В СПЧ назвали недостаточной защиту прав граждан в законопроекте о тайне связи

В МВД призвали россиян не распространять персональные данные в Сети. Хватились поздновато, надо сказать...

Идентификация клиентов "Авито" весьма уязвима, чем воспользовались мошенники. Используя технологию подмены номера телефона, мошенники смогли получить доступ к аккаунту пользователя при продаже товаров через «Авито Доставку» и вывести деньги.

Госудума утвердила увеличение штрафов за нарушения в обработке ПД, а также за неустановку операторами связи эксплуатации средств СОРМ, другого оборудования прослушки и фильтрации трафика. Соответствующие поправки в КоАП приняты в третьем чтении.

Сопротивление силовикам влечет наложение штрафа на граждан в размере от 2 тыс. до 5 тыс. рублей, на должностных лиц - от 10 тыс. до 20 тыс., на ИП - от 30 тыс. до 50 тыс., на юридических лиц - от 300 тыс. до 500 тыс. рублей. Законопроект предусматривает повышенные штрафы - до 1 млн рублей - за повторное неисполнение требований в течение года.

Обработка персональных данных в случаях, не предусмотренных законом, повлечет штрафы для граждан в 2-6 тысяч рублей, для должностных лиц — 10-20 тысяч, для компаний — 60-100 тысяч. Сейчас эти суммы вдвое меньше.

За повторное нарушение закона штрафы будут в два-три раза выше. Например, с граждан суд сможет взыскать 4-12 тысяч рублей, с должностных лиц — до 50 тысяч, с компаний — от 100 тысяч до 300 тысяч рублей.

Вдвое вырастут штрафы за обработку персональных данных без письменного согласия владельца. Их размеры составят 6-10 тысяч рублей для граждан, 20-40 тысяч для должностных лиц, 30-150 тысяч для предприятий.

"Авито" сообщил, что устранил уязвимость в идентификации, которая позволяла уводить деньги клиентов. Сервис поменял правила для своих операторов. Теперь при обращениях клиентов по телефону они будут запрашивать дополнительные данные для установления личности

Юрий Мильнер готов обменять часть своих персональных данных на то, что будет видеть только таргетированную рекламу. Большое интервью известного предпринимателя каналу "Русские норм". Про данные -на 50-й минуте https://youtu.be/x0fxbdoMTgg

Брокеры и управляющие компании с середины января испытывают проблемы с проведением удаленной идентификации новых клиентов из-за сбоев в работе государственной системы обмена информации между ведомствами СМЭВ.
«Не получаем оперативный ответ от СМЭВ в 50–75% случаев с середины января»,— отмечает главный исполнительный директор «ВТБ Капитал Инвестиции» Владимир Потапов.
Основные проблемы вызывает проверка ИНН.

6 марта по всему миру пройдут мероприятия в честь Дня открытых данных. Инфокультура по традиции организует конференцию, которая на этот раз пройдет онлайн. Мы уже формируем программу и скоро опубликуем все подробности. 😉

Хотим напомнить, что на нашем ютуб-канале вы можете посмотреть записи выступлений и дискуссий Дня открытых данных разных лет.

И приглашаем всех регистрироваться на День открытых данных 2021, чтобы 6 марта мы напомнили вам о трансляции: https://opendataday.ru/msk

И в Китае борются с подпольной торговлей ПД.
Власти Китая задержали топ-менеджера крупнейшего цифрового холдинга Tencent (владеет мессенджером WeChat) из-за передачи личных данных пользователей WeChat сторонним лицам в особо крупных размерах. https://www.wsj.com/articles/tencent-executive-held-by-china-over-links-to-corruption-case-11613009016
Хотя ПД могли быть просто поводом..
Источник: https://news.1rj.ru/str/antidigital

Уже подзабытая всеми тяжба «ВКонтакте» против DoubleData — чаша весов склонилась в сторону ☺️Double. Сегодня Арбитражный суд Москвы отклонил иск ООО "ВКонтакте", требовавшего запретить сколковской компании "Дабл" (бренд Double Data) извлекать из социальной сети и использовать в коммерческих целях персональную информацию пользователей.
После вступления в силу «закона Горелкина» такое вряд ли будет возможно...

