#Вопрос_Ответ

❓Интернет-магазин осуществляет аудиозапись телефонных разговоров с клиентами на основании их согласия. Может ли клиент перед дачей своего согласия на такую запись отказаться от прослушивания информации, содержащейся в пункте 5 статьи 5 Закона о защите персональных данных❓

📖Оператору необходимо до получения согласия выполнить обязанность по предоставлению субъекту персональных данных информации, содержащейся в пункте 5 статьи 5 Закона о защите персональных данных.

Однако для клиента ознакомление с такой информацией является правом, а не обязанностью (т.е. клиент имеет право отказаться от ознакомления).

Такая возможность может быть реализована, например, с помощью выбора клиентом определенной кнопки на телефоне (например, 1️⃣ – для ознакомления с информацией, 2️⃣ – для предоставления согласия, 3️⃣ – для отказа от соответствующей обработки).

#Важно_знать
📍Центр напоминает о недопустимости изготовления копий документов, удостоверяющих личность, в случаях, не предусмотренных законодательством.

Справочно.
В Центр поступили обоснованные жалобы субъектов персональных данных об изготовлении нанимателем копии паспорта:
🔸для оформления на работу;
🔸для загрузки в информационный ресурс (систему), обеспечивающий контроль и управление доступом на территорию организации.

📖Более детально с разъяснением Центра по вопросу изготовления копий документов, удостоверяющих личность, можно ознакомиться на сайте Центра в подразделе ”Методологические документы, рекомендации“ раздела ”Правовая основа“.

🌐🌐🌐 Ежегодно 28 января отмечается Международный день защиты персональных данных (Data Protection Day).

В преддверии этой важной даты мы запускаем онлайн-марафон по безопасности персональных данных.

✅ Ежедневно в течение недели в наших соцсетях и здесь на канале мы будем публиковать рекомендации, выполняя которые вы сможете повысить безопасность своей личной информации.

💁‍♀️ Приглашайте друзей к участию в нашем марафоне, делитесь своими результатами в соцсетях с хештегом #данныеперсональные

🌟🌟🌟В первый день онлайн-марафона по безопасности персональных данных мы хотим вам напомнить о правилах БезОпасности вашей личной информации в социальных сетях.

🔹Обязательно читайте политику конфиденциальности соцсети. Вы должны знать какие данные о вас собирает, хранит и передает оператор персональных данных.
🔹Используйте настройки конфиденциальности аккаунта. Ограничьте аудиторию, которая видит вашу личную информацию.
🔹Установите двухфакторную аутентификацию.
🔹Не публикуйте в открытом доступе избыточную информацию о себе и близких.
🔹Не публикуйте фото с документами, где видны их данные.
🔹Не используйте геолокацию при размещении фото.
🔹Не пересылайте и не храните в соцсетях и мессенджерах документы, пароли, коды, реквизиты карт и счетов.
🔹Установите надежные пароли.

☝️Еще больше полезной информации на cpd.by

#данныеперсональные

Во второй день марафона по безопасности ПД ответим на один из самых часто задаваемых вопросов от наших подписчиков: "Как отозвать свое согласие на обработку ПД?"

☝️Напомним, что Вы вправе в любое время без объяснения причин отозвать свое согласие, подав оператору заявление.
Такое заявление может быть подано в письменной форме или в форме электронного документа и должно содержать:
🔹ваши ФИО,
🔹адрес места жительства;
🔹дату рождения;
🔹идентификационный номер, номер документа, удостоверяющего личность, в случаях, если эта информация указывалась вами при даче своего согласия оператору;
🔹изложение сути ваших требований;
🔹вашу личную подпись либо ЭЦП.

⚠️Если согласие было получено в электронной форме, то оператор обязан предоставить возможность для отзыва согласия в такой же форме (например, посредством проставления соответствующей отметки на интернет-ресурсе).

☝️Оператор обязан в 15-дневный срок прекратить обработку ПД, осуществить их удаление и уведомить вас об этом.

#данныеперсональные

Сегодня напомним про надежный пароль. Это – базовый метод защиты ПД.

