🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (за предыдущие 2 недели), влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
30. Постановление Правительства РФ от 02.09.2024 № 1209 о праве заявителей и правообладателей не раскрывать информацию о себе в реестрах объектов интеллектуальной собственности
75. Законопроект об учёте и контроле средств индивидуальной мобильности
76. Законопроект об охране голоса как объекта личных неимущественных прав
77. Законопроект о наказании за кражу и клевету с применением дипфейков
90. Проект постановления Правительства о новых правилах оказания услуг мобильной связи россиянам и иностранцам
97. Проект приказа Минцифры о новых правилах передачи данных об абонентах сотовой связи в ГИС
152. Инициатива стандартизации безопасной работы с обезличенными персональными данными
153. Инициатива ввести штрафы для сервисов за сбор и обработку избыточных персональных данных
154. Инициатива законодательного регулирования метавселенных
155. Инициатива внедрить автоматическое согласие пациента на передачу медданных ИИ
156. Инициатива разрешить онлайн-продажу товаров с возрастным ограничением через биометрию

🔸Обновлены пункты (отмечены как):
47. Законопроект о введении оборотных административных штрафов за утечку персональных данных
49. Законопроект о создании «ОСАГО для IT» на случай кибератак и утечек данных
69. Законопроект о праве ФНС передавать в межведомственные комиссии информацию, которая составляет налоговую тайну
138. Инициатива дифференцировать операторов персональных данных в РФ по правам и обязанностям

🏛️ Режим налоговой тайны распространится на часть сведений о занятости
🔸Президент РФ Владимир Путин подписал закон, согласно которому режим налоговой тайны распространяется на сведения, которые налоговые органы передают в межведомственные комиссии по противодействию нелегальной занятости.
🔸Поправки вносятся в Налоговый кодекс РФ. Они принимаются для реализации закона о занятости населения, вступившего в силу в январе 2024 года. Этот закон предусматривает создание в субъектах РФ межведомственных комиссий по противодействию нелегальной занятости.

😅 Эксперт: хакеры могут выдавать фейковые утечки данных компаний РФ за настоящие
🔸Злоумышленники, крадущие данные в России, могут вводить компании в заблуждение, представляя фейковую утечку информации за настоящую, сообщил ТАСС глава центра противодействия кибератакам Solar JSOC ГК "Солар" Владимир Дрюков. По его словам, этой темой уже заинтересованы российские регуляторы информационной безопасности.
🔸"Важно уметь отличить настоящую утечку от фейковой. Информационных вбросов было много, данных утекло колоссальное количество, перепаковывать их можно разными способами, представляя базами самых разных компаний", - предупредил специалист.
🔸"Научиться технически определять одни данные и другие, чтобы не штрафовать невиновного - это важная задача, к ней государству надо быть готовым. Для этого регуляторы у себя формируют или усиливают компетенции, они эту историю для себя видят значимой", - добавил он.

#privacy #dataprotection #пд #утечка #инцидент #юмор

🔬 В России создают цифрового двойника человека
🔸Ученые Пермского государственного национального исследовательского университета (ПГНИУ) совместно с коллегами из других вузов и медицинских организаций России создают цифрового двойника человека, чтобы прогнозировать патологические изменения после болезней и травм.
🔸По словам исследователей, цифровые модели органов человека позволяют учитывать особенности их геометрических размеров, а также прогнозировать возможные патологические изменения у конкретного пациента после внешних и внутренних воздействий. Моделирование также помогает определить тактику хирургического вмешательства, необходимого для восстановления и сохранения функциональных свойств, и спрогнозировать послеоперационные результаты.

#privacy #dataprotection #пд #dpo #юмор

🏦 Курянин черед суд добился уничтожения своих персональных данных
🔸В апреле 2019 года житель города Курска обратился в банк с заявкой на получение кредита. Он дал согласие на обработку персональных данных. В итоге деньги мужчине не дали, но стали присылать на электронную почту рекламные предложения.
🔸Через несколько лет курянин направил банку заявление об отзыве согласия на обработку персональных данных и их уничтожении. Банк прислал уведомление о прекращении обработки данных, но в уничтожении отказал.
🔸Мужчина обратился в Ленинский районный суд Курска с иском, в котором просил признать действия банка незаконными. Судья возложил обязанность на финансовую организацию удалить информацию не позднее 10 дней после вступления решения в законную силу и предоставить акт об уничтожении. Также взыскал неустойку в размере 100 рублей за каждый день неисполнения решения, компенсацию морального вреда в размере 5 тысяч рублей и судебные расходы.
🔸Решение было обжаловано. Курский областной суд оставил его без изменения, поскольку суд первой инстанции правомерно признал адрес электронной почты истца его персональными данными, согласие на их обработку истцом было отозвано, а ответчик в установленный законом о персональных данных срок не уничтожил их. Как отметили в ОПСС Курской области, решение уже вступило в законную силу.

