Автор: Ольга Шибко

Произошла ”утечка“ персональных данных клиентов ЧТУП ”ЗападХимТорг“ (бренд ”Остров чистоты и вкуса“).

Файл содержит более чем 148 тыс. записей о персональных данных клиентов данной торговой сети за период с 01.08.2020 по 31.07.2021 и включает:

• фамилию, имя, отчество,
• адрес места жительства,
• контактный номер мобильного телефона,
• e-mail.

По данному факту в настоящее время специалистами Национального центра защиты персональных данных проводится внеплановая проверка.

На интернет-сайте оператора размещена следующая информация:

”Уважаемые покупатели! 9 октября 2022 года в сети Интернет была незаконно опубликована часть персональных данных пользователей сайта ostrov-chistoty.by, используемых до середины 2021 года. Мы прилагаем все усилия для того, чтобы предотвратить распространение опубликованной информации. Причины, по которым подобное стало возможным, устанавливаются. Пользователи, чьи данные оказались опубликованы, будут дополнительно проинформированы с помощью каналов viber, sms или e-mail. Для дополнительной защиты персональных данных произведена смена паролей для авторизации на сайте. Приносим извинения за сложившуюся ситуацию.“

В Национальном центре защиты персональных данных стартует новая учебная программа повышения квалификации ”Безопасность информационных технологий“.

В рамках 76 академических часов слушатели освоят целый ряд дисциплин, а также изучат:

• основы информационной безопасности и меры защиты информации;
• криптографические методы защиты информации;
• вопросы рисков информационных систем и обеспечение безопасности информации;
• подходы к безопасности компьютерных сетей и уровня операционных систем и веб-приложений.

Начало обучения: 17 октября 2022 г. и далее по мере комплектования групп.

Содержание учебной программы ”Безопасность информационных технологий“.

Согласно подпункту 3.2 пункта 3 Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 ”О мерах по совершенствованию защиты персональных данных“ собственники (владельцы) информационных систем, указанные в части первой пункта 3 Положения о технической и криптографической защите информации, утвержденного Указом Президента Республики Беларусь от 16 апреля 2013 г. № 196, обеспечивают обучение в Национальном центре защиты персональных данных не реже одного раза в три года своих работников и (или) иных лиц, в обязанности которых входит обеспечение информационной безопасности. Такая же обязанность возложена на владельцев критически важных объектов информатизации, а также организации, осуществляющие лицензируемую деятельность по технической и (или) криптографической защите информации.

Подробности в разделе ”Повышение квалификации“.

Подтвержден факт ”утечки“ персональных данных пользователей сервиса доставки еды ”Just-eat“  (ООО «ФУД КЛАБ»). На интернет-сайте оператора размещена следующая информация: ”К сожалению из-за уязвимости в кодовой базе сайта было осуществлено хищение персональных данных, содержащихся в учетных записях. Мы уже закрыли уязвимость и изменили пароли для всех затронутых аккаунтов! Подробности для всех затронутых учетных записей высланы на адреса электронной почты, указанные при регистрации. Пожалуйста проверьте вашу почту.“

По указанному факту в настоящее время Национальным центром защиты персональных данных проводится внеплановая проверка.

В этой связи рекомендуем пользователям указанного сервиса сменить пароли на интернет-сайте https://just-eat.by/ и на иных ресурсах (если такие пароли используются на нескольких ресурсах).

Национальный центр защиты персональных данных напоминает, что за неисполнение операторами их обязанности по обеспечению защиты персональных данных в процессе их обработки они несут ответственность, предусмотренную законодательными актами.

Обращаем внимание на необходимость своевременного информирования граждан и Центра о нарушениях систем защиты персональных данных.

Новая схема ”развода“, которая приводит к большим финансовым потерям: на телефон поступает звонок с незнакомого номера, звонивший представляется сотрудником Национального центра защиты персональных данных и рассказывает о проведении специальной операции по разоблачению преступников, расследовании каких-то фактов незаконного использования персональных данных граждан и о большой работе по возврату похищенных денежных средств граждан.

