⚡Бизнес предложил поднимать штраф компаниям за утечку персональных данных
🔸Российский бизнес предложил увеличивать оборотный штраф компаниям за каждый повторный факт утечки с их стороны персональных данных клиентов, следует из письма бизнес-сообщества, отправленного председателю Государственной Думы РФ Вячеславу Володину.
🔸"Законопроект не позволяет определить, при каких обстоятельствах применяется тот или иной размер оборотного штрафа... Вместе с тем, полагаем, что размер штрафа за повторное нарушение за утечку персональных данных граждан в обязательном порядке должен учитывать как количественный показатель, так и состав утекших персональных данных", - говорится в документе от "Опоры России", "Деловой России", Российского союза промышленников и предпринимателей и Торгово-промышленной палаты.
🔸Авторы письма предложили рассчитывать оборотный штраф за повторную утечку таким образом: размер предыдущего штрафа умножается на порядковый номер правонарушения. Например, если юрлицо совершило третье повторное административное правонарушение, а размер последнего штрафа составил 15 миллионов рублей, то новый штраф составит 45 миллионов рублей и так далее. При этом для "бесконечно нарушающих" требования компаний должна быть предусмотрена уголовная ответственность.
🔸Кроме того, предлагается привязать размер штрафа к чистой прибыли компании за календарный год, а не к сумме всей выручки за тот же период. В случае отсутствия прибыли нужно установить фиксированный размер штрафа.
🔸Также в письме предложили ввести термин "умышленная информационная атака" для случаев, когда в утечке данных виновата не компания, а злоумышленник, категории для каждой группы нарушений, основанные на степени тяжести произошедшего события, которое позволяет определить сумму штрафа.
🔸Предлагается разработать меры поддержки, которые стимулировали бы компании инвестировать средства в обеспечение информационной безопасности, и разработать механизмы смягчения ответственности, при которых оператор может выплатить компенсацию пострадавшему, при этом не выплачивая штраф за утечку персональных данных.

🤔Экспертно-аналитический центр (ЭАЦ) ГК InfoWatch выпустил отчёт по результатам исследования утечек сведений ограниченного доступа в мире и в России за первое полугодие 2023 года.
🔸Как сказано в документе, в мировом масштабе в первом полугодии 2023 года ЭАЦ зарегистрировал 5532 утечки информации, что на 141,2% (в 2,4 раза) больше по сравнению с аналогичным периодом 2022. При этом в России инцидентов, приведших к компрометации данных, стало меньше на 17,5%.
🔸В 2022 году во всём мире утекло более 20,4 миллиарда записей персональных данных (включая платёжную информацию). При этом второе полугодие оказалось в пять с лишним раз «урожайнее», чем первое. В первой половине 2023 было скомпрометировано почти столько же записей персональных данных, сколько за весь прошлый год — около 18,3 миллиарда. В России количество скомпрометированных ПД в последнее время неуклонно растет. Даже несмотря на снижение количества утечек, объем «слитых» данных вырос более чем на 72% и составил 705 миллионов записей.

