Аналитический центр RPPA

Роскомнадзор решил проверить сведения об утечке данных клиентов Альфа-банка. Сам банк опроверг сведения об утечке.

Своей главной задачей 93% специалистов по защите персональных данных (Data Protection Officer, DPO) из стран ЕС и Великобритании назвали предоставление рекомендаций по приватности внутри своих организаций. На втором месте — создание и обновлении уведомлений о конфиденциальности, далее идет обучение сотрудников (88%). Пресловутые согласия на обработку ПД в конце списка приоритетов — 64%.

Государственный информационный сервис «Единый реестр воинского учета» (ГИС ЕРВУ) не будет реализован на платформе «Гостех», говорится в протоколе заседания правкомиссии по цифровому развитию. По словам экспертов, на «Гостехе» и нельзя было сделать такой реестр, так как он не предназначен для работы с гостайной, которую всегда содержат такие системы. Необходимость строить такой проект с нуля на базе инфраструктурной облачной платформы «Гособлако», куда «переедет» реестр военнообязанных, может привести к затягиванию сроков создания реестра. Электронный реестр воинского учета было поручено создать Минцифры до конца 2023 года, в 2024 году планировалось наполнить его данными из комиссариатов, а с 1 января 2025 года Минобороны по первоначальному плану должно было начать его эксплуатировать.

Правительство предложило создать в России цифровой профиль мигранта c биометрией. Ответственные министерства и ведомства представят доклад до 10 декабря 2024 года.

Топ-менеджеров банков, МФО и страховых компаний хотят на 10 лет отстранять от работы на занимаемой ими должности за неоднократную утечку данных, следует из законопроекта, подготовленного с участием ЦБ. Документ вводит специальные требования к квалификации и деловой репутации зампредов финансовых организаций, ответственных за информационную безопасность (ИБ). В нынешней версии законопроекта получается, что связь непосредственно деятельности человека и его дисквалификации может вообще отсутствовать, считает глава НСФР Андрей Емелин. Например, если базу данных слил подчиненный-инсайдер, то его руководителя автоматически дисквалифицируют на 10 лет, даже если он никак не причастен к происшествию, подчеркнул он. https://iz-ru.turbopages.org/iz.ru/s/1636949/natalia-ilina/10-let-bez-prava-top-menedzherov-bankov-diskvalifitciruiut-za-utechki-dannykh

Комиссия Госдумы по этике не увидела нарушений в посте депутата Андрея Лугового, опубликовавшего персональные данные журналиста Аси Казанцевой. В ответе главы комиссии Валентины Терешковой на запрос указано, что в соответствии со статьей 29 Конституции РФ каждый имеет право искать и распространять информацию любым законным способом. По данным СМИ, в середине декабря Луговой опубликовал в своем Telegram-канале персональные данные Казанцевой, включая ее контакт в мессенджере и домашний адрес. Согласно информации издания, парламентарий тогда призвал подписчиков донести до журналистки неприемлемость ее критических высказываний об СВО

В Центре биометрических технологий (ЦБТ) исключают возможность введения штрафов по биометрии, сообщил генеральный директор ЦБТ Владислав Поволоцкий. «Через ЕБС взыскание штрафа исключено. По закону это невозможно. Мы не обрабатываем видеопотоки, а оказание каждой услуги должно быть инициировано самим пользователем. У нас система гражданская. Ее предназначение – идентификация в тех сервисах, где пользователь самостоятельно инициировал процесс оказания услуги. Она не используется в видеоаналитике, системах «безопасного города», ее запрещено использовать для целей оперативно-разыскной деятельности», – рассказал Поволоцкий.

В 2023 году спрос населения на удаленные нотариальные действия вырос в шесть раз. В два раза выросло число дистанционных сделок, большинство из которых было связано с куплей-продажей жилья. И всё — благодаря удаленной идентификации.

Конституционный суд (КС) РФ фактически разрешил гражданам пользоваться программами удаленной прослушки на смартфонах, если речь идет о безопасности их детей. В инстанцию жаловался житель Владивостока Павел Вильке, осужденный за незаконную запись разговоров через приложение родительского контроля, установленное на смартфоне семилетнего сына. Господин Вильке оспаривал конституционность ст. 137 УК РФ о нарушении неприкосновенности частной жизни, требуя вернуть в нее оговорку об уголовном наказании лишь за «корыстный» сбор данных о гражданах. В КС решили не пересматривать УК, указав, что законодатель может ограничить использование приложений родительского контроля. Дело Павла Вильке постановили пересмотреть.

44% москвичей против аудиозаписи приема врачей в поликлиниках. За — каждый третий, таковы результаты опроса Superjob. «Ведение аудиозаписи может помешать пациенту, его будет беспокоить, то, что его конфиденциальная информация может быть доступна третьим лицам»; «Неизвестно, как и где будет храниться запись с голосом, постоянно происходят утечки персональных данных», — комментируют свою позицию респонденты. 33% спокойно отнеслись к подобному нововведению. «Давно пора, так как многие врачи ведут себя непрофессионально, не могут проконсультировать и во время приёма отвлекаются на личные звонки», — считают респонденты. напомним, что на днях Департамент здравоохранения Москвы утвердил рекомендации по общению врачей поликлиник с пациентами, где, в частности, намерен вести аудиозапись приема.

В азиатских странах одновременно развиваются несколько стартапов, разрабатывающих технологии поиска домашних животных по их уникальным биометрическим ID

Подходит ли блокчейн для хранения идентификационных данных? Эксперт подробно сравнивает блокчейн и традиционные БД. Вывод неутешителен...

