#Жалоба

В Центр поступила жалоба субъекта ПД на то, что при регистрации в программе лояльности организации, осуществляющей деятельность в сфере продаж, покупателю не предоставляется информация, предусмотренная пунктом 5 статьи 5 Закона о защите ПД.

☝️Факт в ходе проверки подтвержден.
❌Также установлено, что регистрация в программе лояльности автоматически влечет участие физлица в рекламной акции, проводимой организацией. В таком случае согласие субъекта ПД не является свободным, поскольку получается для достижения нескольких самостоятельных целей.

⚠️Организации направлено требование о приведении согласия в соответствие с требованиями статьи 5 Закона. Нарушение устранено.

✅ О том, каким должно быть согласие, и на что необходимо обратить внимание читайте на cpd.by

17 июня 2024 года вступают в силу изменения, внесенные в Закон об основах административных процедур.

При рассмотрении заявления заинтересованного лица об осуществлении админпроцедуры, в частности, могут сниматься копии с документов, представленных таким лицом (при необходимости), иным способом фиксируется информация, содержащаяся в документах, в объеме, необходимом для осуществления админпроцедуры, с соблюдением требований законодательства об информации, информатизации и защите информации.

При этом в случаях, когда для осуществления админпроцедуры должен быть представлен документ, удостоверяющий личность, то подлежит представлению его оригинал.

⚠️Поэтому обработка копий паспортов и иных документов, удостоверяющих личность может иметь место не во всех случаях, а только тогда, когда в перечне документов и сведений, предоставляемых в связи с осуществлением админпроцедуры, прямо указано, что должна быть представлена копия такого документа.

☝️Подходы Центра относительно обработки копий документов на cpd.by

#Кейсы_из_практики
В Центр обратился гражданин с жалобой на рекламную рассылку от интернет-магазина.

🔎Установлено, что при получении согласия на обработку персональных данных информация, предусмотренная пунктом 5 статьи 5 Закона о защите ПД, не предоставлялась. При этом пользователям предлагалось ознакомиться с текстом Политики обработки персональных данных.

⛔️Обращаем внимание, что Законом о защите ПД не предусмотрено получение согласия субъекта персональных данных путем ознакомления с документами, определяющими политику в отношении обработки персональных данных. Информирование субъекта персональных данных путем такого ознакомления не соответствует пункту 6 статьи 4 Закона о защите ПД о прозрачном характере обработки персональных данных.

📝Центром направлено организации требование о прекращении направления рекламной рассылки пользователям, согласие которых на такую обработку персональных данных получено с нарушением Закона о защите ПД.

✅Требование исполнено. Организация проинформировала
о прекращении такой обработки персональных данных и направлении рекламной рассылки в адрес более 30 тысяч пользователей.

#Вниманию_операторов❗️

☝️Осуществление внутреннего контроля за обработкой персональных данных – важный элемент обеспечения защиты ПД.

Многие операторы (уполномоченные лица) убеждены: если структурное подразделение или лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных (DPO), назначены, значит внутренний контроль существует. При этом зачастую подтвердить факт его осуществления, пояснить, какие именно структурные подразделения, информационные системы (ресурсы)
и бизнес-процессы проверялись или будут проверяться, DPO и иные работники оператора (уполномоченного лица) не могут 👎

📌В этой связи порядок осуществления внутреннего контроля за обработкой персональных данных, вопросы взаимодействия работников в ходе контрольных мероприятий, формы планов и отчетов по итогам проведения таких мероприятий целесообразно закрепить в отдельном локальном правовом акте, а также документировать все проведенные мероприятия.

С примером можно ознакомиться по ссылке 🌐

#Вопрос_Ответ
Вправе ли ответчик получить доступ к материалам гражданского дела по иску о компенсации морального вреда без согласия иных лиц, чьи ПД содержатся в таких материалах❓❓❓

✅ Да. Согласие на обработку ПД не требуется, когда такая обработка является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона о защите ПД; абзац семнадцатый пункта 2 статьи 8 Закона – в отношении специальных ПД).

Право юридически заинтересованных в исходе дела лиц, в том числе сторон, знакомиться с материалами дела, делать выписки из них, снимать копии представленных документов предусмотрено частью первой статьи 56 Гражданского процессуального кодекса Республики Беларусь.

‼️Лица, ознакомившиеся с материалами дела, обязаны соблюдать требования Закона при последующей обработке ПД, в частности, не допускать дальнейшего предоставления или распространения таких сведений без надлежащего правового основания.

#Жалоба

📨В Центр поступила жалоба должностного лица налогового органа о том, что блогер в социальной сети ”TikTok“ распространил его персональные данные без правовых оснований, разместив акт проверки.

☝️Напомним, что персональные данные – это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано, например, через ФИО, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности (абзацы девятый и семнадцатый статьи 1 Закона).

⚠️Должность, место работы, ФИО сотрудника налогового органа, содержащиеся в акте проверки налогового органа, являются его ПД, распространение которых в рассматриваемой ситуации могло осуществляться исключительно с согласия сотрудника налоговых органов, которое блогеру предоставлено не было.

📝По требованию Центра видеозапись, содержащая ПД заявителя, была удалена блогером.

🇧🇾 Беларусь укрепляет международные механизмы защиты персональных данных

#Вопрос_Ответ

Должен ли журналист получать согласие на проведение фото- и видеосъемки граждан с последующим размещением их изображений в СМИ? Регулируется ли это законодательством о персональных данных?

Закон о защите персональных данных предусматривает отдельное основание обработки ПД журналистом без получения согласия (абзац семнадцатый статьи 6 Закона).

Вопросы обработки ПД также урегулированы Законом о СМИ. Журналист обладает правом собирать и распространять информацию, необходимую для осуществления его профессиональной деятельности, и подготовленные им информационные материалы.

В таком случае правовым основанием для проведения фото- и видеосъемки граждан и размещения их изображений в СМИ выступает абзац двадцатый статьи 6 Закона.

⚠️Вместе с тем журналист обязан получать согласие физлиц в ситуациях, когда аудио- и видеозапись, фотосъемка проводятся:
☝️ вне мест, открытых для массового посещения, либо не на массовых мероприятиях,
☝️если в СМИ распространяются сведения о частной жизни физлица.

Лето в разгаре, но работа не стоит на месте! Несмотря на период отпусков и отдыха, в Центр продолжают поступать запросы на обучение. Чутко реагируя на потребности наших слушателей, 24 июля проведем специальный онлайн-семинар на актуальную тему ”Безопасность персональных данных в организации: всесторонний подход“.

Наши эксперты подготовили насыщенную программу, которая будет интересна как начинающим DPO, так и опытным специалистам. С ее содержанием можно познакомиться на cpd.by.

🌐Онлайн-формат позволит вам присоединиться к семинару из любой точки, где есть доступ в интернет. Вы сможете задать вопросы экспертам в режиме реального времени и получить исчерпывающие ответы. А после мероприятия все участники получат доступ к актуальным материалам, методологическим документам и презентациям спикеров.

⏳8 академических часов.
📋Сертификат об обучении гособразца.
💳Стоимость – 150Br.
📝Ждем ваши заявки на [email protected]
📲Остались вопросы? Звоните: +375 29 700 62 84.

Подготовили для вас что-то очень интересное.

Скоро разместим.