В третьем чтении Госдума приняла наш законопроект об усилении защиты персональных данных

❗️Это без преувеличения очень наболевший вопрос, требующий серьёзного внимания; согласно экспертным оценкам, за последние пять лет в интернет утекло до 380 млн записей персданных.

Мы долго прорабатывали с Комитетом и экспертным сообществом эту инициативу. Наш закон направлен на усиление защиты прав граждан как субъектов персональных данных и на неприкосновенность их частной жизни — установлено, что заключаемый с субъектом персданных договор не может содержать положений, ограничивающих права и свободы субъекта персданных!

Изменения в работе операторов:

◻️Операторы обязаны информировать Роскомнадзор об инцидентах с базами персданных. При этом после многочисленных обсуждений с бизнесом мы внесли изменения: уведомить об инциденте необходимо в течение 24 часов, больше времени мы дали, чтобы предоставить результаты расследования о причинах (72 часа).

◻️Также предусматривается обязанность операторов обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ. Это взаимодействие может быть реализовано даже посредством электронной почты.

◻️ Также операторы не смогут теперь отказать гражданам в обслуживании — даже если они не хотят предоставить свои персональные данные (в т.ч. биометрические), когда такое предоставление не является обязательным!

⚡️О трансграничной передаче данных: Мораторий на трансграничную передачу не будет распространяться, если это нужно для защиты жизни, здоровья, жизненно важных интересов граждан. Срок рассмотрения Роскомнадзором уведомления от оператора сократится с 30 до 10 рабочих дней.

⚡️Персданные и ЕГРН: Теперь персданные, содержащиеся в Едином государственном реестре недвижимости, могут быть предоставлены третьим лицам только с согласия физического лица — субъекта таких данных. До этого эти данные были общедоступны, хотя содержат Ф. И. О. человека и адрес проживания.

⚡️Отечественный магазин приложений: На технические устройства будет обязательно устанавливаться отечественный магазин приложенйи — его функционирование будет осуществляться с учётом основных принципов, утверждаемых Минцифрой РФ.

Госдума приняла закон о возможности запрета передачи за границу персональных данных россиян

Госдума в среду приняла в третьем чтении закон об обязанности операторов персональных данных информировать об инцидентах с принадлежащими им базами персональных данных, а также о регулировании вопросов передачи персональных данных за границу.

Действующим законодательством практически не регулируется трансграничная передача персональных данных, что создает существенную угрозу в условиях текущей внешнеполитической ситуации, отметили авторы закона.

В частности, доступность скомпрометированных баз персональных данных через сеть интернет является одной из ключевых проблем защиты прав субъектов персональных данных, сказал ранее председатель комитета Госдумы по информационной политике и соавтор проекта закона Александр Хинштейн. По его словам, как правило, такие сервисы размещаются на иностранных интернет-площадках, на которые требования российского законодательства в области персональных данных не распространяются.

Закон устанавливает условия пресечения трансграничной передачи персональных данных на территорию стран, не обеспечивающих их адекватную защиту, или в недружественные страны.

Согласно закону, правительство РФ сможет определять категории операторов связи, на которых не будет распространяться мораторий на трансграничную передачу персональных данных. Так, например, Китай будет включен в перечень стран, где осуществляется адекватная защита персональных данных, таким образом, операторам нужно будет просто уведомить Роскомнадзор о трансграничной передаче данных в эту страну, сообщил ранее Хинштейн.

Предусматривается, что мораторий на трансграничную передачу не распространяется, если передать данные нужно для защиты жизни, здоровья, жизненно важных интересов граждан. Кроме того, правительство может определить категории операторов, на которых не распространяется мораторий.
Согласно закону, правительство определит порядок подготовки решения о запрете на трансграничную передачу как на основании уведомлений, так и по представлениям ФСБ, Минобороны, МИД и уполномоченных президентом или правительством ведомств.

Также предусматривается экстерриториальность применения российского закона о персональных данных.

Помимо оператора персональных данных, административную ответственность предлагается возложить на третьих лиц, действия либо бездействие которых повлекли нарушение прав граждан.

