США, ЕС, Великобритания и ещё семь стран, подписали первый международный договор — рамочную конвенцию в области использования ИИ.
Коснулись в документе и темы ПД.
Каждый из подписавших принимает меры для обеспечения того, чтобы в рамках жизненного цикла систем искусственного интеллекта соблюдались:
✔️ права на неприкосновенность частной жизни отдельных лиц и их персональные данные были защищены
✔️эффективные гарантии и меры защиты были введены для отдельных лиц в соответствии с внутренними и международными правовыми обязательствами.
Полный текст документа тут

🏛️ Разработан проект новых правил передачи данных об абонентах сотовой связи в ГИС
🔸Для обсуждения опубликован проект постановления правительства о новых правилах направления операторами сотовой связи сведений об абонентах-физлицах и абонентах-юрлицах либо индивидуальных предпринимателях в государственную информационную систему.
🔸Система продолжит сверять на актуальность информацию, которую уже подают операторы: дата заключения/расторжения договора с абонентом, начало оказания услуг и т.д. Но перечень таких сведений расширится. Добавляется информация о сотруднике, оформившем договор, и количество оформленных номеров на человека. Помимо этого, с помощью новой системы оператор сможет узнать, не исчерпан ли лимит по SIM-картам на абонента.

🇧🇾 По требованию НЦЗПД белорусский банк удалил 5 млн фото клиентов
🔸Центр защиты персональных данных обнаружил у одного из банков около 5 млн фотографий клиентов, которые были получены при оформлении потребительских кредитов. По мнению регулятора, это не было предусмотрено законодательством, а обработка таких данных носила избыточный характер.

#privacy #dataprotection #пд #dpo #трудовыебудни #юмор

🏛️ РКН обновит систему блокировки сайтов за ₽59 млрд
🔸Роскомнадзор (РКН) может потратить несколько десятков млрд рублей на обновление системы блокировки интернет-ресурсов в рунете — технических средств противодействия угрозам (ТСПУ), которые установлены на сетях операторов связи. Такие планы есть в федеральном проекте «Инфраструктура кибербезопасности» (входит в национальный проект «Экономика данных и цифровая трансформация государства»).
🔸В РКН поясняют необходимость модернизации растущим объемом интернет-трафика. Это позволит РКН эффективнее бороться с VPN-сервисами, сходятся во мнении эксперты.

🛒 Ozon открыл профили покупателей
🔸Маркетплейс тестирует новую опцию и по умолчанию сделал публичными отзывы на товары, которые пользователи оставляли не анонимно.
🔸Если пользователь не закрыл профиль, другие могут подписаться и следить за его обновлениями. Ozon утверждает, что вся история покупок и личные данные вроде полного имени клиента в любом случае останутся скрыты.

🏛️ АБД обсуждает с ФСТЭК стандартизацию безопасной работы с обезличенными персональными данными
🔸Ассоциация больших данных (АБД; объединяет «Сбер», «Яндекс», VK и др.) обсуждает со Федеральной службой по техническому экспортному контролю снижение рисков «деобезличивания при обработке персональных данных». АБД направила предложения по созданию предварительных нацстандартов «повышения конфиденциальности» данных.
🔸АБД предлагают закрепить технологии обработки и обмена данными, а также описание каждого класса технологий и подходы к оценке рисков. «Риски деобезличивания — это получение персональной информации из обезличенного набора данных»,— говорят в АБД. Например, существуют риски сопоставления (связывания) данных, риски определения лица за счет его уникальных характеристик и т. д.

