#Вопрос_Ответ
❓Интернет-магазин осуществляет аудиозапись телефонных разговоров с клиентами на основании их согласия. Может ли клиент перед дачей своего согласия на такую запись отказаться от прослушивания информации, содержащейся в пункте 5 статьи 5 Закона о защите персональных данных❓
📖Оператору необходимо до получения согласия выполнить обязанность по предоставлению субъекту персональных данных информации, содержащейся в пункте 5 статьи 5 Закона о защите персональных данных.
Однако для клиента ознакомление с такой информацией является правом, а не обязанностью (т.е. клиент имеет право отказаться от ознакомления).
Такая возможность может быть реализована, например, с помощью выбора клиентом определенной кнопки на телефоне (например, 1️⃣ – для ознакомления с информацией, 2️⃣ – для предоставления согласия, 3️⃣ – для отказа от соответствующей обработки).
❓Интернет-магазин осуществляет аудиозапись телефонных разговоров с клиентами на основании их согласия. Может ли клиент перед дачей своего согласия на такую запись отказаться от прослушивания информации, содержащейся в пункте 5 статьи 5 Закона о защите персональных данных❓
📖Оператору необходимо до получения согласия выполнить обязанность по предоставлению субъекту персональных данных информации, содержащейся в пункте 5 статьи 5 Закона о защите персональных данных.
Однако для клиента ознакомление с такой информацией является правом, а не обязанностью (т.е. клиент имеет право отказаться от ознакомления).
Такая возможность может быть реализована, например, с помощью выбора клиентом определенной кнопки на телефоне (например, 1️⃣ – для ознакомления с информацией, 2️⃣ – для предоставления согласия, 3️⃣ – для отказа от соответствующей обработки).
#Вопрос_Ответ
При проведении профориентации учащиеся школы оставили свои контакты и личные данные представителю вуза для связи по вопросам информирования о поступлении в данное учреждение образования. Требуется ли получать у учащихся или их законных представителей согласие на такую обработку персональных данных?
☝️ Нет, не требуется.
Правовым основанием такой обработки будет выступать абзац пятнадцатый статьи 6 Закона о защите персональных данных (персональные данные получены для целей проработки вопроса о последующем заключении договора о подготовке специалиста с высшим образованием).
При проведении профориентации учащиеся школы оставили свои контакты и личные данные представителю вуза для связи по вопросам информирования о поступлении в данное учреждение образования. Требуется ли получать у учащихся или их законных представителей согласие на такую обработку персональных данных?
☝️ Нет, не требуется.
Правовым основанием такой обработки будет выступать абзац пятнадцатый статьи 6 Закона о защите персональных данных (персональные данные получены для целей проработки вопроса о последующем заключении договора о подготовке специалиста с высшим образованием).
#Вопрос_Ответ
Орган уголовного преследования отказал заявителю в возбуждении уголовного дела и указал на возможность защиты его прав в порядке гражданского судопроизводства.
Для обращения в суд необходимо знать сведения об ответчике. Вправе ли заявитель получить эти сведения (персональные данные ответчика) у органа уголовного преследования?
☝️ Да,имеет право.
Статья 178-1 Уголовно-процессуального кодекса закрепляет право лица, в отношении которого принято решение об отказе в возбуждении уголовного дела, знакомиться с материалами проверки по заявлению, а также определяет порядок ознакомления с такой информацией.
Таким образом, получение необходимых для подачи искового заявления в суд сведений возможно в рамках ознакомления с материалами проверки по заявлению о преступлении в порядке, предусмотренном законодательством.
Орган уголовного преследования отказал заявителю в возбуждении уголовного дела и указал на возможность защиты его прав в порядке гражданского судопроизводства.
Для обращения в суд необходимо знать сведения об ответчике. Вправе ли заявитель получить эти сведения (персональные данные ответчика) у органа уголовного преследования?
☝️ Да,имеет право.
Статья 178-1 Уголовно-процессуального кодекса закрепляет право лица, в отношении которого принято решение об отказе в возбуждении уголовного дела, знакомиться с материалами проверки по заявлению, а также определяет порядок ознакомления с такой информацией.
Таким образом, получение необходимых для подачи искового заявления в суд сведений возможно в рамках ознакомления с материалами проверки по заявлению о преступлении в порядке, предусмотренном законодательством.
