Персональные данные All year round

#отделка_дров Кто хочет со мной работать? Ищу юного или не очень падавана себе в помощники. Задачи: - отвечать на запросы субъектов ПД; - согласовывать договоры с КА в части ПД; - консультировать другие подразделения; - разрабатывать формы/шаблоны; - разное. Требования: - мозги собственные, а не заёмные (ИИ в ПД пока ни оч); - высшее юридическое, или хотя бы законченный бакалавриат, ВУЗ из большой тройки: МГУ, МГИМО, ВШЭ - будет преимуществом; - грамотная письменная речь; - знание ФЗ-152 и хотя бы общее представление о практике его применения; - опыт 1-2 года в сфере ПД; если опыта нет, но хочется, тоже можно попробовать. Условия: - аккредитованная IT-компания; - гибрид; - подчинение мне; - обучение за счёт работодателя; - ДМС и плюшки; - з/п в рынке по итогам собеседования. Резюме в ЛС. Шер, лайк, репост.

#этот_день_в_истории_штрафов 21 мая 21 мая 2026 г. АС Республики Хакасия вынес решение по последнему делу Орион Телекома. Очередная компания группы была привлечена к ответственности по ч. 13 ст. 13.12 КоАП РФ. Наказание - предупреждение. Штош... Пароли можно не менять годами - и ничего не будет, даже за масштабную утечку. Решение АС Республики Хакасия по делу N°А74-10378/2025

#день_удивительных_открытий Внезапно (не спрашивайте) стало любопытно, кого в этом году РКН оштрафовал за локализацию. Про издателей компьютерных игр все слышали. А вот вам сюрприз: 6 из 10 иностранцев, оштрафованных по ч. 9 в этом году - организации, связанные с дайвингом/фридайвингом. Обучение, снаряжение, сертификация и т.д... Прямо интересно, как РКН выбирает жертвы... Почему вдруг дайвинг?

Написала две статьи на Хабр. Не уверена, что Хабр такая прямо отличная площадка для статей о праве, но вай бы и нот. Очень хочется писать в хаб "Законодательство в IT", но для этого у меня карма маловата. Надо 15, а есть только 5. Други, кто на Хабре есть, накидайте мне плюсиков в карму, пожалуйста Статья номер раз: https://habr.com/ru/articles/1033666/ Статья номер два: https://habr.com/ru/articles/1037102/

#этот_день_в_истории_штрафов #утечки Оказывается, суд признал 6 компаний группы "Орион Телеком" невиновными в распространении данных пользователей. Что сказать, сильное заявление :))) Пять из шести компаний привлечены к административной ответственности, т.е. как раз признаны виновными :))) В двух случаях назначено предупреждение. Ещё три санкции скрыты завесой тайны, т.к. суд согласился провести заседания в закрытом режиме. И наконец, шестое дело ещё в процессе - следующее заседание назначено на 21 мая. Но ничто не мешает оператору объявить себя невинным как младенец :)))) А вы говорите "репутационные риски"...

#этот_день_в_истории_штрафов 15 мая 15 мая 2026 г Продолжение рассмотрения группы об утечке в Орион Телекоме. На этот раз АС Красноярского края привлек к ответственности по ч. 13 ст. 13.11 ООО "45КА" и ООО "Орион Телеком"* по ч. 1.1 ст. 13.11 ООО "КрисТелеком", - это известно из карточек дел. Решения суда не опубликованы, даже резолютивная часть - пустая. Какое наказание назначено - неизвестно. Интересно, что все три дела рассматривалось в закрытом судебном заседании по ходатайству привлекаемых к ответственности лиц. Чего уж там такого секретного, чего общественность не видела уже в предыдущих двух делах по Ориону... * Это другой Орион, не тот, что в прошлый раз Решения АС Красноярского края по делам N°N° А33-29369/2025, А33-29658/2025, А33-30636/2025

