#Операторам
#Важно_Знать
⚠️⚠️⚠️В целях установления случаев незаконного распространения персональных данных и их последующего удаления Национальным центром защиты персональных данных регулярно проводится мониторинг интернет-ресурсов.
Из последних выявленных нарушений – на сайте учреждения образования были незаконно распространены персональные данные студентов (ФИО, личные номера телефонов, сведения о посещаемости занятий, успеваемости, номера комнат в общежитии и т.п).
☝️В результате проведенных мероприятий незаконно обрабатываемые персональные данные были оперативно удалены.
❗️Напоминаем операторам❗️ Распространение персональных данных может иметь место лишь с согласия граждан или на другом законном основании. В ином случае размещение подобной информации на интернет-ресурсах является правонарушением.
#Важно_Знать
⚠️⚠️⚠️В целях установления случаев незаконного распространения персональных данных и их последующего удаления Национальным центром защиты персональных данных регулярно проводится мониторинг интернет-ресурсов.
Из последних выявленных нарушений – на сайте учреждения образования были незаконно распространены персональные данные студентов (ФИО, личные номера телефонов, сведения о посещаемости занятий, успеваемости, номера комнат в общежитии и т.п).
☝️В результате проведенных мероприятий незаконно обрабатываемые персональные данные были оперативно удалены.
❗️Напоминаем операторам❗️ Распространение персональных данных может иметь место лишь с согласия граждан или на другом законном основании. В ином случае размещение подобной информации на интернет-ресурсах является правонарушением.
🌟🌟🌟Друзья!
У нас потрясающая новость!
🌐🌐🌐Telegram-канал Национального центра защиты персональных данных Республики Беларусь стал победителем конкурса ”Интернет-премия ”ТИБО“ в номинации ”Аккаунты органов госуправления в социальных сетях и мессенджерах“.
По результатам голосования жюри наш канал набрал наибольшее количество баллов.
Спасибо огромное каждому читателю нашего канала за поддержку и за то, что ВЫ с нами, а организаторам юбилейной XX Интернет-премии ”ТИБО“ за высокую оценку нашей работы.
Для команды Центра это большой стимул развиваться и развивать сферу защиты персональных данных в Беларуси, в том числе используя удобные и максимально мобильные инструменты доведения информации – соцсети и мессенджеры.
У нас потрясающая новость!
🌐🌐🌐Telegram-канал Национального центра защиты персональных данных Республики Беларусь стал победителем конкурса ”Интернет-премия ”ТИБО“ в номинации ”Аккаунты органов госуправления в социальных сетях и мессенджерах“.
По результатам голосования жюри наш канал набрал наибольшее количество баллов.
Спасибо огромное каждому читателю нашего канала за поддержку и за то, что ВЫ с нами, а организаторам юбилейной XX Интернет-премии ”ТИБО“ за высокую оценку нашей работы.
Для команды Центра это большой стимул развиваться и развивать сферу защиты персональных данных в Беларуси, в том числе используя удобные и максимально мобильные инструменты доведения информации – соцсети и мессенджеры.
🌟🌟🌟Сегодня Оперативно–аналитический центр при Президенте Республики Беларусь отмечает 15-летие со дня образования.
Мы от души поздравляем коллектив ОАЦ с юбилеем!
Защита информации, развитие интернет–технологий, безопасной информационной инфраструктуры – это одно из важнейших направлений работы большой команды Оперативно–аналитического центра при Президенте Республики Беларусь, ориентированной на обеспечение национальной безопасности в политической, экономической, социальной, информационной и иных сферах.
Желаем Оперативно–аналитическому центру долгой истории и крепких традиций, а всем сотрудникам – доброго здоровья, удачи и профессиональных успехов!
Мы от души поздравляем коллектив ОАЦ с юбилеем!
Защита информации, развитие интернет–технологий, безопасной информационной инфраструктуры – это одно из важнейших направлений работы большой команды Оперативно–аналитического центра при Президенте Республики Беларусь, ориентированной на обеспечение национальной безопасности в политической, экономической, социальной, информационной и иных сферах.
Желаем Оперативно–аналитическому центру долгой истории и крепких традиций, а всем сотрудникам – доброго здоровья, удачи и профессиональных успехов!
Коллектив Национального центра защиты персональных данных провел субботник в Еврейском мемориальном сквере.
