А вы знали, что теперь у Национального центра защиты персональных данных есть «Т.И.Б.О.»?

🛡🔐📑 Это наша новая учебная программа «Технологии Информационной Безопасности Организации».

🌐По вашим многочисленным просьбам этот курс повышения квалификации проходит в дистанционной форме, онлайн.

☝🏻Что важно – в курсе участвуют представители регулятора.

🚀Скоро у нас появятся первые выпускники по данной программе, а нашим подписчикам мы сообщаем, что осталось несколько мест на обучение с 12 июня, 11 сентября, 13 ноября.

💻Занятия и итоговая аттестация проводятся с использованием дистанционных образовательных технологий и процедуры прокторинга.

⚙️Обучение осуществляется в вечернее время с 19 до 22 часов по будним дням в течение 2 недель.

💻Подробная информация о программах повышения квалификации на cpd.by.

🛜🔏🌐Сегодня на конференции компании "Битрикс24" в Гродно обсудили безопасность персональных данных и напомнили о ключевых правилах их обработки и защиты для бизнеса.

💼 Правило оптимальности.
Не собирайте ПД "про запас". Не передавайте данные клиентов и работников без правового основания.
🛡 Правило ответственности.
Бизнес отвечает за собранные ПД. В случае нарушений юридическое лицо и работники могут быть привлечены к ответственности. Обучайте специалистов, работающих с ПД, чтобы снизить риски.
☝🏻 Правило уважения.
Обращайтесь с ПД клиентов так, как хотели бы, чтобы относились к вашим личным данным. Предупредите нарушения — обеспечьте необходимую защиту в соответствии с законодательством.

#Вопрос_Ответ

Может ли оператор не включать в перечень уполномоченных лиц (УЛ) организации, которым обработка ПД поручается на основании ”разовых“ договоров (срок действия которых ограничен коротким периодом времени)?

⚠️Нет.
Операторы должны составить и поддерживать в актуальном состоянии перечень УЛ, участвующих в обработке ПД, согласно подпункту 3.5 пункта 3 Указа от 28 октября 2021 г. № 422 "О мерах по совершенствованию защиты персональных данных".

✅Этот список должен быть полным и включать всех УЛ. При этом в политике обработке ПД сведения о таких УЛ могут быть отражены через указание на их категории (например, организации, оказывающие полиграфические услуги).

🔐Способ составления перечня УЛ операторы выбирают самостоятельно. Например, данные о таких лицах могут быть оформлены в виде электронных таблиц (например, в Word или Excel) с указанием сроков действия соответствующих договоров.

📣📣📣 Друзья! Центр запустил новую социальную рекламную кампанию о защите персональных данных!

Представляем вам яркие сюжеты в стиле "вредных советов", которые не только заставят вас улыбнуться, но и напомнят о важности бережного отношения к личной информации. 📲💡

😜Наши ролики содержат комичные советы о том, как НЕ стоит обращаться с персональными данными и подчеркивают, что каждый имеет право в любой момент отозвать согласие на их обработку.

🚀Центр предлагает белорусским операторам разместить соцрекламу о защите персональных данных на своих сайтах и на экранах в организациях.

🔥Поддержка этого проекта будет способствовать формированию в обществе ценности персональных данных, а также профилактике правонарушений и преступлений в данной сфере.

🌐Ролики и афиши доступны для скачивания на cpd.by.

https://www.youtube.com/watch?v=V7Nw3Fy5hlc

#Международная_повестка

В России суд впервые оштрафовал финансовую организацию за использование иностранного мессенджера для передачи персональных данных.

Жительница Москвы обратилась в Роскомнадзор после того, как сотрудник банка отправил сообщение должнику через WhatsApp, нарушив закон.
Банк признали виновным и оштрафовали на 200 тыс. рублей.

Роскомнадзор напомнил операторам, что:
❎запрещено использовать иностранные мессенджеры для финансовых и государственных услуг;
❎за пересылку юридически значимых документов в таких мессенджерах предусмотрена ответственность.

☝🏻Центр, в свою очередь, напоминает гражданам:
⚠️Не пересылайте и не храните в мессенджерах фотографии документов, в том числе удостоверений личности. Это небезопасно.

🚀🚀🚀Едем в Могилев!

Наш партнёрский проект с hoster.by в формате образовательных мероприятий для бизнеса, где на реальных примерах эксперты рассказывают, как обеспечить надежную защиту персональных данных и информационную безопасность организации, "шагает" по стране.

Такие митапы уже прошли в Бресте, Гродно и Гомеле, участие в них приняло более 700 белорусских операторов.

🚀Очередной региональный интенсив ”Защита персональных данных и информационная безопасность: реальные кейсы, эффективные стратегии“ пройдет в Могилеве 25 апреля.

С учетом большого количества желающих площадкой для его проведения станет Белорусско-Российский университет (г. Могилев, ул. Ленинская, 89б, актовый зал, 2 этаж).

💻Приглашаем к участию специалистов, ответственных за защиту ПД и информационную безопасность в организациях, руководителей бизнеса.

💼Участие в мероприятии – бесплатное, регистрация и программа ➡️ здесь.

#Вопрос_ответ

Можно ли выкладывать фото и видео с правонарушениями, где видны жильцы дома, в чате организации собственников в мессенджере (общедомовой чат или чат подъезда)? Является ли это нарушением законодательства о персональных данных?

Размещать такие материалы в Интернете (в мессенджере) — это обработка личных данных, и для этого нужно иметь правовое основание.

⛔️Организации собственников не наделены законодательством полномочиями на совершение таких действий и не имеют права публиковать фото и видео без разрешения людей, изображенных на них.

