Аналитический центр RPPA
前往频道在 Telegram
👨🏻💻 @actuaris • Декларация АЦ: clck.ru/3EZuJZ • Страница АЦ: clck.ru/3EZuPj • Включён РКН в перечень персональных страниц: clck.ru/3EcMMQ
显示更多9 182
订阅者
无数据24 小时
-237 天
-9930 天
帖子存档
Замглавы РКН Милош Вагнер отметил сокращение масштабов утечек в интернет персональных данных россиян.
Вагнер сообщил, что в прошлом году было зафиксировано 140 случаев утечек больших массивов данных, в этом году таких - 75. "Для сравнения в 2021 году было четыре или пять. То есть мы это увязываем четко с началом специальной военной операции. Тут нельзя не заметить след зарубежных специалистов, скорее всего, приближенных к тем, кто умеет взламывать и похищать данные", - заявил замруководителя РКН.
Repost from Privacy Advocates
😱 РКН заявил, что компании РФ могут потерять контакты с клиентами, используя иномессенджеры
🔸Российские организации, которые продолжают рабочую коммуникацию с клиентами в иностранных мессенджерах, рискую потерять с ними контакт в один момент, если руководство платформ внезапно изменит свою позицию. По словам замглавы ведомства Милоша Вагнера, уже были случаи, когда магазины приложений внезапно удаляли приложения российских банков.
Роскомнадзор считает необходимым введение уголовной ответственности для тех, кто незаконно использует слитые в сеть персональные данные. Об этом в субботу сообщил замглавы Роскомнадзора Милош Вагнер на ПМЭФ.
"Административная ответственность должна быть для тех, кто не уберег данные, уголовная для тех - кто своровал и дальше их продает. Но нужно понять, как быть с теми, кто незаконно их использует, обогащает свои базы данных любой ценой. Спрос ведь рождает предложение. И если крупные обработчики персональных данных заинтересованы в обогащении баз любыми способами, это неправильно. Уголовная ответственность должна быть и для такой деятельности, мы это поддерживаем", - сказал он в кулуарах форума журналистам.
Замглавы Роскомнадзора Милош Вагнер рассказал, что лично столкнулся с некорректным использованием своих персональных данных. Проблему должен решить проект об обезличенных данных, который Госдума примет в ближайшие недели, рассчитывает он.
Repost from Коммерсантъ
💸 Минцифры предложило перечислять на спецсчет деньги, которые российские видео- и музыкальные платформы, а также сервисы электронных книг перечисляют в качестве вознаграждения авторам-иноагентам, ранее привлеченным к ответственности за фейки о ВС РФ.
Глава Минцифры Максут Шадаев на полях ПМЭФ объяснил, что сначала отчисления будут замораживаться на спецсчете, а потом компании будут показывать, какую часть денег планировали перечислять иноагентам.
Ведомство также предлагает запретить рекламодателям размещать рекламу у таких авторов.
🔗 Последние новости и все самое важное о ПМЭФ-2023 — в теме «Ъ».
#ПМЭФ2023
Repost from РСпектр: связь, ИТ, кибербезопасность
Техас запретил детям пользоваться социальными сетями без согласия родителей
Губернатор Техаса Грег Эбботт подписал закон, запрещающий детям младше 18 лет создавать аккаунты в социальных сетях без согласия родителей. Закон требует, чтобы компании, владеющие социальными сетями, получали явное согласие родителей или опекунов несовершеннолетних на регистрацию их аккаунтов. Закон вступит в силу в сентябре следующего года.
Он также заставит компании не допускать просмотра детьми вредного контента, например, материалов, связанных с расстройствами пищевого поведения и злоупотреблением психоактивными веществами.
Роскомнадзор сообщил о первых с момента введения нового порядка трансграничной передачи персональных данных за рубеж запретах на такое действие. Таких случаев уже семь, они коснулись компаний в сферах финансов и логистики
Сенатор Андрей Клишас направил в правительство проект легализации онлайн-продажи алкоголя не только через "Почту России", но и частными компаниями.
В законопроекте предлагается создать отдельный реестр сайтов компаний, которые могут осуществлять дистанционную розничную продажу алкогольной продукции. Предполагается, что порядок создания и ведения реестра определит Федеральная служба по регулированию алкогольного рынка (РАР). При этом вся информация из этого реестра будет опубликована на сайте службы. За включение в него компании должны заплатить государственную пошлину.
Чтобы купить алкоголь на сайте, пользователь должен будет заключить договор, подтвердив перед этим свой возраст с помощью учетной записи в ЕСИА. Вторичная проверка возраста происходит во время передачи алкоголя покупателю в формате QR-кода на экране его телефона или числового кода. Возраст можно будет также подтвердить с помощью документа, который позволяет это сделать (паспорт, водительские права и др.). Если покупатель не сможет подтвердить свой возраст, то договор купли-продажи расторгается. В таком случае деньги возвращаются ему не позднее чем через десять дней.
Ранее именно процедура проверки возраста вызывала негативные отзывы МВД, так как приобретение продукции через интернет носит непубличный характер. В МВД также опасаются, что продукцию таким образом начнут доставлять на территорию, где его продажа запрещена, например в школы; законопроект не учитывает региональную специфику по месту и времени продажи алкоголя.
Росреестр с первого квартала 2024 года во всех регионах РФ запустит цифровой регистратор прав на жилье.
Он проводит предварительную проверку пакета документов за 15 секунд, предзаполняет электронные формы заявлений, дает моментальную обратную связь и предотвращает ошибки, обусловленные человеческим фактором, заявляют в Росреестре. Но итоговое решение принимает сотрудник Росреестра.