Нужно ли получать новое согласие, если оператор поручает обработку персональных данных новому уполномоченному лицу?
☝️Да.
Оператор до получения согласия субъекта персональных данных обязан предоставить ему информацию об уполномоченных лицах в случае, если обработка ПД будет осуществляться такими лицами.
Такая информация должна предоставляться в виде конкретного перечня уполномоченных лиц, а при невозможности составления такого перечня – категорий таких лиц.
В случае необходимости поручения обработки уполномоченному лицу, информация о котором не предоставлялась субъекту ПД до получения согласия, оператор обязан обратиться к нему за получением согласия на такую обработку.
#️⃣Еще больше ответов на ваши вопросы у нас на канале по хештегу #Вопрос_Ответ
☝️Да.
Оператор до получения согласия субъекта персональных данных обязан предоставить ему информацию об уполномоченных лицах в случае, если обработка ПД будет осуществляться такими лицами.
Такая информация должна предоставляться в виде конкретного перечня уполномоченных лиц, а при невозможности составления такого перечня – категорий таких лиц.
В случае необходимости поручения обработки уполномоченному лицу, информация о котором не предоставлялась субъекту ПД до получения согласия, оператор обязан обратиться к нему за получением согласия на такую обработку.
#️⃣Еще больше ответов на ваши вопросы у нас на канале по хештегу #Вопрос_Ответ
#Вопрос_Ответ
#Обучение
Ранее мы анонсировали запуск курсов повышения квалификации в дистанционной форме получения образования. Назрела необходимость ответить на самые распространённые вопросы.
Отличаются ли учебные программы курсов повышения квалификации (КПК) в очном (дневная форма) и в дистанционном формате?
Содержание учебных программ идентично, отличие в том, что все виды аудиторных занятий и итоговая аттестация проводятся с использованием дистанционных образовательных технологий и процедуры прокторинга.
В какое время проходят занятия в дистанционной форме?
Обучение осуществляется в вечернее время с 19 до 22 часов. Как правило, занятия проходят 2-3 раза в неделю.
Что такое прокторинг?
Это верификация личности обучающегося и подтверждение соблюдения установленных правил прохождения аттестации и ее результатов.
Как проходит верификация обучающегося?
Посредством веб-камеры непосредственно перед началом итоговой аттестации, проверки постоянного присутствия обучающегося и отсутствия подмены обучающегося в течение процедуры аттестации.
Что необходимо для обучения в рамках КПК в дистанционной форме?
Обязательным условием является наличие доступа в интернет, компьютера (ноутбука, планшета) с видеокамерой и микрофоном.
Подробности на cpd.by
#Обучение
Ранее мы анонсировали запуск курсов повышения квалификации в дистанционной форме получения образования. Назрела необходимость ответить на самые распространённые вопросы.
Отличаются ли учебные программы курсов повышения квалификации (КПК) в очном (дневная форма) и в дистанционном формате?
Содержание учебных программ идентично, отличие в том, что все виды аудиторных занятий и итоговая аттестация проводятся с использованием дистанционных образовательных технологий и процедуры прокторинга.
В какое время проходят занятия в дистанционной форме?
Обучение осуществляется в вечернее время с 19 до 22 часов. Как правило, занятия проходят 2-3 раза в неделю.
Что такое прокторинг?
Это верификация личности обучающегося и подтверждение соблюдения установленных правил прохождения аттестации и ее результатов.
Как проходит верификация обучающегося?
Посредством веб-камеры непосредственно перед началом итоговой аттестации, проверки постоянного присутствия обучающегося и отсутствия подмены обучающегося в течение процедуры аттестации.
Что необходимо для обучения в рамках КПК в дистанционной форме?
Обязательным условием является наличие доступа в интернет, компьютера (ноутбука, планшета) с видеокамерой и микрофоном.
Подробности на cpd.by
#Вопрос_Ответ
Допускается ли в рамках Закона о защите персональных данных размещение в общем доступе в локальной сети фотографий, в том числе индивидуальных, и видеозаписей с корпоративного мероприятия без получения согласия работников?
⛔️ Нет, не допускается.
Размещение в общем доступе в локальной сети нанимателя фотографий и видеозаписей с корпоративных мероприятий признается обработкой ПД, которая в соответствии с положениями статьи 4 Закона о защите персональных данных должна осуществляться при наличии надлежащего правового основания.
