Владеющая социальной сетью TikTok китайская компания ByteDance выплатит $92 млн в рамках урегулирования коллективного иска в американском штате Иллинойс за нарушение норм безопасности хранения персональных данных.

Времена года меняются, а новости все те же. В сеть опять утекла очередная база данных, на этот раз о 21 млн пользователей популярных бесплатных VPN-приложений для операционной системы Android, там не только ПД, но и информация о платежах.

“Ъ” стало известно про еще одно уголовное дело о «пробиве» данных авиапассажиров, летевших из Томска в Москву одним рейсом вместе с политиком Алексеем Навальным в день его отравления. По данным “Ъ”, дело возбудило ГСУ СКР по Санкт-Петербургу, оно сопровождается ФСБ, и в нем уже есть подозреваемый — майор полиции, который якобы продал информацию из служебной базы данных «Розыск-Магистраль»

Финские врачи признали бесполезным приложение Koronavilkku, которое отслеживает местоположение потенциального носителя коронавируса и других людей относительно его.

ПФР и ФСС предписана цифровая трансформация. В перспективе будет единый реестр всех получателей социальных услуг, на основе которого станет возможным проактивное автоматическое предоставление мер поддержки. Всего сейчас в РФ 387 различных видов социальной поддержки. В прошлом году ее получили 75 млн человек!

Интернет-мошенники начали использовать персональные данные россиян, которые собирают специальные боты в мессенджере Telegram, для шантажа. Они вымогают деньги, угрожая взломать аккаунт или раскрыть информацию о действиях человека в сети его родным и коллегам.

Центробанк объявил аврал в подготовке внедрения Единой
биометрической системы (ЕБС). От банков требуют, чтобы в течение марта 80% отделений, работающих с «физиками», собирали данные биометрии. Надо ли это банкам и клиентам - вопрос для регулятора второстепенный.

Одно из главных предписаний ЦБ касается возможности открывать счета без личного присутствия заявителя, с помощью биометрии. Указание должно начать действовать с 1 января 2022 года. Но есть более «горящие» задачи: в текущем месяце банки с универсальной лицензией должны обеспечить прием биометрических данных в 80% отделений, обслуживающих физлиц в населенных пунктах «с численностью населения более 1 тыс. человек, но не менее чем в одном структурном подразделении в одном населенном пункте».

Для банков это обязательство – история про расходы без видимой выгоды. С каждых 200 руб., которые «Ростелеком» получает за запрос в ЕБС, половину получает банк, предоставивший биометрические данные, однако говорить об окупаемости трудно, так как неясно, какое финансирование потребуется на техническое оснащение. Если ставить аппаратуру и ПО на территории, то это обойдется около 5 млн руб. на банк с одним отделением. Если пользоваться облачным решением, то около 1 млн руб. Можно оснастить каждое отделение только оборудованием для снятия биометрии, это обойдется в 130–150 тыс.

В прошлом году Скоробогатова говорила о том, что «караван идет» и к ЕБС уже подключились 233 банка, 13 тыс. отделений. Видимо этих темпов недостаточно, и «караван» решили подогнать горящей вожжей под хвост.

Компания Microsoft анонсировала семейство "умных" колонок Intelligent Speakers для ведения деловых переговоров. Устройства интегрируются с корпоративным коммуникационным сервисом Microsoft Teams, различают голоса отдельных людей, предоставляют расшифровку речи и поддерживают синхронный перевод на несколько языков.

Мошенники стали обманывать россиян под видом выплат с "Госуслуг". Гражданам приходят письма о якобы причитающихся им выплатах, письма по виду идентичные с письмами с портала госуслуг. Обман можно обнаружить только в адресе электронной почты. Для получения выплат граждан просят ввести номер банковской карты... https://ria.ru/20210303/moshennichestvo-1599688339.html

Рассылки с Госуслуг не запрашивают СНИЛС и платежные реквизиты
https://digital.gov.ru/ru/events/40494/

Замглавы Минцифры России Олег Качанов: «Официальные рассылки от портала Госуслуг носят общий информационный характер, могут содержать поздравление с днем рождения, напоминание о необходимости сменить водительское удостоверение и другие, но никогда не содержат призывов оставить свой СНИЛС или банковские реквизиты.

Напоминаем, что уведомления пользователям Госуслуг приходят в личный кабинет на портал и в виде push-уведомлений в мобильное приложение. Мы всегда рекомендуем пользователям проверять наличие уведомлений в личном кабинете и при наличии каких-либо подозрений обращаться в службу поддержки.

Мы постоянно осуществляем непрерывный мониторинг ресурсов с доменными именами, внешне похожими на доменное имя www.gosuslugi.ru. Их написание схоже с gosuslugi, propusk, posobie и т.п. При этом на большинстве обнаруженных доменов не размещено какого-либо контента. По результатам анализа часть ресурсов блокируется, остальные состоят на контроле до выявления неправомерного контента или действий.

Блокировка ресурсов в сети интернет осуществляется в соответствии с правилами регистрации доменных имен Координационного центра национального домена сети интернет и международными нормами, прописанными в нормативных актах ICANN (международного регулятора в сфере доменных имен и IP адресов).

