🇻🇳 Власти Вьетнама предложили блокировать пользователей за размещение нелегального контента в Сети.
🔸Документ также предписывает хостинг-провайдерам по требованиям властей приостанавливать оказание услуг клиентам, которые распространяют «незаконную информацию» – как гражданам, так и организациям.
🔸Документ также предписывает хостинг-провайдерам по требованиям властей приостанавливать оказание услуг клиентам, которые распространяют «незаконную информацию» – как гражданам, так и организациям.
🇫🇷Франция развернет 544 киоска и 250 биометрических планшетов во французских аэропортах, вокзалах и портах для сбора биометрических данных с лица и отпечатков пальцев всех новых путешественников, въезжающих в Шенгенскую зону.
🔸Европейская директива обязывает государства-члены Шенгенской зоны иметь биометрическую систему въезда и выезда для регистрации неевропейских граждан, в то время как ЕС должен в ближайшем будущем создать систему биометрической регистрации для контроля границ.
🔸Эта новая система может быть развернута после Олимпийских игр 2024 года.
🔸Европейская директива обязывает государства-члены Шенгенской зоны иметь биометрическую систему въезда и выезда для регистрации неевропейских граждан, в то время как ЕС должен в ближайшем будущем создать систему биометрической регистрации для контроля границ.
🔸Эта новая система может быть развернута после Олимпийских игр 2024 года.
🤯3
Forwarded from РСпектр: связь, ИТ, кибербезопасность
Нужны ли сервисы по ограничению доступа детей в интернет
Согласно опросу, приложениями, устанавливающими лимит использования интернета, хотела бы пользоваться большая часть родителей с детьми до 12 лет. Среди родителей с детьми от 13 до 16 лет ограничений хотят почти две трети опрошенных, следует из результатов опроса исследовательского центра портала SuperJob.ru.
Согласно опросу, приложениями, устанавливающими лимит использования интернета, хотела бы пользоваться большая часть родителей с детьми до 12 лет. Среди родителей с детьми от 13 до 16 лет ограничений хотят почти две трети опрошенных, следует из результатов опроса исследовательского центра портала SuperJob.ru.
Forwarded from РОЦИТ
Глава Роскомнадзора связал рост числа утечек персональных данных с блокировкой иностранных социальных сетей.
"Похищение персональных данных кратно подскочило после блокировки нами принадлежащих американцам соцсетей. Это прямо ярко прослеживается. Здесь это достаточно просто объяснимо, потому что как только мы их заблокировали, мы лишили американцев доступа к возможности поведенческого анализа наших граждан", - приводят слова Андрея Липова новостные ТГ-каналы.
Руководитель надзорного ведомства, безусловно, обладает статистикой, позволяющей делать подобные выводы. Поэтому мы не будем оспаривать правоту данного утверждения.
Однако сводить проблему только к недружественным действиям геополитических противников не совсем правильно. Аналитика РОЦИТ говорит о том, что по-прежнему основной причиной утечек являются не действия хакеров, а корыстные "сливы" данных внутри компаний.
Последние громкие утечки клиентских баз данных российских сервисов (например, в начале года 1,6 млн записей клиентов "Спорт-Мастера" утекли из посторонней конторы, которая обеспечивала их сбор и обработку в интересах программы лояльности спортивного ритейлера) при всем желании сложно приписать "американским хакерам".
Поэтому все же очень важно прежде всего разобраться с режимом хранения и обработки данных внутри отечественных организаций. Законопроект об оборотных штрафах за утечки данных, направленный профильным комитетом Госдумы на отзыв в Правительство РФ, призван создать стимулы для российских операторов персональных данных для наведения порядка в этой крайне чувствительной сфере.
"Похищение персональных данных кратно подскочило после блокировки нами принадлежащих американцам соцсетей. Это прямо ярко прослеживается. Здесь это достаточно просто объяснимо, потому что как только мы их заблокировали, мы лишили американцев доступа к возможности поведенческого анализа наших граждан", - приводят слова Андрея Липова новостные ТГ-каналы.
