#Соцопрос

Нарушения в части оборота персональных данных, с которыми сталкивались граждане:
🔹63,3 % опрошенных сталкивались с телефонными звонками с предложениями различных товаров и услуг без их согласия,
🔹58,8 % – с рассылкой рекламных сообщений на мобильный телефон или электронную почту без их согласия,
🔹16,9 % – с мошенничеством с банковскими картами, электронными деньгами, СМС-оплатой,
🔹15,8 % – со взломом социальных сетей и распространением персональных данных,
🔹5,4 % – с публикациями персональных данных без разрешения.

Подробные результаты соцопроса по проблемным аспектам защиты персональных данных читайте на нашем сайте.

Уважаемые подписчики!
Сегодня Международный день Интернета🌐🌐🌐

Дата празднования выбрана не случайно – число и месяц 4.04. очень похожи на ошибку 404, с которой пользователи сталкиваются при посещении так называемых ”битых“ ссылок.
💡💡💡А вот как избежать ошибок при обороте наших персональных данных в Интернете мы вам с удовольствием напомним.

⚠️Сохраняйте памятку из 10 базовых правил безопасности, делитесь ей с друзьями.

1. Не указывайте излишнюю личную информацию (место жительства, личный номер мобильного телефона, метки геолокации) в сети.
2. Изучайте политику конфиденциальности при регистрации на сайтах и в соцсетях.
3. Используйте лицензионное ПО, антивирусы, надежные пароли и двухфакторную аутентификацию.
4. Уделите внимание настройкам приватности профиля в соцсетях.
5. Удалите неактуальную, размещенную ранее личную информацию.
6. Не пересылайте и не храните в соцсетях и мессенджерах фото паспорта, иных документов и банковских карт.
7. Не публикуйте в соцсети то, что не готовы были бы рассказать незнакомцам.
8. Если ваши данные незаконно распространили в Интернете, обратитесь к оператору, непосредственно обрабатывающему ваши данные и допустившему распространение, с советующим заявлением. Вас проигнорировали, или вы не согласны с ответом оператора? Обращайтесь в Национальный центр защиты персональных данных с жалобой.
9. Изучите и реализуйте свои права, предоставленные Законом о защите персональных данных.
10. Находясь в сети, не попадайтесь в сети! Берегите свои персональные данные!

⚡️⚡️⚡️Внимание! Анонс!

20 апреля в онлайн-формате проведем семинар на тему ”Особенности обработки персональных данных в организациях здравоохранения“.

Разберем следующие темы:
🔹Обязательные меры по обеспечению защиты персональных данных (ПД).
🔹Внесение сведений о пациентах в информационные системы организаций здравоохранения и установление порядка доступа к ПД.
🔹Правовые основания обработки ПД в организациях здравоохранения.
🔹”Согласие на обработку ПД“ vs ”Cогласие пациента на медицинскую помощь“.
🔹Вопросы трансграничной передачи ПД.
🔹Взаимодействие в рамках договоров добровольного медстрахования.
🔹Передача ПД третьим лицам и обмен ПД между учреждениями здравоохранения.

🌐 Бонус: разбор практических кейсов и типичных ошибок операторов при обработке ПД в трудовых отношениях и ответы на вопросы в рамках блиц-сессии.

⏳6 академических часов.
📋Сертификат об обучении.
💳 Стоимость – 150Br.

Программа и шаблон заявки на участие на cpd.by в разделе ”Обучающие курсы“.

Внимание!
Сегодня к нам поступил ряд сообщений от граждан, которым звонившие представлялись работниками нашего Центра и говорили о спецоперациях по предотвращению кражи данных. Граждан просили совершить денежный перевод, пополнить счет по определённым реквизитам,что якобы поможет поймать преступника.

Напоминаем:
❗️Центр не занимается расследованием фактов мошеннических действий, в том числе с банковскими операциями. Указанные полномочия относятся к компетенции органов внутренних дел.
❗️Не сообщайте свои персональные данные неизвестным лицам.
❗️Задача злоумышленников – получить доступ к вашим деньгам через персональные данные. Не позволяйте им это сделать.
❗️Не следуйте инструкциям, не поддавайтесь угрозам и не паникуйте.
❗️Не переходите на сайты по ссылке, которую вам прислал незнакомый человек, к примеру, чтобы войти в учётную запись или узнать подробную информацию. Не скачивайте незнакомые приложения и файлы.
❗️Незамедлительно обращайтесь в правоохранительные органы, если вы стали жертвой мошенников!

Вниманию операторов!

В Национальном центре защиты персональных данных реализуется уникальная учебная программа ПК «Техническая защита государственных секретов» (ТЗГС).

