#Вопрос_Ответ

Относятся ли сведения геолокации в моем мобильном телефоне к персональным данным?

☝️Отвечаем:
В условиях развития современных технологий операторам не требуется знать ФИО конкретного лица, чтобы видеть его активность на сайтах, прогнозировать с высокой степенью точности индивидуальные предпочтения и в последующем использовать данную информацию для оказания на него влияния (к примеру, через показ рекламных сообщений).

Ответом на соответствующие риски, которые несут новейшие технологии, становится расширение круга сведений, относящихся к персональным данным.

Исходя из определения персональных данных в Законе, сведения о 🌐геолокации и о 📲номере мобильного телефона в совокупности являются персональными данными.

🔐Такая информация может идентифицировать физическое лицо (в качестве субъекта персональных данных в контексте Закона).

⚡️⚡️⚡️Дополнены правила трансграничной передачи персональных данных

✅В перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, включены государства, являющиеся членами Евразийского экономического союза.

✅Определены конкретные случаи, при которых разрешена трансграничная передача персональных данных.

К ним относятся:
🌐размещение государственными органами и иными организациями, указанными в подпункте 1.1 пункта 1 Указа Президента Республики Беларусь от 1 февраля 2010 г. № 60 ”О мерах по совершенствованию использования национального сегмента сети Интернет“, информации о своей деятельности в глобальной компьютерной сети Интернет;
🌐случаи, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

Подробнее на cpd.by

⚡️⚡️⚡️13 организаций включены в план проверок Центра на 2023 год

Плановые проверки затронут в первую очередь операторов, которые обрабатывают большой массив персональных данных граждан Беларуси.

Анализ поступающих в Центр жалоб граждан показывает, что значительное их количество касается оборота персональных данных в сфере торговли и услуг, банках и в страховых организациях.

Кроме того, в плане проверок оказался один из операторов, который осуществляет масштабную обработку персональных данных несовершеннолетних.

С планом проверок Центра можно ознакомиться на cpd.by в разделе ”Контроль за обработкой“.

Дорогие друзья!

Коллектив Национального центра защиты персональных данных поздравляет всех с Новым годом🎄 и Рождеством🌟!

Пусть в новом году все исполнится, решится, получится и случится.

Бодрости духа и неиссякаемого оптимизма!

#Важно_Знать

Усовершенствован порядок размещения фото и иных персональных данных на сайтах госорганов и организаций

Внесен ряд изменений в Положение о порядке функционирования интернет-сайтов государственных органов и организаций, которые устанавливают единообразный подход к размещению изображений граждан и персональных данных о руководителях государственных органов и организаций на их официальных сайтах.

Обработка персональных данных в процессе организации видеонаблюдения зачастую вызывает массу вопросов:
❓Где установлена камера?
❓С какой целью ведётся съёмка?
❓В каком дата-центре хранятся данные записи и облачный архив?

Ещё в прошлом году Рекомендации об обработке персональных данных в связи с трудовой (служебной) деятельностью были дополнены в том числе разделом ”Видеонаблюдение“.

☝️Напомним, что при использовании видеонаблюдения в силу прямого требования законодательных актов такая обработка персональных данных (ПД) осуществляется без согласия субъектов ПД.

Если же необходимость использования видеонаблюдения напрямую не предусмотрена законодательными актами, то его допускается использовать:
✅только с согласия субъектов ПД;
✅для выполнения обязанностей (полномочий), вытекающих из законодательных актов.

Приглашаем принять участие в опросе на нашем сайте, где вы абсолютно анонимно и конфиденциально можете ответить на вопрос ”С какой целью в Вашей организации осуществляется видеонаблюдение?“.

❓Что такое персональные данные и, как государство будет их защищать?

🎬Гость нового выпуска программы "Марков. Ничего личного" — директор Национального центра защиты персональных данных Андрей Гаев.

👉🏻 Смотрите сегодня в 21:15 в эфире ОНТ и на нашем YouTube-канале!

⚡️⚡️⚡️Новость, которую все ждали!

С 23 января в нашем Центре стартуют первые в этом году курсы повышения квалификации.

⚠️Мы провели большую работу и не только по внесению изменений в лицензию и документы, подтверждающие государственную аккредитацию, но и усовершенствовали наши учебные программы.