⚠️В таких случаях необходимо обращаться в уполномоченные (в том числе правоохранительные) органы с сообщением о выявленных нарушениях в целях привлечения виновных лиц к ответственности.

Проверки НЦЗПД: итоги 2024 года

✏️ НЦЗПД опубликовал отчет о результатах своей деятельности в 2024 г.

🟢 Снизилось количество плановых проверок. В 2023 г. их было 13, а в 2024 г. – 11.

➡️ 30 из 47 проверок – камеральные. Поводы для их проведения:
📈 результаты мониторинга информации, размещенной в СМИ;
📈 жалобы субъектов персональных данных (ПД);
📈 поступившее от оператора уведомление о нарушении систем защиты ПД;
📈 информация от госоргана о нарушении законодательства о ПД.

☄️ Самые частые нарушения в 2024 г.:
✔️ обработка ПД без правовых оснований;
✔️ нарушение требований к получению согласия на обработку ПД;
✔️ ненадлежащая организация работы DPO;
✔️ DPO не имели достаточно ресурсов для обеспечения внутреннего контроля;
✔️ непривлечение DPO для оценки внедряемых оператором новых бизнес-процессов;
✔️ поручение обработки ПД уполномоченным лицам без оценки принимаемых ими мер по защите ПД.

📱 Подробно читайте в статье

#Кейсы_из_практики

⛔️По результатам внеплановой проверки организации, оказывающей консультационные услуги по получению кредитов, Центром было вынесено требование о временном приостановлении обработки персональных данных. Это решение касается 18 информационных ресурсов, содержащих ПД клиентов, контрагентов и работников организации.

⚠️Срок приостановления составляет 6 месяцев.

☝🏻Основанием для вынесения данного требования стало непринятие обязательных мер по защите персональных данных, а также нарушение других норм законодательства в этой сфере.

👨🏼‍🏫В частности, без правовых оснований проводились:
❌Обработка информации о представителях клиентов, включая их родственников и членов семьи.
❌ Сбор сведений о привлечении клиентов к ответственности, как административной, так и уголовной.
❌Ведение видеонаблюдения и аудиозаписи, в том числе на рабочих местах.
❌Передача информации о клиентах сторонним организациям.

🛡🔐🌐 Сегодня поделимся с вами очередной подборкой мошеннических схем, связанных с угрозами для персональных данных и не только.

⛔️QR-коды
Схема кражи денег через расклеенные в подъездах QR-коды. Аферисты маскируют их под объявления, а также предлагают оплатить по ним товар.
Результат: сканируя код, человек либо попадает на мошеннический сайт, либо его смартфон начинает скачивать вредоносную программу.

⛔️Лёгкие деньги
В социальных сетях распространяются многочисленные ссылки на формы для получения доступа к информации о быстром заработке. Обещания легких денег без усилий заставляют людей действовать импульсивно.
Результат: денег нет, но вы держитесь.

⛔️Звонки с целью анкетирования
Последний такой случай был со ссылкой якобы на Первый национальный канал Белорусского радио.
Важно помнить: Не передаём личные данные неизвестным лицам. Да, по телефону тоже.

⛔️Запись на подачу визы
Злоумышленники обманывают заявителей, обещая раннюю запись на подачу визы за дополнительную плату. Под видом посредников визовых центров запрашивают ПД и просят оплатить услугу, при этом осуществляя коммуникацию через мессенджеры и социальные сети.

⛔️Фейковые ИИ-сервисы
Это могут быть даже чат-боты на базе ИИ.
Когда пользователь задаёт боту вопросы, тот в ответ может запросить паспортные данные или номер карты якобы для проверки личности или оказания услуг.
Результат: пропадают данные и деньги.

Ну а о том, почему важно бережно относиться к своим персональным данным и какие условия для их защиты созданы в нашей стране, смотрите в репортаже по ссылке⬇️⬇️⬇️
https://www.youtube.com/watch?v=HvZcND-Nyec

🔘 ⚡️⚡️⚡️⚡️⚡️ 🔘

📢 Еженедельный дайджест новостей этой недели!

🔠🔠🔠🔠🔠
🔠🔠🔠🔠🔠🔠🔠
🔠🔠🔠🔠🔠🔡🔠🔠🔠🔠➕

📺 Сегодня! 7 апреля, в 21:00 на «ЯСНАе TV»!
➡️ «Время высоких технологий+»
🌐 Защита персональных данных. Что такое персональные данные и как обезопасить свою личную информацию?

❔ Соцсети, видеонаблюдение, реклама... Где грань между свободой и вмешательством в персональные данные?
К чему приводит халатность по отношению к данным других людей?
❔ Кто отвечает за утечки персональных данных и какова статистика таких инцидентов?
❔ Почему персональные данные столь ценный ресурс в современном цифровом мире?

Кроме того!
📢 Каковы перспективы сотрудничества белорусских и российских ученых, сколько заявок подали на конкурс «100 идей для Беларуси» за всю его историю и какую поддержку получают победители?
🟠 А также перспективы развития сети 5G, защита от случайных подписок и что показали в Минске на выставке «Машиностроение и Металлообработка».

🔔 Об этом и не только - в новом выпуске проекта.

#Вопрос_Ответ

🚧На территории многоквартирного дома установлены шлагбаумы. Нужно ли товариществу собственников получать согласие владельцев автомобилей, чтобы добавить номера их телефонов в систему управления шлагбаумами?

#Давайте_разберемся
Правомерным основанием для обработки телефонного номера жильца может быть его согласие или заявление согласно абзацу шестнадцатому статьи 6 Закона о защите персональных данных.

☝🏻Если житель отказывается давать согласие или заполнять заявление, ТС должно предложить другой способ для въезда на территорию без необходимости обработки персональных данных. Например, можно предоставить такому жильцу пульт для управления шлагбаумом.