#этот_день_в_истории_штрафов #утечки 12 мая 12 мая 2026 г Продолжение истории с утечкой в группе компаний Орион. АС Иркутской области привлек ООО "Орион Телеком" (кстати, в группу входит еще 2 компании с идентичным названием, отличаются только по ОГРН) к ответственности по ч. 13 ст. 13.11 КоАП РФ в связи с утечкой персональных данных 36544 субъектов ПД. АС Иркутской области при вынесении решения опирался на тот же самый отчет Бизона о расследовании инцидента, который фигурировал в деле "Комлайна". АС Иркутской области практически дословно повторяет вывод АС Кемеровской области о небрежном отношении Орион Телекома к требованиям ИБ. Как и в первом деле, в качестве наказания назначено предупреждение. Текст решения содержит указание на то, что управление РКН возражало против предупреждения, но не смогло настоять на штрафе. АС Иркутской области указал, что назначение штрафа не отвечало бы принципу соразмерности и носило бы неоправданно карательный характер - как-то даже не ждешь от российского правосудия на современном этапе его развития таких смелых формулировок. Интересный факт 1: ООО "Орион Телеком" ссылалось на то, что есть уголовное дело, а значит выводы РКН о "единоличной виновности" Ориона в утечке преждевременны, т.е. повторяло позицию 9ААС, но АС Иркутской области отклонил этот довод Интересный факт 2: в уведомлении оператора об утечке указано количество скомпрометированных строк: 25065. При этом вменяется Ориону утечка данных 36544 субъектов. Любопытно, почему не бьются цифры Интересный факт 3: Орион обнаружил утечку 12.06.25, но пытался доказать, что она произошла раньше, до введения в действие ч 13 ст 13.11 КоАП РФ. Но тут им не повезло, т.к. по отчету Бизона, самый ранний скомпрометированный сервер был скомпрометирован 30.05.26 - как нарочно :) Интересный факт 4: Орион ссылался на то, что РКН должен блокировать ТГ канал украинских хакеров - вот это интересный аргумент: если из России недоступно, то утечки как бы и нет? - но суд счел, что это к делу не относится. Решение АС Иркутской области по делу № А19-25808/2025

Я ничего не писала про День Победы, поскольку мое восприятие праздника очень отличается от общеобязательного, а разводить ссоры и портить людям праздничное настроение я не хочу. Как бы там ни было, сейчас у соотечественников поводов ни для гордости, ни для радости не избыток. А мертвые - мертвы, и их уж точно ничто не заденет. Случайно наткнулась на пост Гордеевой (признана Минюстом иностранным агентом, если для кого-то это важно), с которым очень солидарна. Поэтому оставлю тут. Думаю, что уж ребенок блокады не вызовет ни чьего осуждения

⚡ RPPA.pro приглашает тебя на Неделю знаний: усиление DPO 18.05 10:00 Проверки РКН — из первых уст 👇 О чём это мероприятие? ▶️ Всегда ли мероприятия РКН несут в себе угрозу применения санкций к оператору? ▶️ Как РКН осуществляет надзор за операторским сообществом в условиях моратория на плановые проверки: чем ограничен регулятор, а в чем его полномочия усилились? 🔥 Кто проведёт вебинар? Светлана Чернова — DPO в ДЗО СБЕР 🟡РКН: помощник руководителя Управления РКН по ЦФО по вопросам защиты прав субъектов ПДн, 2019-2021 гг. 🟡глава Рабочей группы по направлению "Персональные данные" при РКН по ЦФО (Центр компетенций ЦА РКН) (2021 г.) 🔜 Регистрация доступна по ссылке 19.05 19:00 Вебинар по ст. 13.11 КоАП РФ - поговорим о штрафах в релевантной судебной практике 👇 О чём это мероприятие? 🟡кому и за что чаще всего назначаются штрафы 🟡есть ли шансы отстоять свою позицию в судебном процессе 🔥 Кто проведёт вебинар? Ольга Шаповалова — юрист, специалист в области ПДн с 2009 г. 🟡DPO в IT-компании; 🟡фанат судебной практики; 🟡автор канала 🔜 Регистрация доступна по ссылке 22.05 18:00 Закрытое офлайн мероприятие в офисе BGP. Подведение итогов под флюиды судебной практики RPPA.pro | DPO | CCматериалы | Telegram | Яканал | Ячат

Приходите на наши мероприятия :)

Если заменить Олега на Ольгу - будет про меня :))))

#тележка_опыта Только что позвонили очередные спамеры "резиденты Сколково", спросили, заинтересована ли я в сотрудничестве, я ответила "да!" и начала предлагать им свои услуги :))))

#этот_день_в_истории_штрафов 28 апреля 28 апреля 2026 г Опубликовано первое решение по ч. 12 ст. 13.11 КоАП РФ: утечка в ООО "Комлайн". ООО "Комлайн" - компания, принадлежащая к группе компаний "Орион Телеком", сибирскому провайдеру услуг связи. В конце мая 2025 г. в результате DDOS-атаки хакерская группировка BO Team получила доступ к персональным данным абонентов. 29.07.2025 г. в своем ТГ-канале хакеры выложили файл, содержащий следующие сведения: идентификационный номер абонента, присвоенный в системе биллинга; идентификационный номер сотрудника ГК Орион, внесшего данные контрагента в биллинговую систему; фамилия, имя, отчество абонента; комментарий, оставленный сотрудником ГК Орион в результате общения с абонентом; идентификационный номер записи из таблицы адресов подключения; идентификационный номер записи паспортных данных абонента; текстовое представление адреса; текстовое представление паспортных данных; текстовое представление номера (-ов) телефона абонента; электронная почта абонента; логин абонента для входа в личный кабинет, пароль от личного кабинета; день рождения абонента; логин абонента, используемый для входа в личный кабинет; пароль, используемый абонентом для входа в личный кабинет; ip абонента. Количество пострадавших субъектов ПД - 4226. Управление РКН по Кемеровской области возбудило дело об АП по ч. 12 ст. 13.11 КоАП РФ. АС Кемеровской области, принимая решение о виновности оператора, рассмотрел отчет ООО "БИЗон" о расследовании инцидента, в котором сообщалось, что ПО оператора имело критические уязвимости, пароли некоторых учетных записей не изменялись с момента их создания в 2019 г, пароли можно было подобрать перебором по словарю, у пользователей была возможность повышать свои привилегии без ввода пароля, злоумышленники получили доступ в ИС как минимум 30.05.2026, а оператор обнаружил утечку только 12.06.2025 - из всего этого АС Кемеровской области сделал вывод, что "общество крайне пренебрежительно относилось к требованиям информационной безопасности". При этом суд учел следующие обстоятельства: ООО "Комлайн" относится к субъектам МСП, вред жизни и здоровью людей не причинен, РКН не предоставил доказательства причинения материального ущерба - и ограничился предупреждением. Решение АС Кемеровской области от 28.04.2026 г по делу № А27-23786/2025 P.S. Полный текст решения - в первом комментарии.

