В рамках партнерского проекта новостной портал 024.by продолжает выпускать видеоролики о новой белорусской инвестиционной онлайн-платформе FainEX, которая осуществляет операции с токенами с использованием информационной сети блокчейн.

Сегодня специалист по кибербезопасности инвестиционной онлайн-платформы FainEX Евгений Сикиржицкий рассказал о понятиях, связанных с информационной безопасностью и защитой персональных данных.

«В первую очередь расскажу, что же относится к «ПЕРСОНАЛЬНЫМ ДАННЫМ».

Персональные данные, исходя из определения, которое дает Закон о защите персональных данных, – это любая информация, с помощью которой можно прямо или косвенно идентифицировать человека. Получается, что к персональным данным можно отнести, следующую информацию:

• паспортные данные (ФИО, пол, дату рождения, серию и номер паспорта, личный номер, адрес регистрации и проживания);
• биометрические данные (отпечатки пальцев и ладоней, радужную оболочку глаз, характеристики лица и его изображение, описание внешности);
• генетические данные (ДНК, группа крови);
• специальные персональные данные (расовая либо национальная принадлежность, политические взгляды, членство в профсоюзах, религиозные или другие убеждения, здоровье, половая жизнь, привлечение к административной или уголовной ответственности);
• номер телефона, IP-адрес, e-mail-адрес, геолокационные данные.

Мне хотелось бы также подчеркнуть, что мы на платформе FainEX также работаем и с рядом других персональных данных пользователей. К ним можно отнести:

• сведения о финансовых операциях и сделках (операциях) с токенами, которые не являются финансовыми операциями с использованием Платформы;
• данные о платежных инструментах, используемых для работы с Платформой;
• документы и иные материалы (сведения), полученные в ходе определения уровня знаний (компетентности), для совершения сделок (операций) по приобретению токенов за фиатные средства;
• иные сведения, предоставленные Пользователем в рамках исполнения требований законодательства о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
• коммуникация, включая аудио- и видеозапись коммуникации (телефонные и видео-звонки, переписка по электронной почте и в чатах);
• сведения, необходимые для признания пользователя квалифицированным инвестором (годовой доход, опыт работы, образование, опыт совершения сделок с ценными бумагами и (или) производными финансовыми инструментами, операций с беспоставочными внебиржевыми финансовыми инструментами и пр.);
• стандартная информация, которая автоматически передается Организации в процессе использования Платформы Пользователем, в том числе IP-адрес, информацию о типе браузера (или иной программе, с помощью которой осуществляется доступ к платформе), операционной системе, провайдере, стране, страницах входа/выхода пользователя, дате/времени посещения Платформы, адреса запрашиваемых страниц, а также информация из файлов cookie.

Хотя в отношении последнего пункта хотелось бы отметить, что перечисленная в нем информация лично не идентифицирует Пользователя, не является конфиденциальной и не относится к персональным данным Пользователя.

В контексте разговора о персональных данных я бы хотел подробнее остановиться на понятии «ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ».

В наших документах к обработке персональных данных относятся: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

И тут важно отметить, что обработка персональных данных, о которой я сказал выше, обусловлена требованиями законодательства Республики Беларусь и актов Наблюдательного совета Парка высоких технологий. Сбор указанных персональных данных является обязательным требованиям для работы Организации и Платформы. Таким образом, если пользователь отказывается от предоставления этой информации – это повлечет за собой невозможность совершения им сделок с цифровыми знаками (токенами).

Что же касается сбора стандартной информация, которая автоматически передается Организации в процессе использования Платформы Пользователем, она необходима нам для обеспечения эффективного функционирования Организации и Платформы, повышения качества оказываемых услуг, проведения исследований и анализа рынка, оценки требований и ожиданий Пользователей, оптимизации расходов на продвижение и маркетинг.

В заключение хотелось бы отметить, что нашей организацией предпринимаются все необходимые меры как технического, так и организационного характера, направленные на обеспечение надежного хранения персональных данных пользователей, что подтверждается положительным отчетом об IT-аудите платформы и аттестатом ОАЦ».