Немного о ПД с состоявшегося сегодня итогового заседания коллегии Роскомнадзора. куда пришли и Кириенко-старший , и Чернышенко (единственный), и Матвеенко.
Популярная категория нарушений законодательства о ПД и причина многочисленных жалоб граждан – распространение в Интернете интимных фото и видео реальных людей. Роскомнадзор принял меры для ограничения доступа к 16 интернет-ресурсам такого рода.
Для повышения надёжности защиты ПД российских граждан целесообразно наделить Роскомнадзор правом определять государства с недостаточной защитой ПД и ограничивать передачу ПД российских граждан компаниям, работающим в юрисдикции таких государств. Эта мера предусмотрена Конвенцией №108 Совета Европы о защите физических лиц при автоматизированной обработке ПД, к которой Россия присоединилась.

​​В июле 2020 года европейские полицейские взломали мессенджер для зашифрованной переписки Encrochat, в котором вели рабочую коммуникацию преступные группировки. Были установлены 60 000 пользователей мессенджера, сотни человек задержаны по подозрению в убийствах, торговле оружием и наркотиками. Судебные процессы продолжаются до сих пор.

На днях свой срок получил 39-летний наркоторговец из Ливерпуля. В одной из переписок в Encrochat он отправил фотографию, на которой держит в руке упаковку сыра. В кадре была хорошо видна его ладонь, что позволило полиции проанализировать отпечатки пальцев и найти их в базе. Британца, который участвовал в организации поставок кокаина, героина, экстази и кетамина, осудили на 13 лет.

• В октябре 2020 года в похожую ситуацию попал наркоторговец из США: полиция использовала против него в суде фото ладони с марихуаной, которое тот отправил одному из покупателей в даркнете.

• В 2014 году немецкие исследователи кибербезопасности скопировали отпечатки пальцев министра обороны с помощью подробного фото ее рук с пресс-конференции.

• В 2019 году специалисты из Tencent скопировали отпечатки пальцев, сняв их со стакана, и смогли использовать их для разблокирования смартфона.

На идентификацию болельщиков на Евро-2020 в Петербурге потратят 525 млн рублей

Роскомнадзор предлагает проработать наказание не только за распространение, но и за использование незаконно полученных персональных данных, сообщил глава ведомства Андрей Липов.

Правительство РФ планирует ввести штрафы за необоснованный сбор с покупателей персональных данных.
"По поручению президента правительство разработало изменения в закон о защите прав потребителей, чтобы исключить ситуации незаконного сбора и использования персональных данных граждан при приобретении ими различных товаров и услуг", - сказал председатель правительства.
По его словам, планируется ввести штрафы за необоснованный сбор персональных данных. "Соответствующие поправки в Кодекс об административных правонарушениях мы сегодня рассмотрим", - сказал Мишустин.

WhatsApp подтвердил, что не будет блокировать пользователей, не принявших новые правила

Блогер рассказал об утечке данных больных COVID-19 москвичей и стал фигурантом уголовного дела

Следователи подозревают молодого человека в том, что он создал вредоносную программу и похитил сведения из департамента информационных технологий (ДИТ) Москвы, — в интересах следствия было составлено заключение «Лаборатории Касперского», которая якобы нашла вредоносную программу Anubis на его гаджетах.

➡️ https://roskomsvoboda.org/post/bloger-podozrevaetsya-vo-vzlome

Google: Более 80% пользователей не готовы жертвовать своими персональными данными в обмен на доступ к сервисам

Ну конечно же, виноваты конкуренты в том, что Google хочет знать про нас вообще всё, даже если юзеры запрещают трекинг в настройках телефона

https://vc.ru/services/252317-business-insider-google-otslezhivala-geolokaciyu-dazhe-pri-otklyuchennoy-funkcii-i-zatrudnyala-poisk-nastroek-privatnosti

Минэкономразвития разработало поправки в закон об акционерных обществах, с тем чтобы не допустить и исключить из состава органов управления публичных обществ недобросовестных лиц. В ближайшее время документ будет выложен для общественного обсуждения, а после доработок внесен в правительство.
К недобросовестным лицам, по мнению МЭР, относятся: осужденные с неснятой или непогашенной судимостью за совершение умышленного преступления; лица с обвинительным приговором суда; те, кто более двух раз привлекался к административной ответственности в ходе банкротства юрлиц. Также не смогут входить (даже временно) в советы директоров, занимать пост директора, гендиректора, члена правления и дирекции лица, которые привлекались к субсидиарной ответственности, были дисквалифицированы либо им было отказано в регистрации юридического лица.

IDX разработало доверенные сервисы на основе новой российской крипто сим-карты — применение КЭП, удостоверение личности, автозаполнение, генерация одноразовых паролей, а также платежные инструменты. Оборудование с российской криптозащитой создано ИТМиВТ. Услуги доступны на сети оператора «Воентелеком».

«До сих пор развитие рынка идентификации сдерживалось отсутствием инструментов для безопасной обработки личных данных человека. Мы считаем, что доверенные сервисы IDX обеспечат необходимый уровень защиты для всех услуг и приложений, имеющих дело с персональными данными российских граждан. Это приведет к ускорению развития биометрической идентификации, дистанционного электронного голосования, платежных сервисов», – считает генеральный директор IDX Светлана Белова. – «Опираясь на мировую аналитику и показатели роста уровня цифровизации в РФ, можно ожидать, что в течение ближайших трех-пяти лет объем российского рынка доверенной идентификации и верификации достигнет 50 млрд рублей, а доверенное взаимодействие может стать новой технологией для сквозного проекта».