🏛️ Санкт-Петербургское УФАС пресекло навязывание согласия на рекламу со стороны Банка ВТБ
🔸В Санкт-Петербургское УФАС поступило заявление от гражданина. Причина – Банк ВТБ навязывает согласие на получение своей рекламы.
🔸В ходе рассмотрения заявления Санкт-Петербургское УФАС установило следующее.
1. Заявитель заполнил согласие клиента на обработку персональных данных.
2. Раздел 4 этого согласия является согласием на получение информации о продуктах банка. Он сформулирован следующим образом: «Настоящим в соответствии со ст.18 Федерального закона от 13.03.2006 №38-ФЗ «О рекламе» выражаю согласие на получение информации о банковских продуктах и услугах, коммерческих предложений Банка ВТБ (ПАО) направленных мне Банком ВТБ (ПАО), ПАО Банк «ФК Открытие», в том числе посредством почтовой связи и сетям электросвязи (телефонной, факсимильной, подвижной радиотелефонной связи и прочее) по адресу постоянной регистрации, адресу фактического проживания, адресу электронной почты, на контактные номера телефонов, указанные в настоящем Согласии». Аналогичная информация содержится в единой форме*.
3. При этом в указанном согласии нет каких-либо полей для выражения отказа от получения рекламы.
🔸Закон о рекламе не позволяет считать надлежащим согласием такое согласие, когда потребитель был вынужден дать его, чтобы воспользоваться какой-либо услугой.
🔸Санкт-Петербургское УФАС России усмотрело в действиях Банка ВТБ (ПАО) признаки нарушения статьи 14.8 Закона о защите конкуренции и выдало предупреждение. Банку надлежит изменить содержание единой формы и согласия клиента на обработку персональных данных. Вышеуказанные действия надлежит совершить в срок до 15 октября 2024 года.

🏛️ В ГД предложили штрафовать за сбор избыточных персональных данных сервисами
🔸Вице-спикер Госдумы Борис Чернышов (ЛДПР) направил обращение главе Минцифры Максуту Шадаеву с предложением ввести штрафы для сервисов за сбор и обработку избыточных персональных данных.
🔸"В связи с многочисленными случаями нарушения закона о персональных данных в части утечек и кражи личной информации граждан, которая собирается и хранится коммерческими структурами, прошу вас инициировать ужесточение ответственности не только за нарушение правил безопасности хранения чувствительной информации, но и за её избыточный сбор... Действующие нормы требуют конкретизации и усиления контроля, введения административной ответственности, включая штрафы, за сбор и обработку избыточных персональных данных", - сказано в документе.

🏛️ Маркетплейс и соцсеть — разные вещи, считает вице-спикер Госдумы Борис Чернышов
🔸Опция «Публичный профиль» от Оzon, введенная по умолчанию, не может подключаться без личного согласия пользователя, убежден вице-спикер Госдумы от ЛДПР Борис Чернышов. Парламентарий направил запрос в соответствующие ведомства с просьбой провести проверку корректности действий маркетплейса
🔸Чернышов скептически отнесся к новой опции Ozon, сделавшей публичными профили миллионов пользователей маркетплейса и фактически превращая их ленту отзывов и покупок в подобие социальной сети.
🔸«Теперь в них по умолчанию отображается имя и первая буква фамилии, кроме того, стали публичными все отзывы. Любой желающий может посмотреть и историю покупок другого человека. Пойдет ли на пользу это? Нет!
🔸Маркетплейс предлагает каждому пользователю самостоятельно скрывать свой профиль, установив соответствующие настройки в личном кабинете. Но ведь многие просто не знают, что их данные теперь стали достоянием общественности», ‒ объяснил парламентарий.

🏛️ Сенатор А.Шейкин: Законодательное регулирование метавселенных — ключ к устойчивому развитию
🔸Метавселенная — цифровое пространство, объединяющее обычную или физическую, дополненную и виртуальную реальности. Метавселенные играют значимую роль в развитии городской среды, повышают качество цифровых услуг и жизни граждан, ускоряют внедрение инновационных технологий, а также благоприятствуют развитию российской экономики в целом за счет создания новых рабочих мест и возможностей для трудовой мобильности.
🔸Развитие метавселенных предполагает также возникновение новых форм правонарушений, таких как:
- Киберпреступления: Кража виртуальных активов, фишинговые атаки, мошенничество в виртуальной экономике, нарушение конфиденциальности, незаконное распространение контента.
- Нарушения интеллектуальной собственности: Несанкционированное использование виртуальных объектов, копирование и распространение контента, подделка цифровых активов.
- Нарушения неприкосновенности частной жизни: Сбор и использование персональных данных в метавселенных, наблюдение за пользователями, несанкционированное отслеживание их действий.
- Ущерб здоровью граждан: Возможные негативные последствия для психического и физического здоровья пользователей, связанные с зависимостью от метавселенных, чрезмерным использованием виртуальной реальности.
🔸Целесообразным является введение следующих мер, направленных на решение актуальных правовых вызовов в пространстве метавселенных:
1. Закрепить и разработать на законодательном уровне юридические понятия метавселенных.
2. Обеспечить защиту цифрового суверенитета государства в отношении метавселенных.
3. Реализовать эффективное антимонопольное регулирование рынка метавселенных.
4. Ввести строгий контроль за утечками персональных данных.
5. Разработать правовые основы для регулирования метавселенных.