Яндекс официально подтвердил, что поймал одного из сотрудников за продажей персональных данных (точнее - аккаунтов пользователей). Чуть менее 5 тысяч пользователей пострадали и это, конечно ,чудовищно https://www.zdnet.com/article/yandex-said-it-caught-an-employee-selling-access-to-users-inboxes/

Нашел хорошую подборку аналогичных случаев в других компаниях, любопытно разобрать.
- Инженер Google преследовал подростков и шпионил в чатах https://gawker.com/5637234/gcreep-google-engineer-stalked-teens-spied-on-chats
- Lyft расследует поведение сотрудников, которые злоупотребляли доступом к данным клиентов https://www.theinformation.com/articles/lyft-investigates-allegation-that-employees-abused-customer-data
- Сотрудники Uber якобы используют данные для преследования бывших сотрудников и знаменитостей: https://www.newser.com/story/235409/lawsuit-uber-employees-use-data-to-stalk-celebs-exes.html
- Фейсбук разбирается с сотрудником, который преследовал женщин благодаря своим доступам https://gizmodo.com/facebook-investigating-claim-that-employee-used-privile-1825666305
- Сотрудники Snapchat злоупотребляли доступом к данным, чтобы шпионить за пользователями: https://www.vice.com/en_us/article/xwnva7/snapchat-employees-abused-data-access-spy-on-users-snaplion
- Инженер Yahoo использовал инсайдерский доступ для получения приватных фотографий: https://www.vice.com/en/article/59nwyk/yahoo-engineer-used-insider-access-to-get-private-photos-of-women

«Домодедово» и «Шереметьево» планируют в ближайшее время внедрить контроль пассажиров по биометрии лица. Ждут приказа Минтранса. А ведомство не спешит (и правильно делает)

Минцифры решило немного обновить ЕБС. Сведения о гражданине дополнят данными о гражданстве и дате рождения. ЕБС также пополнится информацией об организациях, которые размещали биометрическое данные, и о способе их сбора. Об этом говорится в проекте постановления https://regulation.gov.ru/projects#npa=113152

Российские компании скрывают 57% утечек данных, считают в "Серчинформ".

Экосистемы, которые сейчас активно развиваются в финансовом секторе, могут обернуться утечками персональных данных клиентов. Сейчас Банк России обсуждает с участниками рынка возможности расширения регуляторных мер по обеспечению информационной безопасности и операционной надежности на финансовые экосистемы, — заявили в ЦБ.

Роскомнадзор счёл законным сбор биометрии при ошибке системы распознавания лиц

Ведомство ответило на нашу жалобу о сборе биометрических данных Сергея Межуева – система распознавания лиц в московском метро приняла его за другого человека, объявленного в розыск.

В Роскомнадзоре считают, что действия полицейских были в рамках закона, а значит у любого человека, который оказался в московском метро, могут быть собраны биометрические данные:

➡️ https://roskomsvoboda.org/69635

Глава юридической практики «РосКомСвободы» Саркис Дарбинян отметил:

💬«Позиция ведомства состоит в том, что даже в случае очевидной ошибочной идентификации человека с использованием системы распознавания лиц полиция имеет право задерживать человека, и еще и прокатывать ему пальчики как преступнику, дополнительно собирая его уникальные биометрические данные».

Сбербанк в апреле запустит через "Сбербанк онлайн" определитель номеров входящих звонков от мошенников. Говорят, в приложении "Сбербанк онлайн" уже появился реализованный совместно с компанией Bi.Zone инструмент, который позволяет узнать, насколько скомпрометированы номера мобильных телефонов или электронной почты пользователя приложения. https://tass.ru/ekonomika/10703709