Автор: Егор Свирский

Новый год — это особенное время, когда мечты становятся ближе, а добро объединяет людей. Именно с таким настроением коллектив Национального центра защиты персональных данных отправился в ГУО ”Средняя школа № 111 имени Михаила Каснерика г. Минска“, чтобы поздравить детей.

Ребята получили сладкие подарки и праздничное внимание, столь важное в это время года. Для детей был организован веселый праздник с участием Деда Мороза и Снегурочки. Вместе с ними школьники приняли участие в играх и конкурсах, которые подарили радость и улыбки каждому.

Директор Центра Андрей Гаев отметил значимость заботы и поддержки, адресовав тёплые слова детям и педагогам.

Праздничное мероприятие стало ярким примером доброй традиции, направленной на внимание к детям, нуждающимся в особом понимании и заботе.

Приказом директора Национального центра защиты персональных данных утвержден план проверок соблюдения законодательства о персональных данных на 2026 год, в который включено 10 операторов (уполномоченных лиц), осуществляющих масштабную обработку персональных данных в различных сферах.

При этом в 2026 году акцент будет сделан на оценке соблюдения законодательства о персональных данных уполномоченными лицами.

В случае, если оператор поручает обработку персональных данных уполномоченному лицу, ответственность перед гражданами за действия этого лица несет оператор (пункт 3 статьи 7 Закона). Операторы указывают на имеющиеся в практической деятельности сложности во взаимодействии в ряде случаев с уполномоченными лицами при поручении им обработки персональных данных (при согласовании условий взаимодействия, а также при оценке мер по обеспечению защиты персональных данных до поручения им обработки).  При этом нередко уполномоченными лицами факт обработки персональных данных отрицается.

Центром будет продолжена практика реагирования на инциденты, жалобы граждан путем проведения внеплановых и камеральных проверок, в рамках которых будет дана оценка соответствующим бизнес-процессам.

В помощь операторам (уполномоченным лицам) на сайте Центра размещены образцы и формы документов, разъяснения по соблюдению законодательства о персональных данных и иные методологические материалы.

Чек-лист по проведению проверок позволит операторам (уполномоченным лицам) самостоятельно убедиться в принятии мер, необходимых для исполнения требований Закона, и избежать наиболее типичных нарушений законодательства о персональных данных.

Приказом директора Национального центра защиты персональных данных утвержден план проверок соблюдения законодательства о персональных данных на 2025 год, в который включено 9 операторов.

Важный акцент – по итогам плановых проверок иным операторам, занимающимся аналогичной деятельностью, Центром будут предоставлены рекомендации, что позволит обеспечить комплексный подход к реализации и защите прав субъектов персональных данных.

Фокусирование контрольной деятельности Центра на оценке соблюдения законодательства о персональных данных в различных областях поможет исключить типичные нарушения, характерные для проверяемых сфер.

Кроме плановых проверок, Центр продолжит реализовывать внеплановые и камеральные проверки. Эти мероприятия будут направлены на «точечный» анализ соблюдения законодательства о защите персональных данных операторами. В рамках таких проверок особенное внимание будет уделено соблюдению установленных законодательством мер, которые операторы принимают для выполнения своих обязательств по обеспечению безопасности персональных данных.

Это включает в себя оценку организационных и технических решений, принятых для минимизации рисков утечки или несанкционированного доступа к личной информации. Центр будет внимательно анализировать, насколько эффективно операторы реализуют мероприятия по обучению работников, внедрению технологий защиты данных и проведению регулярных мероприятий по осуществлению внутреннего контроля.

Таким образом, весь комплекс проводимых проверочных мероприятий станет важным инструментом не только для сохранения прав граждан, но и для повышения культуры безопасности в сфере обработки персональных данных операторами, предупреждению нарушения законодательства в этой сфере.

Новый год – время чудес. Это особенное время, когда каждый из нас верит в исполнение заветных желаний.

Новогодняя  благотворительная акция ”Наши дети“ уже стала доброй ежегодной традицией, которая дарит тепло и радость Нового года, позволяет оказать помощь детям, находящимся в трудной жизненной ситуации.

Коллектив Национального центра защиты персональных данных в рамках акции ”Наши дети“ поздравил учащихся столичной школы № 111 с наступающими праздниками. Более 40 учащихся, особо нуждающихся в заботе и поддержке, получили сладкие подарки и внимание, которое так необходимо в это волшебное время года. Обращаясь к присутствующим, директор Национального центра Андрей Гаев сказал теплые слова и пожелания ребятам, их родителям и учителям.

В рамках мероприятия школой был организован концерт, который подарил много радости и улыбок и стал настоящим праздником для всех участников и гостей.

