Организаторами РусКрипто’2022 размещены презентации докладчиков.
Из интересного:
- Квалифицированная электронная подпись в Российской Федерации. Вводная презентация, Малинин Ю.В., РОСЭУ;
- Реализация функций удостоверяющего центра и системы управления полномочиями в Федеральном казначействе
Нагдаев А.Ю., Федеральное казначейство;
- Актуальные вопросы доверенной третьей стороны
Кирюшкин С.А., Газинформсервис;
- Цифровая трансформация деятельности органов криптографической защиты информации Федерального казначейства, Антонов А.В., Федеральное казначейство;
- Перспективы развития российской криптографии для массового пользователя, Смышляев С.В., КриптоПро.

МВД к июню может начать разработку новой информационной системы, на этот раз для ГИБДД. Одна из целей — обьединить разрозненные базы. Правда, при нынешнем дефиците вычислительной Техники реализация проекта сразу становится сомнительной. https://www.kommersant.ru/doc/5294261?from=main

В Госдуму внесли законопроект об усилении защиты персональных данных россиян и ужесточении требований к операторам обработки таких данных.
Вводится обязанность операторов незамедлительно информировать уполномоченные органы власти об инцидентах с принадлежащими им базами персональных данных.
Также предусматривается обязанность операторов обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.
Персональные данные, содержащиеся в Едином государственном реестре недвижимости (ЕГРН), могут быть предоставлены третьим лицам только с согласия физлица, к которому такие сведения относятся.

Обзор вчерашнего законопроекта по ПДн, который может стать мощным драйвером для сферы ПДн и ИБ в случае его принятия

Минцифры опубликовало проект Требований и Правил аккредитации госорганов, являющихся владельцами и (или) операторами ГИС, с применением которых осуществляется идентификация и (или) аутентификация

Интересный тренд: системы биометрической идентификации в аэропорту напрямую интегрируются с глобальной системой бронирования (Amadeus).

Минцифры обсуждает с Минстроем инициативу по отказу от обязательного направления счетов за ЖКХ на бумажном носителе. В сентябре 2021 года у владельцев автомобилей появилась возможность предъявлять в электронном виде свидетельство о регистрации (СТС). В будущем ведомство планирует внедрить электронные водительские права и санитарные книжки.

🥴Госуслуги рассылают на почту чужие счета за ЖКУ

две стороны одной медали, так сказать...⬆️⬆️⬆️

⚡️В Госдуму внесен законопроект об усилении защиты персональных данных россиян. Ожидается усиление мер государственного контроля, сокращение сроков для реагирования на запросы физлиц, работы по ПДн станет больше, а времени на это — меньше. Что делать?

📌 14 апреля приглашаем на вебинар «Автоматизация защиты персональных данных»:

▪️ Какие виды автоматизации есть по персональным данным
▪️ Какие программные решения распространены в России
▪️ Как определить, когда стоит применять автоматизацию

Спикер — эксперт в области приватности и защиты персональных данных Максим Лагутин, основатель компании «Б-152».

🗓14 апреля
🕛12:00 (мск)

Участие бесплатное.
Зарегистрируйтесь, чтобы получить доступ к трансляции.

Минобрнауки намерено в течение года ввести в России цифровые дипломы.
Глава Минобрнауки России Валерий Фальков заявил, что переход на цифровые дипломы планируется не в отдельных вузах, а по всей России по единым стандартам.

В России введут новые правила для установления и подтверждения инвалидности. С 2024 года у сотрудников бюро медико-социальной экспертизы не будет доступа к персональным данным гражданина, что, как отмечают в правительстве, сделает процедуру максимально независимой.

Любопытные новости из регионов, доказывающие, что беспредел с ПД продолжается. Но хоть где-то кто-то начал шевелиться. ⬇️⬇️⬇️

В Тульской области возбудили дела о взятках сотрудникам полиции за данные об умерших . Получив эти данные, злоумышленники с целью извлечения прибыли вынуждали родственников умерших заключить договоры на оказание платных ритуальных услуг

В Новотроицке Оренбургской области наказали коллекторов за запугивание сотрудницы музыкальной школы. Ее персональные данные коллекторам незаконно передала микрофинансовая организация. Причем сама потерпевшая была лишь родственницей должника.

РКН предупредил сервис по измерению скорости интернета Speedtest о запрете передачи персональных данных за рубеж.

Российское правительство расширит возможности пользователей портала госуслуг. В частности, первой негосударственной услугой, появившейся на портале, станет возможность заключения электронных сделок по продаже и покупке автомобилей.
Как отмечается в сообщении правительства, новым способом купли-продажи машин смогут воспользоваться граждане, которые разместили данные о своих автомобилях в личном кабинете. Обновленный функционал госуслуг позволит подписывать договоры купли-продажи электронными подписями. До сих пор на госуслугах можно было лишь снимать машины с госрегистрации.
Информация о договоре купли-продажи авто будет сразу доступна в информационной системе ГИБДД. Поэтому прежнему собственнику не будут приходить штрафы за нарушения нового владельца машины

Работники магазинов не обязаны идентифицировать владельца банковской карты — решение Первого кассационного суда общей юрисдикции.

МВД планирует взять отпечатки пальцев у трех-пяти миллионов граждан ЕАЭС.
Как сообщил замначальника Главного управления по вопросам миграции МВД России генерал-майор Олег Кадочников, в ходе идентификации иностранцев по отпечаткам пальцев в минувшем году было установлено порядка 20 тысяч людей, живущих по чужим документам - каждый 50-й среди тех, у кого взяли отпечатки.

13,5 млрд руб. украли в 2021 году банковские мошееники. Банки в 2021 году вернули жертвам мошенников 6,8% из украденных денег. Это худший показатель за несколько лет.
Основным инструментом злоумышленников для хищения средств осталось использование приемов и методов социальной инженерии, когда человек под психологическим воздействием добровольно переводит денежные средства или раскрывает персональные данные и банковские сведения, позволяющие злоумышленникам совершить хищение.

​Утекайте, утекайте мои данные. Вредные советы: оформляем согласие на обработку ПД

Помните книгу "Вредные советы" Г.Остера? Сегодня мы тоже поделимся с вами вредными советами на тему «Как оформить согласие на обработку персональных данных?» от преподавателя Moscow Digital School и DPO, старшего юриста компании Joom Олега Блинова.

1. Впишите все согласия в политику конфиденциальности. Пусть пользователь разбирается сам.
2. В мобильном приложении запросите все разрешения на доступ сразу при запуске. Главное – не объясняйте, зачем они вам.
3. Не давайте пользователю зарегистрироваться, пока он не согласится на рекламную рассылку. Сам потом поблагодарит.
4. Пишите просто «вы даете согласие на обработку данных». Никаких пояснений.
5. Согласие нужно брать сразу на 50 лет. А если проект большой – на 70.
6. В согласии должно быть как можно больше юридических терминов. Оно же для Роскомнадзора, а не для пользователей.
7. Ни в коем случае не организовывайте полученные данные. Вы гений, а гений властвует над хаосом.
8. Даже не думайте данные защищать. Кому они нужны? Пусть утекают.

Делаете так? 😏 Надеемся, что нет.

А как грамотно организовать процесс работы с данными в компании и какие навыки нужны каждому квалифицированному DPO, вы можете узнать на курсе "Data Protection Officer" от Moscow Digital School. Подробнее о программе курса на сайте.

Старт потока: 12 мая 2022.
Скидка 10% на обучение по промокоду: PERSDATA. Акция действует 5 дней.

Регистрация на курс открыта по ссылке.