Автор: Ольга Шибко

Новый год и Рождество – чудесные праздники, связанные с надеждами на лучшее в грядущем году, с ожиданием исполнения всех желаний. Этого ждут с нетерпением и взрослые, и дети. А есть те дети, которым нужна особая поддержка и забота. Но мечты у них самые обыкновенные. Они мечтают об игрушках и сладостях, они хотят как все дети учиться, играть, быть рядом с близкими и, конечно, не болеть.

В рамках республиканской благотворительной акции ”Наши дети“, коллектив Национального центра защиты персональных данных  поздравил учащихся столичной школы № 111, где обучается более 40 детей-инвалидов. У каждого из них были свои заветные желания, и у сотрудников Центра появилась  возможность на минуту стать волшебниками и исполнить мечты этих ребят. От коллектива Центра были переданы сладкие подарки и  ”наборы супер-героев“, но были и ребята, которые по состоянию здоровья сейчас находятся на надомном обучении. Они мечтали об игрушках, девайсах , а также о простом общении. Евсей обожает компьютерные игры и мечтал о фигурке из ”Звездных войн“, София любит музыку и очень хотела MP3-плейер, а Герман интересуется космосом и мечтал о космическом светильнике.  Детские желания обязательно должны сбываться. И представители Центра приехали к ребятам домой, поздравили их наступающими Новым годом и Рождеством, подарили им подарки и внимание.

Национальный центр защиты персональных данных шефствует над ГУО ”Средняя школа № 111 имени Михаила Каснерика г. Минска“ и помогает не только учреждению образования, но по возможности персонально детям-инвалидам.

Поддержать республиканскую благотворительную акцию ”Наши дети“ может каждый, в ней активно принимают участие организации и простые люди. Она проводится в поддержку сирот, ребят с инвалидностью, детей, оказавшихся в трудной жизненной ситуации, больных детей, а также учреждений образования, здравоохранения, социальной защиты.

Заседание комиссии Союза юристов по информатизации состоялось в  Национальном центре защиты персональных данных. В рамках мероприятия проведена презентация Реестра операторов персональных данных.

В преддверии запуска государственного информационного ресурса ”Реестр операторов персональных данных“ заместитель начальника управления контроля и аудита Центра Виталий Диско рассказал о наиболее актуальных вопросах функционирования Реестра.

Он подчеркнул, что Реестр операторов будет содержать информацию об информационных ресурсах (системах), посредством которых осуществляется:

• трансграничная передача специальных персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных абзацами пятым – седьмым пункта 1 статьи 9 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“;
• обработка биометрических и (или) генетических персональных данных;
• обработка персональных данных более 100 тыс. физических лиц;
• обработка персональных данных более 10 тыс. физических лиц, не достигших возраста шестнадцати лет.

Виталий Диско отметил важность своевременного внесения сведений в Реестр, так как это является обязательным условием для осуществления деятельности указанных организаций.

Члены комиссии по информатизации, обсудив информацию, единогласно пришли к мнению, что Реестр операторов будет способствовать прозрачности и контролю в сфере обработки персональных данных, что является важным аспектом при стремительном развитии информационных технологий.

Приказом директора Национального центра защиты персональных данных утвержден план проверок соблюдения законодательства о персональных данных на 2024 год.

Планом предусмотрено проведение проверок в отношении 11 операторов.

Контрольные мероприятия в 2024 году затронут в первую очередь операторов, которые обрабатывают большой массив персональных данных жителей Беларуси. Значительное количество таких операторов сосредоточено в сферах торговли и услуг, образования, здравоохранения.

Основная цель осуществления плановых проверок – установление степени соответствия деятельности операторов требованиям законодательства о персональных данных.

В ходе проверок изучаются принятые операторами правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий.

При этом особое внимание уделяется надлежащей реализации обязательных мер по обеспечению защиты персональных данных, предусмотренных пунктом 3 статьи 17 Закона о защите персональных данных и подпунктом 3.5 пункта 3 Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 ”О мерах по совершенствованию защиты персональных данных“.

