Аналитический центр RPPA

На "Госуслугах" с 1 февраля появилась авторизация по биометрическим данным. Естественно, пользователь должен предварительно сдать их в ЕБС.

Секреты банковской идентификации. Как закрыть карту, если вы за рубежом? Главное — помнить КОДОВОЕ СЛОВО!

Центризбирком (ЦИК) пока не будет публиковать информацию о численности избирателей в ДНР, ЛНР, Херсонской и Запорожской областях по данным на 1 января 2023 г.

После посещения конференции по ИИ, Путин дал несколько поручений правительству, касающихся конкретно ПД: Рекомендовать Государственной Думе Федерального Собрания Российской Федерации ускорить рассмотрение проекта федерального закона, устанавливающего порядок обезличивания персональных данных. Срок – 15 июля 2023 г. Рекомендовать ассоциации «Альянс в сфере искусственного интеллекта» с привлечением заинтересованных организаций представить предложения... о предоставлении отечественным разработчикам программного обеспечения доступа к обезличенным персональным данным в целях удовлетворения их потребностей в объеме, необходимом для создания и внедрения технологий машинного обучения. Срок – 15 октября 2023 г. Минздраву России совместно с Минэкономразвития России и Минцифры России обеспечить формирование открытых баз больших данных (дата-сетов) обезличенных медицинских данных пациентов в целях их использования для развития технологий искусственного интеллекта в здравоохранении. Срок – 1 июля 2023 г. Все поручения тут

В Госдуму внесён законопроект о государственном банке данных о детях, оставшихся без попечения родителей. В системе будет также содержатся информация о гражданах, которые уже взяли или хотят взять ребенка на воспитание. Информация об условиях жизни и воспитания несовершеннолетних подопечных включает в себя следующую информацию: 1) фамилия, имя, отчество ребенка (при наличии); 2) дата рождения ребенка; 3) фамилии, имена, отчества (при наличии) родителей либо единственного родителя ребенка, оставшегося без попечения родителей; 4) причины отсутствия родительского попечения над ребенком; 5) фамилия, имя, отчество (при наличии) опекунов (попечителей); 6) реквизиты документа о передаче ребенка на воспитание в семью; 7) информация об оценке жилищно-бытовых условий несовершеннолетнего подопечного по месту жительства; 8) информация о состоянии здоровья ребенка, его эмоциональном и физическом развитии, взаимоотношениях в семье; 9) информация о соблюдении опекунами (попечителями) прав и законных интересов несовершеннолетних подопечных, об обеспечении сохранности их имущества; 10) заключение и рекомендации органа опеки и попечительства по результатам проверки условий жизни по месту жительства несовершеннолетнего подопечного."; Полный текст документа тут

Долгожданный стендап СЕО TikTok состоится 23 марта в конгрессе США, говорится в пресс-релизе комитета энергетики и торговли. Глава компании будет давать показания относительно деятельности TikTok в США. Это первый раз, когда СЕО компании придёт на Капитолийский холм ножками. Конгресс вменяет тиктоку сбор данных и передачу их коммунистической партии Китая. Компания уже несколько лет пытается найти компромисс с правительством США, чтобы продолжать работу в стране, но пока безрезультатно. Сейчас, по словам источников Axios, если стороны не придут к взаимопониманию, TikTok могут просто заблокировать наравне с другими приложениями, угрожающими национальной безопасности.

Минобороны предлагает ограничить круг банков, через которые могут получать зарплату военные. Это снизит риск того, что информация о дислокации войск и персональные данные военных попадут к третьим лицам, считают в ведомстве

"Яндекс» обнаружил нарушение «собственных политик» при расследовании утечки фрагментов кода. "[Одно из наших правил] гласит: «Наша работа строится на принципах честности и прозрачности. Мы исходим из того, что любой внутренний диалог, документ или код при определённых обстоятельствах может стать публичным. И если это случится, нам не должно быть стыдно». Сейчас нам очень стыдно", пишет "Яндекс" в своем обращении. Одна из таких функций, которая не сочетается с корпоративной этикой, активировала микрофон устройства на несколько секунд без вызова голосового помощника «Алисы». В «Яндексе» сообщили, что эту опцию создали, «чтобы уменьшить количество ложных срабатываний во время тестирования сотрудниками и улучшить качества активации „Алисы“». Кроме того, в исходном коде содержались: контактные данные некоторых партнёров, например, водителей; сведения о приоритетной поддержке для некоторых групп пользователей «Яндекс.Такси» и «Яндекс.Еды» и т.д.

