры по обеспечению защиты ПД,
🔹передача ПД третьим лицам, вопросы трансграничной передачи.

Эксперты проведут детальный разбор практических кейсов и ответят на вопросы участников семинара в рамках блиц-сессии.

Мероприятие пройдет при участии Департамента контроля качества образования Министерства образования.

Бонус от партнера семинара hoster.by – гайд по техническим мерам защиты персональных данных и угрозам информационной безопасности, а также рекомендации по оптимизации указанных процессов.

Подавайте заявки и вносите в свой календарь 27 сентября. Подробности на cpd.by
#Мировая_повестка

Соцсеть TikTok оштрафована на 345 миллионов евро за нарушение законов о защите персональных данных детей

О вынесенном решении объявил комиссар по защите данных Ирландии (DPC). Это главный регулирующий орган для многочисленных ведущих технологических компаний в Европейском Союзе.

Учетные записи пользователей младше 16 лет в 2020 году по умолчанию были предустановлены как «публичные» (то есть видео и информация в профиле была общедоступной) – установил DPC.

☝️ Также социальная сеть TikTok не проверяла, действительно ли пользователь является родителем или опекуном ребенка, когда связывалась с ним через функцию «семейное сопряжение».
#Оператору
В ходе проверки крупной торговой сети Центром установлено, что при оформлении присоединения к программе лояльности на сайте автоматически проставляются отметки в чек-боксах ”отправлять мне уведомления на e-mail об акциях“, ”отправлять мне СМС на телефон об акциях“. Таким образом, желание человека для такой обработки его данных (направление рекламной рассылки) не учитывается.

В соответствии с пунктом 1 статьи 5 Закона о защите персональных данных согласие субъекта персональных данных представляет собой
🔹свободное,
🔹однозначное,
🔹информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

⚠️В этой связи оператору направлено требование об обеспечении получения согласий субъектов персональных данных для цели регистрации, ведения личного кабинета и направления рекламной рассылки в соответствии с требованиями Закона, а в случае их неполучения – прекратить обработку персональных данных, осуществив их удаление.
#Обучение

Специалистам сферы защиты персональных данных и информации необходимо постоянное развитие, обучение, практика, а также важно быть в курсе последних тенденций, подходов и технологий.

Вашему вниманию предлагаем актуальный график курсов повышения квалификации в нашем Центре на октябрь:
2, 9, 16, 23, 30 – Защита персональных данных;
2 – Основы защиты информационных систем организаций здравоохранения;
2 – Техническая защита государственных секретов;
2, 23 – Безопасность информационных технологий;
9,16 – Обеспечение безопасности информационных технологий;
16, 30 – Обезличивание и деобезличивание персональных данных.

📧Направляйте ваши заявки на обучение на pk@cpd.by

☎️Справки по телефонам: 367 02 18, 367 02 46, 367 02 44, 367 02 29.
#Важно_Знать

Ввиду часто поступающих вопросов в части обработки персональных данных в сфере образования Национальный центр защиты персональных данных напоминает, что на сайте Центра размещены актуальные материалы о правовом регулировании обработки персональных данных в Республике Беларусь.

Для удобства пользователей нашего интернет-сайта информация разделена на три подраздела:

Национальное регулирование — содержатся ссылки на основные нормативные правовые акты, составляющие законодательство о персональных данных;

Портфель оператора – включает пошаговые алгоритмы и рекомендации по работе с персональными данными, типовые формы и образцы документов;

Методологические документы – содержатся разъяснения Центра по вопросам применения законодательства о персональных данных.

В данном разделе также размещены Рекомендации о применении Закона в сфере образования.
#Ответственность

В Гомеле возбуждены уголовные дела за распространение персональных данных работника прокуратуры, ввиду этого Центр напоминает, что за нарушение законодательства о персональных данных предусмотрена ответственность.

⚠️Часть 1 статьи 23.7 КоАП – за умышленные незаконные сбор, обработку, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных.

⚠️Статья 203-1 УК – за незаконные действия в отношении информации о частной жизни и персональных данных. Максимальное наказание составляет 5 лет лишения свободы.

⚠️Статья 203-2 УК – за несоблюдение мер обеспечения защиты персональных данных повлекшее по неосторожности их распространение и причинение тяжких последствий. Максимальное наказание составляет 1 год лишения свободы.

Кроме того, лицо, допустившее нарушение Закона, может быть привлечено к
📌гражданско-правовой ответственности (возмещение имущественного и морального вреда),
📌дисциплинарной ответственности.
⚡️⚡️⚡️Национальным центром защиты персональных данных по случаю Международного дня пожилых людей подготовлена памятка, включающая в себя важные правила безопасности персональных данных.

Расскажите о них своим близким пожилым людям, это поможет защитить их от мошеннических действий и сделать их жизнь спокойнее.

Подробности у нас на
сайте!
Берегите себя и свои персональные данные!
#Вопрос_Ответ
Отвечаем на ваши часто задаваемые вопросы. Сегодня коснемся правовых оснований обработки ПД.

По общему правилу, закрепленному в п. 3 ст. 4 Закона, обработка ПД осуществляется с согласия субъекта ПД, за исключением случаев, предусмотренных Законом (ст. 6 и 8) и иными законодательными актами.

Например, согласие не требуется при:
🔹оформлении и реализации трудовых отношений;
🔹заключении и исполнении договора;
🔹обработке ПД, указанных в документе, адресованном оператору;
🔹защите жизни, здоровья или иных жизненно важных интересов человека;
🔹обработке распространенных ранее ПД;
🔹обработке обезличенных ПД для научных или иных исследовательских целей;
🔹выполнении обязанностей (реализации полномочий), предусмотренных законодательными актами.

☝️Подробно и с примерами вы можете почитать об этом в Постатейном комментарии к Закону.

Сохраняйте в закладки, делитесь с коллегами!
Итак, заводим новую рубрику «С юмором о персональных данных».

Несмотря на то, что сфера защиты персональных данных весьма серьёзная, мы будем порой немного шутить, а порой делиться курьёзными случаями из практики работы Центра.

Поехали! 🚀🚀🚀

В учреждении X города М на доске объявлений разместили список должников по уплате добровольного взноса в попечительский совет.

#шуткаюмора