#Жалоба
📨В Центр поступают жалобы по фактам обработки на официальных интернет-ресурсах организаций и ИП 💻cookie-файлов без правовых оснований, а также 🌐 отсутствия на сайтах политик обработки персональных данных.
Такие же нарушения выявляются Центром и при мониторинге интернет-ресурсов и камеральных проверках.
Так, в прошлом месяце требования об устранении таких нарушений направлены Центром 17 организациям, осуществляющим страховую деятельность.
Нарушения при обработке cookie-файлов и в части размещения политик обработки ПД отсутствуют у Белгосстраха и ЗАСО ”Имклива Иншуранс“.
📨В Центр поступают жалобы по фактам обработки на официальных интернет-ресурсах организаций и ИП 💻cookie-файлов без правовых оснований, а также 🌐 отсутствия на сайтах политик обработки персональных данных.
Такие же нарушения выявляются Центром и при мониторинге интернет-ресурсов и камеральных проверках.
Так, в прошлом месяце требования об устранении таких нарушений направлены Центром 17 организациям, осуществляющим страховую деятельность.
Нарушения при обработке cookie-файлов и в части размещения политик обработки ПД отсутствуют у Белгосстраха и ЗАСО ”Имклива Иншуранс“.
Forwarded from БЕЛАРУСЬ 24/BELARUS 24
💥 Национальному центру защиты персональных данных — три года
👉 Изменилось ли отношение белорусов к предоставлению личной информации❓
👉 И как сегодня регулятор работает с держателями массивов персональных данных❓
🔥🔥🔥 СМОТРИТЕ 15 НОЯБРЯ В 18.05 В ЭФИРЕ ТЕЛЕКАНАЛА «БЕЛАРУСЬ
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
#Конкурс
Друзья, мы напоминаем, что сейчас проходит конкурс научных работ по теме безопасности персональных данных.
Дедлайн подачи материалов – 1 декабря!
Тематика работ:
👩🏼🎓Совершенствование правового регулирования осуществления видеонаблюдения – для номинации ”Лучшая студенческая работа“;
👨🏻🎓Пределы обработки общедоступных персональных данных: национальный и зарубежный опыт – для номинации ”Лучшая работа практикующего юриста“.
Итоги подведем к Международному дню защиты персональных данных🏆
Победителей ждут ценные призы🎁
Не упустите шанс проявить себя и внести вклад в развитие системы защиты персональных данных!
Подробности на cpd.by
Друзья, мы напоминаем, что сейчас проходит конкурс научных работ по теме безопасности персональных данных.
Дедлайн подачи материалов – 1 декабря!
Тематика работ:
👩🏼🎓Совершенствование правового регулирования осуществления видеонаблюдения – для номинации ”Лучшая студенческая работа“;
👨🏻🎓Пределы обработки общедоступных персональных данных: национальный и зарубежный опыт – для номинации ”Лучшая работа практикующего юриста“.
Итоги подведем к Международному дню защиты персональных данных🏆
Победителей ждут ценные призы🎁
Не упустите шанс проявить себя и внести вклад в развитие системы защиты персональных данных!
Подробности на cpd.by
#Вопрос_Ответ
Судебный исполнитель направил организации запрос для получения сведений о том, состоит ли гражданин Н. с ней в трудовых отношениях, а также о размере его заработной платы. Вправе ли организация предоставлять такую информацию? Необходимо ли фиксировать данный факт в журнале учета предоставления персональных данных третьим лицам?
📌Обязанность нанимателя предоставить судебному исполнителю указанные сведения по его требованию закреплена в статье 105 Закона Республики Беларусь ”Об исполнительном производстве“. Такая обработка ПД осуществляется на основании абзаца двадцатого статьи 6 Закона и не требует согласия работника.
Закон устанавливает исключение в праве субъекта ПД на получение информации от оператора о предоставлении его ПД третьим лицам, если обработка ПД осуществляется в соответствии с законодательством об исполнительном производстве (пункт 3 статьи 12 Закона). Исходя из этого, необходимость учета оператором рассматриваемого факта отсутствует.