Комитет Совета федерации поддержал закон о публикации деклараций парламентариев без личных данных

Предприниматели, торгующие на Wildberries, столкнулись с новой схемой мошенничества. Представляясь аналитиками и обещая увеличение продаж, злоумышленники получают доступ к личному кабинету и выкупают товар по минимальной цене. В результате продавцы теряют и деньги, и продукцию. Ответственность за доступ к своему аккаунту несет сам бизнесмен.

Российский разработчик DaData запустил сервис, с помощью которого можно определить, какому юрлицу принадлежит адрес корпоративной электронной почты. Компания собирает данные о бизнесе из официальных источников — ЕГРЮЛ, ФНС и других. С помощью сервиса «Компания по емейлу» специалисты по маркетингу и продажам смогут квалифицировать Лиды. https://rb.ru/news/dadata/

Банкиры и микрофинансисты всерьез опасаются отмены использования простой электронной подписи (ПЭП) — кода подтверждения, который клиент получает в СМС при выдаче кредитов и займов. Такой поворот фактически ставит под вопрос существование рынка дистанционных заимствований, который держится именно на простоте. https://iz.ru/1462028/olga-vladimirova/ne-proshlo-i-koda-banki-i-mfo-opasaiutsia-zapreta-na-kreditovanie-s-pomoshchiu-sms?utm_source=yxnews&utm_medium=mobile&utm_referrer=https%3A%2F%2Fdzen.ru%2Fnews%2Fsearch%3Ftext%3D

Эксперт по кибербопасности предупредил о возможном всплеске активности шифровальщиков в РФ после введения оборотных штрафов за утечки персональных данных. Хакеры, распространяющие вирусы-шифровальщики, сейчас особенно активны в странах Евросоюза, так как действующий на его территории Общий регламент по защите данных (GDPR) грозит виновнику утечки персональных данных (ПД) крупным штрафом. Об этом на проходящей сегодня Международной онлайн-конференции по защите персональных данных и приватности рассказал глава DFIR Lab Group-IB Europe, эксперт по цифровой криминалистике и расследованию компьютерных инцидентов Артем Артемов. «Злоумышленники вымогают у компаний выкуп за непубликацию данных. В России публикация похищенных данных пока не ведет к денежному наказанию, поэтому шифровальщики не так активны», – обратил внимание представитель Group-IB. Введение оборотных штрафов за утечки персданных в РФ может спровоцировать рост деятельности шифровальщиков, уверен он. «Если компания очень боится, что ее данные попадут в открытый доступ, ей проще сегодня отдать выкуп хакерам, чем завтра заплатить огромный штраф государству», – подчеркнул Артем Артемов. По его словам, собственными киберармиями сейчас располагают все развитые страны мира. Подобные группировки занимаются, в том числе, разрушением информационной инфраструктуры противника, но их главными целями являются различные сведения, в том числе ПД. Злоумышленники проникают в IT-инфраструктуру компаний и госорганизаций и могут находиться в ней годами, похищая данные. «При этом с точки зрения бумажной безопасности киберзащита этих систем может выглядеть идеально – все стандарты и предписания соблюдены. Такие группировки работают по всему миру, в том числе и в России. Защититься от них практически невозможно», – отметил представитель Group-IB.

🇷🇺⚡🏛️ #сопд #цб #ркн #микрофинансы Тезисы из письма Банка России от 19.09.2022 № 59-3-2/40817 "О получении микрофинансовыми организациями согласия заемщиков на обработку их персональных данных": 🔸Правовая конструкция Закона № 152-ФЗ предусматривает возможность предоставления согласия на обработку персональных данных конкретному оператору и не содержит указания на возможность предоставления согласия группе операторов или неопределенному кругу лиц. Кроме того, такая практика не учитывает требования частей 1 и 4 статьи 9 Закона № 152-ФЗ и не может быть одобрена по причине невозможности осуществления заемщиком действий по отказу в предоставлении согласия на обработку персональных данных конкретному оператору. 🔸Положения части 3 статьи 6 Закона № 152-ФЗ, устанавливающие правовые основания поручения третьему лицу действий по обработке персональных данных, содержат формулировку о необходимости получения оператором согласия, предусматривающего возможность осуществления обработки персональных данных конкретным третьим лицом, что также исключает возможность получения согласия, содержание которого сформулировано по групповому признаку.