🚅 Тестирование посадки на поезд при помощи биометрии начнется в сентябре
🔸Центр биометрических технологий совместно с партнерами завершил этап лабораторных испытаний. Как ожидается, испытания должны завершиться к концу 2024 года. Посадка на поезд по биометрии станет альтернативой предъявлению билета или паспорта, но не заменит их, а сам пассажир всегда сможет выбрать для себя наиболее предпочтительный способ обслуживания.

⚡Сеть фитнес-центров WorldClass допустила крупную утечку данных
🔸Стало известно об утечке данных клиентов и сотрудников сети фитнес-клубов World Class. Согласно имеющейся информации, хакеры выложили в открытый доступ резервную копию базы данных 1C, содержащую подробные сведения примерно о 2,2 млн физических и юридических лиц, нынешних, бывших и потенциальных клиентах сети, а также о более чем 10 тысячах сотрудников, предположительно, сети фитнес-центров WorldClass.
🔸Помимо стандартных ФИО (или названия компании для юрлиц), даты рождения, пола, адреса, телефона, электронной почты, фотографий или ссылок на них, дат тренировок, фрагмент содержит также паспортные данные, частичные номера платежных карт и банковские реквизиты юрлиц. Впрочем, паспортные данные и номера платежных карт представлены не во всех записях «утекшей» базы.

#privacy #dataprotection #пд #минимизация #юмор

⚡IT-ресурсы удостоверяющих центров были успешно атакованы
🔸На сайты федерального удостоверяющего центра (УЦ) по выдаче цифровых электронных подписей (ЭП) совершена кибератака, в результате которой был остановлен процесс выдачи ЭП. Жертвой хакеров стали сайты УЦ «Основание», центры которого представлены более чем в 60 регионах РФ.
🔸Хакеры заявляют о намерении продать данные пользователей ресурсов, но компания уверяет, что их цифровые ключи не были скомпрометированы. Эксперты предупреждают, что у пользователей могут возникнуть трудности с верификацией через ЭП на сторонних ресурсах до устранения последствий инцидента.

В Южной Корее приняли новый закон о персданных

Комиссия по защите персональных данных Южной Кореи (PIPC) заявила, что обновленный закон вступит в силу с 15 сентября. Он позволяет компаниям собирать часть личной информации пользователей без их согласия, если это необходимо для предоставления услуг.

В настоящее время компании обязаны получать согласие пользователей на сбор личной информации, необходимой для предоставления услуг, при этом отказ может привести к недоступности услуг.

Изображение: Adobe Stock

🇮🇪🇺🇸 Ирландия проводит проверку из-за использования Google личных данных для ИИ
🔸Комиссия по защите данных Ирландии начнет расследование в отношении правомерности использования Google персональных данных граждан для разработки одной из моделей искусственного интеллекта (ИИ).
🔸В ходе проверки комиссия намерена установить выполнение корпорацией требований, касающихся обработки личных данных, в соответствии с обязательством по обеспечению защиты основополагающих прав и свобод граждан. Расследование является частью более широкой работы комиссии совместно с регулирующими органами Евросоюза по защите обработки персональных данных граждан при разработке моделей и систем ИИ.

🏥 В РФ могут внедрить автоматическое согласие пациента на передачу медданных ИИ
🔸Законодатели рекомендуют Министерству здравоохранения РФ внедрить механизм автоматического согласия пациентов на передачу их анонимизированных медицинских данных с целью обучения искусственного интеллекта (ИИ) при получении помощи в рамках обязательного медицинского страхования. Как рассказал зампред Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин, соответствующие рекомендации направлены в Минздрав.
🔸"Для обучения алгоритмов ИИ в сфере здравоохранения разработчикам необходимо получать зашифрованные медицинские данные пациентов. Однако, сложность заключается в том, что, несмотря на обезличенность, необходимо получать согласие пациентов на их использование с целью обучения ИИ. Предлагается создать такой механизм, при котором получение согласия владельцев медицинских данных будет происходить автоматически при получении медицинской помощи в рамках обязательного медицинского страхования вне зависимости от того, получается эта помощь в государственной медицинской организации либо в частной медицинской организации", - сказал сенатор.

