Пн-Пт: 9.00-17.30
+375 (29) 179 02 72
Что такое Персональные данные?
С 15 ноября 2021 г. действуют положения Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», согласно которому под Персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
У организаций частной формы собственности основные вопросы это: надо ли выполнять и применять нормы Закона в своей деятельности, если надо, что при этом делать? Какие документы для этого необходимы? И что будет, если нужно, а не делать?
Национальным центром по защите персональных данных собран топ-5 самых распространенных нарушений в части обработки данных в работе интернет-магазинов.
Он составлен по результатам проводимых Центром проверок, а также по фактам поступающих от граждан жалоб и обращений.
1⃣ Звонки и рассылка клиентам/покупателям с рекламными, акционными предложениями товаров, услуг без согласия на это. Это незаконно.
2⃣ Отсутствие свободного характера согласия. При оформлении карт лояльности некоторые торговые сети берут общее согласие на несколько не связанных между собой целей, включая в него направление рекламной рассылки. Такое согласие не является свободным, его получение не соответствует требованиям законодательства о персональных данных.
3⃣ Избыточность обработки персональных данных. Отдельные торговые сети для оформления карт лояльности истребуют сведения об идентификационном номере, фактическом месте проживания, поле и образовании физического лица, наличии детей, автомобиля, домашних питомцев. Эти данные являются избыточными по отношению к заявленным целям их обработки. При этом, в согласии не отражаются права граждан, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа от его предоставления. Не разъясняется кому и для каких целей эти данные будут передаваться. Более того, у ряда интернет-магазинов и вовсе отсутствует политика обработки персональных данных на сайте.
4⃣ Персональные данные собираются операторами из открытых источников, в том числе из взломанных баз данных. При этом такие операторы не могут подтвердить, что эти сведения были распространены самим человеком или с его согласия. Использование такой информации является нарушением.
5⃣ Отсутствие необходимых знаний у работников. Многие сотрудники, обрабатывающие персональные данные, не знают законодательства, не ознакомлены с политикой конфиденциальности и иными локальными документами. Специалисты, ответственные за внутренний контроль за обработкой персональных данных, во многих случаях не обучены, не обладают необходимыми знаниями для защиты персональных данных. Работа с такой информацией организована формально и с нарушениями.
- Необходимо внести правки в политику конфиденциальности либо разработать отдельные документы, регламентирующие и разъясняющие порядок обработки персональных данных.
- Необходимо обучить сотрудников правилам обработки персональных данных,
- Определить лиц, ответственных за обработку персональных данных, либо создать отдел, специализирующийся на работе с персональными данными.
Обратите внимание, что в случае, когда компания планирует пользоваться сторонними сервисами, либо передавать персональные данные для маркетинговых исследований, а также пользоваться услугами других компаний, необходимо заключить договор с такими компаниями (в Законе они определяются как уполномоченные лица) в соответствии с требованиями п. 1 ст. 7 Закона. Важно учесть, что уполномоченное третье лицо не обязано самостоятельно получать согласие субъекта персональных данных, за это отвечает оператор (ст. 7 Закона).
Адрес
Минск ул. Пулихова 31/1