Privacy Advocates

🇰🇷 В Южной Корее выписали рекордный штраф в $409 млн за утечку персональных данных Власти Южной Кореи выписали рекордный штраф в стране за утечку персональных данных: его размер составляет 624,7 млрд вон ($409 млн), сообщает Bloomberg. Штраф наложила Комиссия по защите персональных данных на южнокорейское подразделение крупнейшего маркетплейса в стране Coupang. Об утечке стало известно еще в прошлом году. Бывший сотрудник Coupang получил несанкционированный доступ к почти 34 млн учетных записей пользователей (это примерно две трети населения страны) и несколько месяцев оставался незамеченным в ИТ-инфраструктуре компании. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

#privacy #пд #утечки #юмор 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏦 Т-Банк будет использовать банковские данные клиентов для показа рекламы 🔸Т-Банк планирует запустить первые в России сквозные рекламные кампании на банковских данных, следует из его презентации, которая есть в распоряжении “Ъ”. Для настройки таргетинга во внешнем инвентаре через игры, мобильные приложения и медиа компания будет использовать информацию о среднем чеке пользователя, уровне дохода и отношению к скидкам; категориях покупок за последние полгода, местах их совершения и частотности; предпочтениях в брендах и событиях в жизни покупателя (переезжал ли человек, сменил ли работу и т. д.), указано в презентации. 🔸Собеседник “Ъ” в одном из крупнейших рекламных агентств РФ отмечает, что перечень данных, которые собирает Т-Банк для настройки таргетинга, выглядит избыточным для обезличенного сбора. По его словам, такая информация, как, например, жизненный цикл потребителя, может быть полезна банку только в том случае, если он собирается настраивать рекламу на конкретного пользователя, а не отдельную категорию. 🔸В Т-Банке при этом заверяют, что не передают данные клиентов во внешние рекламные платформы и иным третьим лицам. «Логика работы таргетирования у нас построена так, чтобы банковская тайна и персональные данные клиентов оставались в контуре банка»,— пояснили “Ъ” в компании. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🔥 Standoff 365: что нас ждёт этим летом 📺 Стрим-марафон для красных: 11 июня, 11:00-19:10 топ-5 команд хакеров в прямом эфире разбирают тачки отборочного этапа Standoff 17. Задания уйдут в паблик после стрима. 🎤 Standoff Talks + кибербитва: 16-19 июня доклады профи, мастер-классы, конкурсы и кибербитва вживую. 🤖 Vibehacking: 18-19 июня проверь своего AI-агента в бою на Standoff Hackbase. Сдашь все флаги - заберёшь лимитированный мерч 🎁 💰 Багбаунти-апдейты: 🔸Т-Банк расширил скоуп - перебор и получение PAN, выплаты до 1 000 000 ₽ (×1,5 в первый месяц). 🔸Новая программа - Пермский край +3 свежих хоста на Standoff Hackbase по реальным отчётам. 📙 Бонус: спецвыпуск журнала «Хакер» к 10-летию кибербитвы - заберёшь на ивенте. Готовься ловить баги и увидимся на Standoff 🚀

🏛️ Законопроект «Антифрод 2.0» доработали после обсуждений со всеми заинтересованными сторонами 🔸В новую редакцию инициативы добавили механизм возврата похищенных денег. Если банк или оператор связи не соблюли утвержденную процедуру выявления мошенников, клиенту обязаны компенсировать сумму перевода. Помимо этого, появляется ограничение на число банковских карт — не больше 20 на одного человека, а правило о формировании единой системы их учета останется в силе. 