Privacy Advocates
16.8K subscribers
525 photos
27 videos
165 files
3.9K links
Новости, инсайты и секреты по защите персональных данных, лайвхаки на проверках, трансграничная передача и локализация, предотвращение утечек, регулирование биометрии.
• Канал включён перечень РКН: clck.ru/3EYGVJ
👨🏻‍💻@actuaris
Download Telegram
pd_web.pdf
1.6 MB
🇷🇺💡🧑‍💻 #privacy #online #web #презентация
Обновил свою презентацию о 10 практических шагах Data Privacy Compliance для Интернет-ресурсов:
1⃣ Анализируем процессы обработки ПД в рамках ресурса
2⃣ Определяем владельца ресурса, администратора домена и оператора ПД
3⃣ Стараемся выполнять требования о локализации баз в РФ с ПД
4⃣ Оформляем использование внешних сервисов хостинга и эксплуатации ресурса
5⃣ Договариваемся с пользователями ресурса
6⃣ Фиксируем юридически значимые действия пользователей
7⃣ Легализуем мониторинг и аналитику поведения пользователей
8⃣ Правильно делаем маркетинговые и информационные рассылки
9⃣ Публикуем ПД с согласия пользователей
🔟 Уведомляем Роскомнадзор об обработке ПД
Чек-лист для самоконтроля (по версии Роскомнадзора)
🇪🇺🇺🇸‼️🏛️ #ес #gdpr #трансграничка #google
🔸Датский орган по защите данных (Datatilsynet) признал незаконным использование в Дании Google Analytics.
🔸Кроме того, Datatilsynet опубликовал вопросы и ответы ("Q&A") по использованию Google Analytics и дополнительную информацию о решениях надзорных органов.
🇪🇺💡🏛️⚖️ #gdpr #ес #аналитика
В помощь всем интересующимся публикую актуальную версию своей презентации "Рассмотрение механизмов и специфики применения Общего регламента ЕС о защите данных (GDPR)".
🔸Презентация состоит из 752 слайдов (81 МБ), сгруппированных в 32 раздела.
🔸По сравнению с предыдущим изданием было добавлено 48 новых слайдов и 1 новый раздел - Accountability и демонстрация соответствия.
🇷🇺‼️👨‍💻 #утечки #инцидент #роскомнадзор
🔸Роскомнадзор запросил у сервиса сдачи/аренды недвижимости "Пик-Аренда" информацию о возможной утечке персональных данных клиентов компании.
🔸В среду в Telegram-каналах появилась информация об утечке данных клиентов сервиса сдачи/аренды недвижимости "Пик-Аренда". Сообщалось, что утечка содержит более 115 тысяч адресов электронной почты и более 152 тысяч номеров телефонов.
🇺🇸‼️⚖️ #суд #иск #meta #слежка
🔸Жители штата Калифорния подали коллективный иск к Meta (признана в РФ экстремистской организацией), владеющей соцсетью Facebook. Они уверены: корпорация Марка Цукерберга ворует переписки на их айфонах.
🔸В иске говорится, что браузер Facebook, встроенный в приложение соцсети, отслеживает онлайн-активность пользователей айфонов и других устройств на операционной системе iOS.
🔸С помощью хитрой мини-программы соцсеть фиксирует и отправляет Meta информацию о том, на какие области страниц нажимают пользователи, какой текст они видят и даже какие пароли вводят.
G2244229.pdf
425.4 KB
🇺🇳📱 #оон #gigital #слежка #privacy
🔸Управление Верховного комиссара ООН по правам человека ("УВКПЧ") 16.09.2022 опубликовало доклад о праве на неприкосновенность частной жизни в цифровую эпоху.
🔸В докладе предупреждается, что право людей на неприкосновенность частной жизни находится под давлением использования современных сетевых цифровых технологий, поскольку они являются инструментами, позволяющими осуществлять слежку, и утверждается, что крайне важно, чтобы эти технологии были обузданы эффективным регулированием на основе международных законов и стандартов в области прав человека.
🔸Кроме того, в докладе обсуждаются последние тенденции и проблемы, связанные с правом на неприкосновенность частной жизни, подчеркивается риск создания систем всепроникающего наблюдения и контроля, которые могут подорвать права отдельных лиц.