🌐⚠️💻Помните кейс с фишинговыми сайтами, маскирующимися под сеть аптек "Добрыя лекi"?

Рассказываем чем закончилась история на cpd.by.

И в очередной раз напоминаем⚠️
‼️ Будьте бдительны, не оставляйте свои персональные данные на сомнительных ресурсах!

Находясь в сети, не попадайтесь в сети!

🚀🚀🚀 Друзья!

Сегодня, в Международный день интернета, мы запускаем уникальный проект "PROприватность PROсто"!

Он направлен на повышение осведомленности наших детей о защите персональных данных и безопасности в сети.

Доступно, просто и интересно!

👉 Присоединяйтесь к нашему видеоблогу в TikTok, где будем делиться полезными советами, лайфхаками и рекомендациями экспертов по безопасности. Не забудьте рассказать об этом своим детям! 😄

🔍 У нас будут юмор, серьезные темы и, конечно, немного технологий AI.

Обещаем, будет 🔥💣🚀!

💬 В рамках проекта мы организуем как онлайн-активности, так и живые встречи, квизы, челленджи и даже тематические смены в детских лагерях.

🌟 Если вы желаете делиться своими знаниями с детьми и молодежью, мы ждём ваши предложения на press@cpd.by.

🌐🔐🛜🛡 Берегите себя и свои персональные данные, особенно в интернете!

🔎🔐🛡Пока заголовки медиа пестреют информацией о фишинге и взломах ресурсов, мы хотим сообщить, что по вашим многочисленным просьбам запускаем курс повышения квалификации "Обеспечение безопасности информационных технологий" в дистанционной форме, онлайн.

☝🏻Что важно – в курсе участвуют представители регулятора.
🚀Старт обучения – 14 апреля.

💻Занятия и итоговая аттестация проводятся с использованием дистанционных образовательных технологий и процедуры прокторинга.

🛜Обучение осуществляется в вечернее время с 19 до 22 часов по будним дням.
👨🏼‍🏫Верификация обучающегося проводится посредством веб-камеры непосредственно перед началом итоговой аттестации.
🌐Обязательным условием является наличие доступа в интернет, компьютера (ноутбука, планшета) с видеокамерой и микрофоном.

Подробности на cpd.by и по тел. +375 29 700 62 84.

#Международная_повестка

Защита от кибермошенничества: в России принят новый закон.

Документ вводит целый ряд мер безопасности. Вот некоторые из них:
✅через «Госуслуги» можно будет установить запрет на дистанционное оформление сим-карт;
✅сообщения от «Госуслуг» не будут приходить во время разговора по телефону;
✅при смене пароля от личного кабинета на сайте будет приходить два сообщения с предупреждением и кодом подтверждения;
✅можно будет поставить запрет на международные звонки, спам-обзвоны и смс-рассылки;
✅появится обязательная маркировка при звонках из организаций, а также из-за границы;
✅для получения микрозаймов можно будет использовать биометрию.

☝🏻Закон также коснулся госучреждений и банков. Им будет запрещено использовать иностранные мессенджеры для взаимодействия с клиентами.

⚡️⚡️⚡️Внимание!!! Угроза мошенничества!

🌐В Интернете распространяется фальшивая ссылка, которая выдает себя за сайт сети аптек "Добрыя лекі". На этом фишинговом ресурсе предлагается заполнить форму для получения скидки "на весь ассортимент" лекарств. В форме просят указать ваше имя и номер телефона, а затем вам может позвонить "менеджер".

🚨 Важно понимать, чем чревата утечка личных данных: такие мошеннические схемы могут привести не только к негативным последствиям для вашей безопасности, но и к финансовым потерям.

Пожалуйста, будьте внимательны!
⛔️Не переходите по подозрительным ссылкам — даже если они выглядят легитимными и предлагают "сладкие" условия.
⛔️Не оставляйте свои ПД на сомнительных интернет-ресурсах — их безопасность невозможно проверить.

Ваши данные — это ваша ответственность! Давайте беречь их от потенциальных угроз и мошенников.

#Важно_Знать

С 21 февраля 2025 г. введен запрет на заключение договоров возмездного оказания консультационных и (или) информационных услуг об условиях предоставления кредитов, займов, условиях лизинга, в которых исполнителями выступают юридические лица или индивидуальные предприниматели, а заказчиками – физические лица, за исключением индивидуальных предпринимателей (пункт 3 статьи 733 Гражданского кодекса Республики Беларусь).

⚠️☝🏻🔐В этой связи Центр напоминает организациям и гражданам, что сбор персональных данных посредством специальных форм на сайте оператора в целях заключения указанных договоров является незаконным.

🌐🔐🛡Искусство безопасности: превентивные меры и синергию защиты персональных данных обсудили на IT-Security Conference

⚡️⚡️⚡️Сегодня по приглашению компании «1С-Битрикс» участвуем в конференции «Разбуди свой бизнес!», где с представителями малого и среднего бизнеса из Бреста обсуждаем вопросы безопасности персональных данных.

Совместно с участниками мероприятия выделили базовые правила обработки ПД:
⬇️⬇️⬇️⬇️⬇️

💼Правило оптимальности. Не собирайте ПД "про запас", не передавайте данные клиентов и работников другим организациям и людям без правового основания.

🛡Правило ответственности. Бизнес в ответе за те ПД, которые собирает и с помощью которых зарабатывает. В случае нарушения законодательства – юрлицо и работник могут быть привлечены к ответственности. Обучайте специалистов, работающих с ПД, это снизит риски и угрозы нарушений.

