🇪🇺🇺🇸 Facebook обязали спрашивать согласие жителей ЕС на сбор их данных для рекламы
🔸Европейский суд 04.07.2023 постановил, что Facebook (запрещен в России, принадлежит корпорации Meta, признанной в РФ экстремистской) на территории Евросоюза не должен показывать пользователям персонализированную рекламу без их согласия.
🔸Использование данных со сторонних сайтов в рекламных целях противоречит GDPR и является злоупотреблением доминирующим положением со стороны компании Meta на рынке социальных платформ. Сам факт посещения пользователем сайтов или приложений, которые могут раскрывать личную информацию, еще не означает, что он согласен делиться этими данными.
🔸Федеральное антимонопольное ведомство Германии в 2019 году запретило Meta использовать информацию со сторонних сайтов в рекламных целях, поскольку это, по мнению его экспертов, противоречило GDPR. Однако компания посчитала, что ведомство не имело полномочий принимать подобные решения и обратилась в суд высшей инстанции. Европейский суд постановил, что антимонопольные органы стран ЕС могут самостоятельно проверять действия компаний на предмет их соответствия правилам GDPR в том случае, если предполагается, что речь может идти о злоупотреблениях.

⚡Чиновникам из Минпромторга и подведомственным ему организаций запретят использовать мобильные устройства Apple в рабочих коммуникациях
🔸Распоряжение об этом за подписью первого заместителя министра Василия Осьмакова было разослано сотрудникам Минпромторга 4 июля. В ведомстве подтвердили эту информацию. По словам сотрудника одной из компаний-разработчиков IT-решений, аналогичные запреты введут в других крупных ведомствах и регионах в ближайшее время.
🔸Представитель Минпромторга напомнил, что в июне ФСБ обнародовала данные «о тесном сотрудничестве американской компании Apple с национальным разведсообществом». По его словам, это показывает, что политика конфиденциальности персональных данных пользователей устройств не соответствует действительности.

⚡Утечка данных детей из "Артека": Администрация лагеря обещает провест
🔸Персональные данные детей, отдыхавших в лагере "Артек", попали в свободный доступ, сообщает Telegram-канал "Утечки информации". Однако в администрации детского центра всё отрицают.
🔸Сообщается, что в даркнете для скачивания выложили два файла в формате JSON. В них находятся личные данные отдыхавших в "Артеке" детей, включая их адреса и телефоны, номера личных документов, гражданство, место учёбы, а также хобби и уровень знания иностранных языков.и проверку

🏛️ В 1 полугодии 2023 года сотрудниками Управления Роскомнадзора по Тверской области проведено 26 мероприятий по контролю в сфере персональных данных без взаимодействия с контролируемыми лицами.
🔸В ходе мероприятий было проанализировано 63 сайта операторов, осуществляющих обработку персональных данных граждан. По результатам проведенных мероприятий всего выявлено 39 нарушений обязательных требований. По состоянию на 30.06.2023 операторы, которым были направлены письма о необходимости устранения ими выявленных нарушений законодательства в области персональных данных, устранили 31 нарушение, с предоставлением в адрес Управления подтверждающих документов.
🔸Кроме того, в 1 полугодии 2023 года было запланировано проведение 25 профилактических визитов по контролю за обработкой персональных данных. Из них:
- в режиме видеоконференцсвязи проведен 1 профилактический визит, оператору направлен акт о проведении визита с приложением разъяснений рекомендательного характера по организации деятельности по обработке персональных данных;
- 8 операторов представили отказ в проведении обязательного профилактического визита;
- в отношении 16 операторов проведение профилактических визитов не представилось возможным в связи с неявкой уполномоченных представителей контролируемых лиц.

🏛 Вице-президент ФПА РФ Елена Авакян выступила на заседании секции «Искусственный интеллект» Совета по развитию цифровой экономики при Совете Федерации
🔸«Важным и актуальным вопросом в ходе обсуждения также стал вопрос об анонимизации данных. Каждый из участников дискуссии отметил необходимость перевода вопросов анонимизации данных из серой зоны в белую. Как отметила Елена Авакян, с данной проблемой приходится сталкиваться и ФПА РФ при внедрении КИС АР, в частности в ситуациях, когда нужен массив данных КИС АР для тестового стенда, но, поскольку анонимизация данных не имеет однозначного толкования, невозможно создавать приложения, которые анонимизировали бы данные и позволяли анализировать их в дальнейшем как анонимные. Еще более остро данный вопрос встает в крупных корпорациях, постоянно работающих с данными, заметила вице-президент ФПА РФ.»

⚡Роскомнадзор проводит проверку в связи с информацией о возможной утечке персональных данных в международном детском центре (МДЦ) "Артек". Оператор персональных данных уже уведомил ведомство об инциденте.
🔸Ранее в профильных Telegram-каналах появилась информация о том, в свободный доступ было выложено два файла с персональными данными детей и родителей. По словам хакеров, они "утекли" из лагеря "Артек".

