👨🏼⚕️👩🏻⚕️Проблемные вопросы защиты персональных данных в сфере здравоохранения обсудили со столичными медиками в рамках семинара.
❔В каких случаях необходимо согласие пациентов?
❔Можно ли передавать диагнозы, истории болезней по запросу?
❔Быть или не быть видеонаблюдению в медучреждениях?
❔Какие меры защиты персональных данных обязательны в учреждениях здравоохранения?
Подробности о мероприятии и актуальные презентации экспертов Центра на cpd.by
❔В каких случаях необходимо согласие пациентов?
❔Можно ли передавать диагнозы, истории болезней по запросу?
❔Быть или не быть видеонаблюдению в медучреждениях?
❔Какие меры защиты персональных данных обязательны в учреждениях здравоохранения?
Подробности о мероприятии и актуальные презентации экспертов Центра на cpd.by
Встреча белорусских и российских специалистов в сфере защиты персональных данных пройдет в Минске.
30 октября на площадке Национального центра защиты персональных данных соберутся эксперты, DPO банков и НКФО, ритейла, операторов электросвязи, ИТ-компаний, туристических организаций.
Подробности на cpd.by. Следите за нашими новостями, к мероприятию можно будет присоединиться онлайн!
30 октября на площадке Национального центра защиты персональных данных соберутся эксперты, DPO банков и НКФО, ритейла, операторов электросвязи, ИТ-компаний, туристических организаций.
Подробности на cpd.by. Следите за нашими новостями, к мероприятию можно будет присоединиться онлайн!
🌐🔐ℹ️ Сегодня в Гродно собрались на бизнес-интенсив с предпринимателями региона. Обсудили защиту персональных данных в организациях, разобрали типичные ошибки, практические кейсы, узнали, где необходимо обучать сотрудников вопросам защиты данных и информационной безопасности.
Эксперты hoster.by углубились в тему кибербезопасности, классификации информационных систем и техзащиты информации, а специалисты Гродненского мясокомбината поделились своим практическим опытом реализации мер защиты персональных данных в организации.
Жаркие дискуссии, ответы на сложные вопросы.
Главный вывод, сделанный участниками мероприятия, — защита персональных данных и информационная безопасность являются не только юридической необходимостью, но и стратегическим активом для бизнеса, который способствует устойчивому росту и развитию.
Эксперты hoster.by углубились в тему кибербезопасности, классификации информационных систем и техзащиты информации, а специалисты Гродненского мясокомбината поделились своим практическим опытом реализации мер защиты персональных данных в организации.
Жаркие дискуссии, ответы на сложные вопросы.
Главный вывод, сделанный участниками мероприятия, — защита персональных данных и информационная безопасность являются не только юридической необходимостью, но и стратегическим активом для бизнеса, который способствует устойчивому росту и развитию.
Друзья, вот-вот начнется встреча белорусских и российских
специалистов в сфере защиты персональных данных.
Сегодня в гостях у Центра уникальные эксперты в сфере прайваси.
К мероприятию можно присоединиться онлайн.
В 11.00 начинаем🚀🚀🚀
специалистов в сфере защиты персональных данных.
Сегодня в гостях у Центра уникальные эксперты в сфере прайваси.
К мероприятию можно присоединиться онлайн.
В 11.00 начинаем🚀🚀🚀
Минск стал площадкой для обмена опытом в области защиты персональных данных.
На встрече в Национальном центре защиты персональных данных собрались эксперты из Беларуси и России.
Подробности о мероприятии на cpd.by, там же вы можете найти презентации приглашенных экспертов.
На встрече в Национальном центре защиты персональных данных собрались эксперты из Беларуси и России.
Подробности о мероприятии на cpd.by, там же вы можете найти презентации приглашенных экспертов.
📱Вам звонил телефонный бот и приглашал на мероприятие? Вы давали на это согласие? Нет?
Тогда это незаконно ❗️
⚠️По требованию Центра прекращена незаконная обработка персональных данных.
