Privacy Advocates

🏛️ Путин предупредил об утечке персональных данных через иностранные сервисы 🔸Использование зарубежных цифровых сервисов может привести к передаче персональных данных граждан в другие государства. На это обратил внимание президент России Владимир Путин во время презентации российских технологических решений лидерам африканских стран на полях саммита Россия — Африка. 🔸Поводом для обсуждения стал вопрос технологической независимости государств. Заместитель руководителя администрации президента РФ Максим Орешкин привёл в пример приложения для заказа такси, которые собирают большой объём информации о повседневной жизни людей. 🔸По словам Орешкина, если в стране вместо собственного сервиса такси работает зарубежный, сведения о передвижениях горожан и их привычках могут передаваться за границу. «И персональные данные», — добавил Путин. 🔸Таким образом, российский лидер указал на риски, возникающие при зависимости государства от иностранных цифровых платформ. Использование национальных сервисов позволяет странам самостоятельно определять правила обработки и хранения информации о своих гражданах. 👁 Альманах ПД | 💬 Max | 🗣️ ВК

🏦 НСФР раскритиковал пакет мер по борьбе с мошенничеством «Антифрод 3.0» 🔸Национальный совет финансового рынка (НСФР) направил в Минцифры и Банк России письмо с предложениями банков, касающимися третьего пакета законов, направленных на борьбу с мошенничеством,— «Антифрод 3.0». Прежде всего, банкиров беспокоят планы законодательно определить исчерпывающий перечень ситуаций, при которых гражданин сможет дать согласие на обработку персональных данных. По мнению главы НСФР Андрея Емелина, это положение будет препятствовать оценке рисков, доработке предложений банков под клиентов и выводу на рынок новых финансовых продуктов. Поэтому предлагается противоположное решение — «исчерпывающе описать ситуации, в которых нельзя обрабатывать персональные данные, а во всех остальных разрешить гражданину самому решать, давать ли согласие на такую обработку», говорит господин Емелин. 🔸Другой серьезной проблемой для банков может стать запрет на использование агрегаторов для обеспечения СМС-оповещений клиентов банков. Законопроект предполагает обязать банки заключать напрямую договоры с каждым оператором связи либо доплачивать своему оператору за агрегацию. В НСФР предлагают, сохранив агрегаторов, ужесточить их регулирование, чтобы снизить риск нарушения нормативных требований. 🔸Также законопроект выделяет Единую систему идентификации и аутентификации (ЕСИА) как единственный вариант удаленной упрощенной идентификации при оформлении карт. Однако резкое возрастание нагрузки в пиковые периоды может ее сделать недоступной, поэтому НСФР предлагает найти более аккуратное решение. Предлагается ввести дополнительные процедуры, снижающие риск злоупотреблений, в частности «использование банковских и операторских ID, проверку ИНН и СНИЛС, проверку физического обладания устройством и другие», считает Андрей Емелин. 👁 Альманах ПД | 💬 Max | 🗣️ ВК

🏛️ СФ одобрил закон о требованиях к IТ-аутсорсингу на финансовом рынке 🔸Совет Федерации на пленарном заседании одобрил закон о регулировании информационного аутсорсинга в финансовой сфере. 🔸Документ был инициирован группой депутатов и сенаторов. Финансовым организациям предоставляется право передавать на обработку (хранение) информацию ограниченного доступа (за исключением сведений, отнесенных к гостайне) IT-организациям, а также банкам с универсальной лицензией, которые находятся под контролем РФ, субъекта РФ, муниципального образования, или гражданина РФ, не имеющего гражданства другого государства. Передача будет происходить на основании договора, отвечающего требованиям закона о персональных данных, с использованием информационных систем и их компонентов, принадлежащих на законном основании аутсорсеру и находящихся на территории РФ. 🔸О намерении привлечь аутсорсера финансовая организация обязана будет уведомить Банк России, который может ввести запрет на привлечение. Закрепляются требования, которым должен соответствовать аутсорсер, его руководство и сотрудники. Банк России в целях обеспечения защиты информации установит по согласованию с ФСБ России, ФСТЭК России, Минцифры России и Росфинмониторингом порядок привлечения аутсорсера и взаимодействия с ним. Аутсорсер будет обязан обеспечить защиту полученной информации ограниченного доступа, в том числе контроль за отсутствием несанкционированного доступа к ней. В случае разглашения аутсорсером такой информации ответственность будут нести как аутсорсер, так и финансовая организация. 🔸Предусматривается возможность информационного аутсорсинга с иностранной организацией. Такое право будет предоставляться по согласованию с Банком России, ФСБ России и Росфинмониторингом банкам с универсальной лицензией, которые находятся под контролем иностранных банков. 👁 Альманах ПД | 💬 Max | 🗣️ ВК

