⚡️⚡️⚡️Друзья, по вашим многочисленным просьбам набираем еще одну группу на повышение квалификации по программе ”Обеспечение безопасности информационных технологий“.

💡Старт: 26 декабря.
В рамках 36 академических часов слушатели изучат:
🌐государственное регулирование деятельности в области обеспечения информационной безопасности;
🌐организационно-правовые меры защиты информации;
🌐технологическое обеспечение безопасности информации.

☝️Шаблон заявки и подробности в разделе ”Повышение квалификации“.

❗️❗️❗️И внимание! ФИНАЛЬНЫЙ ОБУЧАЮЩИЙ ВЕБИНАР уходящего года состоится 15 декабря.
Тема: "Персональные данные: беречь, нельзя терять. Чек-лист для оператора/уполномоченного лица".
Успейте подать заявку и научиться безопасному использованию персональных данных.

💡Бонус: именной сертификат, презентации, шаблоны и примерные формы необходимых документов для работы.

🌐Ждем ваши заявки. Подробности на cpd.by

#Важно
#План_проверок

Национальный центр защиты персональных данных осуществляет контроль за обработкой персональных данных (ПД) операторами (уполномоченными лицами) через проведение
🔹плановых,
🔹внеплановых,
🔹камеральных проверок.

Избыточность запрашиваемых личных данных, неправомерная обработка, утечка – это лишь часть нарушений, допущенных организациями. В настоящее время Центром осуществляется подготовка плана проверок на 2023 год. Он составляется на основе анализа поступающих в Центр жалоб на работу операторов при обработке ПД.

В текущем году значительное количество жалоб граждан касались оборота ПД в сфере торговли, банках и страховых организациях. Вопрос о включении указанных операторов в проект плана прорабатывается в настоящее время.


⚠️План проверок на 2023 год будет размещен на нашем сайте не позднее 30 декабря текущего года.

Следите за нашими новостями на сайте, а также мы есть в Instagram.

В сеть утекли персональные данные одного из банков и интернет-магазина

📌Хакеры выложили в открытый доступ данные 41,9 тыс. клиентов Белгазпромбанка. В сети раскрыли имена, фамилии, даты рождения, адреса и номера телефонов, а также ссылки на профили в соцсетях клиентов. Часть данных захешированы (зашифрованы).

📌От утечки пострадали также 85 тыс. клиентов интернет-магазина nlstar.by, в сети оказался дамп базы, содержащий следующие данные: ФИО, номера телефонов, серия и номер паспорта, e-mail, город, дата рождения.

По указанным фактам в настоящее время Центром проводятся проверки.

В этой связи Центр рекомендует сменить логины и пароли от аккаунтов соответствующих интернет-ресурсов:
✅https://nlstar.by
✅https://belgazprombank.by

⚠️Центр напоминает!
В случае нарушения систем защиты персональных данных операторам необходимо незамедлительно, но не позднее трех рабочих дней уведомить Центр о произошедшем инциденте.

#Вопрос_Ответ

Несколько лет назад уволился из организации, а недавно обнаружил, что на сайте этой компании до сих пор есть мои фото с указанием моей предыдущей должности? Имею ли я право требовать от бывшего нанимателя удаления этих фото с сайта?


Ответ: Вы вправе требовать от оператора бесплатного прекращения обработки своих персональных данных (ПД), включая удаление с сайта вашей фотографии, если отсутствуют правовые основания для их обработки. В частности, если правовым основанием размещения на сайте фотографии выступал процесс трудовой деятельности, то после прекращения трудовых отношений это правовое основание "отпадает", и ваше требование подлежит удовлетворению.

⚠️В этом случае бывший наниматель обязан в 15-дневный срок после получения от вас заявления прекратить обработку изображения, удалить его с сайта и уведомить вас об этом.

☝️При отсутствии технической возможности удаления ПД оператор обязан принять меры по недопущению их дальнейшей обработки и сообщить вам об этом.

Вниманию операторов!

Национальный центр защиты персональных данных информирует о временном приостановлении в январе 2023 года реализации образовательных программ повышения квалификации.

⚠️Согласно полученному из Министерства образования документу, все организации, которым законодательством предоставлено право реализации образовательной программы повышения квалификации руководящих работников и специалистов, должны внести изменения в выданные им лицензии и документы, подтверждающие государственную аккредитацию по соответствующим профилям и направлениям образования.

Проведение курсов повышения квалификации в нашем Центре будет продолжено после прохождения упомянутых процедур.

