😀 «Комитет по информационной и правовой безопасности» пугает турагентов проверками
🔸Турагенты получают письма от «Комитета по информационной и правовой безопасности». Ссылаясь на результаты проведенного ею анализа, эта организация уведомляет адресатов о несоответствии требованиям одного из приказов Роскомнадзора по передаче персональных данных.
🔸Предупреждая о возможных проверках и штрафах со стороны ведомства, «Комитет» предлагает в трехдневный срок с момента получения уведомления «на безвозмездной основе получить меры поддержки в виде экспертного заключения об организации работы с персональными данными».
🔸Письмо увенчано грозным логотипом с орлом и мечом, изобилует ссылками на нормативные акты и речевыми оборотами, характерными для официальных обращений госорганов. При внимательном рассмотрении сайта «Комитета» становится понятно, что это обычное ООО, которое предлагает платные услуги консалтинга. К Роскомнадзору этот «Комитет» не имеет никакого отношения, о чем само ведомство объявляло еще в декабре прошлого года.

🎙️ Цифровой суверенитет и безопасность граждан: правовые модели
🔸На полях Восточного экономического форума проходит дисскуссия на тему "Цифровой суверенитет и безопасность граждан: правовые модели".
🔸Участники обсуждают, что включает в себя цифровой суверенитет гражданина, каковы приоритетные задачи государства в обеспечении цифрового суверенитета граждан, как должен выстраиваться баланс между обеспечением сохранности персональных данных и задачей обеспечения государственной безопасности, как стимулировать участников рынка вести политику проактивной защиты цифрового суверенитета граждан.

🏛️ РКН разработал порядок ведения реестра блогеров с 10 тыс. подписчиков
🔸Роскомнадзор (РКН) разработал порядок формирования и ведения реестра персональных страниц в соцсетях и мессенджерах с аудиторией более 10 тыс. пользователей. В реестр предлагается включить данные о пользователе, телефонные номера, адреса электронных почт, IP-адрес компьютера, следует из проекта документа, разработанного РКН.
🔸Указанные сведения можно будет передавать при помощи формы на сайте РКН или по электронной почте. В течение семи дней ведомство проверит их достоверность, а затем примет решение о включении пользователя в реестр. В случае изменения каких-либо данных пользователь будет обязан уведомить РКН.
🔸Проект документа Роскомнадзора удален с сайта regulation.gov.ru. Предположительно, причиной появления документа стал технический сбой, сообщило ТАСС.

👮‍♂️Томский полицейский передал знакомому данные из баз МВД
🔸В Томске возбудили уголовное дело в отношении сотрудника Госавтоинспекции — по данным следствия, полицейский слил знакомому информацию из ведомственной базы. Суд избрал ему меру пресечения в виде домашнего ареста. УМВД со своей стороны проводит служебную проверку.
🔸Следственный комитет по региону сообщил 5 сентября, что на основании материалов УФСБ возбудил уголовное дело в отношении сотрудника УМВД Томской области по части 3 статьи 272 УК РФ.

💡Переход не туда: чем опасны рекомендательные алгоритмы в Сети
🔸Федеральный апелляционный суд США принял решение, согласно которому крупные технологические компании могут нести ответственность за контент, рекомендуемый их алгоритмами. Вердикт был вынесен по делу о трагической смерти 10-летней девочки, которая погибла, пытаясь повторить опасный челлендж, увиденный в TikTok.
🔸Ранее подобные иски отклонялись на основании раздела 230-го Закона о добропорядочности в коммуникациях, который защищал интернет-платформы от ответственности за контент, публикуемый пользователями. Однако суд постановил, что, когда платформа активно рекомендует контент через свои алгоритмы, она больше не может считаться нейтральным посредником и должна нести ответственность за свои действия.

🇨🇳🇺🇸 В Китае задержаны сотрудники AstraZeneca по подозрению в незаконной деятельности
🔸Китайские правоохранительные органы задержали пятерых действующих и бывших сотрудников британской фармацевтической компании AstraZeneca в рамках расследования предполагаемой незаконной деятельности. По данным источников, знакомых с ситуацией, одно из расследований связано с возможными нарушениями при сборе данных о пациентах.
🔸Согласно имеющейся информации, задержания произошли летом в южном мегаполисе Шэньчжэнь. Полиция ведет расследование, в том числе проверяя, соответствовали ли действия компании китайским законам о защите персональных данных.
🔸Компания AstraZeneca подтвердила, что осведомлена о проводимом расследовании, которое затрагивает "небольшое число" её работников в Китае. Все задержанные являются гражданами Китая и ранее занимались продажей препаратов для лечения онкологических заболеваний в соответствующем подразделении компании.

