#PrivacyNews

🔥Неделя прошла - новостей принесла, check-up!

🔵Законодательное: немного терпения и увидишь отдельный пост!

🔵Инициативы:

⬇️ В Госдуме готовят поправки в ФЗ "О связи", дабы обязать мобильных операторов не пропускать звонки с телефонов, которые не прошли верификацию в их базах данных и госсистемах;

⬇️Президент поручил Правительству совместно с Госдумой обеспечить принятие закона о порядке обезличивания персональных данных в осеннюю сессию (законопроект);

⬇️Глава Минцифры назвал инфраструктурный платёж, который хотят взимать с маркетплейсов в пользу «Почты России», «единственным на данный момент способом» поддержать работоспособность оператора, несмотря на то, что мера будет «вынужденной и непопулярной»;

⬇️В МВД определили, куда сдадут загранпаспорта невыездные граждане;

⬇️Проект указания, вносящего изменения в положение ЦБ от 20 апреля 2021 года № 757-П ‎«Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций»;

⬇️Проект Об утверждении Правил ведения Федерального регистра лиц с отдельными заболеваниями и состояниями и о внесении изменений в некоторые акты Правительства Российской Федерации.

🔵Аккредитованные удостоверяющие центры прекращают выдачу сертификатов ЭП представителей компаний и ИП

🔵В Санкт-Петербургском государственном университете аэрокосмического приборостроения разработали прибор для биометрической идентификации по рисунку вен ладони.

🔵Инструкции:

⬇️ ICO опубликовало новое руководство по массовой email рассылке;

⬇️Надзорный орган Норвегии выпустил руководство по мониторингу сотрудников;

⬇️Надзорный орган Швейцарии подготовил руководство по проведению DPIA.

🔵Немного статистики: более 70% российских компаний не страхуют данные от утечек, при этом в 14% случаев ущерб от потери данных превышает 1 млн руб.
Средний ущерб, нанесенный крупным российским компаниям с июля 2022 года по июнь 2023 года, вырос на треть по сравнению с аналогичным предыдущим периодом, подсчитали в компании по кибербезопасности «РТК Солар».

🔵Социальная повестка:

⬇️Альянс по защите детей в цифровой среде проводил в августе социологическое исследование по организации защиты детей и подростков от негативного воздействия интернета в России. Заключение - необходимо контролировать контент, в том числе и на основании ПД;

⬇️Глава конституционного комитета Совфеда опроверг информацию о принудительном сборе биометрических данных;

⬇️Граждане России смогут подать и отозвать согласие на обработку биометрических ПД через «Госуслуги»;

⬇️Бизнес выступил против упрощения доступа силовиков к перепискам из-за риска утечек;

⬇️Минцифры разработало портал по предоставлению госуслуг жителям новых регионов «Я в России»;

⬇️Сбербанк предлагает применять оборотные штрафы только в "исключительных случаях";

⬇️Британский журнал опубликовал исследование о том, как различные умные устройства для дома собирают информацию о пользователях.

🔵Преступления и наказания:

⬇️ Спам-звонки обошлись компании в 146 млн долларов штрафа;

⬇️ Полицейский больше года продавал ПД руководителей воронежских организаций;

⬇️ Городской суд Санкт-Петербурга частично удовлетворил в апелляции иск к ООО «Яндекс.Еда» о взыскании компенсации морального вреда, тем самым отменив решение нижестоящей инстанции по делу об утечке персональных данных;

⬇️ Суд оштрафовал владельцев Twitch на 13 миллионов рублей;

⬇️ Мировой судья в Москве назначил административный штраф в размере 10 млн рублей компании Match Group, управляющей сервисом Tinder;

⬇️ Работник переслал данные клиентов на личную почту. Суды сочли увольнение справедливым.

🔵Внимание - утечка!

⬇️ Хакерская группировка «UHG» объявила о том, что ей удалось получить доступ к базе данных страховой компании «АСКО»;

⬇️ РКН проверяет информацию о возможной утечке персональных данных клиентов «МТС Банка», МТС отрицает утечку;

🎙Продолжение ниже🎙

#PrivacyNews

🎙Продолжение🎙

⬇️ В открытом доступе появился JSON-файл, содержащий персональные и платежные данные пользователей предположительно сервиса работы в такси Рулю.ру

🔵А что там у "них"?!