Ситуация заключается в следующем: в Центр поступали многочисленные жалобы от граждан на звонки от ООО «ШостКом» с приглашением принять участие в мероприятии рекламного характера без правового основания – согласия. Как правило, с гражданами "разговаривал" звонобот.
⛔️По ходатайству Центра операторы электросвязи приостановили оказание услуг электросвязи указанной организации и тем самым не допустили дальнейших нарушений законодательства.
🔎Их устранение находится на контроле Центра.
❗️Напомним, что Правилами оказания услуг электросвязи, утвержденными постановлением Совета Министров Республики Беларусь от 17 августа 2006 г. № 1055, предусмотрено, что оператор электросвязи, поставщик услуг электросвязи имеют право приостановить оказание услуг электросвязи в случае нарушения абонентом... актов законодательства.
⚠️По требованию Центра прекращена незаконная обработка персональных данных.
Ситуация заключается в следующем: в Центр поступали многочисленные жалобы от граждан на звонки от ООО «ШостКом» с приглашением принять участие в мероприятии рекламного характера без правового основания – согласия. Как правило, с гражданами "разговаривал" звонобот.
⛔️По ходатайству Центра операторы электросвязи приостановили оказание услуг электросвязи указанной организации и тем самым не допустили дальнейших нарушений законодательства.
🔎Их устранение находится на контроле Центра.
❗️Напомним, что Правилами оказания услуг электросвязи, утвержденными постановлением Совета Министров Республики Беларусь от 17 августа 2006 г. № 1055, предусмотрено, что оператор электросвязи, поставщик услуг электросвязи имеют право приостановить оказание услуг электросвязи в случае нарушения абонентом... актов законодательства.
⚡️⚡️⚡️Вниманию операторов!
❗️Указом № 422 ”О мерах по совершенствованию защиты персональных данных“ установлена обязанность организаций ежегодно до 15 ноября предоставлять Национальному центру защиты персональных данных информацию для организации обучения
🌐 по вопросам защиты персональных данных
🌐 и информационной безопасности в рамках повышения квалификации руководящих работников и специалистов.
⚠️Необходимо обеспечить предоставление сведений о количестве работников, планируемых к направлению на обучение в 2025 году, в форме заявки на повышение квалификации.
☝️Предварительно предлагаем ознакомиться с планом-графиком курсов на 2025 год и содержанием учебных программ.
❗️Указом № 422 ”О мерах по совершенствованию защиты персональных данных“ установлена обязанность организаций ежегодно до 15 ноября предоставлять Национальному центру защиты персональных данных информацию для организации обучения
🌐 по вопросам защиты персональных данных
🌐 и информационной безопасности в рамках повышения квалификации руководящих работников и специалистов.
⚠️Необходимо обеспечить предоставление сведений о количестве работников, планируемых к направлению на обучение в 2025 году, в форме заявки на повышение квалификации.
☝️Предварительно предлагаем ознакомиться с планом-графиком курсов на 2025 год и содержанием учебных программ.
This media is not supported in your browser
VIEW IN TELEGRAM
Делимся очередной подборкой виральных трендов интернет-аферистов.
⚠️Проголосуй за друга, пожалуйста.
Все новое – это хорошо забытое старое. Призыв➡️ ссылка➡️ ввод ПД, после чего мошенники получают доступ к вашему аккаунту и уже от вашего имени всем абонентам рассылают просьбы: деньги в долг, на лечение и т.д. Схема сейчас распространена в Telegram, но актуальности в других соцсетях не теряет.
⚠️Вы нарушили правила сообщества, ваша учетная запись будет отключена.
Сообщения приходят от имени компании Meta в Instagram. Жертве предлагается заполнить форму апелляции, но, чтобы это сделать, необходимо пройти по ссылке. Она, конечно же, фишинговая.
Исход ➡️ потеря аккаунта и ПД.
⚠️Фейковый интернет-магазин в социальных сетях.
Аферисты размещают объявления о продаже товара, но после получения предоплаты прекращают всякое общение с покупателями. Аналогичная схема с псевдо-инвестиционными проектами.
