⚡️⚡️⚡️Центром завершена плановая проверка ЗАО ”Интернет-магазин Евроопт“, в рамках которой были выявлены нарушения законодательства о персональных данных (ПД), в том числе при реализации обязательных мер по обеспечению защиты ПД.

Установлено, что получаемые оператором согласия клиентов на обработку их ПД при регистрации на своих сервисах:
🌐edostavka.by
🌐evropochta.by
🌐emall.by
не соответствуют требованиям статьи 5 Закона.

Выявлены недостатки при информировании клиентов о порядке и пределах обработки их ПД.

⚠️⚠️⚠️Центром вынесено требование оператору устранить выявленные нарушения, а также ”переполучить“ до 1 сентября текущего года согласия субъектов ПД либо прекратить обработку ПД и произвести их удаление.

#Вопрос_Ответ

В нашу компанию поступил запрос организации с требованием предоставить персональные данные работников (ФИО, должность, место жительства).
Как следует поступить в такой ситуации?

⚠️Предоставление персональных данных (ПД) третьим лицам должно осуществляться оператором только при наличии правовых оснований.

Запрос организации должен содержать
✅ указание на правовые основания для получения ей информации,
✅ цель обработки,
✅ содержание и объем запрашиваемых ПД.

☝️Указание общих положений (например, служебная необходимость) не является надлежащим правовым основанием для предоставления запрашиваемых сведений.

⚠️Обращаем внимание, что информация о предоставлении ПД третьим лицам подлежит учету оператором для надлежащей реализации права субъекта ПД на получение информации о предоставлении его ПД третьим лицам (статья 12 Закона), что в отсутствие надлежащим образом оформленного письменного запроса представляется невозможным.
#ВажноЗнать

💥В Office Life вышло интервью c директором Национального центра защиты персональных данных Андреем Гаевым, в котором он рассказал о том, как компаниям разумно наладить бизнес-процессы, связанные с оборотом информации и личных данных клиентов и сотрудников, подготовиться к проверкам Центра, а также ответил на самые частые вопросы бизнеса.

Интервью по ссылке👇👇👇
https://officelife.media/article/42911-zashchita-personalnykh-dannykh-biznesu-podgotovitsya-proverke/

Корпоративное обучение по вопросам защиты персональных данных прошло в компании ”А1“

Обучение сотрудников – это обязательная мера по защите персональных данных.

Оператор ”A1“ является крупным провайдером телекоммуникационных, ИКТ- и контент-услуг в Беларуси. Его абонентами мобильной связи являются более половины жителей Беларуси. Учитывая большой массив обрабатываемых персональных данных, компания проводит работу по обеспечению их надлежащей защиты.

В рамках образовательного мероприятия детально разобрали:
✅ правовые основания обработки ПД,
✅ права субъектов ПД и механизм их реализации в области оказания услуг электросвязи,
✅особенности защиты информации.

В формате обсуждения с экспертом Центра рассмотрели нарушения и недостатки, выявляемые в деятельности операторов при принятии мер по обеспечению защиты ПД, причины и условия их возникновения, а также пути решения таких ситуаций.

#Мировая_повестка

Компанию Google обвиняют в нарушении Общего регламента защиты персональных данных (GDPR) Европейского союза за незаконное хранение персональных данных потенциальных кандидатов на трудоустройство, в том числе в части превышения сроков хранения таких данных.

В поступающих по данному вопросу жалобах отмечается, что «значительный объем сведений о кандидатах на трудоустройство хранится в системе компании Google с 2011 года». Часть содержащихся сведений были получены компанией Google путем извлечения их со страниц веб-ресурсов, что также нарушает требования GDPR.

В настоящее время уполномоченные органы по защите прав субъектов персональных данных Великобритании и Ирландии проводят разбирательство по поступившим материалам.

В ходе контрольных мероприятий Центра в белорусской практике также выявляются факты нарушения сроков хранения персональных данных в информационных ресурсах.

⚠️Обращаем внимание, что подобные действия являются грубым нарушением законодательства и влекут ответственность.

🌐🌐🌐В ближайшее время проведем два тематических онлайн-семинара:
🌟25 мая – Обработка персональных данных: правовые основания, защита, контроль, в рамках которого разберем как обрабатывать персональные данные (ПД) в зависимости от правовых оснований, правильно составлять согласие на обработку ПД, расскажем о типичных нарушениях при работе с ПД на практических кейсах.
☝️Программа актуальна как для лиц, ответственных за внутренний контроль за обработкой ПД, так и непосредственно работающих с данными.

