🏛️ Госдума на пленарном заседании во вторник, 23 января, рассмотрит пакет проектов об усилении административной и уголовной ответственности за утечки и незаконное использование персональных данных.

🏛️ Роскомнадзор проверяет информацию о возможной утечке данных клиентов Альфа-банка.
🔸Ранее в профильном Telegram-канале "Утечки информации" появилась информация о якобы появившемся в свободном доступе текстовом файле, содержащем данные клиентов Альфа-банка. Банк тогда опроверг сведения об утечке, назвав их фейком.

🏛️ В программу работы Госдумы на февраль включен законопроект об отмене моратория на проверки в области связи и персональных данных. Согласно документу, Роскомнадзор сможет проводить внеплановые проверки утечек персональных данных.

⚡Законопроект о персональной ответственности топ-менеджеров, отвечающих за информационную безопасность в финансовых организациях России, будет дорабатываться, в том числе, возможно, с точки зрения срока, на который предусматривается отстранение профильного руководителя, на рассмотрение в Госдуму уточненный документ может поступить в феврале, сообщил глава комитета Госдумы по финансовому рынку Анатолий Аксаков.

⚡Данные о перевозимом животном будут отображаться в мобильном устройстве проводника
🔸"Мы сейчас занимаемся доработкой информационных систем, они немножко потребует времени. Но мы уже видим, что необходимо указывать вид животного при оформлении билета, отображать данную информацию в мобильном устройстве проводника, это тоже технически возможно. И проводник будет сверяться, четко понимая, что за животное едет в его вагоне. В настоящее время пока этого нет", - сказал гендиректор ФПК Владимир Пястолов в ходе круглого стола в Государственной думе на тему "Правила перевозки домашних животных общественным транспортом".

⚡️🏛 Похитителей персональных данных предложили сажать на срок до десяти лет, а компании, допустившие утечку сведений о клиентах, штрафовать на сумму до 15 миллионов рублей. Такой пакет законопроектов Госдума приняла в первом чтении на пленарном заседании 23 января.

🏛️ В России могут ввести ответственность за несанкционированное использование голоса и изображения людей. Об этом председатель Комитета Госдумы по информационной политике, информационным технологиям и связи Александр Хинштейн сказал на пленарном заседании палаты 23 января.
🔸Дипфейки используются в мошеннических целях, а отличить от реальных людей обычному человеку сложно, подчеркнул депутат. Он предложил ко второму чтению законопроектов о персональных данных рассмотреть поправки, вводящие ответственность за использование дипфейков в целях мошенничества и дискредитации.

🇨🇵 Логистическое подразделение Amazon оштрафовано французской Национальной комиссией по информации и гражданским свободам (La Commission Nationale de Plnformatique et des Libertes, CNIL) на 32 миллиона евро за использование «излишне интрузивной системы» мониторинга за деятельностью сотрудников на рабочем месте.
🔸Штраф также выписан за использование системы видеонаблюдения без необходимого информирования об этом и без обеспечения должного уровня безопасности.
🔸Как поясняет регулятор, каждому сотруднику французского подразделения Amazon выдаётся сканер [штрих-кодов] для «документирования процесса выполнения определённых задач, поставленных перед работником, в реальном времени».
🔸При каждом сканировании, а для работников склада это постоянно выполняемая операция, происходит запись данных. Они хранятся и используются для определения качества и производительности труда персонала, а также для учёта времени, когда сотрудники не работают.
🔸CNIL считает, что задействовать систему, точно фиксирующую каждый временной промежуток, в который работник не выполняет свои функции, незаконно. Требование компании сканировать предметы не дольше 1,25 секунды повышает риск ошибок. Кроме того, регулятор посчитал, что практика хранения Amazon всех собранных таким образом данных в течение 31 дня «избыточна».

