Аналитический центр RPPA

Работоспособность российской системы бронирования Leonardo восстановлена, сообщил «Аэрофлот». На систему была совершена DDoS-атака из-за рубежа. «Затруднения с регистрацией в аэропортах маршрутной сети компании устранены»,— говорится в сообщении авиакомпании. В системе Leonardo, разработанной "Ростехом", хранятся с прошлого года данные практически обо всех полетах россиян отечественными авиакомпаниями

Подавляющее большинство (91%) россиян в 2023 году пострадали от аферистов или сталкивались с попытками мошенничества. Этот показатель на 9% выше, чем год назад. Таковы итоги опроса, проведенного "Ингосстрахом" совместно с Национальным агентством финансовых исследований (НАФИ). Типичными схемами действий злоумышленников остаются звонки от представителей "банков" и "правоохранительных органов" ради получения персональных данных владельцев банковских карт и счетов: 73% случаев, что на 19% выше, чем в прошлом году. Далее идет мошенническое предложение заработать в интернете на так называемых "инвестициях" - через вложение денег в криптовалюту - 63% случаев, рост на 8%. Третье место занимают сообщения или электронные письма с подозрительными ссылками, переход по которым связан с финансовыми угрозами (рост на 7%). На четвертом месте - предложения получить выплату или компенсацию от государства, для оформления которой нужно сообщить данные карты или аккаунт на "Госуслугах" (рост на 6%).

Минтруд запланировал оценить дифференциацию оплаты труда бюджетников и провести «сквозной» мониторинг выплат сотрудникам науки, узнал РБК. Для этого ведомству нужно получить доступ к сведениям, содержащим персональные данные.

Смогли бы вы сопровождать бизнес в других странах? Сегодня все больше компаний обращаются к юристам-международникам, способным проконсультировать и сопровождать бизнес в выборе юрисдикции, регистрации в другой стране и многом другом. Но грамотных специалистов не так много. Разобраться во всех правовых аспектах ведения бизнеса в других странах сегодня, можно на курсе «Международное право для бизнеса» от Moscow Digital School. Совместно с практикующими экспертами вы изучите международное право ЕС и США, а также нюансы ведения бизнеса в странах MENA, LATAM и Азии. По окончании обучения вы будете знать: - С какими глобальными вызовами сегодня сталкивается международный бизнес и право в ЕС и США; - Как открыть компанию в ОАЭ; - Как работать с ВЭД через Казахстан; - Какие существуют табу при ведении бизнеса в странах LATAM ; - Какую отчетность нужно сдавать компаниям в Турции; - Какие фатальные ошибки допускают при работе с китайскими контрагентами; И многое другое. Научитесь ориентироваться в международном поле и грамотно сопровождать компании, учитывая санкционные риски. Скидка 10% по промокоду: PERSDATA Старт курса: 12 октября Регистрация на курс открыта по ссылке erid LjN8KJrNC *Реклама. ООО «Диджитал Скиллс» 18+* ИНН 9715359482

🇬🇧Служба информационного комиссара Великобритании (ICO), местный регулятор в области защиты личных данных, обратил внимание организаций, обрабатывающих личную идентифицирующую информацию граждан (PII), на опасность утечек персональных данных жертв домашнего насилия. Подобные нарушения могут ставить жизни людей под вполне реальную угрозу. 🔸За последние 14 месяцев ICO вынесла выговоры семи организациям из-за нарушений в хранении конфиденциальной информации. Среди них оказались юридическая фирма, жилищная ассоциация, медицинский траст, государственный департамент, местные советы и полицейская служба. Среди выявленных случаев: - Четыре ситуации, когда организации раскрывали безопасные адреса жертв обвиняемым. В одном случае пострадавшую семью пришлось немедленно переселять. - Случайные раскрытия личности женщин, пытавшихся узнать информацию о своих партнёрах, этим партнёрам. - Раскрытие домашнего адреса двух усыновлённых детей их родному отцу, отбывающему наказание за изнасилование их матери. - Отправка неотредактированных отчётов с конфиденциальной информацией о детях в зоне риска, бывшим партнёрам их матери.

В Казахстане хотят запретить сбор бумажных копий удостоверений личности. При этом, как сообщил замминистра цифрового развития Казахстана, для случаев, когда нет подключения к интернету, чтобы предоставить электронный вариант удостоверения, прописаны специальные исключения. Кроме того, в Казахстане собираются поднять штраф за утечку ПД, а также обязать операторов сообщать о произошедшей утечке персональных данных в течение 3 дней с момента обнаружения.

