Новости для клиентов «Яндекс.Еды» и других маркетплейсов. Создатели карты с визуализацией данных пользователей «Яндекс.Еды», которая появилась в марте, существенно дополнили ее. Теперь в ней появились данные из ГИБДД, СДЭКа, Avito, Wildberries, «Билайна», ВТБ и других источников, и списки публичных персон. Найти фигурантов списков и карты можно по номеру телефона или фамилии

Ассоциация больших данных (АБД) против запрета на обработку биометрических данных россиян в возрасте до 18 лет. Запрет содержится в Поправках к законопроекту «О персональных данных», которые внесены на рассмотрение в Госдуму. Минцифры выступило с поддержкой Ассоциации.
Подростки могут остаться без биометрических сервисов — пропусков в школы, библиотеки, спортзалы и других услуг, подчеркивают в АБД (в нее входят входят «Яндекс», Сбербанк, VK, Газпромбанк, ВТБ, «Ростелеком» и др.)

Необходимо ввести ответственность для компаний за неуведомление об утечках, причём штрафы за них должны быть больше, чем за сам факт утечек, заявил директор департамента обеспечения кибербезопасности Минцифры РФ Владимир Бенгин в ходе пресс-брифинга на форуме Positive Hack Days в среду.
Штраф же за сами утечки, по мнению Минцифры, должен быть очень большим — до 1% от годовой выручки.

Конференция "Защита персональных данных: эра цифровой трансформации"
25 мая 2022 года, Москва

Вопросы и темы
- Будущее персональных данных: между полной открытостью и тотальной анонимностью.
- Трансформация DLP, DAG\DCAP, SIEM в разрезе 2020-2022. Что было и чего ожидать?
- Data Privacy Compliance для Интернет-ресурсов в 2022 году.

Регистрация на сайте https://eventtoday.biz/personal-data

Промокод на скидку 50% ПДн50

Mastercard запустила пилотную программу, в рамках которой розничные продавцы смогут принимать оплату при помощи биометрических технологий — сканирования лица или отпечатков пальцев. Оплата биометрией будет использоваться вместо традиционных банковских карт. Начали с Бразилии.

Биометрические технологии, разрабатываемые Минцифры и "Ростелекомом", должны активно внедряться в коммерческие экосистемы в 2022 году. Об этом заявил глава Минцифры Максут Шадаев в ходе Российского интернет форума (РИФ).
"Те технологии, которые мы рождаем вместе с "Ростелекомом" внутри нашего электронного правительства. Это и биометрическая идентификация, и система нашего онлайн-ID, и электронная подпись. Мы считаем, что в 2022 году мы должны начать активно внедрять в коммерческие экосистемы", - сказал Шадаев.

Банк России планирует полностью "перезагрузить" единую биометрическую систему в 2022-2023 году

Российские банки считают неисполнимыми некоторые нормы законопроекта об усилении защиты персональных данных и опасаются, что ограничение доступа к сведениям из Единого государственного реестра недвижимости (ЕГРН) может снизить доступность ипотечного кредитования, а подходы к регулированию трансграничной передачи персональных данных затруднят международные банковские переводы. Об этом говорится в письме, которое Ассоциация банков России (АБР) направила в Госдуму, Роскомнадзор, Совет Федерации и ЦБ РФ.

Сеть лабораторий «Гемотест» подтвердила взлом базы данных, который случился 22 апреля. Telegram-канал «Утечки информации» сообщал, что в базе данных клиентов «Гемотеста» содержатся ФИО, дата рождения, адрес, телефон, электронная почта, серия и номер паспорта, номера страховки и СНИЛС. Число клиентов "Гемотеста" превышает 11,6 млн человек в год.

Роскомнадзор считает необходимым ужесточить ответственность за кражу и торговлю персональными данными вплоть до введения уголовного наказания. Об этом заявил в четверг замглавы Роскомнадзора Милош Вагнер.
По словам Вагнера, в настоящий момент наказание за подобные действия находится только на уровне административной ответственности для операторов, у которых данные были украдены. "Однако даже после того, как оператор привлечен к ответственности, данные остаются в теневом обороте у множества лиц. Даже если удается доказать неправомерный доступ к этим данным, размер наказания фактически такой же, как за любую другую, даже случайную незаконную обработку персональных данных. Речь идет о штрафах в размере не более 100 тыс. рублей", - подчеркнул он.

Госдума на заседании в четверг приняла во втором, основном чтении законопроект, который вводит штрафы до 50 тыс. рублей за понуждение потребителя к предоставлению персональных данных.

Delivery Club сообщил об утечке данных о заказах некоторых пользователей. Данные включают в себя информацию о заказах и не затрагивают банковские реквизиты, поясняли в пресс-службе компании.
База на 250 миллионов строк содержит ФИО, адреса, информацию о заказах и иные данные и распространяется бесплатно.
Роскомнадзор направил запрос Delivery Club.

На Госуслугах можно зарегистрировать рождение ребенка в электронном виде
http://digital.gov.ru/ru/events/41568/

Москва, 20 мая 2022 года — минцифры России совместно с Минздравом, Минюстом, Минфином и ФНС России существенно преобразовали процесс регистрации рождения ребенка.