🔸Чтобы противодействовать мошенникам, абоненты смогут добровольно заблокировать входящие звонки из других стран, а сами зарубежные вызовы будут обязательно помечаться специальной маркировкой. Разорвать договор на связь позволят лишь по истечении 90 дней с момента его подписания — это должно перекрыть схемы с частой сменой сим-карт. Сохраняются и досудебная блокировка ресурсов с вредоносными программами, и запрет хостинг-провайдерам выделять мощности под VPN-сервисы. 🔸Вместе с тем из итогового варианта убрали несколько спорных пунктов. Так, депутаты отказались от обязательной регистрации на крупных интернет-площадках только через российскую почту и от жесткой привязки открытия банковского счета к ИНН. Исчезла и норма о подтверждении действий пользователя через систему «Макс» взамен привычных СМС. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ Минцифры РФ думает о введении возрастной идентификации на онлайн-платформах 🔸Минцифры РФ рассматривает введение возрастной идентификации на онлайн-платформах, это вопрос "ближайшей повестки", заявил в субботу глава министерства Максут Шадаев. 🔸"В целом сейчас, я думаю, ближайшая повестка - это все-таки вопрос встраивания механизмов возрастной идентификации в платформы. Этот вопрос точно перед нами встанет", - сказал он на IT-завтраке в рамках ПМЭФ-2026. 🔸Шадаев отметил, что Европа и многие развитые страны уже идут по этому направлению, "по пути жестких ограничений". Он добавил, что Минцифры, в частности, изучает опыт игровой онлайн-платформы Roblox по введению возрастной идентификации. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🚚 «Автодор» начнет рассылать SMS и звонить уставшим водителям 🔸Госкомпания «Автодор» разрабатывает основанную на ИИ систему, которая будет автоматически выявлять уставших водителей. Об этом «Известиям» на ПМЭФ-2026 рассказал председатель правления госкомпании Вячеслав Петушенко. 🔸Система, по его словам, будет «видеть» машины, которые, к примеру, виляют на дорогах, или долго едут без остановки. «Мы же всех видим - по номеру есть информация,— пояснил господин Петушенко.— Сейчас отрабатываем систему информировать таких водителей через SMS, через звонок или дорожное табло». Когда новая система заработает — неизвестно. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

Дорогие коллеги! 🚀Наше Сообщество ПроИРКП инициирует проект по персональным данным (ПД) в ИРКП. Вместе с нашими партнерами - Ассоциацией международных фармацевтических производителей (АМФП), Privacy Advocates - и приглашенными экспертами мы обсудим проблемы обработки ПД в исследованиях и выработаем возможные подходы и стратегии для обеспечения соблюдения законодательства о персональных данных для всех вовлеченных в исследования сторон. 🔬Область интереса Проект охватывает ИРКП: то есть, как интервенционные клинические исследования, так и неинтервенционные. Проблемы обработки ПД в проспективных дизайнах во многом совпадают. ↘️Делитесь своими вопросами и проблемами обработки ПД в исследованиях любым удобным для вас способом: ✅Оставляйте комментарии под этим постом ✅Заполняйте анонимную онлайн-форму ✅Присоединяйтесь к нашим онлайн-встречам, посвященным сбору обратной связи по обработке ПД в исследованиях Онлайн-встречи по обсуждению проблем обработки ПД в исследованиях: 🗓Дата и время: 16 июня 2026 и 25 июня 2026, 17:00 (МСК) 📍Формат: дискуссия, сбор мнений - онлайн 🎯Цель: собрать мнение индустрии о проблемах с ПД в исследованиях. Собранная информация будет использована для проведения круглых столов. ➡️ Регистрация по ссылке. 🔗Подробнее о проекте можно прочитать на нашем официальном сайте. 🌐 Меняем мир RWE вместе!

