Privacy Advocates

🔥 Standoff 365: что нас ждёт этим летом 📺 Стрим-марафон для красных: 11 июня, 11:00-19:10 топ-5 команд хакеров в прямом эфире разбирают тачки отборочного этапа Standoff 17. Задания уйдут в паблик после стрима. 🎤 Standoff Talks + кибербитва: 16-19 июня доклады профи, мастер-классы, конкурсы и кибербитва вживую. 🤖 Vibehacking: 18-19 июня проверь своего AI-агента в бою на Standoff Hackbase. Сдашь все флаги - заберёшь лимитированный мерч 🎁 💰 Багбаунти-апдейты: 🔸Т-Банк расширил скоуп - перебор и получение PAN, выплаты до 1 000 000 ₽ (×1,5 в первый месяц). 🔸Новая программа - Пермский край +3 свежих хоста на Standoff Hackbase по реальным отчётам. 📙 Бонус: спецвыпуск журнала «Хакер» к 10-летию кибербитвы - заберёшь на ивенте. Готовься ловить баги и увидимся на Standoff 🚀

🏛️ Законопроект «Антифрод 2.0» доработали после обсуждений со всеми заинтересованными сторонами 🔸В новую редакцию инициативы добавили механизм возврата похищенных денег. Если банк или оператор связи не соблюли утвержденную процедуру выявления мошенников, клиенту обязаны компенсировать сумму перевода. Помимо этого, появляется ограничение на число банковских карт — не больше 20 на одного человека, а правило о формировании единой системы их учета останется в силе. 🔸Чтобы противодействовать мошенникам, абоненты смогут добровольно заблокировать входящие звонки из других стран, а сами зарубежные вызовы будут обязательно помечаться специальной маркировкой. Разорвать договор на связь позволят лишь по истечении 90 дней с момента его подписания — это должно перекрыть схемы с частой сменой сим-карт. Сохраняются и досудебная блокировка ресурсов с вредоносными программами, и запрет хостинг-провайдерам выделять мощности под VPN-сервисы. 🔸Вместе с тем из итогового варианта убрали несколько спорных пунктов. Так, депутаты отказались от обязательной регистрации на крупных интернет-площадках только через российскую почту и от жесткой привязки открытия банковского счета к ИНН. Исчезла и норма о подтверждении действий пользователя через систему «Макс» взамен привычных СМС. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ Минцифры РФ думает о введении возрастной идентификации на онлайн-платформах 🔸Минцифры РФ рассматривает введение возрастной идентификации на онлайн-платформах, это вопрос "ближайшей повестки", заявил в субботу глава министерства Максут Шадаев. 🔸"В целом сейчас, я думаю, ближайшая повестка - это все-таки вопрос встраивания механизмов возрастной идентификации в платформы. Этот вопрос точно перед нами встанет", - сказал он на IT-завтраке в рамках ПМЭФ-2026. 🔸Шадаев отметил, что Европа и многие развитые страны уже идут по этому направлению, "по пути жестких ограничений". Он добавил, что Минцифры, в частности, изучает опыт игровой онлайн-платформы Roblox по введению возрастной идентификации. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🚚 «Автодор» начнет рассылать SMS и звонить уставшим водителям 🔸Госкомпания «Автодор» разрабатывает основанную на ИИ систему, которая будет автоматически выявлять уставших водителей. Об этом «Известиям» на ПМЭФ-2026 рассказал председатель правления госкомпании Вячеслав Петушенко. 🔸Система, по его словам, будет «видеть» машины, которые, к примеру, виляют на дорогах, или долго едут без остановки. «Мы же всех видим - по номеру есть информация,— пояснил господин Петушенко.— Сейчас отрабатываем систему информировать таких водителей через SMS, через звонок или дорожное табло». Когда новая система заработает — неизвестно. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

Дорогие коллеги! 🚀Наше Сообщество ПроИРКП инициирует проект по персональным данным (ПД) в ИРКП. Вместе с нашими партнерами - Ассоциацией международных фармацевтических производителей (АМФП), Privacy Advocates - и приглашенными экспертами мы обсудим проблемы обработки ПД в исследованиях и выработаем возможные подходы и стратегии для обеспечения соблюдения законодательства о персональных данных для всех вовлеченных в исследования сторон. 🔬Область интереса Проект охватывает ИРКП: то есть, как интервенционные клинические исследования, так и неинтервенционные. Проблемы обработки ПД в проспективных дизайнах во многом совпадают. ↘️Делитесь своими вопросами и проблемами обработки ПД в исследованиях любым удобным для вас способом: ✅Оставляйте комментарии под этим постом ✅Заполняйте анонимную онлайн-форму ✅Присоединяйтесь к нашим онлайн-встречам, посвященным сбору обратной связи по обработке ПД в исследованиях Онлайн-встречи по обсуждению проблем обработки ПД в исследованиях: 🗓Дата и время: 16 июня 2026 и 25 июня 2026, 17:00 (МСК) 📍Формат: дискуссия, сбор мнений - онлайн 🎯Цель: собрать мнение индустрии о проблемах с ПД в исследованиях. Собранная информация будет использована для проведения круглых столов. ➡️ Регистрация по ссылке. 🔗Подробнее о проекте можно прочитать на нашем официальном сайте. 🌐 Меняем мир RWE вместе!

