📑 Минцифры готовит новую версию законопроекта об оборотных штрафах за утечку персональных данных

По итогам обсуждений с отраслью Минцифры готовит изменения в законопроект об оборотных штрафах за утечки персональных данных. Министерство настаивает на усилении ответственности операторов персональных данных и при этом считает необходимым прояснить важные детали.

📌 Основные изменения

🔹 Будет определено, что именно является объектом утечки персональных данных, а также то, как будет устанавливаться вина конкретной компании. Например, оператор мобильной связи хранит данные, содержащие номер телефона и ФИО абонента, но «утечь» такие данные могут и из базы интернет-магазина. Кроме того, мошенники часто продают «склейки» из разных баз, выдавая их за утекшие из конкретных компаний данные.

🔹 Будет установлена соразмерность штрафов за утечки объемам и критичности персональных данных, появившихся в незаконном обороте.

🔹 Штрафы будут применяться в два этапа. За первую утечку штраф будет фиксированным. Его размер будет зависеть от объема данных, утечку которых допустила компания. В случае повторной утечки будет применяться оборотный штраф.

🔹 Для оборотных штрафов будут установлены границы («от» и «до» какого процента от выручки можно будет взыскать). Будут учитываться смягчающие и отягчающие обстоятельства. Например, если компания приложила максимум усилий к защите информации, это будет расцениваться как смягчающее обстоятельство при определении размера штрафа. Но если компания скрывала факт утечки, это может стать отягчающим обстоятельством, и тогда наказание будет максимальным.

🔹 Будет предусмотрена процедура добровольной аккредитации компаний по критериям информационной безопасности. Возможно, она будет связана с механизмом страхования профессиональной ответственности. Такая аккредитация может стать подтверждением мер, принятых для защиты от утечек. И это может рассматриваться как смягчающее обстоятельство. Аккредитация потребует проведения регулярных аудитов профессиональными компаниями, которые смогут подтвердить выполнение всех необходимых требований.

📌 Позиция Минцифры

🔹 Минцифры настаивает на усилении ответственности за утечки персональных данных. Это серьезная проблема, для решения которой не хватает существующей регуляторики. Попав в руки к злоумышленникам, данные могут стать инструментом для спам-звонков, нежелательных рассылок, шантажа, мошеннических схем. На основании утекших данных часто создают мошеннические онлайн-сервисы, которые привлекают пользователей своей простотой и удобством, и в итоге причиняют еще больший ущерб гражданам.

🔹 Дополнительная ответственность в виде оборотных штрафов побудит бизнес инвестировать в развитие инфраструктуры информационной безопасности и защиту персональных данных пользователей. Сейчас вопрос нарушений законодательства в области персональных данных регулируется статьей 13.11 Административного кодекса. Максимальное наказание, установленное в ней, предполагает штраф в 500 тыс. рублей для юридических лиц. Оборотные штрафы, на введении которых настаивает Минцифры, будут исчисляться в процентах от выручки компаний. Так, оборотный штраф в 1% для компании с выручкой в 100 млрд руб. составит 1 млрд руб.

🔹 Реальный уровень защиты, действующий в компаниях, сейчас определить сложно. Для этого Минцифры предлагает ввести механизм аккредитации и страхования, с помощью которого можно будет регулярно подтверждать соответствие компаний всем требованиям по уровню безопасности.

🔹 Важно определить, куда будут расходоваться собранные штрафы. Один из вариантов — выплаты компенсаций гражданам, пострадавшим от утечек. Может быть создан специальный фонд, который будет действовать по аналогии с «Агенством по страхованию вкладов», выплачивающим возмещения вкладчикам банков при наступлении страховых случаев.

@mintsifry

📊 Исследование: каждый пятый геймер России нашёл пару благодаря видеоиграм.

49% опрошенных благодаря играм обрели себе хорошего друга, 38% — напарника в команду, а 18% — вторую половинку.

Результатами опроса в честь Дня семьи поделились площадка VK Play и аналитическое агентство ResearchMe. С помощью исследования хотели узнать, сколько россиян познакомились со своими партнёрами в играх, а затем начали строить отношения в офлайне. Участие в опросе приняли более 2000 респондентов старше 18 лет по всей России.

