Посты канала Центр персональных данных

🚀 3️⃣...2️⃣...1️⃣ Наш онлайн-митап начнётся через 15 минут! Успейте подключиться к трансляции — только для первых 100 человек! ➡️ Присоединиться Сегодня мы обсудим важнейшие «правила игры» при обработке персональных данных с использованием средств автоматизации, а также поговорим о рисках теневого ИИ. 🎁 Бонус: эксперты поделятся своими презентациями!

❔❔❔ Хотите разобраться, как легально и безопасно работать с персональными данными в автоматизированных процессах и при использовании ИИ? 📆 Тогда встречаемся завтра в 15:00 на третьем онлайн-митапе в рамках проекта «Защита данных 360°». Что в программе? 🤩 Надежда Бабенко, специалист по защите данных Национального центра защиты персональных данных расскажет о «правилах игры» при обработке ПД с использованием технологий, разберёт автоматизированные решения на примерах из трудовых отношений, при оказании финансовых услуг и реализации других бизнес‑процессов. 🟢🇦🇲 Затем у нас онлайн-включение из солнечной Армении. 👤 Гарик Давтян, CISO и архитектор информационной безопасности, эксперт по безопасности искусственного интеллекта разберет невидимые риски теневого ИИ, которые уже возможно есть в вашей организации. На митапе он расскажет, как увидеть этот поток через прокси и DLP‑системы, посчитать объём утечек и выстроить работу так, чтобы внутренний контур был эффективнее запретительных приказов. Почему это важно прямо сейчас? 📈Рост числа жалоб на нарушения прав в сфере ПД показывает: контроль за применением ИИ и прозрачность становятся обязательными. 🧠«Теневые» практики сотрудников создают реальные юридические и репутационные риски. ⚡️Автоматизация без учёта требований к ПД может обернуться серьезными нарушениями. Ссылка на трансляцию будет размещена у нас на канале за 15 минут до начала митапа. Не пропустите! Участие бесплатное, но количество участников ограничено.

🔵🔵🔵18 ноября hoster.by проведет конференцию “Вершина AIсберга”, которая погрузит участников в мир AI для бизнеса. Организаторы предлагают обсудить не только новейшие исследования в сфере применения технологий искусственного интеллекта, но и обещали поделиться практическим решениями и поговорить о безопасности. Эксперты Национального центра защиты персональных данных в числе спикеров. Разберем правовой аспект автоматизированной обработки персональных данных, в том числе с применением ИИ. А что будет, если ИИ принимает решения, которые влияют на людей: кредитный скоринг, автоматический отсев резюме, оценка благонадёжности. Алгоритм или человек: за кем последнее слово? Регистрируйтесь и приходите на конференцию “Вершина AIсберга”. Будет интересно! 18.11 | Минск | Отель Пекин

🔍🔍🔍🔍🔍🔍🔍 Приоритет – развитие правоприменительной практики в сфере защиты персональных данных Из плана подготовки проектов законодательных актов на 2026 год исключен законопроект об изменениях в законы по вопросам защиты персональных данных. Пятилетняя практика применения Закона о защите персональных данных и проработка его возможных новаций показала, что действующие нормы остаются актуальными и эффективно выполняют свою задачу. На сегодняшний день в законодательстве нет положений, требующих срочного пересмотра или кардинальных изменений. Работа в сфере защиты персональных данных продолжается: акцент делается на совершенствовании практики применения закона, его интеграции в бизнес‑процессы и согласовании с отраслевыми нормативными актами.

3️⃣...2️⃣...1️⃣ Наш онлайн-митап начнётся через 15 минут! Подключиться к трансляции смогут первые 100 человек. Сегодня мы поговорим о том, как провести инвентаризацию всех обработок персональных данных в организации, а затем про безопасность применения технологий ИИ. Также напомним, что на сайте Центра для операторов из числа субъектов малого предпринимательства размещен чек-лист и рекомендации по защите персональных данных. Данные разъяснения особенно актуальны для ИП, самозанятых, блогеров, ремесленников и субъектов агроэкотуризма. В них вы найдете как общие аспекты реализации Закона о защите персональных данных, так и специфические нюансы, касающиеся малого бизнеса.

