#Вопрос_Ответ

Допускается ли в рамках Закона о защите персональных данных размещение в общем доступе в локальной сети фотографий, в том числе индивидуальных, и видеозаписей с корпоративного мероприятия без получения согласия работников?

⛔️ Нет, не допускается.
Размещение в общем доступе в локальной сети нанимателя фотографий и видеозаписей с корпоративных мероприятий признается обработкой ПД, которая в соответствии с положениями статьи 4 Закона о защите персональных данных должна осуществляться при наличии надлежащего правового основания.

Пунктом 3 статьи 4 Закона предусмотрено, что таким правовым основанием обработки ПД могут выступать согласие субъекта ПД либо случаи, предусмотренные статьей 6 и пунктом 2 статьи 8 Закона.

Рассматриваемые в вопросе взаимоотношения не основаны непосредственно на исполнении трудовых обязанностей. Правовое основание, указанное в абзаце восьмом статьи 6 Закона, не применяется.

☝️Правовым основанием обработки ПД работников в данном случае может выступать согласие субъекта.

#Вопрос_Ответ
Организация принимает участие в электронном аукционе, порядок проведения которого требует размещения соответствующих документов, содержащих в том числе персональные данные, на электронной торговой площадке. Необходимо ли в данном случае для цели размещения аукционных документов в рамках госзакупки получать согласие лиц, чьи персональные данные содержатся в таких документах?

Нет.
Обязанность заказчика размещать аукционные документы
на электронной торговой площадке предусмотрена пунктом 2 статьи 39 Закона Республики Беларусь от 13 июля 2012 г. № 419-З ”О государственных закупках товаров (работ, услуг)“.

В этой связи обработка ПД, содержащихся
в аукционных документах, осуществляется без согласия субъектов ПД на основании абзаца двадцатого статьи 6 Закона,
а в отношении работников (в случае, если их привлечение для выполнения работ (услуг) обусловлено их трудовой функцией) – абзаца восьмого статьи 6 или абзаца третьего пункта 2 статьи 8 Закона.

#Вопрос_Ответ

На время предоставления услуги просят оставить паспорт. Правомерно ли это?

⛔️Нет. Использование в качестве залога документа, удостоверяющего личность, законодательством запрещено.

В соответствии с пунктом 40 Правил бытового обслуживания потребителей, утвержденных постановлением Совета Министров Республики Беларусь от 14 декабря 2004 г. № 1590, предметы проката могут выдаваться потребителям под поручительство и (или) залог в установленном исполнителем порядке в соответствии с требованиями законодательства.

В качестве залога не может быть использован
📌документ, удостоверяющий личность потребителя,
📌свидетельство о регистрации ходатайства о предоставлении статуса беженца, дополнительной защиты или убежища в Республике Беларусь,
📌свидетельство о предоставлении дополнительной защиты в Республике Беларусь.

⚠️Принятие такого документа в залог влечет административную ответственность в виде штрафа в размере от двух до шести базовых величин (часть 2 статьи 24.34 КоАП).

#Вопрос_Ответ
Как можно использовать общедоступные персональные данные?

Общедоступные персональные данные – это ПД,
✅распространенные самим человеком либо с его согласия;
✅распространенные в соответствии с требованиями законодательных актов.

Законом установлен «облегченный» правовой режим обработки таких данных.
Согласие субъекта ПД не требуется, если, к примеру:
📌оператор использует информацию о человеке из статьи, опубликованной в СМИ;
📌организация направляет приглашения для участия в мероприятии, используя при этом информацию о сотрудниках, размещенную на официальном сайте;
📌человек в поиске работы создал открытый профиль в LinkedIn и указал там свои контакты.

⚠️ВАЖНО!
Согласие субъекта ПД не требуется в отношении распространенных ранее ПД до момента заявления субъектом требований о прекращении обработки распространенных ПД, а также об их удалении при отсутствии иных оснований для обработки ПД.

#Вопрос_Ответ
#Оператору

Нашей компании один год. Правомерно ли проведение Центром камеральной проверки в отношении нашей организации, если Указом № 510 ”О совершенствовании контрольной (надзорной) деятельности в Республике Беларусь“ запрещено проведение проверок в течение 2 лет со дня госрегистрации организации, а перечнем контролирующих органов, уполномоченных проводить проверки, и сфер их контрольной (надзорной) деятельности Центр не предусмотрен?