😱Свалку с персональным данными читинцев пообещали убрать в течение трёх недель
🔸Огромную несанкционированную свалку, где среди прочего мусора можно встретить персональные данные читинцев, пообещали убрать в течение трёх недель. Ранее "Народный фронт" обратился в прокуратуру.
🔸"К несчастью сложилась такая обстановка, что мне пришлось часть вторичного сырья выгрузить рядом со своей базой. Я обязуюсь в течение 21-25 дней устранить все нарушения", — заявил директор компании "ВторсЭко", депутат Гордумы Никита Жданов.
🔸Огромная несанкционированная свалка обнаружена ранее в Солдатском переулке в Чите. В открытом доступе оказались СНИЛС, номера телефонов и другие сведения

⚖️Полиции предписали предоставлять «мусорщикам» персональные данные всех жильцов
🔸Персональные данные (включая фамилию, имя и отчество, дату и место рождения, паспортные реквизиты и иные данные) проживающих в 100 квартирах Улан-Удэ запросило ООО «ЭкоАльянс», осуществляющее деятельность по вывозу бытового мусора (твердых коммунальных отходов – ТКО). Такая информация требовалась компании для начисления платы за соответствующую коммунальную услугу. Отклоняя этот запрос, МВД России заявило о недопустимости раскрытия персональных данных граждан без их согласия.
🔸В свою очередь, Арбитражный суд Республики Бурятия пришел к выводу, что сведения, содержащиеся в базовом государственном ресурсе регистрационного учета граждан, должны передаваться в Государственную информационную систему жилищно-коммунального хозяйства (ГИС ЖКХ). Будучи региональным оператором по обращению с ТКО, ООО «ЭкоАльянс» вправе обрабатывать персональные данные потребителей, в том числе запрашивать их.
🔸Оспаривая это решение, министерство указывало на его неисполнимость, поскольку оно осуществляет личностный, а не адресный учет (хранит сведения о гражданах, а не о местах их пребывания). Но служители Фемиды отклонили этот и другие доводы жалобы. Такие выводы подтвердил и Верховный суд России.

⚡Активисты предлагают запретить операторам связи отбирать номера у абонентов
🔸Голосование за то, чтобы запретить операторам мобильной связи отбирать у абонентов телефонные номера, если они привязаны к личному кабинету на портале Госуслуг или к Системе быстрых платежей (СБП), началось на портале «Российская общественная инициатива» (РОИ). Это не только избавит граждан от дискомфорта, связанного с невозможностью воспользоваться множеством полезных сервисов, но и убережет их от мошенников.

🇧🇾 В Беларуси организацию полностью лишили телефонной связи из-за жалоб на рекламные звонки
🔸В связи с многочисленными жалобами граждан на организацию, осуществляющую навязчивые рекламные звонки, были проведены проверки.
🔸Установлено, что у организации зарегистрировано множество телефонных номеров, используемых для нарушения законодательства о персональных данных при обзвоне граждан без их согласия.
🔸По запросу регулятора оператор связи приостановил оказание услуг организации-нарушителю до устранения выявленных нарушений.
🔸Согласно действующему законодательству, операторы вправе приостанавливать оказание услуг абонентам, нарушающим условия договора.

🏛️ Опубликован проект приказа Минцифры о внесении изменения в перечень индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных.
🔸Предлагается добавить новый индикатор риска:
если за календарный год Роскомнадзор установил 2 и более случая ‎трансграничной передачи ПД оператором ‎при помощи программных средств, владельцем которых является иностранное лицо, без уведомления Роскомнадзора о такой передаче ПД.

🏛️ Бизнес предложено проверить на передачу информации за рубеж без ведома Роскомнадзора
🔸Минцифры предлагает сделать поводом для внеплановых проверок бизнеса со стороны Роскомнадзора не согласованную с последним трансграничную передачу персональных данных, а также финансовой информации.
🔸Новые требования могут распространиться на всех операторов персональных данных, которые более двух раз в год нарушили порядок такой передачи сведений. Крупные компании уже наладили этот процесс и не видят для себя рисков.
🔸В Минцифры сказали, что документ направлен на предотвращение возможных нарушений прав граждан, а «срабатывание риска» у компании не говорит о нарушении, «но может послужить поводом для дополнительной проверки». В целом трансграничная передача данных должна проводиться компаниями с согласия самих граждан и при уведомлении Роскомнадзора. «Поводом для проверки могут также стать обращения граждан»,— напоминают в Минцифры. Там также отметили, что есть категория сведений, которые в принципе нельзя передавать по иностранным информсистемам: например, сведения госкомпаний или данные, которые обрабатываются в ряде случаев при оказании услуг кредитными организациями.