Внимание ⚠️ Очередная мошенническая схема⚠️ До 15 ноября белорусам нужно уплатить единый имущественный платёж — и этим активно пользуются аферисты. Как выглядит новая схема: Вам приходит сообщение о просроченном платеже и ссылка якобы на портал МНС. Сайт очень похож на настоящий, но на нём просят ввести персональные данные, а потом — номер карты, срок ее действия, CVV-код и 6 цифр из SMS-сообщения. Помните! На реальном сайте МНС нельзя оплатить налог картой — только через ЕРИП или интернет‑банкинг. Если вы не поддались, мошенники переходят ко второму этапу: присылают письма с угрозами уголовного дела и «актом проверки» в виде PDF‑файла. Скачивание такого файла опасно: в нём могут быть фишинговые ссылки или шпионское ПО, которое украдёт пароли и данные для доступа к финансам. Возможен и шифровальщик с требованием выкупа. Подробности рассказали в эфире ОНТ

✈️ Центр продолжает цикл просветительских онлайн-митапов в рамках проекта «Защита данных 360°». Напомним, что мероприятия проводятся на безвозмездной основе и будут полезны представителям бизнес‑сообщества, кадровых и маркетинговых подразделений, юристам, специалистам по информационной безопасности, а также иным заинтересованным лицам, участвующим в процессах обработки персональных данных. 📅 Встречаемся завтра 28 октября в 15.00. На повестке две темы: 1️⃣Инвентаризация обработок. Как привести процессы компании в соответствие с требованиями законодательства о персональных данных и не потерять данные. 2️⃣Ландшафт безопасности и уязвимостей ИИ. Как ИИ меняет ландшафт киберугроз (автоматизация рутинных этапов атаки, новые векторы атак), конкретные риски и уязвимости, связанные с использованием ИИ в бизнесе, уровни их проявления (модели и алгоритмов, интеграции и окружения, данных и процессов). ⭐️ Ссылка на трансляцию будет размещена за 15 минут до начала митапа. Не пропустите! Количество подключений ограничено (до 100 человек).

❗️❗️Если вы ждали знаки, чтобы обновить PHP на своем сайте, вот они! Вечером 21 октября в Беларуси были введены ограничения на входящий трафик из-за обнаруженных критических уязвимостей в PHP. Компания hoster.by сообщила сегодня утром, что блокировка уже снята для клиентов виртуального хостинга (были установлены обновления с исправлениями). О дальнейших снятиях проинформируют дополнительно. Были обнаружены уязвимости с оценкой 9,2 балла из 10, которые могли угрожать безопасности сайтов на популярных CMS. Специалисты напоминают, что срок поддержки версии PHP 8.2 скоро закончится. Рекомендуется перейти на PHP 8.3 или новее, чтобы обеспечить безопасность вашего сайта. Не забудьте проверить совместимость вашего проекта перед установкой обновлений! Масштаб угрозы объясняется распространённостью PHP - язык обслуживает примерно три четверти сайтов, применяется для их разработки, включая платформы управления контентом такие как «1С-Битрикс», WordPress, Drupal и Joomla. Иными словами, это одни из самых распространенных движков для сайтов в глобальной сети. Подробности ➡️ в новости от hoster.by

📢📢📢Успеть за 60 минут – миссия выполнима! ⏰ Сегодня в 15:00 стартует наш просветительский онлайн‑проект «Защита данных 360°» – и первая встреча уже ждёт вас! Мы не будем сыпать сухими нормами и заставлять скучать над статьями закона. Вместо этого — по делу и сразу в практику: сегодня за 60 минут разберём: 🎯 как безопасно взаимодействовать с клиентами с учетом законодательства о персональных данных 🏹и как выстроить настоящую архитектуру защиты информации. Наши эксперты знают, о чём говорят: 🟡 Курсова Арина, ведущий специалист по защите данных Национального центра защиты персональных данных; 🟡Вячеслав Зайцев, директор ООО «Сюрте АйТи». Цикл митапов бесплатный. Проект создан для представителей бизнеса, ИБ‑специалистов, юристов, HR и маркетологов – для всех, кто так или иначе участвует в обработке данных. 💻 Трансляция пройдёт на платформе Webme. Количество мест ограничено — всего 100 подключений. 🤫Небольшой спойлер: для тех, кто соблюдает законодательство о персональных данных, мы подготовим запись трансляции. Так что даже если не получится подключиться в прямом эфире — сможете разобрать материал в удобном темпе. Подключиться к трансляции

