#Вопрос_Ответ
Допускается ли в рамках Закона о защите персональных данных размещение в общем доступе в локальной сети фотографий, в том числе индивидуальных, и видеозаписей с корпоративного мероприятия без получения согласия работников?
⛔️ Нет, не допускается.
Размещение в общем доступе в локальной сети нанимателя фотографий и видеозаписей с корпоративных мероприятий признается обработкой ПД, которая в соответствии с положениями статьи 4 Закона о защите персональных данных должна осуществляться при наличии надлежащего правового основания.
Пунктом 3 статьи 4 Закона предусмотрено, что таким правовым основанием обработки ПД могут выступать согласие субъекта ПД либо случаи, предусмотренные статьей 6 и пунктом 2 статьи 8 Закона.
Рассматриваемые в вопросе взаимоотношения не основаны непосредственно на исполнении трудовых обязанностей. Правовое основание, указанное в абзаце восьмом статьи 6 Закона, не применяется.
☝️Правовым основанием обработки ПД работников в данном случае может выступать согласие субъекта.
Допускается ли в рамках Закона о защите персональных данных размещение в общем доступе в локальной сети фотографий, в том числе индивидуальных, и видеозаписей с корпоративного мероприятия без получения согласия работников?
⛔️ Нет, не допускается.
Размещение в общем доступе в локальной сети нанимателя фотографий и видеозаписей с корпоративных мероприятий признается обработкой ПД, которая в соответствии с положениями статьи 4 Закона о защите персональных данных должна осуществляться при наличии надлежащего правового основания.
Пунктом 3 статьи 4 Закона предусмотрено, что таким правовым основанием обработки ПД могут выступать согласие субъекта ПД либо случаи, предусмотренные статьей 6 и пунктом 2 статьи 8 Закона.
Рассматриваемые в вопросе взаимоотношения не основаны непосредственно на исполнении трудовых обязанностей. Правовое основание, указанное в абзаце восьмом статьи 6 Закона, не применяется.
☝️Правовым основанием обработки ПД работников в данном случае может выступать согласие субъекта.
#Вопрос_Ответ
Организация принимает участие в электронном аукционе, порядок проведения которого требует размещения соответствующих документов, содержащих в том числе персональные данные, на электронной торговой площадке. Необходимо ли в данном случае для цели размещения аукционных документов в рамках госзакупки получать согласие лиц, чьи персональные данные содержатся в таких документах?
Нет.
Обязанность заказчика размещать аукционные документы
на электронной торговой площадке предусмотрена пунктом 2 статьи 39 Закона Республики Беларусь от 13 июля 2012 г. № 419-З ”О государственных закупках товаров (работ, услуг)“.
В этой связи обработка ПД, содержащихся
в аукционных документах, осуществляется без согласия субъектов ПД на основании абзаца двадцатого статьи 6 Закона,
а в отношении работников (в случае, если их привлечение для выполнения работ (услуг) обусловлено их трудовой функцией) – абзаца восьмого статьи 6 или абзаца третьего пункта 2 статьи 8 Закона.
Организация принимает участие в электронном аукционе, порядок проведения которого требует размещения соответствующих документов, содержащих в том числе персональные данные, на электронной торговой площадке. Необходимо ли в данном случае для цели размещения аукционных документов в рамках госзакупки получать согласие лиц, чьи персональные данные содержатся в таких документах?
Нет.
Обязанность заказчика размещать аукционные документы
на электронной торговой площадке предусмотрена пунктом 2 статьи 39 Закона Республики Беларусь от 13 июля 2012 г. № 419-З ”О государственных закупках товаров (работ, услуг)“.
В этой связи обработка ПД, содержащихся
в аукционных документах, осуществляется без согласия субъектов ПД на основании абзаца двадцатого статьи 6 Закона,
а в отношении работников (в случае, если их привлечение для выполнения работ (услуг) обусловлено их трудовой функцией) – абзаца восьмого статьи 6 или абзаца третьего пункта 2 статьи 8 Закона.
#Вопрос_Ответ
На время предоставления услуги просят оставить паспорт. Правомерно ли это?
⛔️Нет.Использование в качестве залога документа, удостоверяющего личность, законодательством запрещено.
