Публикация на сайте информации ограниченного распространения - опасные мифы
Что считается информацией ограниченной к распространению?
В зависимости от категории доступа информация делится на:
- общедоступную информацию;
- информацию, распространение и (или) предоставление которой ограничено.
К информации, распространение и (или) предоставление которой ограничено, относится:
- информация о частной жизни физического лица и персональные данные;
- сведения, составляющие государственные секреты;
- служебная информация ограниченного распространения;
- информация, составляющая коммерческую, профессиональную, банковскую и иную охраняемую законом тайну;
- информация, содержащаяся в делах об административных правонарушениях, материалах и уголовных делах органов уголовного преследования и суда до завершения производства по делу;
- иная информация, доступ к которой ограничен законодательными актами.
В данной статье разберем мифы, связанные с публикацией на сайте информации о частной жизни физического лица и персональных данных (ПД).
У нас уже есть статья в часто задаваемых вопросах «Через сайт можно собирать персональные данные?». В ней очень хорошо рассмотрены аспекты сбора ПД в системе CMS «Веб-Мастерская», но, к сожалению, мы продолжаем сталкиваться с мифами в сфере обработки информации (особенно касательно публикации на сайте — распространению ПД).
Почему это очень серьезно и Вы должны прочитать данную статью от корки до корки? Потому что:
Административная ответственность (ст. 23.7 КоАП РБ)
- Нарушение мер защиты данных: несоблюдение порядка обеспечения безопасности и защиты персональных данных (отсутствие ответственного лица, неопубликованная политика обработки) грозит штрафом от 2 до 10 базовых величин (для физлиц), от 10 до 25 БВ (для ИП) и от 20 до 50 БВ (для юридических лиц).
- Незаконный сбор, обработка или хранение: умышленные действия без согласия субъекта наказываются штрафом до 50 БВ. Если нарушение совершено лицом, которому данные известны по работе, — штраф от 4 до 100 БВ.
- Незаконное распространение: самый серьезный административный штраф за умышленное незаконное распространение информации составляет до 200 базовых величин.
Обратите внимание! Суммы административных взысканий в Беларуси привязаны к базовой величине (БВ). Чтобы узнать точную сумму штрафа в белорусских рублях на сегодняшний день, умножьте указанное количество БВ на актуальный размер базовой величины, установленный Советом Министров Республики Беларусь.
| Вид нарушения (ст. 23.7 КоАП РБ) | Для физлиц | Для ИП | Для юрлиц |
|---|---|---|---|
| Нарушение мер защиты данных (отсутствие ответственного лица, неопубликованная политика обработки) |
от 2 до 10 БВ | от 10 до 25 БВ | от 20 до 50 БВ |
| Незаконный сбор, обработка или хранение (умышленные действия без согласия субъекта персональных данных) |
до 50 БВ | — | — |
| Незаконное распространение (умышленная публикация ПД на сайте без законных оснований) |
до 200 БВ | — | — |
Уголовная ответственность (ст. 203-1 УК РБ)
Наступает, если незаконные сбор, обработка, хранение или распространение персональных данных повлекли за собой причинение существенного вреда правам, свободам и законным интересам гражданина.
- Наказание: может включать ограничение свободы на срок до 2 лет или лишение свободы на срок до 1 года. За те же действия, совершенные лицом с использованием своего служебного положения, или если они привели к тяжким последствиям, грозит лишение свободы на срок от 3 до 5 лет.
Гражданско-правовая ответственность
- Любое лицо, чьи персональные данные были незаконно раскрыты или использованы, имеет право требовать возмещения убытков и компенсации морального вреда через суд.
- Моральный вред взыскивается в денежном выражении вне зависимости от имущественного ущерба, если пострадавший испытал стресс или психологические страдания.
Дисциплинарная ответственность для работников
- Если сотрудник нарушил правила обработки ПД, работодатель может применить дисциплинарные взыскания (замечание, выговор).
- За грубое нарушение правил обращения с ПД сотрудник может быть уволен по статье.
Что считается персональными данными?
Под персональными данными (ПД) обычно понимают любую информацию, по которой можно прямо или косвенно идентифицировать человека:
- ФИО, e-mail, телефон
- Адрес, место работы, должность
- IP-адрес, идентификаторы устройств и аккаунтов
- Ответы в анкетах, если из них можно понять, о каком человеке речь
- Фотографии дипломов/грамот достижений учащихся (с указанием ФИО, класса, учреждения)
- Биометрические данные (фотография субъекта ПД)
- Подпись, почерк, голос (аудиозапись)
МИФ 1: «Нет письменного/устного запрета от субъекта ПД — значит можно»
Реальность: В законодательстве нет такого понятия как «запрет от субъекта ПД» — есть только понятие «согласие субъекта ПД». Отсутствие согласия — это и есть запрет! Никаких дополнительных «запретов от субъекта ПД» не требуется, если он не дал согласия (желательно письменного)!
Кейс из жизни:
Ситуация:
Редактор сайта гимназии разместил в новостной ленте подробный фотоотчет с прошедшего спортивного праздника. Под общими фотографиями он отдельно подписал имена и фамилии учеников, занявших призовые места (например: «Иванов Иван, 5 "А" класс»). Согласие у родителей редактор сайта предварительно не спрашивал, посчитав так: «Я же просто публикую новость о жизни гимназии. Родители присутствовали на празднике, видели, что их детей фотографируют, и никто не высказался против».
Ошибка:
Молчание или отсутствие возражений не равны согласию. По Закону Республики Беларусь «О защите персональных данных», для публикации ФИО ребенка в связке с его классом и фото на официальном сайте учреждения требуется четкое, осознанное и предварительное согласие законных представителей (родителей). Тот факт, что родители «не были против» во время съемки, не дает учреждению права бесконтрольно распространять эти данные в сети Интернет.
Правильное решение:
Перед публикацией фотоотчета с именами и классами детей на сайте, необходимо обязательно заблаговременно собрать с родителей (законных представителей) письменные или электронные согласия на распространение этих данных в сети Интернет. Если под какими-то фотографиями согласия на публикацию имен нет, нужно выкладывать только сами фотографии (если они сделаны на общем мероприятии и не являются крупным планом одного ребенка) БЕЗ указания их ФИО и класса. Либо полностью отказаться от публикации конкретного ребенка, если родители против.
Не против — не равно согласен.
МИФ 2: «А мы все предусмотрели, взяли с родителей универсальное согласие на обработку ПД их и учащихся на все случаи жизни (без указания конкретных целей) и теперь можем делать с их ПД что угодно»
Реальность: Согласие субъекта на обработку ПД должно быть строго привязано к конкретным целям. Нельзя получить одно универсальное согласие «на всё». Цель должна быть четкой и понятной. Под каждую цель требуется запрашивать отдельное согласие.
Чем грозит нарушение?
Если будет доказано, что обработка данных являлась несоразмерной (избыточной) заявленным целям, контролирующие органы могут признать такое согласие недействительным. Обработка автоматически станет незаконной, что повлечет ответственность.