🫆В России внедрят верификацию через биометрию для пользователей каршеринга 🔸В России до 2027 года внедрят систему верификации пользователей каршеринга для установления личности и проверки водительских прав с помощью биометрии. 🔸Ответственными за реализацию проекта назначены Минцифры, Минпромторг, Минэкономразвития, Минтранс и МВД. 🔸До 2027 года также планируется внедрить в сервисы проката средств индивидуальной мобильности систему верификации возраста по биометрии и паспорту. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🇰🇿 Контроль за защитой персональных данных переходит к КНБ Казахстана 🔸В Казахстане контроль за безопасностью критически важных цифровых объектов будет передан Комитету национальной безопасности. Мажилис принял поправки в закон, значительно расширяющие нормы в сфере обработки и защиты персональных данных. 🔸Так, вводятся новые понятия: анонимизация, удаление, маскирование и хеширование данных, а также категория цифрового объекта, содержащего персональные данные. Также предусмотрено создание реестра операторов, занимающихся сбором и обработкой персональных данных, и отдельного реестра нарушений безопасности данных. Операторы будут разделены на малые, средние и крупные, в зависимости от объема обрабатываемой информации и уровня рисков. 🔸Отдельно усиливается защита персональных данных, размещаемых в открытых источниках. Если публикация предусмотрена законом, такие данные должны быть замаскированы, а полный доступ к ним сможет получить только сам гражданин после идентификации. В сфере кибербезопасности усиливается государственный контроль за критически важными цифровыми объектами. Эти функции закрепляются за Комитетом национальной безопасности, который получает право реагировать на нарушения и выдавать предписания. 🔸Также вводятся новые требования к работодателям и сотрудникам по соблюдению правил кибербезопасности. Кибергигиена включается в систему трудовой дисциплины и внутреннего контроля организаций. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️ Официальный партнер и оператор китайского маркетплейса оригинальных товаров Poizon оштрафован на ₽1 млн за нелокализацию данных россиян 🔸Мировой судья судебного участка № 422 Таганского района Москвы оштрафовал Pro New World (Hong Kong) Limited на ₽1 млн по ч.8 ст.13.11 КоАП РФ (нарушение требования о локализации данных российских пользователей на территории РФ). 🔸Согласно открытым источникам, Pro New World управляет локализованными русскоязычными сервисами - сайтом thepoizon.ru и приложением "ДЭВУ (Poizon)", а также официальным магазином площадки на российском маркетплейсе Ozon. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️🏦 Банки продолжают писать в WhatsApp, суды продолжают выписывать штрафы 🔸Российские суды всё чаще штрафуют банки и микрофинансовые организации за сообщения клиентам через WhatsApp. С марта 2025 года зарегистрировано минимум 21 дело по статье 13.11.2 КоАП РФ, которая касается незаконного использования иностранных информационных систем при обработке персональных данных. 🔸Поводом для разбирательств становятся сообщения о задолженностях. В переписке через WhatsApp финансовые организации указывали сведения о долгах, ФИО клиентов и другие данные, по которым можно определить человека. Административные протоколы составляет Роскомнадзор. 🔸В опубликованных судебных решениях, связанных с такими делами, суммы штрафов составляют от 100 до 200 тысяч рублей. При этом статья предусматривает для юридических лиц наказание до 700 тысяч рублей. В решениях, где описан повод для штрафа, фигурируют сообщения о долгах, отправленные через иностранный мессенджер. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️📡 Минцифры расширило требования к операторам связи при сборе данных в СОРМ 🔸Минцифры обновило требования к владельцам сетей связи, обязанных обеспечивать работу систем оперативно-разыскных мероприятий. Новый приказ, опубликованный 22 мая, расширяет перечень данных, которые должны быть доступны для поиска и передачи по запросам уполномоченных органов. 🔸Теперь в контур СОРМ включены, в частности, адресные и паспортные сведения абонентов, ИНН, банковские реквизиты, IP-адреса, домены, логины, геокоординаты и сведения об организациях. Документ также уточняет технические способы обмена данными: среди них GraphQL, WebSocket и HTTP-интерфейсы. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ 📡 РКН усилил контроль за IP-адресами: 85 операторов уже под санкциями 🔍 По данным «Известий» со ссылкой на Роскомнадзор, по состоянию на 21.05.2026 ведомство привлекло к административной ответственности 85 операторов связи за непредоставление сведений об IP-адресах абонентов. Всего в марте 2026 года уведомления о необходимости передавать такие данные получили 1 359 операторов. ⚙️ Что именно требует РКН: 🔸 сведения о выделяемых абонентам IP-адресах и их изменениях; 🔸 сроки информирования установлены подзаконными актами; 🔸 обязанность вытекает из ФЗ «О связи» - ст. 64 о содействии оперативно-розыскной деятельности и противодействии угрозам устойчивости, безопасности и целостности Рунета. 🎯 Официальная цель - противодействие компьютерным атакам, включая DDoS, локализация источников спама и обеспечение безопасности российского сегмента сети. 🛡 Что говорят эксперты (по материалам «Известий»): помимо защиты от атак, накопленная база IP-сопоставлений позволяет в режиме, близком к реальному времени, выявлять у пользователей активные VPN-сессии и оперативно их блокировать через ТСПУ. То есть тот же массив данных решает сразу две задачи - антифрод/антиDDoS и противодействие средствам обхода блокировок. 📊 Контекст: 🔸 с 1 марта 2026 года РКН получил техническую возможность фильтровать магистральный трафик; 🔸 в белом списке ЦМУСС для корпоративных VPN - уже более 75 000 IP-адресов; 🔸 параллельно с 01.01.2026 действуют новые составы КоАП за ошибки в отчётности перед РКН (ст. 19.7.10 - до 500 тыс. ₽ за первый случай, до 1 млн ₽ за повторный) и за нарушения при подтверждении данных абонентов (ст. 13.29). 💡 Privacy-matters: режим сбора IP-привязок формально не относится к персональным данным в чистом виде, но в связке с абонентскими сведениями (ст. 53 ФЗ «О связи») фактически расширяет периметр информации о пользователе, доступной регулятору. Баланс между безопасностью сети и приватностью пользователей продолжает смещаться в сторону первой. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️ Орион Телеком - Хакасия: переквалификация и предупреждение вместо многомиллионного штрафа 🔸 21.05.2026 Арбитражный суд Республики Хакасия вынес решение по делу № А74-10378/2025. Ещё одна компания группы «Орион» привлечена к ответственности - и снова без штрафа. 📑 Этот эпизод является продолжением серии дел о кибератаке BO Team на сибирского провайдера (июнь 2025 г.). Ранее мы писали о шести решениях АС Красноярского края, о решении АС Иркутской области (ООО «Орион Телеком») и о решении АС Кемеровской области (ООО «Комлайн») - все с предупреждениями. 1️⃣ РКН предъявил требование по ч. 13 ст. 13.11 КоАП РФ - это специальная норма за масштабную утечку, предполагающая штраф от ₽5 млн. Суд привлёк общество по ч. 1 той же статьи - базовой - и назначил предупреждение. 2️⃣ В феврале 2026 г. суд первой инстанции попытался передать дело мировому судье - в связи с ФЗ № 508-ФЗ, вернувшим дела о ПД из арбитражей в суды общей юрисдикции с 01.01.2026. Третий ААС это определение отменил: дело, принятое с соблюдением правил подсудности, должно быть рассмотрено арбитражным судом по существу вне зависимости от последующих изменений законодательства (ч. 1 ст. 39 АПК РФ, п. 17 ППВС № 46 от 23.12.2021). 3️⃣ В отличие от шести закрытых дел в Красноярске - это дело рассматривалось публично, с использованием системы веб-конференции. 📌 Промежуточный итог по ГК «Орион»: все девять дел завершены административным предупреждением. Правоприменение по оборотным штрафам за утечки ПД продолжает оставаться номинальным. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️ Россиянка получила условный срок из-за видео с изменой мужа 🔸Жительница Камчатки получила два года условно после того, как застала мужа с любовницей. Как сообщает Telegram-канал Mash, женщина засняла измену, но в итоге суд признал её виновной в распространении порнографии в интернете. 🔸49-летняя Татьяна из Петропавловска-Камчатского в ночь на Хеллоуин выпивала дома с гражданским мужем и их общей знакомой. На следующий день она застала пару в гостиной за занятием сексом. 