Хакеры активизировали атаки на персональные данные граждан и России, и Украины

Госдума одобрила проект о расширении доступа прокуратуры к персональным данным

Кабмин утвердил перечень сведений, которые агрегаторы, сайты вакансий и соцсети могут получать о пользователях с их согласия при регистрации на этих ресурсах через "Госуслуги".

10 марта 2022 года в Москве CNews проводит конференцию "Цифровизация HR 2022". Хотите узнать, как снизить затраты при массовом наборе персонала? Приходите (или слушайте на сайте) о сервисе IDX, осуществляющем онлайн-проверку соискателей и мониторинг сотрудников.

В Госдуму внесен законопроект о запрете публикации личных данных попавших под санкции чиновников

Комитет Госдумы одобрил законопроект о единой информационной системе страхования. В настоящее время на российском страховом рынке одновременно функционируют несколько систем хранения информации по отдельным видам страхования, в отношении каждой из которых действуют свои правила. Вместе с тем ключевым требованием к созданию в сфере страхования базы данных являются полнота и достоверность собираемой информации по всем видам страхования, говорится в пояснительной записке.

Cудебный пристав в Калининградской области перечислял взысканные алименты человеку со схожими персональными данными

В Думе решили фундаментально исправить закон о дистанционном голосовании. Например, снижаются требования к оформлению списка избирателей: теперь паспортные данные голосующих могут быть сразу напечатаны вместе с их фамилиями (а не заполняются вручную, как сейчас). Законопроект предусматривает появление электронного списка избирателей. По словам депутата Дмитрия Вяткина, это позволит в режиме реального времени вести учет избирателей. Такие списки будут вводиться по решению комиссии при наличии технической возможности, отметил он. По словам депутата, технология даст дополнительную прозрачность избирательных процедур и ускорит процедуру подведения итогов.

Лонгрид про Truecaller, это такой идентификатор контактов с помощью пользовательских адресных книг. У него почти треть миллиарда пользователей, из которых 200 миллионов в Индии, набранные благодаря слабости законов о безопасности данных и общей расслабленности людей про прайвеси.

Таких приложений сейчас много, и все они популярны, потому что решают общую проблему — слишком уж много стало телефонного и смс спама.

https://caravanmagazine.in/technology/truecaller-data-consent-india-privacy-laws

Госдума приняла закон о распространении электронного голосования на все выборы в РФ.
Закон устанавливает, что дистанционное электронное голосование проводится с использованием ГАС "Выборы", а также иных государственных информационных систем, прошедших сертификацию и соответствующих требованиям, установленным Центральной избирательной комиссией РФ.
При этом предусматривается обязательное прохождение процедур идентификации, аутентификации и подтверждения личности, а также анонимизации результатов волеизъявления, их зашифровывание при проведении голосования и расшифровывание после его завершения.
Согласно закону, после осуществления волеизъявления избирателем изменение волеизъявления (повторное волеизъявление) не допускается.
В законе имеется положение о создании единого реестра физлиц-иноагентов, либо аффилированных с выполняющими функции иностранного агента лицами.

А вчера в первом чтении Госдума приняла Законопроект Росреестра об электронном голосовании на общих собраниях садовых некоммерческих товариществ (СНТ).

⚡️Генпрокуратура РФ потребовала от РКН ограничить доступ к Instagram

Разработчики WhatsApp выпустили расширение для браузеров под названием Code Verify, призванное обезопасить пользователей веб-версии мессенджера на ПК, реализованное в виде светофора.Цель состоит в том, чтобы потенциальному злоумышленнику было намного сложнее скомпрометировать данные или конфиденциальность сквозных зашифрованных сообщений WhatsApp

В последние несколько дней на теневых форумах появились данные более 100 тыс. карт российских банков. С 26 февраля не раз наблюдались массовые попытки списания средств со счетов российских клиентов.