Кейс из жизни:
Ситуация:
При зачислении ребенка в детский сад администрация просит родителей подписать один общий бланк согласия. В нем мелким шрифтом написано: «Даю согласие на обработку любых персональных данных моего ребенка (включая фото, видео, анкетные данные) для обеспечения образовательного процесса, ведения учета, а также для публикации материалов на официальном сайте и в социальных сетях учреждения». Спустя полгода фото ребенка с утренника публикуют на сайте в рекламной статье о платных кружках, что вызывает возмущение родителей. Заведующая показывает бланки: «Вы же сами подписали универсальное согласие на всё!»
Ошибка:
Такое «универсальное» согласие является недействительным. Публикация фото на сайте (цель — информирование/реклама) и ведение личного дела (цель — образовательный процесс) — это две абсолютно разные цели. Под каждую из них должно быть отдельное правовое основание. Нельзя смешивать внутренний учет и распространение ПД в интернете в одном документе. Родитель должен иметь право согласиться на сбор ПД для обучения, но отказаться от публикации фото ребенка на сайте.
Правильное решение:
Разделить бланки согласий под каждую отдельную цель обработки данных. Необходимо разработать форму, где родитель может поставить отдельные галочки (или подписи): «Согласен на ведение личного дела для организации обучения» и «Согласен на публикацию фото/видео ребенка на официальном сайте учреждения». Если родитель соглашается на обучение, но не ставит галочку напротив публикации в интернете, учреждение обязано учить ребенка, но не имеет права выкладывать его фотографии на сайт.
МИФ 3: «Ну теперь точно все предусмотрели, взяли с родителей согласие на обработку ПД их и учащихся на конкретную цель (но без указания конкретных объемов) и теперь будем обрабатывать любые ПД какие сочтем нужными для достижения цели»
Реальность: Согласие субъекта на обработку ПД должно быть строго привязано к конкретным объемам. Разрешается обрабатывать только те данные, на которые было получено согласие, вне зависимости от целей и сроков.
Чем грозит нарушение?
Если будет доказано, что обработка данных являлась несоразмерной (избыточной) заявленным объемам, контролирующие органы могут признать такое согласие недействительным. Обработка автоматически станет незаконной, что повлечет ответственность.
Кейс из жизни:
Ситуация 1:
Школа организует для учащихся экскурсию в Брестскую крепость. Цель указана четко: «Сбор данных для организации экскурсионной поездки». Однако в самой заявке, помимо ФИО и класса ребенка, администратор включает обязательные для заполнения поля: «Место работы родителей», «Должность», «Домашний адрес» и «Номер паспорта одного из родителей». Родители возмущаются избыточностью требований, но администрация отвечает: «Вы же подписываете согласие именно под цель экскурсии, значит, объемы данных определяем мы».
Ошибка:
Указание конкретной цели не дает права собирать любые данные. Место работы и должность родителей никак не связаны с поездкой ребенка на экскурсию. По закону, объем запрашиваемых данных должен быть строго соразмерен заявленной цели. Собирая «лишнее», школа нарушает закон, и такое согласие может быть признано недействительным.
Правильное решение:
Привести бумажные заявки в строгое соответствие с принципом соразмерности. Для организации экскурсии необходимо убрать из заявки обязательные поля «Место работы», «Должность» и «Домашний адрес». В заявке должны остаться только те поля, без которых поездка технически невозможна: ФИО учащегося, класс и контактный телефон родителя для связи.
Ситуация 2:
Администрация колледжа к началу учебного года подготовила страницу для первокурсников с информацией о заселении в общежитие. Цель публикации на сайте была указана абсолютно законно: «Информирование учащихся о распределении мест в общежитии колледжа». Перед публикацией у всех студентов было взято письменное согласие «на обработку и публикацию персональных данных на сайте колледжа с целью информирования о заселении». Однако редактор сайта вывесил на страницу таблицу, где помимо ФИО студента и номера комнаты были открыто опубликованы: домашний адрес абитуриента, номер мобильного телефона, а также сведения о составе семьи (например, «малообеспеченная семья», «сирота»). Администрация посчитала: «Письменное согласие под конкретную цель у нас есть, объемы данных в законе не расписаны, значит, для полной информированности мы можем публиковать любые сведения, какие посчитаем нужными для этой цели».
Ошибка:
Наличие письменного согласия под конкретную цель не дает права вываливать на сайт любые сопутствующие сведения. Допущено грубое нарушение. Публикация в открытом доступе интернета домашних адресов, телефонов, а тем более специальных персональных данных о социальном статусе студентов (сирота, малообеспеченные) категорически избыточна для цели информирования о распределении комнат. Цель полностью достигается без раскрытия частной жизни семей. НЦЗПД признает такую публикацию незаконной, а само согласие — недействительным из-за нарушения принципа соразмерности.
Правильное решение:
Необходимо жестко фильтровать контент перед размещением, соблюдая принцип соразмерности. В открытом доступе на информационной странице разрешено оставить минимальный и безопасный объем данных: ФИО студента, номер его учебной группы и номер выделенной комнаты (или просто регистрационный номер заявления). Вся избыточная и щепетильная информация (адреса, телефоны, льготные категории) должна быть полностью отсечена от публикации на сайте. Эти конфиденциальные сведения могут фигурировать только во внутренних бумажных приказах администрации или доводиться до студентов лично при заселении, но им категорически запрещено находиться в глобальной сети.
МИФ 4: «Ну теперь точно, точно мы все предусмотрели, взяли с родителей согласие на обработку ПД их и учащихся на конкретную цель, на конкретный объем (но без указания сроков обработки) и теперь будем обрабатывать их ПД так долго, как сочтем нужными для достижения цели»
Реальность: Согласие субъекта на обработку ПД должно быть строго привязано к конкретным срокам обработки ПД. Срок согласия должен быть конкретным, доступным для восприятия и понятным для субъекта ПД. Не допускается использование при определении сроков согласия таких формулировок, как «до отзыва согласия субъектом персональных данных», «сроки устанавливаются законодательством» и т.п., а также не рекомендуется определять срок действия согласия свыше 3 лет.
Для системы образования допустима формулировка «на период обучения в учреждении образования».
Разрешается обрабатывать ПД только в те сроки, на которые было получено согласие, вне зависимости от целей и объемов.
Чем грозит нарушение?
Если будет доказано, что обработка данных являлась несоразмерной (избыточной) заявленным срокам, контролирующие органы могут признать такое согласие недействительным. Обработка автоматически станет незаконной, что повлечет ответственность.
Кейс из жизни:
Ситуация:
Центр творчества взял у родителей подробное и правильное согласие на публикацию фотографий ребенка на официальном сайте учреждения. В графе «Срок действия согласия» юрист центра указал формулировку: «До отзыва согласия субъектом персональных данных». Спустя 5 лет ребенок уже давно окончил занятия и уехал, а его детские фотографии до сих пор висят на главной странице сайта. Родители случайно натыкаются на них и требуют удалить, заявляя о нарушении сроков. Центр парирует: «Вы же сами подписали документ, а отзыв согласия нам не присылали!»