На оператора возлагается обязанность информировать Роскомнадзор о деятельности по обработке персональных данных, включая информацию о правовых основаниях, информационных системах персональных данных, порядке осуществления трансграничной передачи персональных данных и прочих положениях, применительно к каждой цели обработки персональных данных.

В части трансграничной передачи персональных данных закон сокращает срок рассмотрения Роскомнадзором уведомления от оператора с 30 до 10 рабочих дней.

Кроме того, согласно закону, не надо будет направлять в Роскомнадзор наиболее объемные материалы, например, такие, как материалы об оценке оператором своих зарубежных контрагентов, а также список таких контрагентов. Однако Роскомнадзор имеет право запросить отдельно указанные сведения.

Закон также касается информирования об утечках персональных данных. Оператор будет обязан проинформировать в течение суток с момента выявления утечки, то есть, когда об утечке стало известно оператору или Роскомнадзору, а не с момента самой утечки.

В части регулирования аутсорсинга обработки персональных данных оператор получит возможность включать в договор поручения требования о соблюдении конфиденциальности и безопасности персональных данных, а также требовать от привлекаемого лица подтверждать соблюдение установленных законом требований, в том числе до фактической передачи персональных данных.

7 июля в 12.00 в пресс-центре «Парламентской газеты» пройдет пресс-конференция председателя Комитета Госдумы по информационной политике, информационным технологиям и связи Александра Евсеевича Хинштейна: «Какие законы были приняты для обеспечения информационной безопасности российских пользователей?», посвященная итогам деятельности Комитета.

❗️В ходе весенней сессии было принято ряд важных законопроектов, направленных на обеспечение прав российских пользователей, защиты персональных данных, обязательном ведении государственных пабликов в соцсетях, закон о фейках. Также были внесены законодательные инициативы, которые помогут решить вопрос нехватки ИТ-специалистов и создать свои собственные программные продукты.
В ходе пресс-конференции будут озвучены следующие вопросы:
▫️ Как можно оценить результаты деятельности закона о фейках?
▫️ Какие задачи выполняет закон о госпабликах и насколько эффективна и своевременна эта мера в настоящий момент?
▫️ Что делается для расширение рынка отечественных приложений?
▫️ Как будет работать закон о защите персональных данных?

Прямая трансляция будет доступна на сайте Парламентской газеты.

⚡️ Мы начали. Подключайтесь!

В пресс-центре «Парламентской газеты» началась пресс-конференция председателя Комитета Госдумы по информационной политике, информационным технологиям и связи Александра Евсеевича Хинштейна: «Какие законы были приняты для обеспечения информационной безопасности российских пользователей?», посвященная итогам деятельности Комитета.

Трансляция на сайте ПГ.

⚡️ Итоги весенней сессии ИТ-Комитета в цифрах:

Велась работа над 41 законопроектом.
Над 12-ю работа завершена.

❗️ Из которых 5 стали Федеральными законами.

Подводим итоги работы Комитета по информполитике за весеннюю сессию.

❗🔢 В цифрах: За это время в Комитете велась работа над 41 законопроектом. Над 12-ю работа завершена, из них 5 уже стали Федеральными законами.

Наиболее важные из них:

◻️Закон о госпабликах: До появления нашего законопроекта ведение страниц в соцсетях не было обязанностью чиновников – при этом госпабликов в России около 72 тыс. Теперь органы власти будут создавать страницы в отечественных соцсетях, взаимодействовать с пользователями и размещать информацию о своей деятельности. Ко второму чтению также приняли поправку — она синхронизирует эту работу с сайтом Госуслуг.

◻️Закон о защите персональных данных: Проблема, связанная с утечкой персданных и с их нелегальным оборотом, волнует миллионоы граждан. Глубокое убеждение Комитета – персональные данные не могут являться предметом коммерческого оборота. Лишь сам человек — субъект персданных — вправе ими распоряжаться. Законопроект решает сразу ряд проблем: четко прописывает механизм реагирования операторов на случаи утечки и разъясняет моменты с трансграничной передачей данных.

