💡Публикую свою презентацию "Способы легализации обработки персональных данных в контексте трудовых и связанных с ними отношений":
🔹Согласие работника как безальтернативный (базовый) способ легализации обработки ПД в трудовых отношениях
🔹Согласие на обработку ПД и его модель
🔹Аргументы «за» и «против» существующей модели легализации обработки ПД работников на базе СОПД
🔹Легализация обработки ПД работников без СОПД: 152-ФЗ и ТК РФ
🔹Легализация обработки ПД работников без СОПД: разъяснения отраслевого регулятора и надзорного органа
🔹Судебная практика об обработке ПД работников без СОПД и при наличии СОПД с избыточными положениями
🔹Европейский опыт: СОПД работника не может рассматриваться как свободно данное из-за явного дисбаланса между сторонами
🔹Аргументы «за» и «против» перспективной модели легализации обработки ПД работников на базе связки из трудового договора и ЛНА работодателя
🔹Гибридная модель легализации обработки ПД в контексте трудовых и связанных с ними отношений

Подростки с 14 лет могут получить право давать согласие на обработку своих персональных данных в случае, если это необходимо для их работы. Такой законопроект планируют рассмотреть на пленарных заседаниях Госдумы в весеннюю сессию.

Сейчас в СФ РФ идёт Круглый стол «Совершенствование законодательного регулирования обработки биометрических персональных данных. Зампредседателя комитета СФ по экономической политике Константин Долгов разносит директора департамента развития технологий цифровой идентификации Минцифры Дубынина. Вопрос— отсутствие приоритета для отечественного оборудования для биометрии. Дубынин говорит, что типа Банки , которые собирают биометрию , коммерческие, и он над ними не властен.
А ЦБ (Выборнов) говорит, что замена оборудования биометрии на отечественное может быть, но главный приоритет — доступность и непрерывностью банковских и финансовых услуг

Все началось с выступления Данилы Николаева - директора НК «Биометрическое общество». Он назвал много прорех в регулировании.
🔺 Регулируется не вся биометрия, а только отпечатки пальцев, лицо, текстозависимый голос, геном.
🔺новая система аккредитации операторов (постановление 1799) несовершенна - 50 млн при наступлении риска может не хватить.
🔺для аккредитации не требуется подтверждается соответствие технических характеристик и надежности
🔺 50 млн - слишком большая сумма для ФОИВ
🔺большие проблемы с приложением для сдачи биометрии самостоятельно и вообще пользования ЕБС. По закону сам пользователь смартфона несёт ответственность за сохранность логина-пароля. А он не может ее обеспечить - взлом стоит 1-5 тысяч рублей.
🔺 главное — у отечественных систем нет приоритета при закупках для ЕБС и других биометрических систем (де-факто)

Ещё из предложений Круглого стола:
* мобильный абонентский терминал не является доверенным устройством. Сбор биометрии со смартфонов надо запретить (Белова Светлана, IDX);
* мы создаём цифровых двойников. Главное, чтобы не появились цифровые изгои, лишенные прав, потому что не хотят пользоваться биометрией (и вообще цифровыми сервисами). Ямалов Ирек (СФ РФ)
* надо рассмотреть изменяемость биометрии (в случае компрометациям). Смирнов Михаил (Infowatch)

Госдума приняла в третьем чтении закон, направленный на защиту прав потребителей, который пресекает необоснованный сбор персональных данных, а также запрещает включать в договора условия, навязывающие дополнительные товары или услуги.
Теперь, если потребитель отказался предоставить свои персональные данные, продавцы, исполнители и владельцы агрегаторов не имеют права отказать ему в заключении и исполнении договора. Исключением являются случаи, предусмотренные законодательством или исполнением этого договора. В случае отказа потребитель вправе потребовать объяснить причину и правовые основания.
Закон должен вступить в силу с 1 сентября 2022 года.

Hyundai планирует внедрить в системы автомобильной безопасности сканер сетчатки глаза.
Система сканирования сетчатки будет использоваться для подтверждения личности водителя. Электроника сможет автономно регулировать условия, в которых происходит идентификация. К примеру, она сможет распознавать солнцезащитные очки на лице, в этом случае система потребует их снять, а также автоматически корректировать освещение во время сканирование или регулировать положение рулевого колеса, если оно препятствует обзору.
После успешной идентификации система разблокирует доступ к запуску мотора и автоматически применит индивидуальные настройки.

Опубликован доработанный по итогам общественного обсуждения законопроект о регистрации корпоративных SIM-карт. Документ, в частности, устанавливает максимальное количество SIM-карт, зарегистрированных на одного корпоративного клиента. Отмечается, что их должно быть не больше ста на одного сотрудника. Текст проекта тут

Можно ли в текущих условиях продолжать работу с иностранными контрагентами? Какие нюансы необходимо соблюсти? Обо всем этом поговорим с экспертами в прямом эфире.

📌 26 апреля (вторник) в 12:00 приглашаем вас на вебинар «Что делать, если контрагент попал под санкции?».