Теперь это можно сделать полностью в электронном виде, пройдя следующие шаги:

1️⃣ При рождении ребенка в роддоме с согласия мамы оформляется электронный медицинский документ о рождении, который поступит в ее личный кабинет на Госуслугах.
2️⃣ Получив уведомление в личном кабинете, мама переходит на услугу по регистрации рождения и заполняет заявление, где указывает имя ребенка.
3️⃣ Если ребенок родился в браке, отец также участвует в этом процессе, согласовывая на Госуслугах имя ребенка.
4️⃣ Орган ЗАГС или МФЦ на основании поступившего заявления о рождении и электронного медицинского документа формирует в едином государственном реестре ЗАГС цифровую запись акта гражданского состояния о рождении.
5️⃣ В личный кабинет матери ребенка на Госуслугах поступает уведомление о регистрации рождения и сведения о записи акта о рождении.

У матери ребенка сохраняется возможность не оформлять электронный медицинский документ о рождении, ей предоставят его на бумажном носителе. С ним можно также подать заявление на Госуслугах или лично в органе ЗАГС или МФЦ. Таким образом, граждане, которые привыкли использовать бумажные документы, могут воспользоваться своим правом.

Для тех, кто выберет электронные документы, также сохраняется возможность получить в последующем бумажные документы. Для этого можно воспользоваться сервисом Госуслуг по выдаче повторных и первичных свидетельств и справок.

«Обычно ребенка ждут 9 месяцев, но этого ребенка мы ждали более 3 лет – с момента старта проектирования суперсервиса «Рождение ребенка». Первая регистрация рождения на основании электронного медицинского документа о рождении зарегистрирована в органе ЗАГС Республики Саха (Якутия). Первым в России «цифровым» ребенком оказался мальчик, которого родители решили назвать Марком. Возможность зарегистрировать рождение в электронном виде является важным этапом на пути цифровизации нашей страны», – комментирует замглавы Минцифры России Дмитрий Огуряев.

​​⚡️В ходе рассмотрения законопроекта № 101234-8 «О внесении изменений в Федеральный закон «О персональных данных» и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных» на расширенном заседании Комитета Госдумы по информполитике А. Хинштейн категорично ответил на критику проектной нормы, подразумевающей обеспечение непрерывного взаимодействия операторов ПДн с ГосСОПКА. По утверждениям депутата (подкреплёнными информацией от НКЦКИ), непрерывное взаимодействие с ГосСОПКА может быть реализовано без использования специального оборудования, как следствие, ожидается, что дополнительных трат у операторов ПДн не будет.
И в целом позиция А. Хинштейна относительно взаимодействия с ГосСОПКА была выражена достаточна решительно. Поэтому есть все основания полагать, что операторы ПДн все же будут вынуждены непрерывно взаимодействовать с ГосСОПКА.

P.S.: время уведомления об утечках ПДн вообще хотят сократить.

Путин предложил создать государственную систему защиты информации

"Нужно укреплять оборону отечественного цифрового пространства – здесь не должно быть слабых мест. Принципиально важно свести на нет риски утечек конфиденциальной информации и персональных данных граждан, в том числе за счёт более строгого контроля правил использования служебной техники, коммуникаций, связи", - заявил он на заседании Совета безопасности РФ.

Президент так же поручил подготовить предложения о том, какие дополнительные шаги должны быть предприняты для обеспечения устойчивой работы информационной инфраструктуры в органах власти и госуправления.

Немного подробностей с расширенного заседания комитета Госдумы по информполитике, которое состоялось 19 мая. В Госдуме обещали обсудить с бизнесом и скорректировать поправки к закону «О персональных данных» таким образом, чтобы операторы персональных данных не несли затраты на подключение к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Ранее комитет внес в Госдуму поправки, предусматривающие непрерывное и затратное для бизнеса подключение к ГосСОПКА. Глава комитета по информполитике Александр Хинштейн предложил передавать все необходимые сведения от операторов персональных данных в ГосСОПКА через электронную почту. Такой вариант не требует дополнительных затрат от бизнеса, говорят эксперты.

Американские ученые выяснили, что один из самых надежных способов отличить на фотографии мужчину от женщины — это посмотреть на белки глаз изображенного на фотопортрете — так называемую склеру. Белый цвет склеры несколько желтее и краснее у мужчин, но при этом он более голубоватый и зеленоватый у женщин, и рассматривающие фотографию бессознательно замечают эту разницу.

Специальные PIN-коды помогут оградить детей от просмотра контента 18+, заявил заместитель руководителя Роскомнадзора Вадим Субботин на заседании комиссии генсовета по защите материнства, детства и поддержке семьи. Он отметил, что в Сети большое количество фильмов для взрослых, которые дети могут без труда найти, оставаясь дома одни.
Предполагается, что PIN-коды будут знать только взрослые члены семьи и их будет запрашивать площадка. Пока на страницах онлайн-сервисов появляется только формальная табличка «есть ли вам 18?», которую легко обмануть.
Как далек Вадим Субботин от реальности. Во-первых, видео чаще смотрят на смартфонах. Для просмотра контента 18+ не обязательно родителям быть вне дома. Часто подростки просто не пускают их в свою комнату. К тому же, PIN-коды затрагивают только онлайн-библиотеки и киносервисы.
Эксперт предлагают много других способов защиты

Генпрокурор Техаса подал в суд на Google за негласный сбор ПД из браузеров, даже когда они работают в режиме анонимности ("инкогнито"). Google заявил, что у него все норм.

«ВКонтакте» и «Одноклассники» запустили объединённый сервис поиска людей. Приложение ищет людей среди профилей 100 млн пользователей обеих соцсетей. Представители компаний утверждают, что он поможет пользователям быстрее воссоединиться с друзьями, родными и любимыми. Но алгоритмы поиска явно можно использовать и в коммерческих целях.