Центр персональных данных
10.2K subscribers
593 photos
28 videos
4 files
465 links
Официальный Telegram канал Национального центра защиты персональных данных Республики Беларусь

Контакты:
220004 г. Минск, ул. К. Цеткин, 24-3
Download Telegram
#Вопрос_Ответ
Можно ли осуществлять видеосъемку и аудиозапись в ходе личного приема?


Возможность применения технических средств (аудио- и видеозаписи, кино- и фотосъемки) при проведении личного приема предусмотрена пунктом 6 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“.

Абзацем восьмым статьи 7 указанного Закона предусмотрено также право заявителя применять технические средства (аудио- и видеозапись, кино- и фотосъемку) с согласия должностного лица, проводящего личный прием.

Исходя из этого, осуществление видеосъемки и аудиозаписи личного приема должностными лицами организации не требует согласия лиц, присутствующих на личном приеме. В свою очередь, аналогичные действия, совершаемые заявителем, возможны с согласия лиц, проводящих личный прием (такое согласие может быть получено в устной форме).
⚡️⚡️⚡️Центром установлены нарушения в работе популярного маркетплейса.

#Жалоба #Кейсы_из_практики
По итогам рассмотрения жалоб субъектов ПД на оператора одной из крупных торговых площадок Центром установлены:
нарушение требований статьи 5 Закона о защите ПД при получении согласия на обработку ПД для рекламных целей. Принятие пользователем правил пользования торговой площадкой было невозможно без такого согласия;
необоснованно длительные сроки хранения видеозаписей в пунктах выдачи товаров.

☝️В этой связи оператору указано на необходимость:
обеспечения возможности использования функционала личного кабинета на интернет-сайте торговой площадки без необходимости выражения согласия на обработку ПД для рекламных целей;
установления срока хранения видеозаписей, произведенных в пунктах выдачи товаров в местах, доступных для посещения клиентами, не более 30 дней.

⚠️Исполнение вынесенных требований находится на контроле Центра.
Forwarded from БЕЛТЕЛЕКОМ
❗️В центре внимания – защита персональных данных 📃

🎓11 июня в «Белтелекоме» прошел обучающий семинар на тему «Особенности обработки и защиты персональных данных операторами электросвязи».

👍На семинаре преподаватели Национального центра защиты персональных данных Республики Беларусь 🇧🇾 разъяснили специалистам РУП «Белтелеком»:
👍требования законодательства в области защиты персональных данных;
👍меры по предотвращению утечек данных;
👍правила сбора и хранения данных;
👍порядок реагирования на ситуации, связанные с нарушением законодательства в области защиты персональных данных, а также другие актуальные вопросы.

👌Обучение стало очередным важным шагом в обеспечении безопасности обрабатываемых РУП «Белтелеком» персональных данных.

🤝Участники образовательной встречи поблагодарили преподавателей НЦЗПД за полученные практические знания, профессиональный и заинтересованный подход к проведению обучения.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
#Жалоба

В Центр поступила жалоба субъекта ПД на то, что при регистрации в программе лояльности организации, осуществляющей деятельность в сфере продаж, покупателю не предоставляется информация, предусмотренная пунктом 5 статьи 5
Закона о защите ПД.

☝️Факт в ходе проверки подтвержден.
Также установлено, что регистрация в программе лояльности автоматически влечет участие физлица в рекламной акции, проводимой организацией. В таком случае согласие субъекта ПД не является свободным, поскольку получается для достижения нескольких самостоятельных целей.

⚠️Организации направлено требование о приведении согласия в соответствие с требованиями статьи 5 Закона. Нарушение устранено.

О том, каким должно быть согласие, и на что необходимо обратить внимание читайте на cpd.by
17 июня 2024 года вступают в силу изменения, внесенные в Закон об основах административных процедур.

При рассмотрении заявления заинтересованного лица об осуществлении админпроцедуры, в частности, могут сниматься копии с документов, представленных таким лицом (при необходимости), иным способом фиксируется информация, содержащаяся в документах, в объеме, необходимом для осуществления админпроцедуры, с соблюдением требований законодательства об информации, информатизации и защите информации.

При этом в случаях, когда для осуществления админпроцедуры должен быть представлен документ, удостоверяющий личность, то подлежит представлению его оригинал.

