На ярмарке вакансий RPPA опубликованы несколько вакансий юрисконсультов по персональным данным в крупный IT холдинг
🇷🇺⚡️👨‍💻 #вакансия #privacy #legal

🇺🇸 Палата представителей США одобрила законопроект о запрете покупки спецслужбами ПД американцев
🔸Fourth Amendment Is Not For Sale Act, законопроект, запрещающий правоохранительным органам и разведслужбам закупать персональные данные (ПД) американцев у коммерческих организаций, включая брокеров данных, одобрен Палатой представителей США.
🔸Документ дополняет положения закона от 1986 года (Stored Communications Act), который требует от американских правоохранительных органов и разведки получать ордер на доступ к данным клиентов или подписчиков, предоставляемым сторонними организациями. Полученные без ордера улики на основе собранных ПД не будут иметь доказательной силы в суде.

🛒 Wildberries проводит тестирование нового процесса покупок из-за рубежа, при которой покупатели должны будут пройти верификацию через портал "Госуслуги"
🔸Теперь при оформлении заказа из Китая и Узбекистана покупателю понадобится пройти верификацию через [портал] "Госуслуги". Это нужно для передачи персональных данных покупателя Федеральной таможенной службе. В компании добавили, что данные о пользователях передаются в ведомство по зашифрованным каналам связи.
🔸"Требование передачи персональных данных покупателя Федеральной таможенной службе действует при оформлении любого заказа для физических лиц, если товар приобретается за пределами ЕАЭС", - добавили в пресс-службе компании.

🏛️ Банки могут обязать за 24 часа предоставлять в МВД данные о переводе цифровых денег
🔸МВД России предлагает обязать банки и кредитные организации предоставлять правоохранителям запрашиваемую ими информацию, в том числе о переводах цифровых денег, не позднее трех рабочих дней, а при технической возможности - в течение суток.

🏛️ В СФ предложили обязать операторов персональных данных уведомлять граждан об утечках
🔸Зампред Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин направил обращение заместителю министра цифрового развития, связи и массовых коммуникаций России Александру Шойтову с предложением обязать операторов персональных данных сообщать гражданам об утечке их персональных данных, чтобы они могли принять все необходимые меры.
🔸По его словам, также предлагается предоставлять пострадавшим информацию, какие конкретно их данные были скомпрометированы, какие последствия могут возникнуть, какие меры приняты или планирует принять оператор для устранения нарушения безопасности персональных данных, в том числе меры, направленные на минимизацию возможных негативных последствий.

🏛️ Правительство одобрило проект поправок в Уголовный кодекс, усиливающих наказание за утечки данных, ко второму чтению
🔸Правительство согласовало ко второму чтению версию поправок в Уголовный кодекс, ужесточающих ответственность за утечки персональных данных. По сравнению с редакцией поправок, принятой в первом чтении, документ незначительно изменился.
🔸МВД предлагало смягчить ответственность за утечки и отредактировать формулировки так, чтобы лишение свободы и штрафы за незаконный сбор, передачу, использование персональных данных и поддержку работы ресурсов с такими данными, назначались только в случае, если речь идет о данных 50 и более субъектов (то есть людей), либо если речь идет о сведениях о частной жизни, личной или семейной тайне, специальных категорий персональных данных, биометрических данных.
🔸Но против таких правок выступил Минюст, посчитав, что ограничение в 50 субъектов для назначения ответственности приведет к тому, что злоумышленники будут намеренно дробить базы с утекшими данными, а те, кто допустил утечку данных меньшего числа людей, смогут избежать уголовного наказания.

📑 Полис покроет ущерб от утечки персональных данных граждан
🔸Законопроект об обязательном страховании от утечек персональных данных разработали в Совете Федерации. На прошедшем недавно обсуждении в верхней палате парламента представители регулятора и страховщики пришли к выводу, что документ необходимо доработать.
🔸В частности, директор департамента страхового рынка Центробанка России Илья Смирнов указал, что в новом законе должны быть четко прописаны не только страховая сумма, лимиты, перечень рисков, но и перечень исключений - их не должны устанавливать сами страховые компании.