☝🏻Правило уважения. Относитесь к ПД клиентов так, как хотели бы, чтобы относились к вашим личным сведениям. Реализуйте необходимый комплекс защиты данных, предусмотренный законодательством.

🛫🌴🏕Работаете в сфере туризма? Тогда эта информация для вас.

Приглашаем на семинар, посвященный актуальным вопросам защиты персональных данных при осуществлении туристической деятельности.

🗓 Дата: 02.04.2025
🕒 Время: 10.00 – 14.00
💻 Формат: онлайн
💳Стоимость: 150 Br

Что вы узнаете на семинаре?
✅Соотношение законодательства в области персональных данных с актами отраслевого законодательства.
✅Как правильно собирать и хранить данные клиентов.
✅Что нужно помнить о трансграничной передаче персональных данных.
✅Можно ли использовать мессенджеры для общения с клиентами и как это сделать безопасно.

Не упустите возможность повысить свою квалификацию, защитить свой бизнес и обеспечить безопасность данных ваших клиентов.

Содержание программы и регистрация по ссылке.

Давайте вместе сделаем туристическую отрасль более безопасной для всех любителей путешествий!

#Вопрос_Ответ

Гражданин обратился к оператору с просьбой уничтожить договор об оказании услуг после его исполнения и удалить его персональные данные. Обязан ли оператор выполнить это требование?

⛔️Нет.

Право гражданина на прекращение обработки и удаление своих персональных данных не является безусловным.

Оператор может отказать в удовлетворении запроса, так как обязан хранить документы в течение установленного законом срока согласно законодательству об архивном деле и делопроизводстве. Сроки хранения договоров и сопутствующих документов определены в постановлении Министерства юстиции от 24 мая 2012 г. № 140.

💻📑🛡🔐Друзья, специально для вас мы подготовили новый гайд "Ознакомление с Политикой в отношении обработки персональных данных".

В нем представлена подробная информация о ключевых моментах, на которые следует обратить внимание, читая политику организации, которая обрабатывает ваши персональные данные.

❓Какую информацию о вас собирает оператор, и для чего она будет использоваться?
📨Будут ли ваши личные данные передаваться в интересах оператора другим лицам и для каких целей?
🧐Какие права вам предоставлены?
💼Понятен ли вам механизм их реализации?
👨🏼‍🏫К кому можно обратиться в случае возникновения вопросов к обработке ваших ПД?

Приглашаем вас ознакомиться с гайдом, чтобы лучше понимать свои права и защищать личные данные!

#Жалоба
Гражданка пожаловалась в Центр на учреждение здравоохранения, которое указывало серию и номер паспорта и идентификационный номер в направлении на анализы.

☝🏻Идентификационный номер служит уникальным идентификатором для точной идентификации пациента. При этом идентификацию можно проводить по номеру медицинской карты, без использования паспортных данных.

⚠️В ответ на требование Центра учреждение скорректировало программное обеспечение и удалило указанные персональные данные из документации.

Подобные практические вопросы разберем 19 марта в рамках онлайн-семинара для организаций здравоохранения.
✅Расскажем об обязательных мерах по обеспечению защиты ПД.
✅Выясним в какой форме необходимо брать согласие на обработку ПД при формировании электронной медицинской карты пациента, как обрабатывать данные, если пациент не дает согласие на их внесение в ИС, ресурсы, базы данных учреждений здравоохранения.

📑Участникам выдаются сертификаты об обучении гособразца.

🌐Подробности на cpd.by

📣📣📣Деятельность в фокусе: опубликован публичный отчет Национального центра защиты персональных данных за 2024 год

Защита персональных данных сегодня идет в ногу с развитием технологий, позволяя каждому человеку пользоваться правами, представленными законодательством. Это не просто вопрос технических решений, это вопрос образования, правовой поддержки и развития общественного сознания.

⚡️⚡️⚡️Вопросы защиты персональных данных, использования технологий Big Data и AI обсудили на заседании консультативного совета при Национальном центре защиты персональных данных

📣📣📣Баланс прав: как защитить потребителей и их персональные данные

🗓 Завтра, 14 марта в 14.00 в Национальном центре защиты персональных данных пройдет митап.

🔐⚡️🛡Эксперты Центра совместно с Министерством антимонопольного регулирования и торговли, Региональным обществом защиты потребителей в формате диалога обсудят актуальные вопросы защиты прав потребителей и безопасности их личных данных. Руководитель службы по защите информации одного из белорусских ритейлеров поделится примерами взаимодействия с клиентами.

🌐Все желающие могут присоединиться к мероприятию, будет организована онлайн-трансляция на YouTube-канале Центра.

⚡️⚡️⚡️Будьте осторожны: новая схема мошенничества в Telegram!

Мошенники снова активизировались и на этот раз используют жалостливую тактику. Пользователям Telegram массово приходят сообщения о "смерти" знакомых с прикреплёнными фотографиями. Но не дайте себя обмануть! Эти фото на самом деле — вредоносные .apk-файлы с вирусом.

📱Сообщения могут выглядеть так: «Привет, знаешь его? Сегодня ночью скончался... Мои соболезнования». Если вы скачаете этот файл, вирус начнёт рассылать такие же сообщения всем вашим контактам.

⚠️Файлы с расширением .apk никогда не должны содержать фотографии или видео — это прямой признак опасности.
⛔️Если получили подобное сообщение, немедленно удалите диалог и не открывайте файл!

☝🏻Берегите свои персональные данные!

#Жалоба

📸В Центр поступила жалоба на фотографа, который публиковал в социальных сетях и на сайте фотографии своих клиентов без их разрешения.

