Privacy Advocates
15.9K subscribers
523 photos
26 videos
160 files
3.86K links
Новости, инсайты и секреты по защите персональных данных, лайвхаки на проверках, трансграничная передача и локализация, предотвращение утечек, регулирование биометрии.
• Канал включён перечень РКН: clck.ru/3EYGVJ
👨🏻‍💻@actuaris
Download Telegram
💡Дисклеймер: данная схема является симплифицированным представлением в отношении специфики ответственного за защиту ПД в системах.
'Не пытайтесь это повторить в домашних условиях' (с)
👍 Google предлагает функцию, которая помогает пользователям контролировать распространение своей личной информации в сети. Если ввести свое имя, адрес или телефонный номер в поисковик, результаты могут удивить: множество страниц с персональными данными.
🔸Скрытая функция Google позволяет получать уведомления при появлении такой информации в результатах поиска, что дает возможность запросить ее удаление из индекса поисковой системы.
😱 Рынок данных в даркнете: как купить чужие данные и не потерять свои
🔸Уже 3 года подряд компания Privacy Affairs публикует на своем сайте исследование рынка информационных услуг в даркнете. Исследование 2023 года содержит массу деталей, иллюстрирующих три закономерности:
- масштабы мошенничества с личными данными стабильно растут,
- цены пугающе снижаются,
- на сегодняшний день борьба правоохранительных органов с мошенниками не приносит значимых результатов.
🔸Личная информация человека в международном даркнете сейчас оценивается в 1010 долларов. И если эта сумма еще может показаться существенной (особенно в абсолютном значении и при переводе в рубли), то логины для онлайн-банкинга, данные кредитных карт и учетные данные социальных сетей можно приобрести за суммы от 10 долларов.
ЦБ упорядочил оформление ОСАГО путем электронного документооборота. В этом случае страховщик будет получать часть данных о страхователе через систему «АИС страхование».
🔸По словам экспертов, вместе с сокращением издержек страховщиков и возможности сосредоточиться на продаже более доходных продуктов новый порядок может увеличить риски утечек данных. Однако специалисты по безопасности уверены, что сведения из АИС неинтересны хакерам.
🔸Изменение правил оформления договора ОСАГО с помощью электронных документов закрепляется в проекте постановления ЦБ. Согласно ему, в этом случае паспортные данные, сведения о постановке на налоговый учет, регистрации авто и водительском удостоверении страховщик будет получать самостоятельно через автоматизированную информационную систему страхования («АИС страхование»).
💡Разговоры об уходе в прошлое приватности в онлайне, некогда считавшейся одним из важнейших свойств взаимодействия с Сетью, ведутся уже давно. Все больше стран берут под контроль распространение личных данных, все чаще можно услышать разговоры о всеобщем закручивании гаек, все громче хвалят «тот» интернет.
🔸Управляющий партнер и основатель российского хостинг-провайдера RUVDS Никита Цаплин рассуждает о том, было ли виртуальное пространство на самом деле анонимным, или то, что принято сейчас оплакивать -- лишь фикция и следствие неинформированности.
🇰🇿В Казахстане заблокировали восемь Telegram-ботов, которые по запросу выдавали личные данные казахстанцев, передает пресс-служба Министерства цифрового развития, инноваций и аэрокосмической промышленности.
🌐 Страны G7 согласовали общие принципы, которым должны следовать разработчики искусственного интеллекта (ИИ), включая внедрение системы маркировки созданного при его помощи контента. Лидеры стран "семерки" опубликовали на этот счет заявление, также МИД Японии распространил отдельный документ с перечислением 11 принципов.
🔸Страны G7 призывают разработчиков содействовать созданию и принятию международных технических стандартов, а также внедрить меры защиты персональных данных и интеллектуальной собственности.
Специалисты контрактной службы окружной клинической больницы Салехарда (ЯНАО) размещают личную информацию пациентов в открытом доступе.
🔸Представители Салехардской окружной больницы прокомментировали сложившуюся ситуацию. «Документы на сайте госзакупок размещает уполномоченное должностное лицо контрактной службы. Сотрудник, допустивший данное нарушение, был уволен. В настоящий момент информация на сайте госзакупок актуализируется, все нарушения устраняются в оперативном порядке», — говорится в сообщении.
В Китае усилили меры по защите персональных данных в сфере автомобильной промышленности и такси

Министерство транспорта КНР внесло поправки в план о защите персональных данных. Они коснутся автомобильной промышленности и такси.

Организации должны обеспечить контроль ущерба, в последствии аварии; выявлять причины автокатастроф; разрабатывать необходимые меры для предотвращения автокатастроф в будущем.