#privacy #пд #комплаенс #юмор 👁 Альманах ПД | 💬 Max | 🗣️ ВК

🏛️ РКН предложил ввести обязательную идентификацию детей в соцсетях 🔸Роскомнадзор (РКН) направил в комитет Госдумы по информационной политике законопроект, предусматривающий обязательную идентификацию детей в социальных сетях. 🔸РКН также предложил сократить время пребывания в интернете для детей младше 14 лет. По словам представителя службы, эта мера направлена в том числе на ограничение доступа несовершеннолетних к запрещенному контенту. 🔸В июне глава Минцифры Максут Шадаев заявил, что ведомство рассматривает возможность введения механизмов подтверждения возраста пользователей онлайн-платформ. По его словам, министерство изучает зарубежный опыт, в частности систему возрастной идентификации игровой платформы Roblox. 👁 Альманах ПД | 💬 Max | 🗣️ ВК

⚖️ Суд оштрафовал Telegram за отказ удалять фейковый аккаунт россиянина 🔸Суд в Москве оштрафовал мессенджер Telegram на 70 тыс. ₽ за отказ удалять аккаунт с персональными данными россиянина, созданный без его согласия. 🔸Гражданин России обратился в поддержку Telegram, так как на платформе без его согласия появилась страница с его фамилией, именем и фотографией, указано в документах. Требование удалить аккаунт выполнено не было. Тогда мужчина направил обращение в Роскомнадзор, который составил уже официальное требование к мессенджеру, но и оно было оставлено без ответа. 🔸В отношении Telegram составили протокол о невыполнении оператором в установленные сроки требования о блокировании или уничтожении персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными (часть 5 статьи 13.11 КоАП РФ). Представитель мессенджера на заседание не явился, хотя и был извещен надлежащим образом. 👁 Альманах ПД | 💬 Max | 🗣️ ВК

🏛️ Медведев: деятельность западных IT-корпораций обостряет вопрос безопасности 🔸"Деятельность западных транснациональных IT-корпораций - а сейчас можно уже сказать и не только IT-корпораций, но и AI-корпораций, то есть корпораций в области искусственного интеллекта - обостряет вопрос сохранности персональных данных пользователей публичных нейросетей", - заявил председатель "Единой России", зампред Совбеза РФ Дмитрий Медведев в ходе третьего заседания постоянного комитета движения "За свободу наций!". 👁 Альманах ПД | 💬 Max | 🗣️ ВК

🏛️ «Закон Яровой» предложили распространить на иностранные автомобили 🔸Председатель комитета Госдумы по цифровому развитию Александр Сидякин призвал распространить требования, аналогичные «закону Яровой», на иностранные автомобили. 🔸«Закон Яровой» нужно применить к тем отраслям, о которых забыли. Например, к иностранным автомобилям, которые активно используются всеми — и госслужащими в том числе! Кто интересуется их начинкой? Что они передают? Геолокацию или ведут скрытую запись? С этим требуется разбираться, и это станет предметом регулирования», — заявил председатель свежесобранного комитета Госдумы по цифровому развитию Александр Сидякин. Депутат не озвучил сроков принятия новых поправок и не обозначил контуры и принципы регулирования такого механизма. 👁 Альманах ПД | 💬 Max | 🗣️ ВК

👁💡 Альманах ПД переехал с вики на сайт и по дороге вырос до 1024 слайдов Хотели собрать все наши презентации в одну аккуратную. Одна получилась, аккуратная тоже, а вот краткость не задалась 🙃 🔸 10 частей и 37 разделов, от трендов и правовых оснований до ТПД, биометрии, ИИ и банкротства 🔸 заблудиться не дадут карта разделов, навигатор и поиск по сайту 🔸 шаблоны, чек-листы и калькуляторы, каталоги и Дайджест теперь живут на сайте 🔥 Смотрите и скачивайте PDF (32МБ) на privacy-advocates.ru/pd 🇬🇧 Появилась английская версия на privacy-advocates.com/pd. В ней 936 слайдов (disk.yandex.ru/d/jYWADSJ-z8laIw), потому что мемы про согласия перевод не пережили 😅 👁 Альманах ПД | 💬 Max | 🗣️ ВК

