🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (за предыдущие 2 недели), влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
6. Федеральный закон от 29.05.2024 № 107-ФЗ о поправках к закону о
банкротстве - сведения об имуществе супругов должников станут доступнее
9. Федеральный закон от 22.07.2024 № 195-ФЗ о предоставлении полиции врачебной тайны пациентов с алкоголизмом и психрасстройствами
10. Федеральный закон от 22.07.2024 № 210-ФЗ о разрешении операторам краудфандинга проверять личность клиентов для торговли на площадках ЦФА
26. Приказ Минобороны от 06.06.2024 № 325 о получении доступа к медицинским диагнозам россиян
68. Законопроект о праве Президента РФ ограничивать доступ к информации
69. Законопроект о верификации абонентов и об обязанности владельцев популярных ТГ-каналов сообщать о себе в Роскомнадзор
135. Инициатива выработать правила использования ИИ в здравоохранении, образовании, судопроизводстве, транспорте, сфере
136. Инициатива создать реестр с информацией о числе рождённых от доноров детей

🔸Обновлены пункты (отмечены как Update):
40. Законопроект о внесении изменений в отдельные закона Федерации в связи с принятием Федерального закона от 29.12.2022 №572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных"
53. Законопроект о внесении в спецреестр данных иностранцев в режиме высылки из РФ
57. Законопроект об идентификации участников АО и ООО на онлайн-собраниях по электронным подписям или биометрии
60. Законопроект об усилении защиты служебной информации органов госохраны
61. Законопроект об обязанности работодателей передавать военкоматам сведения о военнообязанных сотрудниках в том числе через реестр воинского учета
62. Законопроект о праве подозреваемых на свидание с адвокатом по ВКС
70. Законопроект об обезличивании персональных данных перед передачей в НУСД
71. Законопроект об обработке фото москвичей и записи их голосов в обезличенном виде
121. Инициатива создать федеральную службу кибербезопасности, чтобы решить проблему утечки персональных данных

💡Вопрос: Является ли фотография или видеозапись работника его биометрическими персональными данными?
🏛️Роскомнадзор: к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность. Возможность отнесения тех или иных сведений к биометрическим персональным данным регулируется нормативными правовыми актами.
🔸Требования к формату изображения лица, предназначенного для хранения представлений лица в записи биометрических данных, установлены Национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 19794-5-2013, утверждённым приказом Федерального агентства по техническому регулированию и метрологии Российской Федерации от 06.09.2013 N 987-ст.
🔸Обработка видеозаписи/фотоизображения, которые законодательным актом Российской Федерации отнесены к биометрическим персональным данным, должна осуществляться с согласия в письменной форме, с соблюдением требований предусмотренных ч. 4 ст. 9 Закона. В иных случаях обработка видеозаписи/фотоизображения может осуществлять в соответствии с условиями, установленными ст. 6 Закона.

🏛️ За нарушения правил продаж сим-карт предложено ввести уголовное наказание
🔸Власти обсуждают с операторами связи возможность введения уголовной ответственности для сотрудников салонов связи за нарушения в порядке регистрации новых абонентов и работе с персональными данными. Это нужно для усиления борьбы с рынком серых сим-карт.
🔸Операторы считают подобные меры избыточными. Эксперты объясняют, что сотрудники салонов связи являются наиболее слабым звеном: зачастую, чтобы выполнить планы по продажам, они вынуждены продавать сим-карты на серый рынок.

На ярмарке вакансий RPPA опубликована позиция:
🔸Специалист по внутреннему контролю за обработкой персональных данных (DPO) в Wildberries (Минск)
🇧🇾⚡️👨‍💻 #вакансия #privacy #пд #dpo

🏛️ Курьеры, работающие в Москве, начали проходить регистрацию в КИС «АРТ» и получать цифровой профиль
🔸В Москве все курьеры должны зарегистрироваться в системе КИС "АРТ", чтобы получить цифровой профиль, что сделает их работу более прозрачной и повысит безопасность услуг для потребителей. Это уже было реализовано для водителей такси.
🔸Регистрация требует создания аккаунта на Госуслугах или mos.ru и согласие на обработку персональных данных через систему "Таксомотор". В будущем, курьеры без цифрового идентификатора не смогут получать заказы.

🇺🇸🇳🇱 Суд г. Амстердама (Нидерланды) постановил, что практика Twitter (X) по ограничению видимости пользователя (т.е. shadowbanning) представляет собой автоматизированное принятие решений в соответствии со статьей 22(1) GDPR. Поэтому Twitter (X) должен заблаговременно информировать субъектов данных и предоставлять содержательную информацию о логике принятия решений.
🔸Кроме того, суд постановил, что контролер должен был предоставить конкретную информацию об оценках репутации, метках и их системе Guano. За несоблюдение требований суд назначил штраф в размере 4 000 евро в день.