⚡Бывшего оперуполномоченного межмуниципального отдела МВД России "Мценский" в Орловской области приговорили к 8 годам исправительной колонии строгого режима за незаконную передачу персональных данных более чем 300 человек из базы МВД России и получение взятки. С декабря 2019 по сентябрь 2020 года осужденный получил от нескольких людей свыше 173 тыс. рублей в качестве взятки за незаконное получение и передачу персональных данных.

🏛️ В СФ пообещали, что биометрические данные россиян никуда не утекут
🔸Любые организации, которые собирают биометрические данные, должны до 30 сентября передать их в Единую биометрическую систему (ЕБС) и уведомить об этом человека. В частности, речь идёт обо всех банках, аэропортах, метрополитене.
🔸Все данные будут использоваться, храниться и обрабатываться только внутри ЕБС. Коммерческие структуры, заключив договор и оформив правильно запрос, смогут получить оттуда информацию, но только в засекреченном формате. Это, подчеркнул парламентарий, дополнительно свидетельствует о надёжности и безопасности системы.

⚡Adobe запретила сотрудникам делиться корпоративными и личными данными при работе с чат-ботами на базе ИИ
🔸Сотрудникам Adobe нельзя использовать личную электронную почту и рабочие банковские карты при покупке подписок на ИИ-сервисы вроде ChatGPT. Также всем работникам компании запрещено давать чат-ботам согласие на использование своих данных в целях машинного обучения. Сотрудникам предписано не вводить персональные данные или конфиденциальную информацию компании при общении с чат-ботами.

😀 В Сбере считают, что конкуренцию выиграют банки, обеспечившие безопасность данных клиентов
🔸беспечение банками безопасности персональных данных клиентов, которые, фактически, являются "новой нефтью", становится новым стандартом и главным конкурентным преимуществом на рынке. Такое мнение высказал первый заместитель председателя правления Сбера Кирилл Царев в рамках дискуссии "Платежи и инновации" на Финансовом конгрессе Банка России.
🔸"На мой взгляд, защита персональных данных, и те компании, которые будут лучше с этим справляться, это и есть некий новый стандарт, который важен для клиента, потому что данные становятся не просто "новой нефтью", а становятся важным фактором, потому что на них теперь очень много чего можно построить. Выигрывать будут те участники рынка, кто обеспечит эту безопасность и докажет это клиенту", - сказал Царев.

⚡ФСБ получила круглосуточный доступ к базам данных служб заказов такси
🔸Премьер-министр РФ Михаил Мишустин подписал постановление о предоставлении ФСБ с 1 сентября круглосуточного удаленного доступа к информационным системам и базам данных служб заказов легкового такси, работающих через интернет, соответствующий документ опубликован на официальном интернет-портале правовой информации.
🔸В конце декабря 2022 года президент РФ Владимир Путин подписал закон, комплексно регулирующий работу в сфере такси. Документ, в частности, касается предоставления уполномоченным органам автоматизированного удаленного доступа к информационным системам и базам данных, используемым для получения, хранения, обработки и передачи заказов на пассажирские перевозки. Также перевозчики обязаны вести журнал заказов такси, сведения о котором должны будут храниться не менее шести месяцев со дня исполнения заказов.

Иммиграционная служба Таиланда пообещала очистить страну от всех нарушителей визового режима в течение 3 месяцев. Такое заявление сделал комиссар иммиграционного бюро генерал-лейтенант Пакпхумпипат Саджафан
На улицах Паттайи и Пхукета уже протестирована работа спецавтомобилей, оснащенных камерами с технологией распознавания лиц. Во время движения техника постоянно фиксирует всех прохожих и водителей. Для идентификации камеры подключены к национальной иммиграционной базе данных, где есть фото всех прибывших в страну через пункты пропуска на границе. https://www.tourdom.ru/news/v-tailande-nachalis-reydy-v-poiskakh-oversteyshchikov-sredi-turistov.html?

🇺🇸Какую информацию о вас собирает приложение, ставшее самым популярным в российском App Store
🔸Информация, доступная в Apple App Store, показывает, что Threads собирает различные типы персональных данных, включая историю покупок, физический адрес, историю просмотров и даже такую конфиденциальную информацию, как раса, сексуальная ориентация и религия.
🔸Хотя пользователи могут деактивировать свой аккаунт Threads, в дополнительной политике конфиденциальности приложения указано, что для полного удаления аккаунта Threads необходимо удалить приложение Instagram (принадлежит Meta, которая признана в РФ экстремистской и запрещена).

😱 Покупателей просканируют на возраст: ритейлеры задумались о продаже алкоголя и табака по биометрии
🔸Крупные продуктовые ритейлеры ищут варианты большей автоматизации касс самообслуживания (КСО). Управляющая магазинами «Пятерочка» и «Перекресток» X5 Group запросила Минцифры о возможности использовать биометрические персональные данные для подтверждения возраста покупателей алкоголя и табака через КСО, что позволит разгрузить сотрудников. По закону такая возможность у ритейлеров есть, но опросы показывают скептическое отношение многих потребителей к сдаче биометрии для покупок.

