🏛️ Предлагается наделить Президента РФ полномочиями по ограничению доступа к информации
🔸Президент РФ сможет устанавливать ограничения доступа к информации в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
🔸Предлагается установить, что Роскомнадзор по обращению Генпрокуратуры сможет ограничивать доступ к сайтам с информацией, распространение которой ограничено актами президента РФ.
🔸Поправками также предлагается не допускать передачу информации из государственных информационных систем в информационные системы, не соответствующие требованиям о защите информации.

🏛️ Дума одобрила поправки об обязанности владельцев ТГ-каналов с аудиторией "10 000+" сообщать о себе в РКН
🔸Владельцы каналов с аудиторией более 10 тысяч подписчиков будут обязаны подать в РКН сведения о себе в порядке и составе, установленном правительством. Каналы "10 тысяч+", которые соблюдают законодательство, включаются РКН в перечень и маркируются мессенджером в порядке, также установленном правительством.
🔸Для незарегистрированных в перечне РКН каналов "10 тысяч+" поправками устанавливаются следующие запреты: на размещение рекламы; на репост другими каналами их сообщений; на распространение информации о возможных способах финансирования канала и его владельца.

🇺🇸 Meta выплатит $1,4 млрд Техасу из-за незаконного сбора биометрических данных
🔸Американская Meta (признана в РФ экстремистской организацией и запрещена) согласилась выплатить $1,4 млрд властям Техаса для урегулирования претензий в сборе биометрических данных миллионов граждан без надлежащего разрешения.
🔸По словам генерального прокурора Техаса Кена Пэкстона, это крупнейшая выплата в рамках мировых соглашений по искам отдельных штатов за всю историю США.
🔸В иске от февраля 2022 года Пэкстон утверждал, что система распознавания лиц принадлежащей Meta соцсети Facebook собирала биометрические данные из опубликованных на платформе фотографий и видео без "информированного согласия" пользователей. Эта система уже свернута.
🔸Meta заявила, что довольна достижением мирового соглашения и с нетерпением ждет возможности рассмотреть варианты "углубления бизнес-инвестиций в Техас, включая потенциальное строительство центров обработки данных".

🤯 В Татарстане десять выпускников остались без аттестата из-за решения родителей не предоставлять персональные данные детей для участия в государственной итоговой аттестации
🔸«Экзаменационной кампании этого года предшествовала настоящая информационная война. Некоторые родители вместо того, чтобы соблюдать действующее законодательство и обеспечить право на образование своих детей, послушались блогеров и просто-напросто навредили своим детям. 8 участников ОГЭ и 2 участника ЕГЭ отказались участвовать в государственной итоговой аттестации. Все участники по итогам остались без аттестата. Даже выпускники, претендовавшие на аттестат с отличием, и призеры республиканских олимпиад. Один родитель подал в суд и проиграл», — посетовал министр образования и науки РТ Ильсур Хадиуллин.

🇨🇳 Китай может ввести «киберпространственное id» для управления персональными данными
🔸Китайские власти предложили новую систему идентификации для своих граждан в киберпространстве — она находится на стадии публичного обсуждения и может быть внедрена в ближайшем будущем. Согласно предложению, размещенному Государственным советом Китая, киберпространственное ID будет использоваться для защиты личной информации граждан и регулирования государственных услуг.
🔸Эти идентификаторы, разработанные Министерством общественной безопасности и Администрацией киберпространства Китая (CAC), будут иметь две формы: одна представлена в виде серии букв и цифр, а другая — в виде онлайн-удостоверения. Оба варианта будут шифроваться для обеспечения анонимности и защиты данных.
🔸Предложение подчеркивает, что удостоверение будет добровольным на данном этапе и позволит гражданам избежать необходимости предоставлять свои личные данные интернет-провайдерам (ISP). Для лиц младше четырнадцати лет потребуется согласие родителей.
🔸Интересно, что Китай требует от граждан использовать свои реальные имена в интернете, и этот новый шаг может быть продолжением ужесточения контроля в киберпространстве. Однако, согласно предложению, «без отдельного согласия физического лица интернет-платформа не может обрабатывать или предоставлять соответствующие данные и информацию посторонним лицам без разрешения».

