🔸Европейские надзорные органы считают, что соцсети Facebook и Instagram (запрещённые в России соцсети; принадлежат Meta, которая *признана экстремистской и террористической организацией в России) смогут показывать рекламу, основанную на персональных рекомендациях, только с согласия пользователей.
🔸Модель таргетированной рекламы в соцсетях, основанной на анализе большого количества данных, привлекла пристальное внимание регулирующих органов по всему миру. Ирландский надзорный орган ('DPC') рассматривал этот вопрос ещё с 2018 года и в результате решил, что Meta игнорирует требования властей об использовании персональных данных.
🔸DPC также постановил, что Meta должна разрешить пользователям отказаться от предоставления своих персональных данных для таргетирования рекламы. Компании по-прежнему будет разрешено использовать неперсонифицированные данные, а также запрашивать согласие пользователей на обработку персональных данных.
🇪🇺⚡🏛️ #gdpr #web #реклама #таргетирование

🔸Группа депутатов Госдумы и членов Совета Федерации разработала проект закона для защиты прав и законных интересов пенсионеров, имеющих просроченную задолженность перед кредитными организациями.
🔸Помимо прочего, предлагается добавить изменения в закон "О микрофинансовой деятельности и микрофинансовых организациях" о том, что кредитор не будет иметь право передавать персональные данные заемщика-пенсионера коллекторам.
🇷🇺⚡🏛️ #инициатива #коллекторы #пенсионеры

Защита медицинской информации в США

Управление по гражданским правам Министерства здравоохранения и социального обеспечения США выпустило руководство для организаций, использующих технологии отслеживания в соответствии с Health Insurance Portability and Accountability Act (HIPAA).

Управление отметило, что некоторые регулируемые организации часто передают электронную охраняемую медицинскую информацию поставщикам услуг онлайн-слежения таким образом, что это нарушает положения HIPAA.

Правила HIPAA применяются, когда информация, которую регулируемые организации собирают с помощью технологий отслеживания или передают поставщикам технологий отслеживания, включает защищенную медицинскую информацию.

Согласно опубликованному руководству регулируемым организациям не разрешается использовать технологии отслеживания таким образом, который приведет к недопустимому раскрытию медицинской информации. Например, раскрытие информации поставщикам технологий отслеживания в маркетинговых целях, без соответствующего согласия физических лиц, будет считаться недопустимым раскрытием.

Госуслуги, предоставляемые в многофункциональных центрах (МФЦ), могут стать доступными без предъявления паспорта, просто по биометрической идентификации. Такую возможность предусматривают поправки, подготовленные ко второму чтению законопроекта, регулирующего работу ГИС «Единая биометрическая система» (ЕБС).
🇷🇺👽🏛 #ебс #биометрия #законопроект

Закон о единой биометрической 24 ноября принят в первом чтении. Исходя из динамики, можно предположить, что биометрии — быть. Ключевыми вопросами проекта остаются «как планируется обеспечивать безопасность хранения данных» и «как убедить сограждан сдавать биометрические данные».

Ответ на первый вопрос дает сам законопроект: он предусматривает переход на векторную модель хранения биометрии к 1 января 2027 года. Госорганы и коммерческие структуры будут не вправе хранить биометрические персональные данные — они будут применять в работе так называемые векторы ГИС ЕБС: последовательность цифр, где закодированы биометрические данные. До этого момента каждая организация принимает собственные меры: так, Россельхозбанк создал отдельное подразделение по внедрению биометрии и регулярно проходит внешний аудит по кибербезопасности.

Решение второй задачи скорее маркетинговое, чем технологическое. Предположительно банки зайдут через удобство оформления услуг при подтверждении биометрическими данными. Вероятно, также предложат дополнительные выгоды для пользователей, которые используют опцию. Могут воззвать и к здравому смыслу: пользователи биометрических загранпаспортов и систем распознавания лиц в смартфонах вряд ли могут сослаться на убеждения, которые не позволяют им использовать биометрию. Может сыграть свою роль и удобство сдачи биометрических данных: система сдачи образцов лицевой биометрии через смартфон часть банков уже внедрили, у других в ближайших планах, поэтому в ближайшем будущем она будет максимально доступна.