❗️Помним:
⛔️по ссылкам не переходим,
🚫ПД не передаем,
🔎сохраняем бдительность.
⚠️Проголосуй за друга, пожалуйста.
Все новое – это хорошо забытое старое. Призыв➡️ ссылка➡️ ввод ПД, после чего мошенники получают доступ к вашему аккаунту и уже от вашего имени всем абонентам рассылают просьбы: деньги в долг, на лечение и т.д. Схема сейчас распространена в Telegram, но актуальности в других соцсетях не теряет.
⚠️Вы нарушили правила сообщества, ваша учетная запись будет отключена.
Сообщения приходят от имени компании Meta в Instagram. Жертве предлагается заполнить форму апелляции, но, чтобы это сделать, необходимо пройти по ссылке. Она, конечно же, фишинговая.
Исход ➡️ потеря аккаунта и ПД.
⚠️Фейковый интернет-магазин в социальных сетях.
Аферисты размещают объявления о продаже товара, но после получения предоплаты прекращают всякое общение с покупателями. Аналогичная схема с псевдо-инвестиционными проектами.
❗️Помним:
⛔️по ссылкам не переходим,
🚫ПД не передаем,
🔎сохраняем бдительность.
#Важно_знать
7 ноября стартует сбор подписей для выдвижения кандидатов в Президенты Республики Беларусь.
В этой связи важно знать, что Законом о защите персональных данных предусмотрено самостоятельное правовое основание для обработки персональных данных лиц, участвующих в избирательном процессе, без их согласия – при реализации норм законодательства о выборах.
Независимо от того, на какой стадии избирательного процесса будет осуществляться такая обработка, например:
🖊 при сборе подписей членами инициативной группы,
📋 составлении списка избирателей,
✅ выдвижении и регистрации кандидатов и т.п.,
она производится без согласия субъектов персональных данных.
7 ноября стартует сбор подписей для выдвижения кандидатов в Президенты Республики Беларусь.
В этой связи важно знать, что Законом о защите персональных данных предусмотрено самостоятельное правовое основание для обработки персональных данных лиц, участвующих в избирательном процессе, без их согласия – при реализации норм законодательства о выборах.
Независимо от того, на какой стадии избирательного процесса будет осуществляться такая обработка, например:
🖊 при сборе подписей членами инициативной группы,
📋 составлении списка избирателей,
✅ выдвижении и регистрации кандидатов и т.п.,
она производится без согласия субъектов персональных данных.
#Жалоба
📨В Центр поступают жалобы по фактам обработки на официальных интернет-ресурсах организаций и ИП 💻cookie-файлов без правовых оснований, а также 🌐 отсутствия на сайтах политик обработки персональных данных.
Такие же нарушения выявляются Центром и при мониторинге интернет-ресурсов и камеральных проверках.
Так, в прошлом месяце требования об устранении таких нарушений направлены Центром 17 организациям, осуществляющим страховую деятельность.
Нарушения при обработке cookie-файлов и в части размещения политик обработки ПД отсутствуют у Белгосстраха и ЗАСО ”Имклива Иншуранс“.
📨В Центр поступают жалобы по фактам обработки на официальных интернет-ресурсах организаций и ИП 💻cookie-файлов без правовых оснований, а также 🌐 отсутствия на сайтах политик обработки персональных данных.
Такие же нарушения выявляются Центром и при мониторинге интернет-ресурсов и камеральных проверках.
Так, в прошлом месяце требования об устранении таких нарушений направлены Центром 17 организациям, осуществляющим страховую деятельность.
Нарушения при обработке cookie-файлов и в части размещения политик обработки ПД отсутствуют у Белгосстраха и ЗАСО ”Имклива Иншуранс“.
Forwarded from БЕЛАРУСЬ 24/BELARUS 24
💥 Национальному центру защиты персональных данных — три года
👉 Изменилось ли отношение белорусов к предоставлению личной информации❓
👉 И как сегодня регулятор работает с держателями массивов персональных данных❓
🔥🔥🔥 СМОТРИТЕ 15 НОЯБРЯ В 18.05 В ЭФИРЕ ТЕЛЕКАНАЛА «БЕЛАРУСЬ
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
#Конкурс
Друзья, мы напоминаем, что сейчас проходит конкурс научных работ по теме безопасности персональных данных.