⚠️ Проведение проверки в данном случае правомерно. При наличии оснований (к примеру, поступившая в Центр жалоба, выявленное нарушение обработки ПД на сайте организации) Центр проводит контрольные мероприятия.

Порядок их осуществления определен Положением о Национальном центре защиты персональных данных, утвержденным Указом № 422.

❗️❗️❗️Требования законодательства о персональных данных обязательны для соблюдения всеми операторами со дня их создания вне зависимости от масштабов осуществляемой обработки персональных данных.

#Вопрос_Ответ

Организация осуществляет подготовку документов, необходимых для назначения пенсии работнику. В отдельных случаях для подтверждения сведений о заработке и стаже работы направляются запросы в иные организации. Нужно ли в такой ситуации получать согласие работника?

Нет. Обязанность по своевременному оформлению документов о стаже работы, заработке, необходимых для назначения пенсии, возложена на нанимателей статьей 76 Закона Республики Беларусь ”О пенсионном обеспечении“.

Согласие на обработку персональных данных граждан для сбора нанимателем документов, необходимых для назначения пенсии, не требуется. Правовым основанием в таком случае выступает абзац двадцатый статьи 6 Закона о защите персональных данных.

#Вопрос_Ответ
#Оператору

Сколько необходимо хранить документы, связанные с обработкой персональных данных?

Постановлением Министерства юстиции № 140 ”О перечне типовых документов“ установлено, что
🌐 согласия субъектов персональных данных на обработку их персональных данных необходимо хранить 1 год после окончания срока, на который дается согласие;
🌐 заявления субъектов персональных данных – 1 год;
🌐 уведомления о нарушениях систем защиты персональных данных – 3 года.

☝️Сроки хранения иных документов, связанных с реализацией законодательства о персональных данных, не установленные законодательством, определяются операторами самостоятельно.

#Вопрос_Ответ

Необходимо ли получать согласие на обработку ПД для напоминания клиенту о записи на прием к специалисту для оказания платной услуги (к массажисту, парикмахеру, косметологу)?
Зависит ли правовое основание от используемого способа напоминания (смс-сообщение или звонок с помощью бота)?

☝️Нет. Согласие на обработку ПД не требуется при получении ПД оператором на основании договора, заключенного (заключаемого) с субъектом ПД, в целях совершения действий, установленных этим договором.

Как обработку для целей исполнения договора следует расценивать также ситуации информирования (напоминания) субъекта ПД о предстоящем визите клиента к специалисту независимо от способа такого информирования.

#Вопрос_Ответ

Я пришёл в налоговую подавать декларацию. В кабинете должностного лица ведется видеонаблюдение? Должны ли были на это получить мое согласие?

⚠️Согласие субъекта ПД не требуется, когда такая обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами или принятыми в их развитие актами законодательства.

☝️Так, в развитие подпункта 1.22 пункта 1 статьи 107 Налогового кодекса Республики Беларусь постановлением Совета Министров Республики Беларусь от 31 декабря 2010 г. № 1924 утверждено Положение о порядке использования налоговыми органами и их должностными лицами технических средств, которым регламентировано их использование, к примеру, при ведении административного процесса, приеме налоговых деклараций, истребовании пояснений и т.п.

👁‍🗨В этой связи осуществление видеонаблюдения в кабинете должностного лица налогового органа осуществляется без согласия субъекта ПД.

#Вопрос_Ответ
При приеме на работу работником был оформлен личный листок по учету кадров. Должен ли он при изменении сведений, указанных в личном листке, сообщать об этом нанимателю?

Инструкцией о порядке формирования, ведения и хранения личных дел работников на граждан, заполнивших личный листок по учету кадров, возложена обязанность сообщать по месту работы о всех последующих изменениях указанных сведений.

☝️Следовательно, работник, на которого оформляется личный листок по учету кадров, обязан уведомить нанимателя об изменении таких сведений.

Пунктом 7 статьи 4 Закона о защите персональных данных на оператора возлагается обязанность по принятию мер по обеспечению достоверности обрабатываемых им ПД.
Поэтому, если на работника не заполняется личный листок по учету кадров, то при приеме на работу нанимателю целесообразно предлагать работнику уведомлять об изменении сведений, представленных им нанимателю.

#Вопрос_Ответ
Можно ли осуществлять видеосъемку и аудиозапись в ходе личного приема?