🇷🇺 Российская биометрия в даркнете подорожала почти на 70%
🔸Биометрические данные россиян в даркнете растут в цене - сейчас их можно купить за 10 тыс. рублей, раньше стоимость составляла около 6 тыс. Этот вид персональных данных уникален и неизменен, потому их продажа опасней, к примеру, чем паролей, следует из обзора тенденций даркнета от российской ИБ-компании Angara Security.
🔸Подорожала и услуга восстановления sim-карт в даркнете - на 25% за последний год. Детализация, то есть расшифровка входящих и исходящих звонков с указанием таких данных, как номер, время, дата и местоположение, продолжительность и стоимость, выросла в цене более чем на 100%. Самими "дорогостоящими" операторами в этом плане стали "Мегафон" и МТС.

🏫 За сбор у студентов отпечатков пальцев пришлось объясняться рязанскому медуниверситету
🔸30 июля университет опубликовал уведомление, требующее от первокурсников пройти сканирование. В администрации университета сообщили, что до 1 сентября первокурсники (при зачислении) должны пройти биометрическую идентификацию (снятие отпечатков пальцев). Это необходимо для организации пропускного режима, то есть свободного входа в корпуса университета, центр развития образования и общежития университета.
🔸Тут же вуз столкнулся с волной справедливого возмущения и всеобщего негодования, так как сбор биометрии по федеральному законодательству не может быть принудительным и люди, не желающие ее предоставлять, не могут подвергаться дискриминации. Конечно, не может нарушаться в связи с отказом и право на получение образования.
🔸В своих комментариях РязГМУ сослалось на ФЗ «О противодействии терроризму». Мол, к объектам Минздрава России (коим является вуз) для обеспечения антитеррористической защищенности применяется особый порядок доступа.
🔸Отдельно представители РязГМУ отметили, что согласовали установку СКУД с региональными управлениями Росгвардии и ФСБ. Но в то же время они все-таки пошли на попятную и заверили, что и без отпечатка пальца студент сможет пройти. Пока неизвестно, повлечет ли это какие-то трудности.

🏛️ Президент РФ подписал ряд федеральных законов:
🔸Федеральный закон от 08.08.2024 № 216-ФЗ о праве Президента РФ ограничивать доступ к информации
🔸Федеральный закон от 08.08.2024 № 233-ФЗ об обезличивании персональных данных перед передачей в НСУД и об обработке фото москвичей и записи их голосов в обезличенном виде
🔸Федеральный закон от 08.08.2024 № 249-ФЗ о праве ФСБ обрабатывать персональные данные сотрудников без получения согласия
🔸Федеральный закон от 08.08.2024 № 260-ФЗ о внесении в спецреестр данных иностранцев в режиме высылки из РФ
🔸Федеральный закон от 08.08.2024 № 267-ФЗ о праве подозреваемых на свидание с адвокатом по ВКС
🔸Федеральный закон от 08.08.2024 № 271 -ФЗ об усилении защиты служебной информации органов госохраны
🔸Федеральный закон от 08.08.2024 № 281-ФЗ об обязанности работодателей передавать военкоматам сведения о военнообязанных сотрудниках в том числе через реестр воинского учета
🔸Федеральный закон от 08.08.2024 № 303-ФЗ о верификации абонентов и об обязанности владельцев популярных ТГ-каналов сообщать о себе в Роскомнадзор
🔸Федеральный закон от 08.08.2024 № 305-ФЗ об идентификации участников АО и ООО на онлайн-собраниях по электронным подписям или биометрии

⚖️ Компания NAUI Worldwide оштрафована на ₽2 млн за нелокализацию персональных данных
🔸Постановлением мирового судьи судебного участка Nº 373 Таганского района г. Москвы, и.о. мирового судьи судебного участка Nº 422 Таганского района г. Москвы NAUI Worldwide
признано виновным в совершении административного правонарушения, предусмотренного ч. 8 ст. 13.11 КоАП РФ (УИД 77MS0422-01-2024-001441-11).

🏛️ В ГД предложили внести в УК наказание за кражу и клевету с применением дипфейка
🔸Глава комитета Госдумы по труду, социальной политике и делам ветеранов Ярослав Нилов (ЛДПР) разработал законопроект, которым предлагается ввести в несколько статей Уголовного кодекса новый квалифицирующий признак - использование дипфейк-технологии (deepfake).
🔸Изменения предлагается внести в статьи "Клевета", "Мошенничество", "Кража", "Вымогательство", "Мошенничество в сфере компьютерной информации", "Причинение имущественного ущерба путем обмана или злоупотребления доверием". Так, согласно законопроекту, клевета, совершенная с использованием изображения или голоса (в том числе фальсифицированных или искусственно созданных) потерпевшего, а также с использованием его биометрических персональных данных, наказывается штрафом в размере до 1,5 млн рублей либо лишением свободы на срок до двух лет. Если речь идет о мошенничестве с использованием такой технологии, то за это может грозить штраф до 400 тыс. рублей либо лишение свободы на срок до шести лет.

