#Кейсы_из_практики
📨В Центр поступила жалоба на действия учреждения образования.
Сообщалось, что при посещении школы работник охраны вносит в журнал регистрации посетителей их паспортные данные (фамилию, имя, отчество, серию и номер паспорта).
Фиксация в этом журнале серии и номера документа, удостоверяющего личность, влечет избыточную обработку персональных данных, т.е. является нарушением пункта 5 статьи 4 Закона.
Учреждению образования Центром направлены требования об исключении практики обработки (сбора и хранения) в журнале регистрации посетителей серии и номера документа, удостоверяющего личность субъектов персональных данных.
⚠️Обращаем внимание операторов, что независимо от правового основания обработки персональных данных должны соблюдаться общие требования к обработке персональных данных, предусмотренные статьей 4 Закона.
📨В Центр поступила жалоба на действия учреждения образования.
Сообщалось, что при посещении школы работник охраны вносит в журнал регистрации посетителей их паспортные данные (фамилию, имя, отчество, серию и номер паспорта).
Фиксация в этом журнале серии и номера документа, удостоверяющего личность, влечет избыточную обработку персональных данных, т.е. является нарушением пункта 5 статьи 4 Закона.
Учреждению образования Центром направлены требования об исключении практики обработки (сбора и хранения) в журнале регистрации посетителей серии и номера документа, удостоверяющего личность субъектов персональных данных.
⚠️Обращаем внимание операторов, что независимо от правового основания обработки персональных данных должны соблюдаться общие требования к обработке персональных данных, предусмотренные статьей 4 Закона.
👌2
На календаре май.
Три года назад был принят Закон о защите персональных данных. Это стало важным шагом по созданию условий для обеспечения безопасности и конфиденциальности граждан в эпоху цифровых технологий.
Закон установил четкие правила для организаций, работающих с персональными данными, и наделил каждого человека широкими правами.
Мы даем старт челленджу #данныеперсональные, посвященному трехлетию принятия Закона.
Присоединяйтесь!
Делитесь в своих соцсетях историями, связанными с приватностью, защитой данных, отмечайте аккаунт @cpd_by, передавайте эстафету своим друзьям.
И не забудьте поставить хештег #данныеперсональные 😉
Трех авторов лучших историй ждут приятные подарки🎁
Итоги подведем 17 мая!
Три года назад был принят Закон о защите персональных данных. Это стало важным шагом по созданию условий для обеспечения безопасности и конфиденциальности граждан в эпоху цифровых технологий.
Закон установил четкие правила для организаций, работающих с персональными данными, и наделил каждого человека широкими правами.
Мы даем старт челленджу #данныеперсональные, посвященному трехлетию принятия Закона.
Присоединяйтесь!
Делитесь в своих соцсетях историями, связанными с приватностью, защитой данных, отмечайте аккаунт @cpd_by, передавайте эстафету своим друзьям.
И не забудьте поставить хештег #данныеперсональные 😉
Трех авторов лучших историй ждут приятные подарки🎁
Итоги подведем 17 мая!
Вчера Центр распахнул свои двери для широкой общественности на Дне открытых дверей, предоставив уникальную возможность всем посетителям узнать больше о важных инициативах в области защиты конфиденциальности.
В рамках экспертной встречи собрались специалисты по защите данных (DPO), которые регулярно в cвоей работе сталкиваются с меняющимся ландшафтом правовых норм, технологических решений и угроз кибербезопасности.
На Дне открытых дверей DPO делились лучшими практиками и расширили свой круг профессиональных контактов, а на тренинге от эксперта по коммуникациям работали над формированием речевого имиджа.
В тематических мероприятиях приняли участие и будущие юристы. Квизы, челленджи, шоу-конкурс ”Кто хочет стать прайвасистом?“ и много другое было приготовлено для них.
Кроме того, в этот день были награждены благодарностями журналисты и редакции СМИ за активное освещение темы защиты персональных данных и проводимую работу по правовому просвещению.
