Аналитический центр RPPA

Персональные данные, собранные правительством Сингапура во время пандемии COVID-19, уничтожены. Но в Сингапуре было жестко. Для отслеживания контактов людей использовалась система под названием TraceTogether. Её предписывалось установить на мобильные устройства и дать приложению разрешение на использование Bluetooth. Вместо смартфонов использовались также носимые Bluetooth-токены. Информация о том, кто находился рядом с человеком и на каком расстоянии (оно определялось силой Bluetooth-сигнала), собиралась централизованно оператором системы. Если фиксировался близкий контакт с тем, у кого обнаружили вирус, в отношении потенциально инфицированных принимались административные меры. А потом выяснилось, что к этим данным поучила доступ полиция, и разразился скандал.

💥Конференция «Качество данных — 2024» - для всех заинтересованных в повышении доверия бизнеса к данным 📣14 февраля 2024 года издательство «Открытые системы» проведет пятую ежегодную конференцию «Качество данных» при поддержке Министерства цифрового развития, связи и массовых коммуникаций РФ. 📌Это единственная в России конференция, полностью посвященная стратегии и практике обеспечения качества данных. Основные темы: повышение качества данных учетных и транзакционных систем, НСИ, выбор надежных инструментов для безопасного ввода, обработки, миграции данных. 📌 Кейсы крупнейших игроков рынка. 📅 14 февраля 2024 года. Москва, офлайн+онлайн 👉Спешите регистрироваться👉 💥Только для подписчиков канала — скидка 5% по промокоду dqpromo5pd

Число запретов на выезд за рубеж для россиян подскочило в 1,4 раза. По данным ФССП, на начало 2024 года на руках у российских пограничников было 6,5 млн постановлений от приставов, запрещающих должникам выезд за рубеж. Число таких дел растет, как и доля погашений долгов ради снятия запрета. https://www.rbc.ru/finances/07/02/2024/65c0e1af9a7947cc76853d1a?from=copy

Операторы данных и владельцы экосистем все чаще предлагают клиентам усилить кибербезопасность, в том числе за отдельную плату. Среди новых сервисов — дополнительная защита персональных данных и мониторинг изменений кредитной истории, которые предоставляют МТС и «Сбер». Но в основном игроки реализуют решения по определению номеров, борьбе с телефонным мошенничеством и спамом. У операторов связи они дополняют функционал госсистемы «Антифрод». Эксперты считают, что востребованность сервисов будет расти, а их включение в подписки может принести оператором миллиарды рублей дополнительных доходов в месяц.

Более 700 операторов связи, то есть больше половины из работающих в РФ, подключились к системе Роскомнадзора по блокировке звонков с подменных номеров "Антифрод", сообщил заместитель министра цифрового развития, связи и массовых коммуникаций Александр Шойтов. Уже сейчас этой системой контролируется 78% номерной ёмкости операторов связи. Но после того, как к ней будут подключены все операторы связи, эта система технически гарантирует невозможность подмены телефонного номера у нас в стране, сказал он.

В России может появиться механизм возмещения вреда, возникшего в результате утечки персональных данных — страхование от утечек. Законопроект разработали в СФ РФ. "Оператор при обработке персональных данных обязан иметь финансовое обеспечение для возмещения морального и имущественного вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона", - говорится в тексте документа.

Эту статью стоит прочитать даже ради заголовка "Путь к бедности и проблемам с законом начинается с удобного пароля". Внятные советы по аутентификации и оправданное недоверие к биометрии со смартфона.