Пунктом 3 статьи 4 Закона предусмотрено, что таким правовым основанием обработки ПД могут выступать согласие субъекта ПД либо случаи, предусмотренные статьей 6 и пунктом 2 статьи 8 Закона.
Рассматриваемые в вопросе взаимоотношения не основаны непосредственно на исполнении трудовых обязанностей. Правовое основание, указанное в абзаце восьмом статьи 6 Закона, не применяется.
☝️Правовым основанием обработки ПД работников в данном случае может выступать согласие субъекта.
Допускается ли в рамках Закона о защите персональных данных размещение в общем доступе в локальной сети фотографий, в том числе индивидуальных, и видеозаписей с корпоративного мероприятия без получения согласия работников?
⛔️ Нет, не допускается.
Размещение в общем доступе в локальной сети нанимателя фотографий и видеозаписей с корпоративных мероприятий признается обработкой ПД, которая в соответствии с положениями статьи 4 Закона о защите персональных данных должна осуществляться при наличии надлежащего правового основания.
Пунктом 3 статьи 4 Закона предусмотрено, что таким правовым основанием обработки ПД могут выступать согласие субъекта ПД либо случаи, предусмотренные статьей 6 и пунктом 2 статьи 8 Закона.
Рассматриваемые в вопросе взаимоотношения не основаны непосредственно на исполнении трудовых обязанностей. Правовое основание, указанное в абзаце восьмом статьи 6 Закона, не применяется.
☝️Правовым основанием обработки ПД работников в данном случае может выступать согласие субъекта.
#Вопрос_Ответ
Организация принимает участие в электронном аукционе, порядок проведения которого требует размещения соответствующих документов, содержащих в том числе персональные данные, на электронной торговой площадке. Необходимо ли в данном случае для цели размещения аукционных документов в рамках госзакупки получать согласие лиц, чьи персональные данные содержатся в таких документах?
Нет.
Обязанность заказчика размещать аукционные документы
на электронной торговой площадке предусмотрена пунктом 2 статьи 39 Закона Республики Беларусь от 13 июля 2012 г. № 419-З ”О государственных закупках товаров (работ, услуг)“.
В этой связи обработка ПД, содержащихся
в аукционных документах, осуществляется без согласия субъектов ПД на основании абзаца двадцатого статьи 6 Закона,
а в отношении работников (в случае, если их привлечение для выполнения работ (услуг) обусловлено их трудовой функцией) – абзаца восьмого статьи 6 или абзаца третьего пункта 2 статьи 8 Закона.
Организация принимает участие в электронном аукционе, порядок проведения которого требует размещения соответствующих документов, содержащих в том числе персональные данные, на электронной торговой площадке. Необходимо ли в данном случае для цели размещения аукционных документов в рамках госзакупки получать согласие лиц, чьи персональные данные содержатся в таких документах?
Нет.
Обязанность заказчика размещать аукционные документы
на электронной торговой площадке предусмотрена пунктом 2 статьи 39 Закона Республики Беларусь от 13 июля 2012 г. № 419-З ”О государственных закупках товаров (работ, услуг)“.
В этой связи обработка ПД, содержащихся
в аукционных документах, осуществляется без согласия субъектов ПД на основании абзаца двадцатого статьи 6 Закона,
а в отношении работников (в случае, если их привлечение для выполнения работ (услуг) обусловлено их трудовой функцией) – абзаца восьмого статьи 6 или абзаца третьего пункта 2 статьи 8 Закона.
#Вопрос_Ответ
На время предоставления услуги просят оставить паспорт. Правомерно ли это?
⛔️Нет.Использование в качестве залога документа, удостоверяющего личность, законодательством запрещено.
В соответствии с пунктом 40 Правил бытового обслуживания потребителей, утвержденных постановлением Совета Министров Республики Беларусь от 14 декабря 2004 г. № 1590, предметы проката могут выдаваться потребителям под поручительство и (или) залог в установленном исполнителем порядке в соответствии с требованиями законодательства.
В качестве залога не может быть использован
📌документ, удостоверяющий личность потребителя,
📌свидетельство о регистрации ходатайства о предоставлении статуса беженца, дополнительной защиты или убежища в Республике Беларусь,
📌свидетельство о предоставлении дополнительной защиты в Республике Беларусь.