Возможность применения технических средств (аудио- и видеозаписи, кино- и фотосъемки) при проведении личного приема предусмотрена пунктом 6 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“.

Абзацем восьмым статьи 7 указанного Закона предусмотрено также право заявителя применять технические средства (аудио- и видеозапись, кино- и фотосъемку) с согласия должностного лица, проводящего личный прием.

Исходя из этого, осуществление видеосъемки и аудиозаписи личного приема должностными лицами организации не требует согласия лиц, присутствующих на личном приеме. В свою очередь, аналогичные действия, совершаемые заявителем, возможны с согласия лиц, проводящих личный прием (такое согласие может быть получено в устной форме).

#Вопрос_Ответ
Вправе ли ответчик получить доступ к материалам гражданского дела по иску о компенсации морального вреда без согласия иных лиц, чьи ПД содержатся в таких материалах❓❓❓

✅ Да. Согласие на обработку ПД не требуется, когда такая обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона о защите ПД; абзац семнадцатый пункта 2 статьи 8 Закона – в отношении специальных ПД).

Право юридически заинтересованных в исходе дела лиц, в том числе сторон, знакомиться с материалами дела, делать выписки из них, снимать копии представленных документов предусмотрено частью первой статьи 56 Гражданского процессуального кодекса Республики Беларусь.

‼️Лица, ознакомившиеся с материалами дела, обязаны соблюдать требования Закона при последующей обработке ПД, в частности, не допускать дальнейшего предоставления или распространения таких сведений без надлежащего правового основания.

#Вопрос_Ответ

Должен ли журналист получать согласие на проведение фото- и видеосъемки граждан с последующим размещением их изображений в СМИ? Регулируется ли это законодательством о персональных данных?

Закон о защите персональных данных предусматривает отдельное основание обработки ПД журналистом без получения согласия (абзац семнадцатый статьи 6 Закона).

Вопросы обработки ПД также урегулированы Законом о СМИ. Журналист обладает правом собирать и распространять информацию, необходимую для осуществления его профессиональной деятельности, и подготовленные им информационные материалы.

В таком случае правовым основанием для проведения фото- и видеосъемки граждан и размещения их изображений в СМИ выступает абзац двадцатый статьи 6 Закона.

⚠️Вместе с тем журналист обязан получать согласие физлиц в ситуациях, когда аудио- и видеозапись, фотосъемка проводятся:
☝️ вне мест, открытых для массового посещения, либо не на массовых мероприятиях,
☝️если в СМИ распространяются сведения о частной жизни физлица.

К нам присоединилось много новых подписчиков, и для удобства мы обновили навигацию на нашем Telegram-канале! Теперь вы можете легко ориентироваться в контенте и быстро находить интересующие вас темы.

Вот рубрики, которые мы для вас подготовили:
🙋‍♂️ #Вопрос_Ответ – ответы на ваши часто задаваемые вопросы по защите данных;
📚 #Кейсы_из_практики – полезные примеры из «реальной жизни» операторов и проверок Центра;
📨 #Жалоба – разбор реальных жалоб на нарушение прав субъектов ПД;
🌐 #Международная_повестка – важные новости в мире приватности;
⚠️ #Важно_Знать – инсайты и советы Центра, которые стоит запомнить;
🌟 #данныеперсональные – базовые правила приватности и защиты личной информации;
😄 #шуткаюмора – подборка легких и веселых постов о защите данных.

Закрепим эту публикацию, пользуйтесь удобной навигацией!

Еще у нас есть супергеройский стикерпак⬇️
➡️https://t.me/addstickers/cpd_by
➡️https://t.me/addstickers/cpdby
Скачивайте, делитесь, берегите персональные данные!

Не переключайтесь😎
Будет интересно😉

Часто в Центр поступают вопросы, затрагивающие обработку ПД в сфере трудовых отношений. Ответы на них ищите у нас на сайте в тематическом разделе, а также здесь по хештегу #Вопрос_Ответ

Работник при подаче заявления на оказание матпомощи приложил к нему документы, подтверждающие наличие оснований для ее оказания. Может ли наниматель в рассматриваемой ситуации снять копии этих документов и приложить их к приказу?

Да, может.
☝️Законом установлено, что содержание и объем обрабатываемых ПД должны соответствовать заявленным целям их обработки и не должны быть избыточными по отношению к ним.

Так, в случае если прилагаемые копии документов являются основанием для издания распорядительных документов, оператор может их изготавливать, приобщать к распорядительным документам и хранить их в течение установленного законодательством срока.