План проверок соблюдения законодательства на 2024 год размещен на сайте Центра в разделе ”Защита персональных данных“ – ”Оператору“ – ”Контроль за обработкой“.

Отметим, что наряду с плановыми проверками Центром проводятся внеплановые и камеральные контрольные мероприятия. В большинстве случаев поводами для их проведения являются жалобы субъектов персональных данных. Отдельные проверки инициируются Центром по результатам анализа и оценки информации, размещённой в глобальной компьютерной сети Интернет.

21 декабря директор Национального центра защиты персональных данных встретился  с коллективом Национального академического театра имени Янки Купалы. В мероприятии приняли участие руководство театра, а также его структурные подразделения, занимающиеся обеспечением деятельности учреждения.

Андрей Гаев рассказал о создаваемых в стране условиях для защиты персональных данных, о направлениях деятельности Центра, обязательных мерах, которые должны быть реализованы  в каждой организации, в том числе в Купаловском театре, для защиты персональных данных граждан, о функционале специалиста по внутреннему контролю за обработкой данных.

Директор Центра привел примеры конкретных случаев и фактов незаконной обработки персональных данных, с которыми люди сталкиваются практически ежедневно. Элементарное заполнение скидочной карты в магазине или покупки онлайн в маркетплейсах  –  это уже передача огромного массива персональных данных. Он рассказал о том, что зачастую люди сами размещают избыточную личную информацию о себе в соцсетях, делая ее доступной другим, и отдельно остановился на проблемах в сфере оборота персональной информации. Распространенная практика копирования и пересылки паспортных данных, повсеместное видеонаблюдение, сбор биометрических персональных данных в случаях, когда в этом нет необходимости, – все это  угрозы приватности человека.

В ходе встречи Андрей Гаев рассказал о недостатках, выявленных при проведении Центром проверок деятельности отдельных операторов. Среди основных он назвал такие, как сбор избыточных персональных данных, распространение практики рекламных рассылок без согласия субъектов персональных данных, ”утечка“ баз персональных данных и иные.

В завершении мероприятия директор Центра дал конкретные практические советы по безопасности личной информации.

С 15 декабря в тестовом режиме доступен государственный информационный ресурс ”Реестр операторов персональных данных“ register.cpd.by.

Можно зайти на указанный интернет-ресурс и апробировать его функционал, возможности, порядок заполнения форм и внесения сведений.

Обращаем внимание, что внесенные во время открытого бета-тестирования данные будут удалены из Реестра до 31 декабря 2023 года.

Напоминаем, что Центром подготовлен материал по наиболее актуальным вопросам функционирования Реестра. Ознакомиться с ним можно на сайте Центра. В случае возникновения вопросов, не отраженных в материале, они могут направляться на электронную почту: register@cpd.by.

В случае обоснованного отсутствия технической возможности доступа к Реестру информация для внесения в него  может предоставляться в виде письма-заявки, направленного в адрес Центра посредством СМДО или почтовой связи. Для этого Центром подготовлен образец письма-заявки в форматах Word и Excel.
Заявка для внесения сведений в Реестр_Word
Заявка для внесения сведений в Реестр_Excel

Справочно:
Приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 1 июня 2022 г. № 94 ”О государственном информационном ресурсе ”Реестр операторов персональных данных“ определено, что реестр операторов персональных данных содержит информацию об информационных ресурсах (системах), посредством которых осуществляется:

•     трансграничная передача специальных персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных абзацами пятым – седьмым пункта 1 статьи 9 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“;
•     обработка биометрических и (или) генетических персональных данных;
•     обработка персональных данных более 100 тыс. физических лиц;
•     обработка персональных данных более 10 тыс. физических лиц, не достигших возраста шестнадцати лет.

Владельцем и оператором реестра после его создания будет являться Национальный центр защиты персональных данных.