🏛️ Депутат Госдумы объяснил необходимость деанонимизации в интернете
🔸Закон, обязывающий владельцев каналов с аудиторией более 10 тысяч подписчиков передавать в Роскомнадзор данные о себе, президент России Владимир Путин подписал в августе этого года. Зачем нужна данная инициатива, объяснил член Комитета Государственной Думы РФ по информационной политике, информационным технологиям и связи Антон Немкин.
🔸По словам депутата, борьба с анонимностью в сети направлена на защиту и безопасность наших граждан.

«Деанонимизация информации в интернете, как и борьба с распространением «серых» SIM-карт, направлена на защиту наших граждан в интернете. Я об этом уже неоднократно заявлял, – пояснят Немкин.

🔸Анонимность в интернете опасна ростом преступности, уверен парламентарий.

«И реестр владельцев каналов с аудиторией более 10 тысяч – это как раз про деанонимизацию. Анонимность в сети опасна. Зачастую к анонимности в интернете прибегают преступники, чтобы без рисков для себя обманывать людей, красть у них персональные данные и деньги, подвергать их иным опасностям. В частности, анонимы любят распространять лживый контент. Это недопустимо, особенно когда у тебя большое количество подписчиков. Поэтому россияне вправе знать, кому доверять», – рассказал депутат.

🔸На данный момент, новые правила для телеграмм-каналов еще находятся в разработке Роскомнадзора, что учесть все возможные пожелания участников процесса.

«Что касается владельцев каналов, уверен, что Роскомнадзор в рамках финальной версии проекта, учтет их пожелания и опасения, чтобы не возникло никаких рисков при сборе чувствительной информации. Главное - понимать и помнить, что подобная мера направлена на обеспечение безопасности россиян в интернете. Это важная цель, к которой нужно стремиться сообща», – уверен Антом Немкин.

🇺🇸 Медицинская сеть США выплатит $65 млн за утечку данных пациентов
🔸Одна из крупнейших медицинских организаций Пенсильвании, Lehigh Valley Health Network (LVHN), согласилась выплатить 65 миллионов долларов для урегулирования коллективного иска, поданного пациентами после утечки их персональных данных в результате атаки вымогателей. В числе утекших данных оказались не только личные сведения, такие как имена, адреса и номера социального страхования, но и медицинские записи, а также фотографии, в том числе изображения обнажённых пациентов, которые частично были опубликованы в интернете.
🔸Вторжение в IT-системы LVHN было обнаружено 6 февраля 2023 года. Ответственность за атаку была возложена на хакерскую группу ALPHV, также известную как BlackCat. Преступники похитили гигабайты данных 134 тысяч пациентов и сотрудников и потребовали выкуп, угрожая в противном случае обнародовать украденную информацию.
🔸Согласно иску , поданному в марте 2023 года, медицинская организация систематически делала снимки обнажённых пациентов, проходивших лечение от рака, иногда без их ведома. После отказа LVHN выплатить выкуп, киберпреступники выполнили свою угрозу и начали публиковать похищенные данные, включая фотографии с личной информацией.
🔸По утверждению юридической фирмы Saltz Mongeluzzi Bendesky, это урегулирование стало крупнейшим в своём роде в деле, связанном с утечкой данных в результате атаки вымогателей. Пациенты, чьи данные были опубликованы в сети, получат компенсации, разделённые на четыре категории. Наименьшая сумма выплат — 50 долларов для тех, чьи медицинские записи были скомпрометированы. Самую крупную компенсацию в размере от 70 до 80 тысяч долларов получат те, чьи обнажённые фотографии оказались в сети.

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (за предыдущие 2 недели), влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
86. Проект постановления Правительства о новых правилах оказания услуг мобильной связи россиянам и иностранцам
93. Проект приказа Минцифры о новых правилах передачи данных об абонентах сотовой связи в ГИС
149. Инициатива стандартизации безопасной работы с обезличенными персональными данными
150. Инициатива ввести штрафы для сервисов за сбор и обработку избыточных персональных данных
151. Инициатива законодательного регулирования метавселенных