💼 #Важно_Знать

Национальный центр защиты персональных данных рад представить учебное пособие "Меры по обеспечению защиты персональных данных".

Что важного в пособии?
❔доступное разъяснение юридических норм и необходимых мер по защите данных;
🔑практические рекомендации по выполнению требований законодательства;
🔐анализ типичных ошибок операторов и уполномоченных лиц.

Кому будет полезно?
👨‍💻слушателям курсов повышения квалификации;
🎓 преподавателям и студентам.

Авторы: А.И. Гавриленко, Д.Н. Гайкевич, В.И. Диско, Н.С. Журов, М.Г. Коршекевич, В.В. Кузуро.
Под редакцией: А.А. Гаева и М.А. Городецкой, с рецензиями от ведущих экспертов.

🌱Учебное пособие доступно для бесплатного скачивания в разделе "Актуальные материалы" на cpd.by

Не упустите шанс повысить свою квалификацию в области защиты персональных данных!

#Важно_Знать

🌐 Сегодня технологии ИИ используют во многих сферах для обработки персональных данных, например, в медицине (обезличенные ПД – для исследований), ритейле (для анализа потребительского поведения), а также при биометрической идентификации.

🛡 Неслучайно в Концепции обеспечения суверенитета Республики Беларусь в сфере цифрового развития до 2030 года выделен важный акцент развития национальной ИТ-индустрии в части разработки отечественного программного обеспечения: компании обязаны учитывать требования законодательства о персональных данных.

⚙️ Кроме того, все чаще технологии ИИ используют и в личной, бытовой сфере, творческой индустрии: кто-то советуется с чатом GPT, как с психологом, а кто-то сочиняет музыку и создает аудиовизуальный контент.

🔹Мы решили спросить своих подписчиков, используют ли они в своей жизни технологии AI.

Просим принять участие в опросе, ваши ответы важны для нас и помогают выстраивать работу в сфере защиты персональных данных.

#Вопрос_Ответ

Мне предлагают указать ФИО и телефон супруга, родственников или коллег при подаче заявки на получение кредита (микрозайма). Это законно?

⛔️Нет, это нарушение. Финансовая организация (банк, лизинговая компания и др.) может обрабатывать персональные данные других людей только, если они сами дали на это согласие. Просто так, по вашей заявке, обрабатывать их персональные данные нельзя (пункт 3 статьи 4 Закона № 99-З).
⚡️Иные правовые основания для такой обработки законодательством не предусмотрены.

А если банк звонит третьим лицам, чтобы узнать мой доход по телефону?

#Важно_Знать
💶С 22 ноября 2025 г. при оценке кредитоспособности или платежеспособности заявителя не допускается использование информации о доходах заявителя, полученной от третьих лиц в устной форме, в том числе по телефону (постановление Правления Национального банка Республики Беларусь от 29 июля 2025 г. № 214).
Только официальные источники и с соблюдением закона.

✔️Знайте свои права и не позволяйте использовать чужие персональные данные без согласия!

#Важно_Знать

☑️Чек-лист для оператора: Будет ли абзац пятнадцатый статьи 6 Закона правовым основанием для обработки ПД (при получении ПД оператором на основании договора, заключенного (заключаемого) с субъектом ПД, в целях совершения действий, установленных этим договором)?

Да, если:
✔️с субъектом ПД заключается гражданско-правовой договор (а не трудовой);
✔️обрабатываются ПД того физического лица, которое является (будет являться) стороной по договору, заключенному (заключаемому) с оператором;
✔️оператор осуществляет обработку ПД, которые указаны в договоре либо получены в процессе его заключения (исполнения);
✔️исполнение договора без рассматриваемой обработки невозможно или затруднительно.

🚨Принимать решение о том, охватывается ли цель обработки заключением и (или) исполнением договора, необходимо в каждом конкретном случае с учетом общих требований статьи 4 Закона!

Например, направлять рекламу субъекту ПД, ссылаясь на подписанный с клиентом договор на поставку товара или оказание услуги, — ошибка. Договор не 🟰 добровольное, информированное согласие на обработку ПД. А отказ от согласия на рекламную рассылку не должен мешать заключению договора.

