⚖️ Мировой суд в Москве оштрафовал Google на 15 млн рублей (ч.9 ст.13.11 КоАП) за повторный отказ локализовать личные данные российских пользователей в РФ.

Банки задумались о едином платежном идентификаторе.
"Мы сегодня в силу доступности технологий, в силу того, что Россия очень продвинутая в финтехе, выложили на рынок, на полку очень много платежных решений, платежных идентификаторов. Сегодня можно платить и картой, и таким QR-кодом, и сяким QR-кодом, и лицом, и чем-то еще. А почему бы нам не подумать о едином платежном идентификаторе? Чтобы я не думал каждый раз, какое место приложить, чтобы оплатить пачку чипсов, может сделаем единый QR-код?", - обратился зампред ВТБ Георгий Горшков к участникам сессии на Финнополисе"
"То, что сегодня происходит на кассах, это, конечно, безумие. Пока тебе предлагают выбирать из двух-трех вариантов, но скоро их будет 10 вариантов...Конечно, чтобы этот рынок был цивилизованный, конкурентный и равноудаленный от банков, особенно от монополистов в эквайринге, например, или в эмиссии карт, то для этого нужно делать единый QR", - сказал зампред правления Газпромбанка Дмитрий Зауэрс.
По словам зампреда ЦБ Ольги Скоробогратовой, регулятору вместе с НСПК и участниками рынка понадобится около трех месяцев, чтобы понять, как можно реализовать это унифицированное решение.

🇧🇾 Президент Белоруссии Александр Лукашенко потребовал от интегнет-агрегаторов перевозок разместить свои информационные системы на белорусской территории.
🔸По словам президента, "это непреложные требования государства как гаранта обеспечения безопасности, защиты персональных данных, пресечения противоправных действий".

👮‍♂️ Уголовное дело возбудили в отношении IT-специалиста астраханского медучреждения, который несколько лет за денежное вознаграждение передавал сведения об умерших пациентах похоронным бюро.
🔸Возбуждено уголовное дело по части 4 статьи 274.1 УК РФ (неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, что повлекло причинение вреда, совершенное лицом с использованием своего служебного положения).
🔸За создание угрозы критической информационной инфраструктуре Российской Федерации законом предусмотрено наказание в виде лишения свободы на срок до восьми лет.

🏛️Законопроект, который позволит банкам передавать на аутсорсинг разработку IT-решений и допускает хранение данных с банковской тайной в облачных сервисах, может быть принят в первом чтении уже 16 ноября. Об этом «Ведомостям» в кулуарах «SOC-Forum 2023» рассказал директор департамента информационной безопасности (ИБ) Банка России Вадим Уваров.

⚡Из Челябинской области за границу пытались вывезти макулатуру, в которой были обнаружены персональные данные. Вес груза составил 153 тонны.
🔸Инцидент произошел во время проверки на одном из контрольно-пропускных пунктов. Так, семь машин с макулатурой направлялись в Узбекистан и Кыргызстан соответственно. Однако во время досмотра в мешках, среди прочего, были обнаружены копии документов, которые содержат персональные данные граждан.
🔸«Вывоз документов, содержащих персональные данные, за пределы РФ является нарушением законодательства», – отметил начальник Челябинской таможни Михаил Пономарев.

🤔Локализация данных положительно влияет на экономику страны. Об этом заявила директор Центра цифровой экономики и финансовых инноваций МГИМО, генеральный директор «Белого Интернета» Элина Сидоренко.
🔸«Сегодня во многих иностранных юрисдикциях стремятся законодательно закрепить локализацию данных своих граждан. Но для Google это особо не имеет значения. ИТ-гигант известен тем, что регулярно нарушает законодательство различных стран, злоупотребляет своим доминированием. Он также не особо следит за информационной безопасностью пользователей своих сервисов. И все ради финансовой выгоды», — добавила она.
🔸Сидоренко подчеркнула, что, выходя за пределы России, данные россиян теряются из виду: непонятно, кто их обрабатывает и где хранит.
🔸«Такое положение дел недопустимо. Именно поэтому и существуют требования по локализации данных россиян. Полагаю, что это большое начало важному процессу защиты цифровых прав россиян», — заключила эксперт.

