👨‍💻Куда принтер передает ваши данные: Защита распечатанных и отсканированных документов вызывает сомнения экспертов
🔸Все ведущие производители принтеров и МФУ сегодня используют мобильные приложения и облачные хранилища данных, а их устройства способны самостоятельно выходить в интернет. При этом защита распечатанных и отсканированных документов вызывает сомнения экспертов.
🔸Компания HP в своей политике конфиденциальности уверяет, что не сохраняет содержимое файлов, при использовании ее принтеров или приложения HP Smart.
🔸Политика конфиденциальности Canon позволяет собирать файлы и другое содержимое пользовательских данных, включая изображения и их метаданные, которые могут содержать информацию о местоположении объектов. Также политика компании оставляет возможность использования этой информации в маркетинговых целях.

🇩🇪 Германия при поддержке телекоммуникационных гигантов O2 Telefonica, T-Mobile и Vodafone приступила к реализации пилотного проекта по внедрению государственного цифрового удостоверения личности.
🔸Цифровое удостоверение личности предназначено для идентификации в онлайновых сервисах, в том числе в случаях, когда требуется официальное подтверждение личности, например, при регистрации SIM-карты. В основе инициативы лежит общеевропейский регламент eIDAS, введенный в действие в конце июня.

😀 Депутат Горелкин усомнился в успехах «МегаФона»
🔸«Сотовый оператор “МегаФон” рассказывает о своих успехах со ссылкой на компанию Ookla и ее продукт Speedtest, к которому совсем недавно были большие претензии у Роскомнадзора и российского правосудия. Компания не выполнила законные требования по локализации персональных данных российских пользователей, за что была оштрафована на 1 млн рублей, но штраф платить отказалась. Как по мне, после подобных историй работать с такими партнерами не комильфо, но у “МегаФона”, похоже, другое мнение», — отметил парламентарий.

🇺🇸 Meta и Google поймали на доступе к конфиденциальной налоговой отчётности американцев
🔸Группа американских сенаторов обратились к федеральным правоохранительным органам с настоятельной просьбой расследовать установленные факты нарушения закона компаниями, предоставляющими онлайн-сервисы для заполнения налоговых деклараций, которые делятся финансовыми данными налогоплательщиков с Meta (признана в России экстремистской организацией) и Google – и привлечь эти компании к ответственности. В письме указываются три такие компании – TaxSlayer, H&R Block и TaxAct.
🔸Сенаторы отмечают, что уже провели собственное расследование, выявившее, что указанные компании годами внедряют в свои продукты средства слежения от Meta и Google, что ведёт к раскрытию идентифицирующей граждан информации – имени, адреса и даты рождения. Предполагается также, что некоторые данные (например, бланки, которые запрашивают пользователи) могут быть использованы для получения представления о том, обладают ли налогоплательщики правом на вычеты или льготы.

🇮🇹 Итальянский орган по защите данных (Garante) 11.07.2023 объявил о начале расследования в отношении кипрской компании MG Freesites Ltd, управляющей сайтом Pornhub, в связи с жалобой, поданной одним из пользователей. В течение 20 дней MG Freesites должна разъяснить:
🔸осуществляет ли она профилирование пользователей, и если да, то какими средствами и в каких целях;
🔸правовую основу обработки данных пользователей, тип и характер собираемых данных, способы получения согласия;
🔸передаются ли собранные данные третьим лицам;
🔸какие меры были приняты для проверки возраста пользователей;
🔸механизмы реализации пользователями своих прав как субъектов данных.

Это еще не все новости!

Федеральная торговая комиссия (FTC) США начала расследование против OpenAI.

FTC интересуется, занималась ли OpenAI недобросовестными или вводящими в заблуждение действиями, которые привели к «репутационному ущербу» пользователей. Например, FTC запросила подробное описание всех жалоб пользователей, касающихся ложных, вводящих в заблуждение и прочих заявлений о людях, которые компания получила на свои продукты.

