Центр персональных данных
10.7K subscribers
642 photos
39 videos
4 files
512 links
Официальный Telegram канал Национального центра защиты персональных данных Республики Беларусь

Контакты:
220004 г. Минск, ул. К. Цеткин, 24-3
Download Telegram
#Надежный_пароль

Наши дети сегодня активно общаются с друзьями, смотрят видео, играют в игры. И делают это чаще всего в интернете. Для этого они создают учетную запись и придумывают к ней пароль.

⚠️Расскажите детям о рисках взлома аккаунта. Это опасно тем, что личные данные, фотографии, сообщения, контакты и даже деньги могут оказаться в чужих руках.

🤔Как же обезопасить себя? Чтобы данные были в безопасности, нужно придумать надежный пароль для каждого аккаунта.

Для детей и родителей Центр подготовил буклет, где содержатся полезные советы по созданию пароля.

👨‍💻Поделитесь этой публикацией с близкими и обязательно проверьте свой пароль на надежность.

🌐 И напоминаем, что на нашем сайте есть раздел ”Детям о персональных данных“ с памятками, буклетами, роликами и презентациями о персональных данных и их безопасности.

😎Рекомендуем!
#Вопрос_Ответ

Может ли наниматель изготовить и хранить копии свидетельства о рождении ребенка и свидетельства о заключении брака для назначения пособия по уходу за ребенком в возрасте до 3 лет? Необходимо ли получать согласие иных лиц, чьи персональные данные (ПД) содержатся в таких документах?

Учитывая, что указанные документы включены в перечень документов/сведений, представляемых для осуществления админпроцедуры, наниматель вправе изготовить их копии и хранить в течение установленного законодательством срока.

При этом обработка персональных данных осуществляется без согласия субъекта ПД и иных лиц на основании абзаца двадцать первого статьи 6 Закона.

☝️ А еще больше ответов на ваши вопросы мы разберём 10 ноября в рамках онлайн-семинара ”Обработка персональных данных в связи с трудовой (служебной) деятельностью“.

🌐 Подробности на cpd.by
#Вопрос_Ответ

В каком порядке хозяйственное общество вправе предоставлять контрагентам по их запросам информацию о своих аффилированных лицах для целей заключения с такими контрагентами договоров?

Исходя из положений статьи 64 Закона ”О хозяйственных обществах“ потенциальные инвесторы и иные заинтересованные лица вправе ознакомиться со списком аффилированных лиц хозобщества в порядке, предусмотренном его уставом.

☝️Обращаем внимание, что хозобщество самостоятельно принимает решение о необходимости закрепления в своем уставе обязанности по предоставлению указанной информации потенциальным инвесторам и иным заинтересованным лицам.

Получение согласий субъектов ПД в этом случае не требуется, поскольку такая обработка будет осуществляться на основании абзаца двадцатого статьи 6 Закона.

Если же уставом хозобщества такая возможность не предусмотрена, то предоставление списка аффилированных лиц может осуществляться только с согласия на соответствующую обработку ПД.

Еще больше ответов на ваши вопросы на cpd.by
🚀🚀🚀Напоминаем операторам, что до 15 ноября необходимо предоставить Национальному центру защиты персональных данных информацию для организации обучения в рамках курсов повышения квалификации руководящих работников и специалистов на 2024 год.

Кого обучают в Центре?
✔️ответственных за осуществление ВК за обработкой ПД;
✔️лиц, непосредственно обрабатывающих ПД;
✔️отвечающих за обеспечение информационной безопасности (ИБ) в организации.

Подробно о предоставлении информации и обучении – в Указе № 422 ”О мерах по совершенствованию защиты персональных данных“ и приказе ОАЦ № 194 ”Об обучении по вопросам защиты персональных данных“

⚠️При заполнении заявок следует указывать конкретные даты начала обучения согласно плану-графику образовательного процесса.

Заполненные заявки направляются в формате текстового документа MS Word через СМДО либо на электронную почту 📧 obr3@cpd.by.

Подробно с вопросами организации обучения и содержанием учебных программ можно ознакомиться в разделе ”Повышение квалификации“.
#Обучение
❗️Вниманию учреждений здравоохранения❗️
Не упустите возможность пройти повышение квалификации работников учреждений здравоохранения 🩺, в обязанности которых входит обеспечение информационной безопасности, ещё в этом году!
🗓Ведётся набор в группы на 13 ноября и 11 декабря 2023 г.
Осталось несколько мест!
Подробности на cpd.by в разделе ”Повышение квалификации“
Направляйте ваши заявки на обучение на pk@cpd.by.
Справки по телефону 017 367 02 46
⚠️ Удалено более 1 000 записей о студентах одного из университетов

В целях установления фактов незаконного распространения персональных данных и их последующего удаления Национальным центром защиты персональных данных на постоянной основе проводится мониторинг сети Интернет 🌐

Так, на сайте одного из учреждений высшего образования без правового основания были распространены персональные данные студентов, которым предоставлены жилые помещения в общежитиях 🏠

️По требованию Центра такие записи удалены.