⚖️ На Урале экс-инспектора ДПС оштрафовали за продажу персональных данных 🔸Тагилстроевский районный суд Нижнего Тагила Свердловской области приговорил бывшего инспектора ДПС Романа Иванова к штрафу в размере 1,1 млн рублей за незаконную передачу персональных данных автовладельцев из базы ГИБДД и получение взятки. Об этом сообщили в объединенной пресс-службе судов региона. 🔸"Роману Иванову по совокупности преступлений назначено наказание в виде штрафа в размере 1,1 млн рублей с лишением права занимать должности на госслужбе в правоохранительных органах на 3 года 6 месяцев. Кроме того, он лишен специального звания "прапорщик полиции", - говорится в сообщении. Иванов полностью признал вину и раскаялся. 🔸Суд установил, что в январе к Иванову обратился житель Екатеринбурга, предложивший за вознаграждение предоставлять сведения о владельцах автомобилей из базы ГИБДД. Инспектор согласился и передавал заказчику фотографии карточек учета транспортных средств и другие персональные данные, получая по 500 рублей за каждую карточку. С января по апрель он передал более 40 карточек, заработав 16 тыс. рублей. При этом для доступа к базам данных инспектор использовал учетные записи коллег, не знавших о его действиях. 🔸Суд также вынес частное постановление в адрес начальника МУ МВД России "Нижнетагильское" в связи с нарушениями, которые привели к распространению персональных данных. Житель Екатеринбурга, приобретавший сведения об автовладельцах, ранее был осужден Кировским районным судом Екатеринбурга. 👁 PA | 💬 Max | 🗣️ ВК

😎 У наших друзья из RPPA совсем скоро стартует 2 поток Level-up IT! Отдельное внимание будет уделено: 🟡большим языковым моделям и связанным с ними технологиям; 🟡облачным сервисам; 🟡базам данных; 🟡другим технологическим изменениям, произошедшим за последний год. ❗️ Старт: 5 ноября 2026 года ▶️ Стоимость: 65 000 руб (для физических лиц). Участники всех курсов также получают бессрочный доступ к записям и материалам курса и сертификат об успешном прохождении обучения. Образовательная лицензия РППА Офис № Л035-01298-77/01030105 от 22 января 2024

🏛️ АБД предложила разработать правила хранения данных россиян за рубежом 🔸Ассоциация больших данных (АБД) заявила о готовности разработать правила безопасного хранения и обработки персональных данных россиян в дата-центрах дружественных стран. Предложение связано с атаками беспилотников на дата-центры российских компаний. В АБД считают, что хранение данных на нескольких площадках, в том числе за рубежом, поможет избежать перебоев в работе цифровых сервисов в случае повреждения инфраструктуры. 🔸Ассоциация предлагает совместно с участниками рынка определить требования к защите персональных данных, сроки их хранения за границей и порядок передачи информации. Предполагается, что новые правила будут действовать ограниченное время, но пользоваться зарубежными дата-центрами компании смогут не только после атак или других происшествий, а и для заранее подготовленного резервного хранения данных. 🔸При этом, как подчеркнули в АБД, размещение информации за рубежом не должно снижать уровень ее защиты. Российские компании по-прежнему будут отвечать за безопасность персональных данных независимо от того, в какой стране они хранятся. 🔸В ассоциации считают, что разработку новых правил необходимо начать как можно скорее, поскольку атаки на дата-центры уже происходят, а возможный масштаб повреждений сложно предсказать. АБД готова в экстренном порядке подготовить предложения для обсуждения с профильными ведомствами и участниками рынка. 👁 PA | 💬 Max | 🗣️ ВК

🗂 Папка юридических каналов с шаблонами, чек-листами и разбором ошибок 🔸Ошибку в документе обычно находят, когда исправлять уже поздно, на проверке, в суде или после претензии. В ПД это видно особенно хорошо, ведь одно неправильно оформленное согласие обходится юрлицу в сотни тысяч ₽ по ст.13.11 КоАП РФ. 🔸Вместе с коллегами собрали в одну папку каналы, где юристы с опытом от 10 до 30 лет делятся проверенными на практике шаблонами документов (бесплатно), чек-листами и разборами ошибок, на которых другие уже потеряли время и деньги. 🔸Папка открыта всего пару дней. Сохранить ее можно по ссылке, лишние каналы можно отключить прямо при добавлении. 👁 PA | 💬 Max | 🗣️ ВК

🏛️ В подмосковных МФЦ ввели оформление документов с помощью нейросети 🔸Во всех офисах МФЦ Московской области заработал ИИ-сервис, распознающий данные из паспортов и свидетельств о рождении и заполняющий заявления на популярные услуги, сообщает Мингосуправления региона во вторник. 🔸Нейросеть взяла на себя первичную работу с документами при оформлении внутренних паспортов и пятилетних заграничных, получении СНИЛС, а также при подтверждении гражданства для детей до 14 лет. Это должно уменьшить риск опечаток и ошибок при внесении данных из документов сотрудниками МФЦ вручную, рассказали в министерстве. 🔸Искусственный интеллект встроен в рабочую программу сотрудников: оператор сканирует документ заявителя, нейросеть «прочитывает» его, определяет тип и автоматически вносит все данные – фамилию, имя, серию и номер – в нужные поля формы заявления. Специалист МФЦ проверяет правильность заполнения и отправляет документ в ведомство. 👁 PA | 💬 Max | 🗣️ ВК

