«Государство создает условия для защиты персональных данных и безопасности личности и общества при их использовании» — именно таким предложением была дополнена обновленная Конституция, принятая на республиканском референдуме в феврале 2022 года. Сам факт, что подобная норма нашла отражение в Основном Законе страны, свидетельствует о том, что государство уделяет этому вопросу особое внимание. Белорусские специалисты практически каждую неделю обнаруживают утечку массивов данных, которые о нас собирают различные операторы. И это неудивительно, учитывая, что в современном мире данные представляют собой реальный капитал. Чтобы противостоять тем, кто хочет нажиться на информации о нас, а также упорядочить оборот сведений о гражданах, по указу Президента в 2021 году был создан Национальный центр защиты персональных данных.
♦ 75 процентов граждан, опрошенных Институтом социологии Национальной академии наук, осознают, что персональные данные являются безусловной ценностью. При этом четверть опрошенных признаются: они никогда не читают внимательно документы о распространении своих данных, которые подписывают.
♦ Примерами значимых утечек данных в прошлом году стали факты распространения сведений о клиентах торговых сетей «Соседи» (более 630 тысяч), «Остров чистоты и вкуса» (более 140 тысяч), оператора доставки еды Just-eat (более 230 тысяч), баз данных РУП «Национальный центр маркетинга и конъюнктуры цен» (более 55 тысяч), Белгазпромбанка (около 42 тысяч).
♦ В 2022 году адресной просветительской и образовательной деятельностью центр охватил 16 тысяч человек, из них более 12 тысяч специалистов организаций обучилось на бесплатной основе, а курсы повышения квалификации прошли более 1,2 тысячи человек.
Важные задачи центра на 2023 год
♦ Национальный центр защиты персональных данных намерен в текущем году провести в два раза больше проверок операторов, чем в 2022‑м.♦ Особое внимание будет уделено теме защиты видеоданных о человеке. Видеонаблюдение во многих случаях — это благо, потому что способствует обеспечению сохранности имущества, здоровья и так далее. Но есть и другая сторона вопроса, поскольку в камеры попадают люди, которые не желали бы этого.
♦ Еще одна тема — сбор биометрических сведений о гражданах, особенно несовершеннолетних. В учреждениях образования устанавливаются устройства, которые позволяют считывать биометрическую информацию. В большинстве случаев это является чрезмерной обработкой персональных данных, так как обеспечить достижение поставленной цели возможно и с помощью иных средств.
♦ Центр также намерен уделить внимание вопросам трансграничной передачи персональных данных.
Находясь в сетИ, не попадайтесь в сЕти
Три вопроса Андрею Гаеву, директору Национального центра защиты персональных данных— Насколько сегодня решен вопрос с кадрами? Достаточно ли в стране специалистов, способных противостоять незаконному распространению персональной информации?
— Сегодня действительно по объективным причинам существуют определенные сложности с наличием специалистов, обладающих необходимыми компетенциями для реализации Закона «О защите персональных данных». Во-первых, институт защиты персональных данных является совершенно новым правовым инструментом для страны. Во-вторых, эта сфера находится на стыке двух различных компетенций: юридической практики и технической защиты информации. Конечно же, специалистов, обладающих совокупностью названных компетенций, совсем немного.
Поэтому одной из основных задач нашего центра является обучение, повышение квалификации лиц, ответственных за внутренний контроль за обработкой персональных данных в различных организациях. Однако противостоять незаконной обработке информации силами отдельных специалистов, даже если их будет много, невозможно.
Важно то, как мы будем реализовывать предоставленные нам права, насколько бережно и уважительно мы относимся к своим персональным данным и к чужой личной информации.
Меры, предусмотренные Законом «О защите персональных данных», включая назначение в каждой организации лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, несомненно, позволяют минимизировать риск наступления негативных последствий распространения персональных данных. Но надо понимать, что ни одна, даже самая эффективная, мера не сработает, если человек твердо намерен нарушить законодательство.
— Говоря об итогах работы в 2022 году, вы озвучили цифру — 1,5 миллиона записей с личными данными белорусов удалили из интернета. Что это была за информация?
Действительно, только за прошедший год из сети в результате работы центра удалено более 1,5 миллиона записей с незаконно распространенными персональными данными жителей нашей страны. Преимущественно это были персональные данные клиентов крупных торговых сетей.
— Какие рекомендации вы можете дать гражданам для защиты персональных данных?
— Создаваемые государством условия, надлежащая работа организаций с персональными данными и личное разумное бережное отношение к своей персональной информации — вот три кита, на которых базируется защита персональных данных. Особенно бдительным нужно быть в интернете и в социальных сетях, которые накапливают море информации. Это касается и мобильных приложений.
Часто мы сами отпускаем персональные данные в свободное плавание, размещая сведения в открытом доступе. Помните, что ваши личные данные из соцсетей и номера телефонов могут использовать в противоправных целях.Сохранить приватность помогут простые правила. Ограничьте объем данных в соцсетях, не переходите по подозрительным ссылкам, при онлайн-покупках пользуйтесь проверенными ресурсами, создавайте надежные пароли. Находясь в сети, не попадайтесь в сети.