🇷🇺🦾 #ии #стандарт #privacy
🔸Для публичного обсуждения представлены проекты стандартов качества данных для аналитики и обучения искусственного интеллекта (ИИ). Предполагается, что они обеспечат универсальную систему терминов и алгоритмов для отрасли. Стандарты в России носят рекомендательный характер, как их внедрение повлияет на отечественный рынок Big Data и сферу персональных данных – в материале RSpectr.
Максут Шадаев: Минцифры рассылает во все военкоматы прямую телеграмму о порядке действий. (Речь идет об отсрочке для определенных категорий IT-специалистов - прим.ред).
В отраслевом телеграм-канале для IT-специалистов, айтишники, получившие повестки, продолжают обращаться за помощью к главе Минцифры. Максут Шадаев сообщил, что «сейчас пишем два письма и телеграммы: один в адрес военкомата, второй на руки призывнику – важно, чтобы у вас были на руках документы, которые вы обязаны предъявить военкомам с моей подписью. Да и мы рассылаем во все военкоматы прямую телеграмму о порядке действий».
Айтишнику Ярославу Калинину выдали повестку, хотя справку и все документы принес в военкомат. «Смотреть даже не стали. Назначили дату отправки на завтра на 9 часов. В Минцифры тоже коллеги документы сейчас готовят, но времени уже не осталось. Подскажите как поступить? Если не явиться, то уголовная ответственность, если прийти, то шансов, что вернут - нет. (Пока о таких я не слышал)», - сообщил он в своем прямом обращении к министру. Глава Миницфры подключился к решению вопроса.
🇷🇺👨‍💻🔥 #рф #нпа #инициативы #регулирование
Еженедельное обновление дайджеста значимых событий и инициатив (общее количество за неделю 78→79), влияющих на регулирование защиты ПД в РФ.

Добавлены пункты (отмечены как New):
42. Проект постановления Правительства РФ об утверждении порядка ведения персонифицированного учета в сфере обязательного медицинского страхования

Обновлены пункты (отмечены как Update):
22. Приказ Роскомнадзора от 05.08.2022 № 128 "Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных"
🇷🇺💡💻 #bigdata #digital #privacy
🔸Анализ Big Data позволяет компаниям выстраивать стратегии работы, оптимизировать распределение бюджетов и усилий. В тренде сегодня совместная работа компаний с данными, то есть объединение клиентских баз для анализа рынка и создания партнерств. Однако необходимость защиты персональных данных, а также нежелание делиться информацией с конкурентами становятся для подобных партнерств настоящим препятствием.
🔸Так на рынке сформировался запрос на технологии конфиденциальных вычислений, которые облегчают совместную работу с Big Data. В России эти технологии используют как отдельные компании, так и платформы обмена данными.
🔸Рынок конфиденциальных вычислений только формируется, но уже есть сложности с интерпретацией самого термина. Ситуацию с конфиденциальными вычислениями в России можно сравнить с лохнесским чудовищем: многие о них слышали, но никто (или почти никто) не видел. Более того, за этим термином скрываются сразу три разных понятия: протокол конфиденциальных вычислений, аппаратная платформа и федеративное обучение.
🇷🇺💡💻 #privacy #bigdata #реклама
🔸Применение анализа больших данных становится все более актуальным во время текущего кризиса на рекламном рынке: на фоне сокращения бюджетов и инвентаря рекламодатели ищут новые эффективные способы продвижения. Инструменты, позволяющие находить целевую аудиторию исходя из ее интересов и привычек, уже применяются не только в интернете, но и на других площадках, в том числе на телевидении. Что за возможности сегодня предоставляет Big Data в рекламе, с какими барьерами она сталкивается и какое будущее ей прочат эксперты?
🔸В последние годы наряду с трендом персонализации интернет-рекламы появился противоположный ему тренд приватности. Дело в том, что возможность персонализации рекламы достигается путем передачи специальных идентификаторов пользователя между участниками рекламной экосистемы, то есть между сайтами и рекламными платформами. Для этого задействуется механизм так называемых файлов cookies. Сторонники ужесточения приватности в интернете добиваются того, чтобы ограничить передачу cookies, считая, что таким образом интернет-компании, в том числе рекламные платформы, не смогут идентифицировать пользователей.
