🏛️ Штраф 500 млн и тюремный срок до 10 лет: как предлагают наказывать за утечку персональных данных

🇪🇺 Ассоциация AMI, в которую входят 83 испанские медиакорпорации (в числе прочих, El Pais, El Mundo, ABC, La Vanguardia), сообщила о подаче иска против корпорации Meta (признана экстремистской и запрещена в РФ). AMI обвиняет ее в нарушении правил честной конкуренции на рекламном рынке и действующих в ЕС норм по защите данных пользователей. Ассоциация требует от Meta компенсации в размере €550 млн. Иск был подан в испанский суд в прошлую пятницу.
🔸По мнению ассоциации, Meta «массово» и «систематически» использует персональные данные, собираемые принадлежащими ей платформами, без согласия пользователей, что дает ей «несправедливое» преимущество на рекламном рынке. По мнению президента AMI Хосе Жоли, Meta достигла доминирующего положения методами, нарушающими законы, а само это положение корпорации на рекламном рынке наносит ущерб испанским СМИ и ставит их существование под угрозу.

🏛️ Минцифры предусмотрело два варианта для обезличивания персональных данных
🔸Компании – операторы персональных данных (ПД) смогут обезличивать данные своих клиентов самостоятельно или же передавать их Минцифры в оригинальном виде. Во втором случае обезличиванием ПД будет заниматься подведомственное Минцифры ФГАУ НИИ «Восход». Такой подход позволит объединить данные, очищенные от маркеров, указывающих на конкретного человека, из сотен госсистем, реестров и баз. Затем ими смогут обмениваться ведомства и бизнес, станет можно и обучать на их основе алгоритмы искусственного интеллекта.
🔸Схема с двумя альтернативными способами передачи ПД – с самостоятельным обезличиванием и через «Восход» – предусмотрена в разработанных Минцифры поправках к закону «О персональных данных», подготовленных ко второму чтению в Госдуме. Об этом рассказали «Ведомостям» источник, близкий к Госдуме, и собеседник, близкий к Минцифры. Информацию подтвердил и председатель комитета по информационной политике Госдумы Александр Хинштейн («Единая Россия»). «Законопроект готов ко второму чтению, на этой неделе мы рассмотрим его на заседании комитета», – заявил Хинштейн «Ведомостям».

⚡Москва первой создаст региональный сегмент ЕБС
🔸Как сообщили РБК в столичном департаменте информационных технологий (ДИТ), в случае принятия такого решения (выделения регионального сегмента) Москва сможет создавать и развивать городские сервисы аутентификации (подтверждения входа, авторизации или действия) по биометрии: «Такие сервисы уже стали привычными для горожан, многие из которых используют биометрию для авторизации в различных коммерческих сервисах, оплаты покупок и другого. При этом каждый горожанин сможет самостоятельно решать, пользоваться ли ему городскими сервисами на базе биометрии». Региональный сегмент ЕБС не будет позволять проводить идентификацию граждан, то есть устанавливать на основе биометрии личность конкретного человека.
🔸С технической точки зрения город заинтересован в том, чтобы те системы, которые были созданы, работали максимально стабильно и продуктивно, считает Алексей Мунтян, глава Privacy Advocates (юридическая компания, специализирующаяся на законодательстве в области персональных данных). «ЕБС пока себя полностью не показала. Поэтому есть опасения относительно того, как она справится с большим количеством обращений, когда вся страна перейдет на нее», — подчеркнул Мунтян.

В России могут изменить алгоритм предоставления потребительских кредитов.

Шейкин подчеркнул, что кредитные организации будут обязаны вести аудиозапись разговора с заемщиком при обращении с вопросом о кредите. "Эта аудиозапись поможет следствию установить, находилась ли жертва под психологическим воздействием при заключении договора потребительского кредита и на ее основе будет решаться вопрос, исполнил ли банковский работник установленные требования, задал ли гражданину все необходимые вопросы, будет ли гражданин возвращать кредит, отданный мошенникам, или банк будет признан потерпевшим по делу о мошенничестве", - пояснил сенатор.

