🇺🇸 Регулятор в США оштрафовал почти на $3 млн разработчика камер наблюдения за плохую защищённость от взлома
🔸Федеральная торговая комиссия США (Federal Trade Commission, FTC) решила оштрафовать американского разработчика камер наблюдения Verkada на 2,95 миллиона долларов за плохую защищённость продуктов от взлома и рассылку спама.
🔸Ранее из-за недостаточной защищённости камер злоумышленнику удалось получить доступ к устройствам Verkada и персональным данным пользователей. По сведениям регулятора, хакер, стоящий за взломом камер в 2021 году, смог установить контроль за устройствами в психиатрических больницах и женских клиниках. Кроме того, компанию обвинили в рассылке спама потенциальным покупателям — за три года Verkada направила им более 30 миллионов писем.

🏛️ Ущерб от утечки персональных данных будут возмещать виновные в этом компании
🔸Ущерб гражданам, чьи персональные данные утекли в Сеть, будут возмещать государственные структуры и компании, по чьей вине это произошло. О новой инициативе парламентариев ассказал член Комитета Совета Федерации по конституционному законодательству и государственному строительству Артем Шейкин.
🔸В ходе выступления на профильной секции Восточного экономического форума (ВЭФ-2024) сенатор уточнил, что для возмещения убытков россиян в каждой организации появится свой страховой фонд. «Компании могут это сделать разными способами. Кто-то создает у себя резервный фонд, кто-то может пойти в страховые компании, кто-то получит банковскую гарантию».

🛒 Бакальчук: причин для опасений у потребителей и партнеров Wildberries нет
🔸Большую часть времени люди проводят онлайн, общаются, учатся, слушают музыку и смотрят кино, поэтому говорить о том, надо ли взаимодействовать с гаджетами, уже не нужно, заявила основатель Wildberries Татьяна Бакальчук.
🔸Потребители переживают за то, что они предоставляют персональные данные. Бизнес опасается, что большие компании, накапливая знания об их продажах, обладая всей информацией и всеми цифровыми следами потребителей и партнеров, будут пытаться использовать это против них. Но опасений здесь никаких быть не должно <...>. Все большие компании на определенном этапе развития понимают, что большие возможности подразумевают и большую ответственность, — пояснила предпринимательница.
🔸По словам Бакальчук, бояться взаимодействия с платформами не нужно еще и потому, что государство тоже очень хорошо понимает эту историю. Она подчеркнула: все участники рынка платформенной экономики знают, что власти не дремлют. Государство растет вместе с бизнесом, переходит в «цифру», становится участником этой экосистемы и обладает всеми рычагами воздействия, указала основатель Wildberries.

😀 «Комитет по информационной и правовой безопасности» пугает турагентов проверками
🔸Турагенты получают письма от «Комитета по информационной и правовой безопасности». Ссылаясь на результаты проведенного ею анализа, эта организация уведомляет адресатов о несоответствии требованиям одного из приказов Роскомнадзора по передаче персональных данных.
🔸Предупреждая о возможных проверках и штрафах со стороны ведомства, «Комитет» предлагает в трехдневный срок с момента получения уведомления «на безвозмездной основе получить меры поддержки в виде экспертного заключения об организации работы с персональными данными».
🔸Письмо увенчано грозным логотипом с орлом и мечом, изобилует ссылками на нормативные акты и речевыми оборотами, характерными для официальных обращений госорганов. При внимательном рассмотрении сайта «Комитета» становится понятно, что это обычное ООО, которое предлагает платные услуги консалтинга. К Роскомнадзору этот «Комитет» не имеет никакого отношения, о чем само ведомство объявляло еще в декабре прошлого года.

🎙️ Цифровой суверенитет и безопасность граждан: правовые модели
🔸На полях Восточного экономического форума проходит дисскуссия на тему "Цифровой суверенитет и безопасность граждан: правовые модели".
🔸Участники обсуждают, что включает в себя цифровой суверенитет гражданина, каковы приоритетные задачи государства в обеспечении цифрового суверенитета граждан, как должен выстраиваться баланс между обеспечением сохранности персональных данных и задачей обеспечения государственной безопасности, как стимулировать участников рынка вести политику проактивной защиты цифрового суверенитета граждан.

🏛️ РКН разработал порядок ведения реестра блогеров с 10 тыс. подписчиков
🔸Роскомнадзор (РКН) разработал порядок формирования и ведения реестра персональных страниц в соцсетях и мессенджерах с аудиторией более 10 тыс. пользователей. В реестр предлагается включить данные о пользователе, телефонные номера, адреса электронных почт, IP-адрес компьютера, следует из проекта документа, разработанного РКН.
🔸Указанные сведения можно будет передавать при помощи формы на сайте РКН или по электронной почте. В течение семи дней ведомство проверит их достоверность, а затем примет решение о включении пользователя в реестр. В случае изменения каких-либо данных пользователь будет обязан уведомить РКН.
🔸Проект документа Роскомнадзора удален с сайта regulation.gov.ru. Предположительно, причиной появления документа стал технический сбой, сообщило ТАСС.