Для кого?
Для сотрудников подразделений по защите госсекретов и работников государственных органов и иных организаций, осуществляющих деятельность с использованием государственных секретов.
Что в программе?
🔑Защита государственных секретов
🔑Анализ технических каналов утечки информации
🔑Выявление угроз доступа к информации и специальных воздействий на нее в информационных и телекоммуникационных системах
🔑Средства и система мероприятий, необходимые для обеспечения ТЗГС
🔑Аттестация объектов информатизации
🔑Реализация режимных мер при обеспечении ТЗГС
🔑Обеспечение пропускного и внутриобъектового режимов
Условия?
📌Начало обучения: 12 апреля, 2, 15 мая 2023 года.
📌52 академических часа (7 учебных дней).
📌Стоимость: 950Br

Подробности на cpd.by в разделе «Повышение квалификации».

#Вопрос_Ответ
#Видеонаблюдение
📹📹📹

Планирую установить камеру видеонаблюдения в тамбуре многоквартирного дома. Нужно ли в этом случае согласие соседей?

☝️Установка камер видеонаблюдения физическими лицами, которая не связана с профессиональной или предпринимательской деятельностью, не подпадает под сферу действия Закона о защите персональных данных.

Вместе с тем, статья 18 Закона ”Об информации, информатизации и защите информации“ определяет, что обработка ПД должна осуществляться с согласия гражданина.

🌐 Если обзор камеры видеонаблюдения охватывает только входную дверь либо жилое помещение лица, установившего камеру, то в таком случае получение согласия соседей и иных жильцов не требуется.

🌐 Если видеосъемкой охватывается обстановка за пределами личной собственности гражданина, то необходимо получить согласие соседей с учетом требований Закона ”Об информации, информатизации и защите информации“.

🌐🌐🌐 В апрельском номере журнала ”Юрист“ вышло большое интервью директора Национального центра защиты персональных данных Андрея Гаева о работе и команде Центра, сложностях, задачах, планах по совершенствованию сферы защиты данных, а также много личного и интересного об образовании, профессиональном развитии и отдыхе.

#Рекомедуем

#Вопрос_Ответ

Я занимаюсь репетиторством. Являюсь ли я оператором в соответствии с Законом при обработке персональных данных моих учеников?

Да, являетесь.
Физическое лицо признается оператором при осуществлении обработки персональных данных в связи со своей деятельностью в качестве:
✅ индивидуального предпринимателя;
✅ лица, осуществляющего деятельность, направленную на получение прибыли, но не имеющего статуса ИП (например, ремесленника, адвоката, нотариуса, репетитора, логопеда, лица, оказывающего услуги в сфере агроэкотуризма или иные виды деятельности, которые не относятся к предпринимательской деятельности в соответствии с частью 4 пункта 1 статьи 1 Гражданского кодекса Республики Беларусь).

#Обучение
#Квалификация

Специалистам сферы защиты персональных данных и информации необходимо постоянное развитие, обучение, практика, а также важно быть в курсе последних тенденций и иметь высокий уровень профессионализма.

❗️Вашему вниманию предлагаем актуальный график курсов, проводимых Центром.

Онлайн-семинары:
🌐 20 апреля – Особенности обработки персональных данных в организациях здравоохранения;
🌐 28 апреля – Обработка персональных данных в связи с трудовой (служебной) деятельностью.

Курсы повышения квалификации:
✅ 17 апреля, 2, 15, 22, 29 мая – Защита персональных данных;
✅ 17 апреля, 15, 29 мая – Обеспечение безопасности информационных технологий;
✅ 15 мая – Техническая защита государственных секретов;
✅ 15 мая – Безопасность информационных технологий;
✅ 22 мая – Основы защиты информационных систем организаций здравоохранения;
✅ 29 мая – Обеспечение безопасности КВОИ.

📧Направляйте ваши заявки на обучение на pk@cpd.by

☎️Справки по телефонам 367 02 18, 367 02 46, 367 02 44, 367 02 29.

Уважаемые подписчики!

Будем на нашем Telegram-канале делиться интересными "кейсами" в работе Центра. Это часто встречаемые на практике вопросы и пути их решения. Сохраняйте в подборку, делитесь ими, учитесь на практике применять Закон о защите персональных данных.

#Кейс_1

Несмотря на многочисленные требования бывшего работника, наниматель не удалил его личный мобильный номер, размещенный на сайте организации. Жалоба об этом поступила от гражданина к нам в Центр. В результате проведенной с оператором работы информация была удалена.

⚠️ Обращаем внимание! Размещение на сайте организации личных данных работника (номер личного телефона, адрес места жительства, адрес личной электронной почты) возможно только с его согласия (с соблюдением требований статьи 5 Закона).

❗️❗️❗️Обработка персональных данных без наличия правовых оснований, предусмотренных Законом о защите персональных данных, является незаконной и может влечь установленную законом ответственность.

⚡️⚡️⚡️Сегодня в столице состоялось открытие XXIX Международного форума по информационно-коммуникационным технологиям «ТИБО-2023».

В нем принимают участие крупнейшие отечественные и зарубежные производители телекоммуникационного оборудования, аппаратных средств и программного обеспечения, компании-операторы мобильной и фиксированной связи, разработчики и поставщики высокотехнологичных продуктов, систем безопасности, интеллектуальных решений и сервисов для массового и корпоративного сегмента.