#IT_News #ITNews_в_теме

Магазин приложений RuStore опубликовал статистику самых скачиваемых приложений. В топ-10 ожидаемо попали приложения банков, недоступные в Google Play. Лидером стал Сбербанк Онлайн: его, по статистике, скачал себе каждый второй пользователь RuStore.

Наш законопроект о госпабликах подписан президентом и обрёл форму закона. Отныне госорганы, органы МСУ и их подведомственные организации будут обязаны вести страницы в соцсетях и взаимодействовать с пользователями.
Это ещё один шаг к тому, чтобы власть была максимально доступна людям.

http://publication.pravo.gov.ru/Document/View/0001202207140024

Очередная утечка данных! На этот раз базы клиентов экспресс-доставки СДЭК.

❗️По предварительным оценкам пострадали более 25 млн клиентов компании.

Буквально вчера Президент России Владимир Путин подписал наш закон об усилении защиты персональных данных россиян. Новая норма обязывает операторов, осуществляющих обработку персональных данных, незамедлительно сообщать об их утечке уполномоченным органам власти. Операторы должны делать это в течение суток.

Мы последовательно стоим на том, что персональные данные наших граждан должны находиться под защитой закона. А когда речь идёт об обезличенных данных, мы должны быть уверены, что их невозможно «провернуть» назад и получить чувствительную информацию.

Каждая новая поправка встречает ярую критику у бизнеса. И мы понимаем почему. Сегодня большие данные — это большие деньги. Но мы также понимаем, что большие данные — это основа развития искусственного интеллекта. Поэтому всегда готовы к диалогу и обсуждению, чтобы выработать сбалансированные подходы: с одной стороны, защитить пользователей, с другой — дать возможность развиваться науке и бизнесу.

Однако наша позиция была и останется неизменной — недопустимы халатность и желание наживы на пользовательских данных. Это должно преследоваться по всей строгости закона. Вот только закон сегодня - увы, недостаточно строг.

❗️Рассчитываем, что ранее анонсированные Минцифрой инициативы по усилению ответственности за утечки (в том числе введение уголовной ответственности), а также за использование заведомо скомпрометированных баз, появятся уже в осеннюю сессию Госдумы.

❗️Путин предложил закрепить за вице-премьерами развитие конкретных высокотехнологичных направлений

РКН предложил обновленный список стран, адекватно защищающих персональные данные
https://www.pnp.ru/news/rkn-predlozhil-obnovlennyy-spisok-stran-adekvatno-zashhishhayushhikh-personalnye-dannye.html

Роскомнадзор предложил обновить перечень стран, обеспечивающих адекватную защиту прав владельцев персональных данных. Проект соответствующего приказа опубликован на портале проектов нормативных правовых актов.

Защита персональных данных россиян: достижения и проблемы

20 июля в 11:00 в пресс-центре РИА-Новости состоится пресс-конференция по теме усиления защиты персданных.

Участники:
▫️Валерий Фадеев, советник Президента РФ, председатель Совета при Президенте РФ по развитию гражданского общества и правам человека
▫️Александр Хинштейн, председатель Комитета Госдумы РФ по информационной политике, информационным технологиям и связи
▫️Игорь Ашманов, член СПЧ, специалист в области информационных технологий и искусственного интеллекта

❗️Перед уходом на каникулы Госдума России приняла закон о дополнительных мерах по защите персональных данных россиян. Он принят весьма своевременно, поскольку масштабные утечки продолжают множиться – с нарушениями в последнее время столкнулись и уязвимые категории лиц: пациенты клиник, беженцы.

Что изменится при вступлении в силу нового закона? Надо ли вводить за эти преступления уголовную ответственность? В чьих руках должна находиться биометрическая система?

Трансляция на сайте пресс-центра.

«В Госдуме и в Совете Федерации начинают серьезно понимать риски необдуманной цифровизации, особенно в части персональных данных. Принят закон об ужесточении защиты персональных данных, мы считаем это движением в правильном направлении, - заявил Валерий Фадеев на пресс-конференции «Защита персональных данных россиян: достижения и проблемы». - Утечки продолжаются. Самый яркий скандал за последнее время - утечка биологических данных известной клиники, включая ВИЧ-анализы. Утекли данные беженцев, размещенных на территории Крыма. На вопрос журналистов, как такое могло произойти, Керченская администрация ответила, что те сами дали согласие на обработку своих данных. Так они же не давали согласие на то, что они утекут. Безобразие! Чиновники просто плюют!».