🏛️ В России скоро появится единый портал для подачи коллективных судебных исков, в т.ч. о компенсации вреда от утечек персональных данных. Планируется упростить требования к их оформлению. Соответствующий законопроект разработали в Совете Федерации. Благодаря этому к иску смогут присоединиться больше людей, а шансы получить компенсацию увеличатся. В Госдуму законопроект планируют внести в начале 2024 года.

Министерство цифрового развитие предлагает расширение цифрового профиля граждан и организаций

Как следует из опубликованного проекта постановления Правительства, предлагается расширить перечень возможных для хранения в ЕСИА данных о хозяйствующих субъектах, которые могут быть использованы указанными субъектами для получения банковских продуктов, государственных и муниципальных услуг (функций), а также для получения иных коммерческих услуг от организаций, являющихся участниками эксперимента по использованию цифрового профиля.

Пояснительная записка гласит, что в связи с апробацией новых механизмов цифрового профиля эксперимент по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах, предлагается продлить до конца 2025 года (прежний срок истекал в конце 2023 года).

Среди данных, которые будут передаваться в цифровой профиль гражданина: сведения о факте и дате признания физического лица инвалидом и иные сведения об инвалидности; сведения из справки по форме 6-НДФЛ; сведения об участии физического лица в юридических лицах в качестве руководителя, учредителя (участника); сведения о наличии (отсутствии) задолженности по уплате налогов, сборов, страховых взносов, пеней, штрафов и процентов и др.

🏛️ В Госдуму внесен законопроект о переносе на один год (до 01.01.2025) даты вступления в силу положений 406-ФЗ об авторизации на сайтах и в приложениях только по российскому телефонному номеру, через Госуслуги, ЕБС или иной сервис, полностью или более чем на 50% контролируемый российской стороной.

⚖️ Мировой судья оштрафовал сингапурскую компанию Proxima Beta, которая является издателем видеоигры PUBG Mobile, на 1 млн рублей за отказ локализовать в РФ персональные данные российских пользователей (ч. 8 ст. 13.11 КоАП РФ).

🇪🇺 Европейский суд (CJEU) постановил, что идентификационные номера транспортных средств (VIN), сами по себе, не являются персональными данными. Однако они становятся персональными данными по смыслу ст. 4(1) GDPR в той мере, в какой лицо, имеющее доступ к VIN, может располагать средствами, позволяющими ему использовать VIN для идентификации владельца транспортного средства, к которому он относится. Вопрос о том, имеет ли это место в каждом конкретном случае, должен решать суд. При принятии решения суд сослался также на параграфы 42 и 43 дела Breyer (C 582/14, EU:C:2016:779).

Обновлен базовый перечень целей обработки персональных данных. Перечень состоит из 89 микроцелей, которые объединены в 12 целей обработки персональных данных (для эффективного структурирования согласий на обработку персональных данных и направления уведомлений в Роскомнадзор), и применим к большинству организаций.
🔸Приведённый перечень целей не является исчерпывающим и требует дополнения в соответствии спецификой деятельности и её регулирования в отношении отдельно взятой организации.
🔸Оригинал схемы в хорошем качестве доступен на сайте RPPA.
🇷🇺💡👨‍🏫 #пд #цели #ropa #аналитика

📕 Подборка юридических каналов с уникальным контентом

Коллеги, мы собрали в одну папку большую подборку юридических каналов, которые интересно пишут о праве.

Ссылка на папку:

🗂 https://news.1rj.ru/str/addlist/Y2QjeVVI6VhmY2M6

В папке собраны 77 каналов по разным отраслям права от ведущих юристов.

Совокупная аудитория данных каналов свыше 900 тысяч подписчиков.

Удобно, когда вся информация по основным отраслям права находится в одном месте.

Как получить доступ к папке:

1️⃣ Обновиться до последней версии Telegram (публичные папки - это новая механика Telegram, работает только в последних версиях)

2️⃣ Нажать на эту ссылку:
https://news.1rj.ru/str/addlist/Y2QjeVVI6VhmY2M6

🏛️ Госдума в четверг приняла в первом чтении правительственный законопроект, который позволит силовым ведомствам получать доступ к различным информационным системам и корректировать персональные данные своих сотрудников с целью их защиты.
🔸Против поправок ранее выступили Ассоциация банков России и Ассоциация больших данных. Депутатам же рассмотрение этого вопроса дало повод поставить вопрос о защите персональных данных обычных граждан — в том числе и от «бесконтрольного доступа спецслужб». В ответ в Минцифры заверили, что этот доступ не будет бесконтрольным.

