⚖️🔥 Выводы из постановления (апелляция) Двадцатого арбитражного апелляционного суда от 04.05.2023 № А62-7498/2022 по спору между ФАС РФ и 2gis.ru:
🔸принадлежность адреса электронной почты к персональным данным подтверждается и законодательством в сфере персональных данных, а также принятыми в соответствии с ним подзаконными актами, разъяснениями уполномоченных органов (п.1 ст.3 152-ФЗ "О персональных данных", постановление Правительства РФ от 13.09.2019 № 1197, письмо Минцифры от 17.03.2022 № П25-5623);
🔸все действия, совершенные под учетной записью пользователя на сайте, считаются произведенными самим пользователем, за исключением случаев, когда пользователь уведомил о несанкционированном доступе с использованием учетной записи пользователя и/или о любом нарушении конфиденциальности своих средств доступа к учетной записи;
🔸владельцы сайтов, по общему правилу, не обязаны и не имеют технической возможности подтверждать принадлежность адреса электронной почты своих пользователей конкретному физическому лицу (законодательством определен ограниченный перечень лиц, которым рекомендовано или в чьи обязанности входит в целях идентификации подтверждать принадлежность адреса электронной почты или абонентского номера телефона конкретному физическому лицу);
🔸не требуется получения в обязательной письменной форме согласия для отправки сообщения рекламного характера на адрес электронной почты получателя рекламного сообщения.

В Челябинске директор школы заплатит штраф за отправку письма с персональными данными ученика в министерство и по месту работы матери несовершеннолетнего.
Ученик был, прямо скажем, сложный.
Причиной отправки письма стало постоянное нарушение дисциплины и порча школьного имущества. Директор указал сведения о личной жизни семьи, дату рождения, адрес проживания. В письме также была информация о постановке на учет в ПДН и школе. Работодателю сведения передали без согласия родителей.
Мать школьника обратилась в прокуратуру Металлургического района. На основании постановления прокурора мировым судьей директор образовательного учреждения привлечен к административной ответственности по части 1 статьи 13.11 КоАП.

⚡"Хеликс" предупредила о задержке выдачи результатов анализов из-за хакерской атаки: все результаты будут отправлены клиентам на электронную почту не позднее 23:59 17 июля, уточнили в компании.

⚡Spiegel: Из-за онлайн-сервиса проверки файлов на вирусы в Сеть попали данные сотрудников спецслужб США и ФРГ
🔸В свободном доступе в Сети оказались фамилии, имена, электронные и реальные адреса 5,6 тысячи сотрудников немецких спецслужб. Причиной журналисты издания Der Spiegel называют уязвимости в сервисе VirusTotal.
🔸Он предназначен для проверки файлов на наличие вирусов. После его использования в интернет утекли персональные данные сотрудников не только немецких организаций, но и американских Агентства национальной безопасности, Федерального бюро расследований, Минюста и Киберкомандования ВС США.

😀 Заместитель председателя Совета по развитию цифровой экономики при Совете федерации Артем Шейкин призвал россиян «срочно» сменить и подобрать различные пароли для ряда сервисов. Он обосновал эту необходимость большим количеством персональных данных, утекающих в сеть.

❗️ Расширенное заседание Комитета Госдумы по информполитике, информационным технологиям и связи

⏰ Дата: 18 июля
📆 Начало в 10:00

🔗 Трансляция доступна на сайте Госдумы

В повестке:

▫️ О проекте федерального закона № 387593-8 «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» (в части установления особенности предоставления информации), внесенном депутатом Государственной Думы А.В.Горелкиным – первое чтение.

Больше ИТ-новостей

💡Количество компаний из крупного бизнеса и госсектора, которые опасаются штрафов за утечки персональных данных и за нарушения требований к безопасности критической инфраструктуры, уменьшилось с начала 2022 года. Это следует из опроса компании "РТК-Солар", проведенного по итогам II квартала 2023 года среди 300 предприятий.
🔸Аналитики провели сравнение с I кварталом 2022 года. Результаты опроса показали, что малое количество организаций волнуется по поводу угрозы штрафов от регуляторов: фактор опасений отметили 10% респондентов из крупного бизнеса (20% в начале 2022 года) и 17% из госсектора (было 31%). Таким образом, 90% представителей бизнеса и 83% - госсектора сейчас не опасаются такого исхода.