🟢 Подписывайтесь на канал @senator_sheikin

#советфедерации
#сенаторшейкин

🏛️ Госдума приняла на пленарном заседании закон об ужесточении санкций за нарушения в области обработки персональных данных, который в том числе вводит штраф до 1,5 млн рублей за повторное нарушение для юридических лиц.
🔸Изменения вносятся в статью 13.11 Кодекса РФ об административных правонарушениях (нарушение законодательства РФ в области персональных данных). По действующим нормам, за обработку персональных данных без письменного согласия субъекта, если оно необходимо по закону, гражданам грозит штраф от 6 тыс. до 10 тыс. рублей, должностным лицам - от 20 тыс. до 40 тыс. рублей, юридическим лицам - от 30 тыс. до 50 тыс. рублей. Согласно принятому закону, штрафы для граждан составят от 10 тыс. до 15 тыс. рублей, для должностных лиц - от 100 тыс. до 300 тыс. рублей, для юридических лиц - от 300 тыс. до 700 тыс. рублей.
🔸Также КоАП РФ дополняется новой статьей 13.11.3 "Нарушение требований в области размещения биометрических персональных данных". Речь идет об ответственности за нарушение требований закона при размещении и обновлении банками, МФЦ и другими организациями биометрических персональных данных в государственной информационной системе "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных". Штраф для должностных лиц за такое правонарушение составит от 100 тыс. до 300 тыс. рублей, для юридических лиц - от 500 тыс. до 1 млн рублей. Дела по этой статье будут рассматривать судьи, если дела были возбуждены должностным лицом Роскомнадзора.

⚡В июле президент Владимир Путин на форуме будущих технологий «Вычисления и связь. Квантовый мир» предложил правительству за год разработать нацпроект по запуску в стране нового нацпроекта «Экономика данных», рассчитанного до 2030 года. Документ должен быть утвержден к июлю 2024-го и сменить завершающийся в 2025 году нацпроект «Цифровая экономика».
🔸Для развития экономики данных также было предложено создать единое доверенное хранилище данных в России, сообщали в октябре «Ведомости» со ссылкой на презентацию проекта. Создать такое хранилище данных планируется уже к 2030 году. К тому моменту «90% обработанных данных в обезличенном или персонифицированном виде доступны государству, бизнесу и гражданам в едином доверенном источнике для развития data driven госуправления и бизнеса в РФ», указано в презентации.

👮‍♂️Орловское управление СКР в рамках расследуемого уголовного дела предъявило помощнику дежурного управления МВД по Орлу обвинение в злоупотреблении должностными полномочиями (ч. 1 ст. 285 УК РФ, до четырех лет лишения свободы).
🔸По версии следствия, с 1 января по 27 октября 2023 года обвиняемый получал информацию о персональных данных граждан России из служебной базы данных МВД и затем незаконно передавал ее третьим лицам за денежное вознаграждение.

🇯🇵 Оказывающая консалтинговые услуги в области IT-технологий японская компания NTT Data заявила о планах открыть отель, где будет собирать данные о сне миллионов постояльцев, а после продавать полученную информацию.
🔸Среди потенциальных покупателей данных NTT Data видит производителей продуктов питания и напитков, потребительских товаров, фармацевтические компании и производителей медицинских устройств. В компании полагают, что рынок подобных данных к 2030 году будет оцениваться в сотни миллионов долларов.
🔸По замыслу инноваторов за сном постояльцев будут следить специально разработанные NTT датчики, при помощи которых можно «визуализировать внутренние ритмы организма», получая данные о температуре тела человека. Также планируется задействовать инфракрасные камеры, микрофоны, сенсоры для отслеживания движений тела во время сна и фитнес-браслеты.
🔸Согласившиеся на мониторинг постояльцы получат рекомендации о том, как улучшить качество сна. Компания обещает не собирать персональные данные клиентов.

🏛️Законодатели и эксперты рекомендуют Минцифры РФ продолжить развивать приложение "Госуслуги. Авто", которое дает возможность предъявлять водительское удостоверение в электронном виде, но полностью отказываться от документа на бумажном носителе считают невозможным. Об этом ТАСС рассказал член комитета Совета Федерации по конституционному законодательству и госстроительству Александр Башкин.
🔸По мнению Башкина, полностью избавляться от бумажных водительских удостоверений нельзя из соображений безопасности, оперативности, потому что не везде есть интернет и другим причинам. "Например, что делать, если у водителя разрядился или упал и разбился телефон? Кроме того, очень важный вопрос обеспечения безопасности персональных данных. Есть вопросы, и мы над этим работаем", - отметил парламентарий.