👍Провели большую работу с «дошлифовкой» законопроекта вместе с банковским сектором, маркетплейсами и ИТ-компаниями — нашли компромиссные решения, которые, с одной стороны, главную задачу не подменяют, а, с другой, не создают существенных ограничений для работы бизнеса.

❗Также мы установили приоритет российского законодательства над международным в части обработки персданных. Закрепили за собой право — если за рубежом обрабатываются данные наших граждан, мы можем спокойно вмешиваться в эти процессы.

❗Появилась важная норма — теперь действует прямой запрет операторам отказывать человеку в оказании услуг, даже если он не хочет предоставлять свои персданные — только если это не требуется в обязательном порядке.

👍В этот же законопроект включили норму, которая не могла ждать осенней сессии: отечественный магазин приложений. Теперь на гаджеты будет обязательно устанавливаться отечественный магазин приложений — функционировать он будет по принципам, сформированных Минцифрой.

И немного о планах:

◻️Создание единой биометрической системы и ужесточение оборота этих данных: Мы поддерживаем концепцию того, что биометрическая система должна находиться в руках государства. Законопроект о единой биометрической системе уже разработан Минцифрой.

⚡Но возникают вопросы — как будет проходить передача биометрических данных из уже существующих ЕБС коммерческого сектора. Решение уже найдено — «тяжёлую» биометрию передадут в государственную ЕБС, а у прежних владельцев останутся лишь вектора – данные о расположении точек на лице человека.

◻️IT-кадры: Сейчас активно занимаемся вопросом улучшения качества подготовки ИТ-специалистов. Уже увеличилось количество бюджетных мест в вузах по этим специальностям — эта цифра дошла до 90 тыс. студентов; появилась возможность бесплатной переподготовки и переобучения по ИТ-специальностям; происходит массовое обучение школьников — по первому проекту 100 тыс. ребят будут бесплатно учиться программированию.

◻️Будем также прорабатывать законодательство в сфере Антифрода – технической блокировки звонков с использованием подменных номеров. Это ключевая проблема, потому что все мошеннические звонки идут с подменных номеров. Слабое звено здесь — операторы связи, они не вправе пропускать звонки, идущие под другими номерами.

⚡О лицензиях — сегодня в РФ выдано более 8000 лицензий для операторов связи. Большинство из них — добропорядочные структуры, но есть и те, кто зарабатывает на мошенничестве. При этом у операторов сегодня нет мотивации бережно относиться к лицензии — она стоит лишь 7 тыс. руб. Будем работать над законопроектом совместно с отраслью!

◻️Предлагаем установить уголовную ответственность за повторную передачу или попытку передачи средств связи и коммуникации в тюрьмах. Сегодня есть только административная мера – штраф 5 тыс. рублей. К слову, с каждым годом увеличивается число попыток пролетов в тюрьмы с помощью дронов — в 90% случаев они несут сим-карты. А ведь телефон в колонии — деньги, обратная связь с мирной жизнью и возможность организовывать убийства прямо из колоний.

◻️Равный доступ на квартирные дома для провайдеров: Сегодня компании не пускают провайдеров и навязывают жильцам заведомо высокие цены. Надеюсь, что к осени сможем выйти на доработанный, окончательный закононопроект.

◻️О мерах поддержки почтовой отрасли: Предлагаем закрепить меру, по которой доставлять пенсии будут только через почтовые отделения. Примерно 90% от всего объема пенсий сегодня доставляется Почтой. При этом она является гарантирующим доставщиком — если в малодоступном селе живёт одна пенсионерка, то почтальон должен идти и за 8, и за 20 км. Однако сейчас в городах работают коммерческие доставщики, которые забирают выгодные контракты — наш законопроект изменит эту ситуацию.

👍Сейчас государство активно вкладывается в модернизацию почты. В этом году впервые выделены средства для модернизации ОПС – 5 млрд. из федерального бюджета. Нам предстоит до 2025 года отремонтировать 25 тыс. почтовых отделений по всей стране.

