Компанию SkyEng, резидента «Сколково», оштрафовали на ₽60 тыс. за утечку персональных данных.

Выручка компании за 2021 - ₽554,8 млн. Финансовая поддержка Фонда «Сколково» не оказывалась.

#резиденты

@skolkovoleaks

Роскомнадзор рассказал, когда считать фото и видео биометрическими ПД.

Позиция Роскомнадзора по отнесению к биометрическим персональным данным (ПД) не изменилась - основным критерием остается наличие соответствующих положений в российском законодательстве. Об этом на вебинаре ведомства сообщил начальник Управления РКН по защите прав субъектов персональных данных Юрий Контемиров.

«Фотографические изображения, размещенные на бейджах, на пропусках, на досках почета и на официальных сайтах могут считаться биометрическими ПД только в случае, когда в законодательстве есть положения, которые относят эти изображения к биометрическим ПД или формат этих изображений соответствует формату, заложенному в ГОСТ ‘’Идентификация биометрическая’’», – сказал Юрий Контемиров.

В остальных случаях эти фото могут обрабатываться на общих основаниях как обыкновенные ПД.

Потоковая видеозапись, не предусматривающая идентификацию/аутентификацию не является биометрической ПД и подчиняется общим правилам обработки персданных. Но если видеозапись предполагает идентификацию/аутентификацию, установление личности человека – в этом случае она относится к сфере обработки биометрических ПД, пояснил представитель ведомства.

Минцифры РФ прорабатывает вопрос о верхней и нижней границах оборотного штрафа за утечку персональных данных.
Минцифры в конце прошлого года предлагал при первом нарушении назначать штраф, соразмерный объему попавших в сеть данных, а при повторном - оборотный. Сейчас максимальный штраф для бизнеса за утечку данных составляет 500 тысяч рублей. Также предлагалось предлагает ввести норму, по которой одним из ключевых факторов, смягчающих оборотный штраф для компании, допустившей утечку персональных данных, являлась бы досудебная компенсация ущерба минимум двум третям пострадавших граждан.

Надзорный орган Евросоюза выразил озабоченность по проекту соглашения о передаче ПД между США и ЕС

В Киргизии грядет биометрический бум. "Необходимо внедрить биометрическую идентификацию (Face ID) для установления личности граждан не только в государственных органах, но и в банках, нотариусах и больницах". — заявил председатель кабинета министров Кыргызстана, руководитель администрации президента Акылбек Жапаров

75% компаний не выполняют требования закона о персональных данных, сообщается в исследовании «К2 Интеграция». Первая часть поправок в законе «О персональных данных» начала действовать еще в сентябре 2022 года. А с 1 марта вступила в силу вторая часть поправок, которая меняет трансграничную передачу данных.

В каждой компании юристам приходится работать с персональными данными. Сейчас они должны перестроить внутренние процессы компаний согласно новому регулированию и обеспечить грамотную защиту данных. И для многих это сложный вызов.

Как юристу правильно выстроить работу с персональными данными в компании?

Разобраться в последних изменениях и узнать, как правильно работать с ПД можно на курсе «Защита персональных данных» от Moscow Digital School. Во время обучения вы изучите все особенности работы с ПД в России и за рубежом сегодня, а также научитесь выстраивать эффективную систему защиты, сбора, хранения и передачи данных на лучших мировых практиках, согласно требованиям законодательства.

В течение 3 дней действует скидка 10% на обучение по промокоду «PERSDATA».
Записаться на курс можно по ссылке.

ЦБ РФ прорабатывает варианты удаленной идентификации клиентов российских банков за рубежом.
"Мы рассматриваем два варианта. У нас пока окончательного решения нет, потому что вопрос не праздный. С точки зрения трансграничной идентификации там либо это вариант создания отдельного сегмента в ЕБС для нерезидентов, либо это разрешение и подтверждение по видеосвязи, но здесь есть много вопросов с точки зрения безопасности. Понятно, что банки хотели и выходили с такими предложениями, но принимать на обслуживание людей и бизнес, когда мы в них не уверены на 100%, - это опасно", - сказала первый зампредседателя Банка России Ольга Скоробогатова

Росфинмониторинг предложил ввести максимальную планку в размере 100 тыс. руб. для переводов физлиц без открытия счета при упрощенной идентификации клиента. Ранее ведомство предлагало сумму в размере 60 тыс. руб., участники рынка называли цифру 600 тыс. руб.

1 марта вступили в силу поправки к законодательству, разрешающие депутатам Госдумы и сенаторам не публиковать свои декларации о доходах и имуществе. И хотя одним из мотивов закрытия информации официально считается защита ПД, персональные данные на самом деле тут ни при чем.
Как отказ от публикации деклараций о доходах депутатов может сказаться на российских выборах, объясняет Ъ.

