🇸🇯 В Норвегии детям до 15 лет запретят пользоваться соцсетями
🔸Норвежские власти запретят детям до 15 лет пользоваться соцсетями, чтобы защитить их от «власти алгоритмов». Об этом сообщил премьер-министр страны Йонас Гар Стере.
🔸В Норвегии уже ограничен доступ к соцсетям до 13 лет, однако ими все равно пользуются больше половины детей в возрасте девяти лет, 58% 10-летних и 72% 11-летних, свидетельствуют данные норвежского управления СМИ.
🔸Правительство планирует принять поправки, согласно которым пользователи смогут дать согласие на обработку своих персональных данных платформами только с 15 лет. Кроме того, власти намерены ужесточить контроль за соблюдением возрастных ограничений, внедрив проверку возраста в соцсетях.

#privacy #dataprotection #пд #штраф #утчеки #юмор

🏛️ В Роскомнадзоре заявили о необходимости разработать отраслевые стандарты работы с данными
🔸"В России должны быть разработаны отраслевые стандарты работы с данными. Разрабатываться они должны по итогам тщательного исследования каждой отрасли, изучения обоснованных потребностей субъектов правоотношений в тех или иных персональных данных", - отметил заместитель руководителя РКН Милош Вагнер.
🔸"Профильным ведомствам целесообразно сформулировать и контролировать - какой конкретно набор данных действительно минимально необходимый для достижения тех или иных целей, какие особенности работы именно в каждом конкретном случае", - уверены в РКН.
🔸Стандарты должны предусматривать переход от бесконтрольного получения сведений от самого человека к получению сведений от уполномоченных органов при необходимости. "Нужно предусмотреть использование доверенных посредников, которые будут гарантировать идентификацию человека для оператора, но при этом исключать передачу оператору всех идентификаторов о нем", - добавил Вагнер.
🔸По словам замруководителя ведомства, договоры, исполнение которых предполагает обработку личных данных граждан, не должны давать возможность собирать сведения о человеке в объеме, который не предусмотрен законом или упомянутыми стандартами.

🛴При аренде самокатов хотят запрашивать биометрические персональные данные
🔸Ввице-премьер Дмитрий Григоренко поручил ведомствам проработать возможность проведения эксперимента по применению биометрии для аренды самокатов.
🔸Официально причиной названо стремление снизить травматизм и ДТП на тротуарах и дороге, а также ликвидировать серые аккаунты, по которым несовершеннолетние используют кикшеринг.

🏛️Собянин: на Московском авиаузле введут биометрический контроль иностранцев
🔸С 2025 г. в рамках эксперимента на Московском авиационном узле будет введен биометрический контроль для иностранцев, в том числе для тех, которым не требуется въездная виза в РФ. Об этом сообщил мэр Москвы Сергей Собянин.
🔸По его словам, закон о возможности проведения такого эксперимента принят, на данный момент по поручению президента РФ Владимира Путина в правительстве рассматривается соответствующее постановление. По мнению столичного мэра, создание базы биометрических данных всех приезжающих в Россию позволит выйти на новый уровень раскрываемости преступлений.

💡Евразийский конгресс по защите данных - EDPC.network

💛Самое масштабное мероприятие в сфере приватности и русскоязычном пространстве с участием регуляторов из России и Республики Беларусь (более 60 спикеров).