Банк России предлагает разрешить жертвам мошенников подавать в полицию заявление через портал «Госуслуги» и онлайн-сервисы банков. Это предложение включено в утвержденные ЦБ Основные направления развития информационной безопасности кредитно-финансовой сферы на 2023–2025 гг.
ЦБ также намерен улучшить механизм возврата похищенных денег. Так, регулятор введет самозапрет на выдачу онлайн-кредитов и займов, а также ужесточит требования к проверке потенциального заемщика до одобрения кредитной заявки. Помимо этого ЦБ повысит качество сведений о платежных реквизитах злоумышленников в информационном обмене между банками.
Repost from Positive Technologies
🙅 Продолжаем рассказывать о том, как отсутствие результативной кибербезопасности приводило к реализации недопустимых событий.
Одним из универсальных событий, актуальных практически для любой организации, является потеря денег. Но недопустимой такая потеря становится только при достаточно крупных суммах.
При этом причины потери могут быть разными: прямое хищение, компенсации пострадавшим от атаки клиентам, штраф за несоблюдение требований, затраты на восстановительные работы.
👀 Сегодня мы рассмотрим несколько примеров этого недопустимого события, произошедшего в разных странах. Помните, что введение оборотных штрафов за утечки персональных данных в России может пополнить этот список и отечественными именами.
#PositiveTechnologies
Россия передала Киргизии данные более чем 85 тыс. граждан, разыскиваемых в странах СНГ, данные используют для распознавания через камеры.
Та новость, которую ещё недели назад опровергал депутат Хинштейн, таки подтвердилась!
В России до конца года будет запущен пилотный проект защищенного интернета, который будет доступен только гражданам страны по персональному идентификатору. В этой cети будут доступны только безопасные, проверенные сервисы, владельцы которых исполняют все требования действующего законодательства. https://www.vedomosti.ru/technologies/industries_and_markets/articles/2023/06/14/980324-runet-2-0
Repost from Privacy Advocates
⚡Во втором чтении принят законопроект об административной ответственности для госслужащих и финансовых организаций, которые используют зарубежные мессенджеры для пересылки чувствительных данных российских граждан.
Депутаты Госдумы готовы максимально быстро доработать законопроект о запрете смены пола для его принятия в целом, сообщил вице-спикер Петр Толстой в Госдуме, где этот закон сегодня был принят в первом чтении. По данным МВД с 2016 по 2022 года три тысячи человек поменяли пол.
Согласно законопроекту, медработникам запретят проводить операции по смене пола за исключением случаев лечения врожденных физиологических аномалий у детей, а ЗАГСам будет запрещено вносить изменения в документы на основе медицинских справок о смене пола.
Замглавы Минздрава России Олег Салагай отметил, что ведомство предлагает обсудить дополнительные поправки при подготовке законопроекта ко второму чтению. По его утверждению, это важно для обеспечения доступности медицинской помощи для граждан с соответствующими заболеваниями.
"Диагноз, о котором нам говорят уважаемые врачи, трансексуализм относится к расстройствам половой идентификации, помимо прочего является основанием для признания гражданина негодным к военной службе", отметил Толстой.
Депутаты Европарламента одобрили Закон об искусственном интеллекте (AI Act).
Он предусматривает запрет на использование систем распознавания лиц и других систем «удаленной биометрической идентификации» в режиме реального времени в общественных местах, а также систем распознавания эмоций. Также запрещено будет использование полицией систем предиктивной аналитики для профилактики правонарушений и т. д.
Repost from Банкста
Данные всех жителей Турции оказались у хакеров. Как сообщает издание Free Web Turkey, данные более 101 млн граждан были выставлены на продажу на ресурсе Sorgu Paneli. Утечка произошла из Госуслуг (e-Devlet). Она может включать ФИО, домашние адреса, номера телефонов, недвижимость и данные о членах семьи. Среди образцов данных нашли сведения об Эрдогане. @banksta
Комплаенс-бутик Comply приглашает на вебинар «Privacy-комплаенс в Web & App – обязательный элемент защиты компании».
Мероприятие пройдет 20 июня в 11:00, регистрация по ссылке.
В программе:
• что проверяет Роскомнадзор в рамках дистанционного мониторинга сайтов, и как защититься от рисков,
• как правильно собирать маркетинговые согласия на сайтах и в приложениях,
• чем грозит использование куки и веб-метрик и как их легитимизировать,
• что учесть при размещении публичных персональных данных на сайте.
Спикеры:
• Артем Дмитриев, управляющий партнер, Comply
• Сергей Сайганов, партнер, руководитель практики Technology & Product, Comply
• Алексей Мунтян, основатель и СЕО, Privacy Advocates
• Александр Партин, партнер, Privacy Advocates
Участие бесплатное, регистрация проходит по ссылке.
Сегодня против России в теневом интернете "работает" около миллиона русскоязычных мошенников, которым удалось похитить более 500 миллионов строк данных у почти 80 миллионов россиян, рассказал зампред правления Сбербанка Станислав Кузнецов.
По словам Кузнецова, сегодня в теневом интернете доступен целый набор сервисов, которые находятся в "облаках" и по сути являются готовыми колл-центрами с персональными данными граждан. https://ria.ru/20230614/moshenniki-1877934609.html
Мошенники для подтверждения своих легенд начали отправлять россиянам через мессенджер поддельные документы, включая "удостоверения" банковских сотрудников.
https://ria.ru/20230614/moshennichestv-1877924912.html
Госдума приняла в первом чтении законопроект, который позволяет российским кредитным организациям поручать иностранным банкам или организациям финансового рынка проведение идентификации клиентов, это необходимо для упрощения обслуживания иностранных лиц, а также для открытия им счетов, в том числе без личного присутствия.
