Аналитический центр RPPA

Некоммерческая компания Mozilla Foundation выявила неправильную маркировку раздела «Безопасность данных» в описаниях приложений магазина Google Play в 80 % случаев. Не соответствуют действительности, в частности, описания TikTok, Facebook* и Twitter. К примеру, TikTok и Twitter хотя и пишут, что не передают персональные данные пользователей третьим лицам, но по факту в политиках конфиденциальности этих служб говорится, что этими данными они делятся с рекламодателями, интернет-провайдерами, различными платформами и другими компаниями. Эксперты Mozilla также обнаружили, что в определениях «поставщиков услуг», «сбора» и «обмена» данными очень часто применяются нечёткие формулировки, что расширяет поле для злоупотреблений. * Внесена в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности».

Службу маршалов США взломали и украли много конфиденциальной информации. Все напряглись по поводу несанкционированного доступа к данным программы защиты свидетелей. Официальные лица утверждают, что эти данные в надежном месте и их утечки не было. С другой стороны они же говорят, что расследование 🕵️‍♀️ еще идет. Так что могут быть сюрпризы…

ЦБ дорабатывает законопроект, регулирующий обмен информацией между банками и операторами связи в рамках верификации клиентов. Документ, прошедший первое чтение в 2019 году, был заморожен, но приобрел актуальность на фоне роста объема хищений средств в 2022 году. Сейчас операторы обмениваются с банками информацией о регистрациях сим-карт клиентов на коммерческой основе. Регулирование процесса позволит ускорить выявление мошенничеств, надеются финансисты. Но операторы опасаются потери доходов. https://www.kommersant.ru/doc/5843093?from=top_main_2

Обработка персональных данных вошла в перечень направлений для запуска экспериментальных правовых режимов ("Цифровых песочниц"). Текст постановления правительства тут (одно предложение).

Маркетплейсы могут отказаться от эксперимента по онлайн-торговле рецептурными лекарствами из-за трудностей в идентификации. Процесс покупки слишком сложен для клиентов и курьеров. Чтобы заказать доставку лекарства, клиент должен будет зайти в приложение ЕМИАС, выбрать свои рецепты, а потом уже перейти из приложения на сайт аптеки или онлайн-площадки, пояснил представитель Ozon. Маркетплейсы могут отказаться от эксперимента по онлайн-торговле рецептурными лекарствами https://vedomosti.ru/business/articles/2023/02/27/964334-marketpleisi-mogut-otkazatsya-ot-eksperimenta-po-onlain-torgovle-retsepturnimi-lekarstvami

Злоумышленники в 2022 году опубликовали 168 значимых баз данных российских компаний, всего в сеть было выложено более 2 миллиардов записей. Большая часть пользовательских данных (64%) были скомпрометированы в результате атак на крупный бизнес. Лидеры по объему утекшей информации, заявленной в сообщениях на специализированных площадках, - сервисы доставки (34%) и ритейла (14%)", говорится в исследовании "Лаборатории Касперского"

Правила использования биометрических ПД предложили изменить. Опубликован проект постановления Минцифры, которым определяются случаи, при которых аутентификация на основе биометрических персональных данных (ПД) с использованием информационных систем организаций не допускается, и перечень случаев использования биометрических ПД, согласие на обработку которых подписано простой электронной подписью (ЭП). Согласно пояснительной записке к документу, физическое лицо вправе подписать согласие на обработку биометрии для проведения его аутентификации простой ЭП, правом создания (замены) и выдачи ключа которой обладает организация, осуществляющая аутентификацию на основе биометрических ПД физлиц. При этом перечень случаев, в которых допускается использование биометрических ПД, согласие физического лица на обработку которых подписано указанной простой электронной подписью (ПЭП), должен быть установлен правительством РФ. В перечень случаев для аутентификации вошли, в основном, случаи, связанные с осуществлением государственных функций, при которых для обеспечения максимально надежной и безопасной аутентификации целесообразно использование государственной информационной системы – единой биометрической системы (ЕБС). Пунктом 3 проекта постановления предусмотрен отлагательный срок вступления в силу, поскольку статья 16 ФЗ вступает в силу с 1 июня 2023 года.

Правительство КНДР призвало женщин, которых зовут Чжу Э, подобрать себе новый вариант имени, чтобы не ассоциироваться со своей тезкой — 10-летней дочерью Ким Чен Ына. «Это внутреннее распоряжение. Имя дочери Кима рекламируют как благородное и высочайшего достоинства», — сообщают источники. Женщинам дали неделю, чтобы они решили этот вопрос. Подобные меры уже вводились десять лет назад, когда мужчин с именем Чен Ын заставляли менять имена.