В прямом эфире обсудим:
✅ как избежать рисков санкционного сотрудничества;
✅ что делать, если российский партнер попал под санкции;
✅ как исполнить обязательства перед иностранным контрагентом;
✅ какие меры предпринимать перед заключением нового договора с партнером.

Кто проводит вебинар:
СберКорус — цифровая платформа для компаний и физических лиц. С 2004 года трансформирует бизнес-процессы в цифру.

➡️ Регистрация на вебинар: https://clck.ru/frWvF

Вы заняты и не можете участвовать в вебинаре онлайн? Оставьте контакты по ссылке. Сразу после вебинара мы пришлём вам ссылку на запись.

В России планируют вместо нескольких реестров иностранных агентов создать единый. Законопроект «О контроле за деятельностью лиц, находящихся под иностранным влиянием» обсуждают в Госдуме

⚡️ «Минцифры прорабатывает возможность создания облачного решения для вузов, которое обеспечит типовые сервисы. Это будет продолжение сервиса приема, ведения реестра студентов, электронной зачетки и т.д.», — замглавы Минцифры Олег Качанов.

#ОткрытыйРазговор

@mintsifry

Какой уровень аутентификации достаточен для применения в кредитно-финансовой сфере? Репортаж с круглого стола «Вопросы идентификации, аутентификации и применения электронной подписи сторонами банковского взаимодействия»

В Москве в мае планируется запустить тест-драйв системы Face Pay (оплаты проезда «лицом») на наземном городском пассажирском транспорте. В первую фокус-группу войдут 100 человек. Набор запланирован на конец апреля – о нём сообщат дополнительно.

Мировой суд Замоскворецкого района Москвы назначил штраф в размере 60 тыс. рублей сервису "Яндекс.Еда" за утечку данных пользователей в открытый доступ в интернете. Сумма смеховторная, поэтому некоторые пользователи все-таки хотят большего, и подали свои иски на компенсацию морального вреда. НО его перспективы ничтожны

Как установить ваши паспортные данные по простому платежному чеку банка? При платежах за госуслуги — элементарно.

🇪🇺Евросоюз согласовал новые правила контроля таргетированной рекламы.

Страны Евросоюза согласовали законопроект о регулировании рынка цифровых услуг (Digital Service Act, DSA). Новые правила запрещают IT-компаниям, таким как Amazon, Google и Meta (признана экстремистской организацией и запрещена в РФ), использовать конфиденциальную информацию — возраст, пол, раса, религиозные и политические взгляды — для показа таргетированной рекламы. За нарушения предусмотрены штрафы.

Закон также запрещает таргетированную рекламу для несовершеннолетних и манипуляции с интерфейсом, вынуждающие пользователей оставлять свою личную информацию. Наконец, IT-компании должны будут раскрыть регулирующим органам особенности работы алгоритмов, отвечающих за продвижение контента среди пользователей.

Введенные обязательства пропорциональны характеру услуг компании и адаптированы к количеству пользователей, поясняет Еврокомиссия. Это означает, что к крупным онлайн-платформам и поисковикам (сюда входят сервисы с более 45 млн активных пользователей в ЕС в месяц) требования будут строже.

С них будут взимать до 0,05% годового дохода для покрытия расходов на мониторинг соблюдения ими правил, а нарушение закона будет грозить им штрафом на сумму до 6% от их глобального оборота. При повторном нарушении компании могут запретить вести бизнес в ЕС. Микро- и малые предприятия с менее чем 45 млн активных пользователей в месяц будут освобождены от части новых правил.

Следственный комитет РФ возбудил уголовное дело по факту утечки данных пользователей «Яндекс.Еды» в ответ на обращение депутата ГД РФ, члена фракции «Единая Россия» Михаила Романова.

Путин подписал указ о создании антикоррупционной ГИС «Посейдон».
В системе «Посейдон» содержится информация, предоставляемая в случаях и порядке, предусмотренных нормативными правовыми актами Российской Федерации, а также информация о соблюдении (несоблюдении) ограничений, запретов и требований, установленных в целях противодействия коррупции, лицами, на которых распространены такие ограничения, запреты и требования, в том числе персональные данные этих лиц», — говорится в документе.
Координатором системы будет администрация президента, а оператором — Федеральная служба охраны (ФСО).
Полный текст указа тут

Пользователи частных сайтов вакансий должны будут зарегистрироваться на Госуслугах. Об этом говорится в постановлении правительства от 16 апреля 2022 года № 675, вступающем в силу 26 апреля.
Согласно постановлению, частные сайты поиска работы должны будут передавать информацию о работодателях на цифровую платформу «Работа в России». Пользователи частных ресурсов не смогут получить доступ к базе вакансий или к данным соискателей, не зарегистрировавшись в ЕСИА

В Госдуму внесли поправку об учете и маркировке домашних животных

Замглавы Комитета Госдумы по информационной политике, информтехнологиям и связи Антон Горелкин предложил законодательно закрепить право на отчуждение коммерчески значимой информации, которую интернет-сервисы собирают в процессе работы. Это предложение навеял депутату уход Booking.com и Mailchimp.