🇱🇻 Министерство юстиции Латвии заблокировало доступ страховщиков к данным радаров
🔸Министерство юстиции отклонило предложение страховщиков предоставлять им доступ к информации о нарушениях, зафиксированных автоматическими средствами контроля скорости транспортных средств.
🔸Латвийские страховщики стремились получить доступ к данным о нарушениях, зафиксированных камерами контроля скорости, чтобы использовать их при расчете стоимости обязательного страхования. Это помогло бы установить более высокие тарифы для водителей, нарушающих правила, что увеличило бы доходы страховых компаний.
🔸Однако попытки продвинуть эту идею через Министерство сообщения и Бюджетно-финансовую комиссию Сейма не увенчались успехом. Министерство юстиции выступило против, аргументировав свою позицию тем, что штраф оплачивает владелец автомобиля, а не водитель, который в момент нарушения мог быть другим лицом.
🔸Кроме того, поскольку за нарушения, зафиксированные радарами, водителю не начисляются штрафные баллы, страховщики не могут использовать эту информацию для расчета страховых премий. Также остается открытым вопрос о соответствии этой идеи нормам защиты персональных данных.

🏛️ Гражданин привлечен к ответственности за нарушение законодательства в области персональных данных
🔸Мировой судья судебного участка № 31 судебного района г. Арсеньева Приморского края, рассмотрев материалы административного дела Управления Роскомнадзора по Дальневосточному федеральному округу, вынес постановление о привлечении физического лица к административной ответственности за совершение правонарушения, предусмотренного ч. 1 ст. 13.11 КоАП РФ.
🔸Гражданин допустил разглашение паспортных данных третьих лиц в мессенджере WhatsApp в нарушение требований ч. 1 ст. 6 и ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». По результатам рассмотрения административного дела суд признал виновным физическое лицо в совершении административного правонарушения и назначил наказание в виде штрафа в размере 3 000 рублей.

#privacy #dataprotection #пд #dpo #трудовыебудни #юмор

💡Вопрос: имеет ли профсоюз право запросить штатное расписание с должностными окладами сотрудников компании, и обязан ли работодатель давать документ по такому запросу?
🏛️Роструд: работодатель обязан предоставить штатное расписание, только в том случае, если такая информация запрошена профсоюзом для защиты прав работников и при условии получения согласия работников на передачу персональных данных.

🏛️ Опубликованы проекты проекты постановлений Правительства РФ порядка ведения реестра каналов с аудиторией выше 10 тыс. подписчиков
🔸Один из проектов постановления устанавливает правила предоставления блогерами с аудиторией свыше 10 тыс. подписчиков в соцсетях информации, которая позволила бы их идентифицировать. Блогер должен будет в течение трех дней после пересечения этой отметки предоставить в Роскомнадзор информацию с наименованием страницы в соцсетях, а также сведения о создателе этой страницы и ее администраторе, в том числе, номер телефона и адрес электронной почты, которые использовались при создании страницы, контактные данные ее создателя и администратора. Для юрлиц и индивидуальных предпринимателей этот перечень дополняется их ОГРН.
🔸Другой проект постановления устанавливает правила размещения информации о внесении таких блогеров в специальный перечень, в течение двух дней после этого владелец страницы должен будет разместить на ней такую плашку: «Включена Роскомнадзором в перечень персональных страниц» со ссылкой на перечень Роскомнадзора, говорится в документе. Такая плашка должна быть размещена в верхней части персональной страницы рядом с ее названием. Постановление может вступить в силу 1 ноября 2024 года.

⚖️«Почта Банк» оштрафовали на 30 тысяч рублей за рекламный спам волгоградке
🔸Жительница Волгограда обратилась с иском к АО «Почта Банк» о взыскании морального вреда. Причиной стала рассылка СМС с рекламой без согласия женщины. Сообщения такого характера отправлялись с номера, имеющего буквенное обозначение "POCHTABANK", с апреля по июль 2023 года. Женщина согласия на обработку своих персональных данных и согласия на получение рекламы не давала.
🔸По факту произошедшего УФАС было возбуждено дело об административном правонарушении (ч. 1 и ч. 6 ст. 14.3 КоАП РФ). Ворошиловский районный суд, изучив представленные доказательства, взыскал с АО «Почта Банк» в пользу волгоградки компенсацию морального вреда за вмешательство в частную жизнь в размере 20 тысяч рублей и штраф – 10 тысяч рублей.