#Вопрос_Ответ

Я воспользовалась услугами профессионального фотографа, а потом неожиданно нашла свои фото в его портфолио в сети Интернет. Могу ли я потребовать удалить эти фото?

☝️В данном случае фотографии подлежат удалению по Вашему требованию.

В соответствии Законом о защите персональных данных под оператором понимается также физическое лицо, в том числе ИП, самостоятельно или совместно с иными лицами обрабатывающее персональные данные (ПД).

Фотограф, размещая фотоизображения клиента на принадлежащих ему интернет-ресурсах и используя их в своей профессиональной деятельности, является оператором и несет обязанности в соответствии с Законом.

#Важно_Знать
✅Обработка ПД осуществляется с согласия, за исключением случаев, предусмотренных Законом и законодательными актами.

✅При отсутствии правовых оснований оператор обязан прекращать обработку ПД, а также осуществлять их удаление или блокирование.

#Внимание #Важно_Знать

В Центр поступило уведомление от одного из органов о нарушении системы защиты персональных данных.

⛔️Его работником были незаконно разглашены персональные данные третьих лиц, к которым он имел доступ в связи со служебной деятельностью. Такие действия явились основанием для увольнения данного лица, а по факту нарушения системы защиты данных Центр проводит проверку.

❗️Обращаем внимание❗️
Для упреждения таких инцидентов оператор обязан принимать правовые, организационные и технические меры по обеспечению защиты персональных данных в соответствии с требованиями статьи 17 Закона ”О защите персональных данных“.

☝️В случае нарушения систем защиты персональных данных операторам необходимо незамедлительно, но не позднее трех рабочих дней уведомить Центр о таких фактах.

#Важно_Знать

📲📲📲📲📲📲📲
Горячая линия по вопросам защиты персональных данных работает в нашем Центре еженедельно по четвергам
⏱ с 10.00 до 12.00
☎️по тел. +375 (17) 367-18-32.

#Вопрос_Ответ

Мне часто приходит рекламная рассылка по каналам SMS и Viber, а также на мою электронную почту c акционными и иными предложениями. На ряд из них я даже согласие не давал. Могу ли я от них отказаться? Как работает в этом случае закон?

📌В Законе о рекламе установлен запрет на распространение рекламы посредством телефонной электросвязи, электронной почты без предварительного согласия абонента (адресата).

#Важно_Знать

💡”На страже“ Ваших прав здесь еще и Закон о защите персональных данных.

✅Если Вы давали согласие на обработку личных данных для цели осуществления оператором рекламной рассылки, то Вы вправе в любое время без объяснения причин отозвать свое согласие.

✅Если же такое согласие не давали, то Вы вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.

#Операторам
#Важно_Знать

⚠️⚠️⚠️В целях установления случаев незаконного распространения персональных данных и их последующего удаления Национальным центром защиты персональных данных регулярно проводится мониторинг интернет-ресурсов.

Из последних выявленных нарушений – на сайте учреждения образования были незаконно распространены персональные данные студентов (ФИО, личные номера телефонов, сведения о посещаемости занятий, успеваемости, номера комнат в общежитии и т.п).

☝️В результате проведенных мероприятий незаконно обрабатываемые персональные данные были оперативно удалены.

❗️Напоминаем операторам❗️ Распространение персональных данных может иметь место лишь с согласия граждан или на другом законном основании. В ином случае размещение подобной информации на интернет-ресурсах является правонарушением.

#Важно_Знать

Закон о защите персональных данных наделил каждого человека правами, которые являются действенным инструментом контроля за обработкой принадлежащих ему персональных данных. Сегодня напомним об основных из них.

☝️У вас есть право:
✅на отзыв согласия (если вы такое согласие давали, причину отзыва объяснять не нужно),
✅на получение информации, касающейся обработки ПД (у оператора 5 дней на ответ с момента получения соответствующего заявления),
✅требовать внесения изменений в ПД (если оператор обрабатывает неполные, устаревшие или неточные данные),
✅на получение информации о предоставлении ПД третьим лицам (один раз в календарный год, предоставляется оператором бесплатно),
✅требовать прекращения обработки ПД, их удаления,
✅на обжалование действий оператора, связанных с обработкой персональных данных (+ можно подать жалобу в Национальный центр защиты персональных данных),
✅на возмещение морального вреда.

💡💡💡Знайте свои права и пользуйтесь ими! Помните, ваши персональные данные принадлежат вам.

#Важно_Знать
#Оператору

Гражданин обратился в Центр с просьбой разъяснить был ли соблюден организацией срок рассмотрения его заявления на получение информации об обработке персональных данных (ПД).

Как установлено, организация направила ответ на 7 рабочий день, ошибочно полагая, что срок рассмотрения заявления составляет 15 дней.

Закон ”Об обращениях граждан и юридических лиц“ предусматривает возможность установления законодательными актами иного срока рассмотрения отдельных обращений.

Закон о защите персональных данных в отношении заявлений на получение информации, касающейся обработки ПД, устанавливает срок рассмотрения – 5 рабочих дней.

Центр напоминает! При рассмотрении таких заявлений следует руководствоваться сроками, установленными Законом, а их несоблюдение является нарушением законодательства о персональных данных и влечет административную ответственность.

#Оператору
Центром все чаще выявляются факты нарушения требований законодательства о персональных данных при оформлении баннеров, предусматривающих согласие на обработку cookie-файлов.

#Важно_Знать
Для начала отметим, что обрабатываемые посредством сайтов cookie-файлы можно условно разделить на технические (без них сайт не работает надлежащим образом или не работает совсем) и иные (позволяющие сохранять индивидуальные настройки пользователя, информацию об использовании сайта и т.д.).
✅Обработка технических cookie-файлов не требует согласия субъектов персональных данных.
✅Обработка иных cookie-файлов может осуществляться исключительно с согласия.

В отдельных случаях, выявленных Центром, cookie-баннеры содержат лишь кнопки ”согласиться“ и ”настроить“. При этом кнопка ”отказаться“ отсутствует, а отказ пользователя от обработки персональных данных возможен только лишь в настройках на втором уровне cookie-баннера. Эта модель получения согласия вынуждает пользователя предоставить согласие на обработку, в которой он не заинтересован.
⚠️Процесс отказа от обработки cookie-файлов не должен быть сложнее, чем процесс выражения согласия.

☝️В этой связи cookie-баннер наряду с кнопкой ”согласиться“ должен содержать кнопку ”отклонить", а в случае обработки cookie-файлов для нескольких самостоятельных целей (например, рекламных и статистических) необходимо предоставлять возможность согласиться (отказаться) от каждой из них (принцип ”одна цель – одно согласие“).