⚠️Принятие такого документа в залог влечет административную ответственность в виде штрафа в размере от двух до шести базовых величин (часть 2 статьи 24.34 КоАП).
На время предоставления услуги просят оставить паспорт. Правомерно ли это?
⛔️Нет.
В соответствии с пунктом 40 Правил бытового обслуживания потребителей, утвержденных постановлением Совета Министров Республики Беларусь от 14 декабря 2004 г. № 1590, предметы проката могут выдаваться потребителям под поручительство и (или) залог в установленном исполнителем порядке в соответствии с требованиями законодательства.
В качестве залога не может быть использован
📌документ, удостоверяющий личность потребителя,
📌свидетельство о регистрации ходатайства о предоставлении статуса беженца, дополнительной защиты или убежища в Республике Беларусь,
📌свидетельство о предоставлении дополнительной защиты в Республике Беларусь.
⚠️Принятие такого документа в залог влечет административную ответственность в виде штрафа в размере от двух до шести базовых величин (часть 2 статьи 24.34 КоАП).
#Вопрос_Ответ
Как можно использовать общедоступные персональные данные?
Общедоступные персональные данные – это ПД,
✅распространенные самим человеком либо с его согласия;
✅распространенные в соответствии с требованиями законодательных актов.
Законом установлен «облегченный» правовой режим обработки таких данных.
Согласие субъекта ПД не требуется, если, к примеру:
📌оператор использует информацию о человеке из статьи, опубликованной в СМИ;
📌организация направляет приглашения для участия в мероприятии, используя при этом информацию о сотрудниках, размещенную на официальном сайте;
📌человек в поиске работы создал открытый профиль в LinkedIn и указал там свои контакты.
⚠️ВАЖНО!
Согласие субъекта ПД не требуется в отношении распространенных ранее ПД до момента заявления субъектом требований о прекращении обработки распространенных ПД, а также об их удалении при отсутствии иных оснований для обработки ПД.
Как можно использовать общедоступные персональные данные?
Общедоступные персональные данные – это ПД,
✅распространенные самим человеком либо с его согласия;
✅распространенные в соответствии с требованиями законодательных актов.
Законом установлен «облегченный» правовой режим обработки таких данных.
Согласие субъекта ПД не требуется, если, к примеру:
📌оператор использует информацию о человеке из статьи, опубликованной в СМИ;
📌организация направляет приглашения для участия в мероприятии, используя при этом информацию о сотрудниках, размещенную на официальном сайте;
📌человек в поиске работы создал открытый профиль в LinkedIn и указал там свои контакты.
⚠️ВАЖНО!
Согласие субъекта ПД не требуется в отношении распространенных ранее ПД до момента заявления субъектом требований о прекращении обработки распространенных ПД, а также об их удалении при отсутствии иных оснований для обработки ПД.
#Вопрос_Ответ
#Оператору
Нашей компании один год. Правомерно ли проведение Центром камеральной проверки в отношении нашей организации, если Указом № 510 ”О совершенствовании контрольной (надзорной) деятельности в Республике Беларусь“ запрещено проведение проверок в течение 2 лет со дня госрегистрации организации, а перечнем контролирующих органов, уполномоченных проводить проверки, и сфер их контрольной (надзорной) деятельности Центр не предусмотрен?
⚠️ Проведение проверки в данном случае правомерно. При наличии оснований (к примеру, поступившая в Центр жалоба, выявленное нарушение обработки ПД на сайте организации) Центр проводит контрольные мероприятия.
Порядок их осуществления определен Положением о Национальном центре защиты персональных данных, утвержденным Указом № 422.
❗️❗️❗️Требования законодательства о персональных данных обязательны для соблюдения всеми операторами со дня их создания вне зависимости от масштабов осуществляемой обработки персональных данных.
#Оператору
Нашей компании один год. Правомерно ли проведение Центром камеральной проверки в отношении нашей организации, если Указом № 510 ”О совершенствовании контрольной (надзорной) деятельности в Республике Беларусь“ запрещено проведение проверок в течение 2 лет со дня госрегистрации организации, а перечнем контролирующих органов, уполномоченных проводить проверки, и сфер их контрольной (надзорной) деятельности Центр не предусмотрен?