В частности, злоумышленники ссылаются на контрольную функцию Центра, на ряд нормативных актов, рассказывают о фактах взлома баз данных банков и похищении денежных средств клиентов, а также об использовании похищенных персональных данных с целью взятия овердрафтных кредитов на текущие банковские счета лиц, чьи персональные данные ”утекли“.

А дальше все ”по старой схеме“: назовите свои персональные данные, сделайте денежный перевод, пополните счет по определённым реквизитам, и это якобы поможет им поймать преступника. При этом псевдо-сотрудники Центра ”гарантируют“ возврат перечисленных средств.

Не попадайтесь на такие уловки!

Помните, Национальный центр защиты персональных данных не занимается расследованием фактов мошеннических действий, в том числе с банковскими операциями. Указанные полномочия относятся к компетенции органов внутренних дел.

И еще несколько важных советов, о которых необходимо помнить:

1. Номер, который высвечивается при входящем вызове, можно подменить, аккаунты или сайты организаций – подделать. Мошенники могут называть фамилии или должности действующих работников контролирующих либо правоохранительных органов (как правило, эти данные находятся в свободном доступе, в том числе размещены на сайтах госорганов в интернете).
2. Не сообщайте свои персональные данные неизвестным лицам.
3. Легенды мошенников могут быть какими угодно, но речь всегда про деньги – которые вы якобы можете потерять или получить. Задача злоумышленников – получить доступ к вашим деньгам через персональные данные.
4. Всегда сохраняйте здоровый скептицизм и не торопитесь следовать чужим инструкциям, даже если вы взволнованы или вас выводят из равновесия.
5. Не переходите на сайты по ссылке, которую вам прислал незнакомый человек, к примеру, чтобы войти в учётную запись или узнать подробную информацию. Не скачивайте незнакомые приложения и файлы.
6. Незамедлительно обращайтесь в правоохранительные органы, если вы стали жертвой мошенников!

4 октября текущего года Национальным центром защиты персональных данных Республики Беларусь и Государственным агентством по защите персональных данных при Кабинете Министров Кыргызской Республики подписано Соглашение о сотрудничестве в сфере защиты прав субъектов персональных данных.

Встреча руководства профильных уполномоченных органов Беларуси и Кыргызстана прошла в онлайн-формате. Стороны договорились о долгосрочном сотрудничестве в сфере защиты прав субъектов персональных данных, взаимодействии по вопросам, связанным с защитой данных, совершенствованием национального законодательства двух стран в этих направлениях, а также о проведении совместных мероприятий, научных исследований, экспертном содействии в вопросах разработки проектов нормативных правовых актов и правоприменительных методик.

Открывая встречу и подписывая Соглашение, директор Национального центра защиты персональных данных Андрей Гаев отметил: ”Глубоко убеждён, что наше сотрудничество, основанное на принципах взаимного уважения, доверия и партнёрства, будет всемерно содействовать развитию сферы защиты персональных данных граждан наших государств“. Он подчеркнул, что белорусской стороне будет особо интересен практический опыт ведения Реестра массивов персональных данных и держателей (обладателей) массивов персональных данных в Кыргызской Республике, так как в настоящий момент Национальным центром защиты персональных данных ведется работа по созданию государственного информационного ресурса ”Реестр операторов персональных данных“.

Со своей стороны директор Государственного агентства по защите персональных данных при Кабинете Министров Кыргызской Республики Нурия Кутнаева отметила интерес к опыту Центра в реализации образовательных программ, в том числе в рамках повышения квалификации по вопросам защиты персональных данных, технической и (или) криптографической защиты информации.

Стороны выразили уверенность, что сотрудничество Национального центра и Государственного агентства принесет положительный практический опыт по решению актуальных проблем защиты персональных данных граждан.

В Национальном центре защиты персональных данных с 10 октября стартует новая учебная программа повышения квалификации ”Обеспечение безопасности информационных технологий“.

В рамках 36 академических часов (5 учебных дней)  слушатели освоят целый ряд дисциплин, а также изучат:

• государственное регулирование деятельности в области обеспечения информационной безопасности;
• организационно-правовые меры защиты информации;
• технологическое обеспечение безопасности информации.