🏛️Двухфакторная аутентификация на «Госуслугах» стала обязательной с 1 октября

🇪🇺💡🏛⚖️ #gdpr #ес #аналитика
Обновлена презентация 'Механизмы и специфика применения GDPR' (1057 слайдов, 44 МБ):
🔸Обзор контекста принятия и механизмов GDPR
🔸Персональные данные, принципы обработки и права субъектов
🔸Accountability и демонстрация соответствия
🔸Records of processing activities и сроки хранения данных
🔸Прозрачность обработки данных и повышение осведомленности
🔸Processing grounds and Legitimate Interests Assessment
🔸Data Protection (Privacy) by Design and by Default
🔸Data Protection Impact Assessment
🔸Data Breach Management
🔸Data Protection Officer
🔸Соглашения об обработке и защите данных
🔸Интернет-ресурсы, профилирование и прямой маркетинг (реклама)
🔸Обработка данных персонала и соискателей
🔸Биометрические данные и видеонаблюдение
🔸Обработка данных несовершеннолетних лиц
🔸Большие данные, искусственный интеллект, машинное обучение и блокчейн
🔸Автоматизация Privacy и Data Protection
🔸Технические и организационные меры защиты персональных данных
🔸Псевдонимизация и анонимизация
🔸Территориальная сфера действия GDPR
🔸Трансграничная обработка данных и Transfer Impact Assessment
🔸EU-US Data Privacy Framework
🔸Рекомендации, руководства и практические пособия
🔸Международные стандарты
🔸Правоприменительная практика
🔸Штрафы – базы дел и аналитика
🔸Штрафы – интересные кейсы
🔸Иные санкции и меры принуждения
🔸Судебная практика – базы решений и интересные ситуации
🔸Влияние GDPR на бизнес
🔸Итоги применения GDPR в 2018-2022гг. и дальнейшие перспективы
🔸Законодательные инициативы о персональных данных в ЕС и США
🔸Эра пост-GDPR в Великобритании
🔸Подборка ресурсов по GDPR
🔸Модернизация Конвенции 108 и влияние GDPR на РФ

🥳 Презентация перевалила за тысячу слайдов, а это означает скорую встречу между прайвасистами! Следите за анонсами на канале ;-)

На ярмарке вакансий RPPA опубликованы четыре новые позиции:
🔸Начальник отдела мониторинга и контроля обработки персональных данных (compliance) в Россельхозбанк
🔸Заместитель начальник отдела мониторинга и контроля обработки персональных данных (compliance) в Россельхозбанк
🔸Заместитель начальника отдела организации и обеспечения обработки персональных данных (методолог) в Россельхозбанк
🔸Главный специалист отдела организации и обеспечения обработки персональных данных (compliance) в Россельхозбанк
🇷🇺⚡️👨‍💻 #вакансия #privacy #bank

Одной из первых цифровых платформ, разместивших у правила работы своих рекомендательных алгоритмов, стала торговая площадка площадка Wildberries. Ссылка-уведомление о том, что на сайте применяются рекомендательные алгоритмы, присутствует внизу каждой страницы.

Теперь каждый пользователь Wildberries осведомлен, какие платформа собирает о нём данные (и этот список не ограничивается IP-адресом, геопозицией и информацией об устройстве). Кроме того, площадка раскрыла перечень технологий, используемых для анализа этих данных. На мой взгляд, некоторые из них широкой аудитории непонятны и нуждаются в расшифровке.

Рассчитываю, что в ближайшее время и другие ведущие цифровые платформы выполнят новые и очень важные для всех российских пользователей требования законодательства.

В метро Москвы стартовало тестирование привязки карты москвича к биометрии

Пассажирам с льготным проездом не нужно будет прикладывать карту к турникетам в метро и на МЦК, достаточно будет воспользоваться специальным стикером.

В тестировании принимают участие 100 добровольцев. Система является полностью российской разработкой, имеет банковский уровень защиты, а все данные зашифрованы, заверили в столичном Дептрансе.

«Новой функцией сможет воспользоваться любой желающий. Пользоваться биометрией или нет – решает только сам пассажир», – уточнил заместитель мэра Москвы по вопросам транспорта Максим Ликсутов.

Чтобы подключить биометрию, нужно сдать биометрические данные и привязать банковскую карту в приложении «Метро Москвы». На данный момент поездка по биометрии стоит 36 рублей по совместной акции с «Миром».

🏛️Председатель Государственной Думы Вячеслав Володин 3 октября в своих соцсетях предложил гражданам принять участие в опросе относительно необходимости ужесточить ответственность за утечку персональных данных.

👮‍♂️В Адыгее трех сотрудников полиции подозревают в преступном сговоре с ритуальным агентством. По данным республиканского следственного управления СКР, сотрудники полиции за вознаграждение передавали похоронщикам персональные данные умерших граждан.
🔸Незаконное сотрудничество длилось с 2021 по 2022 год. Вознаграждение стражи порядка получали посредством безналичного перевода на личные карты. Следователи продолжают устанавливать все обстоятельства совершения преступлений.