Судебный исполнитель направил организации запрос для получения сведений о том, состоит ли гражданин Н. с ней в трудовых отношениях, а также о размере его заработной платы. Вправе ли организация предоставлять такую информацию? Необходимо ли фиксировать данный факт в журнале учета предоставления персональных данных третьим лицам?
📌Обязанность нанимателя предоставить судебному исполнителю указанные сведения по его требованию закреплена в статье 105 Закона Республики Беларусь ”Об исполнительном производстве“. Такая обработка ПД осуществляется на основании абзаца двадцатого статьи 6 Закона и не требует согласия работника.
Закон устанавливает исключение в праве субъекта ПД на получение информации от оператора о предоставлении его ПД третьим лицам, если обработка ПД осуществляется в соответствии с законодательством об исполнительном производстве (пункт 3 статьи 12 Закона). Исходя из этого, необходимость учета оператором рассматриваемого факта отсутствует.
#Жалоба
В Центр поступила жалоба на оператора, оказывающего услуги по приему, хранению и доставке почтовых отправлений посредством почтоматов.
Заявитель усомнился, что для получения отправлений в почтомате правомерно истребовать в числе прочих ПД идентификационный номер паспорта.
Правовым основанием такой обработки являются Закон о почтовой связи и принятые в его развитие Правила оказания услуг почтовой связи общего пользования.
⛔️Для достижения рассматриваемой цели обработка идентификационного номера гражданина является избыточной.
📨Оператору направлены требования об исключении практики сбора избыточных ПД и 🚮 удалении обрабатываемых идентификационных номеров пользователей.
⚠️⚠️⚠️ Обращаем внимание, что операторы должны собирать, хранить и запрашивать сведения о гражданах ровно настолько, насколько это необходимо для достижения поставленных целей. Обрабатываемые ПД не должны быть избыточными и не собираются про запас.
В Центр поступила жалоба на оператора, оказывающего услуги по приему, хранению и доставке почтовых отправлений посредством почтоматов.
Заявитель усомнился, что для получения отправлений в почтомате правомерно истребовать в числе прочих ПД идентификационный номер паспорта.
Правовым основанием такой обработки являются Закон о почтовой связи и принятые в его развитие Правила оказания услуг почтовой связи общего пользования.
⛔️Для достижения рассматриваемой цели обработка идентификационного номера гражданина является избыточной.
📨Оператору направлены требования об исключении практики сбора избыточных ПД и 🚮 удалении обрабатываемых идентификационных номеров пользователей.
⚠️⚠️⚠️ Обращаем внимание, что операторы должны собирать, хранить и запрашивать сведения о гражданах ровно настолько, насколько это необходимо для достижения поставленных целей. Обрабатываемые ПД не должны быть избыточными и не собираются про запас.
⚡️⚡️⚡️Сегодня вступили в силу изменения, внесенные Законом Республики Беларусь от 13 ноября 2023 г. № 312-З в Гражданский кодекс Республики Беларусь.
☝🏻Одна из новаций закона – право иностранных юридических лиц осуществлять деятельность на территории Республики Беларусь посредством открытия не только представительства, но и филиала.
Принимая во внимание, что филиал иностранного юридического лица хотя и не является самостоятельным юридическим лицом, но осуществляет на территории Республики Беларусь все или часть его функций, на него распространяются положения Закона о защите персональных данных.
Таким образом, иностранному юридическому лицу, осуществляющему свою деятельность в Беларуси посредством открытия филиала, необходимо соблюдать требования законодательства о персональных данных, в том числе в части принятия обязательных мер по обеспечению защиты персональных данных.
☝🏻Одна из новаций закона – право иностранных юридических лиц осуществлять деятельность на территории Республики Беларусь посредством открытия не только представительства, но и филиала.
Принимая во внимание, что филиал иностранного юридического лица хотя и не является самостоятельным юридическим лицом, но осуществляет на территории Республики Беларусь все или часть его функций, на него распространяются положения Закона о защите персональных данных.