Детальный разбор новаций законодательства в указанной сфере, современные подходы к обеспечению безопасности сетей, анализ рисков информационных систем – все это эксперты и лекторы расскажут в рамках курса.

Согласно подпункту 3.2 пункта 3 Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 ”О мерах по совершенствованию защиты персональных данных“ собственники (владельцы) информационных систем, указанные в части первой пункта 3 Положения о технической и криптографической защите информации, утвержденного Указом Президента Республики Беларусь от 16 апреля 2013 г. № 196, обеспечивают обучение в Национальном центре защиты персональных данных не реже одного раза в три года своих работников и (или) иных лиц, в обязанности которых входит обеспечение информационной безопасности. Такая же обязанность возложена на владельцев критически важных объектов информатизации, а также организации, осуществляющие лицензируемую деятельность по технической и (или) криптографической защите информации.

Подробности в разделе ”Повышение квалификации“.

Депутаты на заседании девятой сессии Палаты представителей Национального собрания седьмого созыва приняли во втором чтении законопроект ”Об изменении законов по вопросам обработки персональных данных“.

Проект закона внесен в Палату представителей Советом Министров 24 апреля 2022 года и принят в первом чтении 31 мая с названием ”Об изменении законов“.

Он направлен на приведение законов в соответствие с изменениями Конституции, принятыми на республиканском референдуме 27 февраля, законом от 7 мая 2021 года №99-З ”О защите персональных данных“, указом Президента от 16 марта 2021 года №107 ”О биометрических документах“, совершенствование обработки персональных данных при государственной регистрации недвижимого имущества, прав на него и сделок с ним, ведении регистра населения, обеспечении пограничной безопасности Республики Беларусь.

Законопроектом предлагается внести изменения в четыре закона: от 22 июля 2002 года №133-З ”О государственной регистрации недвижимого имущества, прав на него и сделок с ним“, от 21 июля 2008 года №418-З ”О регистре населения“, от 21 июля 2008 года №419-З ”О Государственной границе Республики Беларусь“, от 10 ноября 2008 года № 455-З ”Об информации, информатизации и защите информации“.

В ходе подготовки законопроекта к рассмотрению во втором чтении в нем реализованы поправки депутата Александра Маркевича, инициированные по результатам рабочих контактов с Государственным пограничным комитетом, предусматривающие наделение Совета Министров компетенцией на установление временного ограничения, приостановления или прекращения въезда (входа) в пограничную полосу, временного пребывания и передвижения в этой полосе и направлены на сохранение жизни и здоровья граждан. Также внесено изменение в название законопроекта, которое носит уточняющий характер, отражает его основное содержание и предусматривающего корректировку законов, связанную с обработкой персональных данных.

Источник: БелТА.

Национальный центр защиты персональных данных объявляет конкурс на лучшую работу в сфере защиты персональных данных.

К участию приглашаются студенты, магистранты, профессорско-преподавательский состав учреждений высшего образования, работники научных, научно-практических и иных организаций, другие лица, работающие по юридическим специальностям.
На конкурс принимаются как индивидуальные, так и коллективные работы. Итоги будут подведены к Международному дню защиты персональных данных.

Конкурс проводится по следующим номинациям:

• Лучшая студенческая работа.
• Лучшая работа практикующего юриста.

Темы конкурсных работ:

• Понятие персональных данных в современном информационном обществе.
• Проблемы трансграничной передачи персональных данных.

Сроки проведения конкурса:

• с 16 сентября по 15 декабря – представление материалов на конкурс;
  с 16 декабря по 15 января – оценка конкурсных материалов;
  с 16 января по 28 января – подведение итогов и торжественное награждение победителей конкурса.

Критерии оценки конкурсных работ:

• соответствие представленной работы тематике конкурса;
• актуальность и новизна рассматриваемых вопросов;
• значимость полученных результатов (теоретическая, практическая, социальная, экономическая);
• содержание, полнота и логическая последовательность изложения материала, аргументированность выводов;
• соответствие научному или научно-популярному стилю изложения материала;
• отражение собственного отношения автора к избранной теме;
• информативность и качество оформления.

Подробно с условиями конкурса и порядком подведения итогов можно познакомиться в положении.