#privacy #dataprotection #пд #прайвасит #152фз #юмор

💡Как новый закон об обезличивании персданных повлияет на бизнес
🔸Госдума приняла законопроект об обезличивании персональных данных, который находился на рассмотрении в течение трех лет. Новый закон обязывает операторов обезличивать и передавать персданные в озеро данных – ГИС, которую будет вести Минцифры. Эксперты подчеркивают, что новое регулирование не только не прозрачно, но и потребует существенных расходов, а, главное, не упростит доступ к данным для обучения нейросетей.
🔸Александр Партин, Privacy Advocates:
– Теперь же цель законопроекта изменилась на 180 градусов и заключается в установлении случаев принудительной передачи персональных данных от бизнеса государству. Если бизнес может их обезличить, то в обезличенном виде, если не может – просто так.
При этом на госорганы, включая региональные московские, это не распространяется, указал юрист. Он не видит в этом законопроекте баланса интересов бизнеса и государства, не говоря об интересах людей – субъектов персональных данных.

🏛️ Совфед поддержал идею создания в РФ единого координирующего органа по кибербезопасности
🔸Это необходимо для обеспечения сохранности персональных данных граждан, заявил председатель комитета верхней палаты парламента по бюджету и финансовым рынкам Анатолий Артамонов.
🔸Ранее глава Сбербанка Герман Греф заявил, что России нужна отдельная стратегия кибербезопасности и федеральный орган власти, который занимался бы только вопросами реализации такой стратегии.
🔸"Сегодня мы увидели для себя много задач, которые требуется решить на законодательном уровне. Прежде всего, стране нужен единый координирующий орган, который будет ответственен за реализацию политики в сфере кибербезопасности. Это необходимо в том числе с точки зрения обеспечения сохранности персональных данных наших граждан - проблема утечек стоит остро, и во многом именно это создает мошенникам фундамент для ведения своей противоправной деятельности. Другая важная задача - подготовка специалистов по кибербезопасности для организаций, которые используют цифровые технологии в своей работе и хранят персональные данные граждан", - сказал Артамонов.

💡Вопрос: пунктом 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – «Закон») допускается обработка персональных данных, необходимая, помимо прочего, для осуществления прав оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Прошу пояснить и привести примеры в отношении реализации каких именно субъективных прав (правомочий) оператора или третьих лиц идёт речь в пункте 7 части 1 статьи 6 Закона?
🏛️ Роскомнадзор: оценка деятельности оператора по обработке персональных данных на предмет соответствия правовым основаниям, в том числе установленным п. 7 ч. 1 ст. 6 Закона, осуществляется в каждом конкретном случае индивидуально с учетом требований законодательства Российской Федерации в области персональных данных.

💡Вопрос: в соответствии с п.п. 5, 6 ст. 3 152-ФЗ, «распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц», «предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц».
Фабула: на веб-сайте публикуются ПД, но веб-сайт не индексируется в поисковой системе, а пользователи могут зайти на веб-сайт только, если у них есть гиперссылка, которой с ними кто-то поделился.
Вопрос: публикация ПД на веб-сайте, который не индексируется – это предоставление или распространение ПД в соответствии со ст. 3 152-ФЗ?
🏛️ Роскомнадзор: публикация ПД на сайте в открытом формате будет являться распространением, поскольку ПД раскрываются неопределенному кругу лиц.

