Наши друзья и коллеги из сообщества RPPA.pro запускают образовательную программу "AI Governance" — первый междисциплинарный курс по регулированию и комплаенсу ИИ-систем. В условиях стремительного развития законодательства в сфере ИИ эти знания становятся критически важными для юристов, работающих с технологическими компаниями и с инструментами Legal tech.

🗓 Даты: 11 марта - 10 июля 2025 года

👥 Преподаватели: Александр Партин, Екатерина Калугина, Дмитрий Кутейников, Анастасия Сковпень, Никита Шилов, Анастасия Бартенева, Иван Бегтин, Олег Блинов и Эльвира Чаче

🏳️ Стоимость: 115 000 ₽

💻 Формат: онлайн

📌 Объем: 16 лекций и 7 семинаров по 90 минут, проверка знаний, домашние задания / кейсы, консультации

🌟 Зарегистрироваться

🏛️Опубликован Федеральный закон от 28.02.2025 № 23-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» и отдельные законодательные акты Российской Федерации», которым, помимо прочего, предлагается новая редакция ч.5 ст.18 152-ФЗ: с 01.07.2025 при сборе ПД, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся за пределами территории РФ, не допускаются, за исключением случаев, указанных в п.п.2, 3, 4, 8 ч.1 ст.6 152-ФЗ.

⚖️WhatsApp оштрафовали на ₽17 млн за повторное нарушение требования о локализации персональных данных (ч.9 ст.13.11 КоАП РФ)

🏛️ Персональные данные россиян запретили хранить на любых базах за рубежом
🔸В аппарате вице-премьера правительства РФ Дмитрия Григоренко сообщили, что требования к обработке ПД россиян стали строже: с 1 июля их запрещено накапливать, хранить, обновлять в любых базах за пределами РФ. Поправки уточняют "обязанности операторов... осуществлять обработку ПД граждан РФ с использованием различных БД исключительно на территории РФ". "Прежнее регулирование позволяло операторам связи осуществлять хранение и обработку таких данных в том числе за пределами России, что не позволяло обеспечить надежную защиту ПД и создавало предпосылки к их утечке".
🔸Сенатор Артем Шейкин сообщил, что теперь за рубежом не должно быть даже копий баз с данными россиян. "Те компании, которые вели запись, систематизацию, накопление, хранение данных в зарубежных базах, должны использовать инфраструктуру, расположенную в РФ".
🔸Глава комитета Совета Федерации по обороне и безопасности Владимир Булавин уточнил, что "ПД граждан РФ должны обрабатываться с использованием баз данных, расположенных исключительно на территории России, без возможности их дублирования за рубежом, как это допускалось ранее. Это действительно более строгий подход к тому, где и как данные могут находиться в процессе их обработки. Однако важно понимать, что это не абсолютный запрет на любую трансграничную передачу данных, а уточнение правил их первичной обработки и хранения. Это не исключает возможности передачи ПД за рубеж после их локализации в России, если это соответствует другим нормам законодательства, например, для достижения целей, предусмотренных международным договором РФ, а также в рамках судопроизводства, работы госорганов и предоставления государственных и муниципальных услуг, профессиональной деятельности журналистов и СМИ".

#privacy #dataprotection #пд #практика #юмор

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Обновление дайджеста значимых событий (за предыдущие 2 недели), влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
10. New Проект постановления Правительства о ГИС для обработки обезличенных персональных данных
11. Проект постановления Правительства о правилах проверки пользователей ГИС для обработки обезличенных персональных данных
12. Проект постановления Правительства об определении случаев формирования составов обезличенных ПД, сгруппированных по определённому признаку
14. Проект приказа ФСТЭК о защите информации в государственных информационных системах, системах государственных органов, унитарных предприятий и учреждений
20. Инициатива уточнить предполагаемый порядок доступа правоохранительных органов к коммерческим базам персональных данных
21. Инициатива ввести ответственность за передачу личных данных граждан мошенникам
22. Инициатива сделать дипфейки отягчающим обстоятельством при совершении преступления
23. Инициатива ввести сектор кибербезопасности из сферы ст.272.1 Уголовного кодекса РФ
24. Инициатива информировать людей о случаях хищения персональных данных
25. Инициатива проверять возраст всех интернет-пользователей

