Работу с персональными данными клиентов обсудят в Москве 19 сентября на офлайн-конференции CDI Conf. Ежегодно на ней собираются до 200 специалистов по управлению клиентскими данными — CDO, CIO, аналитики, архитекторы. В основном из крупных компаний — банков, страховых организаций, телекома, ретейла.

На CDI Conf 2024 эксперты из ВТБ, «Лиги ставок», Мегафона, X5, Ингосстраха, СберСтрахования представят кейсы по управлению клиентскими данными и сделают акцент на технологиях, которые они используют. Ассоциация больших данных расскажет об оценке рисков в продуктах по обезличиванию персональных сведений, а юристы из Comply — об уязвимостях, которые могут привести к получению штрафов от РКН. По традиции, на конференции много времени отводится на профессиональный нетворкинг.

Участие в конференции бесплатное после подтверждения регистрации со стороны организаторов.

Совокупные затраты мобильных операторов связи на передачу данных об абонентах в Роскомнадзор составят более 3 млрд руб. Об этом говорится в проекте постановления Минцифры, опубликованном на портале regulation.gov.ru. Документ предлагает утвердить правила направления операторами информации об абонентах в новую госинформсистему мониторинга исполнения операторами связи обязанностей при оказании услуг связи (ГИС КСИМ). Эта система создается для исполнения новых законодательных требований, которые были приняты этим летом и ограничили количество сим-карт, которые могут находиться на руках у россиян и иностранцев.
Проект постановления предлагает установить новые обязанности операторов связи по передаче в госинформсистему сведений о количестве абонентских номеров, выделенных физлицам или сотрудникам юрлиц на основании договоров об оказании услуг связи, данных о сотруднике оператора, который заключал договор, и других сведений. Сейчас документ проходит публичные обсуждения. Предполагается, что он вступит в силу с 1 апреля 2025 года. Под новое регулирование могут попасть 132 оператора, указано в проекте.
Новая госинформсистема появится на базе действующего информационного ресурса Роскомнадзора. «Она продолжит сверять на актуальность информацию, которую уже подают операторы: дата заключения/расторжения договора с абонентом, начало оказания услуг и т.д. Но перечень таких сведений расширится. Добавляется информация о сотруднике, оформившем договор, и количество оформленных номеров на человека. Помимо этого, с помощью новой системы оператор сможет узнать, не исчерпан ли лимит по сим-картам на абонента», — рассказал представитель Минцифры.

РКН описал порядок регистрации блогеров с 10 тыс. подписчиков.
В реестр (пока это проект документа) предлагается включать следующие сведения:

✔️наименование персональной страницы и ее адрес в интернете (эти сведения будут открытыми);
✔️данные о пользователе соцсети (для физлиц — граждан России это фамилия, имя и отчество, для иностранцев — также ФИО и страна проживания, для юрлиц — название организации, организационно-правовая форма, регистрационный номер, для ИП — фамилия, имя и отчество, а также регистрационный номер, для иностранных компаний — название, страна регистрации, налоговый идентификатор и (или) идентификатор в торговом реестре страны регистрации);
✔️телефонные номера и адреса электронных почт владельца страницы в соцсети, которые использовались при создании страницы и используются при ее ведении. Такую же информацию необходимо будет предоставить о людях, которые размещают информацию на странице, то есть администраторах;
✔️IP-адрес компьютера, с которого пользователь соцсети, а также администратор зарегистрировались в соцсети. Кроме того, необходимы будут IP-адреса компьютеров, с которых была создана страница и осуществляется ее ведение.
Роскомнадзор также перечислил соцсети, которых будут касаться новые правила деанонимизации владельцев страниц. Это Likee, TikTok, Twitter, YouTube, «ВКонтакте», «Одноклассники», Telegram, LiveJournal, «Пикабу», Pinterest, Rutube, «Дзен», Twich, Discord, Yappy. Эти соцсети включены в Реестр соцсетей Роскомнадзора. Facebook и Instagram туда не входят, их головная компания Meta признана экстремистской и запрещена в России.

Роскомнадзор преждевременно опубликовал Проект порядка ведения перечня страниц в соцсетях, аудитория которых превышает 10 тыс. пользователей. Теперь он его удалил с портала нормативных актов.
РКН объяснил публикацию технической ошибкой.

США, ЕС, Великобритания и ещё семь стран, подписали первый международный договор — рамочную конвенцию в области использования ИИ.
Коснулись в документе и темы ПД.
Каждый из подписавших принимает меры для обеспечения того, чтобы в рамках жизненного цикла систем искусственного интеллекта соблюдались:
✔️ права на неприкосновенность частной жизни отдельных лиц и их персональные данные были защищены
✔️эффективные гарантии и меры защиты были введены для отдельных лиц в соответствии с внутренними и международными правовыми обязательствами.
Полный текст документа тут

Дорогие подписчики! Компания IDX подготовила для вас дайджест мероприятий осени, где будут обсуждаться ПД, методы их обработки и защиты. Будем рады, если этот материал окажется полезен в вашей работе.

ЦБТ, являющийся оператором Единой биометрической системы (ЕБС), предложил проводить экзамены для мигрантов с использованием биометрии, сообщил генеральный директор ЦБТ Владислав Поволоцкий.

Ozon открыл профили покупателей. Маркетплейс тестирует новую опцию и по умолчанию сделал публичными отзывы на товары, которые пользователи оставляли не анонимно. Если пользователь не закрыл профиль, другие могут подписаться и следить за его обновлениями. Ozon утверждает, что вся история покупок и личные данные вроде полного имени клиента в любом случае останутся скрыты.