«Являются ли имуществом персональные данные? Мы консультируемся с правоведами, начинаем делать запросы по этому поводу. Утверждается, что преступное манипулирование не является хищением. Но база данных - это уже результат труда, имущество, которое имеет ценность. Если это признается имуществом, тогда уголовные статьи начнут работать, и появится возможность сделать наказание жестче», - заявил Валерий Фадеев на пресс-конференции «Защита персональных данных россиян: достижения и проблемы.

«Хищения персональных данных должны являться предметом уголовного наказания. Ведется работа по подготовке соответствующих инициатив, - сообщил глава Комитета Госдумы по информационной политике, информационным технологиям и связи Александр Хинштейн. - Наш Комитет и Госдума в целом осознают всю серьезность вопросов утечек и незаконного оборота персональных данных. За это должна быть соразмерная ответственность».

В Госдуме хотят ввести уголовную ответственность за хищение персональных данных.

"Ведется работа по подготовке соответствующих инициатив. Наш Комитет и Госдума в целом осознают всю серьезность вопросов утечек и незаконного оборота персональных данных. За это должна быть соразмерная ответственность", - заявил глава комитета по информационной политике Александр Хинштейн.

Подписаться на URA.RU

#дайджест новостей за неделю

🔺Количество пользователей Госуслуг выросло на 3 млн с начала года

Всего на Госуслугах зарегистрированы более 97,5 млн пользователей; ежедневная аудитория сервиса — 9,5 млн; каждый месяц электронные услуги получают 40 млн человек.

🔺«Сбер» готовит две новые соцсети

«Сбер» готовится запустить сразу две соцсети: платформу коротких видео Сhipz и музыкальный сервис «Панч». Оба проекта ориентированы на молодежную аудиторию. Chipz станет аналогом TikTok с акцентом на формат мини-сериалов и видео-ответов, «Панч» позволит создавать аудиоролики при помощи нейросети и библиотек сэмплов.

🔺ДНР вслед за ЛНР заблокировала Google

В Донецкой народной республике (ДНР) заблокировали доступ к поисковой системе Google, сообщил глава ДНР Денис Пушилин. Ранее решение отказаться от использования сервиса приняли власти Луганской народной республики (ЛНР).

🔺Минцифры предлагает включить RuStore в перечень программ, обязательных для предустановки на гаджеты

В RuStore уже разместилось более 1 тыс. мобильных приложений, которые скачали примерно 1,1 млн раз. Скачать RuStore.

🔺Заработал бесплатный открытый лекторий «Яндекса» для IT-специалистов

С 20 июля по 16 сентября пройдут более 100 лекций по четырем направлениям: разработка интерфейсов, бэкенд-разработка на Python и Java, мобильная разработка на Android, iOS и Flutter, маркетинг в IT и управление проектами и продуктами. Также участников ждут практические задания, приближенные к реальным бизнес-кейсам.

❗️Мишустин распределил между вице-премьерами кураторство высокотехнологичных направлений

Премьер-министр РФ Михаил Мишустин закрепил за вице-премьерами дополнительные полномочия в сфере критических значимых технологий и высокотехнологичных направлений.

Как заявил Мишустин на совещании с вице-премьерами в понедельник, Андрей Белоусов будет курировать развитие высокоскоростных транспортных средств, Виктория Абрамченко проконтролирует создание систем мониторинга состояния окружающей среды, разработок для агропрома и предотвращения ЧС.
Татьяна Голикова будет ответственна за разработки в области генетики, биоинженерии, химической и биологической безопасности, Денис Мантуров будет курировать технологии создания ракетно-космической техники нового поколения, сетей 5G, электронно-компонентную базу, квантовые сенсоры, а также технологический и атомный надзор.
В зоне ответственности Александра Новака - атомная и водородная энергетика, декарбонизация, интеллектуальные энергосистемы, на Марата Хуснуллина возложены технологии предотвращения и ликвидации загрязнений окружающей среды, а также экологический, технологический и строительный надзор, а Дмитрию Чернышенко поручено кураторство над разработками в сфере искусственного интеллекта, квантовых вычислений и коммуникационных интернет-решений.