❗️Обращаем внимание учреждений образования ️❗️
Согласно законодательству доведение до студентов подобной информации должно осуществляться без ее распространения (например, через личный кабинет студента, посредством направления письма по электронной почте и т.п.).
Коллектив Национальн­ого центра защиты пе­рсональных данных по­здравляет всех с Днем Октябрьской револю­ции, который традици­онно отмечается в Ре­спублике Беларусь 7 ноября.

Благодаря этому собы­тию наш народ обрел государственность, укрепил свой экономич­еский и​ интеллектуа­льный потенциал, сох­ранил и обогатил кул­ьтурные особенности и​ традиции.

Желаем мира, согласия и благополучия!

С праздником!
🌐🌐🌐 Вчера в Центре прошел первый профессиональный митап DPO, участие в нем приняли представители банков, страховых организаций, ритейла, сферы образования.

Обсуждали не только насущные вопросы обработки персональных данных, но и делились личным опытом тайм-менеджмента DPO, практикой организации внутреннего обучения работников по вопросам защиты персональных данных, рассмотрели целый ряд технических и юридических аспектов в области защиты чувствительной информации.

Мы также спросили у участников мероприятия в каком формате они видят деятельность анонсированного нами ранее клуба DPO. Все были единогласны в необходимости создания такой площадки для коммуникации, где можно не просто делиться опытом, но и профессионально развиваться.

Сегодня мы хотим спросить у подписчиков нашего Telegram-канала: "В каком формате по-вашему мнению необходимо проводить такие встречи?".

Примите, пожалуйста, участие в опросе.
👇👇👇
#Вопрос_Ответ

📸 Я являюсь самозанятым. Осуществляю фото- и видеосъемку свадеб и иных семейных событий 👨‍👩‍👧‍👦. Распространяются ли на меня обязанности оператора и требования по принятию обязательных мер по защите персональных данных в соответствии с Законом о защите персональных данных?

Да.
Несмотря на то, что фото- и видеоматериалы используются заказчиками услуг для личных целей, для лица, осуществляющего съемку, такая деятельность является профессиональной❗️

➡️Следовательно, обработка персональных данных заказчиков этим самозанятым лицом должна осуществляться в соответствии с положениями Закона о защите персональных данных, а само это лицо в данном случае является оператором и несет обязанности по обеспечению защиты персональных данных, предусмотренные законодательством о персональных данных.

Много полезной информации для операторов на сайте 🌐 cpd.by
⚡️⚡️⚡️Свершилось!

Сегодня подписано партнерское соглашение Центра и hoster.by.

Стороны договорились о долгосрочном сотрудничестве в сфере защиты персональных данных, взаимодействии по вопросам, связанным с информационной безопасностью, а также о проведении совместных мероприятий, исследований и экспертном содействии в вопросах внедрения передового опыта в области защиты персональных данных с учетом современных мировых тенденций развития информационных технологий.

Данное Соглашение создает полноценный механизм всестороннего взаимодействия между Центром и hoster.by по целому ряду вопросов.

Уверены, что это будет способствовать развитию сферы защиты персональных данных в Беларуси.
⚡️⚡️⚡️Новость, которую ждали многие!

🚀🚀🚀С начала 2024 года на базе Института информационных технологий БГУИР стартует обучение по специальности переподготовки ”Защита персональных данных“ с последующим присвоением квалификации – ”специалист по безопасности данных“.

По результатам обучения специалисты овладеют:
🔹современными компетенциями, необходимыми для обработки персональных данных и их защиты;
🔹правилами и порядком осуществления внутреннего контроля за обработкой персональных данных у оператора;
🔹навыками своевременного и эффективного реагирования на риски и угрозы информационной безопасности.

⚠️Прием документов – до 22 декабря 2023 года.

👨‍🎓Предусмотрены заочная и вечерняя формы получения образования.

☎️Дополнительную информацию можно получить по телефонам: +375(17)366-63-85, +375(29)390-88-95.

🌐Подробности здесь.
⚡️⚡️⚡️Сегодня Национальному центру защиты персональных данных – 2 года

