Аналитический центр RPPA

Количество обратившихся в Центр правовой помощи гражданам в цифровой среде за год увеличилось в 2,5 раза до 3600 человек. Но жалобы на обработку ПД без согласия и защите ПД составляют лишь 8%. Более 80% обращений связаны с дистанционным мошенничеством, 8% касаются защиты чести и достоинства. В отчете есть интересные примеры.

На Украине запретили выдавать и обменивать водительское удостоверение и свидетельство о регистрации транспортного средства военнообязанным, если они не обновили свои данные и находятся за границей Такое решение, по данным Судебно-юридической газеты, приняло правительство

Некоммерческое партнерство ГЛОНАСС, объединяющее «Яндекс» и операторов связи, предложило Минпромторгу принять меры для создания базы данных системы «Автодата», идея которой обсуждается чиновниками уже почти 10лет. В системе должны быть собраны данные о продающихся в РФ автомобилях, причем не только об узлах и агрегатах, но и ПД владельца и водителя. Западные производители давно собирают такие данные в свои системы, теперь на рынок пришли китайцы. «При этом государственная политика Китая направлена на максимизацию использования данных для повышения качества производимых товаров и повышения конкурентоспособности китайских разработчиков продуктов и услуг на основе данных. Таким образом, проблема утечки автомобильных данных и их использования для создания конкурентных преимуществ для зарубежных разработчиков, встает еще более остро», — предупреждают в НП ГЛОНАСС. Кроме того, уже сейчас сервисными центрами при диагностике и ремонте автомобилей собирается информация, которая в отсутствие информированного согласия собственника транспортного средства, продается сервисными центрами классифайдам, включая Avito.ru, Drom.ru и других, а разглашение этой информации может привести к реальному материальному ущербу для собственника автомобиля, считают в НП ГЛОНАСС. Впрочем, решит ли "Автодата" эти проблемы — непонятно. Архитектура системы пока не утверждена. Сейчас идея проекта заключается в том, чтобы сотрудничать с владельцами автомобилей напрямую. Для этого оператор платформы «Автодата» рассматривает возможность установки на автомобили специальных устройств, которые будет подключаться с диагностическому разъему машины через диагностический интерфейс OBD и снимать данные, рассказал собеседник Forbes. Перед этим создателям проекта необходимо завершить разработку платформы, закупить абонентские устройства и вывести услугу на рынок. Между тем, в транспортно-логистической отрасли уже функционирует ряд систем, которые собирают и обрабатывают огромный массив данных в режиме реального времени, среди них «Эра-Глонасс», «Платон» . Зачем нужна "Автодата", логисты не поняли.

Минцифры не обсуждает введение уголовной ответственности за нарушения продажи sim-карт. Газета "Коммерсант" ранее сообщила, что операторы связи обсуждают возможность введения уголовной ответственности для сотрудников салонов связи в случае неоднократных нарушений правил работы при регистрации новых абонентов

🛡 Приложение «Госключ» надёжно защищено Воспользоваться приложением «Госключ» и подписать в нём значимые документы — договоры, заявления — может только владелец подписи. Применение мошеннических схем с использованием «Госключа» исключено. Если кто-то говорит, что подписал важный документ с помощью вашего «Госключа», — это обман. 🟦 Подделать электронную подпись в «Госключе» невозможно 1. Воспользоваться приложением «Госключ» может только владелец сертификата электронной подписи и только на одном устройстве. 2. Для создания квалифицированной электронной подписи используется многоуровневая защита: вход с учётной записью Госуслуг, смс-подтверждение и подтверждение личности по загранпаспорту, биометрии или очно. 3. При каждом входе в приложение нужно ввести восьмизначный пароль, который знает только владелец сертификата подписи. 4. Нотариальную доверенность нельзя подписать «Госключом». Это можно сделать только при личном визите к нотариусу. 🟦 Госуслуги — под защитой «Госуслуги» также надёжно защищены, взломать их невозможно. Получить доступ к аккаунту злоумышленник может только в том случае, если пользователь сам передаст всю необходимую для входа информацию. Не сообщайте свои логин, пароль и сведения о втором факторе защиты никому. ❗️ Помните, что сотрудники портала никогда не звонят @mintsifry #безопасность #госключ

Минцифры ответило про «Госключ»⬇️⬇️⬇️

Мошенники начали использовать новую схему с использованием портала «Госуслуги» и приложения для электронной подписи «Госключ». Об этом пишет газета «Известия» со ссылкой на координатора платформы «Народного фронта» «Мошеловка» Евгению Лазареву. Жертвами новой многоступенчатой схемы чаще всего становятся люди пенсионного и среднего возраста. Сначала мошенники получают доступ к личному кабинету жертвы на «Госуслугах», затем загружают поддельную нотариальную доверенность на распоряжение всеми счетами человека в специальный раздел «Госуслуг» для подписания документов в «Госключе».

