🇨🇳 В КНР могут ввести ежегодную проверку для обработчиков персональных данных
🔸Государственная канцелярия по киберпространству КНР рассматривает введение обязательного ежегодного аудита соответствия требованиям безопасности для субъектов, обрабатывающих персональные данные более 1 млн человек. Эта мера предложена к публичному обсуждению на сайте регулятора.
🔸В соответствии с планируемыми шагами по усилению безопасности в киберпространстве "обработчики персональных данных, которые обрабатывают персональные данные более 1 млн человек, должны будут проводить аудит соблюдения требований защиты персональных данных не реже одного раза в год". Остальные организации, занимающиеся обработкой персональных данных, должны будут проходить эту процедуру один раз в два года.
🔸Отмечается, что процедура аудита соответствия будет выполняться профильными органами, которым обработчики персональных данных должны будут предоставить доступ ко всей необходимой информации.

🚅 "Госуслуги" стали отображать купленные железнодорожные билеты

🇺🇳 Организация Объединенных Наций (ООН) планирует внедрить глобальную систему цифровой идентификации, привязанную к банковским счетам физических лиц.
🔸План, аналогичный системе, разработанной Всемирный экономический форум (ВЭФ), изложен в трех новых аналитических записках ООН под названием «Глобальный цифровой договор, реформы международной финансовой архитектуры и будущее управления космическим пространством».
🔸«Цифровые удостоверения личности, связанные с банковскими счетами или мобильными денежными счетами, могут улучшить предоставление социальной защиты и помочь лучше охватить правомочных бенефициаров».

💡Барбигеймер: чем опасны сервисы, собирающие ваши фото и данные
🔸Зачем создают сервисы, вроде BaiRBIE.me, собирающие почтовые адреса и фотографии пользователей для того, чтобы сделать вас похожим на Барби и Кенов, и как эти данные могут быть использованы в дальнейшем - рассказывает эксперт по IT-безопасности Алексей Лукацкий.

⚡В Госдуму внесли законопроект о праве силовиков изменять доступ к персональным данным
🔸Инициатива, в частности, предполагает создание с 1 сентября 2025 года реестра информационных систем персональных данных, которым присвоят одну из категорий значимости

🤔Я знаю, где ты живешь: какие еще данные о россиянах появятся на «Госуслугах»
🔸Минцифры наполнит «Госуслуги» данными МВД, следует из изученного Forbes документа, определяющего график создания витрин данных различных ведомств. Так, на портале уже появилась графа с фактическим местом проживания пользователей, которая заполняется автоматически, убедился Forbes.
🔸Государство меняет подход к обмену данными между ведомствами, формируя единую базу вместо разрозненных реестров. Ускорение этой работы, возможно, связано в том числе с необходимостью создания реестра военнообязанных, полагают эксперты. Они также указывают на то, что концентрация информации в одном месте чревата повышенным интересом к ней мошенников.

😱ИИ вешает лапшу на уши: люди не распознают четверть голосовых дипфейков
🔸Исследование Университетского колледжа Лондона показало , что люди могут распознать искусственно сгенерированную речь только в 73% случаев. Причем результаты были одинаковыми для разных языков: как английского, так и китайского.

👻Сколько стоит одна запись биометрических персональных данных (ПД), показал кенийский опыт очередного криптовалютного проекта Worldcoin
🔸Запуск проекта состоялся 24 июля 2023. Для проведения операций с криптовалютой необходимо удостоверить свою личность сканированием радужки глаза. Под лозунгом «Глобальная экономика принадлежит каждому» Worldcoin начал собирать биометрические ПД кенийцев, пообещав за это выплаты в криптовалюте.
🔸Сумма в криптовалюте, которую получают сдавшие биометрию кенийцы, не превышает 132 долларов США. Но сразу доллары получить нельзя, надо установить софт, конвертировать криптовалюту и совершить пр. процедуры. Создатели проекта уверяют, что все ПД надёжно защищены. Однако, по данным TechCrunch, злоумышленники уже сумели проникнуть в систему сбора биометрии.