Ошибка:
Формулировка «до отзыва согласия» на сайте в Беларуси незаконна. Закон требует указывать конкретный, понятный и осязаемый срок обработки ПД. Нельзя хранить и публиковать фото бесконечно, прикрываясь тем, что пользователь «забыл» прислать отзыв. Для учреждений образования и кружков правильный и логичный срок — «на период обучения (занятий) в учреждении», либо конкретный период времени (например, 1 год или 3 года). После этого ПД с сайта должны быть удалены или обезличены.
Правильное решение:
Заменить во всех шаблонах документов и согласий на сайте размытые формулировки на конкретные сроки. Вместо «до отзыва согласия» необходимо прописать осязаемый период, например: «Согласие действует на период обучения учащегося в учреждении образования» или «Срок действия согласия составляет 3 года с момента его подписания». По истечении этого срока необходимо провести ревизию сайта и удалить архивные фотографии выпускников, либо обезличить их.
МИФ 5: «Мы сделали все по букве закона — указали цель, объем, сроки, а субъект ПД дал согласие. А зачем Вы для организации экскурсии для детей собираете в том числе: пол, возраст, цвет кожи, место проживания и место работы их родителей? А это "на всякий случай", главное что субъект ПД дал на это согласие.»
Реальность: Разрешается обрабатывать только те данные, которые необходимы для выполнения заявленной цели.
Соразмерность (пропорциональность) — это фундаментальный принцип обработки персональных данных (ПД). Он означает, что объем и состав запрашиваемых данных должны строго соответствовать заявленной цели, а их использование не должно приводить к избыточным ограничениям прав субъекта.
Даже если субъект добровольно подписал согласие, оператор не имеет права собирать и обрабатывать данные «на всякий случай». Принцип соразмерности работает как фильтр, защищающий пользователя от злоупотреблений:
- Запрет на избыточность: Оператор может запрашивать и обрабатывать только те данные, которые абсолютно необходимы для выполнения конкретной и заранее заявленной цели. Например, для оформления доставки интернет-магазину нужен адрес и телефон, но сбор данных о семейном положении или паспортных данных будет избыточным.
- Справедливость и баланс интересов: Обработка должна обеспечивать справедливое соотношение между интересами оператора и правами человека. Если цель можно достичь менее инвазивным путем (без обработки определенных данных), нужно выбирать его.
Что это значит на практике?
Если вы, как оператор, собираете данные, или, как субъект, их предоставляете, всегда задавайте себе три вопроса:
- Какова точная цель? (Например: «доставка пиццы», «оформление скидочной карты»).
- Все ли запрашиваемые поля необходимы для этой цели? (Если цель — доставка, паспорт точно не нужен).
- Можно ли обойтись меньшим количеством данных? (Если ответ «да», требовать больше данных незаконно).
Чем грозит нарушение?
Если будет доказано, что обработка данных являлась несоразмерной (избыточной) заявленным целям, контролирующие органы могут признать такое согласие недействительным. Обработка автоматически станет незаконной, что повлечет ответственность.
Кейсы из жизни:
Ситуация 1:
Школьный медиацентр проводит среди учеников творческий конкурс видеороликов. На сайте публикуется форма заявки, где прописаны цель, объемы и сроки. Однако в анкету участника добавляют обязательные вопросы: «Каков ежемесячный доход вашей семьи?» и «Есть ли у вас хронические заболевания?». Родители удивляются, но администратор успокаивает: «Мы никого не принуждаем. Если вы заполните анкету и подпишете согласие, значит, вы согласны поделиться этими данными добровольно. Всё законно!»
Ошибка:
Добровольное подписание согласия не делает сбор избыточных данных законным. Позиция НЦЗПД Беларуси здесь непреклонна: принцип соразмерности работает как жесткий фильтр. Информация о доходах семьи и здоровье ребенка никак не помогает оценить творческий видеоролик. Оператор (в данном случае — школа) не имеет права собирать такие конфиденциальные сведения «на всякий случай» или «для внутренней статистики», даже если люди сами их предоставили. Контролирующие органы признают такое согласие недействительным, а обработку данных — незаконной.
Правильное решение:
Необходимо немедленно исключить из формы заявки (анкеты участника) любые избыточные и конфиденциальные вопросы о доходах и здоровье участников. Набор запрашиваемых полей должен быть строго минимизирован под конкретную цель — оценку творческих видеороликов и связь с конкурсантами. В заявке (анкете) достаточно оставить поля: ФИО ребенка, возраст (для распределения по возрастным категориям), учреждение образования и контактный e-mail/телефон законного представителя. Если организаторам конкурса действительно необходима статистика (например, для отчетов перед вышестоящими ведомствами), её сбор должен осуществляться исключительно в полностью обезличенном виде — через анонимные опросники (без сбора e-mail и имен), которые технически невозможно связать с личностью конкретного ребенка.
Ситуация 2:
В рамках сохранения истории учреждения на сайте школы опубликована таблица: «Список ветеранов педагогического труда по состоянию на 02.02.2023 г.». В открытый доступ на сайте были выложены полные ФИО пожилых людей, точные даты их рождения, домашние адреса (с номерами домов и квартир), домашние телефоны, а в графе «Примечание» было указано: «Не работает» и «Одинокая». Профком аргументировал это благой целью: чтобы бывшие ученики знали, где живут ветераны, и могли прийти поздравить их с праздниками.
Ошибка:
Допущено грубейшее нарушение принципа соразмерности и минимизации данных. Заявленная цель — информирование о заслугах ветеранов — полностью достигается без публикации их мест проживания и телефонов. Публикация точных адресов в связке со статусом «Одинокая» напрямую угрожает безопасности пожилых людей, являясь готовой наводкой для мошенников.
Правильное решение:
Полностью удалить данную таблицу со страниц сайта. Такие детальные списки могут храниться только на бумаге в сейфе профкома. Для сайта материал должен быть переработан в формат «Галереи почёта»: допустимо оставить только ФИО, архивное фото, годы работы и заслуженные награды - и то только с их согласия! Даты рождения, адреса, телефоны и пометки о семейном положении должны быть полностью исключены из публичного доступа.
МИФ 6: «Это исключение. Нам не нужно брать согласие на публикацию этих ПД на сайте.»
Реальность: Да, в законе есть исключения, не требующие согласия субъекта ПД. Но Вы уверены, что конкретно Ваш случай — это исключение? Цена ошибки очень высока!
Если есть сомнения, то лучше предпримите дополнительные меры предосторожности — перечитайте документ, по которому, как Вы считаете, это исключение, и/или проконсультируйтесь у профильного юриста.
Но самое главное: у исключений есть конкретные цели — так ПД не требующие согласия на их сбор и хранение «внутри учреждения» могут иметь категорический запрет на распространение (на сайте) без согласия субъекта ПД.