Дедлайн подачи материалов – 1 декабря!
Тематика работ:
👩🏼🎓Совершенствование правового регулирования осуществления видеонаблюдения – для номинации ”Лучшая студенческая работа“;
👨🏻🎓Пределы обработки общедоступных персональных данных: национальный и зарубежный опыт – для номинации ”Лучшая работа практикующего юриста“.
Итоги подведем к Международному дню защиты персональных данных🏆
Победителей ждут ценные призы🎁
Не упустите шанс проявить себя и внести вклад в развитие системы защиты персональных данных!
Подробности на cpd.by
Друзья, мы напоминаем, что сейчас проходит конкурс научных работ по теме безопасности персональных данных.
Дедлайн подачи материалов – 1 декабря!
Тематика работ:
👩🏼🎓Совершенствование правового регулирования осуществления видеонаблюдения – для номинации ”Лучшая студенческая работа“;
👨🏻🎓Пределы обработки общедоступных персональных данных: национальный и зарубежный опыт – для номинации ”Лучшая работа практикующего юриста“.
Итоги подведем к Международному дню защиты персональных данных🏆
Победителей ждут ценные призы🎁
Не упустите шанс проявить себя и внести вклад в развитие системы защиты персональных данных!
Подробности на cpd.by
#Вопрос_Ответ
Судебный исполнитель направил организации запрос для получения сведений о том, состоит ли гражданин Н. с ней в трудовых отношениях, а также о размере его заработной платы. Вправе ли организация предоставлять такую информацию? Необходимо ли фиксировать данный факт в журнале учета предоставления персональных данных третьим лицам?
📌Обязанность нанимателя предоставить судебному исполнителю указанные сведения по его требованию закреплена в статье 105 Закона Республики Беларусь ”Об исполнительном производстве“. Такая обработка ПД осуществляется на основании абзаца двадцатого статьи 6 Закона и не требует согласия работника.
Закон устанавливает исключение в праве субъекта ПД на получение информации от оператора о предоставлении его ПД третьим лицам, если обработка ПД осуществляется в соответствии с законодательством об исполнительном производстве (пункт 3 статьи 12 Закона). Исходя из этого, необходимость учета оператором рассматриваемого факта отсутствует.
Судебный исполнитель направил организации запрос для получения сведений о том, состоит ли гражданин Н. с ней в трудовых отношениях, а также о размере его заработной платы. Вправе ли организация предоставлять такую информацию? Необходимо ли фиксировать данный факт в журнале учета предоставления персональных данных третьим лицам?
📌Обязанность нанимателя предоставить судебному исполнителю указанные сведения по его требованию закреплена в статье 105 Закона Республики Беларусь ”Об исполнительном производстве“. Такая обработка ПД осуществляется на основании абзаца двадцатого статьи 6 Закона и не требует согласия работника.
Закон устанавливает исключение в праве субъекта ПД на получение информации от оператора о предоставлении его ПД третьим лицам, если обработка ПД осуществляется в соответствии с законодательством об исполнительном производстве (пункт 3 статьи 12 Закона). Исходя из этого, необходимость учета оператором рассматриваемого факта отсутствует.
#Жалоба
В Центр поступила жалоба на оператора, оказывающего услуги по приему, хранению и доставке почтовых отправлений посредством почтоматов.
Заявитель усомнился, что для получения отправлений в почтомате правомерно истребовать в числе прочих ПД идентификационный номер паспорта.
Правовым основанием такой обработки являются Закон о почтовой связи и принятые в его развитие Правила оказания услуг почтовой связи общего пользования.
⛔️Для достижения рассматриваемой цели обработка идентификационного номера гражданина является избыточной.
📨Оператору направлены требования об исключении практики сбора избыточных ПД и 🚮 удалении обрабатываемых идентификационных номеров пользователей.