Таким образом, иностранному юридическому лицу, осуществляющему свою деятельность в Беларуси посредством открытия филиала, необходимо соблюдать требования законодательства о персональных данных, в том числе в части принятия обязательных мер по обеспечению защиты персональных данных.
👨🏻🎓👩🏼🎓Пополнили копилку научных и практико-ориентированных статей по тематике защиты персональных данных публикациями работников Центра в журналах ”Право.by“ и ”Юстиция Беларуси“.
Все материалы уже вышли в печать, а также доступны на нашем сайте.
🧐Из них вы узнаете о типичных нарушениях законодательства о персональных данных, специфике работы с данными в здравоохранении, регулировании обработки специальных ПД и защите ПД умерших лиц.
На страницах ”Право.by“ директор Национального центра защиты персональных данных Андрей Гаев рассказал о работе Центра за три года и от чего зависит успех в деле защиты персональных данных.
☝🏻На cpd.by еще много актуальных статей. Рекомендуем заглянуть в раздел ”Методологические документы“. Это кладезь рекомендаций, шаблонов, алгоритмов и разъяснений от регулятора.
⬇️⬇️⬇️Все материалы доступны для скачивания.
Все материалы уже вышли в печать, а также доступны на нашем сайте.
🧐Из них вы узнаете о типичных нарушениях законодательства о персональных данных, специфике работы с данными в здравоохранении, регулировании обработки специальных ПД и защите ПД умерших лиц.
На страницах ”Право.by“ директор Национального центра защиты персональных данных Андрей Гаев рассказал о работе Центра за три года и от чего зависит успех в деле защиты персональных данных.
☝🏻На cpd.by еще много актуальных статей. Рекомендуем заглянуть в раздел ”Методологические документы“. Это кладезь рекомендаций, шаблонов, алгоритмов и разъяснений от регулятора.
⬇️⬇️⬇️Все материалы доступны для скачивания.
This media is not supported in your browser
VIEW IN TELEGRAM
Дорогие друзья!
На неделе стартует Белорусский юридический форум, и у нас для вас много интересного!
29 ноября на секции «Персональные данные – сфера особого внимания» обсудим развитие национальной системы защиты персональной информации.
А также:
➡️представим гайд для прайвасистов, который раскроет нюансы интерпретации Закона о защите персональных данных;
➡️проведем анализ практических случаев, связанных с правовыми основаниями обработки персональной информации, чтобы правильно подобрать необходимые решения и избежать ошибок;
➡️поговорим о мерах ответственности за нарушения в области обработки персональных данных, представив опыт Беларуси и международные практики;
➡️обсудим, как обеспечить высокий уровень безопасности коммуникаций с использованием отечественной электронной почты и мессенджеров в защищенной инфраструктуре.
Не упустите шанс, регистрируйтесь на сайте форума. Ждем вас!
На неделе стартует Белорусский юридический форум, и у нас для вас много интересного!
29 ноября на секции «Персональные данные – сфера особого внимания» обсудим развитие национальной системы защиты персональной информации.
А также:
➡️представим гайд для прайвасистов, который раскроет нюансы интерпретации Закона о защите персональных данных;
➡️проведем анализ практических случаев, связанных с правовыми основаниями обработки персональной информации, чтобы правильно подобрать необходимые решения и избежать ошибок;
➡️поговорим о мерах ответственности за нарушения в области обработки персональных данных, представив опыт Беларуси и международные практики;
➡️обсудим, как обеспечить высокий уровень безопасности коммуникаций с использованием отечественной электронной почты и мессенджеров в защищенной инфраструктуре.
Не упустите шанс, регистрируйтесь на сайте форума. Ждем вас!
#Международная_повестка
Правительство Австралии внесло в парламент законопроект, направленный на запрет соцсетей для детей младше 16 лет, и предложило штрафы до $32 млн для платформ за систематические нарушения.
Законопроект не предусматривает никаких исключений для уже созданных учетных записей или согласия родителей на регистрацию ребенка в соцсети. Власти намерены опробовать систему проверки возраста с помощью анализа биометрических данных или государственной идентификации.
