🏦 ЦБ планирует передачу сведений о покупках в рассрочку в БКИ
🔸Центробанк рассмотрит введение предельной суммы бесплатной рассрочки от сервисов BNPL (buy now, pay later — «покупай сейчас, плати потом») и намерен ввести разное регулирование для двух моделей рассрочки — платной и бесплатной. Платная рассрочка «по сути, является потребкредитом», а «предоставлять такую рассрочку должны профессиональные кредиторы».
🔸Если требования к платной рассрочке будут такие же, как к потребкредитам, то при ее оформлении сервисы обязаны будут передавать данные в бюро кредитных историй (БКИ).
🔸Финансовый рынок ранее выступал против этого подхода. Ранее в Тинькофф Банке предлагали создать для сервисов рассрочки альтернативу БКИ — распределенную систему, которая позволит участникам рынка узнавать о всех рассрочках, предоставленных разными сервисами одному клиенту. В ЦБ сообщили, что создание альтернативы БКИ для сервисов рассрочки не рассматривается.

📹🎤 Городские камеры научат слышать звуки и распознавать силуэты
🔸Экс-дочка «Сбера» «Центр речевых технологий» (ЦРТ) разработает технологию распознавания силуэтов людей и звуков для внедрения в рамках госпрограммы «Безопасный город», которая используется в том числе для определения места жительства призывников в Москве.
🔸Предполагается, что ЦРТ дополнит уже имеющийся у него проект «Визирь» новым функционалом, позволяющим городским камерам отслеживать людей между камерами, а также «слышать» звуки. Исходя из новой редакции «дорожной карты» по направлению «Новое общесистемное ПО», проект претендует на статус «особо значимого».
🔸По мнению аналитиков, он может применяться, в частности, в прогнозировании пассажиропотоков и скопления людей, поиске пропавших. Рынок видеоаналитики, где ЦРТ уже является одним из лидеров, растет ежегодно на 10-12% и к 2028 году может достичь почти 24 млрд рублей.

🏛️Правительство РФ продлило и расширило эксперимент по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах, до конца 2025 года.
🔸Эксперимент направлен на повышение эффективности обмена сведениями в электронной форме между физическими лицами, банками, государственными органами (в том числе при оказании гражданам банковских услуг) посредством использования создаваемых компонентов Национальной системы управления данными (НСУД), а также создаваемой в рамках единой системы идентификации и аутентификации (ЕСИА) инфраструктуры цифрового профиля.
🔸С этого года расширен перечень данных, доступных для использования физическими лицами в связи с цифровым профилем гражданина.

🇺🇸🇨🇳 США обеспокоены тем, что китайские авто шпионят за американцами
🔸Белый дом стремится ввести в действие новые правила, которые ограничили бы способность китайских автопроизводителей продавать «умные» автомобили в США. Эти правила направлены на защиту персональных данных и неприкосновенности личной жизни.
🔸Правила разработаны для того, чтобы помешать так называемым «умным автомобилям» собирать конфиденциальную информацию об американцах и передавать ее в страны, которые вызывают опасения правительства США по поводу безопасности данных.

🏛️В Госдуме обсуждают проект блокировки анонимных telegram-каналов - их нужно регистрировать как электронные СМИ
🔸И администраторы, и владельцы telegram-каналов будут вынуждены раскрыть свои персональные данные в разумных пределах. Это будет, возможно, идти через регистрацию Роскомнадзора. Как некая аналогия с электронными СМИ, — считает зампред комитета по информполитике Госдумы Андрей Свинцов.

⚡🏛️Роскомнадзор зафиксировал 19 фактов утечек персональных данных с начала 2024 года, в сеть утекли уже более 510 млн записей о россиянах.
🔸За весь 2023 год Роскомнадзор зафиксировал 168 утечек персональных данных, при этом в сеть попали только порядка 300 млн записей о россиянах. В 2022 году, после начала специальной военной операции (СВО), в сеть утекли 600 млн записей о россиянах, тогда ведомство зафиксировало более 140 утечек.

🎭 Венецианские маски – символ стремления к приватности (privacy) и сохранению тайны
🔸Венецианские маски (машкары) традиционно ассоциируются с карнавалом в Венеции, но они использовались и в повседневной жизни с целью скрыть лицо и максимально затруднить установление личности носителя макси. Это служило самым разнообразным целям: романтических свиданий, деловых или политических переговоров, совершения преступлений.
🔸Некоторые маски помогали искажать голос их носителей, а также к максам добавлялись различные накидки и плащи, скрывавшие фигуру и вводившие в заблуждение окружающих о социальном/профессиональном статусе конкретного человека.
🔸И приходит в оперы множество людей в машкарах, по-словенски в харях, чтоб никто никого не познавал, кто в тех операх бывает, для того что многие ходят з женами, также и приезжие иноземцы ходят з девицами; и для того надевают мущины и женщины машкары и платья странное, чтоб друг друга не познавали. Так и все время каранавала ходят все в машкарах: мущины, и жены, и девицы; и гуляют все невозбранно, кто где хочет; и никто никого не знает. (с) стольник П. А. Толстой, 1697
🔸В связи с популярностью масок в Венецианской республике, их использование начиная с 17 века ограничивалось сложной системой законов:
– благородным гражданам, уличённым в использовании масок, запрещалось появление в Большом совете в течение двух лет, на них также налагался штраф в сто дукатов, простолюдинам грозило тюремное заключение до пяти лет;
– в 1615 году вышел закон, запрещающий проституткам ношение масок во время поездок в гондолах;
– людям в масках не разрешалось заходить в церкви, закон 1718 года запретил им даже приближаться к соборам;
– в 1703 году для борьбы с азартными играми запретили ношение масок в казино.