В соответствии с пунктом 40 Правил бытового обслуживания потребителей, утвержденных постановлением Совета Министров Республики Беларусь от 14 декабря 2004 г. № 1590, предметы проката могут выдаваться потребителям под поручительство и (или) залог в установленном исполнителем порядке в соответствии с требованиями законодательства.
В качестве залога не может быть использован
📌документ, удостоверяющий личность потребителя,
📌свидетельство о регистрации ходатайства о предоставлении статуса беженца, дополнительной защиты или убежища в Республике Беларусь,
📌свидетельство о предоставлении дополнительной защиты в Республике Беларусь.
⚠️Принятие такого документа в залог влечет административную ответственность в виде штрафа в размере от двух до шести базовых величин (часть 2 статьи 24.34 КоАП).
На время предоставления услуги просят оставить паспорт. Правомерно ли это?
⛔️Нет.
В соответствии с пунктом 40 Правил бытового обслуживания потребителей, утвержденных постановлением Совета Министров Республики Беларусь от 14 декабря 2004 г. № 1590, предметы проката могут выдаваться потребителям под поручительство и (или) залог в установленном исполнителем порядке в соответствии с требованиями законодательства.
В качестве залога не может быть использован
📌документ, удостоверяющий личность потребителя,
📌свидетельство о регистрации ходатайства о предоставлении статуса беженца, дополнительной защиты или убежища в Республике Беларусь,
📌свидетельство о предоставлении дополнительной защиты в Республике Беларусь.
⚠️Принятие такого документа в залог влечет административную ответственность в виде штрафа в размере от двух до шести базовых величин (часть 2 статьи 24.34 КоАП).
#Вопрос_Ответ
Как можно использовать общедоступные персональные данные?
Общедоступные персональные данные – это ПД,
✅распространенные самим человеком либо с его согласия;
✅распространенные в соответствии с требованиями законодательных актов.
Законом установлен «облегченный» правовой режим обработки таких данных.
Согласие субъекта ПД не требуется, если, к примеру:
📌оператор использует информацию о человеке из статьи, опубликованной в СМИ;
📌организация направляет приглашения для участия в мероприятии, используя при этом информацию о сотрудниках, размещенную на официальном сайте;
📌человек в поиске работы создал открытый профиль в LinkedIn и указал там свои контакты.
⚠️ВАЖНО!
Согласие субъекта ПД не требуется в отношении распространенных ранее ПД до момента заявления субъектом требований о прекращении обработки распространенных ПД, а также об их удалении при отсутствии иных оснований для обработки ПД.
Как можно использовать общедоступные персональные данные?
Общедоступные персональные данные – это ПД,
✅распространенные самим человеком либо с его согласия;
✅распространенные в соответствии с требованиями законодательных актов.
Законом установлен «облегченный» правовой режим обработки таких данных.
Согласие субъекта ПД не требуется, если, к примеру:
📌оператор использует информацию о человеке из статьи, опубликованной в СМИ;
📌организация направляет приглашения для участия в мероприятии, используя при этом информацию о сотрудниках, размещенную на официальном сайте;
📌человек в поиске работы создал открытый профиль в LinkedIn и указал там свои контакты.
⚠️ВАЖНО!
Согласие субъекта ПД не требуется в отношении распространенных ранее ПД до момента заявления субъектом требований о прекращении обработки распространенных ПД, а также об их удалении при отсутствии иных оснований для обработки ПД.
#Вопрос_Ответ
#Оператору
Нашей компании один год. Правомерно ли проведение Центром камеральной проверки в отношении нашей организации, если Указом № 510 ”О совершенствовании контрольной (надзорной) деятельности в Республике Беларусь“ запрещено проведение проверок в течение 2 лет со дня госрегистрации организации, а перечнем контролирующих органов, уполномоченных проводить проверки, и сфер их контрольной (надзорной) деятельности Центр не предусмотрен?
⚠️ Проведение проверки в данном случае правомерно. При наличии оснований (к примеру, поступившая в Центр жалоба, выявленное нарушение обработки ПД на сайте организации) Центр проводит контрольные мероприятия.
Порядок их осуществления определен Положением о Национальном центре защиты персональных данных, утвержденным Указом № 422.