⚠️Поэтому обработка копий паспортов и иных документов, удостоверяющих личность может иметь место не во всех случаях, а только тогда, когда в перечне документов и сведений, предоставляемых в связи с осуществлением админпроцедуры, прямо указано, что должна быть представлена копия такого документа.

☝️Подходы Центра относительно обработки копий документов на cpd.by
#Кейсы_из_практики
В Центр обратился гражданин с жалобой на рекламную рассылку от интернет-магазина.

🔎Установлено, что при получении согласия на обработку персональных данных информация, предусмотренная пунктом 5 статьи 5 Закона о защите ПД, не предоставлялась. При этом пользователям предлагалось ознакомиться с текстом Политики обработки персональных данных.

⛔️Обращаем внимание, что Законом о защите ПД не предусмотрено получение согласия субъекта персональных данных путем ознакомления с документами, определяющими политику в отношении обработки персональных данных. Информирование субъекта персональных данных путем такого ознакомления не соответствует пункту 6 статьи 4 Закона о защите ПД о прозрачном характере обработки персональных данных.

📝Центром направлено организации требование о прекращении направления рекламной рассылки пользователям, согласие которых на такую обработку персональных данных получено с нарушением Закона о защите ПД.

Требование исполнено. Организация проинформировала
о прекращении такой обработки персональных данных и направлении рекламной рассылки в адрес более 30 тысяч пользователей.
#Вниманию_операторов❗️

☝️Осуществление внутреннего контроля за обработкой персональных данных – важный элемент обеспечения защиты ПД.

Многие операторы (уполномоченные лица) убеждены: если структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных (DPO), назначены, значит внутренний контроль существует. При этом зачастую подтвердить факт его осуществления, пояснить, какие именно структурные подразделения, информационные системы (ресурсы)
и бизнес-процессы проверялись или будут проверяться, DPO и иные работники оператора (уполномоченного лица) не могут 👎

📌В этой связи порядок осуществления внутреннего контроля за обработкой персональных данных, вопросы взаимодействия работников в ходе контрольных мероприятий, формы планов и отчетов по итогам проведения таких мероприятий целесообразно закрепить в отдельном локальном правовом акте, а также документировать все проведенные мероприятия.

С примером можно ознакомиться по ссылке 🌐
Дорогие друзья! Коллектив Национального центра защиты персональных данных поздравляет вас с Днём Независимости Республики Беларусь и 80-й годовщиной освобождения нашей страны от немецко-фашистских захватчиков!

Крепкого здоровья, душевного тепла и осуществления всех намеченных планов на благо процветания Беларуси под мирным небом!
#Вопрос_Ответ
Вправе ли ответчик получить доступ к материалам гражданского дела по иску о компенсации морального вреда без согласия иных лиц, чьи ПД содержатся в таких материалах

Да. Согласие на обработку ПД не требуется, когда такая обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона о защите ПД; абзац семнадцатый пункта 2 статьи 8 Закона – в отношении специальных ПД).

Право юридически заинтересованных в исходе дела лиц, в том числе сторон, знакомиться с материалами дела, делать выписки из них, снимать копии представленных документов предусмотрено частью первой статьи 56 Гражданского процессуального кодекса Республики Беларусь.

‼️Лица, ознакомившиеся с материалами дела, обязаны соблюдать требования Закона при последующей обработке ПД, в частности, не допускать дальнейшего предоставления или распространения таких сведений без надлежащего правового основания.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
#Жалоба

📨В Центр поступила жалоба должностного лица налогового органа о том, что блогер в социальной сети ”TikTok“ распространил его персональные данные без правовых оснований, разместив акт проверки
.

☝️Напомним, что персональные данные – это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано, например, через ФИО, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности (абзацы девятый и семнадцатый статьи 1 Закона).

⚠️Должность, место работы, ФИО сотрудника налогового органа, содержащиеся в акте проверки налогового органа, являются его ПД, распространение которых в рассматриваемой ситуации могло осуществляться исключительно с согласия сотрудника налоговых органов, которое блогеру предоставлено не было.

📝По требованию Центра видеозапись, содержащая ПД заявителя, была удалена блогером.