☝️Мы тщательно проанализировали более тысячи анкет наших слушателей и получили фидбек от аудитории в рамках обучающих онлайн-мероприятий. Ваш запрос на практико-ориентированный формат обучения и разбор конкретных кейсов и ситуаций, возникающих в работе с персональными данным, будет реализован в новых программах нашего Центра.

Еще более подробно и пошагово в рамках курсов повышения квалификации разберём со слушателями меры по обеспечению защиты персональных данных в организации, уделим внимание правовым основаниям обработки таких данных, проанализируем нарушения в работе операторов с персональными данными, выявленные Центром.

Подробно об обучении в Центре и содержании учебных программ - на cpd.by

#Кадрам_на_заметку

По инициативе Национального центра защиты персональных данных Единый квалификационный справочник должностей служащих (ЕКСД) дополнен квалификационной характеристикой специалиста по внутреннему контролю за обработкой персональных данных.

Она содержит перечень должностных обязанностей, возлагаемых на такого специалиста, и предъявляемые к нему квалификационные требования.

Подробности на cpd.by

⚡️⚡️⚡️Вниманию СМИ!

24 января в 12:30 в Национальном пресс-центре Республики Беларусь (г.Минск, ул. Октябрьская, 5) состоится пресс-конференция, посвященная Международному дню защиты персональных данных.

Трансляция в online-формате будет доступна на youtube-канале пресс-центра.

🌐Ваши вопросы к пресс-конференции отправляйте на vopros@bpc.by

☝️Аккредитация СМИ: +375 17 220 22 53, +375 17 327 39 73.

#Важно_Знать
#Оператору_на_заметку

Установлены сроки хранения документов, связанных с обработкой персональных данных:
✅согласия субъектов персональных данных на обработку
их персональных данных – 1 год после окончания срока, на который дается согласие;
✅ заявления субъектов персональных данных о реализации их прав в соответствии с Законом о защите персональных данных – 1 год;
✅уведомления о нарушениях систем защиты персональных данных – 3 года.

Подробности на cpd.by

#Важно_Знать

🌐Какие персональные данные "утекают" чаще всего?
🌐Что должны сделать организации для их защиты?
🌐Сколько незаконно распространенных данных удалось удалить из сети?
🌐Кто из операторов допустил нарушения и какая ответственность за это предусмотрена?
🌐Как обстоят дела с прозрачностью обработки данных пользователей Wildberries?
🌐Где готовят специалистов в сфере защиты персональных данных и информации?

На эти и другие вопросы ответили эксперты Национального центра защиты персональных данных в рамках пресс-конференции.

Видео доступно по ссылке👇
https://www.youtube.com/live/lLsuQMXH5rE?feature=share

🇧🇾🇷🇺🇰🇬🇸🇰🇦🇲Сегодня в Минске проходит Международный форум по вопросам защиты персональных данных. Актуальные вопросы, проблемы и лучшие практики обсуждают  участники мероприятия из разных стран с охватом в 5 часовых поясов.

🌐 На форуме выступают руководители уполномоченных органов по защите прав субъектов персональных данных Беларуси, России, Армении, Кыргызстана, Сербии, государственных органов, иных организаций, представители бизнеса, эксперты в сфере защиты персональных данных и информационной безопасности.

☝️Ключевая идея форума – обмен отечественным и зарубежным опытом в сфере защиты персональных данных, разбор актуальных вопросов и современных вызовов, поиск оптимальных решений.

🌏 Работа форума организована в рамках тематических секций, в формате открытой дискуссии будут обсуждены вопросы технической и криптографической защиты персональных данных, подготовки специалистов для сферы  защиты персональных данных и проблемы трансграничной передачи.

⚡️Как избежать утечки информации? В Беларуси впервые прошёл форум, приуроченный ко Дню защиты персональных данных

Вопросы технической и криптографической защиты персональных данных, подготовки специалистов и проблемы трансграничной передачи в формате открытой дискуссии обсудили участники. К масштабной дискуссии присоединились и зарубежные партнеры. Специалисты из России, Кыргызстана, Сербии и Армении в формате онлайн поделились лучшими практиками.

Сегодня в канун Международного дня защиты персональных данных состоялся онлайн-марафон по вопросам организации работы с персональными данными в сфере социальной защиты.

Участие в мероприятии приняли представители курируемой Министерством труда и социальной защиты сферы из всех регионов страны.

