😀 В Новосибирске создали «Цифрового следователя» для предотвращения утечки данных
🔸Электронная программа сможет фиксировать действия сотрудников компании на компьютерах: какие файлы скачивали, что смотрели, с кем и с каких аккаунтов вели переписку, это позволит решить важную задачу ─ предотвратить утечку данных.
🔸На стражу киберпорядка новосибирские специалисты запустили специальную электронную программу «Цифровой следователь». Если в компании подключают программу расследования инцидентов, то информационные потоки каждого сотрудника будут под контролем офицера безопасности.
🔸Программа в режиме реального времени сканирует и собирает данные с каждого компьютера: входящие и исходящие сообщения по электронной почте и мессенджерам, скачанные файлы, прочитанные статьи, просмотренные фото и видео в интернете.
🔸Киберполицейский, заметив признаки служебного преступления, начинает расследование. Его цифровые спецагенты просматривают и анализируют действия каждого сотрудника. Киберследователь легко конкурирует с иностранными коллегами. Идти по следам новых схем преступлений помогает постоянное совершенствование программы.
🔸Цифровой следователь начал наводить порядок в киберпространстве крупных российских компаний. Работает не только на зарубежной операционной системе, но и на отечественном Линуксе.
#dlp #юмор

🏛️ Депутаты ГД летом и осенью продолжат работу над введением штрафов за утечку данных
🔸"Мы продолжим работу, в том числе и в период лета, <…> над пакетом законопроектов, принятых Госдумой в первом чтении, усиливающим ответственность за утечки персональных данных. Считаем эту инициативу - поправки в уголовный кодекс и кодекс об административных правонарушениях - крайне важной. Предвижу серьезную битву, которая нам предстоит с крупными игроками и с бизнесом, которые, конечно же, против установления жестких и серьезных санкций", - отметил глава комитета Госдумы по информполитике Александр Хинштейн.
🔸Кроме того, отметил Хинштейн, депутаты также намерены работать над предложением о введении в РФ института уполномоченных операторов персональных данных. "Это тема, которой нам тоже предстоит заняться в осеннюю сессию - вместе с Роскомнадзором обсуждаем возможный законопроект, который введет новый институт уполномоченных операторов персональных данных. По нашему замыслу, должны появиться те юридические лица и те структуры, которые, с точки своей профессиональной подготовленности и подтверждения качества их работы уполномоченными органами, могут хранить персональные данные", - добавил Хинштейн.

🏛️ Минцифры создаст единую платформу для защиты россиян от мошенников
🔸В работе платформы будут принимать участие правоохранительные органы, Банк России, финансовые организации, операторы связи и ведомства. Первый этап создания платформы планируется завершить к концу 2026 года.
🔸Платформа позволит:
- оперативно противодействовать мошенникам в интернете и телефонным мошенникам, навязыванию услуг, фишингу;
- автоматизировать взаимодействие уполномоченных органов и организаций, в том числе мониторинг утечек персональных данных;
- бороться с мошенниками в сети заранее — превентивными мерами.

#privacy #dataprotection #пд #прайвасит #dpo #ropa #юмор

🇺🇸🇨🇳Минюст США подал в суд на TikTok за сбор персональных данных детей в возрасте до 13 лет
🔸Иск был подан в федеральный суд центрального округа штата Калифорния. Власти обвиняют социальную сеть в том, что она в нарушение американского законодательства намеренно позволяла детям до 13 лет создавать учетные записи, даже в "детском режиме" приложение собирало персональные данные.
🔸В Минюсте указали, что представители TikTok тратили в среднем от пяти до семи секунд на проверку того, принадлежит ли учетная запись взрослому человеку или ребенку.