Вот наши рекомендации:
🔻Пароль должен быть надежным.
🔻Используйте комбинации букв, цифр и символов (не менее 10).
🔻Созданный пароль лучше всего запомнить. Не стоит хранить их в заметках телефона или файлах на компьютере с соответствующим названием «пароли».
🔻Лучше не использовать в пароле даты рождения и имена, данные документов, телефонные номера.
🔻Для разных сайтов и приложений используйте отличающиеся пароли – не нужно ставить один для всего.
🔻Используйте двухфакторную аутентификацию – это двухслойный тип защиты, когда после ввода пароля нужно ввести еще код доступа, который высылают на почту или номер мобильного.
🔻Периодически обновляйте пароли.

Результаты опроса, проведенного Институтом социологии НАН, говорят о высоком понимании гражданами ценности персональных данных.

Об этом во время конференции, приуроченной к Международному дню защиты персональных данных, рассказал директор Национального центра защиты персональных данных Андрей Гаев:

💬Только 3 % граждан отвергают любую ценность и значимость личной информации. с 2021 года законодательство сделало человека так называемым общественным контролером, потому что предоставлены очень широкие права: получать информацию от операторов о том, на каком основании обрабатывают персональные данные, требовать прекращение обработки, когда нет законных оснований продолжать ее, требовать изменения своих персональных данных, подавать жалобы на действия и др.

«Минск-Новости»|MINSKNEWS.BY|Telegram|Viber|FB| VK|Inst|TikTok| YouTube

#данныеперсональные

В четвёртый день нашего онлайн-марафона по безопасности персональных данных мы хотим напомнить про рачительное отношение к копии паспорта.

1️⃣ Помните, просить предъявить документ, удостоверяющий личность, – это одно, а требовать копию паспорта и хранить её – совсем другое.

2️⃣С правовой точки зрения предоставление копии паспорта оправдано, когда это допускается законодательством, к примеру,
➡️при совершении некоторых процедур в налоговых органах,
➡️при оформлении визы.

3️⃣Недопустимо собирать копию паспорта
➡️при трудоустройстве,
➡️при оказании/получении услуг,
➡️возврате товара,
➡️для подтверждения личности.

В этих случаях достаточно просто предъявить/показать документ, удостоверяющий личность.

☝️Центр рекомендует: бережно относитесь к своим персональным данным и прежде, чем отдавать копию своего паспорта или допускать это сделать, выясните какой нормой закона руководствуется лицо, заинтересованное в сборе такой информации.

🗞Сегодня для вас подготовили дайджест новостей Центра.

🌟 На текущей неделе директор Центра Андрей Гаев принял участие в Международном форуме молодых управленцев, где рассказал студентам, аспирантам, молодым учёным об актуальных вопросах защиты персональных данных.

🌐 С коллегами из уполномоченных органов по защите прав субъектов персональных данных Армении, Казахстана, Кыргызстана и Российской Федерации в рамках международного круглого стола обсудили вопросы формирования и использования реестров операторов персональных данных.

🖊 В канун Международного дня защиты персональных данных провели масштабную конференцию, где собрали около 150 участников из более чем полусотни белорусских организаций и компаний. В формате отрытой дискуссии рассмотрели состояние и тренды в защите личных данных, вопросы международного оборота персональных данных, обработки личной информации в контексте цифрового развития, обеспечения безопасности данных в различных сферах, в том числе финансовой, коммерческой и социальной.

🏆 Подвели итоги конкурса на лучшую работу в сфере защиты персональных данных, в котором приняли участие студенты, молодые ученые и практикующие юристы со всей страны.

#данныеперсональные

До Международного дня защиты персональных данных осталось 2 дня, а это значит, что мы на финишной прямой нашего онлайн-марафона по безопасности персональных данных.

Сегодня наши рекомендации будут касаться детей и их персональных данных.

Практически у каждого ребенка с малых лет есть мобильный телефон, аккаунты в соцсетях. Дети быстро осваивают мобильные приложения, играют в онлайн-игры и порой лучше родителей разбираются во всех девайсах.