👮‍♂️Томский полицейский передал знакомому данные из баз МВД
🔸В Томске возбудили уголовное дело в отношении сотрудника Госавтоинспекции — по данным следствия, полицейский слил знакомому информацию из ведомственной базы. Суд избрал ему меру пресечения в виде домашнего ареста. УМВД со своей стороны проводит служебную проверку.
🔸Следственный комитет по региону сообщил 5 сентября, что на основании материалов УФСБ возбудил уголовное дело в отношении сотрудника УМВД Томской области по части 3 статьи 272 УК РФ.

💡Переход не туда: чем опасны рекомендательные алгоритмы в Сети
🔸Федеральный апелляционный суд США принял решение, согласно которому крупные технологические компании могут нести ответственность за контент, рекомендуемый их алгоритмами. Вердикт был вынесен по делу о трагической смерти 10-летней девочки, которая погибла, пытаясь повторить опасный челлендж, увиденный в TikTok.
🔸Ранее подобные иски отклонялись на основании раздела 230-го Закона о добропорядочности в коммуникациях, который защищал интернет-платформы от ответственности за контент, публикуемый пользователями. Однако суд постановил, что, когда платформа активно рекомендует контент через свои алгоритмы, она больше не может считаться нейтральным посредником и должна нести ответственность за свои действия.

🇨🇳🇺🇸 В Китае задержаны сотрудники AstraZeneca по подозрению в незаконной деятельности
🔸Китайские правоохранительные органы задержали пятерых действующих и бывших сотрудников британской фармацевтической компании AstraZeneca в рамках расследования предполагаемой незаконной деятельности. По данным источников, знакомых с ситуацией, одно из расследований связано с возможными нарушениями при сборе данных о пациентах.
🔸Согласно имеющейся информации, задержания произошли летом в южном мегаполисе Шэньчжэнь. Полиция ведет расследование, в том числе проверяя, соответствовали ли действия компании китайским законам о защите персональных данных.
🔸Компания AstraZeneca подтвердила, что осведомлена о проводимом расследовании, которое затрагивает "небольшое число" её работников в Китае. Все задержанные являются гражданами Китая и ранее занимались продажей препаратов для лечения онкологических заболеваний в соответствующем подразделении компании.

#privacy #dataprotection #пд #dpo #согласие #юмор

США, ЕС, Великобритания и ещё семь стран, подписали первый международный договор — рамочную конвенцию в области использования ИИ.
Коснулись в документе и темы ПД.
Каждый из подписавших принимает меры для обеспечения того, чтобы в рамках жизненного цикла систем искусственного интеллекта соблюдались:
✔️ права на неприкосновенность частной жизни отдельных лиц и их персональные данные были защищены
✔️эффективные гарантии и меры защиты были введены для отдельных лиц в соответствии с внутренними и международными правовыми обязательствами.
Полный текст документа тут

🏛️ Разработан проект новых правил передачи данных об абонентах сотовой связи в ГИС
🔸Для обсуждения опубликован проект постановления правительства о новых правилах направления операторами сотовой связи сведений об абонентах-физлицах и абонентах-юрлицах либо индивидуальных предпринимателях в государственную информационную систему.
🔸Система продолжит сверять на актуальность информацию, которую уже подают операторы: дата заключения/расторжения договора с абонентом, начало оказания услуг и т.д. Но перечень таких сведений расширится. Добавляется информация о сотруднике, оформившем договор, и количество оформленных номеров на человека. Помимо этого, с помощью новой системы оператор сможет узнать, не исчерпан ли лимит по SIM-картам на абонента.

🇧🇾 По требованию НЦЗПД белорусский банк удалил 5 млн фото клиентов
🔸Центр защиты персональных данных обнаружил у одного из банков около 5 млн фотографий клиентов, которые были получены при оформлении потребительских кредитов. По мнению регулятора, это не было предусмотрено законодательством, а обработка таких данных носила избыточный характер.

#privacy #dataprotection #пд #dpo #трудовыебудни #юмор

🏛️ РКН обновит систему блокировки сайтов за ₽59 млрд
🔸Роскомнадзор (РКН) может потратить несколько десятков млрд рублей на обновление системы блокировки интернет-ресурсов в рунете — технических средств противодействия угрозам (ТСПУ), которые установлены на сетях операторов связи. Такие планы есть в федеральном проекте «Инфраструктура кибербезопасности» (входит в национальный проект «Экономика данных и цифровая трансформация государства»).
🔸В РКН поясняют необходимость модернизации растущим объемом интернет-трафика. Это позволит РКН эффективнее бороться с VPN-сервисами, сходятся во мнении эксперты.