Росстандарт утвердило ГОСТ, устанавливающий требования к алкозамкам для автомобилей. В случае если в организме водителя присутствует алкоголь, аппаратура не даст возможности начать движение, передаст информацию о запуске мотора нетрезвым водителем оператору системы ЭРА-ГЛОНАСС, а также в ГИБДД. Для этого в нее должны быть заранее загружены данные людей, допущенных к управлению конкретным автомобилем, а сам комплекс оснащен камерой, которая распознает лицо водителя. «Размер и качество изображения, получаемого с камеры в дневное и ночное время, должны обеспечивать возможность его программной обработки <...> целей при использовании биометрических образцов данных водителей в целях идентификации», — говорится в тексте документа.

За 2022 год в Роскомнадзор поступило 44,3 тысячи обращений граждан о неправомерной обработке персональных данных (на 0,8% меньше, чем в 2021 году). Наибольшее количество жалоб от граждан поступило на действия: кредитных учреждений; организаций ЖКХ; владельцев интернет-сайтов (в том числе социальных сетей); коллекторских агентств.

Основная причина, по которой россияне боятся кражи паспортных данных— вероятность того, что злоумышленники оформят на себя кредит со всеми вытекающими последствиями. Об этом сказали 94% участников исследования "Автострахования". При этом 11% уже столкнулись с подобными правонарушениями, после чего потребовалось привлекать правоохранительные органы для того, чтобы прекратить вымогательства коллекторов. 3% жертв кражи паспортных данных были вынуждены обращаться в суд

Правительство расширило возможности сервиса «Поступление в вуз онлайн». Часть сведений, которые раньше приходилось заполнять в ручном режиме, теперь при необходимости будет подгружаться автоматически за счёт интеграции информационных систем. Постановление об этом подписал Председатель Правительства Михаил Мишустин. Подключены цифровая платформа «Физическая культура и спорт», государственный информационный ресурс о детях, проявивших выдающиеся способности, информационная система в сфере развития добровольчества и ряд других. Достижения в этих сферах дают дополнительные баллы для поступления в вуз. Например, их можно получить, если у абитуриента есть значок за выполнение комплекса ГТО или победы на всероссийских олимпиадах по школьным предметам.

Выполнение первого дополнительного протокола к Конвенции о защите физических лиц в отношении автоматизированной обработки данных личного характера ETS №108, связанного с миграцией в сторону Общего регламента по защите данных (GDPR) Евросоюза в России, скорее всего, будет заморожено. Такой прогноз на проходящей сегодня Международной онлайн-конференции по защите персональных данных и приватности представил управляющий партнер консалтингового агентства «Емельянников, Попова и партнеры» Михаил Емельянников. «После принятия закона о Единой биометрической системе, на мой взгляд, мы далеко ушли от GDPR и лучших мировых практик», – полагает он. При этом, планов по полной денонсации ETS №108 Россией пока нет. «Это одна из немногих открытых для неограниченного круга стран европейских конвенций», – отметил Михаил Емельянников.

Десятая часть россиян сталкивались с незаконным оформлением кредита из-за утечек паспортных данных. Сохранность персональных данных остается одной из тревожащих россиян тем. Так, 56,8% жителей страны стараются не предоставлять паспортные данные в случаях, когда это возможно, говорят данные опроса «АльфаСтрахование». Эксперты выяснили, что основная причина, по которой россияне боятся кражи – вероятность того, что злоумышленники оформят на себя кредит со всеми вытекающими последствиями. Об этом сказали 94% участников исследования. При этом 11% уже столкнулись с подобными правонарушениями, после чего потребовалось привлекать правоохранительные органы для того, чтобы прекратить вымогательства коллекторов. 3% жертв кражи паспортных данных были вынуждены обращаться в суд, чтобы предотвратить аресты счетов по фактически сфабрикованным мошенниками случаям, когда реальным паспортные данные использовались для оформления поддельных документов и взятия микрозаймов.