Центр принял участие в мероприятии, организованном ГУО ”Гимназия №28 г. Минска“ для старшеклассников в рамках информационно-образовательного проекта ”Школа Активного Гражданина“ на тему ”Молодежь – время выбора. Профессиональное самоопределение“.

Представитель Центра рассказал об основах законодательства о персональных данных, правах, которыми обладают субъекты персональных данных, о деятельности Центра, в том числе его контрольных функциях и рассмотрении жалоб субъектов персональных данных, а также об ответственности за нарушение законодательства о персональных данных. Учащиеся также узнали об информационной гигиене в сети Интернет.

В связи с поступающими в Центр обращениями граждан и организаций здравоохранения подготовлены
Рекомендации по обработке персональных данных в сфере здравоохранения.
Определены единообразные подходы к обработке персональных данных организациями здравоохранения Республики Беларусь независимо от формы собственности и ведомственной подчиненности при оказании медицинской помощи и выполнении иных функций.

В Рекомендациях разъясняются общие положения законодательства о персональных данных и особенности обработки персональных данных в сфере здравоохранения, в том числе:
типичные правовые основания такой обработки;
порядок и сроки хранения документации;
вопросы предоставления персональных данных организациями здравоохранения третьим лицам;
основания осуществления видеонаблюдения в организациях здравоохранения;
подходы к реализации в организациях здравоохранения обязательных мер, предусмотренных пунктом 3 статьи 17 Закона о защите персональных данных.

Рекомендации подготовлены совместно с государственным учреждением ”Республиканский научно-практический центр медицинских технологий, информатизации, управления и экономики здравоохранения“ (”офис цифровизации“ здравоохранения) и согласованы с Министерством здравоохранения.

11 декабря 2024 г. Национальный центр защиты персональных данных принял участие в семинаре, организованном Министерством по налогам и сборам для работников налоговых органов, назначенных ответственными за осуществление внутреннего контроля за обработкой персональных данных.

На мероприятии обсуждены актуальные вопросы, связанные с обработкой персональных данных в системе налоговых органов, а также деятельностью по осуществлению ими внутреннего контроля, координацию которой осуществляет в том числе Министерство по налогам и сборам.

По итогам семинара Министерством по налогам и сборам совместно с Национальным центром защиты персональных данных будут подготовлены и направлены ответы на вопросы налоговых органов о применении законодательства о персональных данных.   

Коллектив Национального центра защиты персональных данных принял участие в благотворительной акции ”Портфель первоклассника“.
В рамках акции первоклассникам из многодетных семей переданы школьные рюкзаки, одежда для занятий спортом, канцелярские принадлежности.
Национальный центр защиты персональных данных шефствует над ГУО ”Средняя школа № 111 имени Михаила Каснерика г. Минска“,
а поддержка различных благотворительных проектов и инициатив для сотрудников Центра является доброй традицией.

В обновленный состав консультативного совета при Национальном центре защиты персональных данных вошли представители государственных органов, ассоциаций, научной общественности и юридических фирм (https://cpd.by/o-centre/konsultativnyy-sovet/).

Напомним, что к основным задачам консультативного совета относится:
содействие обеспечению соблюдения законодательства
о персональных данных операторами, уполномоченными лицами, субъектами персональных данных, иными юридическими и физическими лицами;
формирование единообразной правоприменительной деятельности
в области защиты персональных данных;
распространение положительного опыта защиты прав субъектов персональных данных;
изучение и обобщение практики осуществления контроля
за обработкой персональных данных операторами (уполномоченными лицами);
выработка предложений и рекомендаций по совершенствованию законодательства о персональных данных.

Постановлением Совета Министров Республики Беларусь от 12 января 2024 г. № 24 ”О правовом воспитании и просвещении граждан в 2024–2029 годах“ определен план мероприятий по правовому воспитанию и просвещению граждан на ближайшие шесть лет.

Документ принят в целях повышения эффективности деятельности государственных органов и иных организаций по повышению уровня правосознания и правовой культуры граждан, формированию их законопослушного и правомерного поведения.

По инициативе Национального центра защиты персональных данных им будет реализовываться комплекс мероприятий принятого плана.

В том числе речь идет об организации и проведении работы в трудовых коллективах организаций и учреждениях образования по актуальным вопросам применения законодательства о защите персональных данных, благотворительных акций по бесплатному разъяснению правовых вопросов защиты личной информации (правовой помощи), а также о применении современных инструментов консультирования граждан, в том числе с размещением актуальной информации в специальных рубриках на интернет-ресурсах
Центра – официальном сайте и страницах в социальных сетях.

Реализация плана мероприятий по правовому воспитанию и просвещению граждан станет очередным элементом системной разъяснительной работы Центра, направленной на обеспечение реализации требований Закона о защите персональных данных, соблюдение и предотвращение нарушений прав субъектов персональных данных, формирование ”цифровой гигиены“ в обществе.