⚠️Профессиональная деятельность фотографа требует при съемке граждан и последующем использовании полученных изображений учитывать Закон о защите персональных данных. Например, если фотограф запечатлел свадьбу или семейный праздник, для распространения фотографий этих событий требуется согласие клиентов.

Уважаемые фотографы, прежде чем делиться фото своих клиентов в интернете, убедитесь, что они в курсе и одобряют это.

🛡🔐Жалоба граждан в Центр закончилась тем, что из аккаунтов фотографа были удалены изображения участников съемки.

Мы призываем всех фотографов уважать право своих клиентов на конфиденциальность и запрашивать согласие на публикацию их фотографий!

🔐🌐🛡Уважаемые подписчики, у нас для вас прекрасная новость!

26-27 марта в Минске состоится X ежегодная конференция «IT-Security Conference – 2025».

Участников мероприятия ожидают знакомство с новейшими технологиями и разработками в области защиты информации и информационной безопасности, дискуссии на актуальные темы, обмен опытом и деловые контакты в рамках работы партнерской выставки.

Конференция проводится Комитетом по информационной безопасности Ассоциации «Инфопарк» при поддержке регуляторов и профильных бизнес-ассоциаций.

☝️ Национальный центр защиты персональных данных готовит тематическую секцию «Защита персональных данных в контексте цифровизации».

Пройти регистрацию можно на сайте Конференции.

До встречи на мероприятии!

#Кейсы_из_практики

🆕Ранее Центр информировал о фактах избыточной обработки персональных данных в одном из учреждений высшего образования.
🧐Чем все закончилось?

📨Учебное заведение уведомило Центр об удалении незаконно собранных сведений, включая место рождения и национальность студентов, а также дату рождения и место работы их законных представителей (удаление коснулось 3,6 тыс. личных дел студентов).

☝🏻Напоминаем всем операторам о необходимости избегать избыточного сбора персональных данных.

⛔️Не собирайте сведения, не предусмотренные нормативными правовыми документами, и просто «на всякий случай».

📣Внимание, дорогие подписчики!
Мы запускаем опрос на тему: "Что для вас важно в защите персональных данных?"

📨Ваша обратная связь имеет огромную ценность для Национального центра защиты персональных данных и поможет нам лучше понять потребности и ожидания граждан и направления работы с операторами.
✅В опросе можно выбирать несколько важных для вас пунктов.

Ваше мнение важно!

🌷🌷🌷Милые, прекрасные, неповторимые!

Поздравляем вас с Днем женщин!

Яркой весны, теплого солнца, радости и любви!

⭐️🌟⭐️В преддверии 8 Марта хотим напомнить милым леди и всем мужчинам, которые спешат их поздравить, на что обращать внимание, чтобы защититься от мошенников в сети.

⛔️100% предоплата
Уже далеко не один человек пострадал, переводя полную оплату, покупая цветы в преддверии 8 марта. «Цветочные» мошенники чаще всего работают в соцсетях. Злоумышленники заманивают клиентов низкими ценами и небывалыми скидками.

⛔️Работа под прикрытием
Аферисты часто прикрываются различными компаниями и предприятиями, предлагают от их имени бонусы, подарки и даже работу. О популярных схемах читайте здесь.

⛔️Рассылка в мессенджерах
Жертве приходит сообщение об акции/бонусе/подарке, чтобы их получить, нужно ответить на несколько вопросов либо разослать ссылку друзьям, оставить на сайте свои ПД для доставки подарка, либо купить какой-то товар по спецусловиям, разумеется, введя на сайте заветные ПД и реквизиты карты.

⚠️Напоминаем!
Не делитесь личной информацией с незнакомцами! Оставайтесь бдительными и в праздничные дни!

💼 Центр продолжает мониторинг интернет-ресурсов на соответствие законодательству о персональных данных.

🔎В результате анализа сайтов организаций, занимающихся продажей и арендой недвижимости, было направлено 45 требований операторам об устранении нарушений.

О типичных проблемах, выявляемых Центром, мы говорили ранее.

‼️Важно помнить, что:
✔️ согласие субъекта на обработку персональных данных, включая целевые cookie-файлы, должно быть свободным, однозначным и информированным;
✔️ на сайте должен быть доступен функционал для отзыва согласия на обработку целевых cookie-файлов в той же форме, в какой оно было получено.

🔐🛡🌐В Институте информационных технологий БГУИР открыт набор на специальность переподготовки «Защита персональных данных» с присвоением квалификации «Специалист по безопасности данных»!

Станьте экспертом в одной из самых востребованных областей!
На курсе вы научитесь:
✅ оценивать риски и угрозы для персональных данных;
✅ работать с современными системами защиты данных;
✅ разрабатывать и внедрять эффективные стратегии безопасности.

🧐Форма обучения - вечерняя/заочная.
🗓Продолжительность обучения (месяцы) - 16/24.

Поступить могут как люди с высшим образованием, так и студенты последних двух курсов очной формы обучения.

Не упустите шанс выполнить следующий шаг в своей карьере и обеспечить свое будущее в сфере защиты персональных данных!

‼️Прием документов до 28.03.2025.

📣 Внимание!
Мы рады сообщить, что в Центре запускаются новые учебные программы! А некоторые из них вы можете освоить прямо из дома — ряд курсов стал доступен онлайн!

Новые программы:
🔐Курс ПК «Защита персональных данных при осуществлении страховой деятельности», старт 10 марта!

💼Новый обучающий курс «Защита ПД при осуществлении туристической деятельности», онлайн, 2 апреля.

🚀По вашим многочисленным просьбам запускаем курс ПК «Обеспечение безопасности информационных технологий» в дистанционной форме, онлайн. Пилотная группа – 17 марта.