В пресс-центре «Парламентской газеты» прошла пресс-конференция председателя Комитета Госдумы по информационной политике, информационным технологиям и связи Александра Евсеевича Хинштейна 

«Какие законы были приняты для обеспечения информационной безопасности российских пользователей?», посвященная итогам деятельности комитета. 

📺Публикуем полную версию эфира

На «Российской креативной неделе» назвали процент россиян-геймеров

В рамках дискуссионной панели «Игровая индустрия в новой реальности», на которой спикеры обсудили перспективы индустрии, отношение россиян к играм и мнение родителей о будущем ребенка как гейм-дизайнера.

«Я бы хотел увидеть игру, в которой отношение к играм как к злу, осталось в прошлом», — сказал выпускник пятого класса и призер Национальной технологической олимпиады Junior Александр Кравченко.

❗️ Эксперты заявляют, что игры в скором времени станут самым крупным элементом всей индустрии развлечений, а для подрастающего поколения они уже стали средством получения информации, социализации и коммуникации со сверстниками.

«То, что мои сверстники играют в игры — это нормально. У меня все друзья играют в игры, и от этого их репутация не меняется и не портится. К сожалению, довольно часто слышу по телевизору в новостных передачах, что игры – это плохо», — сказал школьник.

👍 Гранты для поддержки этой сферы выделяют «Институт Развития Интернета» и Российский фонд развития информационных технологий.

«Во-первых, выросла значимость игр как медиа, как способа донесения определенных смыслов и раскрытия контентной информации, также они потенциально хороший экспортный продукт, это чисто финансовая история. Потому что если разобраться, то экспорт товаров внутри игровых покупок существенен. Сейчас игры — это тренд, на который невозможно не обращать внимания. Игры — это наша жизнь, это постоянный ежедневный контакт с определенным контентом, который важно для государства понимать», — рассказал генеральный директор Российского фонда развития информационных технологий Александр Павлов.

👨‍💻 По данным Аналитического центра НАФИ, 50-60 процентов россиян играют — это и мобильные игры, и консоли. При этом предубеждения в обществе достаточно сильны.

«Мы видим, что большинство людей воспринимают видеоигры неоднозначно. Надо понимать, что все это — не более чем стереотипы, с которыми нужно бороться. Установлено, что при должном подходе видеоигры могут приносить пользу здоровью, улучшать когнитивные навыки и умение общаться. Кроме того, в ходе исследования мы выявили, что чем больше люди играют, тем выше их интерес к цифровым навыкам. Все эти тезисы нужно продвигать и популяризировать, чтобы стереотипы о видеоиграх уничтожались», — отметил PR-директор Аналитического центра НАФИ Владимир Гриценко.

Аналитики отметили, что с помощью игр можно развивать моторику пожилых людей, они также способствуют профилактике болезни Альцгеймера, помогать в учебном процессе — через геймификацию образования и soft skills, развивать социальные навыки, ведь многие геймеры общаются между собой. Кроме того, с помощью игр можно не только улучшать цифровые навыки, но и учить историю.

📌 В Совет Федерации поступил одобренный Госдумой проект закона, устанавливающего порядок налогообложения операций с цифровыми финансовыми активами и «гибридными» цифровыми правами.

Это позволит сформировать налоговые «правила игры» для стремительно развивающегося в России рынка цифровых финансовых инструментов. одной из его ключевых норм является освобождение от НДС всех операций с цифровыми финансовыми активами, а также большей части услуг, оказываемых участниками инфраструктуры этого рынка.

Такой шаг устраняет существовавшую до сих пор правовую неопределенность относительно необходимости уплаты налога при совершении сделок с ЦФА.

#IT_News #ИТ_в_законе

📑 Минцифры готовит новую версию законопроекта об оборотных штрафах за утечку персональных данных

По итогам обсуждений с отраслью Минцифры готовит изменения в законопроект об оборотных штрафах за утечки персональных данных. Министерство настаивает на усилении ответственности операторов персональных данных и при этом считает необходимым прояснить важные детали.