🚀 Защита данных 360°: стартует цикл онлайн‑митапов Меньше месяца до важной даты (напомним, 15 ноября 2021 года Закон о защите персональных данных вступил в силу), и мы решили подойти к ней не формально, а максимально полезно: запускаем цикл бесплатных онлайн‑митапов «Защита данных 360°». Помните детскую песню: «Вечером в среду после обеда сон для усталых, взрослых людей…»? Но всем, конечно, не до сна. Предлагаем альтернативу: по средам в 15:00 подключайтесь к нашим встречам, чтобы получить полезные советы для вашего бизнеса и защиты персональных данных. 🗓 Ближайшие даты: 21 и 28 октября, 4 и 11 ноября. Первая встреча – уже завтра, 21 октября! На митапах эксперты Центра вместе с практиками из сферы информационной безопасности: 🔵разберут работу с персональными данными в реальных бизнес‑процессах; 🌟покажут ландшафт уязвимостей ИИ и расскажут, как это влияет на ваш бизнес; 🖇 дадут конкретные советы по информационной устойчивости и защите данных. Что будет на первой встрече (21 октября, 15:00): 🪙Коммуникация с клиентами: как легально собирать и хранить данные, где грань между сервисной рассылкой и рекламой, что делать с аудиозаписями разговоров, как грамотно составить пользовательское соглашение. 🪙От карты цифровой инфраструктуры к архитектуре защиты: на простой модели устройств, сети, облаков и веб‑ресурсов спикер покажет уязвимые места и предложит базовый контур защиты с планом внедрения. Трансляции пройдут на сервисе Webme. Количество подключений ограничено. Ссылка появится в наших соцсетях за 15 минут до начала. С полным графиком и темами всех митапов можно ознакомиться на сайте Центра.

🛡🧠💻📚💻 AI, BigData, автоматизация, облачные сервисы, риски, кибератаки…и, конечно, тот самый «человеческий фактор». Никогда еще обучение в сфере защиты персональных данных и информационной безопасности не было настолько актуальным! Спешим напомнить белорусским операторам, что до 15 ноября организации обязаны подать заявки на обучение работников (которым необходимо обучение в Центре) по вопросам защиты персональных данных и технической и (или) криптографической защиты информации. Это требование законодательства, а не рекомендация. 🟢Указ № 422 🟢Приказ ОАЦ №194 🟢Письмо об обучении-2027 🟢График курсов-2027 Что нужно сделать: 📃Указать количество сотрудников и даты обучения. 📧Отправить заявку через СМДО или на [email protected]. 🌐 Учебные программы и график на 2027 год уже на сайте Центра. ✅ Напоминаем, что теперь повысить свою квалификацию теперь можно как очно, так и дистанционно. Соблюдение Закона начинается с обучения – планируйте его заблаговременно!

❗️ 🏦 27 октября в рамках форума БАНКИТ-2026 состоится сессия по защите персональных данных В программе выступления спикеров по актуальным темам: 🏹 От кибер-инцидента к цифровому доверию в лизинге: защита данных и баланс интересов клиента и компании 🏹 Влияние обезличивания персональных данных на подходы к аттестации систем защиты информации 🏹 Нарушения систем защиты персональных данных: невыдуманные истории 🏹 Retrieval Augmented Generation как новый контур банковской тайны и персональных данных «БАНКИТ» – это площадка для выработки совместных решений, обмена опытом и определения вектора технологического развития финансовой экосистемы страны, проведения открытых дискуссий между регулятором, банками и ИТ-компаниями, презентации реальных кейсов. 🟡Локация: Президент-отель (г. Минск, ул. Кирова, 18) ✅ Ознакомиться с программой, условиями участия и зарегистрироваться: https://bankit.by/

#Кейсы_из_практики В наш Центр поступила жалоба: заявительница обнаружила свои фото «до и после» пластической операции в инстаграм-аккаунте врача медцентра. Согласие на их размещение девушка не давала. 😞 Важный нюанс: врач вел аккаунт в качестве профессионального и позиционировал себя как работник медцентра,а в блоге содержалось описание услуг. ✅ В этой связи медцентром должно было получаться согласие по статье 5 Закона на распространение подобных снимков. 🤩 Оператор утверждал, что ответственность за размещение фото несет врач, так как аккаунт является его личным. Однако, учитывая, что контент напрямую связан с услугами медцентра и направлен на привлечение клиентов, организация должна была получить согласие на распространение таких снимков в соответствии с законодательством. Этот случай подчеркивает необходимость четкого понимания границ ответственности как медицинских учреждений, так и их сотрудников в вопросах защиты персональных данных. Подробно на каких правовых основаниях организации медучреждения обрабатывают ПД разберем на онлайн-семинаре 20 октября. Тема курса: Особенности обработки персональных данных в организациях здравоохранения 🌐 За подробностями на cpd.by