🔸Женщина записала голосовое сообщение для мужа любовницы, а когда тот попросил доказательства, достала телефон и сняла шесть видео и несколько фотографий. Все эти материалы она отправила ему в мессенджере. 🔸Суд не оценил желания гражданки разоблачить изменников и признал её виновной в распространении порнографических материалов в сети (ст.242 УК РФ). На заседании Татьяна объяснила свои действия «злостью и обидой». Судья назначил ей два года условно с испытательным сроком, конфисковал телефон и обязал выплатить 36 тысяч рублей судебных издержек. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️ Арбитражный суд Красноярского края вынес шесть решений по утечке в ГК «Орион-Телеком» 🔸15.05.2026 опубликована информация о решениях по шести делам в отношении юридических лиц сибирского провайдера ГК «Орион-Телеком». Разбирательства связаны с масштабной утечкой персональных данных абонентов в результате хакерской атаки в 2025 году. Анализ судебных актов и хода процесса позволяет выделить три ключевых обстоятельства: 1️⃣ Все слушания прошли за закрытыми дверями. Данная мера является допустимой практикой, когда в материалах фигурируют детали ИТ-инфраструктуры и результаты внутренних аудитов информационной безопасности (в данном случае — отчет об инциденте), публичное раскрытие которых несет риски для компании. 2️⃣ По всем шести делам суд признал компании виновными и привлек их к административной ответственности по факту нарушения требований защиты ПД. При этом в карточках дел указан статус: «Назначено административное наказание иное». В арбитражной практике это означает, что вместо денежного штрафа суд ограничился предупреждением. 3️⃣ В официальном пресс-релизе компания заявила, что суд «признал шесть компаний невиновными в распространении персональных данных». С юридической точки зрения это подмена понятий: предметом рассмотрения было не умышленное распространение данных (за что компании действительно не судили), а необеспечение их безопасности, повлекшее утечку. Факт привлечения к ответственности подтверждает наличие вины, несмотря на мягкость назначенного наказания. 📄 Компании, привлеченные к ответственности решением АС Красноярского края 15.05.2026: • ООО «Орион Телеком» (ИНН 2466220319, г. Красноярск) - дела А33-29341/2025, А33-29658/2025, А33-29660/2025 • ООО «Орион Телеком» (ИНН 2450030104, Красноярский край) • ООО «КрисТелеком» (ИНН 2455020815, Красноярский край) • ООО «45 КА» (ИНН 2453010674, Красноярский край) ✍️ Ранее к административной ответственности (предупреждение) были привлечены две другие компании ГК «Орион-Телеком»: • ООО «Комлайн» (ИНН 4217151355, г. Новокузнецк) • ООО «Орион Телеком» (ИНН 2466247790, г. Иркутск) 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🇺🇿 Узбекистан ратифицирует соглашение СНГ по персональным данным 🔸Речь идет о проекте закона "О ратификации Соглашения о взаимной правовой помощи по административным вопросам в сфере обмена персональными данными", подписанного 18 декабря 2020 года. 🔸Согласно документу, каждая сторона по запросу другой стороны оказывает взаимную правовую помощь по административным вопросам, связанным с обменом персональными данными. Такая помощь предоставляется в соответствии с национальным законодательством и положениями соглашения. 🔸Предметом запроса могут быть сведения о наличии гражданства, документах, предоставляющих право на постоянное или временное пребывание либо проживание на территориях сторон, постановке лиц на миграционный учет или регистрации по месту жительства. 🔸Кроме того, запросы могут касаться недвижимого имущества, зарегистрированного на имя субъекта, обязательств имущественного характера, привлечения лица к уголовной или административной ответственности, а также персональных данных, содержащихся в документах, удостоверяющих личность. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ Росреестр: Гражданин не может требовать удаления своих персональных данных из ЕГРН 🔸Ведение Единого государственного реестра недвижимости (ЕГРН) и обработка содержащейся в нем информации, включая персональные данные, – это прямая законодательная обязанность Росреестра. 🔸Запреты субъекта персональных данных на обработку его данных, а также требование об их уничтожении не распространяются на случаи обработки в государственных и публичных интересах. Для распространения таких сведений в рамках реализации полномочий органов власти не требуется согласие субъекта. 