💡От Депздрава «с любовью»: правовой режим аудиоконтроля столичных врачей и пациентов
🔸В январе медиков, а следом и пациентов, взволновал приказ Депздрава Москвы об обязательной аудиозаписи амбулаторного приема. Документ коснулся московских поликлиник, но опыт столицы в здравоохранении не раз становился ориентиром для регионов страны. Правила заработали с 28 декабря 2023 года, в погоне за новогодним настроением СМИ этот «подарок» заметили не сразу. Ведь официально приказ не публиковался. Какие цели преследовали разработчики документа и что получилось на деле, как он впишется в систему правовых норм.

🇰🇿🏛️ Власти Казахстана намерены присваивать индивидуальный идентификационный номер (ИИН) с момента рождения ребенка автоматически, а не после обращения родителей. Соответствующие поправки в законодательство одобрили в первом чтении депутаты нижней палаты парламента республики.
🔸ИИН в Казахстане представляет собой уникальную комбинацию из 12 цифр, генерируется для физического лица при первичной регистрации в информационно-производственной системе изготовления документов. Иностранным гражданам нужно получить ИИН для открытия счета в казахстанских банках, приобретения недвижимости и транспорта в Казахстане, ведения предпринимательской деятельности.
🔸Рассматриваемый в парламенте проект закона о внесении изменений и дополнений в некоторые законодательные акты по вопросам связи, цифровизации и повышения инвестиционного климата сферы информатизации предполагает, что в целях исключения рисков утери персональных данных новорожденных присвоение ИИН будет происходить сразу после рождения ребенка в течение первых 20 минут. Благодаря этому, как ожидается, снизится риск таких противоправных действий, как мошенничество и киднеппинг. Эта норма будет распространятся и на иностранных граждан, которые рождаются на территории Казахстана.

👨‍💼По данным юридических фирм, в России растет число обращений к ним со стороны граждан с просьбой защитить от нелегального распространения персональных данных в сети. Пользователи просят помочь удалить упоминание паспортных данных, ИНН и других идентификаторов с публичных площадок. По словам юристов, чаще всего проблема решается во внесудебном порядке через заявление в Роскомнадзор или обращение к самой площадке.

🏛️⚡Закон об ужесточении ответственности за утечку персональных данных отшлифуют ко второму чтению
🔸Александр Хинштейн сообщил, что депутатам поступают обращения от бизнес-ассоциаций и отраслевых структур, которые жалуются на избыточную, по их мнению, жесткость вводимых мер. Но по-другому бороться со злом невозможно, заверил он.
🔸Многомиллионные штрафы могут стать разорительными для бизнеса, к тому же деньги получит государство, а не пострадавшие, недоумевала Анна Скрозникова («Новые люди»). Максимальный штраф определен в размере 3% от оборота, и миллионы заплатят те, у кого обороты соответствующие,— не разорятся, заверил коллегу депутат Хинштейн. И тут же добавил, что тему «выгоду получит государство» лоббирует в первую очередь бизнес.
🔸Авторы законопроекта не против предусмотреть механизм ответственности, в том числе посредством компенсации вреда, но с технической точки зрения это крайне сложно: речь идет о миллионах записей, да и ущерб крайне сложно считается. «Но главный тезис нашего законопроекта — люди важнее бизнеса»,— заверил Александр Хинштейн.
🔸Предусмотрена ли какая-то ответственность для чиновников, спрашивал, в свою очередь, Александр Демин («Новые люди»): в сети можно найти данные из базы ФНС или о штрафах ГИБДД. Это старые утечки, новых давно не было, успокоил коллегу господин Хинштейн. По его словам, за халатность ответственность для чиновников предусмотрена и сейчас, а оборотные штрафы на госорганы распространяться, конечно же, не будут.
🔸Александр Хинштейн заверил, что авторы законопроектов еще будут их «шлифовать» ко второму чтению и обязательно учтут все здравые предложения. В итоге за поправки к КоАП проголосовали 397 депутатов, а за внесение изменений в УК — 353 (в обоих случаях при одном воздержавшемся). Голосов против не было.