В России решили создать федеральный регистр граждан с наиболее распространенными заболеваниями. В информационный ресурс внесут самые важные сведения о пациентах. Об этом говорится в проекте постановления кабмина, который разработал Минздрав Федеральный регистр создают не в качестве новой информационной системы, а для развития ведения специализированных регистров пациентов по отдельным заболеваниям, а также для мониторинга оказания специализированной, в том числе высокотехнологичной медицинской помощи и санаторно-курортного лечения. Об этом рассказали нашему изданию в пресс-службе Минздрава. В реестр внесут персональные данные: фамилию, имя и отчество пациента, данные его паспорта, СНИЛС, медицинского полиса, информацию о месте работы или учебы. Кроме того, в базе будут сведения об инвалидности при ее наличии, о заболеваниях, о том, в какой больнице или поликлинике человека лечили, какой именно врач, а также какими лекарствами.

​​ ⚙️ Обезличивание информации в медицине Для общественного обсуждения представлен проект приказа Минздрава «Об утверждении требований к обезличиванию информации, содержащейся в системе мониторинга движения лекарственных препаратов для медицинского применения, и методов обезличивания такой информации».

Минцифры готовит дополнения к правилам идентификации клиентов хостингов в России, проект которых был опубликован 22 сентября и предусматривает четыре способа идентификации: через инфраструктуру «Госуслуг» и Единой биометрической системы, с использованием усиленной квалифицированной электронной подписи (УКЭП) или путем перевода со счета в банке России или других стран ЕАЭС, а также предоставлением документов лично. Размещенный проект, уточнили в Минцифры, описывает способы идентификации клиентов, обслуживающихся по договору с хостером: «Но провайдеры хостингов могут предоставлять мощности и на основании принятия публичной оферты. Механизм используется в том числе при взаимодействии с иностранцами». Для таких случаев министерство «вместе с отраслью готовит способы упрощенной идентификации».

Московские предприниматели обратились в Минздрав России с просьбой разрешить продажу рецептурных лекарств через вендинговые аппараты с помощью системы электронных рецептов на основе QR-кода. Сейчас продажа рецептурных лекарств разрешена только в аптеках. И врачи, и регуляторы скептически относятся к этой инициативе.

👀Что там с проверкой недействительных паспортов? Прочитали очередное письмо от МВД В нем департамент ИТ, связи и защиты информации МВД в ответ на запрос одной из общественных организаций сообщает: 1️⃣ По указанию Банка России от 4 апреля 2023 года, исключена необходимость использования банками сервиса «Проверка по списку недействительных российских паспортов», размещенного на сайте МВД РФ. Добавим, что это не новость: реестр с сайта никогда не считался юридически значимым, хоть и был удобным. 2️⃣ Единственный источник правды — сервисы, опубликованные МВД в СМЭВ. В письме ведомство пожурило 26 банков, которые продолжают брать информацию с сайта МВД. 3️⃣ По состоянию на 16 августа 2023 года МВД обработало более 35 млн запросов от 125 кредитно-финансовых организаций. Из них в августе — 15,9 млн запросов, а в июле — 13 млн. Такой объем данных намекает на проверку только новых клиентов и заявок. Лимиты СМЭВ не позволяют банкам регулярно проверять документы всех активных клиентов-физических лиц. 4️⃣ Подготовка ответа при обработке 90% запросов осуществляется за 1,5 секунды. При этом ожидание извлечения ответов потребителями — около двух часов. Тут МВД прямо говорит о том, что отвечает быстро, а вот ответ иногда обрабатывается потребителем куда дольше. Отсюда рекомендация — банкам нужно правильно настроить свои информационные системы. @hflabs_official

🔥 В Правительстве одобрили компенсации пострадавшим от утечек Правительство поддержало инициативу Минцифры о компенсации пострадавшим от утечек персональных данных в рамках закона об оборотных штрафах. Если компания, которая допустила утечку, обеспечит финансовое возмещение нанесённого пользователю вреда, это будет признаваться смягчающим обстоятельством. В этом случае к ней будут применяться пониженные оборотные штрафы. Как это будет работать: 1. Компания должна сообщить пользователю об утечке, прислать ему смс/e-mail на номер/адрес, которые были указаны при регистрации. Если компания готова выплачивать компенсацию — это будет напрямую указано в тексте сообщения. Минцифры также разместит эту информацию на Госуслугах. 2. После этого у пользователя будет 15 рабочих дней, чтобы подать заявку на Госуслугах на возмещение причинённого ущерба. 3. Компания в течение 20 рабочих дней после получения заявок рассчитает объём денежной выплаты и направит через Госуслуги своё предложение всем обратившимся. 4. Пользователь сможет принять предложение или отказаться от него в течение 20 рабочих дней. 5. Если более 80% обратившихся согласятся на компенсацию, то компания должна будет выплатить её в течение 5 рабочих дней. @mintsifry