Центробанк указал финорганизациям, как проверять паспорта. Сервис IDX соответствует требованиям ЦБ ЦБ РФ разослал 5 августа официальное письмо, где уточняет процедуру проверки паспортов граждан РФ в целях проведения идентификации клиентов финорганизаций по требованию №115-ФЗ.   Сервис проверки действительности паспортов «Проверка по списку недействительных российских паспортов», размещенный на сайте МВД России в разделе «Сервисы по вопросам миграции», прекратил функционирование. С развитием системы межведомственного электронного взаимодействия (СМЭВ) у МВД появилась возможность создать единый информационный ресурс регистрационного и миграционного учетов в составе ГИС миграционного учета, к которому можно было получать доступ и через СМЭВ версии 2, и через СМЭВ версии 3. При использовании СМЭВ 4 появилась возможность проверки действительности паспорта и других видов сведений не только посредством регламентированного запроса, но и в режиме онлайн посредством витрин данных МВД. Информация, предоставляемая предыдущими электронным сервисом в СМЭВ 2 (SID0003418) и видами сведений в СМЭВ 3 (информационная система MVDR17) этим письмом объявляется неактуальной. Комментарий IDX. Информационное письмо Банка России дало нам возможность еще раз убедиться в том, что сервис, предоставляемый компанией IDX своим клиентам, полностью соответствует актуальным методам проверки недействительности паспортов граждан РФ. Этот и другие инструменты компании IDX и заложенные в них алгоритмы в более широком контексте работают на выполнение требований базового стандарта совершения операций на финансовом рынке (БС СОФР) в части пункта 5.8 этого стандарта.

Цены в даркнете растут, их посчитали в Angara Security. ❗️Если раньше биометрические данные можно было купить за 6 тыс. рублей, то сегодня ориентировочно они стоят около 10 тыс. рублей, то есть рост цен составил около 66%. ❗️Услуга восстановления sim-карт в даркнете подорожала на 25% за последний год. ❗️Детализация звонков с указанием таких данных, как номер, время, дата и местоположение, продолжительность и стоимость, выросла в цене более чем на 100%. Самими "дорогостоящими" операторами в этом плане стали "Мегафон" и МТС.

Путин подписал несколько законопроектов, касающихся ПД, которые были приняты в весеннюю сессию ГД РФ: о деанонимизации блогеров; об ограничении числа сим-карт для одного абонента: граждане РФ смогут оформить не более 20 сим-карт, иностранцы - не более 10, да еще сдать биометрию; об обезличенных ПД и создании в Москве региональной ГИС; о возврате ранее отобранных водительских прав участникам СВО; о взаимодействии работодателей с ГИС реестра воинского учета; о лишении приобретенного гражданства в случае отказа от постановки на воинский учет; о специальном режиме высылки для мигрантов.

Госдума приняла закон, по которому без биометрических данных сим-карту иностранец получить не сможет. Это не только усложнит жизнь иностранцам, но и лишит доходов операторов. Для получения сим-карты иностранцам придется пройти три инстанции: получить СНИЛС, потом сходить в банк или МФЦ, чтобы сдать биометрию в ЕБС, и затем уже прийти в салон связи, где оператор должен будет сверить биометрию покупателя с той, что хранится в ЕБС. Таким образом, клиентский путь (буквально) увеличивается до 20–25 дней. И из-за увеличения сроков операторы связи опасаются, что лишатся главного канала притока новых абонентов — иностранцев (включая трудовых мигрантов), которых только в прошлом году въехало в РФ около 14 млн. Из них, по данным операторов, 60% приезжают на срок не более трех месяцев. Чтобы срезать клиентам маршрут до сим-карты, операторы просили дать им право регистрировать клиентов в ЕБС. Но переговоры с ФСБ на эту тему зашли тупик.

Власти обсуждают с операторами связи возможность введения уголовной ответственности для сотрудников салонов связи за нарушения в порядке регистрации новых абонентов и работе с персональными данными. Это нужно для усиления борьбы с рынком серых сим-карт. https://www.kommersant.ru/doc/6878801

«Лаборатория Касперского» выявила слежку за россиянами через Android-устройства. Троян получал доступ к переписке в мессенджерах, контактам и мог незаметно записывать экран. При этом атакующих не интересует финансовая информация. По данным «Лаборатории Касперского», шпионаж мог начаться с середины 2021 г., но обнаружение вредоноса было затруднено, так как атакующие активно скрывают следы. Шпионаж носил не массовый, а точечный характер, следует из объяснения представителя компании.

