🏛️ В СФ предложили разработать механизм компенсаций за утечки данных
🔸Совет по развитию цифровой экономики при Совете Федерации рекомендовал Минцифры разработать механизм внесудебных компенсаций гражданам за утечки их персональных данных.

🏛️В Совфеде предложили ввести аккредитацию для операторов обработки данных
🔸Совет по развитию цифровой экономики при Совете Федерации предложил ввести специальную аккредитацию для операторов, обрабатывающих персональные данные в большом количестве, соответствующие рекомендации направлены в Минцифры и другие ведомства.

💡Отрасль приватности стремительно развивается, расширяются компетенции, появляются роли.
🔸Любому прайвасисту важно разбираться в ИБ на своём уровне, чтобы обеспечить защиту данных. На эту тему у RPPA.pro есть уже образовательный продукт для начинающих свой путь в инфобезе.
🔸Можно будет понять, что такое ИБ, погрузиться в контроли и выяснить, где пересечения с приватностью, а также познакомиться с анализом кибер-рисков.

🏥 В Хабаровском крае экс-главврача больницы обвинили в передаче данных об умерших
🔸Прокурором Хабаровского края утверждено обвинительное заключение по уголовному делу в отношении бывшего главного врача КГБУЗ "Вяземская районная больница" за получение взятки и жителя города Вяземского, представлявшего интересы индивидуального предпринимателя, занимающегося деятельностью в сфере предоставления ритуальных услуг, за дачу взятки.
🔸Мужчина более полугода передавал деньги главному врачу больницы за получение персональных данных о гражданах, скончавшихся в учреждении, и контактных данных их родственников и близких, которые содержатся в историях болезни. Общая сумма взяток составила 39 тыс. рублей.
🔸Действия бывшего главного врача квалифицированы по ч. 3 ст. 290 УК РФ (получение должностным лицом лично взятки в виде денег в значительном размере за незаконные действия), взяткодателя - по ч. 3 ст. 291 УК РФ (дача взятки должностному лицу лично в значительном размере за совершение заведомо незаконных действий). Дело направлено в суд.

🤔 Мнение некоторых коллег о проблематике компенсаций:
🔸Проблема объема и характера: любой неунизительный объем и тип компенсации банкротирующий в стоимости на масштабе;
🔸Проблема высокого забора: слишком высокий забор на пути к компенсации аморальный, слишком низкий — банкротирующе дорогой;
🔸Проблема администрирования: поддержка обращающихся, решение сложных кейсов, борьба с мошенничеством;
🔸Проблема репутации: в большинстве сценариев компенсационная программа все равно вредит, а не помогает, репутации компании;
🔸Проблема механики: множество нерешенных юридических, налоговых и т.д. вопросов
🔸Проблема судебных споров: внесудебные компенсации не освобождают от взыскания ущерба.

#privacy #dataprotection #пд #согласие #политика #положение #ркн #юмор

#privacy #dataprotection #пд #согласие #договор #консалтинг #быль #юмор

🇲🇩 В Молдове приняли новый закон о защите персданных
🔸Национальный центр по защите персональных данных (NCPDP) Молдовы объявил о публикации нового закона №195/2024 о защите персональных данных (ПД). Норма подчеркивает важность защиты частной жизни, что соответствует цели Молдовы по обеспечению надлежащего уровня защиты персданных в соответствии со стандартами ЕС и Совета Европы, отмечают в NCPDP.
🔸Закон о защите персональных данных Молдовы полностью переносит положения Общего регламента по защите данных (GDPR) Евросоюза в законодательство Республики и вводит положения, направленные на предоставление физлицам большего контроля над своей личной информацией, отмечают в ведомстве.
🔸Новый закон опубликован 23 августа 2024 года и вступит в силу через два года. До тех пор в силе остаются положения закона Республики № 133/2011 о защите персональных данных.

👽 В новой версии "СБПэй" появилась оплата по биометрии
🔸Национальная система платежных карт (НСПК) выпустила обновленную версию мобильного приложения "СБПэй", в которой пользователи смогут подключить возможность оплаты по биометрии.
🔸Для того, чтобы привязать новый способ платежа к счету, нужно зайти в раздел "Счета", нажать на три точки в правом верхнем углу экрана смартфона и выбрать действие "Подключить биометрию". После того, как пользователь подтвердит подключение, он автоматически перейдет на "Госуслуги", где нужно будет дать согласие на обработку биометрических персональных данных.
🔸В дальнейшем оплата по биометрии будет происходить без участия приложения "СБПэй". При совершении операции пользователю будет достаточно посмотреть в камеру специализированного терминала, после чего спишется сумма платежа за покупку.

