#Вопрос_Ответ

Я занимаюсь репетиторством. Являюсь ли я оператором в соответствии с Законом при обработке персональных данных моих учеников?

Да, являетесь.
Физическое лицо признается оператором при осуществлении обработки персональных данных в связи со своей деятельностью в качестве:
✅ индивидуального предпринимателя;
✅ лица, осуществляющего деятельность, направленную на получение прибыли, но не имеющего статуса ИП (например, ремесленника, адвоката, нотариуса, репетитора, логопеда, лица, оказывающего услуги в сфере агроэкотуризма или иные виды деятельности, которые не относятся к предпринимательской деятельности в соответствии с частью 4 пункта 1 статьи 1 Гражданского кодекса Республики Беларусь).

#Обучение
#Квалификация

Специалистам сферы защиты персональных данных и информации необходимо постоянное развитие, обучение, практика, а также важно быть в курсе последних тенденций и иметь высокий уровень профессионализма.

❗️Вашему вниманию предлагаем актуальный график курсов, проводимых Центром.

Онлайн-семинары:
🌐 20 апреля – Особенности обработки персональных данных в организациях здравоохранения;
🌐 28 апреля – Обработка персональных данных в связи с трудовой (служебной) деятельностью.

Курсы повышения квалификации:
✅ 17 апреля, 2, 15, 22, 29 мая – Защита персональных данных;
✅ 17 апреля, 15, 29 мая – Обеспечение безопасности информационных технологий;
✅ 15 мая – Техническая защита государственных секретов;
✅ 15 мая – Безопасность информационных технологий;
✅ 22 мая – Основы защиты информационных систем организаций здравоохранения;
✅ 29 мая – Обеспечение безопасности КВОИ.

📧Направляйте ваши заявки на обучение на [email protected]

☎️Справки по телефонам 367 02 18, 367 02 46, 367 02 44, 367 02 29.

Уважаемые подписчики!

Будем на нашем Telegram-канале делиться интересными "кейсами" в работе Центра. Это часто встречаемые на практике вопросы и пути их решения. Сохраняйте в подборку, делитесь ими, учитесь на практике применять Закон о защите персональных данных.

#Кейс_1

Несмотря на многочисленные требования бывшего работника, наниматель не удалил его личный мобильный номер, размещенный на сайте организации. Жалоба об этом поступила от гражданина к нам в Центр. В результате проведенной с оператором работы информация была удалена.

⚠️ Обращаем внимание! Размещение на сайте организации личных данных работника (номер личного телефона, адрес места жительства, адрес личной электронной почты) возможно только с его согласия (с соблюдением требований статьи 5 Закона).

❗️❗️❗️Обработка персональных данных без наличия правовых оснований, предусмотренных Законом о защите персональных данных, является незаконной и может влечь установленную законом ответственность.

⚡️⚡️⚡️Сегодня в столице состоялось открытие XXIX Международного форума по информационно-коммуникационным технологиям «ТИБО-2023».

В нем принимают участие крупнейшие отечественные и зарубежные производители телекоммуникационного оборудования, аппаратных средств и программного обеспечения, компании-операторы мобильной и фиксированной связи, разработчики и поставщики высокотехнологичных продуктов, систем безопасности, интеллектуальных решений и сервисов для массового и корпоративного сегмента.

Национальный центр защиты персональных данных выступает информационным партнером форума «ТИБО».

Все желающие приглашаются на площадку «Минск-арены» с 18 по 21 апреля.

Получить персональный электронный пригласительный билет для посещения форума можно здесь.

⚡️⚡️⚡️Прямо сейчас на площадке Президент-отеля обсуждают вопросы защиты персональных данных в работе республиканских органов госуправления. Центр собрал на семинаре руководителей и представителей министерств и комитетов.

Деятельность государственных органов и подчиненных им организаций неразрывно связана со сбором и анализом больших массивов персональных данных. Также они являются владельцами информационных ресурсов, в которых эти данные обрабатываются.

В рамках мероприятия планируется обсудить:
📌принятые ”на местах“ меры по защите персональных данных,
📌вопросы гармонизации отраслевого законодательства с законодательством о персональных данных,
📌защиту государственных информационных ресурсов,
📌подготовку квалифицированных кадров для работы с персональными данными в организациях и в сфере защиты информации.

#Операторам
#Важно_Знать

⚠️⚠️⚠️В целях установления случаев незаконного распространения персональных данных и их последующего удаления Национальным центром защиты персональных данных регулярно проводится мониторинг интернет-ресурсов.

Из последних выявленных нарушений – на сайте учреждения образования были незаконно распространены персональные данные студентов (ФИО, личные номера телефонов, сведения о посещаемости занятий, успеваемости, номера комнат в общежитии и т.п).

☝️В результате проведенных мероприятий незаконно обрабатываемые персональные данные были оперативно удалены.

❗️Напоминаем операторам❗️ Распространение персональных данных может иметь место лишь с согласия граждан или на другом законном основании. В ином случае размещение подобной информации на интернет-ресурсах является правонарушением.

Коллектив Национального центра защиты персональных данных провел субботник в Еврейском мемориальном сквере.

Сотрудники Центра благоустраивали сквер: красили скамейки, убирали газоны, подметали дорожки, сгребали прошлогоднюю листву, – работа нашлась для каждого. Сегодня это место памяти, а в конце ХIX – ХХ вв. на его территории размещалось еврейское кладбище, в годы Великой Отечественной войны это было одно из мест массового уничтожения населения, в том числе узников Минского гетто. Здесь находятся братские могилы с более чем пятью тысячами убитых евреев.

