#privacy #dataprotection #пд #согласие #политика #положение #ркн #юмор

#privacy #dataprotection #пд #согласие #договор #консалтинг #быль #юмор

🇲🇩 В Молдове приняли новый закон о защите персданных
🔸Национальный центр по защите персональных данных (NCPDP) Молдовы объявил о публикации нового закона №195/2024 о защите персональных данных (ПД). Норма подчеркивает важность защиты частной жизни, что соответствует цели Молдовы по обеспечению надлежащего уровня защиты персданных в соответствии со стандартами ЕС и Совета Европы, отмечают в NCPDP.
🔸Закон о защите персональных данных Молдовы полностью переносит положения Общего регламента по защите данных (GDPR) Евросоюза в законодательство Республики и вводит положения, направленные на предоставление физлицам большего контроля над своей личной информацией, отмечают в ведомстве.
🔸Новый закон опубликован 23 августа 2024 года и вступит в силу через два года. До тех пор в силе остаются положения закона Республики № 133/2011 о защите персональных данных.

👽 В новой версии "СБПэй" появилась оплата по биометрии
🔸Национальная система платежных карт (НСПК) выпустила обновленную версию мобильного приложения "СБПэй", в которой пользователи смогут подключить возможность оплаты по биометрии.
🔸Для того, чтобы привязать новый способ платежа к счету, нужно зайти в раздел "Счета", нажать на три точки в правом верхнем углу экрана смартфона и выбрать действие "Подключить биометрию". После того, как пользователь подтвердит подключение, он автоматически перейдет на "Госуслуги", где нужно будет дать согласие на обработку биометрических персональных данных.
🔸В дальнейшем оплата по биометрии будет происходить без участия приложения "СБПэй". При совершении операции пользователю будет достаточно посмотреть в камеру специализированного терминала, после чего спишется сумма платежа за покупку.

🔆 Разработки в сфере ИИ не противоречат православным духовным ценностям
🔸Разработки в области искусственного интеллекта (ИИ) не противоречат большинству традиционных нравственных религиозных ценностей. В частности, православная вера не видит вероятности конфликта с высокими технологиями, так как они не затрагивают экзистенциальные вопросы, сказал ведущий научный сотрудник Института истории СО РАН, протоиерей Дмитрий Долгушин.
🔸Говоря о творческих возможностях искусственного интеллекта, он отметил, что ИИ не может претендовать на роль творца. "Он создает текст, который вторичен. Он не совершает экзистенциального развития, вряд ли создаст художественные миры, потому что воспроизводит уже найденное", - отметил Долгушин.
🔸Эксперт-консультант "Школы управления Сколково" Сергей Переслегин подчеркнул, что будущее заключается во взаимодействии естественного и искусственного интеллектов, в связи с чем возникает вопрос о том, что брать за основу истины. "Для ИИ истина - это то, что не противоречит его исходным базам данным. Для человека есть разное представление об истине. Для христианина - Христос. Встает вопрос - кто управляет этим противоречием? Если им управляет человек, то мы строим мир весьма полезных нам технологий. Если же им управляет сам ИИ, то мы приходим в весьма опасный мир", - сказал эксперт.

На ярмарке вакансий RPPA опубликована позиция:
🔸Data Protection Officer в Островок
🇷🇺⚡️👨‍💻 #вакансия #privacy #пд #dpo

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (за предыдущие 3 недели), влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
29. Постановление Правительства РФ от 26.08.2024 № 1151 об образовании регионального сегмента единой биометрической системы в г. Москве
37. Приказ Минцифры от 01.08.2024 №682 о добавлении нового индикатора риска нарушения обязательных требований по контролю за обработкой ПД
73. Законопроект об уголовном наказании за кражу и клевету с применением дипфейка
91. Проект приказа Минстроя о внесении информации о неплательщиках внесут в ГИС ЖКХ
139. Инициатива ввести уголовную ответственность за нарушения правил продаж сим-карт
140. Инициатива ускорить сбор данных с автомобилей
141. Инициатива создания реестра «белых» хакеров
142. Инициатива создания платформы «ТелекомЦерт» для противодействия киберугрозам
143. Инициатива расширить единую базу мигрантов
144. Инициатива разрешить операторам связи собирать биометрию граждан
145. Инициатива разработать механизм компенсаций за утечки данных