⚠️⚠️⚠️ Обращаем внимание, что операторы должны собирать, хранить и запрашивать сведения о гражданах ровно настолько, насколько это необходимо для достижения поставленных целей. Обрабатываемые ПД не должны быть избыточными и не собираются про запас.
В Центр поступила жалоба на оператора, оказывающего услуги по приему, хранению и доставке почтовых отправлений посредством почтоматов.
Заявитель усомнился, что для получения отправлений в почтомате правомерно истребовать в числе прочих ПД идентификационный номер паспорта.
Правовым основанием такой обработки являются Закон о почтовой связи и принятые в его развитие Правила оказания услуг почтовой связи общего пользования.
⛔️Для достижения рассматриваемой цели обработка идентификационного номера гражданина является избыточной.
📨Оператору направлены требования об исключении практики сбора избыточных ПД и 🚮 удалении обрабатываемых идентификационных номеров пользователей.
⚠️⚠️⚠️ Обращаем внимание, что операторы должны собирать, хранить и запрашивать сведения о гражданах ровно настолько, насколько это необходимо для достижения поставленных целей. Обрабатываемые ПД не должны быть избыточными и не собираются про запас.
⚡️⚡️⚡️Сегодня вступили в силу изменения, внесенные Законом Республики Беларусь от 13 ноября 2023 г. № 312-З в Гражданский кодекс Республики Беларусь.
☝🏻Одна из новаций закона – право иностранных юридических лиц осуществлять деятельность на территории Республики Беларусь посредством открытия не только представительства, но и филиала.
Принимая во внимание, что филиал иностранного юридического лица хотя и не является самостоятельным юридическим лицом, но осуществляет на территории Республики Беларусь все или часть его функций, на него распространяются положения Закона о защите персональных данных.
Таким образом, иностранному юридическому лицу, осуществляющему свою деятельность в Беларуси посредством открытия филиала, необходимо соблюдать требования законодательства о персональных данных, в том числе в части принятия обязательных мер по обеспечению защиты персональных данных.
☝🏻Одна из новаций закона – право иностранных юридических лиц осуществлять деятельность на территории Республики Беларусь посредством открытия не только представительства, но и филиала.
Принимая во внимание, что филиал иностранного юридического лица хотя и не является самостоятельным юридическим лицом, но осуществляет на территории Республики Беларусь все или часть его функций, на него распространяются положения Закона о защите персональных данных.
Таким образом, иностранному юридическому лицу, осуществляющему свою деятельность в Беларуси посредством открытия филиала, необходимо соблюдать требования законодательства о персональных данных, в том числе в части принятия обязательных мер по обеспечению защиты персональных данных.
👨🏻🎓👩🏼🎓Пополнили копилку научных и практико-ориентированных статей по тематике защиты персональных данных публикациями работников Центра в журналах ”Право.by“ и ”Юстиция Беларуси“.
Все материалы уже вышли в печать, а также доступны на нашем сайте.
🧐Из них вы узнаете о типичных нарушениях законодательства о персональных данных, специфике работы с данными в здравоохранении, регулировании обработки специальных ПД и защите ПД умерших лиц.
На страницах ”Право.by“ директор Национального центра защиты персональных данных Андрей Гаев рассказал о работе Центра за три года и от чего зависит успех в деле защиты персональных данных.
☝🏻На cpd.by еще много актуальных статей. Рекомендуем заглянуть в раздел ”Методологические документы“. Это кладезь рекомендаций, шаблонов, алгоритмов и разъяснений от регулятора.
⬇️⬇️⬇️Все материалы доступны для скачивания.
Все материалы уже вышли в печать, а также доступны на нашем сайте.
🧐Из них вы узнаете о типичных нарушениях законодательства о персональных данных, специфике работы с данными в здравоохранении, регулировании обработки специальных ПД и защите ПД умерших лиц.
На страницах ”Право.by“ директор Национального центра защиты персональных данных Андрей Гаев рассказал о работе Центра за три года и от чего зависит успех в деле защиты персональных данных.