🔸Amazon предлагает пользователям заработать $2 в месяц за согласие делиться с компанией данными о своём трафике. Она будет отслеживать, какую рекламу видели пользователи, где они её видели и в какое время дня. Сбор данных будет касаться собственной рекламы Amazon и сторонней рекламы на платформе.
🔸Amazon заявляет, что с помощью этой акции она надеется предложить клиентам более персонализированную рекламу, основанную на их прежних покупках. Поучаствовать в ней смогут только пользователи, получившие приглашение.
🔸Программа проверки рекламы пока ограничена клиентами из США и Великобритании. Компания запустила её в ответ на опасения защитников конфиденциальности по поводу того, как Amazon обрабатывает личные данные пользователей.
🇺🇸🇬🇧🤔📱 #amazon #privacy #профилирование #реклама

Президент России Владимир Путин на заседании Совета по развитию гражданского общества и правам человека заявил, что правозащитники уже закончили работу над созданием концепции по защите прав человека в цифровом пространстве. Кроме того, по словам российского лидера, разработан и план мероприятий по реализации данного проекта.
👉 Описание Концепции
🇷🇺⚡🏛️ #privacy #цифра #спч #концепция

🔸31-летний житель Тульской области, оказывающий ритуальные услуги, признан виновным в даче взятки полицейскому. Суд оштрафовал мужчину, с учетом нахождения осужденного под стражей и домашним арестом, на 1 млн руб.
🔸Подсудимый признал себя виновным. С июля 2021 года по март 2022 года он, действуя от имени ритуального агентства, передал оперативному дежурному в Щёкинском районе 171 тыс. руб. за информирование о фактах смерти жителей и сообщение персональных данных их родственников.
🇷🇺❗⚖️ #суд #ук #полиция #ритуальщик

⚡️Наверное, есть необходимость ужесточения ответственности за нарушения в сфере персональных данных — Путин

Краткий обзор методов сбора данных о пользователях веб-сайтов и мобильных приложений.
🌐💡💻📱 #web #мониторинг #профилирование #cookies

🔸Компания Apple занимается разработкой новой системы сквозного шифрования пользовательских данных под названием Advanced Data Protection. Она будет касаться облачного сервиса iCloud и позволит полностью защитить хранимую там информацию даже в случае взлома серверов Apple. При этом сама компания не будет иметь к ней доступа и впредь не сможет предоставлять личные данные пользователей даже правоохранительным органам.
🔸Система станет доступна для пользователей Apple в США в конце года, а в 2023 году она будет распространена по всему миру. При этом шифрование не будет действовать для трех функций: электронной почты, списка контактов и календаря.
🌐⚡📱 #privacy #apple #шифрование

🔸Мобильное приложение «Госключ» позволяет подписывать юридически значимые документы онлайн с помощью электронной подписи. Для получения доступа к сервису необходима подтвержденная учетная запись на «Госуслугах», а для создания сертификата электронной подписи в «Госключе» потребуется всего несколько минут. Сертификат хранится в самом приложении, а его создание не требует установки специальных программ на компьютер, USB-токенов или личных визитов в учреждения. Через «Госключ» можно получить сертификат как усиленной неквалифицированной электронной подписи (УНЭП), так и усиленной квалифицированной электронной подписи (УКЭП).
🔸 Чтобы получить сертификат УКЭП в «Госключе» потребуются подтвержденная учетная запись на «Госуслугах», смартфон с NFC-модулем (позволяет осуществлять беспроводную передачу данных) и биометрический загранпаспорт нового поколения с чипом, содержащим персональную информацию. Для создания сертификата электронной подписи нужно отсканировать страницу паспорта с чипом с помощью смартфона, при этом для подписания документов в следующий раз загранпаспорт уже не пригодится. Сейчас прорабатываются другие способы подтверждения личности для усиленной квалифицированной электронной подписи, например через биометрию или очный визит в банк.
🇷🇺📑📱 #эп #госключ #биометрия