Эксперт издания Motherboard показал, как синтетические голоса могут обойти голосовую идентификацию в британском банке.Искусственно сгенерированный голос обманул систему безопасности и открыл доступ к банковскому счёту. Некоторые эксперты предлагают банкам отказаться от голосовой аутентификации, но Lloyds Bank заявил, что синтетические голоса не так привлекательны для мошенников, как другие методы. @SecLabNews #нейросеть #искусственныйинтеллект https://www.securitylab.ru/news/536621.php

Рынок услуг защиты персональных данных: результаты исследования 2023 Если вы занимаетесь обработкой и защитой ПДн в компании, вам будет интересно узнать результаты нового масштабного исследования российского рынка Privacy, проведенного компанией Б-152 совместно с RPPA и Актион Право. 📌28 февраля состоится долгожданная презентация исследования и его ключевых выводов, в том числе: ▪️ насколько вырос рынок Privacy за год; ▪️ зарплаты DPO по отраслям; ▪️ бюджеты компаний на Privacy; ▪️ как отличается работа и зарплата женщин и мужчин в сфере ПДн; ▪️ готовы ли специалисты по ПДн к возможному введению оборотных штрафов; ▪️ выделяется ли отдельный бюджет на средства автоматизации. 🗓28 февраля ⏰12:00 📢бесплатно Зарегистрируйтесь, чтобы получить доступ к трансляции.

В общей сложности из российского финансового сектора за год утекло более 44 млн записей персональных данных и платежной информации, из мирового — более 627 млн записей, посчитал Infowatch. Число утечек в российских компаниях финансового сектора за прошлый год увеличилось в 1,7 раза. В 70% случаев причинами утечек становились действия персонала компаний. Эта особенность характерна как для российских финансовых организаций, так и для мировых.

Госдума предложила вернуться к обсуждению запрета удаленной работы для части покинувших Россию после начала СВО ИТ-специалистов. В перечне должностей, которые могут попасть под запрет, специалисты, которые занимаются обслуживанием ГИС, объектов КИИ, оборотом персональных данных в компаниях. Перечень содержится в проекте постановления Госдумы (№297029-8).

Для персонифицированного учета людей с инфекционными заболеваниями и своевременного оказания им медпомощи в России создадут федеральный регистр таких пациентов. Перечень заболеваний состоит из 282 диагнозов. Среди них — коронавирус, туберкулез, кокшлюш, корь, грипп (!), ветряная оспа, хронические гепатиты и т.д. Вести регистр будет Минздрав, а направлять информацию для него — медицинские организации, Федеральная налоговая служба, МВД, Роспотребнадзор, ФОМС, а также Фонд пенсионного и социального страхования. Если почитать список заболеваний, и вспомнить, чем ты болел в детстве, то получится, что нас всех должны были записать в этот реестр, если бы он тогда существовал.

Tele2 подготовила антифрод-платформу верификации вызовов для подключения к ней виртуальных операторов (mobile virtual network operator, MVNO), работающих на сети компании. Это поможет MVNO эффективно и при доступных затратах бороться с подменой номеров, сообщили в пресс-службе Tele2. Интеграция решения позволит подключить операторов к Единой платформе верификации вызовов ГРЧЦ. Платформа обеспечит проверку трафика, а также формирование и отправку отчетности в ГРЧЦ по принимаемым антифрод-мерам. Сейчас на сети Tele2 работают более 20 MVNO-партнеров.

Минцифры предложило способы взаимодействия сервисов размещения объявлений с ЕСИА для удостоверения личности продавцов и покупателей. Проект постановления опубликован тут

Минтруд предложил установить запрет занимать различные должности в течение пяти лет тем, кто был уволен в связи с утратой доверия за несоблюдение антикоррупционных требований. С 2017 г. сведения об уволенных вносятся в специальный реестр. Данные хранятся в течение пяти лет, и сейчас в списке около 4000 человек – это функционеры регионального и местного уровня. За полтора года в связи с утратой доверия были уволены 800 российских чиновников, замешанных в коррупции, сообщал в октябре 2022 г. генпрокурор России Игорь Краснов.

Уже в этом году банки смогут начать переход на собственную модель оценки дохода клиента (модельный подход) для расчета показателя долговой нагрузки (ПДН), следует из опубликованного 17 февраля проекта указания ЦБ, и при этом учитывать не только официальные доходы. Нынешняя общая методика имеет изъян: доход заемщика включается только официально подтвержденный, однако у банков есть дополнительные возможности оценки платежеспособности. С середины года банкиры смогут подать заявку в ЦБ, чтобы доказать корректность своих моделей, но пока это доступно лишь крупнейшим игрокам.

Представитель Росстата заявил, что по итогам последней переписи резко выросло число людей, которые не ответили на вопрос о национальной принадлежности. Не стали причислять себя ни к какому народу 16,6 млн, столько же проигнорировали вопрос о родном языке, а русскими себя назвали на 5 млн человек меньше, чем в 2010 году. Почему?