Сотрудники Центра благоустраивали сквер: красили скамейки, убирали газоны, подметали дорожки, сгребали прошлогоднюю листву, – работа нашлась для каждого. Сегодня это место памяти, а в конце ХIX – ХХ вв. на его территории размещалось еврейское кладбище, в годы Великой Отечественной войны это было одно из мест массового уничтожения населения, в том числе узников Минского гетто. Здесь находятся братские могилы с более чем пятью тысячами убитых евреев.
По завершении субботника сотрудники Центра почтили память погибших и возложили цветы у мемориала ”Разбитый очаг“.
Сотрудники Центра благоустраивали сквер: красили скамейки, убирали газоны, подметали дорожки, сгребали прошлогоднюю листву, – работа нашлась для каждого. Сегодня это место памяти, а в конце ХIX – ХХ вв. на его территории размещалось еврейское кладбище, в годы Великой Отечественной войны это было одно из мест массового уничтожения населения, в том числе узников Минского гетто. Здесь находятся братские могилы с более чем пятью тысячами убитых евреев.
По завершении субботника сотрудники Центра почтили память погибших и возложили цветы у мемориала ”Разбитый очаг“.
#Вопрос_Ответ
#Оператору
Организация планирует передать на аутсорсинг часть своих функций, связанных с обработкой персональных данных. На что обратить внимание при заключении договора?
В обязательном порядке в договор с такой организацией необходимо включать положения, предусмотренные пунктом 1 статьи 7 Закона ”О защите персональных данных“.
⚠️Обращаем внимание! Включение указанных положений в договор не освобождает оператора от ответственности за нарушение законодательства о персональных данных уполномоченным лицом (аутсорсинговой компанией).
☝️Рекомендуем тщательно подходить к выбору уполномоченных лиц, а в договор включать подготовленные Центром стандартные положения согласно приложению к рекомендациям о взаимоотношениях операторов и уполномоченных лиц при обработке персональных данных.
#Оператору
Организация планирует передать на аутсорсинг часть своих функций, связанных с обработкой персональных данных. На что обратить внимание при заключении договора?
В обязательном порядке в договор с такой организацией необходимо включать положения, предусмотренные пунктом 1 статьи 7 Закона ”О защите персональных данных“.
⚠️Обращаем внимание! Включение указанных положений в договор не освобождает оператора от ответственности за нарушение законодательства о персональных данных уполномоченным лицом (аутсорсинговой компанией).
☝️Рекомендуем тщательно подходить к выбору уполномоченных лиц, а в договор включать подготовленные Центром стандартные положения согласно приложению к рекомендациям о взаимоотношениях операторов и уполномоченных лиц при обработке персональных данных.
This media is not supported in your browser
VIEW IN TELEGRAM
#Важно_Знать
Закон о защите персональных данных наделил каждого человека правами, которые являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных. Сегодня напомним об основных из них.
☝️У вас есть право:
✅на отзыв согласия (если вы такое согласие давали, причину отзыва объяснять не нужно),
✅на получение информации, касающейся обработки ПД (у оператора 5 дней на ответ с момента получения соответствующего заявления),
✅требовать внесения изменений в ПД (если оператор обрабатывает неполные, устаревшие или неточные данные),
✅на получение информации о предоставлении ПД третьим лицам (один раз в календарный год, предоставляется оператором бесплатно),
✅требовать прекращения обработки ПД, их удаления,
✅на обжалование действий оператора, связанных с обработкой персональных данных (+ можно подать жалобу в Национальный центр защиты персональных данных),
✅на возмещение морального вреда.
💡💡💡Знайте свои права и пользуйтесь ими! Помните, ваши персональные данные принадлежат вам.
Закон о защите персональных данных наделил каждого человека правами, которые являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных. Сегодня напомним об основных из них.
☝️У вас есть право:
✅на отзыв согласия (если вы такое согласие давали, причину отзыва объяснять не нужно),
✅на получение информации, касающейся обработки ПД (у оператора 5 дней на ответ с момента получения соответствующего заявления),
✅требовать внесения изменений в ПД (если оператор обрабатывает неполные, устаревшие или неточные данные),
✅на получение информации о предоставлении ПД третьим лицам (один раз в календарный год, предоставляется оператором бесплатно),
✅требовать прекращения обработки ПД, их удаления,
✅на обжалование действий оператора, связанных с обработкой персональных данных (+ можно подать жалобу в Национальный центр защиты персональных данных),
✅на возмещение морального вреда.