Фото: БелТА
В рамках экспертной встречи собрались специалисты по защите данных (DPO), которые регулярно в cвоей работе сталкиваются с меняющимся ландшафтом правовых норм, технологических решений и угроз кибербезопасности.
На Дне открытых дверей DPO делились лучшими практиками и расширили свой круг профессиональных контактов, а на тренинге от эксперта по коммуникациям работали над формированием речевого имиджа.
В тематических мероприятиях приняли участие и будущие юристы. Квизы, челленджи, шоу-конкурс ”Кто хочет стать прайвасистом?“ и много другое было приготовлено для них.
Кроме того, в этот день были награждены благодарностями журналисты и редакции СМИ за активное освещение темы защиты персональных данных и проводимую работу по правовому просвещению.
Фото: БелТА
Вниманию учреждений среднего специального и дополнительного образования!
20 мая с 10.00 до 14.00 проведем дополнительный обучающий онлайн-семинар ”Персональные данные в образовании: особенности обработки и порядок защиты“.
В формате курса мы разберем нюансы работы с персональными данными (ПД) в организациях, осуществляющих образовательную деятельность:
🔹правовые основания обработки ПД,
🔹ведение интернет-ресурсов и соцсетей,
🔹использование фото и видеоизображений,
🔹меры по обеспечению защиты ПД,
🔹передача ПД третьим лицам, вопросы трансграничной передачи.
Эксперты Центра ответят на ваши вопросы.
✅Участникам выдаются сертификаты об обучении гособразца.
✅Стоимость – 150 Br.
✅Заявка на cpd.by
20 мая с 10.00 до 14.00 проведем дополнительный обучающий онлайн-семинар ”Персональные данные в образовании: особенности обработки и порядок защиты“.
В формате курса мы разберем нюансы работы с персональными данными (ПД) в организациях, осуществляющих образовательную деятельность:
🔹правовые основания обработки ПД,
🔹ведение интернет-ресурсов и соцсетей,
🔹использование фото и видеоизображений,
🔹меры по обеспечению защиты ПД,
🔹передача ПД третьим лицам, вопросы трансграничной передачи.
Эксперты Центра ответят на ваши вопросы.
✅Участникам выдаются сертификаты об обучении гособразца.
✅Стоимость – 150 Br.
✅Заявка на cpd.by
👍1
#Международная_повестка
🚰Произошла крупнейшая утечка информации в государственном секторе Финляндии, затронувшая 120 тыс. человек.
Городская администрация Хельсинки подала в полицию заявление о взломе данных в информационной сети отдела образования и воспитания города Хельсинки.
Центральная криминальная полиция Финляндии начала расследование по данной кибератаке на столичную сеть.
🚰Произошла крупнейшая утечка информации в государственном секторе Финляндии, затронувшая 120 тыс. человек.
Городская администрация Хельсинки подала в полицию заявление о взломе данных в информационной сети отдела образования и воспитания города Хельсинки.
Центральная криминальная полиция Финляндии начала расследование по данной кибератаке на столичную сеть.
🌐🌐🌐 На портале ibMedia.by вышло интервью директора Национального центра защиты персональных данных Андрея Гаева о повышении штрафов, ограничении Zoom и хранении «лишней» информации, где он также поделился практическими аспектами и прорабатываемыми изменениями законодательства о персональных данных.
IbMedia – это портал профессиональной информации о бизнесе, экономике, управлении предприятием.
Проект создан специально для владельцев бизнеса, инвесторов, руководителей, а также для всех, кто интересуется деловой жизнью и стремится быть в курсе событий.
IbMedia – это портал профессиональной информации о бизнесе, экономике, управлении предприятием.
Проект создан специально для владельцев бизнеса, инвесторов, руководителей, а также для всех, кто интересуется деловой жизнью и стремится быть в курсе событий.