И ещё про «доверенную сим-карту» на сети «Воентелекома» в материале РБК https://www.rbc.ru/technology_and_media/30/05/2021/60b20f9f9a794791d2c8c6bd

ФБК назвал виновного в утечке базы персональных данных сторонников Навального

Институт развития ВЭБ.РФ совместно с «Ростехом» и «Ростелекомом» подготовили схему финансирования запуска в регионах аппаратно-программного комплекса (АПК) «Безопасный город», общая стоимость которого оценивается в 97 млрд руб. «Ростех» и «Ростелеком» обеспечат поставки оборудования и создание инфраструктуры, а ВЭБ.РФ выделит каждому субъекту до 3 млрд руб. на приобретение этих решений. С финансовой точки зрения эксперты не видят в новой схеме рисков для запуска проекта. Но качество реализации, по их мнению, может пострадать из-за отсутствия конкуренции исполнителей.

Как всегда немного параноидальное интервью Евгения Касперского.

"Киберпреступники есть везде — где-то их больше, где-то меньше. В Америке меньше, потому что ФБР их почистило очень хорошо. Но у атак есть национальная специализация. Например, китайскоязычные киберпреступники специализируются на ботнетах. Латинская Америка, то есть испано-португалоязычные мошенники, в основном занимается финансами, мошенничествами с кредитными карточками и счетами. А шифровальщики — специализация русскоязычных криминальных группировок."

Сколько сведений о клиентах хранит «Почта России»? Отвечает ее глава Максим Акимов.
«У нас есть ряд услуг, которые без идентификации клиента невозможны. Я не отдам вам посылку, если не буду убежден, что вы — это вы. Даже в магазине подтверждающие скидку СМС приходят на телефон человека, на которого оформлена скидочная карта. У нас таких записей уже под 50 млн, мы входим в тройку или четверку крупнейших владельцев сведений о гражданах. Но, например, по сравнению со «Сбером» у нас другое транзакционное наполнение: у «Сбера» каждый человек совершает десять транзакций в день, а у нас — две в месяц. «Сбер» видит, что человек смотрит, ест, на чем едет, когда покупает квартиру и т.д. Мы этого не видим, но видим многое другое, продаем финансовые услуги, доставку, товары первой необходимости и хотим знать о своем клиенте все. Поэтому мы пересоберем информацию вокруг золотой записи о клиенте. Не люблю называть это Pochta.ID — это не специальный идентификатор, это просто запись о клиенте, что мы любим Ивана Ивановича Иванова, который в среднем шесть раз в месяц приходит в отделение, два раза покупает макароны, и мы знаем точно, что в следующем месяце мы ему на эти макароны дадим персональную скидку, а поскольку он приходит шесть раз в месяц, а не два, как Лариса Ивановна, мы еще его и вне очереди обслужим. Это все для клиента.»

Власти хотят регистрировать пассажиров на рейс без паспорта — по биометрии. Пилотные проекты по посадке на рейс «по лицу» могут заработать в аэропортах уже в этом году.

До конца года на всех станциях метро Москвы заработает FacePay. Программа сможет распознавать лицо даже в маске — доля успешных распознаваний больше 70%.
"Базовая конфигурация такая, что все персональные данные хранятся на стороне банков, мы только получает электронный код, как с кредитной карты. Мы не храним на своей стороне персональные данные. Мы ориентированы на развитие банковских платежей по биометрии. Возможность оплаты в метро будет стимулировать людей оставлять свои биометрические данные. Можно у себя в кабинете в банке привязать к карте свой биометрический паспорт", сказал глава Дептранса Максим Ликсутов.

С 01.06.2021 вступили в силу поправки в Федеральный закон «О связи», внесенные Федеральным законом от 30.12.2020 № 533-ФЗ. С этой даты будет невозможно купить SIM-карту вне салона связи. Для подключения к мобильной связи пользователю придется самостоятельно заключать официальный договор с предъявлением паспорта или другого удостоверения личности.
Для большей безопасности вводится возможность указывать сведения об уникальном идентификаторе телефона IMEI в своей учетной записи ЕСИА, а в случае утраты или кражи мобильного телефона — сообщить об этом.
Услуги связи будут оказывать только при условии наличия подтвержденной учетной записи пользователя услугами связи абонента — юрлица или ИП в ЕСИА, содержащей сведения о номере мобильного телефона. Вводится возможность дистанционного заключения договоров с использованием простой электронной подписи. В таком случае физлиц будут идентифицировать с использованием ЕСИА и единой биометрической системы. Граждане смогут менять оператора связи не выходя из дома.

Изменениями в закон «О связи», позволяющими для удаленной загрузки eSIM в смартфоны использовать ЕБС, тут же воспользовалась Tele2, и запустила этот сервис.
Между тем, eSIM в России пока существует в качестве эксперимента. Операторы пока получили от властей несколько сот тысяч кодов для активации eSIM. И они уже фактически закончились. Так что инициатива Tele2 — это больше пиар ЕБС, чем реальный бизнес.
Ведь к концу мая 2021 г. в ЕБС было зарегистрировано всего около 200 000 пользователей. Для сравнения: по данным AC&M Consulting, в России в 2020 г. было продано 92 млн сим-карт.
В России платформой для самостоятельной генерацией профилей eSIM обладают Tele2, компании A1 и NovaCard.