Комитет Совета Федерации по конституционному законодательству и государственному строительству проведет круглый стол на тему «Противодействие утечкам персональных данных граждан» 14 февраля 2024 г.

Особое внимание в рамках мероприятия будет уделено вопросам законодательного регулирования сферы защиты персональных данных граждан. К участию приглашены представители федеральных органов власти, экспертного и научного сообществ.

Начало в 14:00. Прямая трансляция мероприятия – на сайте Совета Федерации.

🏛️Объем персональных данных, которые собирают онлайн-сервисы, могут ограничить

🔸Агрегаторам услуг, маркетплейсам и другим онлайн-сервисам могут ограничить объем сбора персональных данных их пользователей. Правительство поддержало, хотя и с оговорками, законопроект, который запрещает требовать данных больше, чем необходимо для предоставления конкретной услуги. Документ разработала первый зампред комитета Совета Федерации по конституционному законодательству и государственному строительству Ирина Рукавишникова.

🔸В пояснительной записке говорится, что создание избыточных баз персональных данных для обработки и их дальнейшей передачи для маркетинговых целей «увеличивает риски утечек и попадания информации в руки злоумышленников».

🔸Помимо разделения согласия на обработку персональных данных и пользовательского соглашения, авторы указывают на необходимость закрепить положение о том, что оператор не может отказать клиентам в услуге, если они отказались предоставить информацию.

Роскомнадзор: важно предусмотреть ответственность операторов персданных, выполняющих требования по защите информации

В рассматриваемых Госдумой законопроектах, повышающих ответственность операторов при утечках персональных данных (ПД) важно предусмотреть ответственность тех компаний, которые выполняли мероприятия по защите информации, проводили аудит безопасности, предоставляли технические средства по защите информации и согласовывали модели угроз и нарушителей.

Об этом на прошедшем 14 февраля в Совете Федерации круглом столе «Противодействие утечкам персональных данных граждан» заявил заместитель руководителя Роскомнадзора Милош Вагнер.

«Мы поддерживаем повышение административной ответственности за утечки персональных данных. Сегодня размер административного наказания для юридических лиц составляет до 100 тыс. рублей – по сути не понуждает к соблюдениям мер безопасности», – сказал он. В 2023 году было зафиксировано 168 утечек личной информации, напомнил представитель Роскомнадзора.

Право на обработку персональных данных должны иметь те операторы, которые прошли у уполномоченных органов процедуру подтверждения соответствия всем требованиям безопасности, отметил Милош Вагнер.

«Такими требованиями могло бы быть, например, наличие в организации офицеров по безопасности [ПД], имеющих образование в области защиты информации. В организации должно быть финансовое обеспечение на покрытие всех возможных рисков, в том числе административной ответственности, [ответственности] перед гражданами и моральной компенсации. Также организация обязана использовать базы [данных] расположенные на территории РФ», – сказал он.

Но самое главное – подтвердить у компетентных организаций, в том числе у уполномоченных органов, что защита данных осуществляется с учетом данных по безопасности, а модели угроз составлены адекватно бизнес-процессам, подчеркнул представитель Роскомнадзора.

💡Обсуждаемая редакция законопроекта об ограничении объема персональных данных, собираемых интернет-ресурсами. Изменения выделены в режиме "правки". Данный текст подтвержден в нескольких заслуживающих доверия источниках.

⚡ВТБ отметил тенденцию киберпреступников хранить информацию об утечках в банках в долгосрочной перспективе. Если раньше злоумышленники публиковали похищенную информацию сразу или требовали выкуп, то в 2023 г. мошенники начали хранить данные с неизвестной целью, об этом сообщил на панельной сессии Уральского форума «Кибербезопасность в финансах» заместитель председателя правления банка ВТБ Вадим Кулик.

⚡В 2023 году из банков и финансовых компаний утекло 170,3 млн записей персональных данных клиентов — больше, чем население России, подсчитали в InfoWatch. За год их число выросло в 3,2 раза. Жертвы могли попасть в базы неоднократно.