🏛️ АКИТ попросила разрешить хранить данные россиян за рубежом из-за атак БПЛА на ЦОДы 🔸Ассоциация компаний интернет-торговли (АКИТ, объединяет крупнейших онлайн-ретейлеров, маркетплейсы и сервисы доставки, такие как Ozon, Wildberries, «Купер», «Яндекс Маркет» и т.д.) попросила правительство разрешить российским компаниям использовать дата-центры в дружественных странах для хранения и обработки персональных данных россиян. 🔸АКИТ предлагает ввести специальный правовой режим для компаний, пострадавших от масштабных аварий и повреждений цифровой инфраструктуры. Он позволит временно размещать критически важные системы в зарубежных резервных дата-центрах, если обеспечить их работу на российских площадках невозможно. 🔸Для этого ассоциация предлагает предусмотреть временное исключение из требований закона «О персональных данных», которые обязывают использовать российские базы данных при первичной обработке персональной информации граждан. Специальный режим предлагается применять на период восстановления инфраструктуры, но не позднее 1 марта 2028 года. 🔸Воспользоваться им компании смогут при официальном подтверждении инцидента, невозможности обеспечить работу критически важных систем в России и соблюдении требований информационной безопасности. 🔸Перечень стран, в которых будет разрешено размещать данные, предлагается определить уполномоченному органу. Порядок выдачи временных разрешений АКИТ предлагает разработать вместе с Минцифры и Роскомнадзором. После стабилизации ситуации компании должны будут вернуться к обычному порядку обработки данных, следует из письма. Ассоциация также предлагает не вводить дополнительные платежи за международный трафик, необходимый для резервирования информации и восстановления сервисов. 🔸В Ассоциации больших данных (АБД, объединяет «Яндекс», VK, «Сбер», Т-Банк, Россельхозбанк, Билайн, МТС, ВТБ, Avito, HeadHunter, Точка Банк, Аналитический центр при правительстве) назвали предложение АКИТ «логичной антикризисной мерой». «Российские дата-центры и требования к хранению данных формировались в иных условиях, без учета нынешних рисков масштабных атак на цифровую инфраструктуру. Сегодня быстро восстановить критически важные системы внутри страны не всегда возможно», — отметила пресс-служба АБД в комментарии Forbes. 👁 При этом предлагаемый АКИТ специальный правовой режим, если его введут, будет включаться только после подтвержденного инцидента — он «фактически закрепит, что заранее держать резерв за рубежом нельзя», обратил внимание эксперт по защите персональных данных и соучредитель Regional Privacy Professionals Association (RPPA) Алексей Мунтян. «Это ограничит компании, которые моделируют угрозы и распределяют копии по разным площадкам до удара, а не после. Между тем требование о локализации, как следует из части 5 статьи 18 152-ФЗ, касается только сбора персональных данных, так что добросовестный бизнес может позаботиться о данных граждан уже сейчас. Риски повышают и мораторий на проверки в том же пакете, и выбор стран по дружественности, а не по уровню защиты данных», — заявил Мунтян Forbes. Он подчеркнул, что копии за рубежом «стоит хранить зашифрованными с ключами в России, сохранив полную ответственность компании перед покупателями». 👁 PA | 💬 Max | 🗣️ ВК

😎 22 октября на EDPC 2026 Алексей Мунтян расскажет, как DPO выбирать инструменты автоматизации и не переплачивать за обещания вендоров Почти каждый privacy-сервис обещает закрыть комплаенс ПД за вас. Но за ошибку инструмента отвечает оператор, вплоть до оборотного штрафа в 500 млн ₽ за повторную утечку. В докладе разберем: 🔸 какие задачи DPO можно отдать автоматизации целиком, а где решение остается за человеком 🔸 семь классов инструментов и предел каждого, о котором вендор обычно молчит 🔸 восемь критериев оценки и стоп-фактор, когда сам сервис становится еще одной ИСПД без поручения и локализации 🔸 как проверить ИИ-ассистента своим бенчмарком и отличить галлюцинацию от более опасной конфабуляции 🔸 что ломается через несколько месяцев после внедрения 📅 22 октября 2026, Москва, офис СберТех, день Legal Ops & Автоматизация 📍 РЕГИСТРАЦИЯ 👁 PA | 💬 Max | 🗣️ ВК