#Важно_Знать

Сегодня работодатели ищут кандидатов разными способами: кто-то приходит лично в офис, кто-то отправляет резюме по электронной почте или заполняет анкету на сайте. Возникает вопрос — подпадают ли такие действия под действие Закона и на каком основании можно обрабатывать ПД соискателей.

О чем важно помнить?
🌐Подача через сайт работодателя
✅Требуется согласие соискателя (отметка на сайте).
✅Работодатель обязан заранее предоставить информацию о целях, способах и сроках обработки.
✅Запрещён сбор избыточных данных.

✉️Подача в письменной форме с личной подписью
✅Согласие не требуется. Основание: документ подписан самим субъектом.

📧Подача по e-mail
✅Работодатель должен запросить согласие на обработку ПД (например, письмом на e-mail).
✅Без согласия резюме подлежит удалению.

🔤🔤🔤🔤🔤
Передача третьим лицам допустима только с согласия соискателя или если это прямо следует из содержания резюме.

⌛Срок хранения резюме лиц, не принятых на работу, 1 год.

Подробно в рекомендациях Центра.

#Важно_Знать

Валера приходил на работу каждый день ровно в девять. В холле его встречала камера, мигая красным глазком. В коридоре – ещё одна. В переговорной – две. Даже над его рабочим столом висела маленькая чёрная линза, будто специально направленная только на него. На улице телефоны прохожих были направлены прямо на Валеру. Он ускорял шаг, прятал глаза, но объективы были везде. И тогда он понял: наблюдение никогда не кончается…

Думаете это какая-то недетская страшилка? Нет.

✉️ В Центр часто поступают жалобы на камеры в офисах.

Напоминаем: наблюдение допустимо только при законных основаниях и должно быть:

⚖️ соразмерным и справедливым (только при реальных рисках);

🔎 прозрачным (политика, информирование, знаки);

⏳ ограниченным по сроку хранения (как правило, 30 дней).

❗️Любая обработка ПД должна соответствовать требованиям закона!

📇 Актуальные рекомендации Центра в части осуществления видеонаблюдения в процессе трудовой деятельности ➡️ здесь.

#Важно_Знать

В практике контрольных мероприятий Центра имеют место случаи, когда белорусские операторы при подготовке технического задания на разработку программного обеспечения не учитывают требования законодательства о персональных данных.

⚠️ В итоге — ресурс запускается, а вопросы правовых оснований обработки, объёма и сроков хранения данных начинают решать уже «по ходу». Это прямой риск нарушения закона и прав граждан.

Важно:
📌Учитывать правила обработки ПД ещё на этапе подготовки ТЗ.
📘Пункт 33 Концепции обеспечения суверенитета Республики Беларусь в сфере цифрового развития до 2030 года прямо закрепляет эту обязанность.
📲 Контроль за соблюдением таких правил должен вести DPO — именно он отвечает за законность и безопасность процессов.

✔️Вывод: защита персональных данных начинается не после запуска информационных ресурса или системы, а с первых шагов их разработки.

#Кейс_из_практики

Неправомерные действия в отношении персональных данных

Ситуация:
✉️В Центр поступают жалобы от граждан — собственников (нанимателей) жилых помещений, которые сообщают: их адреса электронной почты незаконно раскрываются организациями, которые ведут учет и начисляют плату за ЖКУ.

В чем проблема?
🤷‍♂️При массовой рассылке оператор отправляет одно письмо сразу нескольким адресатам.
🙁В результате каждый получатель видит чужие e‑mail‑адреса.
❌Это прямое нарушение п.1 ст.17 Закона о защите персональных данных.

#Важно_знать
⛔️Раскрытие чужих e‑mail‑адресов — это неправомерное действие с ПД.
❗️Ответственность несет оператор, допустивший нарушение.
❗️Граждане вправе требовать защиты своих персональных данных.

💡Как избежать таких нарушений?
✔️Использовать функцию «Скрытая копия» при массовых рассылках.
✔️Обучать сотрудников правилам работы с ПД.

#Важно_Знать
Если вы ждали знак, то вот он!
Сегодня тот самый день, когда нужно сменить пароли от своих аккаунтов в соцсетях.