Все поступившие к нам заявки для обучения в указанный период успешно обработаны, группы предварительно сформированы.

Всем слушателям будут предложены ближайшие из возможных либо удобные для них даты начала обучения.

Стартовал цикл семинаров по защите персональных данных для специалистов учреждений здравоохранения. Пилотный социальный проект для медработников прошел в Бресте.

🔹Как обрабатывать и хранить данные пациентов?
🔹Что делать, если обратившийся за медпомощью не дает свое согласие на обработку персональных данных?
🔹Кто должен пройти обучение по вопросам защиты персональных данных?

☝️На эти и многие другие вопросы ответили эксперты Центра.

Подробнее о мероприятии на cpd.by

#Вопрос_Ответ

Относятся ли сведения геолокации в моем мобильном телефоне к персональным данным?

☝️Отвечаем:
В условиях развития современных технологий операторам не требуется знать ФИО конкретного лица, чтобы видеть его активность на сайтах, прогнозировать с высокой степенью точности индивидуальные предпочтения и в последующем использовать данную информацию для оказания на него влияния (к примеру, через показ рекламных сообщений).

Ответом на соответствующие риски, которые несут новейшие технологии, становится расширение круга сведений, относящихся к персональным данным.

Исходя из определения персональных данных в Законе, сведения о 🌐геолокации и о 📲номере мобильного телефона в совокупности являются персональными данными.

🔐Такая информация может идентифицировать физическое лицо (в качестве субъекта персональных данных в контексте Закона).

⚡️⚡️⚡️Дополнены правила трансграничной передачи персональных данных

✅В перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, включены государства, являющиеся членами Евразийского экономического союза.

✅Определены конкретные случаи, при которых разрешена трансграничная передача персональных данных.

К ним относятся:
🌐размещение государственными органами и иными организациями, указанными в подпункте 1.1 пункта 1 Указа Президента Республики Беларусь от 1 февраля 2010 г. № 60 ”О мерах по совершенствованию использования национального сегмента сети Интернет“, информации о своей деятельности в глобальной компьютерной сети Интернет;
🌐случаи, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

Подробнее на cpd.by

⚡️⚡️⚡️13 организаций включены в план проверок Центра на 2023 год

Плановые проверки затронут в первую очередь операторов, которые обрабатывают большой массив персональных данных граждан Беларуси.

Анализ поступающих в Центр жалоб граждан показывает, что значительное их количество касается оборота персональных данных в сфере торговли и услуг, банках и в страховых организациях.

Кроме того, в плане проверок оказался один из операторов, который осуществляет масштабную обработку персональных данных несовершеннолетних.

С планом проверок Центра можно ознакомиться на cpd.by в разделе ”Контроль за обработкой“.

Дорогие друзья!

Коллектив Национального центра защиты персональных данных поздравляет всех с Новым годом🎄 и Рождеством🌟!

Пусть в новом году все исполнится, решится, получится и случится.

Бодрости духа и неиссякаемого оптимизма!

#Важно_Знать

Усовершенствован порядок размещения фото и иных персональных данных на сайтах госорганов и организаций

Внесен ряд изменений в Положение о порядке функционирования интернет-сайтов государственных органов и организаций, которые устанавливают единообразный подход к размещению изображений граждан и персональных данных о руководителях государственных органов и организаций на их официальных сайтах.

Обработка персональных данных в процессе организации видеонаблюдения зачастую вызывает массу вопросов:
❓Где установлена камера?
❓С какой целью ведётся съёмка?
❓В каком дата-центре хранятся данные записи и облачный архив?

Ещё в прошлом году Рекомендации об обработке персональных данных в связи с трудовой (служебной) деятельностью были дополнены в том числе разделом ”Видеонаблюдение“.

☝️Напомним, что при использовании видеонаблюдения в силу прямого требования законодательных актов такая обработка персональных данных (ПД) осуществляется без согласия субъектов ПД.

Если же необходимость использования видеонаблюдения напрямую не предусмотрена законодательными актами, то его допускается использовать:
✅только с согласия субъектов ПД;
✅для выполнения обязанностей (полномочий), вытекающих из законодательных актов.

Приглашаем принять участие в опросе на нашем сайте, где вы абсолютно анонимно и конфиденциально можете ответить на вопрос ”С какой целью в Вашей организации осуществляется видеонаблюдение?“.

❓Что такое персональные данные и, как государство будет их защищать?

🎬Гость нового выпуска программы "Марков. Ничего личного" — директор Национального центра защиты персональных данных Андрей Гаев.

