Во время пресс-конференции по случаю Международного дня защиты персональных данных директор Национального центра защиты персональных данных Андрей Гаев назвал основные ошибки операторов персональных данных. Рассказываем про эти ошибки применительно к бизнесу.
Операторы обработки персональных данных несвоевременно реализовали решения, вытекающие из Закона «О защите персональных данных» (далее – Закон). Из-за этого возникают проблемы, связанные с защитой персональных данных.
Согласие на обработку персональных данных стали брать и в случаях, когда это предусмотрено Законом, и когда делать этого не требуется. Законом установлен широкий перечень оснований, когда обработка персональных данных может осуществляться без получения согласия.
Согласию на обработку персональных данных придается абсолютный характер. Получая согласие, операторы полагают, что других мер по защите персональных данных и по исполнению требований Закона принимать не надо.
Одно согласие на обработку персональных данных одновременно берется для нескольких не связанных между собой целей. Например, при входе в систему дистанционного банковского обслуживания одновременно предлагается дать согласие на обработку персональных данных и на коммерческую рекламную рассылку.
Источник: www.belta.by