Вчера на мероприятии #rppa пришла в голову идея privacy-квартирников. Мини-формат, максимально неформальный, без записи и презентаций :))) скидываемся на вкусняшки и тусим у меня на Шипиловской

#этот_день_в_истории_штрафов 28 апреля 28 апреля 2025 г. Нету тела обработки - нету дела. Субъект ПД в феврале 2023 г. заполнил заявление-анкету на получение карты банка ФК "Открытие". Анкета содержала согласие на обработку биометрических ПД, при этом целей обработки было заявлено несколько. В 2024 г. субъект ПД пожаловался в РКН на неправильную обработку ПД. РКН составил протокол по ч. 2 ст. 13.11 КоАП РФ. Мировой судья исследовал обстоятельства дела и установил, что фактически договор банковского обслуживания не был заключен, карту субъект не получал. Судья пришел к выводу, что фактически обработка персональных данных не осуществлялась, следовательно, правонарушения не было. Мировой судья отказал в привлечении Банка к ответственности. Постановление мирового судьи судебного участка N° 102 района Замоскворечье Замоскворецкого судебного района г. Москвы от 28.04.2026 г. по делу N° 5-65/2025

#этот_день_в_истории_штрафов 24 апреля 24 апреля 2026 Судебное решение на информационной доске. Председатель гаражного кооператива "Автомобилист" разместил на стенде объявлений кооператива судебное решение, содержащее персональные данные: ФИО + паспортные. Председатель в целом не хотел ничего плохого и преследовал цель довести до сведения участников кооператива "полноценную информацию о решении суда". Физик, чьи данные были в решении, обратился в полицию, оттуда материалы передали в Управление РКН по ЮФО. В итоге АС Краснодарского края привлек кооператив к ответственности по ч. 1 ст. 13.11 КоАП РФ и назначил вместо штрафа предупреждение. Интересный факт 1: обычно за такие действия привлекают не сам кооператив/товарищество собственников и т.д., а председателя. Интересный факт 2: суд специально отметил, что правонарушение не подпадает под ч. 2 ст. 13.11 КоАП РФ, т.к. в данном случае не нужно согласие в письменной форме. Решение АС Краснодарского края от 26.04.2026 г. по делу N° А32-75907/2025

#совсем_не_ПД И о погоде... О_О

#этот_день_в_истории_штрафов 20 апреля 20 апреля 2026 Мертвые (в прямом смысле) души. В г. Баксане проживал Ш.М.Х. Он умер, оставив долги за газ. В 2021 г. ООО "Газпром межрегионгаз Нальчик" провело инвентаризацию и зафиксировало печальный факт смерти абонента. Некоторое время спустя почему-то оказалось, что в АИС газоснабжающей организации абонент каким-то образом ожил. Правда, с другими паспортными данными. Полный тезка умершего абонента, тоже Ш.М.Х, но живой-здоровый и проживающий в Нальчике, столкнулся с тем, что с него судебными приказами взыскиваются долги за газ, к которым он не имеет никакого отношения - и пожаловался в РКН по Северо-Кавказскому федеральному округу на незаконное использование его персональных данных. РКН провел проверку и передал дело в суд. АС Кабардино-Балкарской республики отметил, что газоснабжающая организация имела на руках свидетельства того, что абонент умер и что они пытаются взыскать долг не с того человека (т.к. судебные приказы дважды отменялись), но не предприняла никаких мер для устранения недоразумения. ООО "Газпром межрегионгаз Нальчик" было привлечено к ответственности по ч 1 ст 13.11 КоАП РФ. Штраф был заменён на предупреждение. Решение АС Кабардино-Балкарской республики от 20.04.2026 по делу N° А20-2/2026