Помимо этого регулятор ждет отчет о мартовском инциденте, когда из-за ошибки в системах OpenAI пользователи видели платежную информацию и данные из истории чатов других людей.

Ранее OpenAI уже получил иск о диффамации. Радиоведущий из Джорджии Марк Уолтерс (Mark Walters) подал в суд на OpenAI из-за того, что ChatGPT обвинил его в мошенничестве и растрате средств некоммерческой организации.  

Запрос сгенерировал журналист Фред Рил (Fred Riehl), причём Уолтерса он вообще не касался. Рила интересовало реальное дело федерального суда США. Он попросил ChatGPT резюмировать это дело, опираясь на официальный документ. В ответ же ИИ создал частично ложное саммари, где говорилось, что Уолтерс незаконно присвоил средства некоммерческой организации по защите прав на оружие на сумму более 5 млн долларов.

Однако нынешний иск от FTC это на самом деле страшно, пишет WP. Если регулятор сочтет, что разработчик ChatGPT нарушил законы о защите прав потребителей, то помимо штрафа может предписать ему изменить подход к обработке данных пользователей.

Пока не поздно, рекомендовали бы Сэму Альтману написать за советом в «Яндекс». Там его быстро научат валить все на алгоритмы.

⚡Президент России Владимир Путин предложил в течение года подготовить новый национальный проект по формированию "экономики данных"
🔸Предлагаю в течение года подготовить новый национальный проект на период до 2030 года. А именно, нацпроект по формированию экономики данных. Подчеркну, речь не только о том, чтобы консолидировать существующие инструменты поддержки развития цифровой экономики, искусственного интеллекта и высокотехнологичных проектов, включая дорожные карты по развитию квантовых технологий, которые сегодня компании с госучастием пытаются осуществить на практике.
🔸Президент отметил и работу над суверенными национальными стандартами и протоколами работы с данными. "Такие стандарты необходимы для надежной обработки и хранения данных, в том числе персональной информации граждан. Для применения технологий квантовой криптографии, для кибербезопасности, защиты от атак", - пояснил он. Кроме того, в нацпроект предполагается включить развитие алгоритмов обработки и анализа данных, в том числе решения в области искусственного интеллекта.

🏛️ Цифровой профиль предпринимателя предложено дополнить новыми сведениями от восьми организаций
🔸Минэкономразвития представило для обсуждения проект постановления правительства, который предусматривает расширение состава участников и параметров эксперимента по цифровой трансформации предоставления услуг, мер поддержки и сервисов в целях развития малого и среднего предпринимательства (МСП) – в частности, предлагается профиль предпринимателя дополнить сведениями, владельцами которых являются восемь организаций, большинство из которых – федеральные органы исполнительной власти.

⚡В правительстве поддержали право силовиков редактировать базы данных отдельных категорий граждан: Новые полномочия направлены на защиту сведений о правоохранителях, судьях и свидетелях
🔸Правительственная комиссия по законодательной деятельности 10 июля одобрила законопроект Минцифры, устанавливающий «особенности обработки персональных данных отдельных категорий лиц в особом порядке».Проект предусматривает поправки в законы «О персональных данных», «О защите информации», «О ФСБ», «О внешней разведке», «О государственной охране», «О полиции», «Об оперативно-розыскной деятельности», «О госзащите потерпевших и свидетелей», «О госзащите судей и должностных лиц правоохранительных органов». Документ согласован со всеми силовыми ведомствами и в ближайшее время может быть направлен на рассмотрение в Госдуму.
🔸Суть законопроекта в том, что у силовиков появятся полномочия по доступу к информационным системам с персональными данными в целях их «уточнения, извлечения, обезличивания, блокирования, удаления или уничтожения». Это касается не всех, а только «отдельных категорий лиц», которые в первую очередь связаны с силовыми ведомствами. Категории будут детализированы в указе президента, а соответствующий порядок работы с данными определят нормативно-правовые акты (НПА) рангом ниже.