Компании обязаны реагировать на случаи кражи, фальсификации или утери персданных и принять все необходимые меры, которые должны быть осуществлены в течение 72 часов с момента происшествия.
Национальная система платежных карт (НСПК) опровергла утечку конфиденциальных данных с сайта, который перестал работать вечером в понедельник.
🔸"Сайт НСПК разработан и обслуживается сторонним подрядчиком. Он является только визитной карточкой с информацией о деятельности компании и не содержит никаких конфиденциальных данных, а также не имеет отношения к платежной инфраструктуре", - сообщили в пресс-службе НСПК. Там также добавили, что получить с сайта доступ к каким-либо системам НСПК невозможно, так как сервера и центры обработки данных компании не имеют доступа в интернет.
🔸Ранее ряд телеграм-каналов сообщил о взломе сайта НСПК хакерами. Киберпреступники изменили внешнюю страницу сайта и разместили там сообщение, что за выполнение этой работы они заплатили своим партнерам "персональными данными клиентов" НСПК.
Правительство поддержало идею штрафовать до 1 млн рублей за спам-звонки


Кабмин попросил доработать законопроект ко второму чтению в ГД о штрафах за спам-звонки и ненадлежащую рекламу микрофинансовых услуг.


По причине широкого распространения спама, как в компаниях, там и в ИП, необходимо разработать меры пресечения нарушений, говорится в пояснительной записке кабмина, которой располагает ТАСС.


Законопроект о штрафах был предложен Брянской областной думой. В дальнейшем он будет рассматриваться во втором слушанье. Его инициаторы предлагают дополнить Кодекс об административных правонарушениях (КоАП) статьей 14.3, в которой каждый будет нести ответственность за нарушения закона о рекламе, распространяемой по сетям электросвязи.
Предполагаемый штраф за нарушения от 10 тыс. рублей для физических лиц до 1 млн рублей для компаний.
🤔 Россиян всё больше волнует попадание сведений о них к третьим лицам, констатируют аналитики из сферы информационной безопасности. За чьими анкетами в первую очередь охотятся киберпреступники и что делать гражданину в случае утечки личной информации — читайте в материале.
💡 Чуть более 50% утечек данных у компаний РФ происходит из-за их действующих сотрудников, в 15% случаев виноваты бывшие работники и только в 13% — злоумышленники, говорится в исследовании Infowatch.
🇨🇳 Известная китайская социальная сеть WeChat предлагает пользователям с более чем 500 тыс. подписчиков указывать данные о реальных именах. Нововведение может стать угрозой конфиденциальности для некоторых пользователей.
🔸В аккаунте «self-media» публикуются новости или другая информация без дополнительного фильтра. Создатели соцсети считают, что введение новой политики поможет очистить интернет-пространство Китая от ненужной информации.
🔸Отмена анонимности предполагает, так называемый доксинг – это публикация конфиденциальной информации о человеке без его согласия.
🏛️ "Цифровой кодекс", который, как ожидается, будет комплексно регулировать развитие IT-технологий и инфраструктуры связи в России и сформирует общую систему правовых норм для этих отраслей, появится в стране не раньше 2026 года, заявил глава Минцифры Максут Шадаев.
Правда ли, что в школах вводится социальный рейтинг детей?
💡Введение в школах социального рейтинга — не более, чем очередная "страшилка" из Сети. Отражающийся в электронном дневнике рейтинг учащегося в классе на основе данных о его успеваемости за учебный год призван помочь родителям систематизировать информацию об успехах ребенка и контролировать появление проблемных зон, а не распределять учеников по образовательным учреждениям в зависимости от сиюминутных результатов.
🔸"Билет в будущее" — это профориентационный модуль, который входит в федеральный проект "Успех каждого ребенка" нацпроекта "Образование" и направлен на раскрытие талантов учеников 6–11-х классов и выбор будущей профессии.
🇪🇺🇺🇸 Европейский совет по защите данных (European Data Protection Board, EDPB) предписал европейскому надзорному органу, ирландской комиссии по защите данных (Data Protection Commission, DPC), ввести запрет для Meta на обработку персональных данных, используемых в «поведенческой рекламе», на всей территории Европейской экономической зоны (страны ЕС, а также Исландия, Норвегия и Лихтенштейн).
🔸Еще в декабре 2022 года со стороны EDPB было разъяснено, что договор не является подходящим правовым основанием для обработки персональных данных, осуществляемой компанией Meta в целях поведенческой рекламы.
🏛️Комитет по безопасности и противодействию коррупции поддержал законопроект об особом порядке обработки персональных данных силовиков. Изменения будут внесены в 11 федеральных законов.
🏛️Цифровые платформы не хотят передавать нехранимые данные в ЕБС
🔸Рабочая группа по разработке нацпроекта «Экономика данных» до 2030 года предложила исключить необходимость передачи биометрии, собранной бизнесом в рамках антифрод-мероприятий, в Единую биометрическую систему (ЕБС).
🔸Сейчас многие цифровые сервисы борются с мошенниками через подтверждение личности по фото или голосу, и по закону эти данные должны передаваться в ЕБС. В компаниях считают это нецелесообразным, так как не хранят такие данные и собирают их в произвольном формате, а не по стандартам ЕБС.
🔸В Центре биометрических технологий (оператор ЕБС) заявили, что не считают целесообразным внесение изменений в 572-ФЗ в части антифрод-процедур.