15 ноября, в наш день образования мы делимся 15 реальными результатами работы за два года работы Центра:
🌟1.Создана вся необходимая нормативная и методологическая база для защиты ПД.
🌟2.Осуществляется практическая помощь организациям социально значимых сфер в деле защиты ПД.
🌟3.Ведется системная работа по совершенствованию национального законодательства с учетом требований Закона о защите персональных данных.
🌟4.Проведено 100 проверок субъектов хозяйствования.
🌟5.Удалено более 22 млн записей с незаконно распространёнными персональными данными жителей нашей страны (из них 1,7 млн уникальных записей).
🌟6.Проведены добровольные аудиты у 5 крупных операторов по вопросам соблюдения требований законодательства о персональных данных.
🌟7.Рассмотрено более 2,3 тыс. обращений граждан и организаций.
🌟8.Даны ответы 670 заявителям в рамках ”горячей линии“ и личных приемов.
🌟9.Приняты меры по 250 жалобам граждан.
🌟10.Организовано более 200 образовательных и просветительских мероприятий, участие в которых приняло более 25 тыс. специалистов.
🌟11.Обучено более 5 тыс. человек в рамках курсов, проводимых Центром.
🌟12.Охвачено более 20 тыс. человек мероприятиями по правовому просвещению.
🌟13.Подготовлено более тысячи публикаций, теле- и радиоэфиров, интервью, материалов в СМИ.
🌟14.Проведён масштабный соцопрос населения с целью выявления проблемных аспектов защиты ПД.
🌟15. Распространяется информация о деятельности Центра, а также социальная реклама.
🌟🌟🌟По случаю двухлетия со дня основания Национального центра защиты персональных данных мы подготовили для подписчиков нашего Telegram-канала подарок🎁 – стикерпаки с образами супер-героев, защищающих  персональные данные.

Наборы стикеров уже доступны всем пользователям по ссылкам:
🌐https://t.me/addstickers/cpd_by
🌐https://t.me/addstickers/cpdby

Мы хотим всем вам напомнить о бережном и рачительном отношении к личным данным, а также сказать спасибо всем супер-героям, которые ежедневно в своих организациях работают на благо ”прозрачной“ обработки и защиты персональных данных белорусов.

Скачивайте стикерпаки, делитесь ими с друзьями, берегите себя и свои персональные данные!
⚡️⚡️⚡️В преддверии запуска государственного информационного ресурса "Реестр операторов персональных данных" Центром подготовлен материал по наиболее актуальным вопросам его функционирования и внесению в него сведений об информационных ресурсах (системах).

Ознакомиться с ним можно на сайте Центра.

Остались вопросы? 💁‍♀️Пишите на register@cpd.by

☝️Раздел будет дополняться ответами и разъяснениями.
#Кейсы_из_практики

🧰В Центр обратился гражданин с жалобой на банк, отказавший ему в открытии счета и оформлении платежной банковской карты.

Свою позицию банк мотивировал тем, что он не может оказать указанные услуги, поскольку гражданин не предоставил согласие на обработку ПД.

💡В ходе проверки Центром было установлено, что при заключении договора гражданину действительно предлагалось дать согласие на двенадцать целей(❗️), включая не связанные с заключением и исполнением договора комплексного банковского обслуживания, в том числе на проведение рекламных игр и направление рассылок.

При этом банком не была предоставлена возможность отказаться или согласиться с отдельными целями.
⚠️Такая практика противоречит требованиям законодательства о ПД (согласие не является свободным, однозначным и информированным).

📨📨📨В этой связи Центр направил банку соответствующее требование об устранении выявленных нарушений прав субъектов ПД, а также о прекращении получения вынужденных согласий граждан.

Банк проинформировал Центр, что нарушения устранены, а гражданину были оказаны услуги без получения его согласия на обработку ПД на иные цели.
#Кейсы_из_практики

Продолжаем делиться интересными "кейсами" в работе Центра.

Гражданка пожаловалась Центру, что после увольнения на ее личный мобильный номер телефона на постоянной основе поступали звонки от недовольных клиентов оператора.

Оказалось, что на сайте бывшего нанимателя в качестве контакта, причем единственного, был указан личный мобильный номер бывшей работницы.
Неоднократные обращения владелицы мобильного номера к бывшему нанимателю с требованием об удалении его с сайта положительного результата не дали.

⚠️После получения заявления об удалении ПД с сайта наниматель должен был в 15-дневный срок исполнить данное требование и уведомить об этом гражданку.

⚠️Соответствующая информация была удалена с сайта организации лишь после вмешательства Центра.

Знайте права!
Право
защищает!
#Кейсы_из_практики

📧В Центр поступила жалоба на действия общественного объединения (ОО).

Гражданин пожаловался, что для вступления в ряды ОО ему необходимо представить значительный объем сведений: о месте работы (своем и супруги), о детях, наличии транспортных средств, опыте управления автомобилем, состоянии здоровья, а также информацию о привлечении к уголовной и административной ответственности.

⛔️В ходе проверки Центром установлено нарушение законодательства о ПД: запрашиваемая информация является избыточной и не связана с целями деятельности ОО.

Несмотря на то, что ОО наделены полномочиями самостоятельно определять в своих уставах условия и порядок приобретения и утраты членства, они обязаны соблюдать общие требования к обработке ПД, установленные статьей 4 Закона ”О защите персональных данных“.

⚠️После направления Центром требования ОО прекращена избыточная обработка ПД, а документы приведены в соответствие с законодательством.