🔸Неожиданная помощь может прийти от операторов связи, которые в последние годы стали очень активны на рекламном рынке. Дело в том, что операторы связи в любом случае идентифицируют, то есть распознают в сети каждого своего абонента независимо от того, каким устройством или браузером он пользуется. И теперь операторы смотрят на трудности с персонализацией рекламы как на возможность предложить рынку новую уникальную услугу — идентификация пользователей.
🇷🇺💡💻 #privacy #cookie #реклама
🔸"Всплывающие окна с файлами cookie" то и дело преследуют пользователей интернета. Они собирают данные о поведении аудитории сайта и упрощают вход в аккаунт. Эксперты допускают, что благодаря им можно идентифицировать пользователя и оказать на него воздействие, а при незащищенном соединении его учетную запись и вовсе легко перехватить.
🔸Существенно то, что в некоторых случаях cookie могут содержать персональные данные. Не все российские сайты в явной форме сообщают, что используют такие файлы, хотя обязаны это делать по закону.
🇷🇺💡💻 #privacy #стантдарт #медицина
🔸Уже в следующем году в России могут появиться первые ГОСТы, касающиеся «умных» гаджетов, следящих за состоянием здоровья пациентов и предназначенных для проведения лечебных процедур. Это следует из проекта плана стандартизации персональных медицинских помощников, разработанного рабочей группой при Росстандарте.
🔸В 2023–2027 годах в РФ должны появиться более 70 стандартов, которые будут описывать требования не только к самим медприборам и объединяющей их платформе, но и правила передачи данных между ними, условия их безопасной эксплуатации и прочее.
🇷🇺💡💻 #privacy #согласие #права
🔸Руководитель рабочей группы по законодательству в сфере интернет-технологий и цифровизации Общественной палаты России, доктор юридических наук, профессор, декан факультета права НИУ ВШЭ Вадим Виноградов рассказал, как отозвать свои персональные данные из банков и других организаций.
🇷🇺💡💻 #web #privacy #забвение #права
🔸Любой человек, родившийся в эпоху интернета, неизбежно оставляет цифровой след о себе в глобальной паутине. Качество и количество информации в этом следе — вот что действительно важно. Каждый из нас самостоятельно для себя определяет степень риска, возникающего в процессе пользования социальными сетями или, например, сервисами доставки.
🔸Но если вы по какой-то причине принимаете решение минимизировать присутствие в виртуальном пространстве, то существует ряд мер, способных вам в этом помочь.
🇷🇺🇧🇾🏛️ #концепция #privacy #стратегия
🔸Госсекретарь Совета безопасности Белоруссии Александр Вольфович считает, что Концепцию безопасности Союзного государства необходимо обновить с учетом новых возникающих угроз.
🔸Говоря о работе по обновлению Концепции национальной безопасности Белоруссии, Вольфович отметил, что около 70% документа претерпели изменения. Помимо прочего, в документе были освещены вопросы защиты персональных данных.
🏴󠁧󠁢󠁥󠁮󠁧󠁿⚖️ #privacy #apps #дети
🔸Владельцу TikTok — компании ByteDance Ltd. — грозит штраф на £27 млн (около $28,9 млн). Речь идет об иске Энн Лонгфилд, бывшей уполномоченной по делам детей в Англии. В прошлом году она обвинила видеоплатформу в сборе личных данных детей. Руководство TikTok получило уведомление о возможном штрафе и дальнейших действиях проверяющих.
🔸По данным бывшего детского омбудсмена, соцсеть обрабатывала личные данные несовершеннолетних без их согласия, а значит, и без законных оснований. В TikTok опровергли все обвинения.
🔸Такое же расследование проведено в Ирландии. Результаты могут обнародовать в ближайшее время. В TikTok продолжают заявлять, что конфиденциальность и безопасность — главные приоритеты соцсети.
🇷🇺🧑‍💻 #утечки #web #privacy
Около 90% пользователей интернета не чувствуют, что они защищены от краж и утечек данных, а 94% респондентов считают, что "сливы" персональной информации происходят по вине недобросовестных сотрудников. Данные выводы были сделаны в совместном исследовании Роскачества и "Лаборатории Касперского".