🥹 В России могут создать реестр с информацией о числе рождённых от доноров детей
🔸Депутат Госдумы Ольга Занко в беседе с RT призвала создать в России реестр, где будет фиксироваться, сколько детей родились от того или иного донора. С таким предложением она выступила на фоне заявления основателя Telegram Павла Дурова, что он биологический отец сотни детей, рождённых благодаря ЭКО с помощью его материала.
🔸«Соглашусь с депутатом Госдумы Татьяной Буцкой, что эта история о 100 детях создателя Telegram подняла много вопросов, в том числе юридических. Их нам с коллегами только предстоит решать. Татьяна говорит о важности регламентировать раскрытие Ф. И. О. доноров. Может ли донор самовольно рассказать ребёнку, что он биологический родитель? Особенно если его текущая семья против», — отметила собеседница RT.
🔸«Не так давно в Нидерландах одному мужчине вынесли судебный запрет на участие в донорских программах — в небольшой стране он стал отцом более 600 детей, тогда как в Нидерландах установлено на законодательном уровне ограничение в 20 детей от одного донора. Почему такие ограничения важны? Если потомство от одного родителя случайно встретится и, не зная, что они родственники, создаст семью, то у будущих детей могут быть серьёзнейшие генетические нарушения и опасные проблемы со здоровьем», — подчеркнула парламентарий.

🏛️Минобороны узнает медицинские диагнозы россиян: ведомство получит доступ к 11 новым категориям персональных данных
🔸Наличие ВИЧ-положительного статуса, психических расстройств и алкоголизма, информация о категории водительских прав, сведения об обучении в вузе и профессиональной деятельности — вот лишь неполный список персональных данных россиян, которые получит право обрабатывать Министерство обороны.
🔸Для формирования Единого реестра призывников ведомству серьезно расширили полномочия. Как сказано в приказе министра обороны о внесении изменений в приложения к приказу «О персональных данных в Вооруженных силах Российской Федерации», министерство получит доступ к 11 новым категориям персональных данных.

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (за предыдущие 2 недели), влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
6. Федеральный закон от 29.05.2024 № 107-ФЗ о поправках к закону о
банкротстве - сведения об имуществе супругов должников станут доступнее
9. Федеральный закон от 22.07.2024 № 195-ФЗ о предоставлении полиции врачебной тайны пациентов с алкоголизмом и психрасстройствами
10. Федеральный закон от 22.07.2024 № 210-ФЗ о разрешении операторам краудфандинга проверять личность клиентов для торговли на площадках ЦФА
26. Приказ Минобороны от 06.06.2024 № 325 о получении доступа к медицинским диагнозам россиян
68. Законопроект о праве Президента РФ ограничивать доступ к информации
69. Законопроект о верификации абонентов и об обязанности владельцев популярных ТГ-каналов сообщать о себе в Роскомнадзор
135. Инициатива выработать правила использования ИИ в здравоохранении, образовании, судопроизводстве, транспорте, сфере
136. Инициатива создать реестр с информацией о числе рождённых от доноров детей

🔸Обновлены пункты (отмечены как Update):
40. Законопроект о внесении изменений в отдельные закона Федерации в связи с принятием Федерального закона от 29.12.2022 №572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных"
53. Законопроект о внесении в спецреестр данных иностранцев в режиме высылки из РФ
57. Законопроект об идентификации участников АО и ООО на онлайн-собраниях по электронным подписям или биометрии
60. Законопроект об усилении защиты служебной информации органов госохраны
61. Законопроект об обязанности работодателей передавать военкоматам сведения о военнообязанных сотрудниках в том числе через реестр воинского учета
62. Законопроект о праве подозреваемых на свидание с адвокатом по ВКС
70. Законопроект об обезличивании персональных данных перед передачей в НУСД
71. Законопроект об обработке фото москвичей и записи их голосов в обезличенном виде
121. Инициатива создать федеральную службу кибербезопасности, чтобы решить проблему утечки персональных данных

💡Вопрос: Является ли фотография или видеозапись работника его биометрическими персональными данными?
🏛️Роскомнадзор: к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность. Возможность отнесения тех или иных сведений к биометрическим персональным данным регулируется нормативными правовыми актами.
🔸Требования к формату изображения лица, предназначенного для хранения представлений лица в записи биометрических данных, установлены Национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 19794-5-2013, утверждённым приказом Федерального агентства по техническому регулированию и метрологии Российской Федерации от 06.09.2013 N 987-ст.
🔸Обработка видеозаписи/фотоизображения, которые законодательным актом Российской Федерации отнесены к биометрическим персональным данным, должна осуществляться с согласия в письменной форме, с соблюдением требований предусмотренных ч. 4 ст. 9 Закона. В иных случаях обработка видеозаписи/фотоизображения может осуществлять в соответствии с условиями, установленными ст. 6 Закона.