8 сентября на YouTube-канале Национального  центра правовой информации в 10.30 состоится трансляция семинара ”Защита персональных данных в образовательном пространстве“.

Больше года прошло с принятия Закона Республики Беларусь от 7 мая 2021 года № 99-З ”О защите персональных данных“. При этом оборот персональных данных, порядок их обработки и защиты, не теряют актуальности в любой сфере.

Начало учебного года всегда связано с оформлением и предоставлением различных документов в сфере образования, в студии НЦПИ эксперты Национального центра защиты персональных данных расскажут об особенностях правового регулирования:

• обращения персональных данных в сфере образования;
• обработки персональных данных в связи с трудовой деятельностью педагогических работников;
• требований к согласию субъекта персональных данных, осуществления внутреннего контроля за их обработкой;
• предоставления учреждениями образования сведений об обучающихся, их законных представителях третьим лицам, а также обработки персональных данных при организации пропускного режима и видеонаблюдения в учреждениях образования.

Кроме того, в ходе эфира гости осветят ключевые вопросы организации обучения по вопросам защиты персональных данных.

В студии НЦПИ выступят Надежда Швед, заместитель начальника управления методологии защиты персональных данных, и Ольга Шибко, заместитель начальника управления образовательных услуг и связей с общественностью Национального центра защиты персональных данных.

Спикерам можно задать вопросы. Направляйте их на e-mail  ncpionline@ncpi.gov.by до 11.00 8 сентября. Ответы будут даны в ходе прямого эфира.

Подключайтесь к прямой трансляции и получайте полезную информацию от экспертов!

Источник: PRAVO.BY

Сегодня в стенах Национального центра защиты персональных данных состоялась торжественная церемония открытия образовательной программы повышения квалификации руководящих работников и специалистов. Это долгожданное событие республиканского значения, – впервые в нашей стране специалисты, которые отвечают за защиту персональных данных в организациях, которые работают с этими данными, смогут повышать свою квалификацию, развивать свои профессиональные компетенции.

Директор Национального центра защиты персональных данных Андрей Гаев, начальник Оперативно-аналитического центра при Президенте Республики Беларусь Андрей Павлюченко и Министр образования Республики Беларусь Андрей Иванец перерезали красную ленту и дали символический старт повышению квалификации в Центре.

Первые группы слушателей, первые преподаватели, первые лекции, – все это не было бы возможным без работы команды единомышленников, неравнодушных к теме защиты информации и персональных данных.

Открывая мероприятие, директор Центра Андрей Гаев отметил, что со вступлением в силу Закона ”О защите персональных данных“ организации, бизнес, госорганы, все, кто работает с персональными данными наших граждан, должны обеспечить безопасную, законную обработку и защиту этих персональных данных. Важная задача в этой работе – обучение лиц, работающих в этой сфере, и постоянное повышение их квалификации, ввиду как стремительного развития технологий, так и вызовов, рисков, связанных с оборотом личной информации, персональных данных.

”Неслучайно статья 28 Конституции Республики Беларусь по итогам  республиканского референдума  дополнена нормой о том, что ”Государство создает условия для защиты персональных данных и безопасности личности и общества при их использовании“, – подчеркнул Андрей Гаев.

Андрей Павлюченко, начальник Оперативно-аналитического центра при Президенте Республики Беларусь, отметил значимость защиты персональных данных и информационной безопасности в масштабах белорусского государства, поздравил коллектив Центра и первых слушателей со знаковым событием –  открытием образовательной программы в сфере защиты персональных данных и пожелал всем успехов в деле подготовки высококвалифицированных специалистов.

Министр образования Андрей Иванец по итогам церемонии вручил Андрею Гаеву сертификат о государственной аккредитации  Национального центра защиты персональных данных по соответствующим профилям и направлениям образования, отметил созданные современные условия для обучающихся и пожелал коллективу успехов в деле подготовки кадров в сфере защиты персональных данных.

Церемония завершилась брифингом для средств массовой информации, а первые слушатели отправились на лекцию о международных и зарубежных подходах к защите персональных данных.

Фото: БелТА, СБ: Беларусь сегодня.

Подробно о возможности обучения  в Центре в разделе ”Повышение квалификации“.