Центр персональных данных

#Важно
По данным Белстата за 2025 год:
🏦
в Беларуси
1255
организаций, занимавшихся туристической деятельностью и экскурсионным обслуживанием,
🏦
по турам внутри страны путешествовали
2,2 млн
белорусов;
🏦
число организованных туристов, выехавших за границу –
736,4 тыс.
человек;
🏦
с туристическими целями Беларусь посетили
579,2 тыс.
иностранцев.
Масштабная обработка персональных данных и большое количестве бизнес-процессов, связанных с ней, возлагают на сферу туризма и серьезные обязательства перед гражданами в части защиты информации.
Обсудим эти и другие вопросы на площадке
Международной выставки «ОТДЫХ-2026».
Что
❓
Конференция ”Защита персональных данных и информационная безопасность в деятельности
туристических организаций“
Где
❓
Национальный выставочный центр ”BELEXPO“, конференц-залы № 2-3 (Минск, ул.Павлины Меделки, 24)
Когда
❓
10 апреля, начало: 11.00
➡️
Программа
➡️
Онлайн-регистрация
тут
.

#Важно_Знать
✉️
В связи с поступающими жалобами и обращениями Центр обращает внимание на недопустимость незаконного раскрытия данных участников административного процесса.
Такие случаи имели место как со стороны граждан, которые «опубличивают» материалы дела и распространяют чужие персональные данные в социальных сетях, так и со стороны органа, ведущего административный процесс.
Часть 1 статьи 11.5
ПИКоАП
:
Сведения, содержащиеся в деле об административном правонарушении,
могут быть преданы гласности только
с разрешения судьи, должностного лица органа, ведущего административный процесс, а в случае, если такие сведения затрагивают частную жизнь потерпевшего, – с разрешения потерпевшего и в том объеме, в каком он признает это возможным.
Персональные данные участников административного процесса могут быть преданы гласности только с согласия таких лиц.
⬇️
При публикации такого рода материалов, в том числе затрагивающих общественный интерес,
необходимо
соблюдать законодательство, определяющие порядок административного процесса.

#Важно_Знать
На информационно-правовом портале ilex вышел материал с
разбором практических ситуаций по внесению сведений в реестр операторов персональных данных
.
📶
Как определять необходимость внесения сведений об информационном ресурсе (системе) в Реестр?
📅
В какой срок необходимо подать сведения?
✔️
В каких случаях нужно актуализировать сведения в Реестре и в какой срок?
На эти и другие вопросы вы найдете ответы
➡️
здесь
.

#Вопрос_Ответ
Ранее я играл в онлайн‑казино.
Могу ли я потребовать прекращения обработки своих персональных данных у оператора после удаления личного кабинета?
🔤
🔤
🔤
🔤
🔤
По действующему законодательству организатор азартных игр обязан хранить следующие данные не менее 5 лет с даты последней игры:
✔️
электронную копию документа, удостоверяющего личность;
✔️
персональные данные, предоставленные пользователем;
✔️
журнал действий участника на платформе;
✔️
IP‑адрес устройства, с которого осуществлялся доступ.
🔴
Таким образом, удаление личного кабинета приводит только к прекращению доступа к сервису, но не к автоматическому удалению данных.
❗️
Срок хранения персональных данных должен быть чётко указан в политике обработки персональных данных оператора.
Рекомендуем внимательно знакомиться с этим документом ПЕРЕД использованием платформы.

#Вопрос_Ответ
На сайте одной организации есть сервис, где можно проверить авто по VIN‑номеру. Законно ли это?
🔎
Разбираемся.
Всё зависит от того, какую информацию выдаёт сервис.
✅
Законно
, если данные взяты из официальных государственных реестров – например:
➡️
из реестра движимого имущества, обременённого залогом;
➡️
из базы данных ввезённого автотранспорта ГТК и т. д.
Такие сведения – общедоступные: их может получить любой желающий (обычно за плату).
❌
Может быть незаконно
, если вместе с этими данными сервис показывает:
➡️
историю продаж автомобиля;
➡️
номер телефона владельца;
➡️
другую личную информацию.
В этом случае у оператора должно быть правовое основание – согласие владельца автомобиля на обработку его персональных данных. Без него – это нарушение закона.

▫️
Можно ли школьникам ходить на уроки с диктофоном?
▫️
Зачем мошенникам нас подслушивать
▫️
И справедлив ли суд толпы?
👉🏻
Ответы — в новом выпуске проекта
"Всё понятно с Мариной Караман".