🔆 Разработки в сфере ИИ не противоречат православным духовным ценностям
🔸Разработки в области искусственного интеллекта (ИИ) не противоречат большинству традиционных нравственных религиозных ценностей. В частности, православная вера не видит вероятности конфликта с высокими технологиями, так как они не затрагивают экзистенциальные вопросы, сказал ведущий научный сотрудник Института истории СО РАН, протоиерей Дмитрий Долгушин.
🔸Говоря о творческих возможностях искусственного интеллекта, он отметил, что ИИ не может претендовать на роль творца. "Он создает текст, который вторичен. Он не совершает экзистенциального развития, вряд ли создаст художественные миры, потому что воспроизводит уже найденное", - отметил Долгушин.
🔸Эксперт-консультант "Школы управления Сколково" Сергей Переслегин подчеркнул, что будущее заключается во взаимодействии естественного и искусственного интеллектов, в связи с чем возникает вопрос о том, что брать за основу истины. "Для ИИ истина - это то, что не противоречит его исходным базам данным. Для человека есть разное представление об истине. Для христианина - Христос. Встает вопрос - кто управляет этим противоречием? Если им управляет человек, то мы строим мир весьма полезных нам технологий. Если же им управляет сам ИИ, то мы приходим в весьма опасный мир", - сказал эксперт.

На ярмарке вакансий RPPA опубликована позиция:
🔸Data Protection Officer в Островок
🇷🇺⚡️👨‍💻 #вакансия #privacy #пд #dpo

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (за предыдущие 3 недели), влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
29. Постановление Правительства РФ от 26.08.2024 № 1151 об образовании регионального сегмента единой биометрической системы в г. Москве
37. Приказ Минцифры от 01.08.2024 №682 о добавлении нового индикатора риска нарушения обязательных требований по контролю за обработкой ПД
73. Законопроект об уголовном наказании за кражу и клевету с применением дипфейка
91. Проект приказа Минстроя о внесении информации о неплательщиках внесут в ГИС ЖКХ
139. Инициатива ввести уголовную ответственность за нарушения правил продаж сим-карт
140. Инициатива ускорить сбор данных с автомобилей
141. Инициатива создания реестра «белых» хакеров
142. Инициатива создания платформы «ТелекомЦерт» для противодействия киберугрозам
143. Инициатива расширить единую базу мигрантов
144. Инициатива разрешить операторам связи собирать биометрию граждан
145. Инициатива разработать механизм компенсаций за утечки данных

🔸Обновлены пункты (отмечены как):
11. Федеральный закон от 08.08.2024 № 216-ФЗ о праве Президента РФ ограничивать доступ к информации
12. Федеральный закон от 08.08.2024 № 233-ФЗ об обезличивании персональных данных перед передачей в НСУД и об обработке фото москвичей и записи их голосов в обезличенном виде
13. Федеральный закон от 08.08.2024 № 249-ФЗ о праве ФСБ обрабатывать персональные данные сотрудников без получения согласия
14. Федеральный закон от 08.08.2024 № 260-ФЗ о внесении в спецреестр данных иностранцев в режиме высылки из РФ
15. Федеральный закон от 08.08.2024 № 267-ФЗ о праве подозреваемых на свидание с адвокатом по ВКС
16. Федеральный закон от 08.08.2024 № 271-ФЗ об усилении защиты служебной информации органов госохраны
17. Федеральный закон от 08.08.2024 № 281-ФЗ об обязанности работодателей передавать военкоматам сведения о военнообязанных сотрудниках в том числе через реестр воинского учета
18. Федеральный закон от 08.08.2024 № 303-ФЗ о верификации абонентов и об обязанности владельцев популярных ТГ-каналов сообщать о себе в Роскомнадзор
19. Федеральный закон от 08.08.2024 № 305-ФЗ об идентификации участников АО и ООО на онлайн-собраниях по электронным подписям или биометрии
132. Инициатива дифференцировать операторов персональных данных в РФ по правам и обязанностям