🌟1 июня – Обработка персональных данных в связи с трудовой (служебной) деятельностью, где расскажем о правовых основаниях обработки ПД в трудовых отношениях, ведении реестра обработки данных, как соблюсти законодательство о ПД при рассмотрении резюме и подборе персонала, размещении информации о работниках на сайте и в соцсетях организации.
☝️Самый подробный гайд для работников кадровых служб, менеджеров по персоналу, рекрутеров, специалистов по оплате труда.

Подробности на cpd.by

⚡️⚡️⚡️Друзья, у нас для вас отличная новость!
26 мая в Минске пройдет международная конференция Digital Day Belarus.

На правах информационного партнера рассказываем, что вас ждет!
🌐Выступление 12 спикеров-практиков специалистов по рекламе и продвижению бизнеса в digtial.
🌐Самые актуальные исследования рынка маркетинга в Беларуси.
🌐Практические кейсы для бизнеса.
🌐Экспертная программа, которая будет доступна в виде видео в рассылке после мероприятия.

С учётом массива наших личных данных в цифровом пространстве Центр подготовил для участников конференции подробный гайд «Маркетинг и реклама VS Персональные данные» об особенностях обработки и защиты персональных данных в работе интернет-магазинов, о самых частых нарушениях в этой сфере, а также чек-лист ”Правила работы с персональными данными клиентов“.

🏢Место проведения: кинопространство mooon в ТРЦ Palazzo

Подробности на сайте мероприятия, а по промокоду cpdby организатор конференции предоставляет скидку 15 %.

Встречаемся на Digital Day Belarus!

#Вопрос_Ответ

Нужно ли получать согласие на использование личного номера мобильного телефона в трудовых отношениях?

В трудовых отношениях нередко возникают ситуации, когда работник пользуется личным мобильным телефоном для связи с клиентом (например, курьер в интернет-магазине и т.д.).

В таких случаях при использовании личного мобильного телефона работника наниматель должен получить у него согласие, которое должно соответствовать требованиям статьи 5 Закона о защите персональных данных.

В ситуации, когда наниматель получил отказ от работника, нанимателю необходимо предусмотреть альтернативный вариант, например, предоставив ему корпоративный номер мобильного телефона.

🌟🌟🌟Сегодня в образовательно-оздоровительном центре ”Лидер“ стартовал VI Фестиваль школьников и студентов ”Медиация будущего“.
В программе:
🔹круглые столы,
🔹тренинги,
🔹мастер-классы,
🔹секции среди школьников и студентов по вопросам урегулирования споров.

💡Организатор проекта – Белорусский республиканский союз юристов, Национальный центр защиты персональных данных впервые выступил партнером данного Фестиваля, а главной его темой стала ”Конфликты в сети и возможности медиации в их разрешении“.

В рамках тематических кругов сообществ школьники и студенты вместе с экспертами Центра обсудили важные правила безопасного оборота персональных данных в Интернете, в том числе в популярных социальных сетях. Использовались при этом медиативные техники, направленные на разрешение конфликтных ситуаций.

#Вопрос_Ответ
Я веду свои страницы в социальных сетях, размещаю там фото и видео с мероприятий, иногда публикую фото знакомых. Попадает ли это под сферу действия Закона о защите персональных данных?

Такая деятельность не является профессиональной или предпринимательской, действие Закона на нее не распространяется.

Однако, неприменение Закона к обработке персональных данных (ПД) в процессе личного, бытового и иного подобного их использования не означает возможности бесконтрольного использования ПД других лиц.

В данной ситуации будут применяться положения ч. 2 ст. 18 Закона ”Об информации, информатизации и защите информации“, согласно которой сбор, обработка, хранение, предоставление, распространение информации о частной жизни физического лица, а также пользование ею и обработка ПД осуществляются с согласия данного физического лица, если иное не установлено законодательными актами.

При этом получение согласия в данном случае может осуществляться в любой форме, в том числе и устной.

#Вопрос_Ответ

Собралась в отпуск и обратилась в турагентство. При заключении предварительного договора оказания туристических услуг мне предложили заполнить согласие на обработку персональных данных. Правомерно ли это?

☝️При заключении такого договора необходимо указать все существенные условия основного договора согласно требованиям статьи 17 Закона о туризме, в том числе сведения о заказчике, а также об иных лицах, которым оказывается услуга.
⚠️Согласие на обработку персональных данных в этом случае не требуется.

Правовым основанием обработки данных клиента будет выступать абзац пятнадцатый статьи 6 Закона о защите персональных данных.

💡💡💡1 июня для работников кадровых служб, менеджеров по персоналу, рекрутеров, специалистов по оплате труда проведем обучающий онлайн-семинар ”Обработка персональных данных в связи с трудовой (служебной) деятельностью“.