⚡Управление ФАС России по Челябинской области оштрафовало ООО «Маркетплейс» («Сбермегамаркет») на 100 тыс. ₽ за ненадлежащую рекламу. Штраф в размере руб. На интернет-магазин пожаловался местный житель.
🔸Представители ООО «Маркетплейс» сообщили Челябинскому УФАС, что гражданин при регистрации на сайте предоставил свое согласие на обработку персональных данных и согласился с условиями использования сайта. Также он оформил на сайте компании заказ и указал адрес своей электронной почты.
🔸Однако антимонопольщики установили, что в момент регистрации на сайте при ознакомлении с условиями его у пользователя отсутствует возможность отдельно выразить согласие на получение рекламы или отказаться от нее. При этом закон «О рекламе» допускает распространение подобных сообщений лишь при условии предварительного согласия гражданина.

🏛️ В Минцифры подготовили новую версию законопроекта об обезличенных данных, который должен быть принят уже в этом году. Она предполагает, что бизнес будет передавать массивы персональной информации в единую госсистему в уже обработанном, обезличенном виде. Таким образом, операторы персональных данных должны будут взять расходы на обезличивание на себя. Затраты на эти процедуры опрошенные Forbes эксперты оценить не берутся, указывая, впрочем, что создание самой госсистемы может потребовать «сотен миллиардов рублей». Бизнес тем временем бьет тревогу, заявляя о высоких рисках утечек и указывая на то, что его вынуждают делиться с государством данными, а это, по сути, его интеллектуальная собственность.

🏛️ Суд заблокировал 25 сообществ в социальной сети «ВКонтакте», на страницах которых размещалась информация о дистанционной продаже выписок из Единого государственного реестра недвижимости (ЕГРН).
🔸«Предоставление таких услуг сторонними лицами противоречит законодательству, создаёт предпосылки к мошенничеству и нарушает права собственников объектов недвижимости», – сказал заместитель руководителя Росреестра Максим Смирнов, добавив, что в 2023 году в Росреестр неоднократно поступали жалобы граждан на продажу выписок из ЕГРН посредством сообществ в социальной сети «ВКонтакте».
🔸Предоставление сведений из ЕГРН в виде выписок относится к исключительной компетенции публично-правовой компании «Роскадастр».

🏛️ Депутат ГД Антон Горелкин рассказал, что если в системе авторизации на сайтах у пользователя иностранная почта выступает как логин, то можно ей продолжать пользоваться, при этом с 1 декабря начала действовать норма, по которой для авторизации на сайтах запретят использовать вход через Apple и Google (Apple ID, Google ID), также российским компаниям дали время привести свои управленческие доли в соответствии с законодательством.
🔸"Отдельно отмечу по поводу почты. Никто не запрещает вам пользоваться иностранным почтовым сервисом, если в системе авторизации иностранная почта является логином, ничего страшного, вы можете продолжить пользоваться", - подчеркнул парламентарий.

🏛️Совет Федерации одобрил на пленарном заседании закон, позволяющий до 1 января 2025 года авторизовываться на российских сайтах с помощью сервисов с иностранным участием. В закон "Об информации, информационных технологиях и о защите информации" вносятся поправки, которые вводят дополнительные возможности для авторизации на российских сайтах.
🔸Как пояснил член комитета Совета Федерации по конституционному законодательству и госстроительству Артем Шейкин, 1 декабря этого года вступили в силу поправки, которые запрещают авторизацию пользователей на отечественных сайтах при помощи иностранных сервисов, к примеру Apple ID и Google ID, "однако, по нынешнему регулированию запрет не касается иностранных электронных почт и номеров телефонов". "Одобренный сегодня закон направлен на установление переходного периода до 1 января 2025 года для авторизации пользователей с помощью информационных систем, не находящихся во владении российских граждан или юридических лиц", - сказал сенатор.