#Кейсы_из_практики
В Центр обратился гражданин с жалобой на рекламную рассылку от интернет-магазина.

🔎Установлено, что при получении согласия на обработку персональных данных информация, предусмотренная пунктом 5 статьи 5 Закона о защите ПД, не предоставлялась. При этом пользователям предлагалось ознакомиться с текстом Политики обработки персональных данных.

⛔️Обращаем внимание, что Законом о защите ПД не предусмотрено получение согласия субъекта персональных данных путем ознакомления с документами, определяющими политику в отношении обработки персональных данных. Информирование субъекта персональных данных путем такого ознакомления не соответствует пункту 6 статьи 4 Закона о защите ПД о прозрачном характере обработки персональных данных.

📝Центром направлено организации требование о прекращении направления рекламной рассылки пользователям, согласие которых на такую обработку персональных данных получено с нарушением Закона о защите ПД.

✅Требование исполнено. Организация проинформировала
о прекращении такой обработки персональных данных и направлении рекламной рассылки в адрес более 30 тысяч пользователей.

#Кейсы_из_практики

В Центр поступила #жалоба субъекта ПД на оператора интернет-ресурса, который в случае поступления от пользователей сведений о недостоверности размещаемой на сайте информации о транспортном средстве запрашивал у его владельца копию свидетельства о регистрации ТС.

⚠️Центром проведена проверка.
⛔️Установлено, что оператор осуществлял неограниченное по сроку хранение полученных копий свидетельств, что противоречит пункту 8 статьи 4 Закона о защите персональных данных, согласно которому хранение ПД должно осуществляться не дольше, чем этого требуют заявленные цели обработки ПД.

☝️По требованию Центра оператором удалено больше 120 тысяч электронных писем, в том числе содержащих фотоизображения свидетельств о регистрации транспортного средства.

Прекращено незаконное хранение ПД.
⚠️Центр обращает внимание на недопустимость избыточной обработки ПД и их хранения после достижения заявленных целей обработки.

К нам присоединилось много новых подписчиков, и для удобства мы обновили навигацию на нашем Telegram-канале! Теперь вы можете легко ориентироваться в контенте и быстро находить интересующие вас темы.

Вот рубрики, которые мы для вас подготовили:
🙋‍♂️ #Вопрос_Ответ – ответы на ваши часто задаваемые вопросы по защите данных;
📚 #Кейсы_из_практики – полезные примеры из «реальной жизни» операторов и проверок Центра;
📨 #Жалоба – разбор реальных жалоб на нарушение прав субъектов ПД;
🌐 #Международная_повестка – важные новости в мире приватности;
⚠️ #Важно_Знать – инсайты и советы Центра, которые стоит запомнить;
🌟 #данныеперсональные – базовые правила приватности и защиты личной информации;
😄 #шуткаюмора – подборка легких и веселых постов о защите данных.

Закрепим эту публикацию, пользуйтесь удобной навигацией!

Еще у нас есть супергеройский стикерпак⬇️
➡️https://yangx.top/addstickers/cpd_by
➡️https://yangx.top/addstickers/cpdby
Скачивайте, делитесь, берегите персональные данные!

Не переключайтесь😎
Будет интересно😉

#кейсы_из_практики

В Центр неоднократно поступали жалобы на одного из блогеров, распространяющего персональные данные граждан в социальной сети TikTok. По итогам их рассмотрения в органы внутренних дел направлены материалы для решения вопроса о привлечении его к ответственности.

Следственным комитетом Республики Беларусь возбуждено уголовное дело по части 3 статьи 203-1 Уголовного кодекса Республики Беларусь. Дело передано в суд ⚖️

‼️Центр напоминает, что незаконная обработка персональных данных влечет административную и уголовную ответственность.
Об одном из таких случаев можно прочитать здесь.

#Кейсы_из_практики

🗑🗑🗑Удалено около 5 миллионов фотоизображений клиентов, полученных при оформлении одним из банков кредитов на потребительские нужды.

📌Такая обработка не предусмотрена законодательством,
📌осуществлялась без надлежащего правового основания,
📌не являлась необходимой для достижения указанной цели,
📌носила избыточный характер.

📑По требованию Центра фотоизображения клиентов были удалены, незаконная обработка персональных данных прекращена.

⚠️Обращаем внимание операторов на соблюдение общих требований к обработке персональных данных (статья 4 Закона).

❗️Граждане, предоставляя свои персональные данные оператору, помните, что никто не может требовать от вас нeсоответствующий целям обработки ПД объем сведений.

#Кейсы_из_практики

📨В Центр неоднократно обращались граждане с жалобами на организацию, которая систематически осуществляла звонки рекламного характера на абонентские номера без согласия их владельцев.

⛔️Было установлено, что на организацию зарегистрировано значительное количество абонентских номеров, используемых для осуществления звонков субъектам с нарушением законодательства о персональных данных.

☝🏻Правилами оказания услуг электросвязи, утвержденными постановлением Совета Министров Республики Беларусь от 17 августа 2006 г. № 1055, предусмотрено, что оператор электросвязи, поставщик услуг электросвязи имеют право приостановить оказание услуг электросвязи в случае нарушения абонентом условий договора, требований указанных Правил и иных актов законодательства.

🔐По запросу Центра оператором электросвязи приостановлено оказание услуг электросвязи организации, допустившей неоднократные нарушения требований Закона, до их устранения.

Иллюстрация: фильм "Мимино", 1977 год.

#Кейсы_из_практики

Директор организации привлечен к ответственности за непредоставление сведений в ответ на запрос Центра.

📧К нам поступила #жалоба гражданина на организацию, осуществляющую незаконную обработку его ПД.