#privacy #dataprotection #пд #dpo #согласие #юмор

США, ЕС, Великобритания и ещё семь стран, подписали первый международный договор — рамочную конвенцию в области использования ИИ.
Коснулись в документе и темы ПД.
Каждый из подписавших принимает меры для обеспечения того, чтобы в рамках жизненного цикла систем искусственного интеллекта соблюдались:
✔️ права на неприкосновенность частной жизни отдельных лиц и их персональные данные были защищены
✔️эффективные гарантии и меры защиты были введены для отдельных лиц в соответствии с внутренними и международными правовыми обязательствами.
Полный текст документа тут

🏛️ Разработан проект новых правил передачи данных об абонентах сотовой связи в ГИС
🔸Для обсуждения опубликован проект постановления правительства о новых правилах направления операторами сотовой связи сведений об абонентах-физлицах и абонентах-юрлицах либо индивидуальных предпринимателях в государственную информационную систему.
🔸Система продолжит сверять на актуальность информацию, которую уже подают операторы: дата заключения/расторжения договора с абонентом, начало оказания услуг и т.д. Но перечень таких сведений расширится. Добавляется информация о сотруднике, оформившем договор, и количество оформленных номеров на человека. Помимо этого, с помощью новой системы оператор сможет узнать, не исчерпан ли лимит по SIM-картам на абонента.

🇧🇾 По требованию НЦЗПД белорусский банк удалил 5 млн фото клиентов
🔸Центр защиты персональных данных обнаружил у одного из банков около 5 млн фотографий клиентов, которые были получены при оформлении потребительских кредитов. По мнению регулятора, это не было предусмотрено законодательством, а обработка таких данных носила избыточный характер.

#privacy #dataprotection #пд #dpo #трудовыебудни #юмор

🏛️ РКН обновит систему блокировки сайтов за ₽59 млрд
🔸Роскомнадзор (РКН) может потратить несколько десятков млрд рублей на обновление системы блокировки интернет-ресурсов в рунете — технических средств противодействия угрозам (ТСПУ), которые установлены на сетях операторов связи. Такие планы есть в федеральном проекте «Инфраструктура кибербезопасности» (входит в национальный проект «Экономика данных и цифровая трансформация государства»).
🔸В РКН поясняют необходимость модернизации растущим объемом интернет-трафика. Это позволит РКН эффективнее бороться с VPN-сервисами, сходятся во мнении эксперты.

🛒 Ozon открыл профили покупателей
🔸Маркетплейс тестирует новую опцию и по умолчанию сделал публичными отзывы на товары, которые пользователи оставляли не анонимно.
🔸Если пользователь не закрыл профиль, другие могут подписаться и следить за его обновлениями. Ozon утверждает, что вся история покупок и личные данные вроде полного имени клиента в любом случае останутся скрыты.

🏛️ АБД обсуждает с ФСТЭК стандартизацию безопасной работы с обезличенными персональными данными
🔸Ассоциация больших данных (АБД; объединяет «Сбер», «Яндекс», VK и др.) обсуждает со Федеральной службой по техническому экспортному контролю снижение рисков «деобезличивания при обработке персональных данных». АБД направила предложения по созданию предварительных нацстандартов «повышения конфиденциальности» данных.
🔸АБД предлагают закрепить технологии обработки и обмена данными, а также описание каждого класса технологий и подходы к оценке рисков. «Риски деобезличивания — это получение персональной информации из обезличенного набора данных»,— говорят в АБД. Например, существуют риски сопоставления (связывания) данных, риски определения лица за счет его уникальных характеристик и т. д.

🏛️ Санкт-Петербургское УФАС пресекло навязывание согласия на рекламу со стороны Банка ВТБ
🔸В Санкт-Петербургское УФАС поступило заявление от гражданина. Причина – Банк ВТБ навязывает согласие на получение своей рекламы.
🔸В ходе рассмотрения заявления Санкт-Петербургское УФАС установило следующее.
1. Заявитель заполнил согласие клиента на обработку персональных данных.
2. Раздел 4 этого согласия является согласием на получение информации о продуктах банка. Он сформулирован следующим образом: «Настоящим в соответствии со ст.18 Федерального закона от 13.03.2006 №38-ФЗ «О рекламе» выражаю согласие на получение информации о банковских продуктах и услугах, коммерческих предложений Банка ВТБ (ПАО) направленных мне Банком ВТБ (ПАО), ПАО Банк «ФК Открытие», в том числе посредством почтовой связи и сетям электросвязи (телефонной, факсимильной, подвижной радиотелефонной связи и прочее) по адресу постоянной регистрации, адресу фактического проживания, адресу электронной почты, на контактные номера телефонов, указанные в настоящем Согласии». Аналогичная информация содержится в единой форме*.
3. При этом в указанном согласии нет каких-либо полей для выражения отказа от получения рекламы.
🔸Закон о рекламе не позволяет считать надлежащим согласием такое согласие, когда потребитель был вынужден дать его, чтобы воспользоваться какой-либо услугой.
🔸Санкт-Петербургское УФАС России усмотрело в действиях Банка ВТБ (ПАО) признаки нарушения статьи 14.8 Закона о защите конкуренции и выдало предупреждение. Банку надлежит изменить содержание единой формы и согласия клиента на обработку персональных данных. Вышеуказанные действия надлежит совершить в срок до 15 октября 2024 года.