Онлайн-митап "5 самых дорогих ошибок при организации обработки персональных данных"
 
Друзья, ФЗ №152 существует уже 15 лет, однако более 80% проверок Роскомнадзора в 2021 году выявили нарушения в обработке персональных данных (ПДн). К тому же законодательство продолжает меняется - с 1 марта 2022 года в силу вступили изменения в КоАП в части защиты ПДн. Появились новые штрафы, максимальная сумма достигает 18 млн. руб.
17 марта компания iTPROTECT проводит онлайн-митап, где эксперт компании поделится основными ошибками в обработке персданных, и тем, как их можно избежать. Рекомендации будут основаны на реальных кейсах за 10+ лет практики.
 
Программа:
•        Краткий ликбез «без воды»: что можно считать персданными, а что нет
•        Наиболее критичные последствия некорректной обработки и защиты ПДн
•        Топ 5 наиболее распространенных ошибок, которые к ним ведут
•        Реальные кейсы из практики, в том числе с «неожиданным» решением
•        Экспертные рекомендации – как надо, а как нет
•        Розыгрыш и дискуссия
 
Дата проведения:
17 марта 2022 г., | 16:00 (МСК)
 
Участие бесплатное. Регистрация по ссылке: http://promo-itprotect.ru/pdn?utm_source=tg_persd&utm_medium=even

Министерство обороны Украины прибегло к услугам сервиса распознавания лиц Clearview AI. Конкретная цель использования Clearview AI не называется, представители сервиса говорят, что его можно применять для идентификации людей на блокпостах, а также для установления личности погибших.
Reuters приводит мнение эксперта из некоммерческой организации Surveillance Technology Oversight Project, который опасается, что ошибки в работе сервиса могут привести к гибели гражданских лиц. Clearview AI располагает базой данных с фотографиями более 10 миллиардов человек. Из них 2 миллиарда изображений получены из соцсети VK.

Китайскому технологическому гиганту Tencent Holdings грозит рекордный штраф за нарушение требований ЦБ КНР в области антиотмывочного законодательства.
В частности, принадлежащий гиганту сервис WeChat Pay нарушил требования к процедурам «знай своего клиента» и «знай свой бизнес», определяющих порядок идентификации пользователей платежной платформы и источников происхождения используемых ими средств. Отмечается, что Tencent может быть назначен штраф в несколько сотен миллионов юаней, однако его сумма пока не установлена.

Минцифры внесло в правительство законопроект, разрешающий бизнесу использовать для предоставления своих услуг инфраструктуру электронного правительства, сейчас предназначенную для оказания госуслуг.
Цели и случаи использования инфраструктуры электронного правительства или его элементов физлицами и юрлицами для оказания ими услуг, а также размер и порядок оплаты за использование установит правительство, говорится в законопроекте.
Как именно — пока информации нет. Конкретика только про почту. У нее не будет краски и бумаги, чтобы печатать заказные письма! Поэтому "проектом предусмотрено, что уведомления и юридически значимые сообщения госорганов могут направляться гражданам и организациям в электронном виде в "личный кабинет" на портале госуслуг. Возможность доставки уведомления в "личный кабинет" адресата обеспечивается при условии завершения им процедуры регистрации в ЕСИА. При этом адресат вправе отказаться от получения уведомлений в "личный кабинет" на портале госуслуг, в этом случае уведомления будут доставляться ему на бумажном носителе."

И совершенно перпендикулярная этой инициативе новость. Правительство намерено брать IT-инфраструктуру у бизнеса для своих нужд! И использовать емкости уходящих из РФ компаний.
Собеседник “Ъ” на IT-рынке объясняет, что из-за ухода зарубежных облачных сервисов, которые в том числе использовали некоторые ведомства, спрос в серверных мощностях «моментально вырос». Ситуация осложняется тем, что цены на китайское оборудование увеличились в несколько раз, логистика нарушена, а заказчики зарубежной техники, которая уже ввезена в Россию, в ряде случаев не могут забрать ее со складов,

55% россиян против тотального распознавания лиц системами видеонаблюдения. Они считают, что использование таких систем нужно ограничивать поиском злоумышленников и фиксацией опасных ситуаций, свидетельствует исследование Центра исследований гражданского общества и некоммерческого сектора НИУ ВШЭ. Согласных с тем, что распознаваться должны все лица, чуть более трети (35%).