❗️🇪🇺 В ЕС принят законопроект, направленный на снижение анонимности в крипте: закон заставит криптофирмы собирать больше данных о пользователях и их транзакциях, усилит мониторинг некастодиальных кошельков и запретит инструменты, поддерживающие анонимность, такие как криптомиксеры и анонимные токены.

⚖️ Судебных споров о незаконном использовании персональных данных становится все больше
🔸В России растет число споров по вопросам незаконного использования персональных данных: с начала года их количество уже выросло на 17% относительно начала 2023 года. За прошлый год наибольшую динамику показали административные и уголовные дела. Количество таких судебных дел в первом квартале 2024 года выросло на 17% год к году, до 4,4 тыс. Всего в 2023 году было 17,4 тыс. дел по всей стране, что больше на 23%, чем в 2022 году.
🔸Суды по УК касаются незаконного получения данных о конкретном человеке, что связано с усилением внимания спецслужб к проблеме на фоне роста террористической угрозы. Бизнес в свою очередь сталкивается с претензиями граждан о надежности хранения их информации. С одной стороны, это несет репутационные риски, с другой — привлекает внимание Роскомнадзора.

⚡🏛️ Крашенинников считает преждевременным создание Цифрового кодекса РФ
🔸Разработка Цифрового кодекса РФ – это преждевременная мера в условиях развития современного права. Об этом заявил председатель комитета Госдумы по государственному строительству и законодательству Павел Крашенинников на І Международном научно-практическом форуме «Право цифровой безопасности» в МГИМО. По словам депутата, регулировать две сферы, из которых одна консервативная (право), а другая динамично развивающаяся (цифра), кажется непростым делом из-за разных методов регулирования.
🔸Член Совета при президенте по развитию гражданского общества и правам человека (СПЧ) Игорь Ашманов, в свою очередь, сказал, что Цифровой кодекс нужен для ограничения вторжения искусственного интеллекта (ИИ) и цифровых алгоритмов в социальную сферу: нельзя позволить алгоритмам, написанным программистами, оценивать поступки человека. В качестве примера он привел ситуацию, когда гражданин подает в банк заявку на кредит, заполняет анкету в течение двух и более часов, а потом в течение нескольких секунд ему приходит отказ. «Сейчас такие решения во многих банках принимают роботы. И в их алгоритмах нет объяснений причин отказа – условно, по каким-то анкетным данным. А отказ уже попал в Бюро кредитных историй, и кредитная история гражданина уже испорчена», – указал он.
🔸Ашманов напомнил, что президент Владимир Путин ранее поручил СПЧ создать концепцию защиты прав граждан в цифровой среде. После того как документ был готов, его отправили в ведомства и министерства для получения отзывов. «Единственный, кто написал хамский текст, был Минпромторг. Что «нам не нужно рассматривать мнение граждан, потому что они не понимают технологии, их мнение нерелевантно. Нам нужно развивать экономику, поэтому ограничивать ИИ и цифровые технологии нельзя», – пояснил Ашманов, добавив, что СПЧ решил «выбросить» этот отзыв.

🏛️ Минцифры РФ готовит законопроект, который запрещает массовые спам-обзвоны, которые инициируются роботами
🔸"Минцифры планирует внести законопроект, который запрещает массовые спам-обзвоны. Нам кажется, что сейчас у наших абонентов выработалось очень напряженное отношение к любым входящим голосовым звонкам, и Минцифры планирует запретить рекламные обзвоны, поскольку они инициируются роботами", - сказал глава министерства Максут Шадаев.