📺 Telly начал поставлять бесплатные 4K-телевизоры со вторым экраном для показа рекламы
🔸Чтобы получить устройство, клиентам требовалось передать стартапу свои персональные данные. Telly просит пользователей предоставить своё имя, возраст, пол, домашний адрес и рассказать об этнической принадлежности, а также о привычках просмотра и покупательском поведении.
🔸Variety сообщает, что клиенты должны согласиться с условиями обслуживания компании. Если нарушить их, то Telly может потребовать вернуть телевизор, в противном случае компания снимет до $1000 с кредитной карты, связанной с учётной записью клиента. На услугу подписались более 250 тысяч человек. По его словам, в основном это были представители поколения Z и миллениалы.
🔸Telly объявила, что работает с Nielsen, чтобы «собирать и интерпретировать первые в своем роде данные о зрительской аудитории и эффективности рекламы» для рекламодателей и телепрограмм. Telly также сотрудничает с Microsoft, Magnite и MNTN для разработки рекламы.

🏛️ В Госдуме призывают отказаться от западных облачных сервисов
🔸Сотрудникам госструктур необходимо переходить на российские платформы и исключить хранение данных на зарубежных облачных сервисах. Об этом заявил зампред комитета ГД по информационной политике, информационным технологиям и связи Андрей Свинцов.
🔸По мнению Сивцова, облачные хранилища не должны находится за границами Российской Федерации. Все облачные хранилища, участвующие или обеспечивающие работу госорганов, должны быть на площадке «Гособлака», «Гостеха», и всё контролироваться с точки зрения безопасности только российскими компаниями.

🇪🇺🇺🇸 Пользователям из ЕС запретили доступ к Threads даже через VPN
🔸Пользователи из Евросоюза начали жаловаться на то, что они не могут получить доступ к приложению Threads даже через VPN. После этого Meta* подтвердила, что сознательно блокирует такие попытки.
🔸На прошлой неделе компания запустила Threads, но из-за проблем с конфиденциальностью приложение недоступно в ЕС. В заявлении компании говорится, что она приняла дополнительные меры, чтобы запретить пользователям этот доступ.

⚖️🔥 Выводы из постановления (апелляция) Двадцатого арбитражного апелляционного суда от 04.05.2023 № А62-7498/2022 по спору между ФАС РФ и 2gis.ru:
🔸принадлежность адреса электронной почты к персональным данным подтверждается и законодательством в сфере персональных данных, а также принятыми в соответствии с ним подзаконными актами, разъяснениями уполномоченных органов (п.1 ст.3 152-ФЗ "О персональных данных", постановление Правительства РФ от 13.09.2019 № 1197, письмо Минцифры от 17.03.2022 № П25-5623);
🔸все действия, совершенные под учетной записью пользователя на сайте, считаются произведенными самим пользователем, за исключением случаев, когда пользователь уведомил о несанкционированном доступе с использованием учетной записи пользователя и/или о любом нарушении конфиденциальности своих средств доступа к учетной записи;
🔸владельцы сайтов, по общему правилу, не обязаны и не имеют технической возможности подтверждать принадлежность адреса электронной почты своих пользователей конкретному физическому лицу (законодательством определен ограниченный перечень лиц, которым рекомендовано или в чьи обязанности входит в целях идентификации подтверждать принадлежность адреса электронной почты или абонентского номера телефона конкретному физическому лицу);
🔸не требуется получения в обязательной письменной форме согласия для отправки сообщения рекламного характера на адрес электронной почты получателя рекламного сообщения.

