​Утекайте, утекайте мои данные. Вредные советы: оформляем согласие на обработку ПД

Помните книгу "Вредные советы" Г.Остера? Сегодня мы тоже поделимся с вами вредными советами на тему «Как оформить согласие на обработку персональных данных?» от преподавателя Moscow Digital School и DPO, старшего юриста компании Joom Олега Блинова.

1. Впишите все согласия в политику конфиденциальности. Пусть пользователь разбирается сам.
2. В мобильном приложении запросите все разрешения на доступ сразу при запуске. Главное – не объясняйте, зачем они вам.
3. Не давайте пользователю зарегистрироваться, пока он не согласится на рекламную рассылку. Сам потом поблагодарит.
4. Пишите просто «вы даете согласие на обработку данных». Никаких пояснений.
5. Согласие нужно брать сразу на 50 лет. А если проект большой – на 70.
6. В согласии должно быть как можно больше юридических терминов. Оно же для Роскомнадзора, а не для пользователей.
7. Ни в коем случае не организовывайте полученные данные. Вы гений, а гений властвует над хаосом.
8. Даже не думайте данные защищать. Кому они нужны? Пусть утекают.

Делаете так? 😏 Надеемся, что нет.

А как грамотно организовать процесс работы с данными в компании и какие навыки нужны каждому квалифицированному DPO, вы можете узнать на курсе "Data Protection Officer" от Moscow Digital School. Подробнее о программе курса на сайте.

Старт потока: 12 мая 2022.
Скидка 10% на обучение по промокоду: PERSDATA. Акция действует 5 дней.

Регистрация на курс открыта по ссылке.

ГИБДД планирует активнее штрафовать пешеходов, которые переходят дорогу в неположенном месте или на красный свет. Для их идентификации планируется использовать систему распознавания лиц. Но такая система также должна получить надлежащее юридическое оформление — скорее всего, в виде новой редакции КоАП, где описаны все возможные методы фотовидеофиксации.
Одновременно ГИБДД хочет законодательно ограничить применение камер. В законе впервые закрепят закрытый перечень случаев, когда камеру разрешено устанавливать и выносить с ее помощью штрафы. Приборы разрешат ставить в точках, определенных по итогам аудита безопасности движения, а также на аварийно-опасных участках дорог. Вне зависимости от уровня аварийности комплексы можно будет использовать на «выделенках», перекрестках, в местах ведения дорожных работ, в зонах запрета стоянки машин, на пешеходных переходах.

Вступает в силу УКАЗАНИЕ от 1 марта 2022 г. N 6080-У о внесении изменений в указание банка России от 10 декабря 2015 года N 3889-У "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных". Новой угрозой безопасности ПД признаны «угрозы нарушения целостности (подмены) и нарушения доступности персональных данных, разрешенных субъектом персональных данных для их распространения."

Срок действия водительских удостоверений и других разрешительных документов автоматически продлят

🚗Это изменение коснется российских национальных водительских удостоверений, срок действия которых истекает в период с 1 января 2022 года до 31 декабря 2023 года. Их продлят автоматически на три года.

Кроме того, на год будет продлен срок действия:

🚚диагностических карт для транспортных средств, зарегистрированных в районах Крайнего Севера и предназначенных для перевозок опасных грузов;

🩺отдельных санитарно-эпидемиологических заключений;

🐂свидетельств о государственной регистрации племенных стад.

Это решение позволит снизить нагрузку на граждан, предпринимателей и организации, а также сократить издержки, связанные с прохождением разрешительных процедур.

Ассоциация профессиональных пользователей соцсетей и мессенджеров (АППСИМ) обратилась к гендиректору «ВКонтакте» Марии Красновой, а также в Сбербанк, QIWI и ВТБ с просьбой пресечь работу приложений-клонов этих организаций и заблокировать их работу на техническом уровне для сохранности данных пользователей.
Пользователи стали направлять жалобы в Ассоциацию, после того, как многие из них стали жертвами банковских приложений-клонов. Они не получили те функции, что были заявлены, но при этом ввели свои персональные данные. Разработчики пиратских версий приложений могут воровать токены и использовать их для вредоносных действий от лица пользователя, сохранять персональные данные, чтобы использовать их для взлома аккаунта, а также рассылать спам-сообщения от лица пользователя.

ИТ-компании смогут оформить для сотрудников отсрочку от армии на Госуслугах
http://digital.gov.ru/ru/events/41504/

Москва, 13 апреля 2022 года — Минцифры России направило аккредитованным ИТ-компаниям письма с правилами оформления отсрочки от армии для сотрудников.