Кейсы из жизни:
Ситуация 1:
На сайте школы опубликованы ФИО медалистов без получения согласия от них самих (если они совершеннолетние) либо от их законных представителей (для несовершеннолетних до 16 лет). На претензию со стороны учащихся/родителей администрация учреждения отвечает, что «Школа вправе информировать о результатах образовательной деятельности. Сведения о медалистах (победителях олимпиад) относятся к публичным результатам обучения, а не к "частной жизни..."»
Ошибка:
- Понятия «публичные результаты обучения» в законе не существует. Ни Закон «О защите персональных данных», ни Кодекс об образовании не содержат такой правовой категории. Школа не может сама придумывать термины, чтобы обходить закон.
- ФИО + достижение — это персональные данные. ФИО в контексте конкретной школы и конкретного учебного года позволяют однозначно идентифицировать ребенка. Соединение ФИО со статусом «медалист» или «победитель олимпиады» является обработкой персональных данных.
- Школа путает цели обработки (принцип соразмерности). Информировать о результатах образовательной деятельности — это законная цель. Но цель не подменяет правовое основание. Цель «информирование на сайте» по закону требует согласия, так как под исключение публикация списков награжденных не подпадает.
- Прямая позиция Национального центра защиты персональных данных (НЦЗПД) Республики Беларусь. В официальных разъяснениях Центра для учреждений образования четко указано: размещение на сайте школы информации о том, что учащийся является победителем олимпиад, конкурсов, медалистом (когда ФИО или фото являются основным объектом публикации), требует обязательного получения согласия.
Правильное решение:
Поскольку публикация списков награжденных и медалистов на сайте не является установленным законом исключением, на это требуется согласие. Перед созданием «Доски почета» или новости о медалистах необходимо получить от самих совершеннолетних учащихся или от родителей несовершеннолетних явное согласие (письменное) на публикацию их ФИО и фото в качестве медалистов/победителей олимпиад. Если согласия нет — упоминать их ПД на сайте нельзя.
Ситуация 2:
В конце августа администрация колледжа разместила на сайте списки зачисленных абитуриентов с указанием их ФИО и учебных групп. 2 сентября начался учебный процесс, все учащиеся приступили к занятиям. Однако PDF-файл со списками продолжал висеть на главной странице сайта колледжа весь учебный год — в октябре, январе и даже мае. Администрация аргументировал это так: «Кодекс об образовании разрешает публиковать списки в интернете, значит, они могут там находиться, пока эти ребята у нас учатся».
Ошибка:
Администрация колледжа путает правомерность публикации и продолжительность нахождения данных в открытом доступе.
- Целевое назначение исключения: Кодекса об образовании дает право публиковать списки без согласия исключительно для одной цели — информирования участников образовательного процесса о результатах приемной кампании (зачислении).
- Момент достижения цели: Эта цель считается полностью достигнутой к моменту начала учебного года (как правило, к 1–2 сентября). Все законные представители и учащиеся уже ознакомлены со списками, зачислены и распределены по классам или группам.
- Наступление избыточности: Хранение этих списков в глобальной сети в течение последующих месяцев теряет свое первоначальное правовое основание. Открытый доступ к ФИО учащихся без их согласия на протяжении всего года становится избыточным и превращается в нарушение.
Правильное решение:
Списки зачисленных должны быть удалены с официального сайта (или переведены в полностью обезличенный вид) сразу после того, как завершился организационный период приемной кампании и начался учебный процесс. Для внутреннего информирования в течение года учреждение должно использовать закрытые стенды внутри здания или личные кабинеты информационной системы, но не открытый доступ в интернете.
Этот нюанс идеально иллюстрирует ключевой тезис закона: «Законное основание — это не вечный карт-бланш. Закончился процесс, под который закон дал исключение, — удаляйте данные с сайта».
Ситуация 3:
На сайте учреждения публикуются сканы документов, на которых отчетливо видны подписи должностных лиц: Устав, приказы своих и вышестоящих организаций, дипломы, грамоты и т.д. Учреждение считает, что всё нормально: «Это же должностные лица, какие тут ПД?»
Ошибка:
Личная подпись гражданина (независимо от должности) относится к персональным данным. Подпись представляет собой уникальный графический признак конкретного физического лица, по которому его можно идентифицировать. Сама по себе подпись на служебном документе не засекречена, но её неконтролируемое распространение в сети Интернет создаёт серьезные риски подделки (мошенничества).
Позиция НЦЗПД по этому вопросу строгая и однозначная:
- Принцип соразмерности: Публикация изображений личных подписей признается избыточной обработкой данных.
- Правильный формат публикации:
- Если законодательство обязывает ознакомить пользователей с документом (например, с Уставом), то на сайт необходимо выкладывать только текстовую копию без графической подписи и печати;
- Если Вы выкладываете на сайт сканы дипломов, грамот, похвальных листов и т.п. (при наличии на то согласия от их владельцев), то графическая подпись лица, выдавшего данный документ, и иные лишние идентификационные сведения должны быть физически замазаны/заретушированы (скрыты от просмотра).
Правильное решение:
Необходимо провести ревизию всех загруженных PDF-файлов и изображений документов.
Во-первых, официальные документы (Устав, Положения, приказы), с которыми по закону нужно ознакомить пользователей, следует размещать на сайте в виде обычного текстового электронного документа (в форматах DOCX, PDF с текстовым слоем или прямо на веб-странице) БЕЗ графического отображения личных подписей и печатей должностных лиц. Достаточно текстовой пометки внизу: «Оригинал подписан [Должность] [Инициалы, Фамилия]».
Во-вторых, если на сайт выкладываются именно графические сканы или фотографии дипломов, грамот, сертификатов или благодарностей (при наличии согласия их владельцев), необходимо перед загрузкой физически замазать, размыть (заблюрить) или заретушировать в графическом редакторе все изображения личных подписей выдающих лиц, а также иные избыточные идентификационные сведения (например, личные номера телефонов или домашние адреса, если они там присутствуют).
Ситуация 4:
В октябре гимназия провела праздничный концерт ко Дню учителя. Медиацентр сделал большой фоторепортаж: общие планы зала, выступления на сцене и несколько крупных планов конкретных педагогов и учеников. Администратор сайта выложил новость описывающую событие и фотогалерею в ней из 32 снимков. Спустя три года эта новость с фотографиями все еще размещена на сайте. Один из выпускников (который на фото был еще восьмиклассником) требует удалить кадры, где он снят крупным планом. Директор гимназии отказывается: «Это же архив нашей гимназии, история! Съемка велась открыто на общественном мероприятии, вы не возражали, закон разрешает освещать события».
Ошибка:
Здесь директор совершает сразу две серьезные ошибки: путает «репортажную съемку» с «целевой публикацией лиц» и нарушает сроки хранения данных после достижения цели.
- Грань между общим планом и крупным кадром: Позиция НЦЗПД Беларуси гласит: если человек случайно попал на общий план массового мероприятия (фото зала, групповое фото на сцене), его согласие на публикацию не требуется. Но если на снимке запечатлено конкретное лицо крупным планом (фокус на одном человеке), то такое фото уже считается обработкой персональных данных. На его публикацию нужно основание (согласие).