💬 Рустам Сагдатулин, директор РОЦИТ, прокомментировал штраф, который Федеральная антимонопольная служба России наложила сегодня на Google. Он отметил, что ни одна корпорация не может ограничивать цифровые права россиян и ущемлять наш рынок безнаказанно. По его мнению, блокировки отечественных СМИ и пользователей, которые начались с февраля 2022 года, являются «продолжением той монополистской политики сервиса, которая была зафиксирована ещё несколько лет назад».

Эксперт выразил надежду на то, что штраф все-таки окажет влияние на взаимодействие западного ИТ-гиганта c пользователями. Он отметил, что взыскание станет хорошим предостережением и для других цифровых платформ от злоупотребления своей властью на рынке.

#IT_News #ИТ_в_законе

Комитет Госдумы попросит отменить мораторий на проверки бизнеса при утечках персональных данных, заявил Александр Хинштейн

Депутат пояснил, что "утечка персональных данных клиентов "Почты России" вскрыла серьёзную проблему: оказывается, у Роскомнадзора сегодня нет полномочий для проверки таких инцидентов".

@interfaxonline

⚡️Утечка персональных данных клиентов «Почты России» вскрыла серьёзную проблему: оказывается, у Роскомнадзора - сегодня нет полномочий для проверки таких инцидентов.

Введённый правительством мораторий на проверки бизнеса до конца 2022 года — не сделал исключения и для операторов персональных данных. Это значит, что даже при массовых утечках, Роскомнадзор, как регулятор, не вправе проводить проверки и запрашивать необходимые материалы. В свою очередь, без проверки - невозможно и привлечь виновных к административной ответственности.
Получается, преступление без наказания!

Конечно, это неправильно. Сохранность и безопасность личных данных россиян - вопрос наиважнейший. Он не должен зависеть от «антисанкционного» моратория и уж тем более не имеет ничего общего с защитой предпринимательства.

‼️Однако по факту получается, что до конца года - операторы персональных данных могут, вообще, не бояться никакой ответственности, т.к. являются неприкасаемыми.

✒️В ближайшее время Комитет ГД по информполитике направит обращение в правительство с просьбой изменить постановление о моратории N 336 и изъять из него запрет на проверки, связанные с утечками персональных данных россиян.

📞 Минцифры предложило увеличить с полугода до года срок хранения информации о звонках с подменных номеров. Для блокировки таких звонков операторы связи должны будут подключиться к системе Роскомнадзора и передавать туда информацию. Документ должен вступить в силу с 2023 года и действовать шесть лет.

#IT_News #говорит_Минцифры #IT_News #врамкахзакона

«Диалог» и обратная связь = ❤️
Теперь поговорить с представителями власти можно и в нашем тг-канале!

На этой неделе у нас в гостях зампред комитета Госдумы по информполитике Антон Горелкин. Задавайте свои вопросы Антону в комментариях — всё самое острое, наболевшее и важное по теме информационного развития России.

Вопросы принимаем до 15:00 вторника, 9 августа.

Ответы на самые интересные и актуальные вопросы опубликуем в канале на следующей неделе.

Ждём вас в комментариях!

Более 50% ИТ-специалистов, уехавших из РФ, хотят вернуться в Россию в ближайшие полгода, говорится в исследовании Ассоциации электронных коммуникаций (РАЭК).

👩🏻‍💻 IT-специалисты получат новые льготы по ипотеке

Власти задумались о том, чтобы сделать льготную ипотеку для IT-специалистов еще более привлекательной: снизить ставку с 5% до 3% годовых. Помимо ставки, планируются и другие изменения в программе. Подробнее — в новости.

#ИпотекаВернулась

>>ЧИТАТЬ>>

Роскомнадзор принял меры в отношении ряда иностранных ИТ-компаний
https://rkn.gov.ru/news/rsoc/news74460.htm

Роскомнадзором принято решение о применении мер понуждения в отношении TikTok Pte. Ltd., Telegram Messenger, Inc., Zoom Video Communications, Inc., Discord, Inc. и Pinterest, Inc. в виде информирования поисковыми системами интернет-пользователей о нарушении компаниями требований российского законодательства.

Вышеуказанные ИТ-компании не соблюдают порядок удаления запрещённой информации и основные обязанности, установленные федеральным законом № 236-ФЗ «О деятельности иностранных лиц в сети «Интернет» на территории РФ».

Принятые меры информирующего характера будут действовать до полного устранения иностранными компаниями нарушений российского законодательства.