К внесению в Госдуму подготовлен правительственный законопроект, который предписывает сайтам-агрегаторам авиа- и железнодорожных билетов и компаниям, предоставляющим сервис бронирования отелей, раздельно предъявлять туристам пользовательское соглашение и соглашение об условиях конфиденциальности, то есть обработки персональных данных. Депутаты почему-то уверены, что это позволит сократить утечки ПД. Можно подумать, что если пользователь вместо одной галочки будет ставить две, это как-то скажется на безопасности хранения ПД в компании... Подробнее в ПГ:

Банкиры отмечают задержки с получением биометрических векторов из ЕБС при обслуживании клиентов, причем иногда на день-два (!). Они предлагают установить норматив длительности ответа на запрос вектора не более минуты. В Центре биометрических технологий (оператор ЕБС) и Минцифры наличие проблемы отрицают. В ЦБТ считают регламентирование излишним и затратным для самих участников рынка. В оферте, которая размещена на сайте ЕБС, услуга по предоставлению вектора не регламентирована по срокам, а техподдержка поясняла банкам, что срок составляет «не более одних суток с момента запроса». Для участников рынка столь длительный срок неприемлем,

Банкиры отмечают задержки с получением биометрических векторов из Единой биометрической системы (ЕБС) при обслуживании клиентов, иногда в день-два. Они предлагают установить норматив длительности ответа на запрос вектора не более минуты. В Центре биометрических технологий (ЦБТ, оператор ЕБС) и Минцифры наличие проблемы отрицают. В ЦБТ считают регламентирование излишним и затратным для самих участников рынка.

Роскомнадзор инсайдер: обработка ПД На прошлой неделе коллеги из РКН делились знаниями и анонсировали традиционный день открытых дверей. Эксперты из Comply собрали самые любопытные тезисы РКН. 🔹Сбор согласий от работников Все еще сомневаетесь в необходимости сбора от работников именно пакета согласий? РКН, как и прежде, стоит на позиции что согласия работников по ТК РФ – именно строгие письменные согласия по 152-ФЗ. Не зашивайте эти согласия в трудовой договор и ЛНА. 🔹ПД родственников работников Согласия не нужны, если вы обрабатываете ПД родственников работников в объеме уже забытой многими карточки Т2. Согласия нужны, если эти же ПД родственников находятся в ИТ-системе, которую, например, поддерживает сторонний вендор. Тогда в большинстве случаев потребуется согласие родственников. 🔹Несовершеннолетние До 18 лет представитель несовершеннолетнего дает согласие, кроме случаев прямо предусмотренных законом. К таким случаям относятся мелкие бытовые сделки по ГК РФ. Но все также не понятно, может ли 15-летний покупатель стать участником программы лояльности и согласиться на рекламу. 🔹Кадровый резерв Для кадрового резерва нужно и отдельное согласие, и ознакомление с положением о кадровом резерве. Из любопытного – в этом положении должны быть обязательно правила об исключении из кадрового резерва. У вас это точно предусмотрено? 🔹 Политика об обработке Да-да, политику об обработке можно сплитить на несколько мини-политик по категориям субъектов. Это должны быть отдельные самостоятельные документы! И в этом случае можно разместить на сайте только ту политику, которая касается пользователей сайтов. Но если политика общая в компании (один ЛНА), то нельзя на сайте публиковать только часть общей политики, нужно опубликовать документ полностью. Большой обзор тезисов РКН читайте в канале Comply. Реклама ООО «Комплай», ИНН 7811751473, erid: LjN8KS8M7

Общественная организация «Деловая Россия» направила в Госдуму предложения по смягчению ответственности операторов персональных данных за утечки, в частности по уменьшению штрафов на порядок — с 500 млн до 50 млн руб. Также речь идет о том, чтобы разделить ответственность допустившей утечку компании с поставщиком решений в области защиты данных. Участники рынка кибербезопасности предсказуемо возражают, что за использование их продуктов отвечает оператор данных. https://www.kommersant.ru/doc/6493685?from=glavnoe_4

