На ярмарке вакансий RPPA опубликованы новые позиции:
🔸Ведущий юрист по персональным данным (Data Protection Officer) в РАНХиГС
🔸Эксперт по работе с персональными данными в АО "ЦНИИмаш" (головной научный институт ГК Роскосмос)
🇷🇺⚡️👨‍💻 #вакансия #privacy #dpo

⚖️ Штраф за сбор контактных данных из опубликованного судебного решения и их использование для направления рекламы
🔸В информационной системе «МойАрбитр» были опубликованы контактные данные (электронная почта, рабочий и сотовый телефон) представителя одного из участников судебного разбирательства - Сургутского городского муниципального унитарного предприятия «Городские тепловые сети».
🔸Указанные данные были собраны АО «Право.ру», которая является организацией, занимающейся продвижением юридических программных продуктов для бизнеса. Менеджером АО «Право.ру» был осуществлен телефонный звонок на опубликованный номер телефона, а потом было направлено электронное письмо на опубликованныйадрес электронной почты с предложением рекламных продуктов организации.
🔸По мнению АО «Право.ру», рекламный звонок был осуществлен на официальный номер телефона СГМУП «ГТС», а адрес электронной почты сам по себе не является персональными данными физического лица, в связи с чем в действиях юридического лица отсутствуют событие и состав административного правонарушения.
🔸Мировой судья судебного участка № 363 района Хамовники города Москвы 13.02.2024 (дело № 5-100/2024) признал АО «Право.ру» виновным в неправомерной обработке персональных данных и нарушении ч.1 ст.15 152-ФЗ о персональных данных, и оштрафовал организацию на ₽60 тыс. по ч.1 ст.13.11 КоАП РФ.
🌟Довод защитника АО «Право.ру» о том, что адрес электронной почты не является персональными данными физического лица, суд отклонил.

⚡Чаты тысяч российских детей в WhatsApp и Telegram стали доступны мошенникам
🔸Личные сообщения, точное местоположение и другие персональные данные тысяч российских детей были доступны потенциальным преступникам в течение целого года. Это произошло из-за ошибки, допущенной создателями приложения для родительского контроля KidSecurity.
🔸Кроме того, в открытом доступе содержались адреса электронной почты родителей, IP-адреса, информация о приложениях, установленных на смартфонах, и многие другие данные. Анализ контента показал, что утечка больше всего затронула детей из России, Восточной Европы и Ближнего Востока.
🔸Разработчикам не удалось настроить аутентификацию для своего кластера Kafka Broker, что привело к утечке большого количества конфиденциальных данных, собранных с телефонов несовершеннолетних.

⚡Эксперимент по персональным медицинским помощникам признан успешным
🔸Экспериментальный правовой режим в рамках инициативы "Персональные медицинские помощники" показал свою эффективность, планируется обеспечить гладкий переход от специального регулирования к общему, не завершая эксперимент, сообщил министр экономического развития РФ Максим Решетников.
🔸Эксперимент обеспечивает постоянное наблюдение врачей за пациентами с гипертонией и сахарным диабетом, которые в период обострения бесплатно получают тонометры и глюкометры российского производства. Данные с них в онлайн-режиме передаются на специальную отечественную платформу, чтобы лечащий врач мог использовать их во время очередного приема.
🔸По словам министра, следующий этап эксперимента - доработка платформы, куда будут поступать данные с приборов: планируется внедрение технологии искусственного интеллекта, которая позволит не просто собирать данные, но и анализировать их.

⚡ЦИК сопоставит избирателей: ГАС «Выборы» научат сверять паспортные данные граждан с другими базами
🔸Центризбирком (ЦИК) заплатит 13,6 млн руб. за предложения по доработке регистра избирателей, который входит в систему ГАС «Выборы».
🔸Результатом модернизации должен стать новый механизм взаимодействия с межведомственными базами данных, который позволит повысить качество сопоставления персональных данных пользователей. Работы выполнит подведомственный Минцифры НИИ «Восход», а результаты в ФЦИ рассчитывают получить уже во второй половине апреля.

💡Вопрос: нужно ли получать согласие работников на обработку их персональных данных при передаче информации о СНИЛС в организацию, проводящую СОУТ?