При обнаружении признаков мошеннической (или иной вредоносной) деятельности, компетентной (уполномоченной) организацией незамедлительно направляется запрос на блокировку соответствующему регистратору доменных имен и хостинг провайдеру».

📍 6 марта 2021 года, в Международный День открытых данных, Инфокультура проведет ежегодную конференцию — в этом году в онлайн-формате. Присоединяйтесь!

В дискуссиях примут участие не только российские эксперты, но и представители крупнейших международных проектов, продвигающих ценности и идеологию открытых данных: Global Data Barometer, The Humanitarian Data Exchange и др.

Обсудим:
🔹 как строится бизнес на открытости и зачем заниматься открытыми данными и открытым кодом;
🔹 какие проекты помогают сделать данные о госфинансах более доступными;
🔹 как на открытость государства влияют различные инструменты оценки (рейтинги, аналитические доклады);
🔹 можно ли организовать доступ к данным о переписи населения без рисков деанонимизации, и как повысить ценность данных переписи для исследований и аналитики в России.

А накануне Дня открытых данных, с 1 по 5 марта, проведем серию практических мастер-классов по работе с открытыми данными.

Регистрируйтесь, чтобы не пропустить трансляцию: https://opendataday.ru/msk

Валерий Фадеев: В рамках поручения Президента и на фоне новых утечек и мошенничеств СПЧ готовит предложения по защите цифровых прав россиян

В СПЧ создается рабочая группа по защите цифровых прав граждан - 3 марта Валерий Фадеев провел совещание на эту тему.

Помимо членов СПЧ в нее войдут представители IT-индустрии, Роскомнадзора, других профильных ведомств и эксперты.

«Совет оперативно реагирует на новые вызовы. Сейчас идут громкие новости об очередных утечках и мошенничествах в Интернете: россиян уже стали обманывать не только от имени банков, но и под видом «Госуслуг», предлагая получить соцвыплаты; в открытый доступ попала база данных 21 миллиона пользователей (включая россиян) бесплатных VPN-приложений для Android. А Президент отметил рост преступлений в IT-сфере за последние 6 лет в 10 раз.  

У нас есть поручение Президента разработать проект концепции обеспечения защиты прав и свобод гражданина в цифровом пространстве РФ. Мы скоро представим свои предложения Правительству», - заявил Фадеев.

Минцифры предложило разрешить торговлю обезличенными данными россиян. Это следует из проекта поправок к законопроекту, уточняющему порядок получения разрешения на использование персональных данных. Копия проекта содержится в письме замглавы министерства Олега Иванова в администрацию президента и комитет Госдумы по информполитике (есть в распоряжении РБК, его подлинность подтвердили два получателя рассылки).

Представитель Минцифры подтвердил РБК корректность поправок, отметив, что бизнес сможет свободно обрабатывать обезличенные данные. «Законопроект позволит повысить эффективность системы защиты прав субъектов персональных данных — наших граждан, а также даст возможность бизнесу использовать данные, полученные в результате обезличивания. При этом права россиян на безопасную обработку и сохранение их персональных данных будут соблюдены», — объяснил временно исполняющий обязанности директора департамента информационной безопасности Минцифры Дмитрий Реуцкий.

Правительство обсуждает новый налог для тех зарубежных компаний, которые анализируют поведение россиян в сети

Налоговые органы вправе продолжить обработку персональных данных без согласия субъекта персональных данных

В 2021 году ФНС совместно с Минтрудом, ПФР и Росстатом запустят пилотный проект определения уровня совокупного дохода российских домохозяйств. Для этого ведомство разработает механизмы формирования реестров семей и домохозяйств, сформирует сведения об их налогооблагаемых доходах и передаст эту информацию в Пенсионный фонд, где уже есть данные о начисляемых социальных выплатах. Нетривиальная задача, надо сказать. В каждом регионе семья определяется по-своему

В следующем учебном году вузы смогут проводить экзамены онлайн с помощью ЕБС. Окончательное решение о проведении экзаменов, используя биометрическую идентификацию, остается за руководством вуза. Постановление об этом подписал премьер-министр.

Среди популярных мобильных приложений самый большой объём персональных данных собирает социальная сеть Facebook. Об этом свидетельствует исследование специалистов по кибербезопасности компании pCloud. Собирающие персональные данные компании могут делиться ими с третьими лицами. Например, YouTube передаёт 42% личных данных, которые могут использоваться для формирования рекламы другими брендами. Instagram передаёт 79% данных, а Facebook — 57%.

Роскомнадзор потребовал от Telegram заблокировать боты, которые собирают и распространяют персональные данные россиян. Ведомство сочло их деятельность незаконной, а для поиска владельцев обратилось в правоохранительные органы. Эксперты посмеялись над этой "инициативой".

Кредитные организации попросили доступ к базам МВД с данными о водительских правах, чтобы оказывать финансовые услуги по этому документу. Подключение к информсистемам ведомства советуют сделать аналогичным доступу к базам ФНС, ПФР и ФОМС — для проверки ИНН, полисов СНИЛС и ОМС, которые сейчас разрешены для проведения упрощенной идентификации.

Названы самые популярные пароли прошлого года. Ну вы их все отлично знаете «123123», «1234567» и «000000", asdasd, asdfghjkl, password. На кириллице почему-то в лидеры выбились не самые популярные имена «наташа», «максим», «андрей» и «марина».