Работодатели смогут подать заявку на Госуслугах с 19 апреля. Формы и инструкции по их заполнению компании смогут найти в письме Минцифры, чтобы составить списки сотрудников до начала приема заявлений.

Условия для включения сотрудника в список:

● гражданство РФ;
● возраст от 18 до 27 лет;
● работа по трудовому договору;
● нормальная продолжительность рабочего дня;
● высшее образование по специальности из перечня подпадающих под отсрочку;
● сотрудник работал в аккредитованных компаниях не менее 11 месяцев в период с 1 апреля 2021 по 1 апреля 2022 г. или устроился на работу в течение года после окончания учебы.

В форму нужно будет внести следующие данные сотрудников:

● ФИО;
● дату и место рождения;
● СНИЛС;
● место жительства;
● наименование вуза и дату выпуска;
● номер диплома;
● специальность;
● стаж работы в аккредитованной компании;
● военный комиссариат, в котором сотрудник состоит на учете.

Заявления на Госуслугах будут приниматься до 1 мая. После 1 июня призывная комиссия начнет принимать решения по отсрочке.

Клиенты МТС смогут получить услуги в салонах оператора без предъявления паспорта, если сдадут биометрию в систему компании. Оператор рассчитывает, что так сможет удаленно обслуживать клиентов из любой точки мира. Но конкуренты пока не разделяют оптимизм: в «МегаФоне», например, считают услугу не слишком востребованной, а издержки — слишком высокими.

Власти США и ЕС заблокировали работу крупнейшего хакерского форума RaidForums. На площадке с 2015 г. торговали ворованными данными пользователей со всего мира и предоставляли услуги взлома различных информационных систем.
На RaidForums, по сведениям Минюста США, размещались сведения, содержащие более 10 млрд учетных записей резидентов США и других государств.

Вижу дискуссию, разгоревшуюся вокруг внесённого нами законопроекта, усиливающего защиту персональных данных россиян, в т.ч. при выдачи данных из Единого госреестра недвижимости (ЕГРН).
Риэлтеры пугают ростом мошенничеств при продаже недвижимости, т.к. покупатели, дескать, не смогут получить выписку из ЕГРН и удостовериться в добропорядочности второй стороны.

Конечно, это не так. Подобные «страшилки» — беспочвенны. Законопроект предусматривает, что выписка из ЕГРН предоставляется с согласия правообладателя. Трудно представить ситуацию, когда владелец недвижимости — отказывается выдавать выписку продавцу.

Кроме того, данные из ЕГРН смогут запрашивать нотариусы по обращению заинтересованных лиц:
- при наличии договора, где сторонами являются заявитель и правообладатель;
- в случае причинения ущерба личности или имуществу заявителя;
- при наличии оснований для предъявления заявителем вещного иска к правообладателю.

Например, если вас затопили соседи сверху, нотариус без проблем получит из ЕГРН данные о правообладателях квартиры-«обидчика».

Не состоятельны и доводы, что новые нормы — повлекут дополнительные расходы людей. Стоимость такой нотариальной услуги - фиксирована и составляет 300 руб.

Тем не менее, при подготовке закона ко 2-му чтению, постараемся ещё более четко прописать основания, когда нотариус сможет запрашивать данные из ЕГРН.

Законопроект о регулировании рекомендательных алгоритмов будет готов до конца месяца

Москва. 14 апреля. ИНТЕРФАКС - Законопроект, регулирующий работу рекомендательных алгоритмов интернет-сервисов, будет готов и представлен на экспертный совет партии "Единой России" до конца апреля, после чего ожидается его внесение в Госдуму, сообщил зампред комитета Госдумы по информационной политике, информационным технологиям и связи Антон Горелкин.

"Законопроект готов на 99%. Остался один дискуссионный вопрос. Мы ждем, что этот один процент мы доработаем в этом месяце", - сказал он журналистам.

Отвечая на вопрос "Интерфакса", Горелкин уточнил, что до конца весенней сессии Госдумы законопроект будет точно внесен. "Механика такая: если экспертный совет партии ("Единой России" - ИФ) одобряет, то законопроект вносится сразу на другой день в Думу", - пояснил депутат.

"До конца этого месяца он (законопроект) будет внесен на экспертный совет партии", - добавил он.

Как сообщил Горелкин, под документ подпадут только социальные сети и видеохостинги. Аудиовизуальные сервисы, о которых шла речь раньше, были исключены.

По его словам, заблокированные на территории РФ сервисы пока не подпадают под законопроект, но все может измениться, когда они "исправятся": "Сейчас это история для цивилизованных участников".