В выходные очередная новость в формате «Никогда такого не было, но вот опять» облетела все СМИ и паблики – утечка в Instagram, а среди слитых данных – имена пользователей, номера телефонов, физические адреса и электронной почты, геолокация. Оказались раскрыты данные 17,5 млн аккаунтов.
💳А тот факт, что ПД выставлены на продажу в даркнете, подтверждает, что наши с вами данные – ценный актив для злоумышленников, которые активно используют их для фишинга.

Напомним о важном!

🛡Пароли = ваша защита онлайн.

❗️Один пароль на всё? Ошибка!
Но, к сожалению, миллионы людей используют в качестве пароля комбинации 123456 или password.

💱Меняйте пароли раз в несколько месяцев. Это снижает риски.

🖥Сложные комбинации = меньше проблем. Уникальные пароли для каждого аккаунта отпугивают хакеров.

🛡2FA – ваш суперщит. Подключите двухфакторную аутентификацию, и взлом станет почти невозможным.

⛔️Игнорируйте инициированные не вами запросы на сброс пароля.
🌐Не переходите по подозрительным ссылкам.
🔎Будьте предельно внимательны!

#Важно_Знать
Можно ли взять чужое фото и безнаказанно создать поддельную страницу в соцсетях?

⛔️ Нельзя. Но наказание зависит от того, что именно вы делаете с этими персональными данными.

📱 Незаконно в соцсетях, используя чужие ПД (фото, имя, фамилию), писать сообщения или размещать публикации.

✔️Если в таких публикациях оказалась ложь, которая позорит человека, это могут признать клеветой. По статье 188 УК за это можно получить до 5 лет тюрьмы.

✔️Если через фейковый аккаунт выманивают деньги у людей, это статья 209 УК. Максимальный срок по ней – до 12 лет лишения свободы с конфискацией имущества.

✔️Использование чужих фото, взлом страниц и публикация личной информации попадают под:
статью 349 УК (Несанкционированный доступ к компьютерной информации) – до 2 лет, а при тяжёлых последствиях – до 7 лет;
статью 203.1 УК (Незаконные действия с персональными данными) – до 5 лет тюрьмы.

📺 Подробности тут.

#Важно_Знать

❔Кто отвечает за ваши данные в онлайн сервисах?

Разбираемся, в каких случаях владелец сервиса – самостоятельный оператор, а в каких – уполномоченное лицо.

Какие сервисы мы имеем в виду?
Речь о популярных информационных системах и сервисах, например:
✅Обращения.бел;
✅корпоративный портал ФСЗН;
✅ИПС «ilex»;
✅Rabota.by и т. д.

🔄Когда владелец сервиса – оператор

При предоставлении доступа к таким системам посредством создания индивидуальных учетных записей
Что это значит на практике?

Когда компания создаёт учётные записи для своих работников:
📇 она не поручает владельцу сервиса обрабатывать персональные данные от своего имени;
➡️ просто выполняет условие доступа к ресурсу;
🌐 владелец сервиса при этом сам решает, какие данные нужны для регистрации учётной записи. Это обязательное условие, чтобы вы могли пользоваться системой.

Следовательно, владелец сервиса действует в своих интересах и от своего имени – то есть он самостоятельный оператор.

🔄 Когда владелец сервиса – уполномоченное лицо

Ситуация может измениться, если сервис оказывает дополнительные услуги, требующие обработки данных в интересах клиента.

Пример: сервис предоставляет компании услуги прокторинга (контроля за ходом онлайн экзаменов).
В этом случае владелец системы обрабатывает персональные данные в интересах клиента по его поручению.

#Важно_Знать
На информационно-правовом портале ilex вышел материал с разбором практических ситуаций по внесению сведений в реестр операторов персональных данных.

📶Как определять необходимость внесения сведений об информационном ресурсе (системе) в Реестр?
📅В какой срок необходимо подать сведения?
✔️В каких случаях нужно актуализировать сведения в Реестре и в какой срок?

На эти и другие вопросы вы найдете ответы➡️ здесь.

#Важно_Знать
✉️В связи с поступающими жалобами и обращениями Центр обращает внимание на недопустимость незаконного раскрытия данных участников административного процесса.