#Кейсы_из_практики
Популярным сервисом поиска исполнителей услуг прекращена обработка без правовых оснований фотографий документов, удостоверяющих личность.
В Центр поступила #жалоба.
В ней сообщалось, что при создании профиля на Сервисе необходимо загрузить фотографию последнего разворота паспорта для подтверждения достоверности рекламы. После предварительной модерации фотография сохранялась в профиле.
⚠️Хранение таких фотографий после модерации не соответствует требованиям статьи 4 Закона.
Центром отмечено:
❗️истребование рекламораспространителем у рекламодателей фотографий документов, удостоверяющих личность, допустимо для подтверждения достоверности рекламы;
⛔️хранение таких фотографий необходимо ограничить периодом предварительной модерации (не более 3 суток), после чего они должны быть удалены.
По требованию Центра Сервисом
☝️внесены изменения в пользовательское соглашение, политику в отношении обработки ПД,
🗑удалено более 5 тысяч фотографий документов, обрабатываемых без правовых оснований.
Популярным сервисом поиска исполнителей услуг прекращена обработка без правовых оснований фотографий документов, удостоверяющих личность.
В Центр поступила #жалоба.
В ней сообщалось, что при создании профиля на Сервисе необходимо загрузить фотографию последнего разворота паспорта для подтверждения достоверности рекламы. После предварительной модерации фотография сохранялась в профиле.
⚠️Хранение таких фотографий после модерации не соответствует требованиям статьи 4 Закона.
Центром отмечено:
❗️истребование рекламораспространителем у рекламодателей фотографий документов, удостоверяющих личность, допустимо для подтверждения достоверности рекламы;
⛔️хранение таких фотографий необходимо ограничить периодом предварительной модерации (не более 3 суток), после чего они должны быть удалены.
По требованию Центра Сервисом
☝️внесены изменения в пользовательское соглашение, политику в отношении обработки ПД,
🗑удалено более 5 тысяч фотографий документов, обрабатываемых без правовых оснований.
⚡️⚡️⚡️В Центр поступило уведомление о нарушении системы защиты персональных данных ООО ”РиэлтБай“ – портала жилой и коммерческой недвижимости в Беларуси.
Ориентировочное количество субъектов ПД, затронутых инцидентом, – 900 тыс.
#Центр_рекомендует пользователям сменить логины и пароли от аккаунтов соответствующих интернет-ресурсов:
🌐 realt.by,
🌐 kvartirant.by,
🌐 mls.realt.by,
📱в мобильном приложении Realt и других сервисах и электронных ресурсах, принадлежащих оператору.
По указанному инциденту Центром проводится проверка.
Центр напоминает, что операторам необходимо принимать меры по обеспечению защиты ПД, в том числе осуществлять техническую и криптографическую защиту ПД в порядке, установленном законодательством.
☝️В случае нарушения систем защиты ПД операторам необходимо незамедлительно, но не позднее трех рабочих дней уведомить Центр о произошедшем инциденте.
Ориентировочное количество субъектов ПД, затронутых инцидентом, – 900 тыс.
#Центр_рекомендует пользователям сменить логины и пароли от аккаунтов соответствующих интернет-ресурсов:
🌐 realt.by,
🌐 kvartirant.by,
🌐 mls.realt.by,
📱в мобильном приложении Realt и других сервисах и электронных ресурсах, принадлежащих оператору.
По указанному инциденту Центром проводится проверка.
Центр напоминает, что операторам необходимо принимать меры по обеспечению защиты ПД, в том числе осуществлять техническую и криптографическую защиту ПД в порядке, установленном законодательством.
☝️В случае нарушения систем защиты ПД операторам необходимо незамедлительно, но не позднее трех рабочих дней уведомить Центр о произошедшем инциденте.
👍1
Укрепляя цифровую приватность: Национальный центр защиты персональных данных на Международном ИКТ форуме ”TIBO“
Приглашаем всех, кому интересна тема защиты персональных данных, посетить тематическое заседание ”Защита персональных данных и информации: технологии и практика применения“.