📸 Выкладываете фотографии своих детей в социальных сетях? Тогда этот ролик для вас

Обнаружили переведенный на русский язык видеоролик Deutsche Telekom (вот оригинал) и не могли не поделиться с вами. Авторы видео обращаются к родителям и показывают, какую злую шутку в будущем может сыграть с ребенком одно невинное фото, опубликованное в социальных сетях.

Ранее исследования РОЦИТ отнесли неосторожное распространение персональных данных несовершеннолетних к наиболее чувствительным рискам цифровой среды.

❗️ Помните, что, размещая что-либо в Сети, вы публикуете это навсегда. Без крайней необходимости не выкладывайте в интернете ФИО детей, сведения о них и их фотографии.

Изображение человека также относится к его персональным данным. Поэтому если фото ребенка было опубликовано в интернете без согласия родителей, то они вправе обратиться с жалобой к автору публикации или суд.

Как проходят профилактические визиты Роскомнадзора к операторам персональных данных

В 2023 году продолжает действовать мораторий на проведение плановых проверок бизнеса, в том числе и в рамках федерального государственного контроля (надзора) за обработкой персональных данных. Однако дружеские профилактические визиты остались, напомнил Роскомнадзор.

Профилактические визиты – эффективный способ повысить уровень правовой грамотности операторов в рамках соблюдения закона №152-ФЗ «О персональных данных», предотвратить возможные нарушения прав и законных интересов граждан.

Уведомления о предстоящем профилактическом визите получают те операторы, которые только в этом году приступили к обработке персданных. От проведения такого визита можно отказаться.

Во время визита сотрудники Роскомнадзора дают операторам разъяснения и рекомендации по организации обработки персданных. Предписания по итогам профилактических мероприятий не выносятся.

🇪🇺🇮🇹 Штраф за неправильную анонимизацию медицинских данных
🔸Кто: Garante per la protezione dei dati personali (Италия)
🔸Кого: Thin S.r.l.
🔸Когда: 2023.07
🔸За что: нарушение ст. 5(1)(a), 9(2), 13 GDPR
🔸Как: штраф €15,000
🔸Причина: компания Thin участвовала в реализации международного проекта, направленного на улучшение качества обслуживания пациентов путем сбора и анализа данных о состоянии здоровья. Терапевты, участвующие в проекте, должны были добавить в используемую систему управления (называемую "Medico 2000" и поставляемую ИТ-компанией, работающей в партнерстве с Thin) дополнительный функционал, который автоматически анонимизировал бы данные пациентов и передавал их в базу данных, принадлежащую Thin. Взамен врачи общей практики могли получить льготы, в том числе и финансовую компенсацию.
Дополнительный функционал в системе не позволял эффективно анонимизировать медицинские данные, т.к. простая замена идентификатора, присвоенного пациентам, системой шифрования или необратимым хэш-кодом ни при каких обстоятельствах не является надлежащей мерой в отношении требования об устранении особенностей, необходимых для квалификации операции обработки как анонимизации.
Таким образом, компания Thin основывалась на ошибочном предположении, что она обрабатывает анонимизированные данные, она фактически незаконно обрабатывала псевдонимизированные персональные данные.

Старший персональный менеджер отдела по работе с состоятельными клиентами дополнительного офиса одного из московских банков передавал информацию об открытых счетах, вкладах и персональных данных клиентов третьим лицам за денежное вознаграждение (см. "банковский пробив").

Районный суд г. Москвы признал 23-летнего персонального менеджера виновным по четырем эпизодам ч. 3 ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну) и назначил ему наказание в виде лишения свободы сроком на один год шесть месяцев с испытательным сроком один год шесть месяцев.

Google начнёт предупреждать пользователей об утечке их личных данных в Сеть.

Нововведение будет работать в поисковой системе Google, автоматически проверяя введённые пользователем данные, такие как адрес электронной почты или пароль, на предмет их утечки.
Если система обнаружит, что они ранее утекли, система предупредит пользователя и предложит рекомендации по усилению безопасности.