🏛️ За нарушения правил продаж сим-карт предложено ввести уголовное наказание
🔸Власти обсуждают с операторами связи возможность введения уголовной ответственности для сотрудников салонов связи за нарушения в порядке регистрации новых абонентов и работе с персональными данными. Это нужно для усиления борьбы с рынком серых сим-карт.
🔸Операторы считают подобные меры избыточными. Эксперты объясняют, что сотрудники салонов связи являются наиболее слабым звеном: зачастую, чтобы выполнить планы по продажам, они вынуждены продавать сим-карты на серый рынок.

На ярмарке вакансий RPPA опубликована позиция:
🔸Специалист по внутреннему контролю за обработкой персональных данных (DPO) в Wildberries (Минск)
🇧🇾⚡️👨‍💻 #вакансия #privacy #пд #dpo

🏛️ Курьеры, работающие в Москве, начали проходить регистрацию в КИС «АРТ» и получать цифровой профиль
🔸В Москве все курьеры должны зарегистрироваться в системе КИС "АРТ", чтобы получить цифровой профиль, что сделает их работу более прозрачной и повысит безопасность услуг для потребителей. Это уже было реализовано для водителей такси.
🔸Регистрация требует создания аккаунта на Госуслугах или mos.ru и согласие на обработку персональных данных через систему "Таксомотор". В будущем, курьеры без цифрового идентификатора не смогут получать заказы.

🇺🇸🇳🇱 Суд г. Амстердама (Нидерланды) постановил, что практика Twitter (X) по ограничению видимости пользователя (т.е. shadowbanning) представляет собой автоматизированное принятие решений в соответствии со статьей 22(1) GDPR. Поэтому Twitter (X) должен заблаговременно информировать субъектов данных и предоставлять содержательную информацию о логике принятия решений.
🔸Кроме того, суд постановил, что контролер должен был предоставить конкретную информацию об оценках репутации, метках и их системе Guano. За несоблюдение требований суд назначил штраф в размере 4 000 евро в день.

🇷🇺 Российская биометрия в даркнете подорожала почти на 70%
🔸Биометрические данные россиян в даркнете растут в цене - сейчас их можно купить за 10 тыс. рублей, раньше стоимость составляла около 6 тыс. Этот вид персональных данных уникален и неизменен, потому их продажа опасней, к примеру, чем паролей, следует из обзора тенденций даркнета от российской ИБ-компании Angara Security.
🔸Подорожала и услуга восстановления sim-карт в даркнете - на 25% за последний год. Детализация, то есть расшифровка входящих и исходящих звонков с указанием таких данных, как номер, время, дата и местоположение, продолжительность и стоимость, выросла в цене более чем на 100%. Самими "дорогостоящими" операторами в этом плане стали "Мегафон" и МТС.

🏫 За сбор у студентов отпечатков пальцев пришлось объясняться рязанскому медуниверситету
🔸30 июля университет опубликовал уведомление, требующее от первокурсников пройти сканирование. В администрации университета сообщили, что до 1 сентября первокурсники (при зачислении) должны пройти биометрическую идентификацию (снятие отпечатков пальцев). Это необходимо для организации пропускного режима, то есть свободного входа в корпуса университета, центр развития образования и общежития университета.
🔸Тут же вуз столкнулся с волной справедливого возмущения и всеобщего негодования, так как сбор биометрии по федеральному законодательству не может быть принудительным и люди, не желающие ее предоставлять, не могут подвергаться дискриминации. Конечно, не может нарушаться в связи с отказом и право на получение образования.
🔸В своих комментариях РязГМУ сослалось на ФЗ «О противодействии терроризму». Мол, к объектам Минздрава России (коим является вуз) для обеспечения антитеррористической защищенности применяется особый порядок доступа.
🔸Отдельно представители РязГМУ отметили, что согласовали установку СКУД с региональными управлениями Росгвардии и ФСБ. Но в то же время они все-таки пошли на попятную и заверили, что и без отпечатка пальца студент сможет пройти. Пока неизвестно, повлечет ли это какие-то трудности.