Оператор или уполномоченное лицо вносят сведения в реестр:

•     не позднее 15 января 2024 г.,
•     а в отношении информационного ресурса (системы), созданного (созданной) после 1 января 2024 г., – в течение десяти рабочих дней после ввода его (ее) в постоянную эксплуатацию.

В настоящее время в связи с доступностью стационарных и мобильных технических средств, осуществляющих видеозапись, распространением мобильных телефонов со встроенными видеокамерами наблюдается существенный рост использования систем видеонаблюдения в обществе как в бытовых, так и в профессиональных целях.

Одной из сфер, где в последнее время широко используется видеонаблюдение, является сфера трудовых отношений.

В Национальный центр защиты персональных данных на регулярной основе поступают обращения и жалобы, связанные с видеонаблюдением на рабочих местах, в которых отмечаются злоупотребления со стороны нанимателей при видеонаблюдении (осуществление видеонаблюдения без информирования об этом работников или выборочно на рабочих местах отдельных (конкретных) работников, выполняющих схожие функции, распространение соответствующих записей и др.).

По итогам обобщения проблемных вопросов, в целях обеспечения защиты прав и законных интересов субъектов персональных данных, баланса интересов нанимателей и работников, минимизации нарушений нанимателями законодательства подготовлены изменения в пункт 7 Рекомендаций Национального центра защиты персональных данных об обработке персональных данных в связи с трудовой (служебной) деятельностью.

О чем важно помнить:

• видеонаблюдение на рабочих местах допускается лишь при наличии специфических обстоятельств, требующих организации постоянного контроля на рабочем месте;
• системы видеонаблюдения, связанные с обработкой персональных данных, должны использоваться только в том случае, если цель такой обработки не может быть достигнута иными средствами;
• использование видеонаблюдения с видеораспознаванием лиц (уникальной идентификацией) в системах управления и контроля доступом в здание (пропускной режим и учет явки/ухода работников) возможно, как правило, с согласия работников. При этом согласие может быть признано свободным лишь при условии наличия у работников альтернативного варианта входа в здание (например, по пропускам, карточкам и т. п.).
• видеозаписи не могут быть использованы в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.

Ознакомиться в полным с текстом Рекомендаций с изменениями по состоянию на 12 декабря 2023 г. можно в банке данных ”Правоприменительная практика“ ИПС ”ЭТАЛОН-ONLINE“.

В столице завершил свою работу двухдневный форум Союза юристов ”Право в современном мире“.

Мероприятие в таком масштабном формате проходило впервые: пять параллельных панелей ”Суверенитет и право“, ”Правосудие и защита прав граждан“,  ”Цифровое право“,  ”Право и экономика“, ”Право и молодежь“, более 20 секций, открытые дискуссии и более семисот участников.

Это знаковое мероприятие профессионального юридического сообщества Беларуси организовано Белорусским республиканским союзом юристов, Национальным центром защиты персональных данных,  Министерством юстиции, Национальным центром правовой информации, ООО «Юрспектр».

В рамках секции ”Актуальные инструменты национальной системы защиты персональных данных“ эксперты обсудили новое направление юридической практики, отдельные аспекты работы специалистов по защите данных, вопросы  технической защиты информации.

Открывая секцию, директор Национального центра защиты персональных данных Андрей Гаев обозначил ключевые вопросы национального правового регулирования данной сферы.

”Чуть более двух лет назад в нашей стране вступил в силу Закон о защите персональных данных и был создан Национальный центр.  Тема защиты персональных данных получила конституционное звучание и находит дальнейшее закрепление в стратегических документах: Концепции правовой политики и Концепции национальной безопасности. Скорость перехода общественных отношений в цифровую плоскость и стремительное развитие технологий выводят задачу эффективной защиты личной информации в число наиважнейших“ – отметил директор Центра.

Андрей Гаев подчеркнул, что юридическое сообщество должно имеющимся правовыми средствами содействовать развитию условий для защиты персональных данных и безопасности личности и общества при их использовании.