⚡Крупные онлайн-площадки начали раскрывать свои рекомендательные алгоритмы
🔸Компании VK, «Яндекс», Ozon, Wildberries, «Сбермаркет», «М.видео-Эльдорадо», ivi, Start опубликовали на своих ресурсах правила применения своих рекомендательных алгоритмов и «колдунщиков». Этого требует от них вступивший в силу с 1 ок­тяб­ря 2023 г. за­кон о ре­комен­да­тель­ных ал­го­рит­мах. Он распространяется на соц­се­ти, мар­кет­плей­сы, онлайн-кинотеатры.
🔸Рекомендательные алгоритмы (в том числе так называемые «колдунщики» поисковых систем) позволяют онлайн-сервису изменять список и порядок данных, выдаваемых конкретному пользователю в ответ на его запрос. Законом предусмотрена публикация правил использования алгоритмизированных сведений. Они должны содержать описание процессов и методов сбора данных, их систематизации и анализа, а также способов осуществления таких процессов и методов при таргетировании запросов пользователей. Требуется раскрыть и виды и источники получения сведений для таргетирования.

👑 Кто: Privacy Advocates
✨ Что: «Вечер с Privacy Advocates», посвященный актуальным течениям в сфере приватности в РФ
🗓 Когда: 12 октября 2023, 16:00-19:00
🪪 Формат: открытый доступ онлайн, офлайн по предварительной договоренности с организаторами
🏙 Где: ММДЦ «Москва-Сити»
🎙 Спикеры: команда Privacy Advocates и приглашенные эксперты
📺 Онлайн-трансляция (с 16:30 до 18:00): https://youtube.com/live/xt4ZRji6nqk

1000+ слайдов презентации по GDPR – хороший повод, чтобы поговорить о персональных данных, а день рождения – лучшая причина, чтобы сделать это в компании с командой Privacy Advocates.

12 октября 2023 в 16:00 приглашаем провести «Вечер с Privacy Advocates»:
🔸Открытая онлайн трансляция для всех желающих (с 16:30 до 18:00).
🔸Присоединиться офлайн в ММДЦ «Москва-Сити» можно по предварительному согласованию с организаторами (скоро мы будем собирать Олимпийский, а пока вместимость площадки ограничена) – напишите нам на elizaveta.zateyshchikova@privacy-advocates.ru или в Телеграм (@l_tastrology), указав вашу должность и какую компанию представляете.

🗒На повестке дня (16:30-18:00):
🔸Риск-ориентированный подход к выполнению требований законодательства о ПД
🔸Персональные данные и искусственный интеллект: пересечения
🔸Краткий аналитический обзор судебной практики в сфере ПД за 2023 год
🔸Рекомендательные технологии
🔸Место персональных данных в комплексной системе комплаенс
🔸Управление рисками приватности: от обсуждений к практике

🎙Спикеры:
🔸Алексей Мунтян, основатель и CEO Privacy Advocates, соучредитель Russian Privacy Professionals Association - RPPA.ru, со-председатель Кластера РАЭК Privacy & Legal Innovation
🔸Александр Партин, адвокат, партнер Privacy Advocates, со-председатель Кластера РАЭК Privacy & Legal Innovation
🔸Карина Галынская, советник Privacy Advocates
🔸Руслан Чепурин, эксперт по обеспечению защиты персональных данных, Билайн
🔸Владимир Балакин, Президент Национальной Ассоциации Комплаенс
🔸Максим Решин, Иннотех, направление автоматизации процессов и рисков

⚡Зампред Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин просит Министерство цифрового развития, связи и массовых коммуникаций установить в качестве критерия размещения VPN-сервисов в официальном магазине приложений RuStore соблюдение требования российского законодательства и непредоставление доступа к запрещенным в России сайтам.

Большинство россиян поддерживают увеличение штрафов за утечки персональных данных, следует из результатов опроса, который 3 октября разместил в социальной сети спикер Госдумы Вячеслав Володин.