В свою очередь владельцы платформ Google и Meta призвали правительство Австралии отложить принятие законопроекта, заявив, что необходимо больше времени для оценки потенциальных последствий документа.
А мы предлагаем обсудить тему безопасности Интернета для детей на форуме IGF-2024, который пройдет в Минске 3 декабря. Dark patterns, цифровая зависимость, защита персональных данных и виральные тренды – эти и другие вопросы рассмотрим на секции «Интернет для всех: защита детей и инклюзивность».
🌐 Программа и регистрация 👉🏻здесь.
Правительство Австралии внесло в парламент законопроект, направленный на запрет соцсетей для детей младше 16 лет, и предложило штрафы до $32 млн для платформ за систематические нарушения.
Законопроект не предусматривает никаких исключений для уже созданных учетных записей или согласия родителей на регистрацию ребенка в соцсети. Власти намерены опробовать систему проверки возраста с помощью анализа биометрических данных или государственной идентификации.
В свою очередь владельцы платформ Google и Meta призвали правительство Австралии отложить принятие законопроекта, заявив, что необходимо больше времени для оценки потенциальных последствий документа.
А мы предлагаем обсудить тему безопасности Интернета для детей на форуме IGF-2024, который пройдет в Минске 3 декабря. Dark patterns, цифровая зависимость, защита персональных данных и виральные тренды – эти и другие вопросы рассмотрим на секции «Интернет для всех: защита детей и инклюзивность».
🌐 Программа и регистрация 👉🏻здесь.
#Международная_повестка
В России ужесточат ответственность за утечки ПД
Вчера Госдума приняла законы об усилении административной и уголовной ответственности за утечки ПД и их незаконный оборот.
💻Увеличены штрафы за утечку ПД для граждан, должностных лиц и организаций, вводится ответственность за неуведомление Роскомнадзора об обработке ПД и об их утечке в зависимости от количества субъектов.
⚠️ За повторные утечки ПД в отношении юрлиц предусматривается оборотный штраф - от 1% до 3% совокупного размера суммы выручки, но не менее 20 млн руб. и не более 500 млн руб.
☝🏻Новый закон требует, чтобы согласие на обработку ПД оформлялось отдельно от любых других документов. Также вводится ⛔️ запрет на ограничение доступа к информации для пользователей, отказавшихся предоставлять ПД, если это не предусмотрено законом.
Поправки вступят в силу с 1 марта 2025 года.
🔎Уголовное наказание теперь предусмотрено за создание веб-ресурсов, предназначенных для незаконного распространения ПД, добытых неправомерным путем.
В России ужесточат ответственность за утечки ПД
Вчера Госдума приняла законы об усилении административной и уголовной ответственности за утечки ПД и их незаконный оборот.
💻Увеличены штрафы за утечку ПД для граждан, должностных лиц и организаций, вводится ответственность за неуведомление Роскомнадзора об обработке ПД и об их утечке в зависимости от количества субъектов.
⚠️ За повторные утечки ПД в отношении юрлиц предусматривается оборотный штраф - от 1% до 3% совокупного размера суммы выручки, но не менее 20 млн руб. и не более 500 млн руб.
☝🏻Новый закон требует, чтобы согласие на обработку ПД оформлялось отдельно от любых других документов. Также вводится ⛔️ запрет на ограничение доступа к информации для пользователей, отказавшихся предоставлять ПД, если это не предусмотрено законом.
Поправки вступят в силу с 1 марта 2025 года.
🔎Уголовное наказание теперь предусмотрено за создание веб-ресурсов, предназначенных для незаконного распространения ПД, добытых неправомерным путем.
❄️ Декабрь – это месяц, наполненный не только атмосферой праздников, но и отчетами, планированием и завершением проектов.
Если вы давно хотели к нам попасть на курсы, но не можете оставить свою работу на 5 дней, то это новость для вас!
Мы открыли дополнительный набор на дистанционное обучение по программе повышения квалификации по вопросам защиты персональных данных с 9 декабря.
Пройти курс можно, не выходя из дома и не оставляя важные дела на потом.