В рамках секции делились практическим опытом юрист ООО ”Степановский, Папакуль и партнеры. Юридические услуги“, доцент кафедры международного права факультета международных отношений БГУ Надежда Шакель,  начальник службы по защите информации (CDPO) ЗАО ”Патио“ Максим Гречаников, руководитель направления защищенных сервисов hoster.by ООО ”Надежные программы“  Егор Сапун. В завершении работы секции о типичных нарушениях операторов, выявляемых в годе контрольных мероприятий Центра,  а также о работе реестра операторов рассказал  Владимир Кузуро, начальник управления контроля и аудита Национального центра защиты персональных.

Также в рамках Форума было подписано соглашение о сотрудничестве Национального центра защиты персональных данных Республики Беларусь и  общественного объединения ”Белорусский республиканский союз юристов“.

Стороны договорились об обмене материалами образовательного, практического, информационного и аналитического характера, взаимодействии в создании научных, научно-практических, учебных и учебно-методических изданий, в том числе путем создания совместных авторских коллективов, организации и проведении совместных мероприятий (конференций, семинаров, круглых столов, форумов, рабочих встреч и т.п.) и исследований.

Подвели итоги работы Форума в рамках пленарного заседания, в котором приняли участие руководители государственных органов и организаций, судейского корпуса, научного сообщества, бизнес-структур, общественных объединений, преподаватели и учащиеся юридических факультетов вузов, адвокаты, нотариусы, юристы самых различных сфер.
   

На Национальном правовом Интернет-портале Республики Беларусь сегодня опубликован приказ Оперативно-аналитического центра при Президенте Республики Беларусь 23 ноября 2023 г. № 218 ”Об изменении приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 12 ноября 2021 г. № 194“.

Правовым актом уточнены категории лиц, которые должны проходить обучение по вопросам защиты персональных данных в Национальном центре защиты персональных данных.

Дополнения коснулись лиц, ответственных за осуществление внутреннего контроля за обработкой персональных данных, выполняющих эти функции:

• в организациях, осуществляющих гостиничное обслуживание;
• в организациях, осуществляющих туристическую деятельность;
• в организациях, оказывающих услуги по содействию в трудоустройстве;
• в организациях, осуществляющих обработку биометрических и (или) генетических персональных данных.

Указанные категории субъектов будут обучаться в Национальном центре защиты персональных данных по образовательной программе повышения квалификации руководящих работников и специалистов.

Приказ вступает в силу с 1 января 2024 г.

Благодаря доступности стационарных и мобильных технических средств, осуществляющих видеозапись, технологий видеонаблюдения, в последние годы широкое распространение получило оказание на коммерческой основе гражданам, проживающим в многоквартирных жилых домах, услуги видеонаблюдения.

Наряду с положительным эффектом обеспечения сохранности имущества, профилактики совершения и раскрытия правонарушений, привлечения к ответственности виновных лиц и иных общеполезных целей, видеонаблюдение может приводить к непропорциональному вмешательству в личную сферу граждан – отслеживания времени прихода (ухода), круга гостей, привычек, состояния здоровья и т.п. как жителей дома, так и иных лиц, попавших в объективы видеокамер (гости, работники коммунальных служб), и использования этой информации в различных целях.

С учетом поступающих в Центр жалоб на недобросовестные подходы отдельных организаций по оказанию такой услуги, Центром подготовлены разъяснения законодательства о персональных данных (о порядке осуществления видеонаблюдения в многоквартирных жилых домах).

В разъяснениях освещаются вопросы правовых оснований обработки персональных данных, круга лиц, которые имеют доступ к онлайн-трансляции и архивам видеонаблюдения, и срока хранения таких архивов. Затрагивается также проблема обеспечения защиты персональных данных при оказании такой услуги.

Целью разъяснений является определение единых подходов по обработке персональных данных и доведению их до сведения всех организаций, оказывающих услуги по видеонаблюдению.