Запись первого дня [24.10.2024]:
🔸ВКонтакте
🔸YouTube

Запись второго дня [25.10.2024]:
🔸ВКонтакте
🔸YouTube

🇪🇺 Суд ЕС внес некоторую ясность в вопрос действительно ли автопроизводители обязаны делиться данными с конкурентами
🔸Европейский Суд рассмотрел принудительное предоставление производителем большегрузных автомобилей информации о транспортных средствах независимым операторам, таким как ремонтники, дистрибьюторы запчастей и издатели технической информации.
🔸Эти правила совместного использования уже применяются в автомобильной промышленности – в соответствии с регламентом о контроле за транспортом ЕС Motor Regulation, и призваны создать именно то правовое поле, которое законодатели ЕС надеются сформировать для подключенных к интернету продуктов с помощью Закона о данных. Производители по понятным причинам сопротивлялись, но суд не стал их слушать: пришло время делиться.
🔸Что касается вопроса о том, могут ли данные о транспортном средстве использоваться для идентификации личности, ответ можно найти в разделе 26 GDPR. Здесь говорится, что возможность идентификации зависит от «всех средств, которые с разумной вероятностью могут быть использованы контролером или другим лицом для идентификации [физического] лица».
🔸По мере того, как данные переходят из рук в руки, новые участники информационной цепочки могут связать их с другой информацией, к которой у них есть доступ. Иногда таким образом, что даже данные, которые изначально были просто набором цифр, в итоге становятся персональными.
🔸То же самое относится к IP-адресам и VIN-кодам (идентификационным номерам транспортных средств), которые представляют собой числовые идентификационные номера, привязанные к транспортному средству и хранящиеся у производителей. Согласно регламенту Motor Regulation, производители обязаны предоставлять VIN-коды и информацию о транспортных средствах сторонним операторам. Сложность заключается в том, что операторы также хранят информацию об истории владения, включая имена владельцев, а также другие данные, привязанные к VIN-кодам. Таким образом, такие данные внезапно обогащаются новым набором данных, содержащим персональные сведения.

На ярмарке вакансий RPPA опубликованы новые позиции:
🔸Специалист по защите данных в Doma.ai
🔸Оплачиваемая стажировка в практику защиты данных (Data Protection) в Алруд
🇷🇺⚡️👨‍💻 #вакансия #privacy

🇮🇹 СМИ: в Италии раскрыли факты кражи персональных данных, в том числе россиян
🔸Прокуратура Милана ведет крупное расследование о фактах кражи персональных данных и слежки за ведущими политическими деятелями страны, в том числе путем взлома государственных баз данных. В материалах предварительного следствия фигурируют бизнесмен Виктор Харитонин (владелец холдинга "Фармстандарт", производившего вакцину "Спутник V"), а также предприниматели Владимир Цыганов и Оксана Бондаренко.
🔸Сведения о сборе информации о российских гражданах содержатся во включенных в материалы дела прослушанных беседах подозреваемых, среди которых бывший полицейский Кармине Галло. Он известен тем, что раскрыл убийство Маурицио Гуччи, владельца одноименного модного дома, а также начинал первые расследования о проникновении калабрийской мафии "Ндрангета" в законный бизнес на севере Италии. В центре расследования миланская компания Equalize, которая сотрудничала с лучшими хакерами. Предполагается, что она занималась составлением досье на видных политиков с целью дальнейшей продажи данных и вымогательства. По примерным оценкам, за счет незаконной слежки с применением инструментов информатики были получены более €3 млн.

🇺🇲США переходят к «открытому банкингу» с принятием окончательной версии правил о правах на персональные финансовые данные
🔸Потребители в США получат право поручать своим банкам передавать их финансовые данные в другие учреждения в соответствии с новыми правилами открытого банкинга, разработанными Бюро по защите прав потребителей в сфере финансов (Consumer Financial Protection Bureau, CFPB).
🔸В CFPB утверждают, что это постановление поможет потребителям легче переходить к поставщикам услуг с более выгодными ставками и сервисами, снижая цены на кредиты и повышая качество обслуживания клиентов на рынках платежей, кредитования и банковских услуг.
🔸Благодаря этим положениям потребители смогут получать доступ и делиться данными, связанными с банковскими счетами, кредитными картами, мобильными кошельками, платежными приложениями и другими финансовыми продуктами. Потребители смогут получать доступ или разрешать третьей стороне получать доступ к таким данным, как информация о транзакциях, информация о балансе счета, информация, необходимая для инициирования платежей, информация о предстоящем выставлении счетов на оплату и базовая информация о проверке счета. Поставщики финансовых услуг должны будут предоставлять эту информацию бесплатно.
🔸Третьи лица смогут собирать, использовать или хранить данные только в целях поставки продукта, запрошенного потребителем. Они не могут скрытно использовать эти данные для своих собственных, не связанных с этим бизнес-целей, например, предлагая потребителям кредит с использованием тех данных потребителей, которые они также используют для целевой рекламы.