👉🏻 Смотрите сегодня в 21:15 в эфире ОНТ и на нашем YouTube-канале!

⚡️⚡️⚡️Новость, которую все ждали!

С 23 января в нашем Центре стартуют первые в этом году курсы повышения квалификации.

⚠️Мы провели большую работу и не только по внесению изменений в лицензию и документы, подтверждающие государственную аккредитацию, но и усовершенствовали наши учебные программы.

☝️Мы тщательно проанализировали более тысячи анкет наших слушателей и получили фидбек от аудитории в рамках обучающих онлайн-мероприятий. Ваш запрос на практико-ориентированный формат обучения и разбор конкретных кейсов и ситуаций, возникающих в работе с персональными данным, будет реализован в новых программах нашего Центра.

Еще более подробно и пошагово в рамках курсов повышения квалификации разберём со слушателями меры по обеспечению защиты персональных данных в организации, уделим внимание правовым основаниям обработки таких данных, проанализируем нарушения в работе операторов с персональными данными, выявленные Центром.

Подробно об обучении в Центре и содержании учебных программ - на cpd.by

#Кадрам_на_заметку

По инициативе Национального центра защиты персональных данных Единый квалификационный справочник должностей служащих (ЕКСД) дополнен квалификационной характеристикой специалиста по внутреннему контролю за обработкой персональных данных.

Она содержит перечень должностных обязанностей, возлагаемых на такого специалиста, и предъявляемые к нему квалификационные требования.

Подробности на cpd.by

⚡️⚡️⚡️Вниманию СМИ!

24 января в 12:30 в Национальном пресс-центре Республики Беларусь (г.Минск, ул. Октябрьская, 5) состоится пресс-конференция, посвященная Международному дню защиты персональных данных.

Трансляция в online-формате будет доступна на youtube-канале пресс-центра.

🌐Ваши вопросы к пресс-конференции отправляйте на vopros@bpc.by

☝️Аккредитация СМИ: +375 17 220 22 53, +375 17 327 39 73.

#Важно_Знать
#Оператору_на_заметку

Установлены сроки хранения документов, связанных с обработкой персональных данных:
✅согласия субъектов персональных данных на обработку
их персональных данных – 1 год после окончания срока, на который дается согласие;
✅ заявления субъектов персональных данных о реализации их прав в соответствии с Законом о защите персональных данных – 1 год;
✅уведомления о нарушениях систем защиты персональных данных – 3 года.

Подробности на cpd.by

#Важно_Знать

🌐Какие персональные данные "утекают" чаще всего?
🌐Что должны сделать организации для их защиты?
🌐Сколько незаконно распространенных данных удалось удалить из сети?
🌐Кто из операторов допустил нарушения и какая ответственность за это предусмотрена?
🌐Как обстоят дела с прозрачностью обработки данных пользователей Wildberries?
🌐Где готовят специалистов в сфере защиты персональных данных и информации?

На эти и другие вопросы ответили эксперты Национального центра защиты персональных данных в рамках пресс-конференции.

Видео доступно по ссылке👇
https://www.youtube.com/live/lLsuQMXH5rE?feature=share

🇧🇾🇷🇺🇰🇬🇸🇰🇦🇲Сегодня в Минске проходит Международный форум по вопросам защиты персональных данных. Актуальные вопросы, проблемы и лучшие практики обсуждают  участники мероприятия из разных стран с охватом в 5 часовых поясов.

🌐 На форуме выступают руководители уполномоченных органов по защите прав субъектов персональных данных Беларуси, России, Армении, Кыргызстана, Сербии, государственных органов, иных организаций, представители бизнеса, эксперты в сфере защиты персональных данных и информационной безопасности.

☝️Ключевая идея форума – обмен отечественным и зарубежным опытом в сфере защиты персональных данных, разбор актуальных вопросов и современных вызовов, поиск оптимальных решений.

🌏 Работа форума организована в рамках тематических секций, в формате открытой дискуссии будут обсуждены вопросы технической и криптографической защиты персональных данных, подготовки специалистов для сферы  защиты персональных данных и проблемы трансграничной передачи.

⚡️Как избежать утечки информации? В Беларуси впервые прошёл форум, приуроченный ко Дню защиты персональных данных

Вопросы технической и криптографической защиты персональных данных, подготовки специалистов и проблемы трансграничной передачи в формате открытой дискуссии обсудили участники. К масштабной дискуссии присоединились и зарубежные партнеры. Специалисты из России, Кыргызстана, Сербии и Армении в формате онлайн поделились лучшими практиками.