😀 В Новосибирске создали «Цифрового следователя» для предотвращения утечки данных
🔸Электронная программа сможет фиксировать действия сотрудников компании на компьютерах: какие файлы скачивали, что смотрели, с кем и с каких аккаунтов вели переписку, это позволит решить важную задачу ─ предотвратить утечку данных.
🔸На стражу киберпорядка новосибирские специалисты запустили специальную электронную программу «Цифровой следователь». Если в компании подключают программу расследования инцидентов, то информационные потоки каждого сотрудника будут под контролем офицера безопасности.
🔸Программа в режиме реального времени сканирует и собирает данные с каждого компьютера: входящие и исходящие сообщения по электронной почте и мессенджерам, скачанные файлы, прочитанные статьи, просмотренные фото и видео в интернете.
🔸Киберполицейский, заметив признаки служебного преступления, начинает расследование. Его цифровые спецагенты просматривают и анализируют действия каждого сотрудника. Киберследователь легко конкурирует с иностранными коллегами. Идти по следам новых схем преступлений помогает постоянное совершенствование программы.
🔸Цифровой следователь начал наводить порядок в киберпространстве крупных российских компаний. Работает не только на зарубежной операционной системе, но и на отечественном Линуксе.
#dlp #юмор

🏛️ Депутаты ГД летом и осенью продолжат работу над введением штрафов за утечку данных
🔸"Мы продолжим работу, в том числе и в период лета, <…> над пакетом законопроектов, принятых Госдумой в первом чтении, усиливающим ответственность за утечки персональных данных. Считаем эту инициативу - поправки в уголовный кодекс и кодекс об административных правонарушениях - крайне важной. Предвижу серьезную битву, которая нам предстоит с крупными игроками и с бизнесом, которые, конечно же, против установления жестких и серьезных санкций", - отметил глава комитета Госдумы по информполитике Александр Хинштейн.
🔸Кроме того, отметил Хинштейн, депутаты также намерены работать над предложением о введении в РФ института уполномоченных операторов персональных данных. "Это тема, которой нам тоже предстоит заняться в осеннюю сессию - вместе с Роскомнадзором обсуждаем возможный законопроект, который введет новый институт уполномоченных операторов персональных данных. По нашему замыслу, должны появиться те юридические лица и те структуры, которые, с точки своей профессиональной подготовленности и подтверждения качества их работы уполномоченными органами, могут хранить персональные данные", - добавил Хинштейн.

🏛️ Минцифры создаст единую платформу для защиты россиян от мошенников
🔸В работе платформы будут принимать участие правоохранительные органы, Банк России, финансовые организации, операторы связи и ведомства. Первый этап создания платформы планируется завершить к концу 2026 года.
🔸Платформа позволит:
- оперативно противодействовать мошенникам в интернете и телефонным мошенникам, навязыванию услуг, фишингу;
- автоматизировать взаимодействие уполномоченных органов и организаций, в том числе мониторинг утечек персональных данных;
- бороться с мошенниками в сети заранее — превентивными мерами.

#privacy #dataprotection #пд #прайвасит #dpo #ropa #юмор

🇺🇸🇨🇳Минюст США подал в суд на TikTok за сбор персональных данных детей в возрасте до 13 лет
🔸Иск был подан в федеральный суд центрального округа штата Калифорния. Власти обвиняют социальную сеть в том, что она в нарушение американского законодательства намеренно позволяла детям до 13 лет создавать учетные записи, даже в "детском режиме" приложение собирало персональные данные.
🔸В Минюсте указали, что представители TikTok тратили в среднем от пяти до семи секунд на проверку того, принадлежит ли учетная запись взрослому человеку или ребенку.

🥹 В России могут создать реестр с информацией о числе рождённых от доноров детей
🔸Депутат Госдумы Ольга Занко в беседе с RT призвала создать в России реестр, где будет фиксироваться, сколько детей родились от того или иного донора. С таким предложением она выступила на фоне заявления основателя Telegram Павла Дурова, что он биологический отец сотни детей, рождённых благодаря ЭКО с помощью его материала.
🔸«Соглашусь с депутатом Госдумы Татьяной Буцкой, что эта история о 100 детях создателя Telegram подняла много вопросов, в том числе юридических. Их нам с коллегами только предстоит решать. Татьяна говорит о важности регламентировать раскрытие Ф. И. О. доноров. Может ли донор самовольно рассказать ребёнку, что он биологический родитель? Особенно если его текущая семья против», — отметила собеседница RT.
🔸«Не так давно в Нидерландах одному мужчине вынесли судебный запрет на участие в донорских программах — в небольшой стране он стал отцом более 600 детей, тогда как в Нидерландах установлено на законодательном уровне ограничение в 20 детей от одного донора. Почему такие ограничения важны? Если потомство от одного родителя случайно встретится и, не зная, что они родственники, создаст семью, то у будущих детей могут быть серьёзнейшие генетические нарушения и опасные проблемы со здоровьем», — подчеркнула парламентарий.