Национальный центр защиты персональных данных выступает информационным партнером форума «ТИБО».

Все желающие приглашаются на площадку «Минск-арены» с 18 по 21 апреля.

Получить персональный электронный пригласительный билет для посещения форума можно здесь.

⚡️⚡️⚡️Прямо сейчас на площадке Президент-отеля обсуждают вопросы защиты персональных данных в работе республиканских органов госуправления. Центр собрал на семинаре руководителей и представителей министерств и комитетов.

Деятельность государственных органов и подчиненных им организаций неразрывно связана со сбором и анализом больших массивов персональных данных. Также они являются владельцами информационных ресурсов, в которых эти данные обрабатываются.

В рамках мероприятия планируется обсудить:
📌принятые ”на местах“ меры по защите персональных данных,
📌вопросы гармонизации отраслевого законодательства с законодательством о персональных данных,
📌защиту государственных информационных ресурсов,
📌подготовку квалифицированных кадров для работы с персональными данными в организациях и в сфере защиты информации.

#Операторам
#Важно_Знать

⚠️⚠️⚠️В целях установления случаев незаконного распространения персональных данных и их последующего удаления Национальным центром защиты персональных данных регулярно проводится мониторинг интернет-ресурсов.

Из последних выявленных нарушений – на сайте учреждения образования были незаконно распространены персональные данные студентов (ФИО, личные номера телефонов, сведения о посещаемости занятий, успеваемости, номера комнат в общежитии и т.п).

☝️В результате проведенных мероприятий незаконно обрабатываемые персональные данные были оперативно удалены.

❗️Напоминаем операторам❗️ Распространение персональных данных может иметь место лишь с согласия граждан или на другом законном основании. В ином случае размещение подобной информации на интернет-ресурсах является правонарушением.

Коллектив Национального центра защиты персональных данных провел субботник в Еврейском мемориальном сквере.

Сотрудники Центра благоустраивали сквер: красили скамейки, убирали газоны, подметали дорожки, сгребали прошлогоднюю листву, – работа нашлась для каждого. Сегодня это место памяти, а в конце ХIX – ХХ вв. на его территории размещалось еврейское кладбище, в годы Великой Отечественной войны это было одно из мест массового уничтожения населения, в том числе узников Минского гетто. Здесь находятся братские могилы с более чем пятью тысячами убитых евреев.

По завершении субботника сотрудники Центра почтили память погибших и возложили цветы у мемориала ”Разбитый очаг“.

#Вопрос_Ответ
#Оператору

Организация планирует передать на аутсорсинг часть своих функций, связанных с обработкой персональных данных. На что обратить внимание при заключении договора?

В обязательном порядке в договор с такой организацией необходимо включать положения, предусмотренные пунктом 1 статьи 7 Закона ”О защите персональных данных“.

⚠️Обращаем внимание! Включение указанных положений в договор не освобождает оператора от ответственности за нарушение законодательства о персональных данных уполномоченным лицом (аутсорсинговой компанией).

☝️Рекомендуем тщательно подходить к выбору уполномоченных лиц, а в договор включать подготовленные Центром стандартные положения согласно приложению к рекомендациям о взаимоотношениях операторов и уполномоченных лиц при обработке персональных данных.

#Важно_Знать

Закон о защите персональных данных наделил каждого человека правами, которые являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных. Сегодня напомним об основных из них.

☝️У вас есть право:
✅на отзыв согласия (если вы такое согласие давали, причину отзыва объяснять не нужно),
✅на получение информации, касающейся обработки ПД (у оператора 5 дней на ответ с момента получения соответствующего заявления),
✅требовать внесения изменений в ПД (если оператор обрабатывает неполные, устаревшие или неточные данные),
✅на получение информации о предоставлении ПД третьим лицам (один раз в календарный год, предоставляется оператором бесплатно),
✅требовать прекращения обработки ПД, их удаления,
✅на обжалование действий оператора, связанных с обработкой персональных данных (+ можно подать жалобу в Национальный центр защиты персональных данных),
✅на возмещение морального вреда.

💡💡💡Знайте свои права и пользуйтесь ими! Помните, ваши персональные данные принадлежат вам.

Вниманию операторов!

Национальным центром защиты персональных данных по итогам проведения контрольных мероприятий в случаях выявления нарушений направляются материалы для привлечения к административной ответственности соответствующих операторов.

Так, по двум последним выявленным нарушениям Центром были направлены материалы в органы внутренних дел, судами были привлечены к административной ответственности
📌индивидуальный предприниматель – за незаконный сбор и использование персональных данных граждан при осуществлении рассылки почтовых отправлений наложенным платежом по адресам физлиц;
📌юридическое лицо – за несоблюдение обязательных мер по обеспечению защиты персональных данных, повлекшее утечку персональных данных.