С 1 января в Беларуси начнет функционировать Реестр операторов персональных данных, сообщил во время пресс-конференции начальник отдела по работе с обращениями Национального центра защиты персональных данных Виталий Бойко, передает БелТА.
"Государственный информационный ресурс "Реестр операторов персональных данных" начнет функционировать с 1 января. В преддверии этого запуска операторам нужно обратить внимание на свои информационные ресурсы, которые подлежат внесению в данный реестр. С материалами о функционировании и внесении в реестр сведений об информационных ресурсах можно ознакомиться на сайте центра", - рассказал Виталий Бойко.
Он отметил, что сегодня государством созданы все условия для защиты персональных данных, а уполномоченный орган по защите прав субъектов персональных данных провел огромную работу.
"Несмотря на то, что Национальный центр защиты персональных данных наделен контрольными полномочиями в отношении операторов по соблюдению ими законодательства о персональных данных, в первую очередь его деятельность направлена на профилактику нарушений в этой сфере. Она реализуется путем взаимодействия с операторами. Центр оказывает реальную помощь организациям при выработке мер по защите персональных данных. Сегодня насчитывается порядка 400 тыс. таких операторов. Центр уделяет внимание операторам, которые накапливают большие базы персональных данных, собранные с помощью сети интернета (например, интернет-магазинам), потому что у таких операторов есть высокие риски, связанные с утечкой", - пояснил Виталий Бойко.
По его словам, в последнее время центр провел мониторинг свыше 50 сайтов и сейчас отрабатывает вопросы устранения нарушений, а на днях также подготовил разъяснения по вопросам осуществления видеонаблюдения в многоквартирных жилых домах. "Для разрешения вопросов, которые имеются в учреждениях образования, подготовлены материалы, в которых отражены отдельные аспекты применения законодательства в сфере образования. Также центр разработал пошаговые алгоритмы приведения деятельности оператора в соответствие с требованиями закона и примерные формы и образцы, для того чтобы оператор не допускал нарушений", - добавил Виталий Бойко.
"За 2 года деятельности центр провел более 100 проверок. К сожалению, по итогам большинства из них были выявлены нарушения, на которые центр указал операторам. Происходят нарушения, связанные с получением согласия на обработку данных. Не всегда субъект персональных данных понимает, для каких целей требуется та или иная личная информация. Иногда согласие включается в договор и гражданин фактически не может от него отказаться. Например, присоединяясь к договору, он начинает без согласия получать рекламную рассылку", - пояснил Виталий Бойко.
"Следующий блок вопросов касается нарушений общих требований к обработке персональных данных, когда такая обработка осуществляется без надлежащих правовых оснований. Сведения распространяются в различных мессенджерах. Например, информация о задолженности членов садоводческих товариществ, которая должна обрабатываться с их согласия. Также поднимается вопрос видеонаблюдения в ненадлежащих местах, например в примерочных или туалете", - добавил начальник отдела по работе с обращениями Национального центра защиты персональных данных.
По его словам, оператор не всегда понимает, что необходимо справедливо подходить к обработке персональных данных, поэтому при получении согласия указываются сроки их хранения до 50 лет, что противоречит требованиям справедливости обработки персональных данных.
"Существует проблема избыточности при обработке. Например, при трудоустройстве требуют сведения о привлечении к административной или уголовной ответственности, хотя это напрямую не предусмотрено в законодательстве. Или копии паспортов, которые хранятся в личных делах, что тоже является избыточной обработкой данных", - сказал Виталий Бойко.
Он отметил, что центр рассматривает жалобы и обращения граждан и представителей различных юридических лиц. "За время работы в него обратилось порядка 2300 граждан и организаций, было подготовлено 620 ответов на обращения граждан и около 1020 - на запросы юридических лиц. Во время горячей линии и личного приема даны разъяснения по вопросам 670 заявителям. Также рассмотрено 250 жалоб граждан", - добавил Виталий Бойко.
"В целях установления фактов незаконного распространения центр на постоянной основе проводит мониторинг сети интернета. За весь период работы центра было удалено 22 млн записей с незаконно распространенными персональными данными, из них 1,7 млн уникальных записей и 220 тыс. персональных данных несовершеннолетних. Больше всего утечек происходит в крупных торговых сетях. Также массовый характер носит неправомерное распространение персональных данных в мессенджерах со стороны организаций собственников", - подытожил Виталий Бойко.
Фото БелТА.