❗️❗️❗️Требования законодательства о персональных данных обязательны для соблюдения всеми операторами со дня их создания вне зависимости от масштабов осуществляемой обработки персональных данных.
#Оператору
Нашей компании один год. Правомерно ли проведение Центром камеральной проверки в отношении нашей организации, если Указом № 510 ”О совершенствовании контрольной (надзорной) деятельности в Республике Беларусь“ запрещено проведение проверок в течение 2 лет со дня госрегистрации организации, а перечнем контролирующих органов, уполномоченных проводить проверки, и сфер их контрольной (надзорной) деятельности Центр не предусмотрен?
⚠️ Проведение проверки в данном случае правомерно. При наличии оснований (к примеру, поступившая в Центр жалоба, выявленное нарушение обработки ПД на сайте организации) Центр проводит контрольные мероприятия.
Порядок их осуществления определен Положением о Национальном центре защиты персональных данных, утвержденным Указом № 422.
❗️❗️❗️Требования законодательства о персональных данных обязательны для соблюдения всеми операторами со дня их создания вне зависимости от масштабов осуществляемой обработки персональных данных.
#Вопрос_Ответ
Организация осуществляет подготовку документов, необходимых для назначения пенсии работнику. В отдельных случаях для подтверждения сведений о заработке и стаже работы направляются запросы в иные организации. Нужно ли в такой ситуации получать согласие работника?
Нет. Обязанность по своевременному оформлению документов о стаже работы, заработке, необходимых для назначения пенсии, возложена на нанимателей статьей 76 Закона Республики Беларусь ”О пенсионном обеспечении“.
Согласие на обработку персональных данных граждан для сбора нанимателем документов, необходимых для назначения пенсии, не требуется. Правовым основанием в таком случае выступает абзац двадцатый статьи 6 Закона о защите персональных данных.
Организация осуществляет подготовку документов, необходимых для назначения пенсии работнику. В отдельных случаях для подтверждения сведений о заработке и стаже работы направляются запросы в иные организации. Нужно ли в такой ситуации получать согласие работника?
Нет. Обязанность по своевременному оформлению документов о стаже работы, заработке, необходимых для назначения пенсии, возложена на нанимателей статьей 76 Закона Республики Беларусь ”О пенсионном обеспечении“.
Согласие на обработку персональных данных граждан для сбора нанимателем документов, необходимых для назначения пенсии, не требуется. Правовым основанием в таком случае выступает абзац двадцатый статьи 6 Закона о защите персональных данных.
#Вопрос_Ответ
#Оператору
Сколько необходимо хранить документы, связанные с обработкой персональных данных?
Постановлением Министерства юстиции № 140 ”О перечне типовых документов“ установлено, что
🌐 согласия субъектов персональных данных на обработку их персональных данных необходимо хранить 1 год после окончания срока, на который дается согласие;
🌐 заявления субъектов персональных данных – 1 год;
🌐 уведомления о нарушениях систем защиты персональных данных – 3 года.
☝️Сроки хранения иных документов, связанных с реализацией законодательства о персональных данных, не установленные законодательством, определяются операторами самостоятельно.
#Оператору
Сколько необходимо хранить документы, связанные с обработкой персональных данных?
Постановлением Министерства юстиции № 140 ”О перечне типовых документов“ установлено, что
🌐 согласия субъектов персональных данных на обработку их персональных данных необходимо хранить 1 год после окончания срока, на который дается согласие;
🌐 заявления субъектов персональных данных – 1 год;
🌐 уведомления о нарушениях систем защиты персональных данных – 3 года.
☝️Сроки хранения иных документов, связанных с реализацией законодательства о персональных данных, не установленные законодательством, определяются операторами самостоятельно.
#Вопрос_Ответ
Необходимо ли получать согласие на обработку ПД для напоминания клиенту о записи на прием к специалисту для оказания платной услуги (к массажисту, парикмахеру, косметологу)?
Зависит ли правовое основание от используемого способа напоминания (смс-сообщение или звонок с помощью бота)?
☝️Нет. Согласие на обработку ПД не требуется при получении ПД оператором на основании договора, заключенного (заключаемого) с субъектом ПД, в целях совершения действий, установленных этим договором.