Преимущества такого обучения:
📌Удобный режим и график: обучение проходит в вечернее время на протяжении 2,5 недель, а на подготовку и тестирование дается достаточно времени.
📌Доступность: наш курс доступен для участия из любой точки, а весь учебный процесс проходит онлайн, что экономит ваше время и ресурсы.
📌Актуальность: мы предоставляем актуальную информацию о защите ПД, учитывая законодательство, технологии и практическую реализацию норм Закона в организациях.
💳Стоимость – 600 Br.
Подробности на cpd.by.
⌛️Дедлайн подачи заявки до 4 декабря.
Если вы давно хотели к нам попасть на курсы, но не можете оставить свою работу на 5 дней, то это новость для вас!
Мы открыли дополнительный набор на дистанционное обучение по программе повышения квалификации по вопросам защиты персональных данных с 9 декабря.
Пройти курс можно, не выходя из дома и не оставляя важные дела на потом.
Преимущества такого обучения:
📌Удобный режим и график: обучение проходит в вечернее время на протяжении 2,5 недель, а на подготовку и тестирование дается достаточно времени.
📌Доступность: наш курс доступен для участия из любой точки, а весь учебный процесс проходит онлайн, что экономит ваше время и ресурсы.
📌Актуальность: мы предоставляем актуальную информацию о защите ПД, учитывая законодательство, технологии и практическую реализацию норм Закона в организациях.
💳Стоимость – 600 Br.
Подробности на cpd.by.
⌛️Дедлайн подачи заявки до 4 декабря.
#Вопрос_Ответ
Вправе ли гражданин, сдающий квартиру посуточно, осуществлять видеонаблюдение за лицами, снимающими это жилье?
Осуществление видеонаблюдения, посредством которого возможно идентифицировать физических лиц, представляет собой обработку ПД.
☝🏻Наймодатель в данном случае является оператором в понимании Закона № 99-З.
⚠️Напомним, что обработка ПД должна осуществляться операторами с согласия субъекта ПД, за исключением случаев, предусмотренных Законом и иными законодательными актами.
📹В данном случае использование установленной физическим лицом системы видеонаблюдения в период действия договора найма жилого помещения может осуществляться наймодателем только с согласия нанимателей и иных субъектов ПД, чье изображение попадет в обзор видеокамеры, которое должно быть получено в соответствии с требованиями статьи 5 Закона.
Вправе ли гражданин, сдающий квартиру посуточно, осуществлять видеонаблюдение за лицами, снимающими это жилье?
Осуществление видеонаблюдения, посредством которого возможно идентифицировать физических лиц, представляет собой обработку ПД.
☝🏻Наймодатель в данном случае является оператором в понимании Закона № 99-З.
⚠️Напомним, что обработка ПД должна осуществляться операторами с согласия субъекта ПД, за исключением случаев, предусмотренных Законом и иными законодательными актами.
📹В данном случае использование установленной физическим лицом системы видеонаблюдения в период действия договора найма жилого помещения может осуществляться наймодателем только с согласия нанимателей и иных субъектов ПД, чье изображение попадет в обзор видеокамеры, которое должно быть получено в соответствии с требованиями статьи 5 Закона.
🌐Как научить детей безопасному поведению в интернете?
🔐Что необходимо сделать для защиты их персональных данных в сети?
💻Какие угрозы для несовершеннолетнего интернет-юзера существуют?
⚠️Как dark patterns подталкивают к нужным сервисам действиям?
🛜Что делать, если у ребенка появилась зависимость от гаджетов?
☝🏻На эти и другие вопросы отвечали эксперты на одной из секций белорусского форума по управлению интернетом.
Подробности и краткие тезисы выступлений на cpd.by
🔐Что необходимо сделать для защиты их персональных данных в сети?
💻Какие угрозы для несовершеннолетнего интернет-юзера существуют?
⚠️Как dark patterns подталкивают к нужным сервисам действиям?
🛜Что делать, если у ребенка появилась зависимость от гаджетов?
☝🏻На эти и другие вопросы отвечали эксперты на одной из секций белорусского форума по управлению интернетом.
Подробности и краткие тезисы выступлений на cpd.by