Сейчас среди иностранных, например, подпадает TikTok. "Когда военная операция завершится, уверен, что TikTok возобновит работу в полном объеме, и тогда, конечно, их тоже коснется (законопроект - ИФ)", - отметил он.

Под рекомендательными системами обычно подразумеваются автоматизированные программы, которые дают пользователям рекомендации на основе их поведения на платформе, а также за ее пределами.

Законопроект о регулировании рекомендательных систем должен "обеспечить прозрачность алгоритмов для государства, для общества, для конкретных пользователей", рассказывал ранее Горелкин. Одним из главных его пунктов станет обязанность информировать пользователя об обработке его данных рекомендательной системой, а также обеспечение пользователя об отказе от обработки.

Среди других пунктов - публичное размещение правил использования рекомендательных сервисов или рекомендательных систем, обязанность сопровождать продвигаемую рекомендательными системами в коммерческих интересах информацию специальным информационным сообщением. Также документ добавляет полномочия Роскомнадзору: он будет направлять владельцам платформ запросы и требования о проверках фактов вмешательства в деятельность рекомендательных систем и проверять соблюдение правил использования рекомендательных систем.

Клиенты «Яндекс.Еды» подали коллективный иск из-за утечки данных
Пока к иску присоединились 20 заявителей, они требуют по 100 тыс. руб. каждому за моральный вред. Речь идет об утечке, о которой «Яндекс.Еда» сообщила 1 марта и которая позднее распространилась в Сети в виде карты с адресами

⚡Сколько людей согласны чипировать руку для оплаты в ЕС и Британии?

Агентство Marqueta опросило более 4 тыс человек по всей Европе. Результат: 51% людей готовы рассмотреть возможность вживления чипа. Беспокоит лишь безопасность технологии.

Walletmor утверждает, что стала первой компанией по выпуску вживляемых платёжных чипов. Устройство весом меньше 1 грамма заключено в биополимер, который безопасен для человека. Для него не нужен источник питания. Чип использует технологию NFC, как в смартфонах.

https://resources.marqeta.com/c/report-european-payments-landscape?x=hj28Ub&submissionGuid=95961be5-2b0b-4858-9459-d312087827a0

Канал НОВЫЙ МИРОВОЙ ПОРЯДОК- СОПРОТИВЛЕНИЕ 🔥
👉 @n_w_order
Админ 👮‍♂️

.

Командующий РЭБ Ласточкин: спецслужбы НАТО прослушивают телефонные разговоры пользователей.
По словам Ласточкина, спецслужбы Альянса используют для того «ложные базовые станции», с помощью которых принудительно подключают абонентов.
При этом специалисты иностранной разведки получают возможность не только прослушивания сотовых телефонов и просмотра текстовых сообщений, но и выборочного блокирования абонентов и их дезинформирования путем рассылки ложных сообщений, — сказал генерал. Ноу России есть уже технологии противодействия. Полное интервью Ласточкина тут.

Минцифры предложило до 31 декабря 2022 отменить плату за использование Единой биометрической системы.
Сейчас плата за использование ЕБС взимается с госорганов, органов местного самоуправления, организаций финансового рынка и иных организаций, индивидуальных предпринимателей, а также нотариусов. Плата предусмотрена за два типа услуг - идентификацию, которая подразумевает подтверждение личности нового клиента организации и аутентификацию -подтверждение по биометрии личности клиента.
Согласно действующим тарифам, единовременная плата за объем до 10 тыс. успешных сравнений в течение одного календарного месяца для пользователей, обязанных по закону использовать ЕБС (например, банки, нотариусы и т.д.), составляет не более 475 тыс. рублей, до 20 тыс. успешных сравнений - не более 900 тыс. рублей.

Идентификацию граждан РФ при обращении к сенаторам хотят сделать обязательной

Создающую реалистичные изображения нейросеть DALL-E 2 уличили в сексизме и расизме. Дело в том, что система обучалась на миллионах изображений, взятых из интернета, и соответствующих им подписей. Так, по запросу «юрист» нейросеть выдаёт фотографии мужчин в костюмах, а по запросу «стюардесса» — улыбающихся женщин. Мусульман, например, нейросеть показывает в контексте насилия и терроризма.
Подробнее о технических характеристиках DALL-E 2 читайте тут

"Ростелеком" оштрафован за то, что не полностью сделал «Витрину данных НСУД».

ФСБ смягчила свои требования к идентификации участников онлайн-собраний акционеров и согласна на применение неквалифицированной электронной цифровой подписи физлицами.

Минцифры выявило больше всего нарушений закона о серых сим-картах в госсекторе.