Органы и организации соцсферы осуществляют обработку персональных данных граждан, которые в силу их состояния здоровья, возраста, социального статуса являются наиболее уязвимой категорией, что требует повышенного внимания и осторожности при обработке их персональных данных.

☝️Разобрали с участниками
🔹пошаговый алгоритм принятия мер по обеспечению защиты персональных данных в организациях,
🔹правовые основания обработки персональных данных,
🔹вопросы обучения сотрудников,
🔹порядок обработки персональных данных в трудовой сфере;
🔹особенности работы с данными в организациях социальной защиты.

☝️Подобными образовательными проектами Центра на безвозмездной основе охвачено более 12,5 тыс. человек.

⚡️⚡️⚡️В сеть утекли персональные данные интернет-ресурса inmed.by, который предоставляет услуги онлайн-записи в медицинские центры.

В похищенном дампе базы, выставленном на продажу, содержатся персональные данные 14,5 тыс. пользователей данного ресурса, в том числе ФИО и номера мобильных телефонов физически лиц.

По указанному факту в настоящее время Центром проводится проверка.

⚠️Напоминаем!
В случае нарушение систем защиты персональных данных операторам необходимо незамедлительно, но не позднее трех рабочих дней уведомить Национальный центр защиты персональных данных о произошедшем инциденте.

🌐 Сегодня во всем мире отмечается Международный день защиты персональных данных. 

В нашей стране создана правовая база в этой сфере, что дает каждому белорусу возможность активно пользоваться предоставленными  законодательством широкими правами и влиять на процесс обработки своих персональных данных.

Успех в этом деле зависит от  государства, которое  создаёт условия для защиты персональных данных в стремительно развивающемся цифровом мире, от операторов, которые обрабатывают персональные данные и добросовестно исполняют закон, и от самих граждан и их рачительного отношения к личной информации, соблюдения ими базовых правил, позволяющих обезопасить виртуальную и реальную жизнь.

Коллектив Национального центра защиты персональных данных поздравляет всех с Международным днем защиты персональных данных!

Пусть механизмы защиты прав граждан работают бесперебойно, а персональные данные всегда остаются с вами!

#Вопрос_Ответ

Является ли татуировка персональными данными❓

Персональными данными является любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Идентифицированное физическое лицо – конкретное лицо, которое можно выделить среди других, указать на него или прямо обратиться к нему.

Человек может быть прямо или косвенно идентифицирован, в частности через фамилию, имя, дату рождения, идентификационный номер либо через один или несколько признаков.

Татуировки зачастую являются уникальными и отличительными признаками внешности человека и характеризуют физическую идентичность человека.

В отдельных случаях они могут характеризовать и культурную идентичность человека, поскольку, например, могут иметь определенное значение, позволяющее отнести человека к какой-либо субкультуре или социальной группе.

Таким образом, татуировки в совокупности с иной информацией о человеке будут являться его персональными данными.

Команда программы «Зона X» подготовила сюжет, где директор Национального центра защиты персональных данных, DPO банка, руководитель службы защиты информации торговой сети и архитектор кибербезопасности рассказали о ключевых аспектах работы с персональными данными в организациях.

✅Как собирать данные и защищать личную информацию клиентов❓
✅Какие риски имеют место при трансграничной передаче персональных данных❓
✅Какие меры по технической защите информации должны быть реализованы операторами❓

Смотрите на нашем youtube-канале 👉 https://www.youtube.com/watch?v=iOvpdpEUZtM

И подписывайтесь, конечно😉

🌐🌐🌐 В первый день последнего месяца зимы предлагаем вам познакомиться с графиком курсов повышения квалификации в Национальном центре защиты персональных данных на февраль:

🔹Защита персональных данных – начало обучения 6,13, 20, 27 февраля,
🔹Обеспечение безопасности информационных технологий – начало обучения 13 и 27 февраля,
🔹Безопасность информационных технологий – начало обучения 6 и 20 февраля,

♨️Новый курс♨️
🔹Обеспечение безопасности критически важных объектов информатизации – начало обучения 20 февраля.

Направляйте свои заявки на e-mail: pk@cpd.by

☝️Дополнительную информацию об организации обучения и о содержании учебных программ можно получить по телефонам:
☎️ +375 17 367 02 46,
☎️+375 17 367 02 29,
а также на нашем сайте в разделе ”Повышение квалификации“.