#Международная_повестка "Черная неделя" для персональных данных в Японии На прошлой неделе Япония пережила серию серьезных кибератак, затронувших крупные сервисы, финансовые компании и транспортные организации. В результате утечек компрометировано около 14,6 миллиона записей, включая имена, даты рождения, email-адреса, телефонные номера, адреса места жительства, имена отправителей банковских переводов, а также хэшированные пароли для 4 млн аккаунтов. Отдельный взлом системы управления привел к утечке полных банковских реквизитов для возврата средств (более 17 тыс. записей). ⚠️ Последняя утечка произошла сегодня утром (9 октября) – японский туристический портал skyticket официально объявил о масштабном несанкционированном доступе. Основные причины утечек: 🗑Цифровой мусор: Компании хранят ненужные данные ушедших клиентов, что увеличивает ущерб при взломах. 💸Ошибки в безопасности: На сайте skyticket были обнаружены уязвимости, которые позволили хакерам получить доступ к личной информации. 💼Уязвимость партнеров: Данные Daiwa Securities утекли через скомпрометированный сервер внешнего IT-партнера. Эксперты также указывают на влияние генеративного ИИ. Злоумышленники используют ИИ-скрипты для сканирования систем и быстрого сопоставления утекших паролей с другими сервисами. Такие инфоповоды в очередной раз подчеркивают, что операторам необходимо уделять внимание безопасности персональных данных: обновлять системы защиты, проводить аудит информации и обучать сотрудников для снижения рисков утечек.

Вниманию представителей бизнеса! Осталось всего 20 слотов на деловой форум по информационной безопасности и защите персональных данных “Право. Технологии. Ответственность”, который состоится уже завтра 8 октября.  Это уникальная возможность для представителей ритейла, лизинга, страховых и туристических организаций, а также промышленной и строительной отрасли обсудить с экспертами актуальные вопросы кибербезопасности, защиты персональных данных  и обменяться опытом. Что вас ждет? 🪙Пленарное заседание с ключевыми спикерами: экспертиза, статистика, анализ. 🪙 Дискуссионные треки по актуальным вопросам защиты персональных данных и киберустойчивости. 📍 Деловой форум пройдет на площадке административного здания ЗАО ”ПАТИО“ по адресу: Минский р-н, Ждановичский сельсовет, 53, вблизи д. Тарасово. Участие бесплатное, количество место ограничено. Подтверждение регистрации осуществляется путем направления соответствующего сообщения на электронную почту участника. 👤Регистрация, программа и правила проведения мероприятия по ссылке https://cyber5.by/forum

#Важно_Знать Видеонаблюдение в транспорте: порядок и защита персональных данных пассажиров Сегодня вступило в силу Постановление Минтранса № 43 «Об использовании технических средств для видеонаблюдения и аудиозаписи (видеорегистраторов)». Документом утверждена Инструкция, которая регламентирует порядок ведения съемки контрольно-ревизорскими службами при исполнении своих должностных обязанностей, защиту персональных данных пассажиров, правила хранения и доступа к такой информации. Основные требования: 📌 обязательное информирование пассажиров о ведении видео- и аудиозаписи; 📌 ведение непрерывной записи при проведении проверки наличия у пассажиров проездных документов (билетов); 📌 защита персональных данных пассажиров; 📌 доступ к видео- и аудиозаписям, полученным в ходе проверки наличия у пассажиров билетов, ограниченному кругу лиц; 📌 установление сроков хранения и использования информации с видеорегистраторов. Совершенствование отраслевого законодательства в различных сферах с учетом необходимости защиты персональных данных продолжается.