🔸В текущем году резко увеличилось количество кибератак не только на частные компании, но и на критическую IT-инфраструктуру и госсектор: с попытками нарушения цифровой безопасности столкнулась почти половина российских ведомств.
🔸Дополнительные уязвимости появляются из-за ухода с российского рынка зарубежных вендоров, что повышает спрос на компетенции в области безопасности — для их развития по национальному проекту «Цифровая экономика» был запущен Национальный киберполигон, позволяющий проводить кибертренировки в безопасных, но максимально приближенных к реальным условиях. В нынешнем году были открыты еще четыре учебные площадки киберполигона в российских вузах — таким образом, их общее число выросло до восьми.
🇷🇺⚡🛡️ #cybersec #кибебрез #инциденты #утечки #кии

Состоялись вторые межведомственные консультации государств – участников СНГ по проблематике обеспечения международной информационной безопасности. В ходе мероприятия участниками были представлены и обсуждены 16 вопросов, в том числе подходы государств – участников СНГ к защите персональных данных при их трансграничной передаче, механизмы сотрудничества национальных органов по надзору за соблюдением законодательства о защите персональных данных.
🌐🇷🇺⚡🏛️ #снг #privacy #трансграничка

🔸Кабанов (член СПЧ) предложил введение уголовной ответственности за незаконный оборот ПД, оборотные штрафы для компаний, допустивших утечки, возврат банками похищенных у граждан мошенниками денег (90% мошеннических действий – результат утечки ПД из банков, сказал член СПЧ).
🔸«Это нужно проработать как следует. … Нужно принять взвешенные решения, которые и интересы граждан защитят, и не будут являться препятствием для развития соответствующих очень нужных для государства информационных технологий», – сказал Путин.
🇷🇺⚡🏛️ #privacy #digital #спч #утечки #инциденты #ответственность

🔸В «Лаборатории Касперского» прогнозируют рост числа утечек персональных данных в 2023 году, в котором продолжится рост числа утечек персональных данных из крупных компаний. Злоумышленники, совмещая информацию из различных источников, смогут получать подробное «досье» на человека для ее использования в таргетированных схемах социальной инженерии, кибершпионажа и более продвинутых атаках на бизнес.
🔸В «Лаборатории Касперского» отмечают, что поведение хакеров изменилось, оно стало публичным. Авторы программ-вымогателей создают блоги, в которых размещают объявления о взломе компаний, а также украденные данные. Количество таких публикаций выросло в несколько раз в 2022 году по сравнению с 2021 годом. В 2023 году этот тренд получит дальнейшее развитие.
🔸Раньше злоумышленники взламывали компании, а потом требовали выкуп, не привлекая внимание общественности, теперь же они не пытаются связаться с компанией, а сразу выставляют сообщение о взломе в своём блоге с обратным отсчетом до публикации украденных данных и ждут реакции жертвы. При этом взлом может оказаться и фейковым, но все-равно нанести вред компании.
🇷🇺🫣💻 #утечки #инциденты #прогноз #kaspersky

💬 Общественный совет при Роскомнадзоре подвел итоги работы в 2022 году

7 декабря состоялось заседание Общественного совета при Роскомнадзоре, на котором обсудили результаты работы в 2022 году.

Руководитель Роскомнадзора рассказал о наиболее важных законах, принятых в этом году. Ключевым был назван закон о запрете пропаганды нетрадиционных сексуальных отношений, который 5 декабря подписал Президент. Законопроект впервые обсуждался на Общественном совете год назад.

«В разработке этого законопроекта Роскомнадзор принял самое активное участие, он также обсуждался на Общественном совете и после этого был предложен к рассмотрению депутатам Государственной Думы», - сказал глава ведомства.

Отдельно глава Роскомнадзора упомянул изменения в законе «О персональных данных», которые вступили в силу с 1 сентября: «Это самые существенные изменения закона с 2011 года, они определяют, что в центре регулирования стоит человек и его право на неприкосновенность частной жизни, право на семейную и личную тайну».