🏛️ Президент РФ подписал ряд федеральных законов:
🔸Федеральный закон от 08.08.2024 № 216-ФЗ о праве Президента РФ ограничивать доступ к информации
🔸Федеральный закон от 08.08.2024 № 233-ФЗ об обезличивании персональных данных перед передачей в НСУД и об обработке фото москвичей и записи их голосов в обезличенном виде
🔸Федеральный закон от 08.08.2024 № 249-ФЗ о праве ФСБ обрабатывать персональные данные сотрудников без получения согласия
🔸Федеральный закон от 08.08.2024 № 260-ФЗ о внесении в спецреестр данных иностранцев в режиме высылки из РФ
🔸Федеральный закон от 08.08.2024 № 267-ФЗ о праве подозреваемых на свидание с адвокатом по ВКС
🔸Федеральный закон от 08.08.2024 № 271 -ФЗ об усилении защиты служебной информации органов госохраны
🔸Федеральный закон от 08.08.2024 № 281-ФЗ об обязанности работодателей передавать военкоматам сведения о военнообязанных сотрудниках в том числе через реестр воинского учета
🔸Федеральный закон от 08.08.2024 № 303-ФЗ о верификации абонентов и об обязанности владельцев популярных ТГ-каналов сообщать о себе в Роскомнадзор
🔸Федеральный закон от 08.08.2024 № 305-ФЗ об идентификации участников АО и ООО на онлайн-собраниях по электронным подписям или биометрии

⚖️ Компания NAUI Worldwide оштрафована на ₽2 млн за нелокализацию персональных данных
🔸Постановлением мирового судьи судебного участка Nº 373 Таганского района г. Москвы, и.о. мирового судьи судебного участка Nº 422 Таганского района г. Москвы NAUI Worldwide
признано виновным в совершении административного правонарушения, предусмотренного ч. 8 ст. 13.11 КоАП РФ (УИД 77MS0422-01-2024-001441-11).

🏛️ В ГД предложили внести в УК наказание за кражу и клевету с применением дипфейка
🔸Глава комитета Госдумы по труду, социальной политике и делам ветеранов Ярослав Нилов (ЛДПР) разработал законопроект, которым предлагается ввести в несколько статей Уголовного кодекса новый квалифицирующий признак - использование дипфейк-технологии (deepfake).
🔸Изменения предлагается внести в статьи "Клевета", "Мошенничество", "Кража", "Вымогательство", "Мошенничество в сфере компьютерной информации", "Причинение имущественного ущерба путем обмана или злоупотребления доверием". Так, согласно законопроекту, клевета, совершенная с использованием изображения или голоса (в том числе фальсифицированных или искусственно созданных) потерпевшего, а также с использованием его биометрических персональных данных, наказывается штрафом в размере до 1,5 млн рублей либо лишением свободы на срок до двух лет. Если речь идет о мошенничестве с использованием такой технологии, то за это может грозить штраф до 400 тыс. рублей либо лишение свободы на срок до шести лет.

🏛️ Всю информацию о неплательщиках внесут в информсистеме ЖКХ
🔸Все данные о расчетах за ЖКУ, должниках за коммуналку и ремонтных работах вносят в единую государственную информационную систему, но порядок размещения в ней данных не менялся с 2016 года. В системе предложили размещать персональные данные должников, что должно упростить управляющим компаниям и поставщикам ресурсов обращение в суд. А также сведения о председателе и членах совета многоквартирного дома, лицензиях на право управления многоквартирными домами.