Аналитический центр RPPA

На сайты федерального удостоверяющего центра (УЦ) по выдаче цифровых электронных подписей (ЭП) совершена кибератака, в результате которой был остановлен процесс выдачи ЭП. Жертвой хакеров стали сайты УЦ «Основание», центры которого представлены более чем в 60 регионах РФ. Хакеры заявляют о намерении продать данные пользователей ресурсов, но компания уверяет, что их цифровые ключи не были скомпрометированы. Эксперты предупреждают, что у пользователей могут возникнуть трудности с верификацией через ЭП на сторонних ресурсах до устранения последствий инцидента. https://www.kommersant.ru/doc/7066593?

В ГД предложили штрафовать за сбор избыточных персональных данных сервисами. "В связи с многочисленными случаями нарушения закона о персональных данных в части утечек и кражи личной информации граждан, которая собирается и хранится коммерческими структурами, прошу вас инициировать ужесточение ответственности не только за нарушение правил безопасности хранения чувствительной информации, но и за её избыточный сбор... Действующие нормы требуют конкретизации и усиления контроля, введения административной ответственности, включая штрафы, за сбор и обработку избыточных персональных данных", — говорится в обращении Вице-спикера Госдумы Бориса Чернышова (ЛДПР) к главе Минцифры Максуту Шадаеву.

Бизнес (АБД) обсуждает с ФСТЭК стандартизацию безопасной работы с обезличенными персональными данными. В частности, предлагается создать национальный стандарт конфиденциальности такой информации. В АБД “Ъ” уточнили, что предлагают закрепить технологии обработки и обмена данными, а также описание каждого класса технологий и подходы к оценке рисков. Что думают во ФСТЭК по этому поводу, “Ъ” не узнал. Вопрос важен с учетом того, что нормативные правовые акты по методам обезличивания данных должны быть приняты в рамках федерального закона о таких данных, подписанного 8 августа.

В Росфинмониторинге поддержали введение уголовной ответственности для дропперов — тех, кто передаёт зарегистрированные на себя электронные средства платежа или доступ к ним, зачастую, для совершения противоправных действий. Законопроект, наказывающий тех, кто помогает мошенникам красть деньги, МВД направило в Правительство

Сбербанк планирует к концу года открыть доступ к своей сети оплаты по биометрии для клиентов других банков. Таким образом в этом сегменте платежного рынка обостряется конкуренция. В настоящее время ЦБ проводит пилотный проект, в котором уже заложена возможность оплаты со счетов различных банков. Эксперты видят основные проблемы развития технологии в психологии граждан, опасающихся за свои персональные данные, нынешнем регулировании, которое усложняет клиентский путь, а также в опасениях банков участвовать в системе одного крупного игрока. https://www.kommersant.ru/doc/7049083?tg

Правительственная комиссия по законопроектной деятельности одобрила внесение поправок в закон «О государственной регистрации недвижимости» – благодаря им Росфинмониторинг сможет конфиденциально запрашивать сведения об объектах недвижимости. Сейчас по запросу собственника предоставляется информация о лицах, получавших из ЕГРН о объекте недвижимости. Но собственник недвижимости не увидит запросы правоохранительных органов, это оговаривает закон «Об оперативно-розыскной деятельности». Новый законопроект позволяет так же скрывать и запросы Росфинмониторинга. Это обеспечит конфиденциальность проверок ведомства.

В Росфинмониторинге поддержали введение уголовной ответственности для дропперов — тех, кто передаёт зарегистрированные на себя электронные средства платежа или доступ к ним, зачастую, для совершения противоправных действий. Законопроект, наказывающий тех, кто помогает мошенникам красть деньги, МВД направило в Правительство

В Росфинмониторинге поддержали введение уголовной ответственности для дропперов — тех, кто передаёт зарегистрированные на себя электронные средства платежа или доступ к ним, зачастую, для совершения противоправных действий. Законопроект, наказывающий тех, кто помогает мошенникам красть деньги, МВД направило в Правительство

Австралия планирует запретить детям и подросткам младше 16 лет пользоваться соцсетями, поскольку платформы вроде Instagram (запрещён в России) и TikTok негативно воздействуют на психическое и физическое здоровье детей. Правительство «в ближайшие месяцы» запустит эксперимент по возрастной верификации пользователей соцсетей в преддверии рассмотрения законопроекта.