🏛️Минобороны узнает медицинские диагнозы россиян: ведомство получит доступ к 11 новым категориям персональных данных
🔸Наличие ВИЧ-положительного статуса, психических расстройств и алкоголизма, информация о категории водительских прав, сведения об обучении в вузе и профессиональной деятельности — вот лишь неполный список персональных данных россиян, которые получит право обрабатывать Министерство обороны.
🔸Для формирования Единого реестра призывников ведомству серьезно расширили полномочия. Как сказано в приказе министра обороны о внесении изменений в приложения к приказу «О персональных данных в Вооруженных силах Российской Федерации», министерство получит доступ к 11 новым категориям персональных данных.

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (за предыдущие 2 недели), влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
6. Федеральный закон от 29.05.2024 № 107-ФЗ о поправках к закону о
банкротстве - сведения об имуществе супругов должников станут доступнее
9. Федеральный закон от 22.07.2024 № 195-ФЗ о предоставлении полиции врачебной тайны пациентов с алкоголизмом и психрасстройствами
10. Федеральный закон от 22.07.2024 № 210-ФЗ о разрешении операторам краудфандинга проверять личность клиентов для торговли на площадках ЦФА
26. Приказ Минобороны от 06.06.2024 № 325 о получении доступа к медицинским диагнозам россиян
68. Законопроект о праве Президента РФ ограничивать доступ к информации
69. Законопроект о верификации абонентов и об обязанности владельцев популярных ТГ-каналов сообщать о себе в Роскомнадзор
135. Инициатива выработать правила использования ИИ в здравоохранении, образовании, судопроизводстве, транспорте, сфере
136. Инициатива создать реестр с информацией о числе рождённых от доноров детей

🔸Обновлены пункты (отмечены как Update):
40. Законопроект о внесении изменений в отдельные закона Федерации в связи с принятием Федерального закона от 29.12.2022 №572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных"
53. Законопроект о внесении в спецреестр данных иностранцев в режиме высылки из РФ
57. Законопроект об идентификации участников АО и ООО на онлайн-собраниях по электронным подписям или биометрии
60. Законопроект об усилении защиты служебной информации органов госохраны
61. Законопроект об обязанности работодателей передавать военкоматам сведения о военнообязанных сотрудниках в том числе через реестр воинского учета
62. Законопроект о праве подозреваемых на свидание с адвокатом по ВКС
70. Законопроект об обезличивании персональных данных перед передачей в НУСД
71. Законопроект об обработке фото москвичей и записи их голосов в обезличенном виде
121. Инициатива создать федеральную службу кибербезопасности, чтобы решить проблему утечки персональных данных

💡Вопрос: Является ли фотография или видеозапись работника его биометрическими персональными данными?
🏛️Роскомнадзор: к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность. Возможность отнесения тех или иных сведений к биометрическим персональным данным регулируется нормативными правовыми актами.
🔸Требования к формату изображения лица, предназначенного для хранения представлений лица в записи биометрических данных, установлены Национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 19794-5-2013, утверждённым приказом Федерального агентства по техническому регулированию и метрологии Российской Федерации от 06.09.2013 N 987-ст.
🔸Обработка видеозаписи/фотоизображения, которые законодательным актом Российской Федерации отнесены к биометрическим персональным данным, должна осуществляться с согласия в письменной форме, с соблюдением требований предусмотренных ч. 4 ст. 9 Закона. В иных случаях обработка видеозаписи/фотоизображения может осуществлять в соответствии с условиями, установленными ст. 6 Закона.