💡💡💡Знайте свои права и пользуйтесь ими! Помните, ваши персональные данные принадлежат вам.
Вниманию операторов!
Национальным центром защиты персональных данных по итогам проведения контрольных мероприятий в случаях выявления нарушений направляются материалы для привлечения к административной ответственности соответствующих операторов.
Так, по двум последним выявленным нарушениям Центром были направлены материалы в органы внутренних дел, судами были привлечены к административной ответственности
📌индивидуальный предприниматель – за незаконный сбор и использование персональных данных граждан при осуществлении рассылки почтовых отправлений наложенным платежом по адресам физлиц;
📌юридическое лицо – за несоблюдение обязательных мер по обеспечению защиты персональных данных, повлекшее утечку персональных данных.
Национальным центром защиты персональных данных по итогам проведения контрольных мероприятий в случаях выявления нарушений направляются материалы для привлечения к административной ответственности соответствующих операторов.
Так, по двум последним выявленным нарушениям Центром были направлены материалы в органы внутренних дел, судами были привлечены к административной ответственности
📌индивидуальный предприниматель – за незаконный сбор и использование персональных данных граждан при осуществлении рассылки почтовых отправлений наложенным платежом по адресам физлиц;
📌юридическое лицо – за несоблюдение обязательных мер по обеспечению защиты персональных данных, повлекшее утечку персональных данных.
Forwarded from BELTA
This media is not supported in your browser
VIEW IN TELEGRAM
🇧🇾#СтранаГоворит🇧🇾
Эксперт о том, как компании могут обманом собирать личные данные☝️
⚡️ ⚡️ ⚡️ Защита персональных данных - тема нового выпуска проекта БЕЛТА "Страна говорит"⚡️ ⚡️ ⚡️
Эксперт о том, как компании могут обманом собирать личные данные☝️
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from BELTA
This media is not supported in your browser
VIEW IN TELEGRAM
🇧🇾#СтранаГоворит🇧🇾
Самые громкие сливы персональной информации и как избежать инцидентов. Гаев о защите информации☝️
⚡️ ⚡️ ⚡️ Защита персональных данных - тема нового выпуска проекта БЕЛТА "Страна говорит"⚡️ ⚡️ ⚡️
Самые громкие сливы персональной информации и как избежать инцидентов. Гаев о защите информации☝️
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from BELTA
This media is not supported in your browser
VIEW IN TELEGRAM
🇧🇾#СтранаГоворит🇧🇾
"Штрафы до 20 млн евро". Юрист о наказании за незаконное распространение персональных данных☝️
⚡️ ⚡️ ⚡️ Защита персональных данных - тема нового выпуска проекта БЕЛТА "Страна говорит"⚡️ ⚡️ ⚡️
"Штрафы до 20 млн евро". Юрист о наказании за незаконное распространение персональных данных☝️
Please open Telegram to view this post
VIEW IN TELEGRAM
Вниманию владельцев интернет-магазинов!
Все больше граждан отдают предпочтение онлайн-покупкам. По информации МАРТ в Беларуси зарегистрировано почти 30 тыс. интернет-магазинов. Все эти организации обрабатывают большой массив персональных данных.
⚡️⚡️⚡️Собрали топ-5 самых распространенных нарушений в части обработки данных в работе интернет-магазинов. Он составлен по результатам проводимых Центром проверок, а также по фактам поступающих от граждан жалоб и обращений.
1️⃣Звонки и рассылка клиентам/покупателям с рекламными, акционными предложениями товаров, услуг без согласия на это.
2️⃣Отсутствие свободного характера согласия.
3️⃣Избыточность обработки персональных данных.
4️⃣Персональные собираются операторами из открытых источников, в том числе из взломанных баз данных. Использование такой информации является нарушением.
5️⃣Отсутствие знаний у работников, необходимых для работы с персональными данными клиентов.
🌐Подробный разбор на cpd.by
Все больше граждан отдают предпочтение онлайн-покупкам. По информации МАРТ в Беларуси зарегистрировано почти 30 тыс. интернет-магазинов. Все эти организации обрабатывают большой массив персональных данных.
⚡️⚡️⚡️Собрали топ-5 самых распространенных нарушений в части обработки данных в работе интернет-магазинов. Он составлен по результатам проводимых Центром проверок, а также по фактам поступающих от граждан жалоб и обращений.