⚠️Также в графике появился дополнительный набор на КПК «Техническая защита госсекретов» на 24 марта.

🌐Учитесь в удобное для вас время, взаимодействуйте с преподавателями и общайтесь с единомышленниками. Не упустите возможность развивать свои профессиональные компетенции и прокладывать путь к новым достижениям!

Опыт ЗАО «ПАТИО»: рекламная рассылка и персональные данные

📇 Рекламная рассылка – форма прямого цифрового маркетинга. Для направления такой рассылки компании передают персональные данные субъектов компании, которая оказывает услуги по организации рассылки сообщений.

💬 Вопросы, на которые нужно обращать внимание DPO при организации рекламной рассылки посредством мессенджера или СМС:

📃 Необходимо определить срок хранения персональных данных уполномоченным лицом. Общая рекомендация – чтобы этот срок был не избыточным, но и вас устраивал.

☄️ Определить порядок удаления и подтверждения удаления персональных данных уполномоченным лицом. Для этого можно настроить автоудаление, договориться о сроках хранения, закрепить их в договоре.

🤔 Обсудить с маркетологами содержание сообщений. Из содержания сообщений исключите указание каких-то чувствительных персональных данных. Если же вы их направляете, то это лучше делать посредством СМС.

📱 О том, как правильно использовать персональные данные в рассылке, читайте в статье

#Международная_повестка

⚡️⚡️⚡️В Литве подтвердили утечку данных больных инфекционными заболеваниями.

🔐Национальный центр общественного здоровья (НЦОЗ) на прошедшей неделе сообщил, что в марте 2023 года произошла утечка персональных данных о заболевших инфекционными заболеваниями за 2021-2022 годы.

⚙️Ошибка случилась при отправке статистики в Институт гигиены, который позже опубликовал эти данные на своем сайте.

👨🏼‍🏫Обнародованы были личные коды, номера телефонов, адреса, места работы и учебы, диагнозы и данные о судимостях.

⚠️Национальный центр защиты персональных данных напоминает белорусским операторам о том, что ПД, касающиеся здоровья человека, информация о его диагнозах и заболеваниях относятся к специальным персональным данным, для которых установлен особый режим обработки и защиты.

🔐⚡️🛡Вчера на площадке Гомельэнерго провели совместно с hoster.by региональный бизнес-интенсив ”Защита персональных данных и информационная безопасность: реальные кейсы, эффективные стратегии“.

🔹Обсудили:
✔️обязательные меры по защите ПД в организациях,
✔️безопасность информационных систем и техзащиту информации.
🔸Разобрали:
✔️типичные ошибки в работе с данными, практические кейсы операторов и Центра.
🔹Рассказали:
✔️с какими жалобами граждане чаще всего обращаются в Центр,
✔️где необходимо обучать сотрудников вопросам защиты данных и информационной безопасности.

🔸Подробности в телесюжете и на cpd.by

📑🛡🔐Подготовили гайд по реализации прав субъектов персональных данных.
☝🏻Подробно и на конкретных примерах.

❓Что должно содержать заявление субъекта ПД при отзыве согласия и при получении информации, касающейся обработки ПД?

❓Каким образом оператор должен вести учет случаев предоставления ПД третьим лицам?

❓Как человек может реализовать свое право требовать прекращения обработки ПД и (или) их удаления?

Читать ➡️ здесь.

🔎🌐📱В ходе мониторинга Instagram-аккаунтов операторов выявлены нарушения законодательства о персональных данных в процессе проводимых ими розыгрышей.

👋🏻Условия участия требовали от пользователей отмечать в комментариях своих «друзей».

🔐Поскольку согласие «друзей» на это не получалось, обработка их данных осуществлялась операторами без законных оснований. Розыгрыши по сути сводились к принципу «распространи ПД и выиграй».

☝🏻Настройки приватности в Instagram не подтверждают согласие, так как они по умолчанию отключены и неочевидны для обычного пользователя.

⛔️Операторам, нарушившим закон, направлены разъяснения о необходимости устранения замечаний.

🛡Центр также напоминает гражданам о том, что сохранение и защита персональных данных – это сфера внимания как организаций, так и самих пользователей.

‼️Не распространяйте чужие данные и не отмечайте других людей без их согласия. Настройте комфортные параметры приватности в соцсетях.

Национальный центр защиты персональных данных поздравляет всех причастных с Днём защитников Отечества и Вооруженных Сил Республики Беларусь!

Мирного неба, крепкого здоровья и бодрости духа!

Пусть ваши близкие всегда будут для вас самым надежным тылом!

🚀🚀🚀Делимся очередной подборкой интервью DPO организаций.

Именно эти специалисты координируют работу с персональными данными у операторов и формируют культуру уважительного отношения к ПД в бизнесе.

🔐 «Что банки знают о наших зарплатах? Разбираем особенности работы с персональными данными в сфере финансов» – в проекте «Бизнес под защитой» интернет-ресурса officelife.media рассказала Евгения Кондровская, специалист по внутреннему контролю за обработкой персональных данных МТБанка.

⚠️«Как DPO подготовиться к проведению внутреннего контроля» – интервью для ibmedia.by DPO ООО «Дженерал лизинг» Анны Стрельчик.

🔎А также рекомендуем заглянуть на cpd.by, где в тематическом разделе размещены статьи юридических и научно-практических журналов работников и преподавателей Национального центра защиты персональных данных.

#Вопрос_Ответ
Друзья постоянно отмечают меня в комментариях под различными розыгрышами в Instagram. Согласия на это я не давал. Что делать?

Ваш никнейм в соцсетях – тоже ваши ПД.

☝🏻Рекомендуем не принимать настройки конфиденциальности "по умолчанию", а контролировать свою приватность.