☝🏻На cpd.by еще много актуальных статей. Рекомендуем заглянуть в раздел ”Методологические документы“. Это кладезь рекомендаций, шаблонов, алгоритмов и разъяснений от регулятора.
⬇️⬇️⬇️Все материалы доступны для скачивания.
This media is not supported in your browser
VIEW IN TELEGRAM
Дорогие друзья!
На неделе стартует Белорусский юридический форум, и у нас для вас много интересного!
29 ноября на секции «Персональные данные – сфера особого внимания» обсудим развитие национальной системы защиты персональной информации.
А также:
➡️представим гайд для прайвасистов, который раскроет нюансы интерпретации Закона о защите персональных данных;
➡️проведем анализ практических случаев, связанных с правовыми основаниями обработки персональной информации, чтобы правильно подобрать необходимые решения и избежать ошибок;
➡️поговорим о мерах ответственности за нарушения в области обработки персональных данных, представив опыт Беларуси и международные практики;
➡️обсудим, как обеспечить высокий уровень безопасности коммуникаций с использованием отечественной электронной почты и мессенджеров в защищенной инфраструктуре.
Не упустите шанс, регистрируйтесь на сайте форума. Ждем вас!
На неделе стартует Белорусский юридический форум, и у нас для вас много интересного!
29 ноября на секции «Персональные данные – сфера особого внимания» обсудим развитие национальной системы защиты персональной информации.
А также:
➡️представим гайд для прайвасистов, который раскроет нюансы интерпретации Закона о защите персональных данных;
➡️проведем анализ практических случаев, связанных с правовыми основаниями обработки персональной информации, чтобы правильно подобрать необходимые решения и избежать ошибок;
➡️поговорим о мерах ответственности за нарушения в области обработки персональных данных, представив опыт Беларуси и международные практики;
➡️обсудим, как обеспечить высокий уровень безопасности коммуникаций с использованием отечественной электронной почты и мессенджеров в защищенной инфраструктуре.
Не упустите шанс, регистрируйтесь на сайте форума. Ждем вас!
#Международная_повестка
Правительство Австралии внесло в парламент законопроект, направленный на запрет соцсетей для детей младше 16 лет, и предложило штрафы до $32 млн для платформ за систематические нарушения.
Законопроект не предусматривает никаких исключений для уже созданных учетных записей или согласия родителей на регистрацию ребенка в соцсети. Власти намерены опробовать систему проверки возраста с помощью анализа биометрических данных или государственной идентификации.
В свою очередь владельцы платформ Google и Meta призвали правительство Австралии отложить принятие законопроекта, заявив, что необходимо больше времени для оценки потенциальных последствий документа.
А мы предлагаем обсудить тему безопасности Интернета для детей на форуме IGF-2024, который пройдет в Минске 3 декабря. Dark patterns, цифровая зависимость, защита персональных данных и виральные тренды – эти и другие вопросы рассмотрим на секции «Интернет для всех: защита детей и инклюзивность».
🌐 Программа и регистрация 👉🏻здесь.
Правительство Австралии внесло в парламент законопроект, направленный на запрет соцсетей для детей младше 16 лет, и предложило штрафы до $32 млн для платформ за систематические нарушения.
Законопроект не предусматривает никаких исключений для уже созданных учетных записей или согласия родителей на регистрацию ребенка в соцсети. Власти намерены опробовать систему проверки возраста с помощью анализа биометрических данных или государственной идентификации.
В свою очередь владельцы платформ Google и Meta призвали правительство Австралии отложить принятие законопроекта, заявив, что необходимо больше времени для оценки потенциальных последствий документа.
А мы предлагаем обсудить тему безопасности Интернета для детей на форуме IGF-2024, который пройдет в Минске 3 декабря. Dark patterns, цифровая зависимость, защита персональных данных и виральные тренды – эти и другие вопросы рассмотрим на секции «Интернет для всех: защита детей и инклюзивность».
🌐 Программа и регистрация 👉🏻здесь.