В Челябинске директор школы заплатит штраф за отправку письма с персональными данными ученика в министерство и по месту работы матери несовершеннолетнего.
Ученик был, прямо скажем, сложный.
Причиной отправки письма стало постоянное нарушение дисциплины и порча школьного имущества. Директор указал сведения о личной жизни семьи, дату рождения, адрес проживания. В письме также была информация о постановке на учет в ПДН и школе. Работодателю сведения передали без согласия родителей.
Мать школьника обратилась в прокуратуру Металлургического района. На основании постановления прокурора мировым судьей директор образовательного учреждения привлечен к административной ответственности по части 1 статьи 13.11 КоАП.

⚡"Хеликс" предупредила о задержке выдачи результатов анализов из-за хакерской атаки: все результаты будут отправлены клиентам на электронную почту не позднее 23:59 17 июля, уточнили в компании.

⚡Spiegel: Из-за онлайн-сервиса проверки файлов на вирусы в Сеть попали данные сотрудников спецслужб США и ФРГ
🔸В свободном доступе в Сети оказались фамилии, имена, электронные и реальные адреса 5,6 тысячи сотрудников немецких спецслужб. Причиной журналисты издания Der Spiegel называют уязвимости в сервисе VirusTotal.
🔸Он предназначен для проверки файлов на наличие вирусов. После его использования в интернет утекли персональные данные сотрудников не только немецких организаций, но и американских Агентства национальной безопасности, Федерального бюро расследований, Минюста и Киберкомандования ВС США.

😀 Заместитель председателя Совета по развитию цифровой экономики при Совете федерации Артем Шейкин призвал россиян «срочно» сменить и подобрать различные пароли для ряда сервисов. Он обосновал эту необходимость большим количеством персональных данных, утекающих в сеть.

❗️ Расширенное заседание Комитета Госдумы по информполитике, информационным технологиям и связи

⏰ Дата: 18 июля
📆 Начало в 10:00

🔗 Трансляция доступна на сайте Госдумы

В повестке:

▫️ О проекте федерального закона № 387593-8 «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» (в части установления особенности предоставления информации), внесенном депутатом Государственной Думы А.В.Горелкиным – первое чтение.

Больше ИТ-новостей

💡Количество компаний из крупного бизнеса и госсектора, которые опасаются штрафов за утечки персональных данных и за нарушения требований к безопасности критической инфраструктуры, уменьшилось с начала 2022 года. Это следует из опроса компании "РТК-Солар", проведенного по итогам II квартала 2023 года среди 300 предприятий.
🔸Аналитики провели сравнение с I кварталом 2022 года. Результаты опроса показали, что малое количество организаций волнуется по поводу угрозы штрафов от регуляторов: фактор опасений отметили 10% респондентов из крупного бизнеса (20% в начале 2022 года) и 17% из госсектора (было 31%). Таким образом, 90% представителей бизнеса и 83% - госсектора сейчас не опасаются такого исхода.

🏛️ Управлением Роскомнадзора по Республике Башкортостан выявлены признаки нарушения требований законодательства о персональных данных.
🔸В результате проведенного мероприятия без взаимодействия с контролируемым лицом в отношении ООО УК «№ 1» установлено, что на официальном сайте ООО УК «№ 1» выявлено использование интернет-сервиса «Яндекс.Метрика», посредством которого осуществляется обработка персональных данных пользователей сайта без их согласия. Кроме того, документ, определяющий политику в отношении обработки персональных данных, на интернет-сайте не размещен.
🔸В результате проведенного мероприятия без взаимодействия с контролируемым лицом в отношении ООО УК «Столица» установлено, что на официальном сайте ООО УК «Столица» сбор персональных данных (имя, контактный телефон) физических лиц посредством формы сбора «Давайте сотрудничать!» осуществляется без согласия субъектов на обработку их персональных данных. Кроме того, документ, определяющий политику в отношении обработки персональных данных, на интернет-сайте не размещен. ООО УК «Столица» не уведомило уполномоченный орган по защите прав субъектов персональных данных об осуществлении обработки персональных данных.