🔸Обновлены пункты (отмечены как):
11. Федеральный закон от 08.08.2024 № 216-ФЗ о праве Президента РФ ограничивать доступ к информации
12. Федеральный закон от 08.08.2024 № 233-ФЗ об обезличивании персональных данных перед передачей в НСУД и об обработке фото москвичей и записи их голосов в обезличенном виде
13. Федеральный закон от 08.08.2024 № 249-ФЗ о праве ФСБ обрабатывать персональные данные сотрудников без получения согласия
14. Федеральный закон от 08.08.2024 № 260-ФЗ о внесении в спецреестр данных иностранцев в режиме высылки из РФ
15. Федеральный закон от 08.08.2024 № 267-ФЗ о праве подозреваемых на свидание с адвокатом по ВКС
16. Федеральный закон от 08.08.2024 № 271-ФЗ об усилении защиты служебной информации органов госохраны
17. Федеральный закон от 08.08.2024 № 281-ФЗ об обязанности работодателей передавать военкоматам сведения о военнообязанных сотрудниках в том числе через реестр воинского учета
18. Федеральный закон от 08.08.2024 № 303-ФЗ о верификации абонентов и об обязанности владельцев популярных ТГ-каналов сообщать о себе в Роскомнадзор
19. Федеральный закон от 08.08.2024 № 305-ФЗ об идентификации участников АО и ООО на онлайн-собраниях по электронным подписям или биометрии
132. Инициатива дифференцировать операторов персональных данных в РФ по правам и обязанностям

#privacy #dataprotection #пд #согласие #152фз #аналитика

⚖️ В адрес Управления Роскомнадзора по Южному федеральному округу поступили материалы из администрации муниципального образования город Краснодар об обнаружении в ходе санитарного мониторинга территории муниципального образования город Краснодар документации, содержащей персональные данные работников и клиентов АО «РТК».
🔸По результатам рассмотрения письма факт нарушения был подтвержден, в отношении должностного лица АО «РТК» составлен протокол об административном правонарушении, предусмотренном частью 6 статьи 13.11 КоАП РФ.
🔸Постановлением мирового судьи судебного участка № 243 Прикубанского внутригородского округа города Краснодара должностное лицо АО «РТК» признано виновным в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ, назначено административное наказание в виде административного штрафа в размере 8 тыс. ₽.

⚡️Instagram** в рекламных целях прослушивает каждого пользователя
🔸Издание 404 Media выяснило, что соцсеть Instagram** в рекламных целях прослушивает (опция Active Listening) каждого пользователя. В этом факте признался один из основных партнёров платформы по предоставлению рекламных услуг Cox Media Group (CMG), который уже много лет работает с Google и Meta*.
🔸Согласно презентации CMG в рамках развития опции для контекстной рекламы, которая буквально читает мысли пользователей:
• компания предлагает клиентам услугу «активного прослушивания»;
• опция позволяет ИИ подслушивать ваши разговоры возле смартфона, а также анализировать действия пользователя в сети;
• Active Listening захватывает любые звуки с микрофона любых смартфонов;
• алгоритмы Active Listening позволяют выдавать клиентам самую точную рекламу. Например, после фразы «нужна новая футболка» они видят наплыв таргетированной рекламы футболок;
• главные клиенты CMG: Google, Amazon, Meta.
🔸Примечательно, что Google и Meta* после обнародования данных об использовании Active Listening удалили любые упоминания CMG со своих ресурсов. В Amazon заявили СМИ, что знают об этом сервисе, но никогда им не пользовались. В Facebook* пояснили, что экстренно «начали проверку» этой информации от СМИ.

Meta Platforms*, а также принадлежащие ей ресурсы Facebook и Instagram *признана экстремистской организацией, её деятельность в России запрещена; **запрещены в России.

#privacy #dataprotection #пд #dpo #юмор #трудовыебудни

🇺🇸🇳🇱 Нидерланды оштрафовали компанию из США Clearview AI на €30,5 млн за незаконный сбор данных
🔸Управление по защите данных Нидерландов наложило на американскую компанию Clearview AI штраф в размере €30,5 млн, а также пеню в €5 млн за незаконный сбор персональных сведений для предоставления услуг по распознаванию лиц.
🔸Уточняется, что Clearview AI предлагает такие услуги на коммерческой основе. С этой целью компания создала базу с фотографиями миллиардов людей, среди которых есть нидерландские подданные. Управление подчеркивает, что существование такой базы и пользование ею противоречит законодательству Нидерландов, так как фотографии были помещены туда без ведома и разрешения изображенных на них лиц.
🔸"Распознавание лиц - это очень радикальная технология, которую нельзя просто так взять и предоставить любому человеку в мире. Если ваша фотография есть в интернете <...>, то вас могут внести в базу данных Clearview и отследить", - поясняет председатель управления Алейд Волфсен. Сама компания утверждает, что предоставляет свои услуги исключительно разведывательным службам и правоохранительным органам за пределами ЕС. Волфсен в ответ на такое заявление предостерег компанию и общество от злоупотребления технологиями распознавания лиц. По его словам, нидерландские фирмы, прибегающие к услугам Clearview AI, также могут быть оштрафованы на крупные суммы.

🇺🇸🇷🇺 Microsoft начала рассылать россиянам уведомления о новом пользовательском соглашении
🔸В частности, не принадлежащие Xbox сторонние платформы с 30.09.2024 могут требовать от россиян обмениваться своим контентом и данными. Это необходимо для возможности играть в игры Xbox Game Studio. Такие платформы также могут отслеживать и передавать данные пользователя, руководствуясь собственными условиями.