⚖️ В Уфе сообщавший ритуальщикам данные о смертях полицейский выплатит сумму взяток
🔸Октябрьский районный суд Уфы удовлетворил гражданский иск прокуратуры о взыскании с полицейского суммы взяток, полученных им от ритуального агента. Бывший оперативный дежурный управления МВД по Уфе с августа 2017 года по март 2018 года сообщал сотруднику ритуального агентства адреса и персональные данные умерших уфимцев. Последний использовал информацию для извлечения прибыли, перечисляя полицейскому на банковский счет взятки за каждое такое сообщение. Всего было перечислено 190,5 тыс. руб.
🔸В феврале полицейский был признан виновным в получении взяток (п. «в» ч. 5 ст. 290 УК РФ), в качестве наказания ему назначен штраф в размере 2 млн руб. с трехлетним запретом занимать должности в правоохранительных органах, связанные с осуществлением функций представителя власти.

🇺🇸 Операторов мобильной связи в США оштрафовали на $200 млн за продажу данных о местоположении абонентов
🔸29 апреля в США местный телеком-регулятор FCC оштрафовал крупнейших оператором мобильной связи в стране, AT&T, Verizon, Sprint и T-Mobile US (две последние объединились в 2020 году) за «незаконную» продажу информации о местоположении абонентов брокерам данных. Операторы сейчас заявляют, что уже 5 лет как не торгуют такого рода данными и не передают их другим компаниями, и поэтому намереваются оспаривать штраф в суде.

🇧🇾 Видеоконференции по Zoom не согласуются с законодательством Беларуси о персональных данных
🔸Онлайн-обучение по Zoom не согласуется с указом №60 «О мерах по совершенствованию использования национального сегмента сети Интернет». Все дело в том, что указанная платформа передает сведения зарегистрированных пользователей трансграничной, в том числе и в страны с ненадлежащим уровнем защиты.
🔸В Национальном центре защиты персональных данных (НЦЗПД) сказали, что для того, чтобы подобного избежать, пользователям интернета и операторам образовательных платформ следует использовать те ресурсы, которые зарегистрированы в установленном порядке на территории Беларуси, например, платформа Webme от облачного сервиса Hoster.by или IVA MCU от BeCloud.

🏛️ Роскомнадзор рекомендует блокировать ботов Google, Apple и других на российских сайтах для предотвращения индексации данных россиян
🔸В конце апреля Центр управления связью общего пользования (ЦМУ ССОП) Роскомнадзора направил письмо компаниям из реестра провайдеров хостинга с рекомендациями по настройке ограничения доступа поисковых ботов иностранных компаний, таких как Google, OpenAI, Apple и других, к информации на российских сайтах.
🔸Согласно письму, блокировка иностранных ботов необходима для предотвращения сбора данных о критических уязвимостях российских ресурсов, индексации данных россиян и анализа собранной информации. Провайдерам (их число в реестре на апрель составляло 428 компаний) рекомендуется «провести анализ рисков в своей зоне ответственности и при их обнаружении применить правила блокировки сбора сведений поисковыми ботами».

🏛️ Предлагается создать платформу для подачи коллективных исков
🔸Сенатор Артем Шейкин предложил рассмотреть вопрос создания единой информационной системы, которая позволила бы оперативно присоединиться к коллективным искам. По его словам "жизнь дает все больше поводов для подачи гражданами коллективных исков. Это и случаи утечки персональных данных, и типовые нарушения прав потребителей, и т.п."
🔸В ходе круглого стола, прошедшего в Совете Федерации, была представлена рабочая полнофункциональная версия цифровой платформы "Всем миром в суд.РФ". Этот ресурс, по словам разработчиков, в дальнейшем может быть интегрирован в государственные структуры. Как сообщается, проект прошел конкурсный отбор и получил грантовую поддержку Фонда содействия инновациям.