Для общественного обсуждения опубликован разработанный Минцифры проект постановления правительства «Об утверждении Правил идентификации и (или) аутентификации лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключённой к информационно-телекоммуникационной сети «Интернет». В частности, установлено, что Роскомнадзор ведёт реестр провайдеров хостинга. Включённые в реестр провайдеры обязаны предоставлять услуги хостинга только после прохождения пользователями идентификации и (или) аутентификации в порядке, устанавливаемом правительством РФ. Так с физлица требуется ФИО, дата рождения, адрес регистрации, реквизиты документа, удостоверяющего личность, номер мобильного телефона и и адрес электронной почты; для юрлиц — все реквизиты. Для физлиц установлены следующие способы идентификации\аутентификации: — с использованием ЕСИА и ЕБС; — с использованием УКЭП; — предъявление при личном обращении к провайдеру хостинга паспорта или иного документа, удостоверяющего его личность. Текст документа тут

С 2025 года может вырасти размер платы за запрос сведений у Росреестра о правах на недвижимое имущество, а круг лиц, которые имеют право получить данные бесплатно, будет сужен. Из списка исключат нотариусов и арбитражных управляющих (АУ), которые ведут дела о банкротстве. Такую идею предлагает правительство в пояснительной записке к проекту федерального бюджета, объясняя, что мера принесет казне дополнительные 21 млрд руб. в год. Также в пояснительной записке говорится о намерении правительства РФ увеличить с 2025 года размер платы за предоставление сведений из ЕГРН. Параметры этого повышения не называются. Сейчас размер оплаты зависит от вида выписки из ЕГРН. Для граждан бумажная выписка из реестра об основных характеристиках объекта недвижимости и зарегистрированных правах обойдется в 460 рублей, электронная - в 290 рублей, для организаций - в 1270 и 820 рублей соответственно.

Смогли бы вы сопровождать бизнес в других странах? Сегодня все больше компаний обращаются к юристам-международникам, способным проконсультировать и сопровождать бизнес в выборе юрисдикции, регистрации в другой стране и многом другом. Но грамотных специалистов не так много. Разобраться во всех правовых аспектах ведения бизнеса в других странах сегодня, можно на курсе «Международное право для бизнеса» от Moscow Digital School. Совместно с практикующими экспертами вы изучите международное право ЕС и США, а также нюансы ведения бизнеса в странах MENA, LATAM и Азии. По окончании обучения вы будете знать: - С какими глобальными вызовами сегодня сталкивается международный бизнес и право в ЕС и США; - Как открыть компанию в ОАЭ; - Как работать с ВЭД через Казахстан; - Какие существуют табу при ведении бизнеса в странах LATAM ; - Какую отчетность нужно сдавать компаниям в Турции; - Какие фатальные ошибки допускают при работе с китайскими контрагентами; И многое другое. Научитесь ориентироваться в международном поле и грамотно сопровождать компании, учитывая санкционные риски. Скидка 10% по промокоду: PERSDATA Старт курса: 12 октября Регистрация на курс открыта по ссылке erid LjN8KJrNC *Реклама. ООО «Диджитал Скиллс» 18+* ИНН 9715359482

В ЕС вступил в силу закон об управлении данными С 24 сентября 2023 года в Европейском союзе в полном объеме вступил в силу закон об управлении данными (Data Governance Act, DGA). Кроме прочего DGA: - регулирует повторное использование персональных данных и коммерческой тайны, хранящихся в информсистемах государственного сектора; - устанавливает требования к операторам данных; - вводит правила трансграничной передачи данных; - предусматривает создание совета по инновациям данных, который будет состоять из представителей Европейского совета по защите данных (EDPB), Европейского инспектора по защите данных (EDPS) и агентства ЕС по кибербезопасности. Изображение: RSpectr, Adobe Stock

⚡Российские власти проработают вопрос о возможности использования россиянами заграничных паспортов для получения госуслуг, заявил зампред Совета безопасности России Дмитрий Медведев.