Роскомнадзор инсайдер: обработка ПД На прошлой неделе коллеги из РКН делились знаниями и анонсировали традиционный день открытых дверей. Эксперты из Comply собрали самые любопытные тезисы РКН. 🔹Сбор согласий от работников Все еще сомневаетесь в необходимости сбора от работников именно пакета согласий? РКН, как и прежде, стоит на позиции что согласия работников по ТК РФ – именно строгие письменные согласия по 152-ФЗ. Не зашивайте эти согласия в трудовой договор и ЛНА. 🔹ПД родственников работников Согласия не нужны, если вы обрабатываете ПД родственников работников в объеме уже забытой многими карточки Т2. Согласия нужны, если эти же ПД родственников находятся в ИТ-системе, которую, например, поддерживает сторонний вендор. Тогда в большинстве случаев потребуется согласие родственников. 🔹Несовершеннолетние До 18 лет представитель несовершеннолетнего дает согласие, кроме случаев прямо предусмотренных законом. К таким случаям относятся мелкие бытовые сделки по ГК РФ. Но все также не понятно, может ли 15-летний покупатель стать участником программы лояльности и согласиться на рекламу. 🔹Кадровый резерв Для кадрового резерва нужно и отдельное согласие, и ознакомление с положением о кадровом резерве. Из любопытного – в этом положении должны быть обязательно правила об исключении из кадрового резерва. У вас это точно предусмотрено? 🔹 Политика об обработке Да-да, политику об обработке можно сплитить на несколько мини-политик по категориям субъектов. Это должны быть отдельные самостоятельные документы! И в этом случае можно разместить на сайте только ту политику, которая касается пользователей сайтов. Но если политика общая в компании (один ЛНА), то нельзя на сайте публиковать только часть общей политики, нужно опубликовать документ полностью. Большой обзор тезисов РКН читайте в канале Comply. Реклама ООО «Комплай», ИНН 7811751473, erid: LjN8KS8M7

Кстати, о 23andMe. Компания потеряла в стоимости акций уже 74% и продолжает свое стремительное падение 📉 Эксперты бьют тревогу, считая, что компания может скоро пойти с молотка и тогда генетический материал американцев попадет в чужие руки, а это угроза нацбезопасности. Такова цена инцидента ИБ, провала в его освещении и попытки свалить всю вину на своих же клиентов 😡

Apple представила новый сканер радужной оболочки глаза для гарнитуры Vision Pro — Optic ID. Optic ID распознает уникальность радужной оболочки глаз, что позволяет пользователям быстро снимать блокировку Vision Pro, подтверждать покупки в Apple Pay, входить во многие сторонние приложения, получать доступ к конфиденциальным личным данным и не только. Приложения, поддерживающие Face ID и Touch ID на iPhone и iPad, автоматически получают поддержку Optic ID на Vision Pro. В Apple считают, что эта система идентификации придет на смену Face ID. Как настроить Optic ID читайте тут

Дептранс Москвы представил статистику распознавания лиц в общественном транспорте. С 1 сентября 2020 года: 🔸 найдено 1324 человека, которые числились пропавшими без вести; 🔸 выявлены 9007 человек, находящихся в федеральном розыске, в том числе опасные преступники.

Вправе ли банки передавать биометрию государству без согласия клиентов? В нашем законе как всегда все неоднозначно. 572-ФЗ обязывает банки передать уже собранную биометрию из своих внутренних систем в ЕБС, предварительно уведомив клиента, либо удалить собранные слепки в случае получения отказа. При этом из части 14 статьи 4 того же закона следует, что если банки законным способом уже собрали биометрию с граждан, то они вправе передать ее «без получения ими согласия соответствующего субъекта персональных данных на это размещение, а также на их обработку оператором единой биометрической системы». Однако в следующей части 15 той же статьи законодатели прописали необходимость уведомления клиента за 30 дней до отправки. https://www.forbes.ru/finansy/505430-vprave-li-banki-peredavat-biometriu-gosudarstvu-bez-soglasia-klientov

Суровые будни клиента банка Тинькофф! Мошенники подтвердили якобы его личность через видеосвязь и понеслось… https://habr.com/ru/articles/791074/

Суд взыскал более 1 миллиона рублей с девушки-дроппера, предоставившей кибермошенникам свои персональные данные для оформления фиктивного счета. Нашли ли главных мошенников —неизвестно