ФАС требует от ВТБ убрать из согласия на обработку ПД пункт о получении рекламы.
Клиент вынужден соглашаться на рекламную рассылку, чтобы пользоваться услугами банка.

Австралия планирует запретить детям и подросткам младше 16 лет пользоваться соцсетями, поскольку платформы вроде Instagram (запрещён в России) и TikTok негативно воздействуют на психическое и физическое здоровье детей.
Правительство «в ближайшие месяцы» запустит эксперимент по возрастной верификации пользователей соцсетей в преддверии рассмотрения законопроекта.

Правительственная комиссия по законопроектной деятельности одобрила внесение поправок в закон «О государственной регистрации недвижимости» – благодаря им Росфинмониторинг сможет конфиденциально запрашивать сведения об объектах недвижимости.
Сейчас по запросу собственника предоставляется информация о лицах, получавших из ЕГРН о объекте недвижимости. Но собственник недвижимости не увидит запросы правоохранительных органов, это оговаривает закон «Об оперативно-розыскной деятельности». Новый законопроект позволяет так же скрывать и запросы Росфинмониторинга. Это обеспечит конфиденциальность проверок ведомства.

Сбербанк планирует к концу года открыть доступ к своей сети оплаты по биометрии для клиентов других банков.
Таким образом в этом сегменте платежного рынка обостряется конкуренция. В настоящее время ЦБ проводит пилотный проект, в котором уже заложена возможность оплаты со счетов различных банков.

Эксперты видят основные проблемы развития технологии в психологии граждан, опасающихся за свои персональные данные, нынешнем регулировании, которое усложняет клиентский путь, а также в опасениях банков участвовать в системе одного крупного игрока.

В Росфинмониторинге поддержали введение уголовной ответственности для дропперов — тех, кто передаёт зарегистрированные на себя электронные средства платежа или доступ к ним, зачастую, для совершения противоправных действий.
Законопроект, наказывающий тех, кто помогает мошенникам красть деньги, МВД направило в Правительство

Бизнес (АБД) обсуждает с ФСТЭК стандартизацию безопасной работы с обезличенными персональными данными. В частности, предлагается создать национальный стандарт конфиденциальности такой информации.
В АБД “Ъ” уточнили, что предлагают закрепить технологии обработки и обмена данными, а также описание каждого класса технологий и подходы к оценке рисков.
Что думают во ФСТЭК по этому поводу, “Ъ” не узнал.
Вопрос важен с учетом того, что нормативные правовые акты по методам обезличивания данных должны быть приняты в рамках федерального закона о таких данных, подписанного 8 августа.

В ГД предложили штрафовать за сбор избыточных персональных данных сервисами.
"В связи с многочисленными случаями нарушения закона о персональных данных в части утечек и кражи личной информации граждан, которая собирается и хранится коммерческими структурами, прошу вас инициировать ужесточение ответственности не только за нарушение правил безопасности хранения чувствительной информации, но и за её избыточный сбор... Действующие нормы требуют конкретизации и усиления контроля, введения административной ответственности, включая штрафы, за сбор и обработку избыточных персональных данных", — говорится в обращении Вице-спикера Госдумы Бориса Чернышова (ЛДПР) к главе Минцифры Максуту Шадаеву.

На сайты федерального удостоверяющего центра (УЦ) по выдаче цифровых электронных подписей (ЭП) совершена кибератака, в результате которой был остановлен процесс выдачи ЭП.
Жертвой хакеров стали сайты УЦ «Основание», центры которого представлены более чем в 60 регионах РФ. Хакеры заявляют о намерении продать данные пользователей, но компания уверяет, что их цифровые ключи не были скомпрометированы. Эксперты предупреждают, что у пользователей могут возникнуть трудности с верификацией через ЭП на сторонних ресурсах до устранения последствий инцидента.

Минтранс РФ готовит нормативные изменения для возможности оформления билетов на поезда с использованием ЕБС.
Минтранс пишет, что в условиях развития цифровых технологий допускается возможность посадки пассажира в поезд на железнодорожной инфраструктуре с использованием ЕБС при наличии технической возможности у перевозчика, а также продажу билетов.
Ранее в РЖД отмечали, что такая возможность для пассажира будет сугубо добровольна, ни о каком принудительном переходе на посадку по биометрии в ближайшие годы речь не идет.

Правительство хочет наделить Роскомнадзор новыми полномочиями и внести изменения в Положение об этом ведомстве.
Теперь РКН будет еще вести следующие реестры:
✔️перечень лиц, в пользу которых ограничены переводы денежных средств, в том числе электронных денежных средств, и прием платежей физических и юридических лиц;
✔️иностранных поставщиков платежных услуг ,которые работают в России и вышеуказанным лицам пересылают деньги;
✔️реестр сайтов, доступ к которым в течение суток составляет более 1 млн пользователей;
✔️реестр сайтов «аудиовизуальных произведений, доступ к которым предоставляется за плату и (или) при условии просмотра рекламы, направленной на привлечение внимания потребителей, находящихся ‎на территории Российской Федерации, и доступ к которым в течение суток составляет более ста тысяч пользователей сети «Интернет», находящихся ‎на территории Российской Федерации» (судя по всему имелись в виду онлайн-кинотеатры и youtube);
✔️реестр сайтов по поиску недвижимости и работы, доступ к которым в течение суток составляет более 100 тыс. пользователей.
текст документа тут