🏛️ ГИТ Москвы (ПГ/04876/10-9632-ОБ/18-1177 от 25.03.2024): при передаче персональных данных работника (СНИЛС) организации, проводящей СОУТ, в рамках выполнения работодателем возложенных на него функций и полномочий получение согласия работника на передачу его персональных данных не требуется.
🔸Проведение специальной оценки условий труда является обязанностью работодателя (ст. 214 ТК РФ, п. 1 ч. 2 ст. 4 Федерального закона от 28.12.2013 N 426-ФЗ "О специальной оценке условий труда").
🔸Работодатель должен представить организации, проводящей специальную оценку условий труда, необходимые сведения, документы и информацию, которые предусмотрены гражданско-правовым договором и которые характеризуют условия труда на рабочих местах, а также разъяснения по вопросам проведения специальной оценки условий труда и предложения работников по осуществлению на их рабочих местах идентификации потенциально вредных и (или) опасных производственных факторов (при наличии таких предложений) (п. 2 ч. 2 ст. 4 Федерального закона N 426-ФЗ).

🫣 Судебные приставы в Омске разместили фото должника на баннере за неуплату коммунальных услуг
🔸В отношении омича возбуждено три исполнительных делопроизводства на сумму долга в 168 тысяч рублей за потребление тепла и горячего водоснабжения и на сумму долга в 292 тысяч рублей по алиментным платежам, с июля 2023 года объявлен в розыск.
🔸Согласно позиции Роскомнадзора и ФСПП, обработка и распространение биометрических персональных данных без согласия человека может осуществляться в связи с осуществлением правосудия и исполнением судебных актов. Данными полномочиями воспользовались судебные приставы для нахождения недобросовестного должника, объявленного в розыск.

⭐ Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил сервис проверки утечки персональных данных в России
🔸Поиск осуществляется по сводной базе, регулярно пополняемой из открытых источников. На портале нужно лишь ввести в форму запроса объект поиска — имейл, логин, пароль или номер телефона.
🔸Положительный ответ может содержать название сервиса, с которого произошла утечка (если такая информация присутствует в базе). Пострадавшему также предоставляются рекомендации по безопасности: сменить пароль, подключить двухфакторную аутентификацию (2FA) и т. п. Введенные в веб-форму сведения нигде не сохраняются. База утечек на сайте не хранится.

🇷🇺👨‍💻🔥 #рф #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (за предыдущие 2 недели), влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
11. Постановление Правительства РФ от 01.04.2024 № 408 о видах биометрических ПД, на которые распространяется 572-ФЗ
30. Законопроект о введении в КоАП отдельной статьи «Преследование»
31. Законопроект об оснащении средств индивидуальной мобильности наклейками с QR-кодами и чипами для контроля движения
32. Законопроект о подтверждении администраторами интернет-доменов своих данных через ЕСИА
41. Проект постановления Правительства РФ о возложении на акционерное общество "Центр Биометрических Технологий" функций оператора ЕБС
62. Инициатива создания единого центра безопасности в области ИИ
63. Инициатива об использовании банками "Госключа" при удаленном обслуживании физлиц
64. Инициатива о защите персональных данных в игровых аккаунтах
65. Инициатива использовать ИИ для ведения реестра операторов персональных данных

🔸Обновлены пункты (отмечены как Update):
19. Законопроект о введении оборотных административных штрафов за утечку персональных данных

#privacy #dataprotection #пд #юмор #privacy_policy #политика_конфиденциальности

💡ИИ, алгоритмы и 'ужасные люди' - Дэниел Дж. Солоув (Юридический факультет Университета Джорджа Вашингтона), Хидеюки Мацуми (Врие Университет Брюсселя (VUB); Университет Кейо)
🔸В способах принятия многих решений происходят глубокие изменения: все большую роль в процессе принятия решений играют машины. Для оправдания растущего использования автоматизации и алгоритмов при принятии решений часто выдвигаются два аргумента. Аргумент "Ужасный человек" утверждает, что человеческое принятие решений часто бывает ужасным и что машины могут принимать решения лучше, чем люди. Другой аргумент, "Лучше вместе", утверждает, что машины могут дополнить и улучшить процесс принятия решений человеком. Эти аргументы оказывают сильное влияние на законодательство и политику.
🔸В этой статье авторы утверждают, что в контексте принятия решений о людях эти аргументы слишком оптимистичны. Машинный и человеческий процесс принятия решений не всегда совместим, что делает интеграцию человеческого и машинного процесса принятия решений чрезвычайно сложной.
🔸Неправильно считать, что машины принимают решения так же, как и люди, только лучше, потому что они якобы очищены от предвзятости. Машины принимают решения принципиально иначе, и предвзятость часто сохраняется. Эти различия особенно ярко проявляются, когда решения требуют моральных или ценностных оценок или затрагивают человеческие жизни и поведение. Принятие решений о людях связано с особыми эмоциональными и моральными соображениями, к которым алгоритмы пока не готовы и, возможно, никогда не смогут их принять.
🔸Автоматизированные решения часто слишком сильно полагаются на количественные данные, исключая качественные, что приводит к изменению природы самого решения. Если некоторые вопросы можно легко свести к количественным данным, например, погода, то человеческая жизнь гораздо сложнее. Принятие решений человеком и машиной часто не сочетается. Люди часто плохо справляются с анализом результатов работы алгоритмов.