💱
🔜
👁‍🗨
🔛
◻️
Первая конференция по защите персональных данных для туристических организаций
🔵
10 апреля в рамках Международной выставки‑ярмарки туристических услуг «ОТДЫХ‑2026» пройдёт эксклюзивное мероприятие для руководителей туристических компаний – конференция «Защита персональных данных и информационная безопасность в деятельности туристических организаций».
В программе:
✅
разъяснения актуальных требований законодательства о персональных данных при оказании туристических услуг;
✅
экспертный разбор типичных нарушений в сфере защиты персональных данных с примерами;
✅
пошаговые рекомендации по выстраиванию системы информационной безопасности;
✅
возможность задать вопросы экспертам и получить ответы.
🛡
Организаторы:
Национальный центр защиты персональных данных, Национальное агентство по туризму, ООО «Надёжные программы».
🚥
Участие:
бесплатное.
✉️
Регистрация:
обязательная, на сайте организатора выставки.

#Вопрос_Ответ
Можно ли в рамках рассмотрения обращения заявителя при направлении запроса в иной госорган (организацию) прилагать копию такого обращения? Не будет ли это противоречить законодательству о персональных данных?
Да, при соблюдении двух условий:
📃
копия необходима для рассмотрения обращения;
☝️
в ней отсутствует информация, составляющая охраняемую законом тайну.
💼
Право запрашивать и предоставлять документы закреплено
Законом об обращениях граждан и юридических лиц
.
☑️
Правовым основанием обработки ПД (для запроса и предоставления необходимых сведений) выступает абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8
Закона
(в отношении специальных ПД).
❗️
Важно: обрабатываемые ПД должны быть строго необходимы для достижения цели запроса – без избыточности.
❗️
Вывод: при направлении запроса организация в каждом конкретном случае должна оценить, какой объем информации, содержащейся в обращении, необходим для получения полного и всестороннего ответа на запрос.

#Жалоба
Я давно хотела обновить причёску, нашла парикмахера через знакомых, мастер принимала на дому.
Всё прошло хорошо: мне сделали красивую стрижку и укладку, я осталась довольна. Но через пару дней случилось неожиданное: подруга скинула мне ссылку на видео в соцсетях. На нём я в парикмахерском кресле, крупным планом моё лицо, а в подписи – реклама услуг мастера.
Я была в шоке. Во‑первых, меня никто не предупреждал о целях съёмки. Во‑вторых, я не давала согласия на публикацию своего лица в интернете. Я не публичный человек – мне некомфортно, что моё фото гуляет по сети без моего разрешения. Я написала мастеру и попросила удалить видео. Ответ меня поразил: «Нет, ролик остаётся – он помогает мне привлекать клиентов».
📨
Поскольку мастер проигнорировала мою просьбу, я обратилась за помощью в Центр, который занимается защитой прав субъектов персональных данных. Оттуда направили официальное требование удалить видео. В итоге ролик парикмахер удалила. Но осадок лично у меня остался, что мастер так поступила.
В Центре мне также пояснили:
📶
Я – субъект персональных данных: моё лицо и образ – это информация, которая относится ко мне.
🏢
Парикмахер – оператор персональных данных: она собрала и распространила мои данные (видео и фото с моим участием) без моего разрешения.
🗂
По закону распространять персональные данные в данном случае можно только с согласия человека. Без него такая публикация в соцсетях – нарушение.
Что важно запомнить:
📲
Если вас снимают во время оказания услуг, вы имеете право знать об этом заранее.
📴
Вы решаете, можно ли публиковать ваше фото или видео – и ваше «нет» должно быть услышано.
🗑
Если ваши данные используют без согласия, у вас есть право требовать их удаления.

#Важно_Знать
❔
Кто отвечает за ваши данные в онлайн сервисах?
Разбираемся, в каких случаях владелец сервиса – самостоятельный оператор, а в каких – уполномоченное лицо.
Какие сервисы мы имеем в виду?
Речь о популярных информационных системах и сервисах, например:
✅
Обращения.бел;
✅
корпоративный портал ФСЗН;
✅
ИПС «ilex»;
✅
Rabota.by и т. д.
🔄
Когда владелец сервиса – оператор
При предоставлении доступа к таким системам посредством создания индивидуальных учетных записей
Что это значит на практике?
Когда компания создаёт учётные записи для своих работников:
📇
она не поручает владельцу сервиса обрабатывать персональные данные от своего имени;
➡️
просто выполняет условие доступа к ресурсу;
🌐
владелец сервиса при этом сам решает, какие данные нужны для регистрации учётной записи. Это обязательное условие, чтобы вы могли пользоваться системой.
Следовательно, владелец сервиса
действует в своих интересах и от своего имени
– то есть он самостоятельный
оператор.
🔄
Когда владелец сервиса – уполномоченное лицо
Ситуация может измениться, если сервис оказывает дополнительные услуги, требующие обработки данных в интересах клиента.
Пример: сервис предоставляет компании услуги прокторинга (контроля за ходом онлайн экзаменов).
В этом случае владелец системы
обрабатывает персональные данные в интересах клиента
по его поручению.