Instagram* начал проверять возраст пользователей в Европе, Мексике, Канаде, Южной Корее, Австралии и Японии.
Если пользователи Instagram захотят изменить дату своего рождения в сервисе, то сервис потребует подтвердить возраст. Это можно сделать тремя способами.
1️⃣Предусматривает предоставление Instagram фотографии удостоверения личности. Компания будет хранить эти данные в течение 30 дней после чего удалит их.
2️⃣ Записать видео-селфи на сайте партнёра Meta** — Yoti. Платформа определяет возраст пользователей при помощи инструментов на базе ИИ. После идентификации Yoti и Meta удаляют эти данные.
3️⃣ За пользователя должны поручиться три его подписчика, достигшие совершеннолетия.
* самая запрещенная в РФ соцсеть, рассадник террористов и извращенцев
** — признана экстремистской организацией в РФ, владеет Instagram'ом и кое-чем еще

Белый дом на этой неделе обнародовал новую Национальную стратегию кибербезопасности — она сменяет аналогичный документ, принятый в 2018 году при президенте Дональде Трампе.
Авторы стратегии хотят перенести бремя ответственности за защиту персональных данных с отдельных людей и малых организаций на структуры, обладающие большими ресурсами. В стратегии предлагается рассмотреть вопрос о юридической ответственности за небезопасное ПО, чтобы тем самым способствовать внедрению принципов безопасной разработки. Подробнее о стратегии тут

В Роскомнадзоре заявили о сборе избыточных персональных данных интернет-сервисами. РКН хочет сделать унифицированное пользовательское соглашение.
По мнению директораЦентра правовой помощи гражданам в цифровой среде (входит в Главный радиочастотный центр, подведомственный РКН) Людмилы Куровской,
оно «должно быть конкретным и исключать негативные последствия для граждан». «Например, мы предлагаем запретить внесение в него положений об автоматическом согласии на обработку ПД с момента перехода на сайт», – уточнила эксперт. В Роскомнадзоре заявили о сборе избыточных персональных данных интернет-сервисами

Не совсем по теме канала. Но все-таки знания о пользователях, которыми владеет «Яндекс», уникальны. Кто теперь будет ими управлять?

Минобороны призвало семьи участников СВО убрать свои персональные данные из соцсетей.
"Продолжаются попытки оказания психологического давления на родственников мобилизованных граждан путем распространения ложной информации. Для поиска своих жертв злоумышленники используют сведения о принадлежности к силовым структурам, опубликованные самими военнослужащими или их близкими в открытых источниках", — предупреждает МО.

Минпромторг может вернуться к идее контроля маркетплейсов из-за жалоб покупателей. Самые основные: нарушение порядка рассмотрения претензий, сложности с возвратом товара, отсутствие достоверной информации о товаре, срывы сроков доставки и отказ от продажи.
Для урегулирования проблем региональные власти предложили Минпромторгу обязать онлайн-площадки раскрывать информацию, позволяющую «однозначно идентифицировать продавцов», предоставлять по запросу товарно-сопроводительную документацию, запретить односторонний отказ от продажи товаров со ссылкой на технический сбой

Крупные операторы начали отсоединять от своих точек обмена трафиком небольших операторов, которые не подключены к системе к системе верификации подменных номеров Роскомнадзора «Антифрод». На такие шаги участники рынка идут под угрозой штрафов за пропуск звонков с подменных номеров, которые в основном организуют через сети локальных операторов.
Проблема связана с тем, что власти сначала ввели штрафы за пропуск звонков с подменных вызовов, и только затем запустили систему «Антифрод».

На матч «Зенита» на «Газпром Арене» пришли всего 19,7 тысяч человек (стадион вмещает более 64 тысяч фанатов) . Это был первый матч в Петербурге с обязательным Fan ID. Фанаты бойкотировали соревнования из-за обязательного Fan ID: https://ppr.today/cCAPM8n

Телефонные мошенники придумали новый прием для обмана россиян в мессенджерах — они стали использовать иностранные телефонные номера, визуально схожие с российскими. При этом на аватарки в аккаунтах аферисты ставят либо герб России, либо эмблемы российских правоохранительных органов.
Это произошло после того, как сотовые операторы РФ несколько месяцев назад перестали оказывать услугу по подмене иностранных номеров на российские, что существенно осложнило жизнь телефонным аферистам.

Президент России Владимир Путин одобрил идею проекта по созданию «паспорта семьи мобилизованного». По задумке, в нем будут отражаться потребности каждой семьи военнослужащего