🇪🇺 Комитет, созданный в соответствии со ст.93 GDPR, 06.07.2023 проголосовал (24 страны - "за", 3 страны воздержались) за принятие пересмотренного проекта решения Комиссии ЕС об адекватности EU-US Data Privacy Framework (DPF).

🇷🇺👨‍💻🔥 #рф #нпа #инициативы #регулирование
Обновление дайджеста значимых событий и инициатив (общее количество за две недели 103→109), влияющих на регулирование защиты ПД в РФ.

Добавлены пункты (отмечены как New):
7. Федеральный закон от 24.06.2023 № 277-ФЗ об установлении ответственности за незаконное использование иностранных мессенджеров
30. Постановление Правительства РФ от 04.07.2023 № 1101 о круглосуточном доступе ФСБ к базам данных служб заказов такси
62. Законопроект о праве гражданина не предоставлять медицинскую информацию никому кроме лечащих врачей
106. Инициатива по созданию стандарта обезличивания персональных данных для искусственного интеллекта
107. Инициатива по созданию центра обезличивания данных для обучения ИИ
108. Инициатива по унификации понятия персональной идентификации на уровне стран СНГ
109. Инициатива создания «ОСАГО для IT» на случай кибератак и утечек данных

Обновлены пункты (отмечены как Update):
53. Законопроект об обязательной публикации данных самозанятых в рекламе

🇨🇵 Во Франции начали расследование из-за раскрытия личности полицейского, убившего подростка
🔸Прокуратура коммуны Компьень (департамент О-де-Франс на севере Франции) начала расследование в связи с публикацией местной газетой персональных данных полицейского, застрелившего подростка под Парижем. Газета Oise Hebdo ранее опубликовала полное имя мужчины, его фотографию и название коммуны, в которой он живет.

⚡ В Тульской области экс-работник Пенсионного фонда незаконно раскрыла личные данные: за денежное вознаграждение женщина направила злоумышленнику информацию об индивидуальных счетах граждан

🏛️ Самозанятые онлайн-продавцы обязаны указывать свои данные в рекламе
🔸С 1 сентября 2023 года за самозанятыми гражданами, продающими товары дистанционно, закрепляется обязанность по указанию в рекламе сведений о себе как о продавцах таких товаров.

🏛️ Правительство расширило список сведений, собираемых онлайн-сервисами в эксперименте по авторизации пользователей через ЕСИА
🔸Подписано и опубликовано распоряжение правительства о том, какие сведения о пользователях и для чего вправе получать с согласия граждан онлайн-ресурсы, участвующие в эксперименте по осуществлению авторизации с помощью Единой системы идентификации и аутентификации (ЕСИА) пользователей социальных сетей, потребителей (заказчиков) и продавцов (исполнителей), иных сторон договоров при использовании ими соцсетей, товарных агрегаторов и онлайн-сервисов по поиску сотрудников и работы.
🔸Распоряжение расширяет ранее установленный перечень таких сведений и целей их использования и официально добавляет к участникам эксперимента ООО «Яндекс.Вертикали» (включает сервис «Авто.ру», внедривший авторизацию через ЕСИА в конце 2021 года).

🇪🇺🇺🇸 Еврокомиссия утвердила EU-US DPF
🔸Европейская комиссия 10.07.2023 утвердила EU-US Data Privacy Framework (DPF). Был сделан вывод о том, что США обеспечивают уровень защиты, по существу эквивалентный уровню ЕС, для персональных данных, передаваемых в соответствии с EU-US DPF от контроллера или процессора в ЕС сертифицированным организациям в США. Ntgthm передача персональных данных от контроллеров и процессоров в ЕС сертифицированным организациям в США может осуществляться без необходимости получения каких-либо дополнительных разрешений.
🔸Положения EU-US DPF применяются сразу после сертификации получателя данных в США, который должен ежегодно подтверждать выполнение требований EU-US DPF. Для обеспечения адекватного уровня защиты данных на практике необходимо наличие в США независимого надзорного органа, наделенного полномочиями по контролю и обеспечению соблюдения правил защиты данных. Сертифицируемые организации должны находиться под юрисдикцией компетентных органов США - Федеральной торговой комиссии (FTC) и Министерства торговли (DoT), которые обладают необходимыми полномочиями по проведению расследований и правоприменению для обеспечения соблюдения норм EU-US DPF.
🔸EU-US DPF предусматривает новые обязательные гарантии, призванные снять озабоченность, высказанную Европейским судом (CJEU). К ним относятся ограничения, обеспечивающие необходимость и соразмерность деятельности США в области радиотехнической разведки при достижении определенных целей национальной безопасности. Кроме того, создание в США Суда по рассмотрению вопросов защиты данных (Data Protection Review Court, DPRC) позволяет частным лицам в ЕС подавать жалобы на предполагаемое нарушение их частной жизни и гражданских свобод. При необходимости DPRC может предписать соответствующим спецслужбам принять меры по исправлению ситуации, включая удаление данных, прекращение их приобретения и изменение практики сбора. Организации, которые будут уличены в постоянном несоблюдении принципов, будут исключены из EU-US DPF и должны будут вернуть или удалить персональные данные, полученные из ЕС.