Семинар по теме: «Организация защиты персональных данных в риэлтерской деятельности»

«Персональные данные – это токсичный актив, который агентство недвижимости должно взять в защитную оболочку».

Директор Владимир Пыльский и риэлтер Антон Пучковский приняли участие в семинаре по защите персональных данных (ПД). Организатор – Палата риэлтеров.

Из директорского конспекта:
ПД – это любые данные о человеке, которые прямо или косвенно могут его идентифицировать. Даже данные о том, какие страницы на сайте смотрит человек – это тоже его ПД. Поэтому необходимо получать согласие пользователя на использование файлов-куки.

Любые действия с ПД (сбор, хранение, использование, распространение) – это их обработка. Риэлтерские компании — операторы обработки ПД.

Система защиты ПД в агентстве недвижимости:
• Ответственный специалист по защите ПД (DPO);
• Политика;
• Обучение сотрудников;
• Матрица доступа к ПД;
• Удаление ПД;
• Техническая защита ПД.

40% утечки происходит через организации, обслуживающие СRM. Ответственность за нарушения внутри агентства несут: само агентство, руководитель, DPO, риэлтер (и иной работник).

Ответственность: гражданско-правовая (взыскание морального вреда), административная и уголовная. Национальный центр защиты ПД рассматривает жалобы. Милиция ведет административный и уголовный процесс.

Рекомендуется использовать ИИ, локализованное в Беларуси, например, Битрикс AI. ChatGPT лучше исключить в функциях, связанных с обработкой ПД. Пересылка фото паспортов и иных «чувствительных» документов по вайберу, телеграму и вотсапу является трансграничной передачей ПД, так как сервисы этих мессенджеров находятся в иностранных государствах.