📌 Основные изменения

🔹 Будет определено, что именно является объектом утечки персональных данных, а также то, как будет устанавливаться вина конкретной компании. Например, оператор мобильной связи хранит данные, содержащие номер телефона и ФИО абонента, но «утечь» такие данные могут и из базы интернет-магазина. Кроме того, мошенники часто продают «склейки» из разных баз, выдавая их за утекшие из конкретных компаний данные.

🔹 Будет установлена соразмерность штрафов за утечки объемам и критичности персональных данных, появившихся в незаконном обороте.

🔹 Штрафы будут применяться в два этапа. За первую утечку штраф будет фиксированным. Его размер будет зависеть от объема данных, утечку которых допустила компания. В случае повторной утечки будет применяться оборотный штраф.

🔹 Для оборотных штрафов будут установлены границы («от» и «до» какого процента от выручки можно будет взыскать). Будут учитываться смягчающие и отягчающие обстоятельства. Например, если компания приложила максимум усилий к защите информации, это будет расцениваться как смягчающее обстоятельство при определении размера штрафа. Но если компания скрывала факт утечки, это может стать отягчающим обстоятельством, и тогда наказание будет максимальным.

🔹 Будет предусмотрена процедура добровольной аккредитации компаний по критериям информационной безопасности. Возможно, она будет связана с механизмом страхования профессиональной ответственности. Такая аккредитация может стать подтверждением мер, принятых для защиты от утечек. И это может рассматриваться как смягчающее обстоятельство. Аккредитация потребует проведения регулярных аудитов профессиональными компаниями, которые смогут подтвердить выполнение всех необходимых требований.

📌 Позиция Минцифры

🔹 Минцифры настаивает на усилении ответственности за утечки персональных данных. Это серьезная проблема, для решения которой не хватает существующей регуляторики. Попав в руки к злоумышленникам, данные могут стать инструментом для спам-звонков, нежелательных рассылок, шантажа, мошеннических схем. На основании утекших данных часто создают мошеннические онлайн-сервисы, которые привлекают пользователей своей простотой и удобством, и в итоге причиняют еще больший ущерб гражданам.

🔹 Дополнительная ответственность в виде оборотных штрафов побудит бизнес инвестировать в развитие инфраструктуры информационной безопасности и защиту персональных данных пользователей. Сейчас вопрос нарушений законодательства в области персональных данных регулируется статьей 13.11 Административного кодекса. Максимальное наказание, установленное в ней, предполагает штраф в 500 тыс. рублей для юридических лиц. Оборотные штрафы, на введении которых настаивает Минцифры, будут исчисляться в процентах от выручки компаний. Так, оборотный штраф в 1% для компании с выручкой в 100 млрд руб. составит 1 млрд руб.

🔹 Реальный уровень защиты, действующий в компаниях, сейчас определить сложно. Для этого Минцифры предлагает ввести механизм аккредитации и страхования, с помощью которого можно будет регулярно подтверждать соответствие компаний всем требованиям по уровню безопасности.

🔹 Важно определить, куда будут расходоваться собранные штрафы. Один из вариантов — выплаты компенсаций гражданам, пострадавшим от утечек. Может быть создан специальный фонд, который будет действовать по аналогии с «Агенством по страхованию вкладов», выплачивающим возмещения вкладчикам банков при наступлении страховых случаев.

@mintsifry

📊 Исследование: каждый пятый геймер России нашёл пару благодаря видеоиграм.

49% опрошенных благодаря играм обрели себе хорошего друга, 38% — напарника в команду, а 18% — вторую половинку.

Результатами опроса в честь Дня семьи поделились площадка VK Play и аналитическое агентство ResearchMe. С помощью исследования хотели узнать, сколько россиян познакомились со своими партнёрами в играх, а затем начали строить отношения в офлайне. Участие в опросе приняли более 2000 респондентов старше 18 лет по всей России.

#IT_News #ITNews_в_теме

Магазин приложений RuStore опубликовал статистику самых скачиваемых приложений. В топ-10 ожидаемо попали приложения банков, недоступные в Google Play. Лидером стал Сбербанк Онлайн: его, по статистике, скачал себе каждый второй пользователь RuStore.