🛒 Ozon открыл профили покупателей
🔸Маркетплейс тестирует новую опцию и по умолчанию сделал публичными отзывы на товары, которые пользователи оставляли не анонимно.
🔸Если пользователь не закрыл профиль, другие могут подписаться и следить за его обновлениями. Ozon утверждает, что вся история покупок и личные данные вроде полного имени клиента в любом случае останутся скрыты.

🏛️ АБД обсуждает с ФСТЭК стандартизацию безопасной работы с обезличенными персональными данными
🔸Ассоциация больших данных (АБД; объединяет «Сбер», «Яндекс», VK и др.) обсуждает со Федеральной службой по техническому экспортному контролю снижение рисков «деобезличивания при обработке персональных данных». АБД направила предложения по созданию предварительных нацстандартов «повышения конфиденциальности» данных.
🔸АБД предлагают закрепить технологии обработки и обмена данными, а также описание каждого класса технологий и подходы к оценке рисков. «Риски деобезличивания — это получение персональной информации из обезличенного набора данных»,— говорят в АБД. Например, существуют риски сопоставления (связывания) данных, риски определения лица за счет его уникальных характеристик и т. д.

🏛️ Санкт-Петербургское УФАС пресекло навязывание согласия на рекламу со стороны Банка ВТБ
🔸В Санкт-Петербургское УФАС поступило заявление от гражданина. Причина – Банк ВТБ навязывает согласие на получение своей рекламы.
🔸В ходе рассмотрения заявления Санкт-Петербургское УФАС установило следующее.
1. Заявитель заполнил согласие клиента на обработку персональных данных.
2. Раздел 4 этого согласия является согласием на получение информации о продуктах банка. Он сформулирован следующим образом: «Настоящим в соответствии со ст.18 Федерального закона от 13.03.2006 №38-ФЗ «О рекламе» выражаю согласие на получение информации о банковских продуктах и услугах, коммерческих предложений Банка ВТБ (ПАО) направленных мне Банком ВТБ (ПАО), ПАО Банк «ФК Открытие», в том числе посредством почтовой связи и сетям электросвязи (телефонной, факсимильной, подвижной радиотелефонной связи и прочее) по адресу постоянной регистрации, адресу фактического проживания, адресу электронной почты, на контактные номера телефонов, указанные в настоящем Согласии». Аналогичная информация содержится в единой форме*.
3. При этом в указанном согласии нет каких-либо полей для выражения отказа от получения рекламы.
🔸Закон о рекламе не позволяет считать надлежащим согласием такое согласие, когда потребитель был вынужден дать его, чтобы воспользоваться какой-либо услугой.
🔸Санкт-Петербургское УФАС России усмотрело в действиях Банка ВТБ (ПАО) признаки нарушения статьи 14.8 Закона о защите конкуренции и выдало предупреждение. Банку надлежит изменить содержание единой формы и согласия клиента на обработку персональных данных. Вышеуказанные действия надлежит совершить в срок до 15 октября 2024 года.

🏛️ В ГД предложили штрафовать за сбор избыточных персональных данных сервисами
🔸Вице-спикер Госдумы Борис Чернышов (ЛДПР) направил обращение главе Минцифры Максуту Шадаеву с предложением ввести штрафы для сервисов за сбор и обработку избыточных персональных данных.
🔸"В связи с многочисленными случаями нарушения закона о персональных данных в части утечек и кражи личной информации граждан, которая собирается и хранится коммерческими структурами, прошу вас инициировать ужесточение ответственности не только за нарушение правил безопасности хранения чувствительной информации, но и за её избыточный сбор... Действующие нормы требуют конкретизации и усиления контроля, введения административной ответственности, включая штрафы, за сбор и обработку избыточных персональных данных", - сказано в документе.

🏛️ Маркетплейс и соцсеть — разные вещи, считает вице-спикер Госдумы Борис Чернышов
🔸Опция «Публичный профиль» от Оzon, введенная по умолчанию, не может подключаться без личного согласия пользователя, убежден вице-спикер Госдумы от ЛДПР Борис Чернышов. Парламентарий направил запрос в соответствующие ведомства с просьбой провести проверку корректности действий маркетплейса
🔸Чернышов скептически отнесся к новой опции Ozon, сделавшей публичными профили миллионов пользователей маркетплейса и фактически превращая их ленту отзывов и покупок в подобие социальной сети.
🔸«Теперь в них по умолчанию отображается имя и первая буква фамилии, кроме того, стали публичными все отзывы. Любой желающий может посмотреть и историю покупок другого человека. Пойдет ли на пользу это? Нет!
🔸Маркетплейс предлагает каждому пользователю самостоятельно скрывать свой профиль, установив соответствующие настройки в личном кабинете. Но ведь многие просто не знают, что их данные теперь стали достоянием общественности», ‒ объяснил парламентарий.