Парламентарии подготовили законопроект, который вводит оборотные штрафы за утечки, а в Минцифры предложило выплачивать пострадавшим пользователям компенсации — так у провинившихся компаний появится шанс на смягчение наказания.

Куда обращаться за возмещением и на какую сумму можно рассчитывать, узнала «Парламентская газета»

📰 Подписаться на «Парламентскую газету»

🏛️ФСБ предложила расширить список данных, которые владельцы сайтов и сервисов из реестра организаторов распространения информации должны хранить и предоставлять правоохранительным органам. В перечень планируют добавить данные о геолокации пользователей и их средствах платежа. По мнению спецслужбы, отсутствие этих данных «негативно сказывается на обеспечении безопасности» России.
🔸Понятие ОРИ появилось в законе «Об информации» в рамках так называемого пакета Яровой: к нему относятся различные интернет-площадки, позволяющие получать информацию и общаться между собой пользователям — это соцсети, форумы, интернет-магазины, сайты с отзывами, СМИ. Эти нормы действуют с 2016 года и требуют от сервисов, включенных в реестр ОРИ, предоставлять ФСБ логин пользователя, его паспортные данные, сведения учетных записей в других сервисах, IP-адрес и другую информацию.

🏛️Правительство расширило полномочия Рособрнадзора — ведомство будет собирать личные данные школьников, студентов, аспирантов и других обучающихся для передачи в Единый реестр воинского учета.

😱Новый смартфон может быть заражен вредоносной программой до поступления в продажу, предупредил эксперт по информационной безопасности Алексей Лукацкий.
🔸"Бывает, что на производстве подгружают вредоносные программы в смартфоны, которые потом продаются по всему миру, в том числе и в России. Как правило, такое происходит в Китае. За последние год-два наберется с десяток случаев, когда были обнаружены различные вредоносные программы, зачастую не извлекаемые из смартфонов, которые передавали производителям информацию о том, как используются устройства. Это было замечено на достаточно дешевых моделях: производителям надо каким-то образом зарабатывать, и они зарабатывают не только на самих смартфонах, но и на персональных данных пользователей, которые перепродают", – пояснил Алексей Лукацкий.

⚖️Экс-полицейского отправили в колонию строгого режима на 8 лет за продажу персональных данных
🔸Осужденный попытался обжаловать приговор, но судебная коллегия по уголовным делам Орловского областного суда оставила его без изменения.
🔸Капитан полиции получал взятки за незаконное предоставление персональных данных физических лиц, содержащихся в системах и базах МВД России. Общая сумма вознаграждения составила 173 тысячи рублей. В ходе расследования мужчина пояснил, что на преступление его толкнуло тяжелое материальное положение: нужно было делать ремонт в квартире и платить кредит на бытовую технику. Действия мужчины были квалифицированы по двум статьям УК РФ: получение взятки в крупном размере и использование полномочий вопреки интересам службы.

🤖Meta использует общедоступные публикации в Facebook и Instagram для обучения своего нового помощника на базе искусственного интеллекта (ИИ). При этом уточняется, что персональные данные, в том числе сообщения, а также закрытые публикации не применяются.
🔸В то же время в компании понимают, что некоторые пользователи могут обратиться в суд в связи с использованием их контента для обучения нейросети.

🏛️Управлением Роскомнадзора по Калининградской области приняты меры в отношении юридического лица ООО «Центр Правовой защиты «Бастион» не представившего информацию по обработке персональных данных по требованию Управления Роскомнадзора, в установленный законом срок.
🔸В отношении указанного юридического лица был составлен протокол об административном правонарушении по статье 19.7 КоАП РФ и направлен мировому судье для дальнейшего рассмотрения.
🔸Мировым судьей ООО «Центр Правовой защиты «Бастион» признано виновным в совершении административного правонарушения и назначено административное наказание.
🔸ООО «Центр Правовой защиты «Бастион» была подана жалоба на постановление мирового судьи в районный суд, решением судьи Центрального районного суда г. Калининграда жалоба осталась без удовлетворения.