Минцифры заявило, что создаёт единую платформу для защиты граждан от злоумышленников в интернете и телефонных мошенников. В работе платформы будут принимать участие правоохранительные органы, Банк России, финансовые организации, операторы связи и ведомства. Платформа позволит: ❗️оперативно противодействовать мошенникам в интернете и телефонным мошенникам, навязыванию услуг, фишингу ❗️автоматизировать взаимодействие органов и организаций, в том числе мониторинг утечек персональных данных ❗️бороться с мошенниками в сети заранее — превентивными мерами Первый этап создания платформы планируется завершить к концу 2026 года.

🏛️ Совфед поддержал идею создания в РФ единого координирующего органа по кибербезопасности 🔸Это необходимо для обеспечения сохранности персональных данных граждан, заявил председатель комитета верхней палаты парламента по бюджету и финансовым рынкам Анатолий Артамонов. 🔸Ранее глава Сбербанка Герман Греф заявил, что России нужна отдельная стратегия кибербезопасности и федеральный орган власти, который занимался бы только вопросами реализации такой стратегии. 🔸"Сегодня мы увидели для себя много задач, которые требуется решить на законодательном уровне. Прежде всего, стране нужен единый координирующий орган, который будет ответственен за реализацию политики в сфере кибербезопасности. Это необходимо в том числе с точки зрения обеспечения сохранности персональных данных наших граждан - проблема утечек стоит остро, и во многом именно это создает мошенникам фундамент для ведения своей противоправной деятельности. Другая важная задача - подготовка специалистов по кибербезопасности для организаций, которые используют цифровые технологии в своей работе и хранят персональные данные граждан", - сказал Артамонов.

Роскомнадзор и IT-комитет Госдумы во главе с депутатом Александром Хинштейном обсуждают создание нового института уполномоченных операторов ПД. По словам Хинштейна, сегодня с точки зрения закона о ПД оператором является любой, кто их обрабатывает. «Если учесть, что в России более 5 млн юрлиц, включая ИП, то каждый из них – это оператор персональных данных, а также операторы связи, гостиницы, магазины и т. д. Далеко не все из тех, кто эти персональные данные обрабатывает, готов вкладываться в их защиту, – отметил Хинштейн. – Поэтому нужно дать возможность эти персональные данные передавать какому-то уполномоченному лицу по аналогии с банковским хранилищем». Власти обсуждают создание института уполномоченных операторов персональных данных.

Опекуны смогут создавать детям и недееспособным учётные записи на Госуслугах http://digital.gov.ru/ru/events/51809/ Минцифры предлагает усовершенствовать порядок регистрации пользователей на Госуслугах. Право создать аккаунт для ребёнка или недееспособного взрослого появится у опекунов. Как опекуны будут создавать учётные записи Процедура будет аналогична той, что сейчас используется для создания детских учётных записей родителями. Опекуну нужно будет: ● запросить в своём личном кабинете сведения об опеке ● создать карточку опекаемого ребёнка или недееспособного взрослого ● дождаться проверки введённых в карточке сведений ● создать отдельный аккаунт. Он будет связан с учётной записью опекуна Создать карточку ребёнка или недееспособного взрослого можно будет не только онлайн, но и в МФЦ. Что ещё есть в проекте постановления В документ переносится порядок регистрации на портале взрослых, родных детей и индивидуальных предпринимателей, а также порядок размещения и обновления сведений в личном кабинете на Госуслугах. Сейчас это прописано в постановлении №584 о ЕСИА. Принятие нового постановления позволит выделить порядок регистрации на портале в отдельный документ и не перегружать существующий.

Госдума сразу во втором и третьем чтениях приняла закон о порядке обработки обезличенных персональных данных россиян, о котором мы писали не раз за последнюю неделю. Закон обязывает бизнес обезличивать (пока непонятным методом) все свои данные и сдавать в ГИС. Предполагается, что наборы данных будут формироваться под конкретные случаи, которые определит правительство. Текст документа тут

Госдума приняла во втором и третьем чтениях закон, ужесточающий условия покупки сим-карт для иностранных граждан и лиц с приобретенным гражданством. Документ также вводит новую норму об оповещении абонентов обо всех зарегистрированных на них номерах и ограничивает число сим-карты как для иностранцев до 10, так и для россиян до 20. Договор об оказании услуг связи с иностранным гражданином может быть заключен только при наличии его данных в ЕБС и только при очном присутствии в салоне связи. В договоре об услугах связи с иностранцем будет указан номер IMEI-устройства, в котором используется приобретенная сим-карта. Текст законопроекта тут

Владельцы мессенджеров будут обязаны предоставлять по запросу государства сведения о своих пользователях. Их также могут обязать блокировать звонки и сообщения с незнакомых номеров по желанию пользователей. Это следует из поправок к закону «О связи», которые были рекомендованы к принятию Госдумой во втором и третьем чтении комитетом по информполитике 29 июля.