Центр персональных данных
10.9K subscribers
656 photos
43 videos
4 files
528 links
Официальный Telegram канал Национального центра защиты персональных данных Республики Беларусь

Контакты:
220004 г. Минск, ул. К. Цеткин, 24-3
Download Telegram
#Вопрос_Ответ
Организация принимает участие в электронном аукционе, порядок проведения которого требует размещения соответствующих документов, содержащих в том числе персональные данные, на электронной торговой площадке. Необходимо ли в данном случае для цели размещения аукционных документов в рамках госзакупки получать согласие лиц, чьи персональные данные содержатся в таких документах?


Нет.
Обязанность заказчика размещать аукционные документы
на электронной торговой площадке предусмотрена пунктом 2 статьи 39 Закона Республики Беларусь от 13 июля 2012 г. № 419-З ”О государственных закупках товаров (работ, услуг)“.

В этой связи обработка ПД, содержащихся
в аукционных документах, осуществляется без согласия субъектов ПД на основании абзаца двадцатого статьи 6 Закона,
а в отношении работников (в случае, если их привлечение для выполнения работ (услуг) обусловлено их трудовой функцией) – абзаца восьмого статьи 6 или абзаца третьего пункта 2 статьи 8 Закона.
#Вопрос_Ответ

На время предоставления услуги просят оставить паспорт. Правомерно ли это?

⛔️Нет. Использование в качестве залога документа, удостоверяющего личность, законодательством запрещено.

В соответствии с пунктом 40 Правил бытового обслуживания потребителей, утвержденных постановлением Совета Министров Республики Беларусь от 14 декабря 2004 г. № 1590, предметы проката могут выдаваться потребителям под поручительство и (или) залог в установленном исполнителем порядке в соответствии с требованиями законодательства.

В качестве залога не может быть использован
📌документ, удостоверяющий личность потребителя,
📌свидетельство о регистрации ходатайства о предоставлении статуса беженца, дополнительной защиты или убежища в Республике Беларусь,
📌свидетельство о предоставлении дополнительной защиты в Республике Беларусь.

⚠️Принятие такого документа в залог влечет административную ответственность в виде штрафа в размере от двух до шести базовых величин (часть 2 статьи 24.34 КоАП).
#Вопрос_Ответ
Как можно использовать общедоступные персональные данные?

Общедоступные персональные данные – это ПД,
распространенные самим человеком либо с его согласия;
распространенные в соответствии с требованиями законодательных актов.

Законом установлен «облегченный» правовой режим обработки таких данных.
Согласие субъекта ПД не требуется, если, к примеру:
📌оператор использует информацию о человеке из статьи, опубликованной в СМИ;
📌организация направляет приглашения для участия в мероприятии, используя при этом информацию о сотрудниках, размещенную на официальном сайте;
📌человек в поиске работы создал открытый профиль в LinkedIn и указал там свои контакты.

⚠️ВАЖНО!
Согласие субъекта ПД не требуется в отношении распространенных ранее ПД до момента заявления субъектом требований о прекращении обработки распространенных ПД, а также об их удалении при отсутствии иных оснований для обработки ПД.
#Вопрос_Ответ
#Оператору

Нашей компании один год. Правомерно ли проведение Центром камеральной проверки в отношении нашей организации, если Указом № 510 ”О совершенствовании контрольной (надзорной) деятельности в Республике Беларусь“ запрещено проведение проверок в течение 2 лет со дня госрегистрации организации, а перечнем контролирующих органов, уполномоченных проводить проверки, и сфер их контрольной (надзорной) деятельности Центр не предусмотрен?

⚠️ Проведение проверки в данном случае правомерно. При наличии оснований (к примеру, поступившая в Центр жалоба, выявленное нарушение обработки ПД на сайте организации) Центр проводит контрольные мероприятия.

Порядок их осуществления определен Положением о Национальном центре защиты персональных данных, утвержденным Указом № 422.

❗️❗️❗️Требования законодательства о персональных данных обязательны для соблюдения всеми операторами со дня их создания вне зависимости от масштабов осуществляемой обработки персональных данных.
#Вопрос_Ответ

Организация осуществляет подготовку документов, необходимых для назначения пенсии работнику. В отдельных случаях для подтверждения сведений о заработке и стаже работы направляются запросы в иные организации. Нужно ли в такой ситуации получать согласие работника?