✅Не рекомендация, а требование: Беларусь возводит цифровую безопасность в ранг национального приоритета ✈️В сентябре вступила в силу обновленная Директива № 1 Президента Республики Беларусь. 🔵В новой редакции сфера обеспечения информационной безопасности выделена как отдельное приоритетное направление. ✈️В ней чётко обозначены ключевые направления, каждое из которых имеет важное значение. 😶‍🌫️Повышение цифровой грамотности населения 🎥Формирование у граждан навыков безопасного поведения в цифровой среде - базовая необходимость. Умение распознать признаки мошенничества 🥸 и защитить свои данные становится такой же нормой, как знание правил дорожного движения. 😉Профилактика и пресечение правонарушений, совершаемых с использованием информационно-коммуникационных технологий 💻 🎤Руководители госорганов и организаций обязаны на постоянной основе проводить работу со своими сотрудниками, включая вопросы цифровой гигиены и защиты персональных данных🔒. 😬Защита информации, обрабатываемой в информационных системах и ресурсах ➡️Этот пункт направлен на обеспечение конфиденциальности и сохранности всех данных. 😞Обеспечение безопасности объектов информационной инфраструктуры ➡️Этот пункт направлен на защиту важных элементов цифровой среды государства от внутренних и внешних угроз. ✅ Контроль за выполнением Директивы возложен на Генеральную прокуратуру Беларуси. Это сигнал о придании документу статуса жёсткого требования, а не рекомендации. 🆕 Впервые на таком уровне 🔝обеспечение информационной безопасности выделено как одно из ключевых направлений наряду с охраной общественного порядка и противодействием экстремизму. #киберновости #президент #кибербезопасность #беларусь #цифроваябезопасность ✨Подписаться ⚡Буст канала

#Утечка_данных Национальный центр защиты персональных данных сообщает о выявленной кибератаке на IT‑систему «ДоДо Пицца» за пределами Республики Беларусь, повлекшей утечку персональных данных . В результате инцидента пострадали данные клиентов из разных стран, в том числе из Беларуси. Персональные данные белорусских граждан передавались ООО «Пицца Стар» в рамках франчайзинговой сети согласно пользовательскому соглашению. Затронуты следующие данные: имена, адреса, email, телефоны, даты рождений, составы заказов.   Центр напоминает: Будьте бдительны при поступлении звонков и сообщений! Не предоставляйте личные данные неизвестным лицам. Проверяйте подлинность сайтов перед вводом персональных данных. Не переходите по подозрительным ссылкам и не открывайте вложения от неизвестных отправителей. При подозрении на мошенничество или попытки получения ваших данных, зафиксируйте факт и обратитесь в правоохранительные органы.

👌👌 Национальный центр электронных услуг на портале «Е-Паслуга» запустил новую услугу по учету доходов физлиц – «Сведения о доходах физического лица, которыми располагает налоговый орган» (информация из АИС «Учет доходов физических лиц» Министерства по налогам и сборам). Соблюдение норм законодательства о персональных данных – обязательное условие: сервис предоставит пользователям данные исключительно о их личных доходах, которые есть у налогового органа. Для заказа услуги потребуется пройти строгую аутентификацию – с помощью личной ЭЦП, биометрического документа или уникального идентификатора. Справка пригодится, если вам необходимо: ➡️оформить кредит; ➡️подать заявление на социальные выплаты или получение субсидий; ➡️подтвердить уровень своих доходов.

❗️ К сожалению, ни дня не проходит без новостей про мошенничество с персональными данными. Подготовили для вас очередной «дайджест». Поделитесь этой информацией с близкими. 💰 Афера с пенсионными выплатами  Злоумышленники, представившись сотрудниками пенсионного фонда, обманом выведали у местной жительницы персональные данные и SMS-коды. В преддверии Дня пожилых людей ожидается рост подобных звонков. Не сообщайте личную информацию! И обязательно предупредите своих пожилых родственников. Подробности здесь 📱 Мошенничество через мессенджеры  Девушка перевела около 600 рублей, думая, что помогает родственнице. Позже выяснилось, что ее знакомая стала жертвой взлома Telegram. Вывод: всегда проверяйте такие просьбы, прежде чем переводить деньги.  Читать подробнее 🗑Кредит в мусорном баке  В Минской области мужчину обманули, заставив взять кредит и спрятать 19 тысяч рублей в мусорном баке. Мошенники представились «сотрудниками Белпочты» и «службой кибербезопасности». Узнать больше 💳 Электронные кошельки  Мошенники пытаются добавить чужую карточку в свои платежные приложения, используя социальную инженерию. Они могут получить доступ к вашим средствам, если вы им доверитесь. Будьте внимательны! И помните: ваша безопасность – в ваших руках!