Такие случаи имели место как со стороны граждан, которые «опубличивают» материалы дела и распространяют чужие персональные данные в социальных сетях, так и со стороны органа, ведущего административный процесс.

Часть 1 статьи 11.5 ПИКоАП:

Сведения, содержащиеся в деле об административном правонарушении, могут быть преданы гласности только с разрешения судьи, должностного лица органа, ведущего административный процесс, а в случае, если такие сведения затрагивают частную жизнь потерпевшего, – с разрешения потерпевшего и в том объеме, в каком он признает это возможным. Персональные данные участников административного процесса могут быть преданы гласности только с согласия таких лиц.

⬇️При публикации такого рода материалов, в том числе затрагивающих общественный интерес, необходимо соблюдать законодательство, определяющие порядок административного процесса.

#Важно
По данным Белстата за 2025 год:
🏦 в Беларуси 1255 организаций, занимавшихся туристической деятельностью и экскурсионным обслуживанием,
🏦 по турам внутри страны путешествовали 2,2 млн белорусов;
🏦 число организованных туристов, выехавших за границу –736,4 тыс. человек;
🏦 с туристическими целями Беларусь посетили 579,2 тыс. иностранцев.

Масштабная обработка персональных данных и большое количестве бизнес-процессов, связанных с ней, возлагают на сферу туризма и серьезные обязательства перед гражданами в части защиты информации.

Обсудим эти и другие вопросы на площадке Международной выставки «ОТДЫХ-2026».

Что❓ Конференция ”Защита персональных данных и информационная безопасность в деятельности
туристических организаций“

Где❓ Национальный выставочный центр ”BELEXPO“, конференц-залы № 2-3 (Минск, ул.Павлины Меделки, 24)

Когда❓ 10 апреля, начало: 11.00

➡️ Программа
➡️ Онлайн-регистрация тут.

#Важно_Знать

Как снизить риски утечек персональных данных?

Для пользователей:
✅ включите двухфакторную аутентификацию,
🔒 используйте уникальные/надежные пароли,
📲 будьте внимательны к письмам и звонкам.

Для компаний:
0️⃣ внедряйте принцип Zero Trust,
🔐 контролируйте доступы,
🇷🇺 проверяйте подрядчиков,
🧐 обеспечивайте постоянный мониторинг киберинцидентов.

👍 А о том, как защитить себя и свой бизнес читайте в материале Onlíner «Что происходит с данными белорусов после взломов компаний и магазинов?»

#Важно_Знать о своих правах на защиту персональных данных!

Согласно Закону о защите персональных данных, граждане обладают широкими правами, позволяющими контролировать обработку своей личной информации операторами.

Вот ключевые моменты:

🔹 Ваши права действуют всегда: Они сохраняются независимо от того, на каком основании обрабатываются ваши данные – с согласия или без него.

❔ Как реализовать права: Для этого нужно подать заявление оператору. Подробности о ваших правах и порядке их реализации можно найти в документах, регулирующих политику оператора по обработке персональных данных.

👉 Совет: Перед тем как подать заявление, ознакомьтесь с этими документами, чтобы знать требования и формы подачи.

📄 Пример заявления на получение информации о передаче ваших данных третьим лицам прилагается.

Заботьтесь о своих персональных данных! Знайте свои права!

#Важно_знать
Ранее уже сообщалось о том, что с 1 февраля 2025 г. платное консультирование по вопросам получения кредитов, займов, товаров в лизинг запрещено и почему не стоит оставлять свои данные на сайтах таких “консультантов“.

Вместе с тем граждане продолжают обращаться к кредитным брокерам, которые не только забирают в качестве вознаграждения процент от предоставленного банком кредита, но и самостоятельно совершают операции в системах дистанционного банковского обслуживания с использованием предоставленных доверчивыми гражданами кодов и паролей.

Результат ➡️ не только финансовые потери, но и невозможность самостоятельно вернуть контроль за использованием своих банковских приложений.

Центр напоминает:

не передавайте свой идентификационный номер, пароли, коды из СМС подозрительным лицам! Если Вы оказались в подобной ситуации – обратитесь в обслуживающий банк для смены пароля! Берегите себя и свои персональные данные!