#privacy #dataprotection #пд #согласие #152фз #аналитика

⚖️ В адрес Управления Роскомнадзора по Южному федеральному округу поступили материалы из администрации муниципального образования город Краснодар об обнаружении в ходе санитарного мониторинга территории муниципального образования город Краснодар документации, содержащей персональные данные работников и клиентов АО «РТК».
🔸По результатам рассмотрения письма факт нарушения был подтвержден, в отношении должностного лица АО «РТК» составлен протокол об административном правонарушении, предусмотренном частью 6 статьи 13.11 КоАП РФ.
🔸Постановлением мирового судьи судебного участка № 243 Прикубанского внутригородского округа города Краснодара должностное лицо АО «РТК» признано виновным в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.11 КоАП РФ, назначено административное наказание в виде административного штрафа в размере 8 тыс. ₽.

⚡️Instagram** в рекламных целях прослушивает каждого пользователя
🔸Издание 404 Media выяснило, что соцсеть Instagram** в рекламных целях прослушивает (опция Active Listening) каждого пользователя. В этом факте признался один из основных партнёров платформы по предоставлению рекламных услуг Cox Media Group (CMG), который уже много лет работает с Google и Meta*.
🔸Согласно презентации CMG в рамках развития опции для контекстной рекламы, которая буквально читает мысли пользователей:
• компания предлагает клиентам услугу «активного прослушивания»;
• опция позволяет ИИ подслушивать ваши разговоры возле смартфона, а также анализировать действия пользователя в сети;
• Active Listening захватывает любые звуки с микрофона любых смартфонов;
• алгоритмы Active Listening позволяют выдавать клиентам самую точную рекламу. Например, после фразы «нужна новая футболка» они видят наплыв таргетированной рекламы футболок;
• главные клиенты CMG: Google, Amazon, Meta.
🔸Примечательно, что Google и Meta* после обнародования данных об использовании Active Listening удалили любые упоминания CMG со своих ресурсов. В Amazon заявили СМИ, что знают об этом сервисе, но никогда им не пользовались. В Facebook* пояснили, что экстренно «начали проверку» этой информации от СМИ.

Meta Platforms*, а также принадлежащие ей ресурсы Facebook и Instagram *признана экстремистской организацией, её деятельность в России запрещена; **запрещены в России.

#privacy #dataprotection #пд #dpo #юмор #трудовыебудни

🇺🇸🇳🇱 Нидерланды оштрафовали компанию из США Clearview AI на €30,5 млн за незаконный сбор данных
🔸Управление по защите данных Нидерландов наложило на американскую компанию Clearview AI штраф в размере €30,5 млн, а также пеню в €5 млн за незаконный сбор персональных сведений для предоставления услуг по распознаванию лиц.
🔸Уточняется, что Clearview AI предлагает такие услуги на коммерческой основе. С этой целью компания создала базу с фотографиями миллиардов людей, среди которых есть нидерландские подданные. Управление подчеркивает, что существование такой базы и пользование ею противоречит законодательству Нидерландов, так как фотографии были помещены туда без ведома и разрешения изображенных на них лиц.
🔸"Распознавание лиц - это очень радикальная технология, которую нельзя просто так взять и предоставить любому человеку в мире. Если ваша фотография есть в интернете <...>, то вас могут внести в базу данных Clearview и отследить", - поясняет председатель управления Алейд Волфсен. Сама компания утверждает, что предоставляет свои услуги исключительно разведывательным службам и правоохранительным органам за пределами ЕС. Волфсен в ответ на такое заявление предостерег компанию и общество от злоупотребления технологиями распознавания лиц. По его словам, нидерландские фирмы, прибегающие к услугам Clearview AI, также могут быть оштрафованы на крупные суммы.

🇺🇸🇷🇺 Microsoft начала рассылать россиянам уведомления о новом пользовательском соглашении
🔸В частности, не принадлежащие Xbox сторонние платформы с 30.09.2024 могут требовать от россиян обмениваться своим контентом и данными. Это необходимо для возможности играть в игры Xbox Game Studio. Такие платформы также могут отслеживать и передавать данные пользователя, руководствуясь собственными условиями.

#privacy #dataprotection #пд #dpo #юмор #трудовыебудни