- Срок достижения цели: Зачем на сайте вешается новость о концерте? Цель — информирование о жизни учреждения. Новость актуальна ограниченное время (например, в течение учебного года или до следующего аналогичного праздника).
- Превращение архива в избыточность: Хранение огромных галерей с крупными планами людей в открытом доступе годами — это избыточная обработка данных. «История гимназии» должна храниться во внутреннем компьютерном архиве или в музее, но не в открытом доступе в интернете без согласия повзрослевших участников.
Правильное решение:
- Через разумное время (например, по окончании учебного года) проводить ревизию сайта.
- Удалять из открытых галерей старые фотографии с крупными планами людей (если у вас нет их письменного согласия или сроки согласия истекли).
- Оставлять в публичном архиве только фото с общими планами мероприятия, по которым невозможно детально идентифицировать конкретных лиц.
Данный пример учит всех важному правилу: сайт компании или учреждения — это новостная и информационная витрина, а не вечный публичный архив личных дел граждан.
Ситуация 5:
В начале учебного года на сайте была обновлена страница «Попечительский совет» и опубликован список участников в виде: «Иванова Светлана Николаевна – член совета, повар школы, мама ученика 4 "Б" класса». Директор посчитал это законным: Положение Минобразования обязывает обеспечивать открытость работы совета и публиковать его состав. Значит, по мнению школы, согласия у Светланы Николаевны брать не нужно.
Ошибка:
Были превышены рамки законного исключения и допущена избыточная обработка ПД. Законодательство обязывает раскрыть персональный состав совета для контроля финансов, поэтому публикация ФИО законна без согласия. Но указание должности («повар») и класса обучения ребенка («4 "Б"») в законе не требуется. Публикация этих личных деталей в интернете нарушает принцип соразмерности и деанонимизирует ребенка.
Правильное решение:
Использовать законное право строго в минимальном объеме. На сайте учреждения список должен выглядеть лаконично, без упоминания профессий членов совета и классов их детей: «Иванова Светлана Николаевна – член попечительского совета, родитель» Развернутую информацию (кто какой класс представляет) разрешено фиксировать только во внутренних бумажных протоколах заседаний, но категорически запрещено выносить на сайт.
МИФ 7: «Эта информация собрана еще до вступления закона о защите ПД в силу, можем делать с ней что хотим — закон обратной силы не имеет»
Реальность: С юридической точки зрения это не так. Закон не имеет обратной силы в отношении законности совершенных действий, но текущее использование (хранение, распространение) ПД подпадает под его действие. Любая организация обязана обеспечить правовую защиту и обосновать хранение, распространение ПД, даже собранных до 2021 года.
- Правомерность в прошлом: Да, сбор и хранение ПД до вступления Закона в силу не считаются нарушением.
- Текущий статус (хранение, распространение): Хранение и распространение — это также обработка данных. Если оператор продолжает хранить, распространять ПД сейчас, он должен иметь на это законные основания.
Кейс из жизни:
Ситуация:
К 50-летнему юбилею школы на сайте был создал масштабный исторический раздел «Наши выпускники». Были оцифрованы и выложены архивные списки всех выпускных классов, начиная с 1990-х годов. В таблицах были опубликованы: «ФИО выпускника, год выпуска, а в некоторых случаях — оценки из аттестата и девичьи фамилии матерей». Один из выпускников 2005 года потребовал удалить свои данные с сайта. Директор школы ответил отказом: «Этот архив был собран еще двадцать лет назад, задолго до появления Закона о персональных данных 2021 года. Закон обратной силы не имеет, поэтому мы ничего не нарушаем и удалять не обязаны».
Ошибка:
Школа путает правомерность сбора данных в прошлом и их текущее использование. Действительно, сам факт сбора этих данных в 2005 году не является нарушением. Однако хранение и распространение (публикация на сайте) в сегодняшнее время — это тоже обработка персональных данных. Любая обработка, которая продолжается сейчас (даже если данные собраны в прошлом веке), должна иметь под собой законное основание — в данном случае, согласие выпускников. Публикация подробных архивных списков без их согласия незаконна, и школа обязана удалить эти сведения по первому требованию.
Правильное решение:
Администрация школы обязана незамедлительно удовлетворить требование выпускника и полностью удалить его персональные данные с сайта учреждения.
Для законного ведения исторического архива «Наши выпускники» администрации необходимо:
1. Провести тотальную минимизацию данных: Полностью удалить из открытого доступа все избыточные и конфиденциальные сведения, которые не имеют отношения к общей истории школы (оценки из аттестата, девичьи фамилии матерей, даты рождения, адреса).
2. Использовать принцип обезличивания контента: Оставить списки только в формате общего количества (например: «В 2005 году школу окончили 45 выпускников, из них 3 медалиста»).
3. Перейти на формат «Фотогалереи выпусков»: Вместо табличных баз данных со сведениями о людях безопаснее публиковать общие архивные фотографии с выпускного вечера. Групповые снимки прошлых лет на общественном мероприятии не требуют получения согласий от каждого присутствующего, если на них нет фокуса на конкретном лице крупным планом.
МИФ 8: «Это публичная личность и вся информация о ней общедоступна»
Реальность: Публичный статус человека не означает автоматический отказ от права на неприкосновенность частной жизни и защиту ПД. Вся личная информация, которая не была официально обнародована самим субъектом, остается конфиденциальной.
Публичные люди (артисты, политики, бизнесмены) осознанно делают достоянием общественности информацию, связанную с их профессиональной деятельностью или творчеством. Однако их личная жизнь, адрес проживания, семья, состояние здоровья или паспортные данные защищены законом так же строго, как и данные любого другого гражданина.
Кейс из жизни:
Ситуация 1:
В колледж с официальным визитом приехал его знаменитый выпускник — олимпийский чемпион. После торжественной части в неофициальной беседе в учительской спортсмен поделился с бывшими преподавателями личными воспоминаниями. Он рассказал, как тяжело ему далась победа, упомянул о перенесенной сложной операции на сердце, а также вскользь заметил, что его сын сейчас тоже имеет проблемы со здоровьем и проходит обследование. Редактор сайта решил сделать репортаж максимально душевным и эксклюзивным. Он включил всю эту информацию в статью. Текст репортажа со спортсменом никто не согласовывал. Редактор сайта посчитал: «Он же звезда, сам нам всё рассказал в присутствии пяти сотрудников.»
Ошибка:
Было совершено грубое правонарушение, переступив черту между публичной деятельностью и частной жизнью.
- Разговор в учительской — это не согласие: Устный рассказ в приватной беседе не является автоматическим разрешением на публикацию этих фактов в интернете.
- Специальные персональные данные: Информация о состоянии здоровья (операция на сердце, диагнозы ребенка) относится к специальным персональным данным и обработка таких сведений без строгого письменного согласия гражданина категорически запрещена. Тот факт, что человек является знаменитостью, не лишает его права на врачебную тайну и неприкосновенность личной жизни.