📨Центром направлен запрос организации о предоставлении информации, подтверждающей наличие правовых оснований для обработки ПД заявителя. Ответ на запрос в установленный срок от организации не поступил.

🟥В этой связи Центром направлены материалы в органы внутренних дел для привлечения должностных или иных уполномоченных лиц организации к ответственности за совершение правонарушения, предусмотренного ст. 24.11 (”Непредставление документов, отчетов и иных материалов“) КоАП.

⛔️Директор организации привлечен к ответственности.

#Кейсы_из_практики

Помните истории с почтовыми отправлениями с наложенным платежом?

Итоги:
⚠️По требованию Центра прекращена незаконная обработка персональных данных граждан.

👨🏼‍⚖️Суд привлек к ответственности нарушителя (индивидуального предпринимателя) по части 1 статьи 23.7 КоАП за умышленную незаконную обработку персональных данных + штраф в размере 20 базовых величин (решение суда может быть обжаловано в установленном законом порядке).

Напоминаем операторам, что обработка ПД должна осуществляться при наличии надлежащих правовых оснований, к примеру:
🔹в случаях, установленных законодательными актами,
🔹с согласия,
🔹при наличии гражданско-правового договора.

#Кейсы_из_практики

🔍По результатам проверки установлено, что оператором без правовых оснований обрабатывались персональные данные пользователей интернет-сервиса:

📍хранились сверх установленных законодательством сроков персональные данные, размещенные пользователями в аккаунтах, записях, на фотографиях и т.д.;

📍не получались согласия на осуществление аудиозаписей разговоров со специалистами контакт-центра.

По требованию Центра оператором удалены:

более 80 тысяч аудиозаписей контакт-центра;
более 50 тысяч аккаунтов пользователей;
более 40 тысяч записей;
более 25 тысяч пользовательских сессий и чатов;
более 10 тысяч фотографий.

‼️Центр продолжает работу по выявлению и пресечению практики обработки персональных данных с нарушением законодательства для защиты прав граждан и недопущения наступления для них негативных последствий в связи с незаконной обработкой их личной информации.

#Кейсы_из_практики

Студент пожаловался в Центр, что при поступлении в учреждение высшего образования у него истребовали сведения о его месте рождения и национальности, а также о дате рождения и месте работы его родителей.

Совместно с Министерством образования определено, что законодательством об образовании предоставление таких сведений не предусмотрено.

Следовательно, обработка УВО обозначенных ПД не соответствует требованию о недопущении избыточности обработки ПД (пункт 5 статьи 4 Закона).

Центром направлено требование в УВО:
❎об исключении подобной практики;
❎о прекращении обработки указанных ПД, включая удаление, в случае их хранения в электронном виде.

#Кейсы_из_практики

🆕Ранее Центр информировал о фактах избыточной обработки персональных данных в одном из учреждений высшего образования.
🧐Чем все закончилось?

📨Учебное заведение уведомило Центр об удалении незаконно собранных сведений, включая место рождения и национальность студентов, а также дату рождения и место работы их законных представителей (удаление коснулось 3,6 тыс. личных дел студентов).

☝🏻Напоминаем всем операторам о необходимости избегать избыточного сбора персональных данных.

⛔️Не собирайте сведения, не предусмотренные нормативными правовыми документами, и просто «на всякий случай».

#Кейсы_из_практики

⛔️По результатам внеплановой проверки организации, оказывающей консультационные услуги по получению кредитов, Центром было вынесено требование о временном приостановлении обработки персональных данных. Это решение касается 18 информационных ресурсов, содержащих ПД клиентов, контрагентов и работников организации.

⚠️Срок приостановления составляет 6 месяцев.

☝🏻Основанием для вынесения данного требования стало непринятие обязательных мер по защите персональных данных, а также нарушение других норм законодательства в этой сфере.

👨🏼‍🏫В частности, без правовых оснований проводились:
❌Обработка информации о представителях клиентов, включая их родственников и членов семьи.
❌ Сбор сведений о привлечении клиентов к ответственности, как административной, так и уголовной.
❌Ведение видеонаблюдения и аудиозаписи, в том числе на рабочих местах.
❌Передача информации о клиентах сторонним организациям.

#Кейсы_из_практики

🎦Можно ли установить видеокамеру на даче, но при этом «следить» за соседом?
🤷🏼‍♂️Как это связано с персональными данными?
❓И можно ли в этом случае защитить свои права?

Подробности в кейсе ➡️ здесь.

🤓Небольшой спойлер:
В милицию поступило заявление от жителя поселка, который заметил, что его сосед установил видеокамеру, фиксирующую передвижения на его участке, но согласия на съемку он не получал. По словам владельца камеры, она предназначена для охраны имущества.

В результате разбирательства установлено, что действия соседа нарушают законодательство. В данном случае имело место административное правонарушение и привлечение к ответственности виновного.

Уважайте права человека на защиту от незаконного вмешательства в его личную жизнь.

Незнание закона не освобождает от ответственности.

#Кейсы_из_практики

📋На отчетном собрании профсоюза одной из организаций проводили анонимный опрос. В анкете задавали вопросы, например: "Кто, по вашему мнению, ведет себя некорректно с коллегами?". 😳Варианты ответов содержали ФИО конкретных работников.

📢Результаты опроса были озвучены всем членам профсоюза и переданы в организацию для обсуждения на комиссии.

📝Один из работников подал жалобу в Центр, при рассмотрении которой выяснилось, что правовые основания для обработки ПД в ходе опроса отсутствовали.

☝🏻В итоге, организации и профсоюзу предписано устранить нарушения законодательства о персональных данных.

🚮Организация подтвердила, что все анкеты были уничтожены.