Является ли e-mail персональными данными? Распространяются ли требования №152-ФЗ на уничтожение архивных документов, содержащих ПДн? Потребность в ответах на эти и другие вопросы скоро встанет особенно остро — 23 декабря вступил в силу №589-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». Штрафы за сбор личной информации без согласия владельца для юр.лиц составят от 300 000 до 700 000 рублей. Повторное нарушение грозит увеличением — от 1 000 000 до 1 500 000 рублей. Но есть много нюансов. Например, является ли видеонаблюдение обработкой ПДн? Обычно суды не признают его таковым. Но, есть прецедент, когда видеокамера была установлена так, что из-за широты обзора фиксировала часть соседнего участка со всеми перемещениями по нему. Такая съемка без согласия соседа признается нарушением прав со ссылкой на ч. 1 ст. 11 №152-ФЗ, п. 1 ст. 152.1 ГК РФ (дело №88-6070/2023). Будет ли таким образом рассматриваться наблюдение за сотрудниками склада, торгового зала или других? И нужно ли отдельно получать на это согласия и обрабатывать эти данные? Все это сейчас открытые вопросы. Получить актуальные знания в области защиты персональных данных можно на курсе «Защита персональных данных» от Moscow Digital School. Рассмотрим не только обработку данных но и всё, что касается утечек. Вся теория построена на реальных кейсах, а в блоке с практикой вас ждут мастер-классы по созданию политики конфиденциальности, тренировки по работе с документацией и многое другое. В 2024 году мы обновили программы курсов, расширив их и сделав больший упор на прикладные навыки. Успейте зафиксировать старую цену перед повышением. Подробнее на сайте. Старт курса: 23 января Регистрация на курс открыта по ссылке Промокод на скидку 10%: PERSDATA erid LjN8KBMmP *Реклама. ООО «Диджитал Скиллс» 18+* ИНН 9715359482

Компания Regula в исследовании Identity Verification in a Globalized World продемонстрировала как цифровые кочевники (удаленные работники, или временно приехавшие в страну) влияют на безопасность данных. Число кочевников растёт и их надо как-то идентифицировать по иностранным документам. 80% компаний сообщают, что движение цифровых кочевников увеличило количество случаев мошенничества, с которыми им пришлось столкнуться. У 47% опрошенных компаний количество случаев мошенничества, связанных с поддельными документами, увеличилось по меньшей мере на 11% из-за движения цифровых кочевников. С другой стороны сами цифровые кочевники сталкиваются с трудностями при проверке их документов,

Российские банки не спешат открывать карты иностранцам по предложенной властями упрощенной схеме, рассказали источники РБК. Летом 2023 года Госдума приняла закон, который разрешил им открывать счета иностранцам с помощью удаленной идентификации в иностранных банках. Но, как рассказал РБК источник на платежном рынке, банки видят риски в такой проверке клиентов, а потенциальная выгода от их привлечения не покрывает затраты. Предложенный властями механизм неудобен банкам с точки зрения требований, которые к ним предъявляет антиотмывочный закон. Иностранные посредники не следуют требованиям этого закона просто в силу того, что находятся за пределами России, и российским законам следовать не обязаны. Даже если мы исходим из того, что в большей части стран, в которых такая удаленная идентификация разрешена решением российского правительства, внедрены стандарты в сфере противодействия отмыванию преступных доходов и финансированию терроризма ПОД/ФТ, все равно в случае нарушения требований 115-ФЗ банк будет нести за это ответственность в «гордом одиночестве», а лицо, которое может выводить таким образом полученные преступным путем средства, может на территорию России даже не въезжать — и, таким образом, избежит наказания, считают юристы.

Школьники Татарстана не будут допущены к сдаче ЕГЭ, если они не предоставят свои персональные данные для регистрации в государственной системе электронного образования. Об этом заявил министр образования и науки республики Ильсур Халиуллин. Ранее родители жаловались на плохую работу системы и доступность ПД школьников для чужих родителей.

Председатель Госдумы Володин сегодня в речи на открытии весенней сессии не забыл и про защиту ПД: "она у нас в повестке, но хочется подчеркнуть ее значимость, потому что IT-технологии и цифровые данные вошли в нашу жизнь так плотно, что касаются каждой семьи. Мы с вами видим, что происходит, когда эти данные утекают, их воруют. От этого люди страдают, у нас огромное количество правонарушений в этой сфере происходит из‑за утечки персональных данных, поэтому есть предложение ужесточить ответственность, ввести оборотные штрафы, а также уголовную ответственность в этой сфере, с тем чтобы наши граждане были защищены. Это также приоритет в нашей работе, и мы, если не будете возражать, безотлагательно займемся этим, с тем чтобы как можно быстрее такие нормы были приняты. Вот смотрю на Павла Владимировича Крашенинникова: надеюсь, что он сделает со своей стороны все от себя зависящее для того, чтобы такой законопроект мы рассмотрели в приоритетном порядке.."

Новый метод обнаружения заражения iOS-устройств сложным шпионским ПО, таким, как Pegasus, Reign и Predator, создали эксперты "Лаборатории Касперского". В компании отмечают, что разработанный специалистами инструмент несложен в применении и позволяет пользователю самостоятельно проверить свой iPhone.

Распространение дипфейков с нюдсами реальных людей могут стать в США федеральным преступлением. Если вы собираетесь в Штаты, сто раз подумайте, стоит ли приукрашивать свои достоинства с помощью ИИ. Впрочем, если не собираетесь - тоже...

Уже через 10 минут на форуме «Россия» начнется трансляция сессии стартапов. Ведущий — замдиректора ФРИИ Сергей Алимбеков. Наша Компания IDX расскажет о развитии платформы цифрового доверия. Трансляция в ВК-сообщество Минцифры России. ссылка на плеер: https://vk.com/video-210353863_456239093