На портале «Госуслуги» может появиться информация о зарегистрированных на граждан сим-картах, узнал “Ъ”. По идее Минцифры, в результате каждый пользователь в личном кабинете сможет проверить, не используется ли его старый номер в мошеннических целях и не оформлены ли по паспортным данным новые номера. Инициатива призвана помочь в борьбе с телефонным мошенничеством. Но участники рынка называют механизм избыточным. https://www.kommersant.ru/doc/6339141?from=glavnoe_4

Сенатор подчеркнул важность цифрового кодекса

Первый заместитель Комитета Совета Федерации по социальной политике Александр Варфоломеев предложил объединить усилия стран СНГ для защиты безопасности детей и молодежи в интернете.

Об этом Александр Варфоломеев заявил на заседании комиссии Межпарламентской Ассамблеи СНГ по социальной политике и правам человека.

«В России приступили к разработке Цифрового кодекса, и эксперты заинтересовано откликнулись на эту инициативу, в том числе в части развития законодательства в области информационной безопасности. Уверен, что такой документ сегодня нужен хотя бы для того, чтобы определить границы, в рамках которых у нас будет обеспечиваться безопасность», отметил первый зампред Комитета СФ, сообщил «Сенат.Информ».

Предполагают, что проект получит название «Информационный кодекс», так как, по мнению сенатора, слово «цифра» имеет поверхностное значение.

Изображение: Adobe Stock

🏛️ "Новые правила по работе с биометрией позволяют гражданам на 100% контролировать свой биометрический профиль. В личном кабинете на портале госуслуг и в приложении "Госуслуги биометрия" с 1 января 2024 года будут отображаться все согласия на обработку биометрических данных, которые пользователь когда-либо давал частным организациям. Этими согласиями можно будет управлять в режиме онлайн. Если пользователь больше не хочет получать услуги конкретной организации по биометрии, то согласие можно будет отозвать в любой момент", - пояснили в аппарате вице-премьера - руководителя аппарата правительства Дмитрия Григоренко.

🇷🇺👨‍💻🔥 #рф #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (+8 за 2 недели, всего 170 событий за 2023г.), влияющих на регулирование персональных данных в РФ.

Добавлены пункты (отмечены как New):
54. Приказ Минцифры от 17.08.2023 № 720 об изменении индикаторов риска нарушения обязательных требований по контролю за обработкой персональных данных
86. Законопроект о переносе даты вступления в силу положений 406-ФЗ
101. Проект постановления Правительства РФ о видах биометрических персональных данных в ЕБС
168. Инициатива риск-ориентированного принципа регулирования искусственного интеллекта (ИИ) в финансовой сфере
169. Инициатива обмена черными списками авиадебоширов
170. Инициатива включения в ЕБС новых видов биометрических данных

Обновлены пункты (отмечены как Update):
69. Законопроект о штрафах за нарушения при использовании биометрии и за незаконную обработку персональных данных без письменного согласия
78. Законопроект о праве силовиков редактировать базы данных отдельных категорий граждан

На ярмарке вакансий RPPA опубликована новая позиция:
Юрист (GDPR, 152-ФЗ, СНГ, Ближний Восток, Африка, Латинская Америка) в Яндекс
🇷🇺⚡️👨‍💻 #вакансия #privacy #legal

🇺🇸 Американская компания LexisNexis заключила многомиллионный контракт на поставку средств слежки и мониторинга с Погранично-таможенной службой США (USCBP).
🔸По словам правозащитников, LexisNexis начала сотрудничать с USCBP еще в декабре 2022 года. Сумма контракта составила 15,9 млн долларов на первом этапе, но ожидается, что в дальнейшем она увеличится.
🔸В рамках соглашения компания предоставляет пограничной службе широкий доступ к различным базам персональных данных американских граждан, как конфиденциальным, так и общедоступным.
🔸С помощью систем распознавания лиц пограничники могут моментально проверить базовые данные о человеке, а также узнать, был ли он судим и может ли нарушить закон снова. Сотрудники USCBP также получили доступ к геолокациям мобильных телефонов, базам с биометрией и системе мониторинга активности в социальных сетях.
🔸Информацию можно визуализировать на Google картах и использовать для выявления связей между людьми и организациями.
🔸Как отмечают эксперты, подобные технологии фактически дают госструктурам возможность шпионить за населением страны в обход процедур, предусмотренных Конституцией и законами США.