🫆В России внедрят верификацию через биометрию для пользователей каршеринга 🔸В России до 2027 года внедрят систему верификации пользователей каршеринга для установления личности и проверки водительских прав с помощью биометрии. 🔸Ответственными за реализацию проекта назначены Минцифры, Минпромторг, Минэкономразвития, Минтранс и МВД. 🔸До 2027 года также планируется внедрить в сервисы проката средств индивидуальной мобильности систему верификации возраста по биометрии и паспорту. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🇰🇿 Контроль за защитой персональных данных переходит к КНБ Казахстана 🔸В Казахстане контроль за безопасностью критически важных цифровых объектов будет передан Комитету национальной безопасности. Мажилис принял поправки в закон, значительно расширяющие нормы в сфере обработки и защиты персональных данных. 🔸Так, вводятся новые понятия: анонимизация, удаление, маскирование и хеширование данных, а также категория цифрового объекта, содержащего персональные данные. Также предусмотрено создание реестра операторов, занимающихся сбором и обработкой персональных данных, и отдельного реестра нарушений безопасности данных. Операторы будут разделены на малые, средние и крупные, в зависимости от объема обрабатываемой информации и уровня рисков. 🔸Отдельно усиливается защита персональных данных, размещаемых в открытых источниках. Если публикация предусмотрена законом, такие данные должны быть замаскированы, а полный доступ к ним сможет получить только сам гражданин после идентификации. В сфере кибербезопасности усиливается государственный контроль за критически важными цифровыми объектами. Эти функции закрепляются за Комитетом национальной безопасности, который получает право реагировать на нарушения и выдавать предписания. 🔸Также вводятся новые требования к работодателям и сотрудникам по соблюдению правил кибербезопасности. Кибергигиена включается в систему трудовой дисциплины и внутреннего контроля организаций. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️ Официальный партнер и оператор китайского маркетплейса оригинальных товаров Poizon оштрафован на ₽1 млн за нелокализацию данных россиян 🔸Мировой судья судебного участка № 422 Таганского района Москвы оштрафовал Pro New World (Hong Kong) Limited на ₽1 млн по ч.8 ст.13.11 КоАП РФ (нарушение требования о локализации данных российских пользователей на территории РФ). 🔸Согласно открытым источникам, Pro New World управляет локализованными русскоязычными сервисами - сайтом thepoizon.ru и приложением "ДЭВУ (Poizon)", а также официальным магазином площадки на российском маркетплейсе Ozon. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️🏦 Банки продолжают писать в WhatsApp, суды продолжают выписывать штрафы 🔸Российские суды всё чаще штрафуют банки и микрофинансовые организации за сообщения клиентам через WhatsApp. С марта 2025 года зарегистрировано минимум 21 дело по статье 13.11.2 КоАП РФ, которая касается незаконного использования иностранных информационных систем при обработке персональных данных. 🔸Поводом для разбирательств становятся сообщения о задолженностях. В переписке через WhatsApp финансовые организации указывали сведения о долгах, ФИО клиентов и другие данные, по которым можно определить человека. Административные протоколы составляет Роскомнадзор. 🔸В опубликованных судебных решениях, связанных с такими делами, суммы штрафов составляют от 100 до 200 тысяч рублей. При этом статья предусматривает для юридических лиц наказание до 700 тысяч рублей. В решениях, где описан повод для штрафа, фигурируют сообщения о долгах, отправленные через иностранный мессенджер. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️📡 Минцифры расширило требования к операторам связи при сборе данных в СОРМ 🔸Минцифры обновило требования к владельцам сетей связи, обязанных обеспечивать работу систем оперативно-разыскных мероприятий. Новый приказ, опубликованный 22 мая, расширяет перечень данных, которые должны быть доступны для поиска и передачи по запросам уполномоченных органов. 🔸Теперь в контур СОРМ включены, в частности, адресные и паспортные сведения абонентов, ИНН, банковские реквизиты, IP-адреса, домены, логины, геокоординаты и сведения об организациях. Документ также уточняет технические способы обмена данными: среди них GraphQL, WebSocket и HTTP-интерфейсы. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ 📡 РКН усилил контроль за IP-адресами: 85 операторов уже под санкциями 🔍 По данным «Известий» со ссылкой на Роскомнадзор, по состоянию на 21.05.2026 ведомство привлекло к административной ответственности 85 операторов связи за непредоставление сведений об IP-адресах абонентов. Всего в марте 2026 года уведомления о необходимости передавать такие данные получили 1 359 операторов. ⚙️ Что именно требует РКН: 🔸 сведения о выделяемых абонентам IP-адресах и их изменениях; 🔸 сроки информирования установлены подзаконными актами; 🔸 обязанность вытекает из ФЗ «О связи» - ст. 64 о содействии оперативно-розыскной деятельности и противодействии угрозам устойчивости, безопасности и целостности Рунета. 🎯 Официальная цель - противодействие компьютерным атакам, включая DDoS, локализация источников спама и обеспечение безопасности российского сегмента сети. 🛡 Что говорят эксперты (по материалам «Известий»): помимо защиты от атак, накопленная база IP-сопоставлений позволяет в режиме, близком к реальному времени, выявлять у пользователей активные VPN-сессии и оперативно их блокировать через ТСПУ. То есть тот же массив данных решает сразу две задачи - антифрод/антиDDoS и противодействие средствам обхода блокировок. 📊 Контекст: 🔸 с 1 марта 2026 года РКН получил техническую возможность фильтровать магистральный трафик; 🔸 в белом списке ЦМУСС для корпоративных VPN - уже более 75 000 IP-адресов; 🔸 параллельно с 01.01.2026 действуют новые составы КоАП за ошибки в отчётности перед РКН (ст. 19.7.10 - до 500 тыс. ₽ за первый случай, до 1 млн ₽ за повторный) и за нарушения при подтверждении данных абонентов (ст. 13.29). 💡 Privacy-matters: режим сбора IP-привязок формально не относится к персональным данным в чистом виде, но в связке с абонентскими сведениями (ст. 53 ФЗ «О связи») фактически расширяет периметр информации о пользователе, доступной регулятору. Баланс между безопасностью сети и приватностью пользователей продолжает смещаться в сторону первой. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️ Орион Телеком - Хакасия: переквалификация и предупреждение вместо многомиллионного штрафа 🔸 21.05.2026 Арбитражный суд Республики Хакасия вынес решение по делу № А74-10378/2025. Ещё одна компания группы «Орион» привлечена к ответственности - и снова без штрафа. 📑 Этот эпизод является продолжением серии дел о кибератаке BO Team на сибирского провайдера (июнь 2025 г.). Ранее мы писали о шести решениях АС Красноярского края, о решении АС Иркутской области (ООО «Орион Телеком») и о решении АС Кемеровской области (ООО «Комлайн») - все с предупреждениями. 1️⃣ РКН предъявил требование по ч. 13 ст. 13.11 КоАП РФ - это специальная норма за масштабную утечку, предполагающая штраф от ₽5 млн. Суд привлёк общество по ч. 1 той же статьи - базовой - и назначил предупреждение. 2️⃣ В феврале 2026 г. суд первой инстанции попытался передать дело мировому судье - в связи с ФЗ № 508-ФЗ, вернувшим дела о ПД из арбитражей в суды общей юрисдикции с 01.01.2026. Третий ААС это определение отменил: дело, принятое с соблюдением правил подсудности, должно быть рассмотрено арбитражным судом по существу вне зависимости от последующих изменений законодательства (ч. 1 ст. 39 АПК РФ, п. 17 ППВС № 46 от 23.12.2021). 3️⃣ В отличие от шести закрытых дел в Красноярске - это дело рассматривалось публично, с использованием системы веб-конференции. 📌 Промежуточный итог по ГК «Орион»: все девять дел завершены административным предупреждением. Правоприменение по оборотным штрафам за утечки ПД продолжает оставаться номинальным. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️ Россиянка получила условный срок из-за видео с изменой мужа 🔸Жительница Камчатки получила два года условно после того, как застала мужа с любовницей. Как сообщает Telegram-канал Mash, женщина засняла измену, но в итоге суд признал её виновной в распространении порнографии в интернете. 🔸49-летняя Татьяна из Петропавловска-Камчатского в ночь на Хеллоуин выпивала дома с гражданским мужем и их общей знакомой. На следующий день она застала пару в гостиной за занятием сексом. 🔸Женщина записала голосовое сообщение для мужа любовницы, а когда тот попросил доказательства, достала телефон и сняла шесть видео и несколько фотографий. Все эти материалы она отправила ему в мессенджере. 🔸Суд не оценил желания гражданки разоблачить изменников и признал её виновной в распространении порнографических материалов в сети (ст.242 УК РФ). На заседании Татьяна объяснила свои действия «злостью и обидой». Судья назначил ей два года условно с испытательным сроком, конфисковал телефон и обязал выплатить 36 тысяч рублей судебных издержек. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК