Privacy Advocates

🏦 Банки смогут отдавать данные клиентов на обработку сторонним ИТ-компаниям 🔸Депутаты Госдумы разрешили финансовым организациям отдавать информацию ограниченного доступа на обработку сторонним ИТ-компаниям. К такой информации относятся сведения, содержащие персональные данные клиентов или банковскую тайну. Законопроект о регулировании информационного аутсорсинга был принят сразу во втором и третьем чтениях. 🔸Кредитные организации смогут передавать данные на аутсорс либо ИТ-компаниям, либо банкам с универсальной лицензией, более 50% которых находится в собственности государства, региона, муниципалитета или россиянина, не имеющего другого гражданства. Информационные системы исполнителя должны находиться в России. О намерении привлечь аутсорсера банк обязан уведомить ЦБ. К уведомлению нужно приложение заключение ФСБ или ФСТЭК об аудите выбранного исполнителя. 👁 PA | 💬 Max | 🗣️ ВК

🤖 Практический гайд по комплаенсу ПД при использовании ИИ в бизнесе 🔸 Анатомия ИИ-системы, шесть слоев от агента до весов модели и зона комплаенса на каждом 🔸 Хронология 2025-2027, от новых правил обезличивания до 243-ФЗ и суверенных моделей 🔸 Профессиональная тайна как второй замок поверх режима ПД 🔸 Первая практика, штраф 50 000 ₽ за выдуманные нейросетью ссылки (А27-7831/2025) и законное увольнение за загрузку отчетов в DeepSeek (02-1545/2026) 🔸 ИИ-агенты, статус поставщика, локализация и ТПД 🔸Семь шагов управления ИИ в компании ✅ Перед запуском конкретного сценария сверяйтесь с нашим чек-листом ПД при использовании ИИ 👁 PA | 💬 Max | 🗣️ ВК

📋👁 Чек-лист по ПД при использовании ИИ уже в "Альманахе" Privacy Advocates 🔸Опубликовали базовый чек-лист для облачных ИИ-сервисов, API, локальных моделей и ИИ-агентов. На одной странице 16 контролей (обязательных и рекомендуемых) с примерами и ссылками на нормы. 🔸Заполнять чек-лист нужно до запуска вместе с DPO, специалистом по ИБ и ответственным за использование ИИ. Повторять оценку следует при плановой проверке и до изменения модели, поставщика или условий работы с ПД. 🔸В комментариях фиксируются подтверждения проверки, ограничения и сроки исправления. Это помогает определить, для каких задач и данных ИИ можно использовать. 👁 PA | 💬 Max | 🗣️ ВК

⚖️ Уголовный штраф 100 тыс. ₽ за передачу матери ПД из базы ГИБДД 🔸Прибайкальский районный суд Республики Бурятия осудил старшего инспектора ГИБДД по п."г" ч.3 ст.272.1 УК РФ. Назначены штраф 100 тыс. ₽ и двухлетний запрет занимать должности на госслужбе, связанные с доступом к охраняемой законом тайне. Телефон суд постановил конфисковать. Приговор от 08.09.2026 по делу №1-81/2026. 🔸Мать сотрудницы попросила найти телефон собственника автомобиля по госномеру. Инспектор вошла в ФИС ГИБДД-М под своей учетной записью и продиктовала матери ФИО и возраст собственника и допущенного к управлению водителя, а также номер телефона водителя. 🔸Суд признал доступ неправомерным, поскольку запрос не был связан со служебными обязанностями. Устную передачу по телефону квалифицировал как незаконное предоставление компьютерной информации с ПД. Среди доказательств были сведения об обращении к базе и аудиозапись разговора. Довод о неознакомлении с инструкцией суд отверг, учитывая должностной регламент и показания руководителя. 🔸Передача касалась ПД двух людей одному получателю. Корыстная заинтересованность инспектору не вменялась, квалифицирующим признаком стало использование служебного положения. Суд не нашел оснований признать деяние малозначительным. 🔸В ст.272.1 УК РФ есть исключение для обработки ПД исключительно для личных и семейных нужд. Здесь сведения передавались матери, однако суд применил уголовную норму. Применимость самого исключения в приговоре отдельно не разобрана, поэтому универсального вывода о пределах семейных нужд из него сделать нельзя. 🔸Показательно сравнение с постановлением Хасавюртовского городского суда от 06.03.2026 по делу №1-72/2026. Там продажу снимков паспортов переквалифицировали со ст.272.1 на ст.137 УК РФ. Суд учел, что документы клиенты добровольно передали для ксерокопирования. В деле инспектора источником ПД была служебная база, обращение к которой признано неправомерным. При квалификации важны и получение ПД, и последующие действия с ними. 🔸Признак использования служебного положения применяют и к работникам коммерческих организаций. Например, Ломоносовский районный суд Архангельска 25.03.2026 по делу №1-193/2026 вменил его продавцу-консультанту салона связи, работавшему у дилера оператора и передававшему ПД абонентов из рабочих систем. 🔸Для операторов ПД это повод проверять цели запросов к ИСПД, выявлять обращения без рабочей задачи и разбирать с сотрудниками последствия передачи ПД по просьбам знакомых и родственников. 👁 PA | 💬 Max | 🗣️ ВК