Нет. Обязанность по своевременному оформлению документов о стаже работы, заработке, необходимых для назначения пенсии, возложена на нанимателей статьей 76 Закона Республики Беларусь ”О пенсионном обеспечении“.

Согласие на обработку персональных данных граждан для сбора нанимателем документов, необходимых для назначения пенсии, не требуется. Правовым основанием в таком случае выступает абзац двадцатый статьи 6 Закона о защите персональных данных.
#Вопрос_Ответ
#Оператору

Сколько необходимо хранить документы, связанные с обработкой персональных данных?

Постановлением Министерства юстиции № 140 ”О перечне типовых документов“ установлено, что
🌐 согласия субъектов персональных данных на обработку их персональных данных необходимо хранить 1 год после окончания срока, на который дается согласие;
🌐 заявления субъектов персональных данных – 1 год;
🌐 уведомления о нарушениях систем защиты персональных данных – 3 года.

☝️Сроки хранения иных документов, связанных с реализацией законодательства о персональных данных, не установленные законодательством, определяются операторами самостоятельно.
#Вопрос_Ответ

Необходимо ли получать согласие на обработку ПД для напоминания клиенту о записи на прием к специалисту для оказания платной услуги (к массажисту, парикмахеру, косметологу)?
Зависит ли правовое основание от используемого способа напоминания (смс-сообщение или звонок с помощью бота)?


☝️Нет. Согласие на обработку ПД не требуется при получении ПД оператором на основании договора, заключенного (заключаемого) с субъектом ПД, в целях совершения действий, установленных этим договором.

Как обработку для целей исполнения договора следует расценивать также ситуации информирования (напоминания) субъекта ПД о предстоящем визите клиента к специалисту независимо от способа такого информирования.
#Вопрос_Ответ

Я пришёл в налоговую подавать декларацию. В кабинете должностного лица ведется видеонаблюдение? Должны ли были на это получить мое согласие?


⚠️Согласие субъекта ПД не требуется, когда такая обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами или принятыми в их развитие актами законодательства.

☝️Так, в развитие подпункта 1.22 пункта 1 статьи 107 Налогового кодекса Республики Беларусь постановлением Совета Министров Республики Беларусь от 31 декабря 2010 г. № 1924 утверждено Положение о порядке использования налоговыми органами и их должностными лицами технических средств, которым регламентировано их использование, к примеру, при ведении административного процесса, приеме налоговых деклараций, истребовании пояснений и т.п.

👁‍🗨В этой связи осуществление видеонаблюдения в кабинете должностного лица налогового органа осуществляется без согласия субъекта ПД.
#Вопрос_Ответ
При приеме на работу работником был оформлен личный листок по учету кадров. Должен ли он при изменении сведений, указанных в личном листке, сообщать об этом нанимателю?


Инструкцией о порядке формирования, ведения и хранения личных дел работников на граждан, заполнивших личный листок по учету кадров, возложена обязанность сообщать по месту работы о всех последующих изменениях указанных сведений.

☝️Следовательно, работник, на которого оформляется личный листок по учету кадров, обязан уведомить нанимателя об изменении таких сведений.

Пунктом 7 статьи 4 Закона о защите персональных данных на оператора возлагается обязанность по принятию мер по обеспечению достоверности обрабатываемых им ПД.
Поэтому, если на работника не заполняется личный листок по учету кадров, то при приеме на работу нанимателю целесообразно предлагать работнику уведомлять об изменении сведений, представленных им нанимателю.
#Вопрос_Ответ
Можно ли осуществлять видеосъемку и аудиозапись в ходе личного приема?


Возможность применения технических средств (аудио- и видеозаписи, кино- и фотосъемки) при проведении личного приема предусмотрена пунктом 6 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“.

Абзацем восьмым статьи 7 указанного Закона предусмотрено также право заявителя применять технические средства (аудио- и видеозапись, кино- и фотосъемку) с согласия должностного лица, проводящего личный прием.

Исходя из этого, осуществление видеосъемки и аудиозаписи личного приема должностными лицами организации не требует согласия лиц, присутствующих на личном приеме. В свою очередь, аналогичные действия, совершаемые заявителем, возможны с согласия лиц, проводящих личный прием (такое согласие может быть получено в устной форме).