Можно запретить другим пользователям отмечать вас на фото и упоминать вас в комментариях.
📱Зайдите в приложение Instagram.
👨🏼‍🏫 Нажмите на иконку своего профиля в правом нижнем углу экрана. А затем на три линии (меню) в правом верхнем углу экрана.
⚙️В меню «Настройки и действия» в разделе «Взаимодействие с вами» перейдите в блок «Метки и упоминания».
🔎В этом разделе вы можете выбрать, кто может отмечать вас на своих фото и видео Reels, а также ✅разрешить или ❌запретить упоминания в историях, комментариях, публикациях и прямых эфирах.

Инструкция у нас в TikTok.

#Кейсы_из_практики

Студент пожаловался в Центр, что при поступлении в учреждение высшего образования у него истребовали сведения о его месте рождения и национальности, а также о дате рождения и месте работы его родителей.

Совместно с Министерством образования определено, что законодательством об образовании предоставление таких сведений не предусмотрено.

Следовательно, обработка УВО обозначенных ПД не соответствует требованию о недопущении избыточности обработки ПД (пункт 5 статьи 4 Закона).

Центром направлено требование в УВО:
❎об исключении подобной практики;
❎о прекращении обработки указанных ПД, включая удаление, в случае их хранения в электронном виде.

🚀🚀🚀Едем в Гомель!

Очередной региональный интенсив ”Защита персональных данных и информационная безопасность: реальные кейсы, эффективные стратегии“ пройдет 27 февраля на базе РУП ”Гомельэнерго“ (г. Гомель, ул. Фрунзе, 9).

🔐🛡🌐Обсудим как обеспечить всестороннюю защиту персональных данных в организации, наиболее распространённые нарушения и риски в этой сфере, с которыми чаще всего сталкиваются компании, поговорим о доступных решениях обеспечения информационной безопасности.

⚠️Региональный опыт в формате практического кейса по защите данных представит DPO РУП ”Гомельэнерго“.

💻Приглашаем к участию специалистов, ответственных за защиту ПД и информационную безопасность в организациях, руководителей бизнеса.

☝🏻Участие в мероприятии – бесплатное, регистрация и программа по ссылке
➡️ https://hoster.by/clients/actions/biznes-intensiv-v-gomele/

#Вопрос_Ответ

Я обратился в организацию за осуществлением административной процедуры, предъявил идентификационную карту гражданина Республики Беларусь (ID-карта). Работник организации при проведении процедуры идентификации предложила приложить ID-карту к считывателю и сообщить ей PIN-код для ввода. Правомерны ли такие действия?

Нет.
При обработке ПД операторы должны соблюдать законодательство, учитывая как положения Закона, так и нормы отраслевого регулирования в части обработки персональных данных.

Согласно Положению о биометрических документах, удостоверяющих личность, утвержденному Указом Президента Республики Беларусь от 3 июня 2008 г. № 294, владелец биометрического документа, удостоверяющего личность, обязан принять меры по исключению доступа третьих лиц к паролям доступа к прикладным программам криптографического токена аутентификации и несет ответственность за их разглашение.

⛔️В этой связи действия работника организации в данном случае неправомерны.

#Вопрос_Ответ

Могут ли привлечь юрлицо к административной ответственности за нарушение законодательства о персональных данных, если произошла его реорганизация?

Да.
🛡По итогам проверочных мероприятий в части соблюдения законодательства о персональных данных в отношении некоторых операторов (юридических лиц) Центром принято решение о направлении материалов для привлечения их к административной ответственности за нереализацию обязательных мер по обеспечению защиты персональных данных (часть 4 статьи 23.7 КоАП).

По завершении проверки в ЕГР были внесены сведения о реорганизации проверенных юридических лиц в форме их присоединения.

⚠️Вместе с тем, реорганизация юрлица не является основанием для освобождения его от административной ответственности. При присоединении одного юрлица к другому к ответственности привлекается то юридическое лицо, к которому осуществлено присоединение.

🔐🛡🌐 Центром в очередной раз установлены факты необоснованного сбора и хранения отдельными операторами копий документов, удостоверяющих личность:
📦вейп-шопом при осуществлении доставки электронных систем курения (в целях исключения реализации вейпов несовершеннолетним);
🏨хостелом в процессе заселения.

📑Копии таких документов содержат персональные данные, которые являются избыточными для достижения заявляемых операторами целей.

⚠️В результате по требованию Центра операторами удалено свыше 5 тыс. копий документов, удостоверяющих личность.

☝🏻Обращаем внимание, что:
⛔️сбор копий документов, удостоверяющих личность (в том числе паспортов), может иметь место только в случаях, предусмотренных законодательными актами;
⛔️согласие на обработку ПД не является надлежащим правовым основанием для сбора копий паспортов.

⚖️В России наказали за нарушение законодательства о персональных данных:
❎студентку колледжа, которая, попав в кабинет социального педагога и наткнувшись там на личное дело другого студента, сфотографировала страницу из личного дела с адресом и портретом, и переслала фото через Telegram своей приятельнице,
❎колледж – за то, что допустил распространение ПД своего студента.

В сфере образования обрабатывается большой массив ПД учащихся, их родителей, педагогов и административного персонала. Все эти данные должны обрабатываться законно и защищаться надежно.

☝️Много особенностей, о которых необходимо знать!
Специально для специалистов, работающих с ПД в учреждениях образования 19 февраля мы проведем онлайн-семинар  "Персональные данные в образовании: особенности обработки и порядок защиты".

🕕6 академ. часов.
💳150 Br.
🪪По итогам семинара участникам выдаются сертификаты об обучении государственного образца.