🔸Персональные данные, внесенные в ЕГРН в целях государственного кадастрового учета, госрегистрации прав на недвижимость, являются частью публичного реестра, и их наличие в нем обусловлено законодательством. Закон о госрегистрации недвижимости не предусматривает возможность удаления персональных данных из ЕГРН по желанию гражданина. Кроме того, сведения, содержащиеся в ЕГРН, подлежат постоянному хранению, их уничтожение и изъятие не допускаются. В случае изменения сведений, содержащихся в ЕГРН, ранее внесенные сведения сохраняются. 🔸Таким образом, отсутствие согласия правообладателя или его требование об удалении персональных данных не являются основанием для их уничтожения в федеральных государственных информационных ресурсах, к которым относится и ЕГРН. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚡Бизнес выступил против объединения обезличенных данных в госозере 🔸Бизнес подверг критике проект постановления правительства, согласно которому позволяется обогащать обезличенные дата-сеты, которые Минцифры запрашивает у компаний. Об этом говорится в отзыве АБД (объединяет «Яндекс», VK, «Сбер», Газпромбанк, Т-Банк, Россельхозбанк, «Ростелеком», Билайн, МТС, ВТБ, «Авито», HeadHunter, Точка Банк, Аналитический центр при правительстве, Центр стратегических разработок). 🔸Проект постановления правительства «фактически возлагает на бизнес обязанность» по обезличиванию исключительно с использованием собственного софта, указывают в АБД, добавляя, что не все компании могут располагать таким ПО. АБД предлагает отложить вступление в силу новых требований хотя бы до 1 марта или до 1 сентября 2027 года, чтобы бизнес мог подготовиться. 🔸Кроме того, АБД обращает внимание на то, что есть риски деобезличивания данных, которые бизнес передает в «госозеро», если их обогащать статистическими показателями. «Предложенная формулировка допускает возможность объединения обезличенных данных с иными массивами информации, что существенно повышает риски повторной идентификации субъектов персональных данных. При этом риски деобезличивания оценивает сам орган, формирующий составы данных», — подчеркнули в ассоциации. 🔸В АБД считают, что нужно создать регламент оценки риска повторной идентификации при объединении уже обезличенных данных с другой информацией, а также уточнить перечень возможной информации для объединения: «Это позволит создать дополнительные гарантии прав граждан на неприкосновенность их частной жизни, а также ограничат возможные злоупотреблении». 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ Минюст предложил передавать данные о психрасстройствах освобожденных заключенных 🔸Минюст предложил изменить порядок медицинского сопровождения людей, находящихся под стражей или отбывающих наказание в виде лишения свободы. Разработанный ведомством проект приказа предусматривает передачу сведений о психическом состоянии заключенных в гражданские медучреждения после их освобождения или изменения меры пресечения. Речь идет о пациентах, находящихся под диспансерным наблюдением из-за психических расстройств, а также расстройств поведения, связанных с употреблением психоактивных веществ. 🔸Согласно проекту документа, медицинские организации уголовно-исполнительной системы (УИС) должны будут направлять выписной эпикриз и иные сведения о состоянии здоровья пациента в профильные медицинские учреждения по месту его жительства или пребывания. Фактически речь идет о выстраивании механизма преемственности между пенитенциарной и гражданской медициной. 🔸При изменении меры пресечения с заключения под стражу на более мягкую документы должны быть отправлены после получения соответствующего решения следователя, дознавателя или суда. Проект также устанавливает сроки передачи информации – в течение пяти рабочих дней при изменении меры пресечения, условно-досрочном освобождении или замене наказания, а при окончании срока наказания – не менее чем за 30 дней до освобождения. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

Май - время апдейта ИБ-ленты. Выбрал топ-каналы: практические кейсы, регуляторные обзоры и экспертные мнения от практиков с большим бэкграундом. Свежее на май Сохрани папку - подпишись на профи. Следующий релиз через месяц. 👋👋👉 ➡️ [Майский ТОП-ИБ каналов]