Наш законопроект о госпабликах подписан президентом и обрёл форму закона. Отныне госорганы, органы МСУ и их подведомственные организации будут обязаны вести страницы в соцсетях и взаимодействовать с пользователями.
Это ещё один шаг к тому, чтобы власть была максимально доступна людям.

http://publication.pravo.gov.ru/Document/View/0001202207140024

Очередная утечка данных! На этот раз базы клиентов экспресс-доставки СДЭК.

❗️По предварительным оценкам пострадали более 25 млн клиентов компании.

Буквально вчера Президент России Владимир Путин подписал наш закон об усилении защиты персональных данных россиян. Новая норма обязывает операторов, осуществляющих обработку персональных данных, незамедлительно сообщать об их утечке уполномоченным органам власти. Операторы должны делать это в течение суток.

Мы последовательно стоим на том, что персональные данные наших граждан должны находиться под защитой закона. А когда речь идёт об обезличенных данных, мы должны быть уверены, что их невозможно «провернуть» назад и получить чувствительную информацию.

Каждая новая поправка встречает ярую критику у бизнеса. И мы понимаем почему. Сегодня большие данные — это большие деньги. Но мы также понимаем, что большие данные — это основа развития искусственного интеллекта. Поэтому всегда готовы к диалогу и обсуждению, чтобы выработать сбалансированные подходы: с одной стороны, защитить пользователей, с другой — дать возможность развиваться науке и бизнесу.

Однако наша позиция была и останется неизменной — недопустимы халатность и желание наживы на пользовательских данных. Это должно преследоваться по всей строгости закона. Вот только закон сегодня - увы, недостаточно строг.

❗️Рассчитываем, что ранее анонсированные Минцифрой инициативы по усилению ответственности за утечки (в том числе введение уголовной ответственности), а также за использование заведомо скомпрометированных баз, появятся уже в осеннюю сессию Госдумы.

❗️Путин предложил закрепить за вице-премьерами развитие конкретных высокотехнологичных направлений

РКН предложил обновленный список стран, адекватно защищающих персональные данные
https://www.pnp.ru/news/rkn-predlozhil-obnovlennyy-spisok-stran-adekvatno-zashhishhayushhikh-personalnye-dannye.html

Роскомнадзор предложил обновить перечень стран, обеспечивающих адекватную защиту прав владельцев персональных данных. Проект соответствующего приказа опубликован на портале проектов нормативных правовых актов.

Защита персональных данных россиян: достижения и проблемы

20 июля в 11:00 в пресс-центре РИА-Новости состоится пресс-конференция по теме усиления защиты персданных.

Участники:
▫️Валерий Фадеев, советник Президента РФ, председатель Совета при Президенте РФ по развитию гражданского общества и правам человека
▫️Александр Хинштейн, председатель Комитета Госдумы РФ по информационной политике, информационным технологиям и связи
▫️Игорь Ашманов, член СПЧ, специалист в области информационных технологий и искусственного интеллекта

❗️Перед уходом на каникулы Госдума России приняла закон о дополнительных мерах по защите персональных данных россиян. Он принят весьма своевременно, поскольку масштабные утечки продолжают множиться – с нарушениями в последнее время столкнулись и уязвимые категории лиц: пациенты клиник, беженцы.

Что изменится при вступлении в силу нового закона? Надо ли вводить за эти преступления уголовную ответственность? В чьих руках должна находиться биометрическая система?

Трансляция на сайте пресс-центра.

«В Госдуме и в Совете Федерации начинают серьезно понимать риски необдуманной цифровизации, особенно в части персональных данных. Принят закон об ужесточении защиты персональных данных, мы считаем это движением в правильном направлении, - заявил Валерий Фадеев на пресс-конференции «Защита персональных данных россиян: достижения и проблемы». - Утечки продолжаются. Самый яркий скандал за последнее время - утечка биологических данных известной клиники, включая ВИЧ-анализы. Утекли данные беженцев, размещенных на территории Крыма. На вопрос журналистов, как такое могло произойти, Керченская администрация ответила, что те сами дали согласие на обработку своих данных. Так они же не давали согласие на то, что они утекут. Безобразие! Чиновники просто плюют!».