#Вопрос_Ответ

На прошедшем онлайн-митапе в чат нам поступил вопрос о том, имеет ли место трансграничная передача персональных данных работников при использовании в процессе работы мессенджеров.
🔎Имеются ли у нанимателя правовые основания на такую обработку ПД?
⚠️Это зависит от конкретной ситуации.

☝🏻Привели практические примеры:
🤳🏽группу создали сами работники для коммуникации (💬Кто потерял ключи в холле? 🗯Кому нужны котята в дар?);
📲группу создал наниматель, используя служебные или личные номера телефонов, не обрабатывая ПД (🗯Завтра у нас субботник с 9.00. 💭В холле теперь у нас работает буккроссинг. 💬Совещание состоится через 15 минут в актовом зале);
🌐в группе мессенджера наниматель наряду с постановкой рабочих задач обрабатывает ПД (🗯Ковалев и Петров, завтра на дежурство. 💬Поздравляем нашего бухгалтера Луизу Карловну с юбилеем. 💭Списки желающих пойти в театр отправляйте в этот чат).

Ответы в наших информационных карточках. Тезисно и доступно.
Листайте слайдер➡️

#Вопрос_ответ

Может ли организация использовать личный аккаунт специалиста по подбору персонала в социальной сети Linkedln для поиска работников?

Поиск специалистов, ведение с ними коммуникации посредством личного аккаунта работника в социальной сети в данном случае возможны только при условии получения нанимателем согласия этого работника, соответствующего требованиям статьи 5 Закона.

☝🏻При этом не стоит забывать о публикации сведений о наличии вакансий в Общереспубликанском банке вакансий на информационном портале государственной службы занятости до размещения их на иных информационных ресурсах.

💻🌐🛜Запланируйте обучение: график онлайн-курсов по защите персональных данных на 2025 год

Для вашего удобства разметили на сайте информацию о самых востребованных курсах.
Такое обучение проходит онлайн, как правило, в рамках 6-8 академических часов, по их итогам участникам выдаются сертификаты гособразца.

🧐19.02. – ПД в образовании: особенности обработки и порядок защиты;
🛡16.06., 19.11. – ПД в организации: основания обработки, защита, контроль;
💊19.03. – Особенности обработки ПД в организациях здравоохранения;
🔐16.04, 17.09. – Безопасность ПД в организации: всесторонний подход;
📑21.05., 15.10. – Обработка ПД в связи с трудовой (служебной) деятельностью.

☝🏻Центр также готов организовать корпоративное обучение сотрудников по заявкам операторов с учётом специфики и направлений деятельности.

🌐Подробности на cpd.by

🔎🔎🔎Мониторинг интернет-ресурсов в части соблюдения законодательства о персональных данных продолжается.

На сей раз под пристальным вниманием Центра оказались интернет-сайты организаций, осуществляющих продажу автомобилей.

⚠️По итогам анализа 83 организациям направлены требования по устранению нарушений законодательства о ПД.

🔐Основные нарушения:
⛔️Отсутствие документов, определяющих политику обработки персональных данных;
⛔️Обработка cookie-файлов без надлежащих правовых оснований.

🌐🛡💻Пост-релиз по итогам Международного дня защиты персональных данных и тезисы спикеров – на cpd.by.

Мы еще раз выражаем признательность всем, кто своим трудом и делом вносит вклад в развитие сферы защиты персональных данных и формирует культуру бережного и рачительного отношения к личным сведениям белорусских граждан.

📺В новом выпуске проекта "Всё понятно с Мариной Караман": что нужно знать о цифровой гигиене и читать ли пользовательские соглашения.

🏆🏆🏆Конкурс на лучшую работу в сфере защиты персональных данных завершён: кто стал победителем?

⚡️⚡️⚡️Через 10 минут начнется круглый стол с участием ответственных за осуществление внутреннего контроля за обработкой персональных данных, приуроченный к Международному дню защиты персональных данных

Начало: 15.00
Онлайн-трансляция https://webme.by/b/ch6-oke-enq-t08

Уважаемые коллеги, друзья, партнёры!

Коллектив Национального центра защиты персональных данных Республики Беларусь поздравляет вас с Международным днем защиты персональных данных!

К настоящему времени более 150 стран разработали законодательные акты по защите персональных данных. Как международные, так и национальные правовые документы нацелены на создание эффективных механизмов для защиты личной информации. Однако важную роль в обеспечении безопасности как в реальной жизни, так и в Интернете играют и ответственные действия каждого из нас.

Сегодня мы выражаем признательность тем белорусским операторам персональных данных, которые добросовестно подходят к своей работе, соблюдают законодательство, способствуя созданию безопасного информационного пространства для граждан.

Мы также хотим напомнить всем гражданам, что каждый из нас должен бережно относиться к своим персональным данным и с уважением – к данным других людей.

С праздником!

⚡️⚡️⚡️Практики и эксперты соберутся за круглым столом для обсуждения актуальных вопросов защиты персональных данных

🛡В мероприятии примут участие специалисты, отвечающие за это направление в банках, ритейле, у операторов электросвязи, в здравоохранении, страховых и иных организациях.

🌐Круглый стол приурочен к Международному дню защиты персональных данных, однако повестка не международная, а локальная.

🔐DPO поделятся опытом осуществления внутреннего контроля, направления рекламной рассылки, автоматизации ведения реестра обработки персональных данных.

☝🏻В рамках дискуссионной панели участники обменяются мнениями по вопросам взаимоотношений оператора и уполномоченного лица, оценки рисков, связанных с обработкой персональных данных.

💻Будет обеспечена онлайн-трансляция, начало мероприятия в 15.00, доступ по ссылке будет размещен в нашем Telegram-канале.

Следите за нашими новостями!