🔸Обновлены пункты (отмечены как):
2. Федеральный закон от 28.02.2025 №23-ФЗ о защите персональных данных силовиков и об ужесточении требований к локализации баз с персональными данными

🏛️ Власти задумались над созданием профилей учащихся
🔸На «Госуслугах» создается «Цифровое портфолио обучающегося», рассказал представитель аппарата вице-премьера Дмитрия Григоренко, курирующего в правительстве цифровизацию. Новый сервис, запуск которого планируется в третьем квартале, позволит загрузить и использовать для получения услуг сведения о документах об образовании (аттестаты об основном общем и среднем общем образовании, диплом о среднем профессиональном образовании), достижениях в ходе обучения (результаты ЕГЭ, олимпиад, динамика изменения среднего балла за учебные годы, сведения о знаках «Готов к труду и обороне»), сведения о мероприятиях, в которых принял участие обучающийся, о дополнительном образовании, о пройденной профориентационной диагностике на платформе «Билет в будущее», об интересах и навыках.
🔸На старте проекта сведения будут получать только из государственных и муниципальных учреждений, но прорабатывается вопрос включения информации и от частных организаций. Благодаря тому, что данные будут объединены на одной платформе, государство сможет давать обучающемуся индивидуальные рекомендации, а тот — самостоятельно развивать свой профиль, рассуждает представитель аппарата вице-премьера. «Благодаря этому услуги будут предлагаться и оказываться более таргетированно. Например, если у ребенка есть достижения в спорте по футболу, в услуге на летний отдых детей родитель сможет получить рекомендации системы лагерей, в которых есть уклон на спортивные мероприятия по футболу», — говорит он.

😵 Mozilla изменила свою политику конфиденциальности, удалив обещание никогда не продавать личные данные пользователей Firefox
🔸Ранее в FAQ компании утверждалось: «Firefox никогда не продавал и не будет продавать ваши персональные данные. Мы защищаем вас от многих рекламодателей, которые этим занимаются». Теперь это заявление исчезло , а в новом разделе о конфиденциальности говорится, что Mozilla больше не делает столь категоричных обещаний. В компании поясняют это тем, что в некоторых юрисдикциях термин «продажа данных» трактуется слишком широко.
🔸Mozilla утверждает , что не продаёт данные пользователей «в том смысле, в котором это понимает большинство людей», но вынуждена делиться некоторыми сведениями с партнёрами. Компания уверяет, что такие данные либо анонимизированы, либо агрегированы, либо проходят через технологии, обеспечивающие приватность.

💡Вопрос: Разрешено ли в личном деле сотрудника хранить его фотографию?

🏛️Роструд: Законом порядок ведения личных дел работников не установлен. Хранение фотографии сотрудника в личном деле допускается только с его письменного согласия. В отсутствие письменного согласия сотрудника фотография должна быть возвращена данному сотруднику.
🔸Согласно ст.11 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта ПД, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных ч.2 указанной статьи.

💡Продолжаем изучать последствия и интерпретации положений Федерального закона от 28.02.2025 № 23-ФЗ, которым, помимо прочего, предлагается новая редакция ч.5 ст.18 152-ФЗ.

🔸Ранее мы познакомили читателей с:
▪️ презентацией Privacy Advocates Локализация баз с персональными данными в РФ: Рациональный подход;
▪️ [меланхо]личным мнением Кирилла Зюбанова о толковании обновленных требований к локализации.