Как обработку для целей исполнения договора следует расценивать также ситуации информирования (напоминания) субъекта ПД о предстоящем визите клиента к специалисту независимо от способа такого информирования.
Необходимо ли получать согласие на обработку ПД для напоминания клиенту о записи на прием к специалисту для оказания платной услуги (к массажисту, парикмахеру, косметологу)?
Зависит ли правовое основание от используемого способа напоминания (смс-сообщение или звонок с помощью бота)?
☝️Нет. Согласие на обработку ПД не требуется при получении ПД оператором на основании договора, заключенного (заключаемого) с субъектом ПД, в целях совершения действий, установленных этим договором.
Как обработку для целей исполнения договора следует расценивать также ситуации информирования (напоминания) субъекта ПД о предстоящем визите клиента к специалисту независимо от способа такого информирования.
#Вопрос_Ответ
Я пришёл в налоговую подавать декларацию. В кабинете должностного лица ведется видеонаблюдение? Должны ли были на это получить мое согласие?
⚠️Согласие субъекта ПД не требуется, когда такая обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами или принятыми в их развитие актами законодательства.
☝️Так, в развитие подпункта 1.22 пункта 1 статьи 107 Налогового кодекса Республики Беларусь постановлением Совета Министров Республики Беларусь от 31 декабря 2010 г. № 1924 утверждено Положение о порядке использования налоговыми органами и их должностными лицами технических средств, которым регламентировано их использование, к примеру, при ведении административного процесса, приеме налоговых деклараций, истребовании пояснений и т.п.
👁🗨В этой связи осуществление видеонаблюдения в кабинете должностного лица налогового органа осуществляется без согласия субъекта ПД.
Я пришёл в налоговую подавать декларацию. В кабинете должностного лица ведется видеонаблюдение? Должны ли были на это получить мое согласие?
⚠️Согласие субъекта ПД не требуется, когда такая обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами или принятыми в их развитие актами законодательства.
☝️Так, в развитие подпункта 1.22 пункта 1 статьи 107 Налогового кодекса Республики Беларусь постановлением Совета Министров Республики Беларусь от 31 декабря 2010 г. № 1924 утверждено Положение о порядке использования налоговыми органами и их должностными лицами технических средств, которым регламентировано их использование, к примеру, при ведении административного процесса, приеме налоговых деклараций, истребовании пояснений и т.п.
👁🗨В этой связи осуществление видеонаблюдения в кабинете должностного лица налогового органа осуществляется без согласия субъекта ПД.
#Вопрос_Ответ
При приеме на работу работником был оформлен личный листок по учету кадров. Должен ли он при изменении сведений, указанных в личном листке, сообщать об этом нанимателю?
Инструкцией о порядке формирования, ведения и хранения личных дел работников на граждан, заполнивших личный листок по учету кадров, возложена обязанность сообщать по месту работы о всех последующих изменениях указанных сведений.
☝️Следовательно, работник, на которого оформляется личный листок по учету кадров, обязан уведомить нанимателя об изменении таких сведений.
Пунктом 7 статьи 4 Закона о защите персональных данных на оператора возлагается обязанность по принятию мер по обеспечению достоверности обрабатываемых им ПД.
Поэтому, если на работника не заполняется личный листок по учету кадров, то при приеме на работу нанимателю целесообразно предлагать работнику уведомлять об изменении сведений, представленных им нанимателю.
При приеме на работу работником был оформлен личный листок по учету кадров. Должен ли он при изменении сведений, указанных в личном листке, сообщать об этом нанимателю?
Инструкцией о порядке формирования, ведения и хранения личных дел работников на граждан, заполнивших личный листок по учету кадров, возложена обязанность сообщать по месту работы о всех последующих изменениях указанных сведений.
☝️Следовательно, работник, на которого оформляется личный листок по учету кадров, обязан уведомить нанимателя об изменении таких сведений.
Пунктом 7 статьи 4 Закона о защите персональных данных на оператора возлагается обязанность по принятию мер по обеспечению достоверности обрабатываемых им ПД.
Поэтому, если на работника не заполняется личный листок по учету кадров, то при приеме на работу нанимателю целесообразно предлагать работнику уведомлять об изменении сведений, представленных им нанимателю.