Эксперты поделятся подходами к перспективам развития национальной системы защиты ПД, регулированию использования искусственного интеллекта, расскажут о правовых рамках использования биометрических данных.
☝️Второй блок заседания пройдет в формате кейс-шоу. Участники представят реальные примеры успешного внедрения решений и технологий, направленных на обеспечение конфиденциальности:
🌐приложение ”Реестр обработки персональных данных“,
🌐кейс по адаптации ПО для организации программ лояльности под требования законодательства о ПД;
🌐отечественное приложение для обмена сообщениями, которое обеспечивает конфиденциальность и защиту данных;
🌐кейс ”взлом сайта“.
Ждем вас! Будет очень интересно!
Регистрация на tibo.by.
Приглашаем всех, кому интересна тема защиты персональных данных, посетить тематическое заседание ”Защита персональных данных и информации: технологии и практика применения“.
Эксперты поделятся подходами к перспективам развития национальной системы защиты ПД, регулированию использования искусственного интеллекта, расскажут о правовых рамках использования биометрических данных.
☝️Второй блок заседания пройдет в формате кейс-шоу. Участники представят реальные примеры успешного внедрения решений и технологий, направленных на обеспечение конфиденциальности:
🌐приложение ”Реестр обработки персональных данных“,
🌐кейс по адаптации ПО для организации программ лояльности под требования законодательства о ПД;
🌐отечественное приложение для обмена сообщениями, которое обеспечивает конфиденциальность и защиту данных;
🌐кейс ”взлом сайта“.
Ждем вас! Будет очень интересно!
Регистрация на tibo.by.
❤1
31 мая состоится онлайн-семинар ”Безопасность персональных данных в организации: всесторонний подход“.
В программе:
🔸Чек-лист ”Обязательные меры по обеспечению защиты ПД“ (бонус – пошаговый алгоритм действий оператора).
🔸Установление порядка доступа к ПД, в т.ч. обрабатываемым в информационном ресурсе.
🔸Организация обучения лиц по вопросам работы с ПД: научить, проверить, применять.
🔸Правовые основания обработки ПД в организациях (+ форма согласия на обработку ПД).
🔸Вопросы, связанные с обработкой ПД работников (в том числе бывших), членов их семей, соискателей на трудоустройство (разбор на конкретных примерах).
🔸Ведение интернет-ресурсов и социальных сетей, использование фото и видеоизображений: на что обратить внимание.
🔸Передача ПД третьим лицам, вопросы трансграничной передачи ПД.
🔸Блиц-сессия ответов на вопросы.
🎁Бонус от hoster.by – гайд по техническим мерам защиты ПД.
⏳8 академических часов.
📋Сертификат об обучении гособразца.
💳Стоимость – 150Br.
В программе:
🔸Чек-лист ”Обязательные меры по обеспечению защиты ПД“ (бонус – пошаговый алгоритм действий оператора).
🔸Установление порядка доступа к ПД, в т.ч. обрабатываемым в информационном ресурсе.
🔸Организация обучения лиц по вопросам работы с ПД: научить, проверить, применять.
🔸Правовые основания обработки ПД в организациях (+ форма согласия на обработку ПД).
🔸Вопросы, связанные с обработкой ПД работников (в том числе бывших), членов их семей, соискателей на трудоустройство (разбор на конкретных примерах).
🔸Ведение интернет-ресурсов и социальных сетей, использование фото и видеоизображений: на что обратить внимание.
🔸Передача ПД третьим лицам, вопросы трансграничной передачи ПД.
🔸Блиц-сессия ответов на вопросы.
🎁Бонус от hoster.by – гайд по техническим мерам защиты ПД.
⏳8 академических часов.
📋Сертификат об обучении гособразца.
💳Стоимость – 150Br.