⚠️ Проведение проверки в данном случае правомерно. При наличии оснований (к примеру, поступившая в Центр жалоба, выявленное нарушение обработки ПД на сайте организации) Центр проводит контрольные мероприятия.
Порядок их осуществления определен Положением о Национальном центре защиты персональных данных, утвержденным Указом № 422.
❗️❗️❗️Требования законодательства о персональных данных обязательны для соблюдения всеми операторами со дня их создания вне зависимости от масштабов осуществляемой обработки персональных данных.
#Вопрос_Ответ
Организация осуществляет подготовку документов, необходимых для назначения пенсии работнику. В отдельных случаях для подтверждения сведений о заработке и стаже работы направляются запросы в иные организации. Нужно ли в такой ситуации получать согласие работника?
Нет. Обязанность по своевременному оформлению документов о стаже работы, заработке, необходимых для назначения пенсии, возложена на нанимателей статьей 76 Закона Республики Беларусь ”О пенсионном обеспечении“.
Согласие на обработку персональных данных граждан для сбора нанимателем документов, необходимых для назначения пенсии, не требуется. Правовым основанием в таком случае выступает абзац двадцатый статьи 6 Закона о защите персональных данных.
Организация осуществляет подготовку документов, необходимых для назначения пенсии работнику. В отдельных случаях для подтверждения сведений о заработке и стаже работы направляются запросы в иные организации. Нужно ли в такой ситуации получать согласие работника?
Нет. Обязанность по своевременному оформлению документов о стаже работы, заработке, необходимых для назначения пенсии, возложена на нанимателей статьей 76 Закона Республики Беларусь ”О пенсионном обеспечении“.
Согласие на обработку персональных данных граждан для сбора нанимателем документов, необходимых для назначения пенсии, не требуется. Правовым основанием в таком случае выступает абзац двадцатый статьи 6 Закона о защите персональных данных.
#Вопрос_Ответ
#Оператору
Сколько необходимо хранить документы, связанные с обработкой персональных данных?
Постановлением Министерства юстиции № 140 ”О перечне типовых документов“ установлено, что
🌐 согласия субъектов персональных данных на обработку их персональных данных необходимо хранить 1 год после окончания срока, на который дается согласие;
🌐 заявления субъектов персональных данных – 1 год;
🌐 уведомления о нарушениях систем защиты персональных данных – 3 года.
☝️Сроки хранения иных документов, связанных с реализацией законодательства о персональных данных, не установленные законодательством, определяются операторами самостоятельно.
#Оператору
Сколько необходимо хранить документы, связанные с обработкой персональных данных?
Постановлением Министерства юстиции № 140 ”О перечне типовых документов“ установлено, что
🌐 согласия субъектов персональных данных на обработку их персональных данных необходимо хранить 1 год после окончания срока, на который дается согласие;
🌐 заявления субъектов персональных данных – 1 год;
🌐 уведомления о нарушениях систем защиты персональных данных – 3 года.
☝️Сроки хранения иных документов, связанных с реализацией законодательства о персональных данных, не установленные законодательством, определяются операторами самостоятельно.
#Вопрос_Ответ
Необходимо ли получать согласие на обработку ПД для напоминания клиенту о записи на прием к специалисту для оказания платной услуги (к массажисту, парикмахеру, косметологу)?
Зависит ли правовое основание от используемого способа напоминания (смс-сообщение или звонок с помощью бота)?
☝️Нет. Согласие на обработку ПД не требуется при получении ПД оператором на основании договора, заключенного (заключаемого) с субъектом ПД, в целях совершения действий, установленных этим договором.
Как обработку для целей исполнения договора следует расценивать также ситуации информирования (напоминания) субъекта ПД о предстоящем визите клиента к специалисту независимо от способа такого информирования.
Необходимо ли получать согласие на обработку ПД для напоминания клиенту о записи на прием к специалисту для оказания платной услуги (к массажисту, парикмахеру, косметологу)?
Зависит ли правовое основание от используемого способа напоминания (смс-сообщение или звонок с помощью бота)?
☝️Нет. Согласие на обработку ПД не требуется при получении ПД оператором на основании договора, заключенного (заключаемого) с субъектом ПД, в целях совершения действий, установленных этим договором.
Как обработку для целей исполнения договора следует расценивать также ситуации информирования (напоминания) субъекта ПД о предстоящем визите клиента к специалисту независимо от способа такого информирования.