🔸Публикуем ссылку на комментарий Михаила Емельянникова к изменению формулировки ч.5 ст.18 152-ФЗ.о локализации баз данных при сборе ПД. Также публикуем ссылку на дополнительный комментарий Михаила Емельянникова. Автор предупреждает, что материал понравится не всем 😏

🇬🇧 Управление комиссара по информации Великобритании расследует, как платформы TikTok, Reddit и Imgur используют персональные данные несовершеннолетних для рекомендаций контента
🔸Причиной проверки послужила "растущая обеспокоенность" по поводу использования персональных данных подростков, что "может привести к тому, что молодым людям будет показываться неприемлемый и вредный контент". Также специалисты регулятора проверяют, какие Imgur и Reddit принимают меры по подтверждению возраста пользователей.

🏛️ Опубликовано Постановление Правительства РФ от 28.02.2025 № 242 о правилах обращения гражданина об изменении сведений о себе в едином регистре населения (ЕРН)
🔸Физлицо вправе направить ФНС, оператору системы, через единый портал государственных и муниципальных слуг (ЕПГУ) или региональный портал госуслуг обращение для устранения неточностей в регистре. Обращение подписывается простой электронной подписью. Также можно направить обращение через МФЦ.

🏛️ Опубликован проект постановления Правительства РФ о наделении Роскомнадзора полномочиями утверждать требования и методы к обезличиванию персональных данных, за исключением случаев, указанных в п.9.1 ч.1 ст.6 Федерального закона «О персональных данных.

⚖️ Судебный участок Таганского района Москвы рассмотрел ряд дел о нарушении требований по локализации баз с ПД россиян по ст.13.11 КоАП:
🔸Twitch Interactive (ч.9) - штраф 13М ₽
🔸Pinterest (ч.9) - штраф 12М ₽
🔸Zoom Video Communications (ч.9) - штраф 15М ₽
🔸Snap (ч.9) - штраф 10М ₽
🔸Hotels.com (ч.9) - штраф 5М ₽

#privacy #dataprotection #пд #практика #культура #юмор

🏦Банки станут уточнять налоговый статус, резидент или нерезидент, при смене геолокации клиента
🔸Минфин совместно с другими ведомствами доработал проект уточнений к порядку обновления информации о налоговом резидентстве. Так, если клиент банка в основном использует мобильное приложение и онлайн-сервисы из других стран, это не должно означать, что он автоматически стал нерезидентом. В этом случае банку нужно будет запросить у него новые данные для определения налогового статуса.
🔸Поводом для обновления информации может стать использование сервисов из-за рубежа в течение полугода более чем в половине случаев.

На ярмарке вакансий RPPA опубликована новая позиция:
Юрист/эксперт по персональным данным в Аэропорт Шереметьево (06.03.2025)
🇷🇺⚡️👨‍💻 #вакансия #privacy #legal

👮‍♂️ В ГП сообщили о многочисленных нарушениях на сайтах органов власти Петербурга
🔸Органы прокуратуры Санкт-Петербурга изучили более 250 городских информационных интернет-ресурсов и выявили несоответствие российскому законодательству об персональных данных граждан, в том числе факты неуведомления Роскомнадзора о намерении трансграничной передачи персональных данных.

🏛️ Бизнес просит не запрещать сообщения от клиентов в иностранных мессенджерах
🔸Участники рынка электронной торговли попросили Минцифры уточнить норму обсуждаемого «антифрод-пакета», которая вводит для сотрудников госорганов, банков, операторов связи и цифровых платформ запрет на общение с гражданами через мессенджеры. Вопрос обсуждался на совещании с представителями цифровых платформ в начале февраля 2025 г. при участии министра цифрового развития Максута Шадаева.
🔸Речь идет о законопроекте «О создании государственных информационных систем (ГИС) по противодействию правонарушениям (преступлениям), совершаемым с использованием информационно-телекоммуникационных технологий, и о внесении изменений в отдельные законодательные акты РФ». Он внесен правительством в Госдуму 15 февраля 2025 г. Законопроект включает 30 мер по борьбе с мошенничеством – это поправки в различные нормативные акты. В том числе в нем предлагается запретить использование иностранных мессенджеров для госслужащих, сотрудников операторов связи и маркетплейсов при общении с клиентами.