Расскажите им, почему к личной информации и персональным данным нужно относиться бережно, с какими рисками (негативный контент, мошенничество, кибербуллинг, утечка персональной информации) они могут столкнуться.

В помощь родителям видеоролик, подготовленный Центром, а также памятки, буклеты, брошюры и презентации в разделе «Детям о персональных данных» на cpd.by

#Утечка_данных

Центр информирует, что в произошедшей крупнейшей глобальной утечке, содержащей 26 миллиардов учетных записей персональных данных, находятся и персональные данные жителей Беларуси.

❗️В этой связи пользователи Twitter, LinkedIn, Telegram, Canva, Dropbox, VK и других сервисов могут получать спам, письма на электронную почту от неизвестных адресатов.

Более того, утекшие в сеть ПД могут быть использованы злоумышленниками для рассылки фишинговых сообщений и совершения иных противоправных действий.

⚠️Центр напоминает о необходимости соблюдения правил цифровой безопасности в интернете.
⚠️ Не открывайте подозрительные ссылки.
⚠️ Рекомендуем сменить логины и пароли от аккаунтов на ресурсах, затронутых утечкой, а также быть бдительными при звонках с незнакомых номеров и при поступлении сообщений в соцсетях и мессенджерах.

#данныеперсональные

Шестой день марафона и сегодня мы хотим напомнить о правах, которыми каждый из нас наделен Законом о защите персональных данных.

ПД собираются, анализируются и используются в различных целях целым рядом организаций, но зная свои права, можно сделать этот процесс контролируемым.

Итак, у каждого есть:
🔹ПРАВО на отзыв согласия на обработку ПД (статья 10);
🔹ПРАВО на получение информации, касающейся обработки ПД (статья 11);
🔹ПРАВО на получение информации о предоставлении ПД третьим лицам (статья 12);
🔹ПРАВО требовать внесения изменений в ПД (статья 11);
🔹ПРАВО требовать прекращения обработки ПД и (или) их удаления (статья 13) ;
🔹ПРАВО на обжалование действий (бездействия) и решений оператора, связанных с обработкой ПД (статья 15);
🔹ПРАВО на возмещение морального вреда, причинённого незаконной обработкой ПД  (статья 19).

#Кейсы_из_практики

В Центр поступила жалоба гражданина по факту распространения его ПД в аккаунте социальной сети TikTok.

В соответствии с частью второй статьи 18 Закона ”Об информации, информатизации и защите информации“ обработка ПД осуществляется с согласия физического лица, если иное не установлено законодательными актами. Гражданин такое согласие владельцу аккаунта не давал.

✅Центром было направлено требование об удалении видеозаписей, содержащих ПД гражданина, распространенных без его согласия.
✅Установленное нарушение явилось основанием для подачи гражданином в органы внутренних дел заявления в отношении владельца аккаунта. В результате данное лицо было привлечено судом к административной ответственности за умышленное незаконное распространение ПД.

☝️За подобное деяние законодательство предусматривает наложение штрафа в размере до двухсот базовых величин.

🚀🚀🚀Делимся интересной подборкой интервью и материалов по итогам прошедшей конференции ”Актуальные вопросы защиты персональных данных на современном этапе“.

💡Самой резонансной и обсуждаемой темой стало возможное усиление ответственности за нарушения при работе с персональными данными.

💡О цифровом развитии, утечках данных и кибербезопасности можно почитать здесь.

💡Также рассказали о том, с какими жалобами и вопросами люди чаще всего обращаются в Центр защиты персональных данных.

#Вопрос_Ответ

При проведении профориентации учащиеся школы оставили свои контакты и личные данные представителю вуза для связи по вопросам информирования о поступлении в данное учреждение образования. Требуется ли получать у учащихся или их законных представителей согласие на такую обработку персональных данных?


☝️ Нет, не требуется.
Правовым основанием такой обработки будет выступать абзац пятнадцатый статьи 6 Закона о защите персональных данных (персональные данные получены для целей проработки вопроса о последующем заключении договора о подготовке специалиста с высшим образованием).