На ярмарке вакансий RPPA опубликована новая позиция:
🔸Стажер в Группу по оказанию услуг в области кибербезопасности (Data Privacy) в Kept
🇷🇺⚡️👨‍💻 #вакансия #privacy

🏛️УК РФ дополнится статьей 173.3 за незаконный возврат налоговых вычетов с использованием незаконно полученных персональных данных
🔸Комитет Госдумы по госстроительству 28 октября одобрил ко второму ключевому чтению поправки в Уголовный кодекс (УК), которые предполагают до семи лет лишения свободы за организацию деятельности по представлению в налоговые органы или сбыту заведомо подложных счетов-фактур и налоговых деклараций.
🔸Депутаты предлагают дополнить УК новой статьей 173.3, которая ко второму чтению получила название «Организация деятельности по представлению в налоговые органы РФ и (или) сбыту заведомо подложных счетов-фактур и (или) налоговых деклараций (расчетов)». Организация подобной деятельности от имени юрлиц, образованных через подставных лиц, либо с использованием персональных данных, которые получены незаконно, если все это повлекло извлечение дохода в крупном размере, будет уголовно наказуемой.

В ГД сообщили о проработке введения категории "спецоператор обработки персданных"...
#privacy #dataprotection #пд #инициатива #оператор #спецоператор #юмор

🏦 ЦБ разрешил банкам сообща оценивать долговую нагрузку россиян
🔸Банк России разрешил кредитным организациям совместно использовать новую технологию для расчета показателя долговой нагрузки (ПДН) потенциальных заемщиков. Это платформа, или система счет-скоринга от компании «Блумтех», позволяющая банкам оперативно обмениваться обезличенной информацией о денежных поступлениях на счета клиентов-физлиц без нарушения банковской тайны. Представитель ЦБ сообщил, что уже сейчас для расчета ПДН банки могут использовать «выписки по счетам» заемщиков, а программный комплекс от «Блумтеха» «позволяет обмениваться информацией в электронном виде с согласия заемщика».
🔸ПДН — это отношение ежемесячных платежей клиента по всем имеющимся кредитам к его доходу. Банки обязаны рассчитывать показатель при выдаче кредитов. К значениям ПДН привязаны макропруденциальные надбавки и лимиты по разным видам ссуд — ЦБ использует эти инструменты для ограничения кредитования высокорисковых заемщиков. Чем выше ПДН, тем более закредитованным считается потребитель и тем сложнее банку выдать ему ссуду.
🔸При расчете ПДН по методике ЦБ учитываются все обязательства гражданина: одобренные или уже действующие кредиты, лимиты по кредитным картам, микрозаймы. Эти данные банки могут получить в бюро кредитных историй, запросив с согласия клиента кредитный отчет. «В целом в банковской системе отношение к данным о клиентах можно описать так: чем больше, тем лучше. И это касается не только исходных данных, но и агрегированных сведений. Примером не связанного с доходами показателя, влияющего на дефолтность, могут быть расходы клиента в другом банке на лотереи и азартные игры», — говорит заместитель директора департамента банковского развития Ассоциации банков России Елена Самохина.
🔸Если у потенциального заемщика есть счета в трех разных банках А, B и С и все эти кредитные организации будут подключены к платформе, то любой банк-участник с согласия клиента сможет по запросу получить готовую общую выписку по счетам этого физлица в разных банках, объясняет принцип работы системы гендиректор «Блумтеха» Петр Емельянов. «Каждый банк полностью контролирует собственные данные, не передает их другим банкам и не консолидирует их у третьей стороны. Практически это означает, что тайна отношения «клиент — банк» не разглашается: банк, получивший агрегированную выписку, не может понять, в каких банках у клиента открыты счета и сколько у него денег в каждом конкретном банке», — говорит Емельянов.
🔸Расчеты осуществляются с помощью технологии совместных конфиденциальных вычислений (Multi-Party Computation, МРС) — это специальный криптографический протокол, позволяющий зашифровывать (хешировать) данные лица, по которому делается выписка, а также данные, в каком конкретном банке открыты те или иные счета. То есть исходные сведения недоступны участникам обмена — стороны обмениваются случайными числовыми комбинациями и идентификаторами, которые математически невозможно расшифровать или преобразовать обратно.