Что касается копии документа, удостоверяющего личность, то с разъяснениями по ее изготовлению можно ознакомиться на cpd.by в разделе "Методологические документы".

#Вопрос_Ответ

Можно ли отнести персональные данные, озвученные в открытом судебном заседании, к категории общедоступных?

❌Нет.
⚠️Общедоступные персональные данные – это ПД, распространенные самим субъектом ПД либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
📌При этом распространением ПД являются действия, направленные на ознакомление с ПД неопределенного круга лиц (абзацы седьмой и одиннадцатый статьи 1 Закона о защите персональных данных).

🧑‍⚖️Круг лиц, присутствующих в зале судебного заседания, ограничен, и в случае отсутствия трансляции хода судебного заседания в режиме реального времени посредством сети Интернет факт распространения ПД отсутствует.

☝️Соответственно, озвученные в такой ситуации в открытом судебном заседании ПД не могут быть отнесены к категории общедоступных.

#Вопрос_Ответ

Сосед установил камеру видеонаблюдения в межквартирном коридоре жилого дома, угол обзора которой позволяет отслеживать действия других лиц. Законно ли это?

❗️Нет.

✅Информация о человеке на видеозаписи относится к ПД, если она позволяет идентифицировать физлицо, в том числе по его внешности или другим признакам.

✅Частью второй статьи 18 Закона об информации, информатизации и защите информации предусмотрено, что сбор, обработка, хранение, предоставление, распространение информации о частной жизни физического лица, а также пользование ею и обработка ПД осуществляются с согласия данного физического лица, если иное не установлено законодательными актами.

☝️Видеонаблюдение в межквартирном коридоре не может осуществляться без согласия иных граждан (соседей), которые могут быть идентифицированы по видеозаписям.

⚠️В отсутствие такого согласия угол обзора камеры должен быть изменен таким образом, чтобы охватывать исключительно дверь квартиры, собственником которой установлена камера.

#Вопрос_Ответ
Может ли организация здравоохранения предоставить ответчику информацию о состоянии здоровья истца, которая необходима для доказывания в рамках производства по гражданскому делу?

Может. Но лишь в одном случае.

Информация о состоянии здоровья человека является ПД и составляет врачебную тайну.

Законодательство о здравоохранении не содержит норм, позволяющих ответчику самостоятельно получать информацию о состоянии здоровья истца для целей доказывания.

Алгоритм получения такой информации установлен ГПК.
🧑‍⚖️Суд при поступлении соответствующих ходатайств может выдать стороне запрос на получение такой информации.
📑В этом случае организация здравоохранения вправе предоставить на руки ответчику необходимую информацию.

#Вопрос_Ответ
Какая информация относится к генетическим персональным данным?

☝️Определение генетических персональных данных раскрывается в статье 1 Закона о защите персональных данных.

Вопрос отнесения сведений к генетическим ПД проработан с Министерством здравоохранения.

⚠️Информацией, содержащей генетические ПД, располагают организации здравоохранения, имеющие в своем составе специализированные лаборатории, осуществляющие молекулярно-генетические, цитогенетические (кариотипирование), молекулярно-цитогенетические исследования.
🧬Объектом такого исследования является молекула ДНК (РНК).

В свою очередь сведения о состоянии здоровья пациента, содержащиеся в:
🩸биологических образцах (кровь, слюна и т.д.),
📄медико-генетических заключениях,
👩‍⚕️медицинских справках о состоянии здоровья,
содержат информацию о физиологии и здоровье человека, однако не обладают уникальностью и не относятся к генетическим ПД.

#Вопрос_Ответ

Необходимо ли получать новое согласие на обработку персональных данных лица по достижении им 16 лет, если ранее согласие на обработку его персональных данных с теми же целями было дано одним из его законных представителей?

☝️Нет, в указанном случае правовым основанием обработки ПД лица, достигшего 16 лет, является согласие, данное его законным представителем до достижения этим лицом обозначенного возраста.

⛔️Получение нового согласия на обработку ПД в подобной ситуации не основано на нормах законодательства и приводит к появлению дополнительных документов, содержащих ПД.

⚠️Вместе с тем отмечаем, что по достижении 16 лет у субъекта ПД появляется право на отзыв согласия, которое он вправе реализовать без участия законного представителя, ранее давшего согласие на обработку его ПД.