🏛️ В ГД предложили штрафовать за сбор избыточных персональных данных сервисами
🔸Вице-спикер Госдумы Борис Чернышов (ЛДПР) направил обращение главе Минцифры Максуту Шадаеву с предложением ввести штрафы для сервисов за сбор и обработку избыточных персональных данных.
🔸"В связи с многочисленными случаями нарушения закона о персональных данных в части утечек и кражи личной информации граждан, которая собирается и хранится коммерческими структурами, прошу вас инициировать ужесточение ответственности не только за нарушение правил безопасности хранения чувствительной информации, но и за её избыточный сбор... Действующие нормы требуют конкретизации и усиления контроля, введения административной ответственности, включая штрафы, за сбор и обработку избыточных персональных данных", - сказано в документе.

🏛️ Маркетплейс и соцсеть — разные вещи, считает вице-спикер Госдумы Борис Чернышов
🔸Опция «Публичный профиль» от Оzon, введенная по умолчанию, не может подключаться без личного согласия пользователя, убежден вице-спикер Госдумы от ЛДПР Борис Чернышов. Парламентарий направил запрос в соответствующие ведомства с просьбой провести проверку корректности действий маркетплейса
🔸Чернышов скептически отнесся к новой опции Ozon, сделавшей публичными профили миллионов пользователей маркетплейса и фактически превращая их ленту отзывов и покупок в подобие социальной сети.
🔸«Теперь в них по умолчанию отображается имя и первая буква фамилии, кроме того, стали публичными все отзывы. Любой желающий может посмотреть и историю покупок другого человека. Пойдет ли на пользу это? Нет!
🔸Маркетплейс предлагает каждому пользователю самостоятельно скрывать свой профиль, установив соответствующие настройки в личном кабинете. Но ведь многие просто не знают, что их данные теперь стали достоянием общественности», ‒ объяснил парламентарий.

🏛️ Сенатор А.Шейкин: Законодательное регулирование метавселенных — ключ к устойчивому развитию
🔸Метавселенная — цифровое пространство, объединяющее обычную или физическую, дополненную и виртуальную реальности. Метавселенные играют значимую роль в развитии городской среды, повышают качество цифровых услуг и жизни граждан, ускоряют внедрение инновационных технологий, а также благоприятствуют развитию российской экономики в целом за счет создания новых рабочих мест и возможностей для трудовой мобильности.
🔸Развитие метавселенных предполагает также возникновение новых форм правонарушений, таких как:
- Киберпреступления: Кража виртуальных активов, фишинговые атаки, мошенничество в виртуальной экономике, нарушение конфиденциальности, незаконное распространение контента.
- Нарушения интеллектуальной собственности: Несанкционированное использование виртуальных объектов, копирование и распространение контента, подделка цифровых активов.
- Нарушения неприкосновенности частной жизни: Сбор и использование персональных данных в метавселенных, наблюдение за пользователями, несанкционированное отслеживание их действий.
- Ущерб здоровью граждан: Возможные негативные последствия для психического и физического здоровья пользователей, связанные с зависимостью от метавселенных, чрезмерным использованием виртуальной реальности.
🔸Целесообразным является введение следующих мер, направленных на решение актуальных правовых вызовов в пространстве метавселенных:
1. Закрепить и разработать на законодательном уровне юридические понятия метавселенных.
2. Обеспечить защиту цифрового суверенитета государства в отношении метавселенных.
3. Реализовать эффективное антимонопольное регулирование рынка метавселенных.
4. Ввести строгий контроль за утечками персональных данных.
5. Разработать правовые основы для регулирования метавселенных.

🚅 Тестирование посадки на поезд при помощи биометрии начнется в сентябре
🔸Центр биометрических технологий совместно с партнерами завершил этап лабораторных испытаний. Как ожидается, испытания должны завершиться к концу 2024 года. Посадка на поезд по биометрии станет альтернативой предъявлению билета или паспорта, но не заменит их, а сам пассажир всегда сможет выбрать для себя наиболее предпочтительный способ обслуживания.