🏛️Процедуру подтверждения физическим лицом своих биометрических персональных данных, размещенных в Единой биометрической системе (ЕБС), предложили упростить
🔸Согласно проекту правительственного постановления, человек сможет, находясь в банке, лично сверить размещение в ЕБС своих биометрических данных с помощью мобильного приложения ГИС ЕБС. Одновременно предусмотрено упрощение процедуры подтверждения биометрических данных, ранее размещенных в ЕБС, когда физическому лицу для доступа к более широкому перечню услуг и сервисов будет достаточно воспользоваться приложением.

🏛️ Президент России Владимир Путин подписал закон об обязательной геномной регистрации родственников людей, пропавших без вести.
🔸В федеральный закон «О государственной геномной регистрации в РФ» вносятся изменения, касающиеся близких родственников лица, пропавшего без вести. Также в ч. 1 ст. 7 закона определен круг лиц, которые должны пройти обязательную геномную регистрацию. Указано, что геномная информация будет храниться, пока пропавшего без вести не найдут, но не более 70 лет.

🇧🇾 Траскрибация пресс-конференции «Защита персональных данных в Беларуси: от развития нормативной правовой базы до эффективного правоприменения», организованной Национальным центром защиты персональных данных.
🔸Благодарим @KZyubanov

📱 Крупные операторы связи предлагают банкам услугу по выявлению потенциальных дропперов (посредников при дроблении средств, полученных мошенническим путем). Отсеивание этой высокорисковой клиентуры должно помочь банку и в борьбе с мошенниками, и в сокращении числа разбирательств инцидентов.
🔸Однако эксперты указывают на риски таких услуг, в том числе с точки зрения качества проверок и законности обработки персональных данных.

🏛️Минцифры с МВД и Роскомнадзором определят наказание за дипфейки
🔸Минцифры совместно с МВД и Роскомнадзором займется проработкой вопросов правового регулирования цифровой технологии подмены личности (дипфейк) в целях недопущения ее использования в противоправных целях.
🔸Вопрос о необходимости такого регулирования обсуждался на февральском заседании правительственной комиссии по профилактике правонарушений под председательством министра внутренних дел Владимира Колокольцева.
🔸Согласно протоколу заседания, с которым ознакомились «Ведомости», о проведенной работе ведомства должны будут проинформировать правкомиссию до 1 ноября 2024 г.

🇪🇺 Европейский суд по правам человека (ЕСПЧ) постановил, что ослабление защиты сквозным шифрованием сервисов передачи сообщений в интересах правоохранительных органов и спецслужб создаст диспропорциональную угрозу правам человека.
🔸Решение суда может потенциально ударить по планам Еврокомиссии потребовать у администрации мессенджеров и сервисов электронной почты создавать бэкдоры, которые позволят правоохранительным органам с лёгкостью расшифровывать сообщения пользователей.
🔸Бэкдоры, посчитали в европейском суде, также могут быть использованы криминальными сетями, в таком случае возникает высокий риск «серьёзной компрометации безопасности всех электронных коммуникаций пользователей». Полиции в этой связи рекомендовано для доступа к переписке подозреваемых использовать традиционные методы — работу под прикрытием, анализ метаданных, проведение международных операций.

🏛️Роскомнадзор разъяснил, что выступать оператором специальной категории персональных данных в отношении данных о состоянии здоровья гражданина может как организация, так и физическое лицо (Письмо Роскомнадзора от 24 января 2024 г. № 6527-02-11/77).

💡Вопрос: Являются ли сведения о категории годности конкретного лица к военной службе персональными данными о состоянии здоровья такого лица?
🏛 Минцифры: сведения о категории годности конкретного лица к военной службе, в совокупности с иной информацией, позволяющей идентифицировать конкретное лицо, будут отнесены к специальной категории персональных данных.
🔸В соответствии с пунктом 1 статьи 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
🔸Сведения о состоянии здоровья, в соответствии со статьей 10 Закона № 152-ФЗ, наряду с рядом других сведений, относятся к специальной категории персональных данных.
🔸При этом, при отнесении сведений о состоянии здоровья к специальной категории персональных данных, следует руководствоваться статьей 22 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в РФ». Согласно указанной статье, информация о состоянии здоровья представляет собой совокупность сведений о результатах медицинского обследования, наличии заболевания, об установленном диагнозе и о прогнозе развития заболевания, методах оказания медицинской помощи, связанном с ними риске, возможных видах медицинского вмешательства, его последствиях и результатах оказания медицинской помощи.
🔸В соответствии с Инструкцией об организации работы по обеспечению функционирования системы воинского учета, утвержденной приказом Министра обороны РФ от 22 ноября 2021 г. № 700, в реквизите «Категория годности» делается запись в соответствии с пунктами 6, 7, 9 и разделом VI военного билета о категории годности гражданина к военной службе по состоянию здоровья. Категория годности записывается буквами: «А» (годен к военной службе), «Б» (годен к военной службе с незначительными ограничениями), «В» (ограниченно годен к военной службе), «Г» (временно не годен к военной службе).