🏛️ В ГД внесли законопроект об использовании биометрии осужденных без их согласия 🔸Правительство РФ внесло в Госдуму законопроект, которым предлагается разрешить органам и учреждениям уголовно-исполнительной системы обрабатывать персональные, в том числе биометрические, данные подозреваемых, обвиняемых и осужденных без их согласия для идентификации и аутентификации. 🔸Сейчас биометрические данные уже используются в учреждениях уголовно-исполнительной системы для распознавания личности. В частности, с их помощью контролируют проход через контрольно-пропускные пункты, проверяют присутствие подозреваемых, обвиняемых и осужденных на территории, а также предотвращают побеги и подмену личности. 🔸Законопроектом предлагается закрепить в законодательстве об уголовно-исполнительной системе возможность обрабатывать такие данные без согласия подозреваемых, обвиняемых и осужденных. 👁 PA | 💬 Max | 🗣️ ВК

🏛️ Минцифры опубликовало ключевые инициативы третьего пакета мер против мошенников (Антифрод 3.0) 🔸Предлагается создать единую платформу согласий на «Госуслугах», где гражданин сможет увидеть согласия на обработку персональных данных, которые он ранее давал онлайн и офлайн. Россиянин также сможет узнать, кто, как и зачем обрабатывает данные, и отозвать ранее выданное согласие. Появится возможность сообщить о возможных нарушениях в уполномоченные органы.   🔸В рамках ГИС «Антифрод» планируется сформировать базу людей, предоставляющих аферистам свои абонентские номера и учетные данные в различных информсистемах. По данным ведомства, мера позволит выявлять и блокировать мошеннические схемы, а также повысит безопасность цифровых сервисов. 🔸СМС-рассылки смогут осуществлять только операторы связи. Сейчас агрегаторы массовых рассылок находятся в нерегулируемой «серой зоне», что создает риск мошенничества. Нововведение сократит риски отправки сообщений с нарушением законодательства, в том числе в сфере рекламы.‍ 🔸Требование к авторизации пользователей станет экстерриториальным - т.е. будет распространятся иностранных владельцев информационных ресурсов, которые будут обязаны проводить авторизацию российских пользователей с использованием номеров телефонов (как безальтернативная опция). Кроме того, все владельцы информационных ресурсов будут обязаны хранить 3 года сведения о регистрации, авторизациях и прекращении регистрации и предоставлять такие сведения уполномоченным органам. 👁 PA | 💬 Max | 🗣️ ВК

💡👁 Privacy Advocates обновили чек-лист основных контролей обработки и защиты ПД в организации, теперь в нем 132 контроля 🆕 Добавили 10 новых контролей: 🔸 1.10 реестр процессов обработки ПД как единый источник для политики, уведомления в РКН и согласий; 🔸 2.9 видео- и аудиофиксация, запись звонков и созвонов, мониторинг рабочих средств; 🔸 3.26 обработка ПД несовершеннолетних и проверка возраста; 🔸 4.17 проверка происхождения внешних массивов ПД (купленные базы, парсинг); 🔸 5.9 предоставление ПД по запросам органов, адвокатов, участников и контрагентов; 🔸 5.14 контроль за обработчиками; 🔸 5.15 использование внешних сервисов ИИ; 🔸 6.13 прием и учет обращений субъектов ПД; 🔸 6.14 карта сайтов и приложений и архив редакций опубликованных документов; 🔸 8.4 обязательства персонала о неразглашении ПД. ✏️ Уточнили 10 действующих контролей: копии паспортов, пересмотр оснований обработки, письменная оценка законного интереса, прекращение обработки спецкатегорий, запреты в согласии на распространение, запрет параллельных зарубежных БД, передача генетических (ПП-750) и биометрических ПД за рубеж, возражение против автоматизированного решения, обработка после отзыва согласия, ФСТЭК-117. ⚠️ Сверили риск-факторы с проверочным листом РКН (приказ № 253) и учли проект его обновления. 📘 По обновленному чек-листу актуализирован и проект Положения об организации обработки и обеспечении безопасности ПД. Чек-лист по-прежнему включает: ⚡ Меры юридической ответственности для юридических лиц и должностных лиц за невыполнение контролей; ⚠️ Риск-факторы повышения вероятности контрольных (надзорных) мероприятий в области ПД.

💡👁 Privacy Advocates обновили чек-лист основных контролей обработки и защиты ПД в организации, теперь в нем 132 контроля 🆕 Добавили 10 новых контролей: 🔸 1.10 реестр процессов обработки ПД как единый источник для политики, уведомления в РКН и согласий; 🔸 2.9 видео- и аудиофиксация, запись звонков и созвонов, мониторинг рабочих средств; 🔸 3.26 обработка ПД несовершеннолетних и проверка возраста; 🔸 4.17 проверка происхождения внешних массивов ПД (купленные базы, парсинг); 🔸 5.9 предоставление ПД по запросам органов, адвокатов, участников и контрагентов; 🔸 5.14 контроль за обработчиками; 🔸 5.15 использование внешних сервисов ИИ; 🔸 6.13 прием и учет обращений субъектов ПД; 🔸 6.14 карта сайтов и приложений и архив редакций опубликованных документов; 🔸 8.4 обязательства персонала о неразглашении ПД. ✏️ Уточнили 10 действующих контролей: копии паспортов, пересмотр оснований обработки, письменная оценка законного интереса, прекращение обработки спецкатегорий, запреты в согласии на распространение, запрет параллельных зарубежных БД, передача генетических (ПП-750) и биометрических ПД за рубеж, возражение против автоматизированного решения, обработка после отзыва согласия, ФСТЭК-117. ⚠️ Сверили риск-факторы с проверочным листом РКН (приказ № 253) и учли проект его обновления. 📘 По обновленному чек-листу актуализирован и проект Положения об организации обработки и обеспечении безопасности ПД. Чек-лист по-прежнему включает: ⚡ Меры юридической ответственности для юридических лиц и должностных лиц за от невыполнение контролей; ⚠️ Риск-факторы повышения вероятности контрольных (надзорных) мероприятий в области ПД.