1️⃣Звонки и рассылка клиентам/покупателям с рекламными, акционными предложениями товаров, услуг без согласия на это.
2️⃣Отсутствие свободного характера согласия.
3️⃣Избыточность обработки персональных данных.
4️⃣Персональные собираются операторами из открытых источников, в том числе из взломанных баз данных. Использование такой информации является нарушением.
5️⃣Отсутствие знаний у работников, необходимых для работы с персональными данными клиентов.
🌐Подробный разбор на cpd.by
This media is not supported in your browser
VIEW IN TELEGRAM
На сайте Центра появился интерактивный график обучения, где при выборе учебной программы на календаре отображаются даты начала курсов повышения квалификации и онлайн-семинаров.
☝️Заявки на обучение подаются на [email protected]
Подробности здесь.
Остались вопросы? Звоните!
☎️367-02-46, 367-02-44, 367-02-29
☝️Заявки на обучение подаются на [email protected]
Подробности здесь.
Остались вопросы? Звоните!
☎️367-02-46, 367-02-44, 367-02-29
#Вопрос_Ответ
Обязательно ли юридическому лицу и индивидуальному предпринимателю размещать на сайте политику в отношении обработки персональных данных?
☝️Да, если у участника гражданского оборота (юрлица или ИП) есть свой сайт, политику оператора (уполномоченного лица) в отношении обработки персональных данных необходимо размещать.
❗️На нашем сайте вы можете познакомиться с
🌐 Политикой в отношении обработки персональных данных
🌐 Политикой в отношении обработки cookie
🌐 Политикой видеонаблюдения
Обязательно ли юридическому лицу и индивидуальному предпринимателю размещать на сайте политику в отношении обработки персональных данных?
☝️Да, если у участника гражданского оборота (юрлица или ИП) есть свой сайт, политику оператора (уполномоченного лица) в отношении обработки персональных данных необходимо размещать.
❗️На нашем сайте вы можете познакомиться с
🌐 Политикой в отношении обработки персональных данных
🌐 Политикой в отношении обработки cookie
🌐 Политикой видеонаблюдения
#Жалоба
В Центр поступила жалоба от гражданки о том, что в организации здравоохранения обрабатываются ее персональные данные (ПД) в электронной системе (ЭС). При этом согласие на это она не давала. Гражданка обратилась с заявлением об удалении ее ПД в ЭС, оператор в свою очередь в ответе указал, что ведет ее электронную медицинскую карту в целях организации оказания медицинской помощи и согласие здесь не требуется.
⚠️Разберем ситуацию. 💁♀️Что нам здесь говорит закон о здравоохранении?
☝️Если обработка специальных ПД осуществляется с использованием средств автоматизации (например, заполнение электронной медицинской карты), то законодательство требует получение согласия на такую обработку.
❗️❗️❗️При отказе пациента от дачи такого согласия ведение его медицинской карты будет осуществляться только на бумажных носителях.
☝️При этом такой выбор гражданина не повлияет на возможность получения им соответствующей услуги со стороны организации здравоохранения.
В Центр поступила жалоба от гражданки о том, что в организации здравоохранения обрабатываются ее персональные данные (ПД) в электронной системе (ЭС). При этом согласие на это она не давала. Гражданка обратилась с заявлением об удалении ее ПД в ЭС, оператор в свою очередь в ответе указал, что ведет ее электронную медицинскую карту в целях организации оказания медицинской помощи и согласие здесь не требуется.
⚠️Разберем ситуацию. 💁♀️Что нам здесь говорит закон о здравоохранении?
☝️Если обработка специальных ПД осуществляется с использованием средств автоматизации (например, заполнение электронной медицинской карты), то законодательство требует получение согласия на такую обработку.
❗️❗️❗️При отказе пациента от дачи такого согласия ведение его медицинской карты будет осуществляться только на бумажных носителях.
☝️При этом такой выбор гражданина не повлияет на возможность получения им соответствующей услуги со стороны организации здравоохранения.
Спасибо за Победу!
Сегодня Национальный центр защиты персональных данных присоединился к масштабному празднованию 78-ой годовщины Победы советского народа в Великой Отечественной войне. Главные герои Дня Победы – ветераны и представители поколения победителей.