#privacy #dataprotection #пд #dpo #юмор #трудовыебудни

🏛️ В ГП РФ призвали исключить принуждение к обработке персональных данных
🔸Принуждение граждан компаниями к согласию на обработку персональных данных остается проблемой, которую необходимо исключить, как и избыточный сбор данных. Об этом сообщил начальник отдела по надзору за исполнением законов в сфере информационных технологий и защиты информации главного управления по надзору за исполнением федерального законодательства Генеральной прокуратуры РФ Олег Кипкаев.
🔸По его словам, также важен контроль за организациями, которые занимаются аналитикой утечек данных. "Для обеспечения цифровой безопасности требуется комплексный подход, включающий профилактику и оперативное реагирование на инциденты. Совместная работа частного сектора и государства, включая обмен информацией об угрозах и проведение совместных учений, необходима для успешной борьбы с этими вызовами. Хотя такая работа идет, для ее эффективности важно реальное участие всех представителей этого процесса", - добавил он.

🥹 За полгода в России утекло в сеть около 1 млрд строк персональных данных
🔸За первое полугодие 2024 г. в России было скомпрометировано 986 млн строк персональных данных (ПД), что на 33,8% больше, чем в первом полугодии 2023 г. Это следует из отчета InfoWatch за первое полугодие 2024 г. При этом увеличилось и количество зарегистрированных инцидентов: с начала года специалисты выявили 415 случаев утечек ПД, что на 10,1% больше, чем за аналогичный период 2023 г., когда было выявлено 377 подобных случаев.
🔸«Больше половины этого объема пришлось на один инцидент, зарегистрированный Роскомнадзором. По данным регулятора, единоразово было скомпрометировано 500 млн строк данных. Откуда именно произошла утечка, ведомство не уточняет. Таким образом, всего за полгода утекло такое количество единиц ПД, которое почти в 7 раз превышает население России», – говорит руководитель направления аналитики и специальных проектов экспертно-аналитического центра ГК InfoWatch Андрей Арсентьев.

🌐 Владельцы сайтов массово проходят идентификацию
🔸Владельцы сайтов массово проходят идентификацию на «Госуслугах» по банковской карте и номеру мобильного. В регистраторе доменов Ru-center отметились уже 95% пользователей, в «Рег.ру» — 98%. Владельцы сайтов обязаны проходить идентификацию в связи с обновлением закона «Об информации». Тех, кто этого не сделает, отключат от хостингов.

🇺🇸 Регулятор в США оштрафовал почти на $3 млн разработчика камер наблюдения за плохую защищённость от взлома
🔸Федеральная торговая комиссия США (Federal Trade Commission, FTC) решила оштрафовать американского разработчика камер наблюдения Verkada на 2,95 миллиона долларов за плохую защищённость продуктов от взлома и рассылку спама.
🔸Ранее из-за недостаточной защищённости камер злоумышленнику удалось получить доступ к устройствам Verkada и персональным данным пользователей. По сведениям регулятора, хакер, стоящий за взломом камер в 2021 году, смог установить контроль за устройствами в психиатрических больницах и женских клиниках. Кроме того, компанию обвинили в рассылке спама потенциальным покупателям — за три года Verkada направила им более 30 миллионов писем.

🏛️ Ущерб от утечки персональных данных будут возмещать виновные в этом компании
🔸Ущерб гражданам, чьи персональные данные утекли в Сеть, будут возмещать государственные структуры и компании, по чьей вине это произошло. О новой инициативе парламентариев ассказал член Комитета Совета Федерации по конституционному законодательству и государственному строительству Артем Шейкин.
🔸В ходе выступления на профильной секции Восточного экономического форума (ВЭФ-2024) сенатор уточнил, что для возмещения убытков россиян в каждой организации появится свой страховой фонд. «Компании могут это сделать разными способами. Кто-то создает у себя резервный фонд, кто-то может пойти в страховые компании, кто-то получит банковскую гарантию».

🛒 Бакальчук: причин для опасений у потребителей и партнеров Wildberries нет
🔸Большую часть времени люди проводят онлайн, общаются, учатся, слушают музыку и смотрят кино, поэтому говорить о том, надо ли взаимодействовать с гаджетами, уже не нужно, заявила основатель Wildberries Татьяна Бакальчук.
🔸Потребители переживают за то, что они предоставляют персональные данные. Бизнес опасается, что большие компании, накапливая знания об их продажах, обладая всей информацией и всеми цифровыми следами потребителей и партнеров, будут пытаться использовать это против них. Но опасений здесь никаких быть не должно <...>. Все большие компании на определенном этапе развития понимают, что большие возможности подразумевают и большую ответственность, — пояснила предпринимательница.
🔸По словам Бакальчук, бояться взаимодействия с платформами не нужно еще и потому, что государство тоже очень хорошо понимает эту историю. Она подчеркнула: все участники рынка платформенной экономики знают, что власти не дремлют. Государство растет вместе с бизнесом, переходит в «цифру», становится участником этой экосистемы и обладает всеми рычагами воздействия, указала основатель Wildberries.