- Отсутствие согласования: Публикация щепетильной информации без предварительного одобрения текста самим субъектом подставляет учреждение под суровые санкции со стороны НЦЗПД.
Правильное решение:
Освещать визит публичной персоны исключительно в рамках официальной программы (вручение наград, выступление перед учащимися, общие фотографии). Любые факты из личной жизни, здоровья или семейных отношений, даже если они были озвучены самой знаменитостью, должны быть полностью исключены из текста репортажа. Если редактор сайта очень хочет добавить эксклюзив, он обязан составить проект статьи, направить его спортсмену (или его агенту) и получить четкое письменное или электронное согласие на публикацию этих конкретных фактов.
Ситуация 2:
На сайте школы создана престижная страница «Ими гордится школа». Редактор сайта нашел в интернете информацию о том, что их выпускник 20-летней давности стал крупным госчиновником (артистом, ученым, военным, ...). Не спрашивая его согласия (сам выпускник про школу давно забыл), редактор сайта опубликовал на сайте его ФИО, фото, текущую должность/статус, выписки из старого личного дела (оценки, ...) и воспоминания о нем от его учителей и одноклассников. Администрация школы посчитала это законным, так как человек стал медийным и его биография общедоступна.
Ошибка:
Статус публичной персоны не дает школе права использовать данные без спроса. Копирование фото из прессы, «слив» в интернет архивных данных из закрытого личного дела и публикация воспоминаний о нем (особенно негативных) без письменного согласия самого выпускника является незаконным распространением ПД.
Правильное решение:
Полностью удалить страницу выпускника, если от него нет согласия. Для ведения такой рубрики администрация обязана официально связаться с выпускником (или его пресс-службой), выслать черновик статьи и получить четкое, фиксируемое согласие на публикацию. Если успешный земляк проигнорировал запрос или ответил отказом — любое упоминание его личности в данной рубрике на сайте запрещено.
Ситуация 3:
Редактор сайта школы в рубрике «Интервью с ветеранами педагогического труда» опубликовал воспоминания старого учителя литературы: «Вот Коля Иванов был лодырь лодырем, уроки прогуливал постоянно, а тут в люди выбился — депутатом стал!». Администрация школы посчитала публикацию абсолютно законной: «Это сугубо личное мнение и воспоминание заслуженного педагога, а не официальное утверждение. К тому же Иванов теперь — публичный политик, его биография открыта».
Ошибка:
Во-первых, субъективное мнение о личных качествах («лодырь») и поведении человека в прошлом, привязанное к его ФИО, — это персональные данные, на публикацию которых нужно согласие. Во-вторых, публичное утверждение о фактах нарушений («прогуливал постоянно») без архивных доказательств дает право запустить иск о защите чести, достоинства и деловой репутации с выплатой компенсации морального вреда за счет школы. Наконец, такие ярлыки в интернете в отношении госслужащего могут повлечь проверку по статьям о клевете или оскорблении. Публичный статус депутата не лишает его защиты от дискредитации.
Правильное решение:
Категорически исключить из любых интервью, очерков и мемуаров на сайте любые негативные оценки, клички, упоминания былых детских проступков и прогулов, если они идентифицируют конкретное живое лицо. Официальный сайт госучреждения — это не площадка для неформальных мемуаров. В открытом доступе текст воспоминаний должен быть строго скорректирован до нейтрального или позитивного формата:«Наш выпускник Николай Иванов сегодня является депутатом, мы гордимся профессиональными успехами наших воспитанников» Проект любого подобного интервью должен быть предварительно направлен самому выпускнику для письменного или электронного согласования текста публикации.
МИФ 9: «Это все уже есть в интернете, а значит это общедоступная информация, с которой можно делать все что хотим»
Реальность: Нельзя просто так обрабатывать, а особенно распространять даже общедоступные данные.
Кейс из жизни:
Ситуация 1:
Редактор сайта школы нашел в соцсетях и скачал Excel-файл со списком участников областной олимпиады, где содержались ФИО детей, даты рождения, телефоны и домашние адреса. Он выложил всю эту таблицу на сайт школы. Позже выяснилось, что файл был украден хакерами из закрытой базы данных. Директор заявил: «Мы ничего не взламывали, файл лежал в открытом доступе, значит, информация общедоступна и мы можем её копировать».
Ошибка:
Тот факт, что данные были незаконно слиты в сеть, не делает их «общедоступными». Позиция НЦЗПД однозначна: копирование и повторное размещение ворованных или утекших баз данных на своем сайте — это самостоятельное умышленное правонарушение (незаконное распространение ПД). Тот, кто повторно публикует такие данные, становится новым нарушителем закона и несет полную административную и уголовную ответственность.
Правильное решение:
Категорически запретить публикацию на сайте любых списков и таблиц, взятых из сторонних неофициальных источников. Немедленно удалить чужую ворованную таблицу со всеми адресами и телефонами.
Ситуация 2:
Учитель районной школы дал подробное интервью крупному государственному порталу (например, sb.by), где рассказал о своей методике преподавания. В этой статье были указаны его ФИО, фото, возраст и семейное положение. Редактор сайта другой школы (где этот учитель раньше подрабатывал) увидел материал и решил сделать «перепечатку» на своем сайте, чтобы похвастаться бывшим коллегой. Он полностью скопировал текст статьи вместе со всеми личными данными педагога. На претензию учителя редактор сайта ответил: «Но вы же сами дали согласие крупному СМИ на публикацию этих данных, они официально висят в интернете, значит, теперь их может копировать любой желающий».
Ошибка:
Согласие на обработку и публикацию персональных данных всегда носит адресный характер. Если гражданин разрешил опубликовать информацию о себе конкретному печатному изданию или порталу, это не значит, что он разрешил делать это всем остальным сайтам в интернете. Каждый оператор (каждый отдельный сайт) обязан иметь собственное правовое основание для публикации чужих ПД. Простое копирование («копипаст») чужих личных данных, даже из официальных и легальных источников, без согласия самого человека является незаконным распространением ПД.
Правильное решение:
Необходимо немедленно удалить со своего ресурса скопированный текст интервью, содержащий избыточные личные данные педагога (возраст, семейное положение, портретные фото).
Чтобы легально рассказать об успехах бывшего коллеги и не нарушить законодательство о ПД, редактор сайта должен использовать формат краткого новостного анонса со ссылкой на первоисточник.
Правильный алгоритм публикации:
1. На сайте школы размещается короткая заметка от своего имени: «Гордимся профессиональными успехами наших коллег! Наш бывший сотрудник, дал развернутое интервью крупному государственному порталу SB.by, где подробно рассказал о своей авторской методике преподавания и поделился секретами мастерства».
2. Вместо копирования чужих фотографий и текста в конце заметки ставится прямая текстовая гиперссылка на легальный первоисточник: <a href="https://sb.by..." target="_blank">Читать полное интервью на портале SB.by</a>
В таком виде публикация полностью легальна: сайт школы не собирает и не распространяет чужие персональные данные на своей площадке, а лишь перенаправляет пользователей на тот ресурс, который имеет законное адресное согласие от самого педагога.