Цветы, подарки, слова благодарности и добрые пожелания сегодня всем тем, кто прошел через огонь войны и, испытав множество лишений, поднимал страну из руин и подарил нам с вами свободу и независимость.
Сегодня Национальный центр защиты персональных данных присоединился к масштабному празднованию 78-ой годовщины Победы советского народа в Великой Отечественной войне. Главные герои Дня Победы – ветераны и представители поколения победителей.
Цветы, подарки, слова благодарности и добрые пожелания сегодня всем тем, кто прошел через огонь войны и, испытав множество лишений, поднимал страну из руин и подарил нам с вами свободу и независимость.
⚡️⚡️⚡️Центром завершена плановая проверка ЗАО ”Интернет-магазин Евроопт“, в рамках которой были выявлены нарушения законодательства о персональных данных (ПД), в том числе при реализации обязательных мер по обеспечению защиты ПД.
Установлено, что получаемые оператором согласия клиентов на обработку их ПД при регистрации на своих сервисах:
🌐edostavka.by
🌐evropochta.by
🌐emall.by
не соответствуют требованиям статьи 5 Закона.
Выявлены недостатки при информировании клиентов о порядке и пределах обработки их ПД.
⚠️⚠️⚠️Центром вынесено требование оператору устранить выявленные нарушения, а также ”переполучить“ до 1 сентября текущего года согласия субъектов ПД либо прекратить обработку ПД и произвести их удаление.
Установлено, что получаемые оператором согласия клиентов на обработку их ПД при регистрации на своих сервисах:
🌐edostavka.by
🌐evropochta.by
🌐emall.by
не соответствуют требованиям статьи 5 Закона.
Выявлены недостатки при информировании клиентов о порядке и пределах обработки их ПД.
⚠️⚠️⚠️Центром вынесено требование оператору устранить выявленные нарушения, а также ”переполучить“ до 1 сентября текущего года согласия субъектов ПД либо прекратить обработку ПД и произвести их удаление.
#Вопрос_Ответ
В нашу компанию поступил запрос организации с требованием предоставить персональные данные работников (ФИО, должность, место жительства).
Как следует поступить в такой ситуации?
⚠️Предоставление персональных данных (ПД) третьим лицам должно осуществляться оператором только при наличии правовых оснований.
Запрос организации должен содержать
✅ указание на правовые основания для получения ей информации,
✅ цель обработки,
✅ содержание и объем запрашиваемых ПД.
☝️Указание общих положений (например, служебная необходимость) не является надлежащим правовым основанием для предоставления запрашиваемых сведений.
⚠️Обращаем внимание, что информация о предоставлении ПД третьим лицам подлежит учету оператором для надлежащей реализации права субъекта ПД на получение информации о предоставлении его ПД третьим лицам (статья 12 Закона), что в отсутствие надлежащим образом оформленного письменного запроса представляется невозможным.
#ВажноЗнать
В нашу компанию поступил запрос организации с требованием предоставить персональные данные работников (ФИО, должность, место жительства).
Как следует поступить в такой ситуации?
⚠️Предоставление персональных данных (ПД) третьим лицам должно осуществляться оператором только при наличии правовых оснований.
Запрос организации должен содержать
✅ указание на правовые основания для получения ей информации,
✅ цель обработки,
✅ содержание и объем запрашиваемых ПД.
☝️Указание общих положений (например, служебная необходимость) не является надлежащим правовым основанием для предоставления запрашиваемых сведений.
⚠️Обращаем внимание, что информация о предоставлении ПД третьим лицам подлежит учету оператором для надлежащей реализации права субъекта ПД на получение информации о предоставлении его ПД третьим лицам (статья 12 Закона), что в отсутствие надлежащим образом оформленного письменного запроса представляется невозможным.
#ВажноЗнать
💥В Office Life вышло интервью c директором Национального центра защиты персональных данных Андреем Гаевым, в котором он рассказал о том, как компаниям разумно наладить бизнес-процессы, связанные с оборотом информации и личных данных клиентов и сотрудников, подготовиться к проверкам Центра, а также ответил на самые частые вопросы бизнеса.
Интервью по ссылке👇👇👇
https://officelife.media/article/42911-zashchita-personalnykh-dannykh-biznesu-podgotovitsya-proverke/
Интервью по ссылке👇👇👇
https://officelife.media/article/42911-zashchita-personalnykh-dannykh-biznesu-podgotovitsya-proverke/