🏛️ Управлением Роскомнадзора по Республике Башкортостан выявлены признаки нарушения требований законодательства о персональных данных.
🔸В результате проведенного мероприятия без взаимодействия с контролируемым лицом в отношении ООО УК «№ 1» установлено, что на официальном сайте ООО УК «№ 1» выявлено использование интернет-сервиса «Яндекс.Метрика», посредством которого осуществляется обработка персональных данных пользователей сайта без их согласия. Кроме того, документ, определяющий политику в отношении обработки персональных данных, на интернет-сайте не размещен.
🔸В результате проведенного мероприятия без взаимодействия с контролируемым лицом в отношении ООО УК «Столица» установлено, что на официальном сайте ООО УК «Столица» сбор персональных данных (имя, контактный телефон) физических лиц посредством формы сбора «Давайте сотрудничать!» осуществляется без согласия субъектов на обработку их персональных данных. Кроме того, документ, определяющий политику в отношении обработки персональных данных, на интернет-сайте не размещен. ООО УК «Столица» не уведомило уполномоченный орган по защите прав субъектов персональных данных об осуществлении обработки персональных данных.

🏛️ С 7 по 11 июля Управлением Роскомнадзора по Мурманской области проведено плановое мероприятие по контролю без взаимодействия с контролируемыми лицами в отношении организаций, осуществляющих деятельность в сфере жилищно-коммунального хозяйства.
🔸По результатам проведенного мероприятия выявлены факты распространения на сайтах персональных данных граждан в различном объеме при отсутствии информации о наличии согласий субъектов персональных данных, а также условий и запретов на распространение.

Хакеры из «DumpForums» и «UHG» заявили, что они взломали туроператора «Интурист» (intourist.ru).

К нам на анализ попал текстовый файл, содержащий 5,507,954 строки:

🌵 ФИО (включая имя/фамилия латиницей)
🌵 телефон (всего около 119 тыс. уникальных номеров)
🌵 адрес
🌵 дата рождения
🌵 пол
🌵 гражданство и место рождения
🌵 серия/номер паспорта (в т.ч. заграничного), дата выдачи/окончания
🌵 дата тура

Данные очень сильно "замусорены" - много тестовых и недействительных записей. 😎


До этого «UHG» взламывали медицинскую лабораторию «СИТИЛАБ» и сервис по продаже билетов kassy.ru.

🏛️ Роскомнадзор поддержал законопроект о правилах применения рекомендательных алгоритмов
🔸Как отметил замглавы ведомства Милош Вагнер, в настоящее время такие алгоритмы позволяют владельцам ресурсов персонифицировать предоставление контента пользователям.
🔸"Сегодня сложилась практика, когда владельцы ресурсов включают сбор данных в условия использования сервисов. Фактически введен принцип - "соглашайся или уходи". Причем зачастую человек не может себе позволить не использовать сервис. В этих условиях регулирование подобных технологий, позволяющих владельцам ресурсов персонифицировать предоставление контента, вплоть до манипуляций и погружения в информационный пузырь, представляется актуальным и своевременным. Полагаем, что инициатива направлена на защиту прав граждан, их законных интересов, поэтому Роскомнадзор поддерживает законопроект", - сказал он на расширенном заседании комитета Госдумы по информполитике, информационным технологиям и связи.

⚡Роскомнадзор берет на себя сертификацию операторов персональных данных
🔸Роскомнадзор предлагает ввести в готовящийся законопроект об оборотных штрафах за утечки персональных данных требование для компаний получать лицензию на обработку таких данных. Лицензированием должен заняться удостоверяющий центр регулятора. Сейчас компании-операторы данных должны только уведомлять ведомство о начале такой деятельности.
🔸Предполагается, что регулятор будет проводить аудит IT-инфраструктуры компании на соответствие определенным критериям, поясняет один из собеседников. При этом источник «Коммерсанта», близкий к Минцифры, отметил, что инициативу могут распространить только на компании, которые обрабатывают большой объем данных: «Но пока показатели не детализируются». В аппарате главы комитета Госдумы по информполитике, связи и IT Александра Хинштейна подтвердили, что «такое предложение есть», и добавили, что законопроект находится «на финальной стадии». Об этом сообщает "Рамблер".

😱Nintendo Switch в роли спасателя: ФБР выследило пропавшую девочку по цифровому следу
🔸У Nintendo Switch есть функция, предупреждающая друзей об активности пользователя в сети. Эта функция, разработанная для игр в компании, возможно, и спасла жизнь подростка. Друг, который знал, что девочка исчезла, заметил ее активность и оповестил полицию. С помощью Nintendo удалось получить IP-адрес консоли, который привел к месту проживания Робертса.
🔸«Вероятно, до этого момента никто и не задумывался, что такое возможно» — подметил Фрэнк Милстид, бывший директор DPS штата Аризона. Полицейские часто отслеживают цифровые устройства для поимки подозреваемых и поиска пропавших людей. «Все подключено к Wi-Fi или LTE» — говорит Милстид. «Мобильный телефон, iPad, часы, что угодно — все эти вещи можно использовать для поиска людей»

Госдума отклонила законопроект о расширении доступа прокуратуры к персональным данным

В марте этот документ был принят в I чтении. Законопроектом предлагалось расширить перечень функций и полномочий, при осуществлении которых органы прокуратуры наделяются правом получать информацию, доступ к которой ограничен.

Согласно заключению Комитета Госдумы по безопасности и противодействию коррупции, в ходе подготовки ко второму чтению по законопроекту возникли неурегулированные разногласия между заинтересованными государственными органами, в связи с чем ими поддержано предложение об отклонении законопроекта.

Кроме того, действующее законодательство позволяет прокурорам в полном объеме осуществлять обработку персональных данных, а предусмотренные законопроектом изменения носят корреспондирующий характер и фактически являются избыточными, считает комитет.

⚡В Роскомнадзоре опровергли сообщения о лицензировании компаний для обработки персональных данных
🔸"Речь идет о повышении уровня защиты данных граждан для операторов, обрабатывающих значительные объёмы таких данных. Для таких "больших" операторов, которые обрабатывают свыше 1 млн записей, считаем необходимым установить следующие обязанности:
- оператор должен быть российским юридическим лицом;
- иметь в штате не менее 5 работников с высшим образованием в области защиты информации, ответственных за защиту баз персональных данных оператора;
- иметь финансовое обеспечение ответственности за убытки вследствие возможной утечки данных в сумме не менее чем 100 млн рублей;
- использовать для обработки персональных данных базы данных только на территории РФ;
- подтвердить, что обработка персональных данных граждан осуществляется с учетом требований по обеспечению информационной безопасности".

🇺🇸 Администрация американского президента раскрыла детали программы, призванной квалифицировать устройства и операционные системы Интернета вещей (IoT) как адекватно защищённые – с помощью специальной маркировки (Cyber Trust Mark).
🔸Необходимость маркировки обосновывается активным развитием IoT-устройств, в большинстве случаев способных обрабатывать чувствительную информацию. Незащищённые продукты могут стать инструментом кибератак на жилища и офисы, возможно хищение конфиденциальных данных и иной ущерб, в том числе физический.

Подведомственное департаменту информационных технологий Москвы ГКУ «Инфогород» разработало новое мобильное приложение «Мой ID», в котором отображаются сведения из всех основных документов пользователя: данные российского и заграничного паспортов, СНИЛС, ИНН, полис ОМС, водительское удостоверение, информация о домашнем животном. https://www.vedomosti.ru/technology/articles/2023/07/19/985937-v-moskve-razrabotali-mobilnoe-prilozhenie-moi-id?

🌐 Обозначены новые подходы к обезличиванию больших данных

Глава Минцифры доложил Президенту России Владимиру Путину о совместной работе с комитетом Госдумы по информполитике над законопроектом о регулировании больших данных.

Подготовлены изменения в закон об обезличивании данных

➖ в приоритете — вопросы обеспечения защиты прав граждан при обработке больших данных и применении технологий ИИ

➖ согласованы процедуры обезличивания больших данных и чётко регламентирован порядок формирования необходимых датасетов для машинного обучения, а также условия доступа к ним разработчиков нейросетей

➖ предусмотрен прямой и однозначный запрет на обработку больших данных в случае, если это может привести к риску причинения вреда жизни, здоровью, безопасности и имуществу граждан

➖ возможен доступ внешних разработчиков к большим данным только в случае исключения любых сведений, которые позволят идентифицировать конкретного гражданина

➖ запрещён внешний доступ к сформированным датасетам иностранным лицам и российским юрлицам с преимущественным иностранным участием

Для организации работы с большими данными Минцифры создаёт соответствующую госинформсистему. В неё будут загружаться обезличенные датасеты как госорганами, так и бизнесом, доступ к которым будет предоставляться авторизованным разработчикам.

Такие обезличенные наборы данных нельзя будет из неё выгрузить и забрать. Можно будет на них тестировать и обучать свои нейросети.

🔥🔥🔥 Хакеры взломали крупную российскую медицинскую лабораторию «Хеликс» (helix.ru) и получили в своё распоряжение БД клиентов, а также угрожают выложить более чувствительную информацию. Вероятно, имея ввиду данные исследований анализов пациентов.
ℹ️ В файле с утечкой содержится 7.3 млн. записей:
⭕️ Ф.И.О.;
⭕️ Дата рождения;
⭕️ Телефон;
⭕️ Пол;
⭕️ СНИЛС;
⭕️ Мед. полис.

ℹ️ Из них записей с телефонами и почтами клиентов - 1 млн. А всего в утечке 774.564 уникальных телефона, 768.069 адресов электронной почты.

📅 Актуальность информации на июль 2023 года.

🛑 Вы уже сейчас можете проверить себя на наличие в этой утечке ⬇

🤖 @Data1eaks_bot - проверь, есть ли ты в утечках! 🖥💦
🌐 Агрегатор утечек @data1eaks