🏛️ Банк России разработал порядок контроля за размещением банками и операторами финансовых платформ данных в ЕСИА и ЕБС
🔸Речь идет о данных, которые банки с универсальной лицензией должны размещать в единых системах с целью противодействия легализации доходов, полученных преступных путем. Данные размещаются после проведения идентификации при личном присутствии клиента. Право на размещение такой информации в ЕСИА и единой биометрической системе есть и у операторов финансовых платформ.
🔸Согласно порядку, разработанному ЦБ, регулятор проводит проверки полноты внесения банками сведений, а также запрашивает документы и информацию, в том числе содержащие персональные данные, подтверждающие соблюдение банками порядка размещения и обновления в системах вышеуказанных сведений.

⚡Полиции откроют врачебную тайну пациентов с алкоголизмом и психрасстройствами
🔸Правительственная комиссия по законопроектной деятельности поддержала законопроект, позволяющий медорганизациям раскрывать по запросу полиции сведения, составляющие врачебную тайну, о представляющих опасность пациентах, страдающих алкоголизмом, наркоманией, психическими расстройствами и находящихся под административным надзором.
🔸Полицейские, в частности, будут получать персональные медицинские данные в рамках административного надзора за гражданами, освобожденными из мест лишения свободы (поправки вносятся в закон «Об основах охраны здоровья») и с психрасстройствами, в отношении которых суд назначил принудительное лечение. Помимо этого сотрудникам будут доступны данные о пациентах с хроническими и затяжными психрасстройствами с тяжелыми и частыми обострениями, диспансерное наблюдение за которыми установлено на фоне склонности к совершению общественно опасных действий.
🔸Подготовленный Минздравом по просьбе МВД документ также вносит изменения в законы «О полиции» и «О психиатрической помощи и гарантиях прав граждан при ее оказании». Согласно предложенным изменениям в последний, сотрудники правоохранительных органов смогут участвовать «в наблюдении за пациентами», а также обмениваться данными о них с медицинскими организациями.

Представление защиты персональных данных в компании
#privacy #dataprotection #пд #защита_пд #юмор

🏛️ Согласие на обработку персональных данных для передачи в ЕБС и ЕСИА: Распоряжением Правительства РФ от 09.04.2024 N 856-р утверждены новые формы
🔸Ряд банков и прочих лиц, которые размещают персональные данные о гражданах в единой биометрической системе (ЕБС) и ЕСИА, станут получать согласия по новым формам с 1 января 2025 года.
🔸Их будет две, различаются они в зависимости от способа, которым предоставляется согласие, — в электронном виде или на бумаге. Сейчас применяется один документ.
🔸В формах отвели место для информации о несовершеннолетних лицах, более детально определили, когда действие согласия прекращается. В бумажной версии эти сведения выделили в отдельные пункты, что увеличило их общее число и за счет чего форма стала объемнее.

🏛️ Комитет СФ поддержал законопроект о госрегулировании работы маркетплейсов
🔸Авторы разработали проект отдельного закона, регулирующего деятельность маркетплейсов, а также изменения в закон о торговле. Документ определяет права и обязанности владельцев маркетплейсов, продавцов и владельцев пунктов выдачи заказов. Так, владелец маркетплейса будет обязан проводить проверку возраста покупателя при попытке обращения к карточке товара, продажа которого или предоставление информации о котором ограничены законодательством РФ для лиц, не достигших определенного возраста.

⚡В ТПП заявили, что штрафы за утечки данных повысят ответственность бизнеса за безопасность
🔸Уровень информбезопасности необходимо повысить за счет просвещения в сфере кибербезопасности представителей бизнес-структур, считает директор Департамента цифровы

🏛️ Мигрантов-нарушителей выявят через систему распознавания лиц: в Госдуме предлагают усилить контроль за иностранцами при помощи цифрового сервиса
🔸Нелегальных мигрантов и иностранцев, совершивших правонарушения, хотят выявлять с помощью системы распознавания лиц. В нее предлагается загружать все регистрационные данные приезжих из МФЦ вместе с базами правоохранительных органов. Глава комитета Госдумы по труду Ярослав Нилов обратился с таким предложением к министру МВД Владимиру Колокольцеву.
🔸Эксперты оценивают инициативу по-разному. С одной стороны, системы распознавания лиц уже широко используются и в России, и в мире, с другой — никакие меры не помогут, пока присутствие нелегалов будет выгодно тем, кто приглашает их на работу.