#Вопрос_Ответ

Орган уголовного преследования отказал заявителю в возбуждении уголовного дела и указал на возможность защиты его прав в порядке гражданского судопроизводства.
Для обращения в суд необходимо знать сведения об ответчике. Вправе ли заявитель получить эти сведения (персональные данные ответчика) у органа уголовного преследования?


☝️ Да,имеет право.

Статья 178-1 Уголовно-процессуального кодекса закрепляет право лица, в отношении которого принято решение об отказе в возбуждении уголовного дела, знакомиться с материалами проверки по заявлению, а также определяет порядок ознакомления с такой информацией.

Таким образом, получение необходимых для подачи искового заявления в суд сведений возможно в рамках ознакомления с материалами проверки по заявлению о преступлении в порядке, предусмотренном законодательством.

#Кейсы_из_практики

Судом Минского района в январе текущего года принято решение о наложении административного взыскания в виде штрафа в отношении индивидуального предпринимателя по части 1 статьи 23.7 КоАП за умышленные незаконные сбор, обработку персональных данных (ПД) физического лица.
Указанный оператор осуществлял торговлю товарами посредством предоставляемой безвозмездно подарочной карты и последующей отправки приобретенного товара почтовым отправлением с использованием наложенного платежа.

❗️Отметим, что граждане на подобную обработку ПД согласий не давали.

☝️Административный процесс инициирован Национальным центром защиты персональных данных.

👨‍⚖️По требованию Центра индивидуальный предприниматель прекратил незаконную обработку ПД субъектов, в отношении которых отсутствуют правовые основания для обработки.

Центр просит граждан быть бдительными, не передавать свои и чужие ПД третьим лицам, не доверять "заманчивым" сообщениям о подарочных картах с включённым депозитом на покупки.

#Новость_дня

Курсы повышения квалификации по программе ”Защита персональных данных“ в дистанционной форме стартуют в Национальном центре защиты персональных данных.

☝️Учебные группы формируются по мере комплектования, пилотная группа начнет обучение с 11 марта.

📑По завершении обучения проходит тестирование и выдается свидетельство о повышении квалификации государственного образца.

💁‍♂️Очевидные преимущества дистанционной формы получения образования – это обучение в комфортном темпе, гибкость в планировании времени и места обучения, возможность совмещать учебу с работой или уходом за детьми.

💳Стоимость курса – 600,00 рублей.

Подробности на cpd.by

Нужно ли получать новое согласие, если оператор поручает обработку персональных данных новому уполномоченному лицу?

☝️Да.
Оператор до получения согласия субъекта персональных данных обязан предоставить ему информацию об уполномоченных лицах в случае, если обработка ПД будет осуществляться такими лицами.

Такая информация должна предоставляться в виде конкретного перечня уполномоченных лиц, а при невозможности составления такого перечня – категорий таких лиц.

В случае необходимости поручения обработки уполномоченному лицу, информация о котором не предоставлялась субъекту ПД до получения согласия, оператор обязан обратиться к нему за получением согласия на такую обработку.

#️⃣Еще больше ответов на ваши вопросы у нас на канале по хештегу #Вопрос_Ответ

#Кейсы_из_практики

👨‍⚖️ Агентство недвижимости и его уполномоченное лицо привлечены к административной ответственности за несоблюдение мер обеспечения защиты персональных данных.

Ранее по результатам проведения проверок РЧУП “Мольнар” и ООО “Белан Технологии” (администратор интернет-сайта molnar.by) Центром было установлено, что обязательные меры по обеспечению защиты персональных данных, предусмотренные пунктом 3 статьи 17 Закона о защите персональных данных, не реализованы или реализованы формально.

В этой связи Центром:
✅принято решение о приостановке обработки персональных данных на информационном ресурсе molnar.by

✅инициировано начало административного процесса в отношении юридических лиц по части 4 статьи 23.7 КоАП.

⚠️ Решениями суда применены меры административной ответственности к РЧУП “Мольнар” и ООО “Белан Технологии”.