МИФ 10: «Мы же пишем хорошее, значит, человеку это не навредит»
Реальность:
- Компрометация легенды: Человек работает под прикрытием в ЕС, его легенда гласит, что он всю жизнь прожил в Канаде. Но западная спецслужба прогоняет его актуальное фото через нейросеть и мгновенно находит архивную новость на сайте белорусской школы: «Наш медалист Иванов Коля, 2015 год». Легенда уничтожена, человек на задании провален.
- Социальная инженерия и шантаж: Зная, в какой школе учился человек, кто были его одноклассники (из тех же архивных списков медалистов или участников олимпиад) и кто его первая учительница, мошенники или иностранные спецслужбы могут выстроить идеальную схему шантажа, обмана или вербовки.
Взгляд в будущее: Почему «позитивный» цифровой след — это скрытая угроза?
Многие контент-менеджеры совершают когнитивную ошибку, полагая: «Если мы публикуем позитивную информацию (ребенок — отличник, победитель олимпиады, золотой медалист), и у нас есть на это согласие родителей, то этот материал может висеть на сайте вечно и никому не навредит».
Реальность информационной безопасности гораздо суровее. Школа не может знать, кем станет её выпускник через 10–15 лет. Если ребенок вырастет и станет сотрудником закрытых ведомств, дипломатом или разведчиком, работающим под прикрытием, его архивные детские фотографии крупным планом в связке с реальным ФИО на сайте школы станут подарком для иностранных аналитиков. Современные нейросети для распознавания лиц мгновенно свяжут его «новую личность» за рубежом с реальным прошлым в Беларуси, полностью провалив легенду и разрушив карьеру человека.
Вывод: Официальный сайт — это не семейный альбом. Даже при наличии согласия, старые новости с ФИО и крупными планами детей должны архивироваться с удалением персональных данных, либо изначально публиковаться в обезличенном виде (общие планы, фокус на событии).МИФ 11: «Я только редактор сайта, всю ответственность несет юридическое лицо, на которое я работаю, и администрация учреждения»
Реальность: Внешне, перед субъектом ПД и государством действительно отвечает юридическое лицо — школа, детский сад, поликлиника. Но внутри учреждения это не означает, что:
- редактор/администратор сайта «ни при чём»;
- к нему нельзя предъявить дисциплинарные и материальные претензии;
- к нему никогда не будет вопросов ни от администрации, ни от правоохранительных органов.
Если юридическое лицо из-за нарушения защиты ПД получит ущерб (материальный, репутационный и т.д.), то после этого это юрлицо может:
- провести служебную проверку;
- объявить выговор, лишить премии, уволить;
- в отдельных случаях — подать регрессный иск к сотруднику, если его вина и ущерб будут доказаны.
Проще говоря: юридическое лицо платит по суду, но счёт потом могут предъявить Вам.
Учитывайте также, что юрлицо может предъявить иск к Вам, даже если Вы уже не работаете в данной организации, а правонарушение было совершено во время Вашей работы в данной организации.
Как защитить себя как редактора/администратора сайта:
- Требуйте чётких правил: попросите у руководства Положение о сайте и использовании контента. Если его нет — это тревожный знак.
- Не стесняйтесь говорить «нет»: если вам приносят «подозрительный контент».
- Фиксируйте указания руководства письменно:
- «Прошу подтвердить, что материалы "..." проверены на отсутствие нарушений защиты ПД и согласованы для размещения».
Ситуация:
Редактор сайта государственного учреждения опубликовал присланные ему директором внутренние списки сотрудников с их личными номерами телефонов и домашними адресами. После проверки НЦЗПД и вынесения крупного штрафа на имя учреждения, редактор заявил администрации: «Штраф выписан на юридическое лицо, организация его со своего расчетного счета и оплатит. Я обычный исполнитель, меня это никак не касается, всю ответственность несет директор».
Ошибка:
Убеждение «я просто редактор сайта, меня не тронут» — это опасный миф. Внешне перед государством отвечает юридическое лицо (школа, детский сад, поликлиника, колледж). Но внутри организации исполнитель несет полную персональную ответственность.
Если учреждение из-за халатности сотрудника получило материальный или репутационный ущерб (выплатило штраф), администрация вправе:
• Провести служебную проверку, объявить выговор, полностью лишить премии или уволить по дискредитирующим обстоятельствам.
• Подать регрессный иск в суд к сотруднику и полностью взыскать сумму выплаченного штрафа из его личного кармана. Наниматель имеет право предъявить этот иск, даже если вы уже уволились, но само нарушение было совершено в период вашей работы. Юрлицо платит по суду регулятору, но финальный счёт за ошибку в итоге предъявляют вам.
Правильное решение (Как защитить себя редактору сайта):
Каждый редактор сайта (даже если они работают по совместительству) обязан обезопасить свою работу и личный бюджет с помощью трех простых правил:
1. Требуйте четких регламентов: Запросите у руководства утвержденное «Положение о сайте и использовании контента», а также четкую должностную инструкцию, где прописаны ваши обязанности. Если документов нет — вы работаете в зоне повышенного юридического риска.
2. Умейте говорить «нет»: Если коллеги или руководство приносят вам «подозрительный контент» (чужие базы данных, списки с телефонами, адресами или крупные планы лиц людей без согласий) — вежливо откажите в публикации до проведения юридической проверки контента.
3. Фиксируйте указания руководства письменно: Если директор настаивает на публикации сомнительного контента, не принимайте устных приказов. Напишите служебную записку или сообщение в рабочий мессенджер/email: «Прошу письменно подтвердить, что материалы "..." проверены на предмет отсутствия нарушений законодательства о персональных данных и согласованы к размещению в открытом доступе» Письменный след переложит вину на того, кто отдал приказ.
Помните: кнопка «Опубликовать» находится под вашим пальцем, и ответственность за её нажатие в итоге всегда будет персональной — дисциплинарной, финансовой и репутационной.
Помните: юрлицо платит, но ответственность в итоге всегда персональная — дисциплинарная, финансовая, репутационная. Убеждение «меня не тронут, я просто админ» — миф.
МИФ 12: «Гражданин сам написал нам официальное письмо (обращение), значит мы можем опубликовать его текст на сайте для информирования других»
Ситуация:
В адрес школы через государственный портал обращения.бел поступило письмо от местной жительницы с вопросом о льготном питании. Женщина подробно описала ситуацию, указав свои ФИО, домашний адрес, состав семьи и информацию об инвалидности ребенка. Администратор сайта решил, что разбор ситуации будет полезен другим, и выложил текст письма вместе с ответом на сайт в раздел «Вопрос-ответ» в исходном виде. Администрация посчитала это нормальным: человек сам обратился в гос.учреждение, мы просто обеспечиваем прозрачность работы.
