Незаконная обработка персональных данных: число жалоб с 2022 года выросло в 5 раз

Национальный центр защиты персональных данных обнародовал отчет о своей деятельности за 2024 год. Из него следует, что белорусы стали чаще жаловаться на незаконную обработку персональных данных. Всего же в минувшем году по инициативе Центра удалено более 24 млн записей из информационных ресурсов и документов с незаконно используемыми персональными данными.

На кого и на что чаще жаловались белорусы

В 2024 г. в НЦЗПД поступило 525 жалоб граждан по вопросам обработки персональных данных, это в 2,7 раза больше, чем годом ранее (191 жалоба), и в 5,2 раза – чем в 2022 г. (тогда подали всего 101 жалобу). Цифры говорят о росте заинтересованности жителей Беларуси в защите своих прав как субъектов персональных данных (ПД), делает вывод регулятор. Причем жалобы не беспочвенны – около 60% из них признаны обоснованными полностью либо частично.

Чаще всего граждане жалуются на незаконную обработку ПД в сфере торговли и услуг (торговые сети, интернет-магазины и т.п.) – 33%. Выросло количество жалоб на нарушения при распространении ПД в процессе личного и иного подобного использования (13%). В Центре поясняют, что, хотя Закон «О защите персональных данных» на данную сферу не распространяется, требование о согласии физического лица на сбор, хранение, предоставление, распространение информации о его частной жизни есть в другом акте – Законе «Об информации, информатизации и защите информации».

А вот на коммунальников и организации собственников (товарищества собственников, ЖСК, садоводческие товарищества) стали жаловаться вдвое реже (12% от всех таких обращений).

Продолжают поступать в НЦЗПД жалобы и на работодателей, многие из них касались установки нанимателем видеонаблюдения на рабочих местах и использования систем геолокации для учета рабочего времени.

Что касается иной тематики обращений, то втрое (с 6 до 18%) увеличилась доля жалоб на неправомерную рассылку рекламы и звонки рекламного характера. Это побудило Центр разработать рекомендации, как соблюсти закон при осуществлении рекламной рассылки.

Какие компании и как проверяли

В 2024 году Центр провел 47 проверок деятельности операторов персональных данных: 11 плановых, 6 внеплановых, 30 – камеральных.

В частности, внепланово проверили три ООО – «Хэлси Лайф», «ЗвонокБУ», «Импорт сеил», от имени которых гражданам поступали назойливые звонки с предложением поучаствовать в рекламных мероприятиях. Такие жалобы носили массовый характер.

По итогам всех 17 плановых и внеплановых проверок обнаружены те или иные нарушения законодательства.

Камеральных проверок НЦЗПД провел в 1,7 раза больше, чем годом ранее (в 2023 г. – 18). Поводами для назначения таких проверок стали:

● в 21 случае – результаты мониторинга информации, размещенной в СМИ и интернете;

● в 7 – жалобы субъектов ПД;

● по 1 случаю связано с поступлением уведомления о нарушении систем защиты ПД от самого оператора и информации о возможном нарушении от госоргана.

В отличие от плановых и внеплановых проверок, в ходе которых НЦЗПД изучает все основные бизнес-процессы операторов, в рамках камеральных он анализирует отдельные процессы и документы и дает рекомендации об устранении выявленных нарушений.

По итогам проведенных в 2024 г. проверок в 75 случаях (в 2023 г. – 18) НЦЗПД направил в органы внутренних дел материалы для решения вопроса о начале административного процесса и в одном – для решения вопроса о проведении проверки в рамках уголовно-процессуального законодательства.

В 2025 г., напомним, Центр намерен планово проверить 9 операторов персональных данных.