⚡В Госдуме предложили маркировать компании, допустившие утечку персональных данных
🔸Заместитель председателя Госдумы Борис Чернышов (фракция ЛДПР) направил министру цифрового развития, связи и массовых коммуникаций РФ Максуту Шадаеву письмо с предложением разработать и внедрить специальный знак "ненадежного оператора" для компаний, допустивших утечку персональных данных клиентов.
🔸По словам Чернышова, такой знак поможет россиянам при выборе той или иной компании сразу понять, стоит ли доверять ей или нет. Инициатива, продолжил он, повысит информированность особо уязвимых категорий - несовершеннолетних и пожилых людей, а также вынудит операторов персональных данных уделять больше внимания их защите.

😱 «Литрес» подтвердил утечку данных пользователей
🔸Согласно заявлению сервиса, злоумышленники получили доступ к адресам электронной почты, но не к платежным данным. Хакеры ранее заявили, что завладели базой данных, в которой содержатся также имена и фамилии и пароли в зашифрованном виде.

🤔Клавиатура шепчет, а микрофон слушает: как алгоритмы расшифровывают ваши тайны через микрофон
🔸Команда исследователей из британских университетов обучила модель глубокого обучения, которая может воровать данные о нажатиях клавиш клавиатуры, записанных с помощью микрофона, с точностью до 95%.
🔸При использовании Zoom для обучения алгоритма классификации звука точность предсказания снижалась до 93%. Однако даже этот показатель остается на опасно высоком уровне и является рекордным для данного средства коммуникации.
🔸Такая атака представляет серьезную угрозу безопасности данных, поскольку она может привести к утечке паролей, обсуждений, сообщений или другой конфиденциальной информации злоумышленникам.

😀В РКН подготовили рекомендации операторам персональных данных на фоне утечек
1️⃣В службе настаивают на «дроблении» личных сведений, то есть хранении каждой конкретной информации о человеке — имя, номер телефона, покупка — в разных базах вместо одной ячейки. Это уменьшит шансы мошенников привязать данные к конкретному физическому лицу в случае утечки сведений из нескольких баз.
2️⃣В РКН также предлагают сократить перечень персональных данных, используя лишь ту информацию, которая действительно необходима для оказания услуги, продажи товаров и иной деятельности.
3️⃣Операторам также стоит отказаться от накопления сведений о своих клиентах «на всякий случай» и от формирования их профилей, «если это не жизненно нужно для организации».
4️⃣В РКН отдельно настаивают на своевременном уничтожении персональных данных после «достижения цели обработки» — к примеру, после оказания услуги. Среди других рекомендаций — использование технических и программных средств, принадлежащих самому оператору, а не третьим лицам.

🏛️Антон Немкин: Информация о россиянах должна храниться только в России
🔸Собранные в результате опросов и другими методами данные о финансовых возможностях, предпочтениях и даже здоровье россиян могут быть использованы против них, если исследования проводят компании из недружественных стран. Именно поэтому возможность таких исследований решили ограничить законодательно, рассказал в рамках член Комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. Он также анонсировал увеличение штрафов за утечки персональных данных и оценил безопасность использования электронных виз.

❗️«Серые» сим-карты могут быть заблокированы по требованию РКН

Роскомнадзор требует от операторов связи блокировать номера абонентов, чьи персональные данные стали не актуальны. Под блокировку могут попасть несколько миллионов «серых» сим-карт.

Абонент, чей номер попадает в список номеров, данные которых нужно актуализировать, должен в течение 15 дней подтвердить персданные через Госуслуги или приложение мобильного оператора либо в салоне связи.

📢Глава думского ИТ-комитета Александр Хинштейн напомнил, что регулятор получил возможность блокировки еще в конце 2020 года, когда были приняты поправки к закону «О связи». Операторы обязаны проверять в Единой системе идентификации и аутентификации (ЕСИА) портала Госуслуг информацию, внесенную юридическими лицами и ИП, являющимися корпоративными абонентами, и о физических лицах.

«Роскомнадзор дал достаточно времени для подтверждения персональных данных пользователям мобильной связи. Операторы со своей стороны также проводят большую работу, чтобы донести до абонентов способы подтверждения персданных. Проблема «серых» сим-карт до сих пор остро стоит, их зачастую используют мошенники, причем не только с приставкой «кибер» — большая часть мобильников, передаваемых злоумышленниками в колонии, тюрьмы и изоляторы, работают именно с такими симками».