🤷‍♂️ Сергей Голованов, главный эксперт «Лаборатории Касперского», считает, что злоумышленники ждут ввода оборотных штрафов для усиления своих переговорных позиций и шантажа компаний, чьи данные они смогли выкрасть.
🔸«В ходе расследований, которые мы провели в конце 2023 г. мы выяснили, что очень много информации, которая была украдена за весь прошедший год, не была опубликована», - заявил он. Также Сергей Голованов дополнил, что «Лаборатории Касперского» известно, из какой компании и сколько данных утекло.
🔸Самым большим выкупом в России, который требовали хакеры были $3 млн, запрошенные киберпреступной группировкой Twelve. Хакеры предлагали восстановить данные, которые были зашифрованы на компьютерах компании за эту сумму. По словам эксперта, злоумышленники использовали стандартные уязвимости телекоммуникационного оборудования.

😱 Договор купли-продажи автомобиля под видом согласия на обработку персональных данных
🔸В Индустриальном районе Перми идут слушания по делу о хищении денежных средств у более чем ста покупателей автомобилей в салоне «Империя авто». В ходе слушаний выяснилось, что уголовные дела против трех фигурантов выделены в отдельное производство в связи с их побегом за границы России.
🔸«Как только покупатель выбирал понравившуюся ему машину, менеджер подготавливал в банк заявку на получение кредита. Под видом документа о согласии на обработку персональных данных потерпевшим представляли для подписания договор купли-продажи транспортного средства, в котором указывалась завышенная цена. В дальнейшем аферисты вынуждали покупателей заключать кредитные договоры на приобретение автомобиля, утверждая, что в случае отказа они будут вынуждены платить неустойку банку или могут лишиться автомобиля»,— сообщало ранее МВД.

🏛️ Роскомнадзор проверяет информацию о возможной утечке персональных данных клиентов российской сети магазинов «585*Золотой». По состоянию на 12:00 24 января 2024 года Роскомнадзор не получил уведомление об инциденте от оператора

🏛️ В 2023 году Управление Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу-Югре и Ямало-Ненецкому автономному округу провело 52 контрольных мероприятия без взаимодействия с контролируемыми лицами.
🔸Проведена оценка соответствия деятельности требованиям законодательства Российской Федерации о персональных данных 259 сайтов в отношении следующих категорий операторов: многофункциональные центры; образовательные учреждения; финансово-кредитные организации; интернет-магазины; организации в сфере ЖКХ; операторы связи; организации по перевозке пассажиров легковым такси; организации, осуществляющие туроператорскую и турагентскую деятельность; предприятия общественного питания; салоны красоты; фитнес-центры; медицинские организации.
🔸В ходе проведения мероприятий выявлено 239 нарушений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
- отсутствие возможности посетителями сайтов дать согласие на обработку персональных данных при заполнении форм обратной связи, предполагающих внесение персональных данных;
- отсутствие под формами сбора персональных данных документа, определяющего политику оператора в отношении обработки персональных данных;
- отсутствие согласий субъектов персональных данных для распространения их персональных данных на сайтах операторов;
- использование captcha (Google) под формами обратной связи, что может указывать на осуществление трансграничной передачи персональных данных пользователей сайта;
- несоблюдение требований по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (в случае использования captcha (Google) под формами связи);
- записи о нескольких операторах отсутствуют в Реестре операторов, осуществляющих обработку персональных данных, либо данные, содержащиеся в Реестре, не соответствуют фактической деятельности организаций, собирающих данные с помощью сайтов.

🏛️ «Пресечение жизнедеятельности»: в КПРФ подвергли резкой критике закон о персональных данных
🔸Депутат КПРФ Евгений Бессонов иронично выказался о принятом в первом чтении законе, по которому штрафы за утечку персональных данных могут вырасти вплоть до 500 миллионов рублей, а киберпреступников начнут отправлять в колонию на срок до десяти лет.
🔸«Уважаемые товарищи, вчера приняли закон, который опять направлен на пресечение жизнедеятельности граждан Российской Федерации. За распространение персональных данных теперь вводится не только административная, но и уголовная ответственность. Но, до сих пор нет формулировки, что такое „персональные данные“, и теперь любого гражданина можно привлечь к ответственности. Это делается для того, чтобы информация не доходила до граждан», — поделился своим мнением Бессонов.