#privacy #dataprotection #пд #dpo #newtech #юмор

Друзья, вот-вот начнется встреча белорусских и российских
специалистов в сфере защиты персональных данных.

Сегодня в гостях у Центра уникальные эксперты в сфере прайваси.

К мероприятию можно присоединиться онлайн.

В 11.00 начинаем🚀🚀🚀

🏛️ В мутной воде «госозера»: власти смогут запрашивать у бизнеса данные по любому поводу
🔸Минцифры разработало проект распоряжения правительства, перечисляющий случаи, когда власти могут запрашивать у бизнеса обезличенные персональные данные клиентов и сотрудников. Документ детализирует принятый в августе закон, предполагающий создание «гососзера» данных — государственной информационной системы (ГИС).
🔸Власти смогут запрашивать у бизнеса обезличенные персональные данные клиентов и сотрудников, если они понадобятся для «защиты населения и территорий» — в случае угрозы возникновения чрезвычайной ситуации на всей территории страны или ее части. В документе указано также, что власти смогут требовать данные у бизнеса для предупреждения терроризма в случае введения режима контртеррористической операции, а также для предупреждения распространения инфекционных заболеваний и отравлений, если будет введен карантин. Власти также смогут собирать у бизнеса данные для проведения исследований в экономической и социальной сферах, а также для «реализации мероприятий, определенных в госпрограммах, национальных и федеральных проектах, приоритетных программах и проектах в России». Предполагается, что проект распоряжения правительства вступит в силу в сентябре 2025 года.
🔸По мнению компаний, положения документа позволяют запрашивать у бизнеса, который понесет значительные расходы на обезличивание и сетует на потенциальную непрозрачность запросов, данные в любых случаях. При этом остаются риски того, что можно будет определить принадлежность информации конкретному человеку.

🏛️ Согласие на обработку персональных данных хотят запретить прятать в других документах
🔸Законопроект, предусматривающий запрет «прятать» согласие на обработку персональных данных в других документах, принят Госдумой в первом чтении.
🔸Предлагаемые поправки в федеральные законы о персональных данных и защите прав потребителей предполагают, что согласие на обработку персональных данных должно оформляться отдельно от любых других документов, включая договоры.
🔸Кроме того, проектом закона устанавливается запрет на ограничение доступа к информации о товарах, работах и услугах продавцом в ответ на отказ покупателя предоставить согласие на обработку своих персональных данных — за исключением случаев, предусмотренных законодательством.
🔸Комитет по промышленности и торговле Госдумы считает предлагаемые статьей 2 законопроекта изменения в Закон РФ № 2300-1 избыточными и предлагает ограничиться внесением изменений в Федеральный закон «О персональных данных».

⚖️ Суд взыскал компенсацию морального вреда за незаконную обработку персональных данных в пользу абонента, который получил звонок рекламного содержания
🔸Истец указал, что 14 февраля на его телефонный номер от ответчика поступил звонок рекламного содержания о предоставлении услуг МТС. При этом заявитель не давал согласия на обработку своих персональных данных и на получение рекламы.
🔸Суд взыскал в пользу истца компенсацию морального вреда за незаконную обработку персональных данных (15 тысяч рублей), компенсацию морального вреда за вмешательство в частную жизнь (15 тысяч рублей), судебные расходы (8 084 рубля), а также штраф в размере 15 тысяч рублей.