⬇️Секретная информация о ключевых военных и разведывательных объектах Великобритании была опубликована в открытом доступе;

⬇️Последствия утечки ПД полицейских в Северной Ирландии: Полицейским-католикам из соображений безопасности приходится брать с собой огнестрельное оружие во время посещения церковной мессы.

🔵Корпорации:

⬇️ Правительство Финляндии не будет ограничивать работу принадлежащего "Яндекс такси" сервиса Yango на территории страны;

⬇️ Google начала развертывать новую функцию в браузере Chrome, которая собирает историю посещений и на основе полученных данных создает шаблон предпочтений пользователя;

⬇️Ежемесячная аудитория VK ID приблизилась к 100 млн.

🔵 Почитать:

⬇️ Как организовать защиту персональных сведений в медицинской организации;

⬇️ Как и зачем фабрикуют утечки?

⬇️ Mozilla Foundation представила доклад «Конфиденциальность не включена», посвященный тому, как автомобильные бренды собирают данные о пользователях;

⬇️ Какие варианты онлайн-авторизации остаются после введения обязательной идентификации.

📍Автор: @Ka_Rina7

#PrivacyNews

Дабы провести рабочую неделю с пользой, предлагаем изучить новости из судебной практики и изменений законодательства РФ.
Приятного прочтения 😏

⬇️Перечень поручений Президента по итогам совещания с членами Правительства Российской Федерации 19.07.2023, одним из пунктов которых предписывается в срок до 15.12.2023 обеспечить принятие федерального закона «О внесении изменений в Федеральный закон «О персональных данных» (проект № 992331–7);

⬇️ГОСТ Р 56038-2023;

⬇️Приказ ФСТЭК России от 01.06.2023 № 108 «Об утверждении сроков и последовательности административных процедур при осуществлении Федеральной службой по техническому и экспортному контролю и ее территориальными органами лицензионного контроля за деятельностью по разработке и производству средств защиты конфиденциальной информации (в пределах компетенции ФСТЭК России)»;

Вместе с ним советуем почитать:

⬇️Приказ Федеральной службы по техническому и экспортному контролю от 01.06.2023 № 106
"О признании утратившими силу приказов ФСТЭК России по вопросам контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации"

⬇️Приказ Федеральной службы по техническому и экспортному контролю от 01.06.2023 № 107
"Об утверждении сроков и последовательности административных процедур при осуществлении Федеральной службой по техническому и экспортному контролю и ее территориальными органами лицензионного контроля за деятельностью по технической защите конфиденциальной информации"

⬇️Постановление Правительства Российской Федерации от 19.08.2023 № 1356 «О внесении изменения в Правила принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан».

⬇️Перечень нормативных правовых актов, содержащих обязательные требования, подлежащих оценке применения в 2024 году, в сфере обработки персональных данных

Вместе с ним советуем почитать:

⬇️Перечень поручений по итогам встречи с учёными и пленарного заседания Форума будущих технологий

⬇️И на последок - про медицину 💊

⬇️Постановление Правительства Российской Федерации от 01.09.2023 № 1429
"О внесении изменений в Положение о единой биометрической системе, в том числе о ее региональных сегментах"

⬇️Постановление Правительства Российской Федерации от 01.09.2023 № 1430
"О внесении изменений в некоторые акты Правительства Российской Федерации"

#materials #ркн

Визуально приятная транскрибация крайнего семинара РКН с авторскими комментариями от команды kept.

🔗СКАЧАТЬ

📍Авторы: Роман Мартинсон, Рината Гатауллина, Елизавета Лапига, Полина Маминова, Дарья Решетникова.

Также из нашей копилки:

⬇️Обзор мероприятия Роскомнадзора для операторов 1 марта 2023 года

⬇️Обзор дня открытых дверей Роскомнадзора 29 сентября 2022 года

#materials #privacy

Подборка фреймворков в области приватности

📍Автор: Андрей Прозоров

👤Польза:

⬇️база для построения функции
⬇️аналитика и выжимка для тех, кто не успевает читать полностью доки