🏛️ Всю информацию о неплательщиках внесут в информсистеме ЖКХ
🔸Все данные о расчетах за ЖКУ, должниках за коммуналку и ремонтных работах вносят в единую государственную информационную систему, но порядок размещения в ней данных не менялся с 2016 года. В системе предложили размещать персональные данные должников, что должно упростить управляющим компаниям и поставщикам ресурсов обращение в суд. А также сведения о председателе и членах совета многоквартирного дома, лицензиях на право управления многоквартирными домами.

#privacy #dataprotection #пд #прайвасит #dpo #юмор

💡Развернутый комментарий Михаила Емельянникова о новой инициативе депутатов во главе с председателем комитета по информационной политике, информационным технологиям и связи А. Хинштейном, касающейся введения института «уполномоченных операторов персональных данных», у которых с защитой персональных данных априори все хорошо, поскольку денег много и специалисты есть, в отличии от остальных, бедных и неквалифицированных, у которых персональные данные надо забрать и отдать уполномоченным для обработки.

Больше не нужно искать тематические каналы и по отдельности на них подписываться — мы сделали это за вас 📖

Вам остается только перейти по ссылке, сохранить папку себе и регулярно получать полезные ресурсы и знания из сферы Юриспруденции 🔥

https://news.1rj.ru/str/addlist/18Pn2aKbjdY5ZWMy

🇪🇺Активисты ЕС подали жалобы на X из-за использования персональных данных
🔸Власти девяти европейских стран получили жалобы на X (ранее Twitter) из-за нелегального использования данных для обучения искусственного интеллекта (ИИ). Об этом сообщается на сайте австрийской некоммерческой организации по защите цифровых прав None of Your Business (NOYB).
🔸NOYB инициировала подачу жалоб на соцсеть в органы по защите данных Австрии, Бельгии, Греции, Ирландии, Испании, Италии, Нидерландов, Польши и Франции. Правозащитники отмечают, что X никогда не информировала своих пользователей о том, что их личные данные используются для тренировки ИИ. "Компаниям, которые напрямую взаимодействуют с пользователями, просто нужно отправить им запрос, прежде чем использовать данные. [Соцсети] регулярно делают это для множества других целей, так что это определенно было бы возможно и для обучения ИИ", - заявил австрийский активист и глава NOYB Макс Шремс. Организация сообщила, что требует проведения полного расследования.
🔸Ирландская Комиссия по защите данных подала в суд на X, обвинив соцсеть в незаконном сборе информации пользователей для обучения своего чат-бота на основе ИИ Grok. Однако, по словам Шремса, по итогам слушаний стороны договорились лишь о приостановке обучения нейросети до сентября, не приняв никакого решения насчет незаконных действий X.

🇷🇺🇨🇳Китайская угроза: властям предложили ускорить сбор данных с автомобилей
🔸Некоммерческое партнерство ГЛОНАСС, объединяющее «Яндекс» и операторов связи, предложило Минпромторгу принять меры для создания базы данных системы «Автодата», идея которой обсуждается чиновниками уже несколько лет.
🔸После начала «спецоперации» автопроизводители из Китая усилили присутствие в России, что, как уверены в партнерстве, обострило проблему утечки автомобильных данных к зарубежным разработчикам. По оценке дилеров, возможности Китая по удаленному сбору данных с автомобилей в России сейчас ограничены, а риск утечки данных из китайских авто не выше вероятности такого же инцидента с автопроизводителем из другой страны.
🔸Оператор у создающейся платформы появился в 2021 года, но ее идея обсуждается с чиновниками около восьми лет. Внедрение платформы подразумевало сбор данных о машинах и водителях, включая данные о геолокации, что вызывало обеспокоенность среди участников рынка, предупреждавших о росте цен на автомобили.
🔸Ранее также велась разработка законопроекта об «Автодате». Этот документ критиковали «Яндекс», АО «Глонасс» (оператор российской системы экстренного реагирования на ДТП), «Камаз», Volkswagen и ряд других автопроизводителей. Против законопроекта выступал и Минпромторг. По просьбе министерства работа над законопроектом отложена на 2025-й год.
🔸Изначально предполагалось подключение «Автодаты» к информационным системам автоконцернов, чтобы сбор данных о машинах проводился на их стороне. Сейчас идея проекта заключается в том, чтобы сотрудничать с владельцами автомобилей напрямую. Для этого оператор платформы «Автодата» рассматривает возможность установки на автомобили специальных устройств, которые будет подключаться с диагностическому разъему машины через диагностический интерфейс OBD и снимать данные.

#privacy #dataprotection #пд #согласие #договор #юмор