По завершении субботника сотрудники Центра почтили память погибших и возложили цветы у мемориала ”Разбитый очаг“.

#Вопрос_Ответ
#Оператору

Организация планирует передать на аутсорсинг часть своих функций, связанных с обработкой персональных данных. На что обратить внимание при заключении договора?

В обязательном порядке в договор с такой организацией необходимо включать положения, предусмотренные пунктом 1 статьи 7 Закона ”О защите персональных данных“.

⚠️Обращаем внимание! Включение указанных положений в договор не освобождает оператора от ответственности за нарушение законодательства о персональных данных уполномоченным лицом (аутсорсинговой компанией).

☝️Рекомендуем тщательно подходить к выбору уполномоченных лиц, а в договор включать подготовленные Центром стандартные положения согласно приложению к рекомендациям о взаимоотношениях операторов и уполномоченных лиц при обработке персональных данных.

#Важно_Знать

Закон о защите персональных данных наделил каждого человека правами, которые являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных. Сегодня напомним об основных из них.

☝️У вас есть право:
✅на отзыв согласия (если вы такое согласие давали, причину отзыва объяснять не нужно),
✅на получение информации, касающейся обработки ПД (у оператора 5 дней на ответ с момента получения соответствующего заявления),
✅требовать внесения изменений в ПД (если оператор обрабатывает неполные, устаревшие или неточные данные),
✅на получение информации о предоставлении ПД третьим лицам (один раз в календарный год, предоставляется оператором бесплатно),
✅требовать прекращения обработки ПД, их удаления,
✅на обжалование действий оператора, связанных с обработкой персональных данных (+ можно подать жалобу в Национальный центр защиты персональных данных),
✅на возмещение морального вреда.

💡💡💡Знайте свои права и пользуйтесь ими! Помните, ваши персональные данные принадлежат вам.

Вниманию операторов!

Национальным центром защиты персональных данных по итогам проведения контрольных мероприятий в случаях выявления нарушений направляются материалы для привлечения к административной ответственности соответствующих операторов.

Так, по двум последним выявленным нарушениям Центром были направлены материалы в органы внутренних дел, судами были привлечены к административной ответственности
📌индивидуальный предприниматель – за незаконный сбор и использование персональных данных граждан при осуществлении рассылки почтовых отправлений наложенным платежом по адресам физлиц;
📌юридическое лицо – за несоблюдение обязательных мер по обеспечению защиты персональных данных, повлекшее утечку персональных данных.

Вниманию владельцев интернет-магазинов!

Все больше граждан отдают предпочтение онлайн-покупкам. По информации МАРТ в Беларуси зарегистрировано почти 30 тыс. интернет-магазинов. Все эти организации обрабатывают большой массив персональных данных.

⚡️⚡️⚡️Собрали топ-5 самых распространенных нарушений в части обработки данных в работе интернет-магазинов. Он составлен по результатам проводимых Центром проверок, а также по фактам поступающих от граждан жалоб и обращений.

1️⃣Звонки и рассылка клиентам/покупателям с рекламными, акционными предложениями товаров, услуг без согласия на это.
2️⃣Отсутствие свободного характера согласия.
3️⃣Избыточность обработки персональных данных.
4️⃣Персональные собираются операторами из открытых источников, в том числе из взломанных баз данных. Использование такой информации является нарушением.
5️⃣Отсутствие знаний у работников, необходимых для работы с персональными данными клиентов.

🌐Подробный разбор на cpd.by

На сайте Центра появился интерактивный график обучения, где при выборе учебной программы на календаре отображаются даты начала курсов повышения квалификации и онлайн-семинаров.

☝️Заявки на обучение подаются на [email protected]

Подробности здесь.
Остались вопросы? Звоните!
☎️367-02-46, 367-02-44, 367-02-29

#Вопрос_Ответ

Обязательно ли юридическому лицу и индивидуальному предпринимателю размещать на сайте политику в отношении обработки персональных данных?

☝️Да, если у участника гражданского оборота (юрлица или ИП) есть свой сайт, политику оператора (уполномоченного лица) в отношении обработки персональных данных необходимо размещать.

❗️На нашем сайте вы можете познакомиться с
🌐 Политикой в отношении обработки персональных данных
🌐 Политикой в отношении обработки cookie
🌐 Политикой видеонаблюдения

#Жалоба

В Центр поступила жалоба от гражданки о том, что в организации здравоохранения обрабатываются ее персональные данные (ПД) в электронной системе (ЭС). При этом согласие на это она не давала. Гражданка обратилась с заявлением об удалении ее ПД в ЭС, оператор в свою очередь в ответе указал, что ведет ее электронную медицинскую карту в целях организации оказания медицинской помощи и согласие здесь не требуется.

⚠️Разберем ситуацию. 💁‍♀️Что нам здесь говорит закон о здравоохранении?

☝️Если обработка специальных ПД осуществляется с использованием средств автоматизации (например, заполнение электронной медицинской карты), то законодательство требует получение согласия на такую обработку.

❗️❗️❗️При отказе пациента от дачи такого согласия ведение его медицинской карты будет осуществляться только на бумажных носителях.

☝️При этом такой выбор гражданина не повлияет на возможность получения им соответствующей услуги со стороны организации здравоохранения.