Ошибка:
Допущено грубое нарушение законодательства об обращениях граждан. Факт подачи письма не делает его содержание общедоступным. Публикация ФИО, точного адреса и состава семьи нарушает принцип соразмерности — для понимания ответа посторонним лицам эти данные не нужны. Размещение информации об инвалидности без письменного согласия — это незаконное распространение специальных персональных данных, за что учреждению грозит серьезный штраф от НЦЗПД.
Правильное решение:
Любая поступающая в учреждение официальная корреспонденция перед публикацией на сайте подлежит обязательному и полному обезличиванию. Администратор обязан полностью вырезать из текста ФИО автора, домашний адрес, телефоны и любые деликатные подробности частной жизни. На сайте вопрос должен быть переформулирован в общем, абстрактном виде: «Вопрос: Каков порядок предоставления льготного питания для семей, имеющих...». Ответ должен содержать исключительно сухие разъяснения норм законодательства РБ без малейшей привязки к личности конкретного заявителя.
ПОЛЕЗНЫЙ СОВЕТ
- Фокус на событии, а не на личности: В новостях пишите о том, что произошло, а не о том, кто конкретно там был (если это не руководство организации).
- Используйте только общие планы: Фотографии, где запечатлена группа людей от 5–7 человек, зал, сцена или стадион, не требуют согласий и не имеют срока годности [Закон Республики Беларусь «О защите персональных данных»].
- Заменяйте ФИО статусами: Вместо имен учащихся или клиентов используйте формулировки: «ученики 8 классов», «наши выпускники», «посетители центра».
Сравнительный анализ: Одна новость — два разных подхода
Посмотрите, как правильная подача информации избавляет администратора сайта от необходимости постоянно чистить архивы:
Сайт №1: Публикация с нарушением сроков - ошибочный подход (придется удалить через несколько лет)
Текст: «На турслете отличились: ученик 9 "А" Иванов Максим Дмитриевич (сварил лучший суп) и ученица 10 "Б" Петрова Ольга Игоревна (быстрее всех поставила палатку). Прикрепляем полную ведомость результатов всех участников соревнований скачать ведомость: [Результаты.xlsx]». Фото: Крупные планы лиц детей (5 крупных планов Максима и Ольги, где отчетливо видны их лица, эмоции и элементы одежды).
Почему это мина замедленного действия: Цель информирования о победе будет достигнута уже через неделю. Excel-ведомость с чужими баллами и ФИО висит незаконно. Как только Максим и Ольга окончат школу, их согласия на обработку ПД сгорят. Если через 5 лет они (или их родители) потребуют удалить фото и ФИО с сайта, школе придется вычищать эту архивную новость под угрозой штрафа НЦЗПД. Согласия родителей сгорят, когда дети окончат учреждение. Крупные планы и Excel-файл станут незаконным длящимся распространением данных. Статью придется удалять или переписывать.Сайт №2: «Вечный контент» (абсолютно безопасно для архива и не требует контроля сроков)
Текст: «Наша сборная заняла 1-е место на районном турслете! Ребята продемонстрировали отличные навыки в обустройстве полевого лагеря, приготовлении блюд на костре и спортивном ориентировании. Поздравляем наших победителей и желаем им новых успехов!». Фото: 2 снимка общего плана: вся команда с кубком в руках на фоне палаток (лица мелкие, фокус на кубке и команде в целом) и общий план судейской коллегии во время награждения. Никаких вложенных Excel-файлов нет.
Почему это правильно: Данные полностью обезличены. Общие планы массового мероприятия не требуют согласий субъектов. Текст полностью обезличен — нет привязки к конкретным ФИО несовершеннолетних. Фотографии представляют собой общие планы общественного мероприятия (турслета). Такой контент не требует согласия, не нарушает принцип соразмерности и может законно украшать архив сайта хоть 10, хоть 20 лет, оставаясь частью истории учреждения. Новость может легально висеть на сайте годами без какого-либо контроля сроков.Право на «забвение» в Беларуси: когда учреждение обязано удалить данные по требованию
В законодательстве Республики Беларусь классического европейского «права на забвение» (удаления ссылок из поисковиков) не существует. Однако Закон «О защите персональных данных» предоставляет гражданам (сотрудникам, учащимся и родителям) полноценное право на прекращение обработки и (или) удаление своих персональных данных. Обязано ли госучреждение стирать информацию по первому требованию? Это зависит от юридического основания публикации.
Колледж/школа/садик ОБЯЗАНЫ удалить информацию, если:
Публикация строилась на добровольном согласии гражданина. Субъект имеет право отозвать его в любой момент без объяснения причин.
• Для учащихся: фотографии крупным планом, упоминания в старых новостях, архивные списки выпускников, «Доски почета», школьные медиаархивы.
• Для сотрудников: личные фото в разделе «Наш коллектив», развернутые интервью, информация о хобби, стаже и личных достижениях.
Учреждение имеет право ОТКАЗАТЬ, если:
Обязанность публикации этой информации на официальном сайте прямо предусмотрена законодательными актами, например:
• Руководство учреждения: ФИО, должности и контакты директора и его заместителей.
• Ответственные лица: ФИО сотрудников, ведущих личный прием граждан и/или осуществляющих административные процедуры.
• Органы самоуправления: ФИО действующих членов попечительских советов или родительских комитетов.
Регламент для администратора сайта: пошаговая обработка заявлений граждан
Если на адрес учреждения поступило требование удалить информацию с сайта, действуйте строго по алгоритму:
- 1 Проверьте форму подачи заявления. Гражданин должен направить официальное заявление в письменной форме либо в виде электронного документа. Обычный гневный комментарий под статьей или устный звонок не накладывают на вас юридических обязательств, но являются сигналом для проверки контента.
- 2 Определите правовое основание. Выясните у администрации или юриста, на каком основании материал был размещен. Если это была инициатива учреждения (новость, статья,..) и было сделано по согласию — переходите к удалению. Если это обязательный по закону блок (админ процедуры, руководство,..) — готовьте мотивированный отказ.
- 3 Соблюдайте сроки (15 дней). У учреждения есть ровно 15 дней с момента получения заявления, чтобы прекратить обработку данных (удалить их с сайта и письменно уведомить об этом гражданина) или уведомить гражданина о наличии законных оснований для продолжения их обработки.
- 4 Обратитесь в техподдержку. Если требуется удаление данных с сервера - ошибочно просто нажать «удалить» в админке "Веб-Мастерская" и больше ничего не предпринимать. Необходимо быть на 100% уверенными, что информация окончательно физически удалена с сервера. Обязательно обратитесь в техподдержку - опишите ситуацию и попросите перепроверить, чтобы данные точно были удалены с сервера.
ВАЖНО: ДАННАЯ СТАТЬЯ НЕ ЯВЛЯЕТСЯ ЮРИДИЧЕСКОЙ КОНСУЛЬТАЦИЕЙ
Представленная информация носит исключительно ознакомительный и рекомендательный характер. Авторы не являются юристами и не несут ответственности за возможные последствия применения данных рекомендаций без дополнительной профессиональной консультации.
Для получения правовой оценки вашей конкретной ситуации обратитесь к квалифицированному юристу, специализирующемуся на защите информации.