🏛️ Заместитель председателя Комитета Государственной Думы по экономической политике Михаил Делягин заявил, что защита данных россиян не должна мешать работе спецслужб
🔸«Оборотный штраф, он справедлив, это правильная вещь, — сказал Делягин. — Нужно предусмотреть, чтобы эти нормы обеспечения нашей безопасности не мешали работать профессиональным организациям, которые нашу безопасность обеспечивают: разведке, контрразведке и всем остальным».

🏛️ Первый заместитель председателя Комитета Государственной Думы по информационной политике, информационных технологиям и связи Антон Ткачев призвал предусмотреть компенсацию для жертв утечек персональных данных
🔸Речь идет о том, что штрафы для компаний никак не решают проблемы граждан, которые стали жертвами мошенников. «На этот вопрос пока комитет и профильные депутаты ответ найти не могут, потому что это достаточно сложный механизм. В каком виде, какому количеству и как определить, исходя из какой утечки», — пояснил Ткачев.
🔸В этой связи депутат обратил внимание на некоторых современные технологии, в том числе цифровой след оттиска персональных данных. «Условно говоря, время и место, откуда и куда она была перенаправлена, и какому человеку, либо компании. Соответственно, исходя из этого, можно, по крайней мере, определить, в какой момент и в каком месте эти персональные данные были переданы», — поделился Ткачев.
🔸Кроме того, законодатель рассказал, что у крупных компаний есть технологии искусственного интеллекта, которые определяют источник потери персональных данных. «Но бывает так, что понесет ответственность, к примеру, тот человек, который купил эти персональные данные и использовал в мошеннических схемах, но пока инструмента, который бы определил дальнейшую судьбу этих персональных данных, кто применял из мошенников после того, кого задержали, пока, к сожалению, нет», — сказал Ткачев.

🏛️ Необходимо обязать операторов связи устанавливать уникальные PIN-коды на SIM-карты, это позволит защитить от злоумышленников информацию на привязанных к номеру телефона аккаунтах, заявил сенатор Артем Шейкин в обращении в Минцифры РФ
🔸Операторы связи по умолчанию устанавливают PIN-код в виде четырёх нулей, а граждане очень редко его меняют, это не "соответствует безопасному использованию абонентских номеров". Кроме того, сенатор предлагает установить обязанность оператора по проверке PIN-кода при установке SIM-карты пользователем на новое устройство.
🔸"Номер телефона граждан связан с большим количеством информации, включая социальные сети, банковские аккаунты, "Госуслуги" и другие сервисы. В случае, если SIM-карта окажется в руках мошенников в результате кражи или утери смартфона, возникает риск получения доступа злоумышленников к личной информации и кражи денежных средств с банковских счетов. Необходимой мерой предосторожности для пользователей смартфонов является установление сложного PIN-кода на SIM-карту", — объяснил Шейкин.

⚖️ Административная ответственность управляющей организации ЖКХ за отсутствие в квитанции ФИО собственника
🔸Комитет по контролю (надзору) Республики Алтай привлек УО к административной ответственности по ч. 1 ст. 7.23.3 КоАП РФ и назначил наказание в виде предупреждения. Основание — за май 2023 г. УО направила собственнику квитанцию на оплату ЖКУ без указания его ФИО, чем нарушила п. 17 Правил предоставления коммунальных услуг № 354.
Сославшись на запрет передачи персональных данных третьим лицам, УО обратилась в суд, чтобы признать незаконным постановление о привлечении к административной ответственности.
🔸Суды двух инстанций в удовлетворении иска отказали. В рамках договора управления УО обязана предоставлять собственникам МКД платежные документы. При этом в квитанции обязательно указываются ФИО и адрес собственника (пп. «а» п. 69 Правил № 354).
🔸С учетом положений п. 5 ч. 1 ст. 6, ст. 7 Федерального закона «О персональных данных» № 152-ФЗ, «использование при начислении и приеме платежей сведений в виде фамилии, имени и отчества не может расцениваться распространением персональных данных, нарушающих права субъектов персональных данных». Квитанция направляется собственнику МКД, поэтому передача данных третьим лицам не происходит.