🇷🇺👨‍💻🔥 #рф #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (за предыдущие 3 недели), влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
5. Федеральный закон от 22.04.2024 № 83-ФЗ о едином реестре адвокатов и прекращении статуса покинувших РФ защитников
14. Распоряжение Правительства РФ от 09.04.2024 № 856-р об утверждении новых форм согласия на обработку персональных данных для передачи в ЕБС и ЕСИА
20. Информационное письмо Банка России от 16.04.2024 № ИН-03-25/27 о рекомендации уничтожать персональные данные служащих Банка России после проведения контрольных мероприятий
36. Законопроект о предоставлении полиции врачебную тайны пациентов с алкоголизмом и психрасстройствами
37. Законопроект о госрегулировании работы маркетплейсов
38. Законопроект о обязанности за 24 часа предоставлять в МВД данные о переводе цифровых денег, а также о доступе следователей к детализации звонков
39. Законопроект об отзыве согласия на обработку персональных данных через сайты
40. Законопроект о продаже иностранцам сим-карт только по биометрии
41. Законопроект против рекламных звонков
42. Законопроект о внесении в спецреестр данных иностранцев в режиме высылки из РФ
53. Проект указания ЦБ РФ о порядке контроля за размещением банками и операторами финансовых платформ данных в ЕСИА и ЕБС
77. Инициатива усиления контроля за иностранцами при помощи системы распознавания лиц
78. Инициатива упростить механизм подачи коллективных исков
79. Инициатива разрешить в экспериментальном режиме видеоидентификацию клиентов банков
80. Инициатива обязать операторов персональных данных уведомлять граждан об утечках

🔸Обновлены пункты (отмечены как Update):
4. Федеральный закон от 06.04.2024 № 78-ФЗ об ужесточении административной ответственности за спам-звонки
23. Законопроект о введении оборотных административных штрафов за утечку персональных данных

Типичный аудит процессов обработки персональных данных в компании
#privacy #dataprotection #пд #защита_пд #юмор

💻 Статья Михаила Ратушного, DPO Ozon, Политика обработки персональных данных: насущная потребность для оператора:
🔸Есть ли польза в политиках?
🔸Политика как основной документ оператора
🔸Что должно быть в политике
🔸Как публиковать политику

🫣 Систему, используемую крупными розничными сетями для отслеживания краж, заподозрили в сборе биометрии граждан
🔸Ассоциация профессиональных пользователей социальных сетей и мессенджеров (АППСИМ) направила в Роскомнадзор письмо с просьбой проверить законность использования системой "СтопШопЛифтер" биометрических данных посетителей торговых точек. По данным ассоциации на 2019 год, она внедрена в более чем 300 магазинах 14 сетей ритейла в России, включая "Перекресток", "Ленту", "Ашан", "Подружку", "Детский мир" и Metro Cash&Carry.
🔸Эта система работает так: когда покупатель забыл оплатить товар и ушел с ним, то сотрудник магазина, выполняющий функции оператора системы, может просмотреть записи с камер видеонаблюдения и внести в базу данных "СтопШопЛифтер" фото и видео с ним, а также информацию о нем и о том, какую сумму он остался должен. Затем доступ к этим данным получают все торговые точки, в которых установлена система. Если этот человек вновь придет сюда, то по громкой связи начнет звучать голос, предупреждающий, что воровать плохо, а на специальное приложение работников придет оповещение с его снимком. Более того, охранники могут попросить клиента возместить ущерб. В случае, если он откажется, служба безопасности может вызвать сотрудников полиции.
🔸Также в составе "СтопШопЛифтера" есть модуль автоматической аналитики, идентифицирующий людей за счет распознавания лиц "забывчивых покупателей" и поиска данных человека по соцсетям.
🔸В АППСИМ считают, что некоторые аспекты работы этой системы неправомерны: в частности, когда доступ к ее управлению получает директор или его заместитель, то включение в базу людей идет неконтролируемым образом - там случайно могут появиться добросовестные покупатели. При этом снятие и использование биометрических данных, в том числе с несовершеннолетних посетителей, происходит без согласия граждан на их обработку. Хранится эта информация на серверных мощностях коммерческих компания с "нерегулируемым кругом лиц".