Председатель Общественного совета Светлана Баланова напомнила участникам заседания о недавно подписанном Президентом Российской Федерации Указе «Об утверждении Основ государственной политики по сохранению и укреплению традиционных российских духовно-нравственных ценностей» и роли Общественного совета в его подготовке:

«Члены Общественного совета не раз высказывались о необходимости принятия этого документа. Это очень важный указ для жизни всего российского общества и будет очень полезно на первом заседании Общественного совета в 2023 году обсудить его реализацию».

В ходе заседания председатели двух постоянных комиссий в составе совета: по защите детей от деструктивного и опасного контента и по защите персональных данных, рассказали о работе комиссий в 2022 году, а также обозначили ряд предложений и проблемных вопросов, которые требуют решения в следующем году.

Председатель комиссии по защите детей от деструктивного и опасного контента Андрей Цыганов рассказал о ряде законов, в разработке которых члены комиссии приняли непосредственное участие, и предпосылках к их появлению: «С началом Специальной военной операции и открытого противостояния со стороны Запада Россия оказалась в совершенно новой реальности, требующей пересмотра подходов к регулированию, в том числе в информационной сфере».

Заместитель председателя Общественного совета, председатель комиссии по защите персональных данных Ирина Алехина рассказала о работе Консультационного совета и комиссии по защите персональных данных, о текущей практике правоприменения закона «О персональных данных». Ирина Геннадьевна обратила особое внимание, что ответственные операторы персональных данных активно призывают минимизировать обработку персональных данных. Такой подход способствует повышению защищенности персональных данных, предотвращает массовые утечки данных.

Заместитель руководителя Роскомнадзора Владимир Логунов представил членам совета проекты программ профилактики рисков причинения вреда охраняемым законом ценностям: «В 2023 году Служба будет проводить мероприятия дистанционного контроля и профилактические мероприятия. Главная цель – предотвращение нарушений и развитие у граждан и бизнеса правового самосознания». Программы подготовлены в соответствии с требованиями закона «О государственном контроле» и реализуют переход госконтроля на риск-ориентированный подход.

​​Секция #7: Эксперты Кластера «РАЭК / Privacy&LegalTech» построят прогнозы работы персональных данных 🔒

13 декабря в 14:30 на RIW состоится круглый стол Кластера «РАЭК / Privacy & Legal Tech». Модератором мероприятия выступит Максим Лагутин, председатель Кластера и сооснователь Б-152.

В рамках секции будет презентовано несколько докладов по темам:

➖ «Трансграничная передача персональных данных: что ждет компании в 2023 году»
➖ «Итоги неспокойного 2022 и тренды на 2023»
➖ «Инциденты с персональными данными: разбираемся в деталях»

RIW 2022 проходит в закрытом формате, поэтому чтобы попасть на эту и другие секции необходимо быть членом РАЭК Клуба и подать заявку на сайте мероприятия.

#RIW #RIW2022

🇷🇺💡👨‍💻 #ркн #фсб #инцидент #152фз #реформа #уведомление

🔸Правительственная комиссия по законопроектной деятельности подготовила инициативу, запрещающую навязывать гражданам регистрацию по Единой биометрической информационной системе. Проще говоря, никто не сможет заставить человека сдать отпечатки пальцев или записать свой уникальный голос. Например, банкирам не позволят выставлять условия: или сдайте свой голос, или кредит не получите.
🔸Соответствующие поправки предлагается внести в законопроект, который сейчас готовится в Госдуме ко второму чтению. В целом инициатива расширяет применение биометрии. В частности, она сможет использоваться в том числе государственными организациями для установления личности гражданина. Поэтому получать государственные услуги в некоторых случаях можно будет без паспорта. Например, биометрическая идентификация, согласно проекту, будет применяться в МФЦ. Смогут использовать биометрию и банки.
🇷🇺⚡🏛️ #биометрия #ебс #банки #законопроект