Рубрика: Без рубрики

Центром подготовлена видеоинструкция по работе с Реестром операторов персональных данных.

В ней подробно рассказывается об авторизации в реестре, о порядке внесения сведений:

• об организации,
• об операторе,
• об информационном ресурсе,
• об уполномоченных лицах,
• об осуществлении трансграничной передачи,
• о целях и правовых основаниях обработки персональных данных и иной информации.

Обращаем внимание, что 29 декабря 2023 года прекращено открытое бета-тестирование указанного информационного ресурса.

Благодарим всех за участие в испытании и проверке!

Внесенные во время тестирования данные будут удалены из Реестра, карточки-заявки, направленные до 1 января 2024 г., будут отклонены.

Напоминаем, что в случае обоснованного отсутствия технической возможности доступа к Реестру информация, подлежащая внесению в него, может предоставляться в виде письма-заявки, направляемого в адрес Центра посредством СМДО или почтовой связи. Для этого мы подготовили для вас образец.

Остались вопросы? Присылайте их на register@cpd.by.

Ответы на вопросы в профильном разделе на cpd.by

Смотреть видео:

Обезличивание – это эффективный и рабочий метод минимизации последствий нарушения прав граждан при обработке их персональных данных.

В частности, при утечке или несанкционированном доступе к обезличенным персональным данным невозможно определить их принадлежность конкретному лицу без использования дополнительной информации. При этом обезличивание в полной мере обеспечивает возможность оператора осуществлять обработку персональных данных в необходимом ему объеме, а также сохранить их полноту и структурирование при хранении такой информации.

Кроме того, обезличивание является альтернативным вариантом ограничения избыточного  доступа к персональным данным в рамках деятельности конкретного оператора, что также позволяет ему соблюдать требования законодательства о персональных данных, избегая негативных правовых, социальных и иных последствий.

Исходя из запросов и интереса операторов, обрабатывающих персональные данные, а также владельцев информационных ресурсов и систем,  в сентябре текущего года Национальный центр защиты персональных данных  запускает новый курс повышения квалификации по данной теме.

Учебная программа КПК по теме ”Обезличивание и деобезличивание персональных данных“ практико-ориентированная.

Слушатели ”отработают“ практические навыки применения конкретных методов обезличивания и деобезличивания при обработке персональных данных в информационных ресурсах (системах). Это регламентировано Положением о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утверждённым приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 20 февраля 2020 г. № 66.

В программе:

• подробное описание различных методов обезличивания и деобезличивания, а также свойств обезличенных персональных данных, полученных на их основе;
• особенности применения таких методов и правила работы операторов с обезличенными данными;
• процедуры реализации и практическая отработка.

Для учебных целей разработано специальное программное обеспечение, реализующее все методы с точностью до отдельного бита/символа.

Продолжительность курса – 5 дней, стоимость обучения – 580 белорусских рублей.

Первый набор слушателей состоится в сентябре текущего года. Ведется предварительная запись.

Направляйте свои заявки на электронный адрес: pk@cpd.by

Справки по тел.: +375 17 367 02 46.

В рамках своих функций Национальный центр защиты персональных данных осуществляет контроль за обработкой персональных данных операторами, а также рассматривает жалобы граждан в случае нарушения прав, свобод и законных интересов субъектов персональных данных.

Также Центром проводится мониторинг интернет-ресурсов в целях установления фактов незаконного распространения персональных данных и анализ поступающих обращений, проблемных вопросов и ситуаций, возникающих на практике.

Предлагаем разобрать типичные нарушения и ошибки операторов, прежде всего для того, чтобы не допускать их в своей работе.

Специально для вас подготовили новый практико-ориентированный тематический вебинар ”Как избежать ошибок при работе с персональными данными? Типичные нарушения, выявляемые при проведении проверочных мероприятий“.

В программе вебинара:

• уникальный материал, практические кейсы;
• разбор типичных нарушений операторов в работе с персональными данными;
• анализ конкретных случаев;
• чек-лист ”Как избежать ошибок в сфере защиты персональных данных?“
• аудит соблюдения требований законодательства о персональных данных.

Дата проведения: 14 июня.

Время проведения: 10.00 – 13.00 (4 академических часа).

Стоимость: 144 Br.

Всем участникам выдается именной сертификат.

Подать заявку можно онлайн.

По вопросу участия в вебинаре также можно связаться по телефонам +375 17 367-02-29, + 375 17 367-18-28, +375 25 682-92-01.

В цифровую эпоху каждая единица личной информации о человеке имеет вполне осязаемое материальное воплощение. На сегодняшний день в мире известно немало случаев, которые привели к утечке персональных данных. Нередко распространение конфиденциальной информации происходит по неосторожности или умыслу сотрудников организаций. Ущерб от таких действий исчисляется не только финансовыми потерями компаний, но и их репутационными рисками. Кроме того, персональные данные в руках злоумышленников – это еще и угроза безопасности личности.

Утечка персональных данных подразумевает под собой  незаконное попадание какой-либо личной информации в открытый доступ или в руки других людей, что, в свою очередь, может вызывать целый ряд негативных последствий.

Статьей 16 Закона ”О защите персональных данных“ на операторов возложена обязанность уведомлять Национальный центр защиты персональных данных о нарушениях систем защиты персональных данных.

Примерами нарушений систем защиты персональных данных являются:

• пренебрежение внутренними регламентами при работе с конфиденциальной информацией (К примеру, нарушение порядка доступа к персональным данным, в том числе влекущее ознакомление с персональными данными лиц, которые не имеют на это прав);
• технический сбой в информационной системе, в том числе в результате внешнего воздействия, повлекший за собой потерю персональных данных, их целостности или достоверности;
• утрата внешних носителей, содержащих персональные данные (USB-флешки, внешние HDD, SSD, другие носители).

Принимая во внимание, что такие нарушения могут привести к значительным последствиям для прав и свобод граждан, а также потребовать принятия оперативных мер для их устранения, уведомление необходимо отправить незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о нарушениях.

Вместе с тем, существует ряд исключений, когда  уведомлять Национальный центр защиты персональных данных о нарушениях систем защиты персональных данных не нужно. Согласно приказу директора Национального центра защиты персональных данных от 15 ноября 2021 г. № 13 ”Об уведомлении о нарушениях систем защиты персональных данных“ уведомление не направляется, если нарушение систем защиты не привело к:

• незаконному распространению, предоставлению персональных данных;
• изменению, блокированию либо удалению персональных данных без возможности восстановления доступа к ним.

Порядок подачи уведомления о нарушениях систем защиты в Национальный центр защиты персональных данных подробно изложен в специальном разделе на нашем сайте.

Своевременное реагирование и принятие необходимых мер по устранению имеющихся нарушений систем защиты персональных данных помогут предотвратить иные неблагоприятные последствия.