Подробно и детально разберем в рамках 6 академ.часов важную тему и ответим на ваши вопросы:
✅Как соблюсти законодательство о персональных данных (ПД) при рассмотрении резюме, подборе персонала?
✅Какие правовые основания обработки ПД в трудовых отношениях существуют?
✅Необходимо ли брать обязательства по неразглашению ПД?
✅Как и кто должен вести реестр обработки ПД?
✅Какой объем ПД допустим при заключении трудового договора?
✅Допустима ли биометрическая идентификация работников?
✅Какую информацию о работниках можно размещать на сайте и в соцсетях организации? Необходимо ли для этого согласие?

☝️Поспешите с заявкой, количество мест ограничено.

📆 Дата: 01.06.2023.
💳 Стоимость: 150 Br.
📜 Сертификат гособразца.

🌟🌟🌟По случаю Международного дня защиты детей Национальным центром защиты персональных данных разработана памятка ”Детям о персональных данных“.

В ней отражены важные правила личной и цифровой безопасности.

Памятка размещена на сайте cpd.by и доступна для скачивания.

Рекомендуем!

https://vm.tiktok.com/ZM2jJMVjH/?t=2

🤷‍♀️Что такое персональные данные?
😎Какие супергерои их защищают?
😱И чем грозит утечка персональных данных?

На эти серьёзные вопросы ответили наши дети!
Смотрите короткий дайджест вопросов и ответов в нашем TikTok (да, он у нас появился🙃), а полная версия «Персональные данные устами детей» уже у нас на youtube-канале.

👌Не забудьте подписаться!

UPD: При съемках персональные данные ни одного ребенка не пострадали.
Согласие законных представителей получено.

Берегите своих детей и их персональные данные!

И еще одна хорошая новость на сегодня! На cpd.by появился раздел «Детям о персональных данных», где размещается полезный контент для детей. Сегодня там вы сможете найти памятки, презентации, видео-гайды о безопасности персональных данных, важные правила цифровой гигиены.

Раздел постоянно будет дополняться!

Ну а чтобы просто и с юмором рассказать о сложных вещах, мы подготовили для вас «Вредные советы о персональных данных».
Рекомендуем к просмотру!

https://www.youtube.com/watch?v=e2v8ML7MYcA&t=2s

#Вопрос_Ответ

Зачем на интернет-сайтах запрашивают согласие на обработку cookie?

Получение согласия на обработку cookie призвано обеспечить прозрачность их использования.

Учитывая, что разработчик может собирать посредством cookie разнообразные сведения, важно, чтобы он доступно указал какие именно сведения собираются посредством cookie, для чего это делается и передаются ли данные третьим лицам.

☝️Наличие на интернет-сайте политики обработки cookie демонстрирует уважительное отношение к посетителям сайта и к их личным данным.

Предлагаем ознакомиться с политикой в отношении обработки cookie на сайте Национального центра защиты персональных данных.

Центр обрабатывает их с целью обеспечения удобства пользователей сайта и повышения качества его функционирования.

Мы не передаем cookie третьим лицам и не используем их для идентификации субъектов персональных данных.

#Обучение

Для кого-то лето – пора отпусков и каникул, для кого-то – обычные рабочие месяцы. А для тех, кто всегда стремится развиваться, учеба – отличный способ «прокачать» свои профессиональные компетенции.

Предлагаем запланировать свое обучение!

Подготовили для вас график ближайших курсов повышения квалификации:
🔹12, 19, 26 июня – Защита персональных данных;
🔹12, 19 июня – Обеспечение безопасности информационных технологий;
🔹12 июня – Техническая защита государственных секретов;
🔹19 июня – Безопасность информационных технологий;
🔹26 июня – Основы защиты информационных систем организаций здравоохранения.

📧Направляйте ваши заявки на [email protected]

☎️Справки по телефонам 367 02 18, 367 02 46, 367 02 44, 367 02 29.

Уважаемые подписчики!
Совершенствуя организацию обучения по вопросам защиты персональных данных граждан, Центром подготовлены новые программы обучающих курсов в формате 6-ти часовых онлайн-семинаров. Они разработаны с учетом правоприменительной практики реализации Закона на местах, анализа поступающих в Центр жалоб и обращений.

В этой связи хотели бы спросить у наших подписчиков,
курс по какой теме вы бы хотели пройти в ближайшее время?

Просим выбрать из предложенных вариантов в опросе👇

А если вы заинтересованы в корпоративном обучении ваших сотрудников, то мы, исходя из запроса и специфики вашей организации, готовы организовать такое обучение.
Справки по тел. 367 02 29, 367 03 09.