ФАС требует от ВТБ убрать из согласия на обработку личных данных пункт о получении рекламы. Клиент вынужден соглашаться на рекламную рассылку, чтобы пользоваться услугами банка.

Ozon открыл профили покупателей. Маркетплейс тестирует новую опцию и по умолчанию сделал публичными отзывы на товары, которые пользователи оставляли не анонимно. Если пользователь не закрыл профиль, другие могут подписаться и следить за его обновлениями. Ozon утверждает, что вся история покупок и личные данные вроде полного имени клиента в любом случае останутся скрыты.

‼️ Похоже, что новые ограничения против Google пришли оттуда, откуда не ждали. Пользователи массово пишут о невозможности создать новую учётную запись с российским номером телефона. Сервис прямо сообщает, что номер нельзя использовать для подтверждения аккаунта. В самой Google о введении ограничений не заявляли. При этом, если попробовать восстановить аккаунт, получить СМС на уже привязанный номер также не выйдет — сервис сообщает, что способ недоступен, так как есть ещё «более безопасные».

ЦБТ, являющийся оператором Единой биометрической системы (ЕБС), предложил проводить экзамены для мигрантов с использованием биометрии, сообщил генеральный директор ЦБТ Владислав Поволоцкий.

Министр цифрового развития Максут Шадаев на пленарной сессии Kazan Digital Week-2024 рассказал о приоритетах нацпроекта «Экономика данных». В блоке Кибербезопасность и борьба с мошенниками : ➖ борьба с фишинговыми сайтами, подменными номерами, серыми сим-картами, утечками данных; ➖ создание единой платформы с ЦБ и МВД для борьбы с телефонным мошенничеством.

Дорогие подписчики! Компания IDX подготовила для вас дайджест мероприятий осени, где будут обсуждаться ПД, методы их обработки и защиты. Будем рады, если этот материал окажется полезен в вашей работе.

Как управлять privacy-рисками в 2024 году? Узнайте на бесплатном живом вебинаре 10 сентября в 19:00 по мск. Подходит для юристов РФ и не только. Что вас ждет на вебинаре: - Получите чек-лист из 113 основных контролей обработки и защиты персональных данных; - Узнаете, как DPO развивать свою карьеру; - Зададите вопросы эксперту с 16-летним опытом в защите персональных данных Алексею Мунтяну. Спикер — Алексей Мунтян: - 16 лет опыта в защите персональных данных - Основатель и СЕО Privacy Advocates - Внешний Data Protection Officer в нескольких транснациональных холдингах - Соучредитель в Regional Privacy Professionals Association - Со-председатель Privacy & Legal Innovation кластера РАЭК - Преподаватель Moscow Digital School Дата и время: 10 сентября 2024 года (вторник), 19.00 по Московскому времени. Обязательна регистрация по ссылке erid LjN8KVe1D *Реклама. ООО «Диджитал Скиллс» 18+* ИНН 9715359482

США, ЕС, Великобритания и ещё семь стран, подписали первый международный договор — рамочную конвенцию в области использования ИИ. Коснулись в документе и темы ПД. Каждый из подписавших принимает меры для обеспечения того, чтобы в рамках жизненного цикла систем искусственного интеллекта соблюдались: ✔️ права на неприкосновенность частной жизни отдельных лиц и их персональные данные были защищены ✔️эффективные гарантии и меры защиты были введены для отдельных лиц в соответствии с внутренними и международными правовыми обязательствами. Полный текст документа тут

Роскомнадзор преждевременно опубликовал Проект порядка ведения перечня страниц в соцсетях, аудитория которых превышает 10 тыс. пользователей. Теперь он его удалил с портала нормативных актов. РКН объяснил публикацию технической ошибкой. https://tass.ru/ekonomika/21791015