Руководитель надзорного ведомства, безусловно, обладает статистикой, позволяющей делать подобные выводы. Поэтому мы не будем оспаривать правоту данного утверждения.
Однако сводить проблему только к недружественным действиям геополитических противников не совсем правильно. Аналитика РОЦИТ говорит о том, что по-прежнему основной причиной утечек являются не действия хакеров, а корыстные "сливы" данных внутри компаний.
Последние громкие утечки клиентских баз данных российских сервисов (например, в начале года 1,6 млн записей клиентов "Спорт-Мастера" утекли из посторонней конторы, которая обеспечивала их сбор и обработку в интересах программы лояльности спортивного ритейлера) при всем желании сложно приписать "американским хакерам".
Поэтому все же очень важно прежде всего разобраться с режимом хранения и обработки данных внутри отечественных организаций. Законопроект об оборотных штрафах за утечки данных, направленный профильным комитетом Госдумы на отзыв в Правительство РФ, призван создать стимулы для российских операторов персональных данных для наведения порядка в этой крайне чувствительной сфере.
Telegram
Раньше всех. Ну почти.
Руководитель Роскомнадзора Андрей Липов считает, что рост утечек персональных данных в результате хакерских атак связан с блокировкой в России американских социальных сетей.
"Похищение персональных данных кратно подскочило после блокировки нами принадлежащих…
"Похищение персональных данных кратно подскочило после блокировки нами принадлежащих…
🤡8🤯2💩1
🇮🇱 10 млн шекелей или жизнь: группировка Ranger Locker требует выкуп за данные израильской клиники. На кону диагнозы политиков и харедимских элит.
🔸Среди сотни тысяч украденных файлов, по словам преступников, есть документы, касающиеся лечения премьер-министра Биньямина Нетаньяху, депутатов Кнессета, раввинов и других известных представителей харедимской общины. Особенно щекотливая информация - о пациентах психиатрического отделения.
🔸Среди сотни тысяч украденных файлов, по словам преступников, есть документы, касающиеся лечения премьер-министра Биньямина Нетаньяху, депутатов Кнессета, раввинов и других известных представителей харедимской общины. Особенно щекотливая информация - о пациентах психиатрического отделения.
🥴2
🇪🇺 Один неосторожный «лайк» — и ты «неблагонадежный»
🔸Сегодня собирается и хранится беспрецедентное количество данных. Они уже стали частью цифровой экономики; только в Евросоюзе на них приходится почти 3,6% ВВП блока и, согласно докладу ЕС, к 2030 году их стоимость достигнет чуть менее 1 трлн. евро.
🔸«Данные — это сила. Это всего лишь инструмент, который открывает доступ ко многим другим правам и возможностям — к целевой аудитории, к контенту, к цензуре, к тому, чтобы не демонстрировать контент определённой категории людей, к влиянию на их политическое поведение», — говорит Ромен Робер, директор программы европейской некоммерческой организации NOYB, занимающейся защитой цифровых прав.
🔸В мае 2018 года в ЕС был введён в действие Общий регламент по защите данных (GDPR), который стал первым крупным законом о конфиденциальности и безопасности данных для современной цифровой эпохи. GDPR считается самым жёстким законом в мире в области защиты персональных данных и имеет обязательную юридическую силу для 27 европейских государств.
🔸Несмотря на это, ЕС решил, что его необходимо расширить. Была разработана законодательная инициатива Digital Services Act, которая объединяет два отдельных закона: Digital Services Act (DSA) и Digital Market Act (DMA). DSA защитит пользователей, предоставив им больший контроль над тем, что они видят в Интернете, например, над целевой рекламой, и поможет ограничить распространение незаконного или вредящего контента. DMA в большей степени направлен на развитие цифровой экономики, помогая небольшим компаниям конкурировать с крупными.
🔸Сегодня собирается и хранится беспрецедентное количество данных. Они уже стали частью цифровой экономики; только в Евросоюзе на них приходится почти 3,6% ВВП блока и, согласно докладу ЕС, к 2030 году их стоимость достигнет чуть менее 1 трлн. евро.
🔸«Данные — это сила. Это всего лишь инструмент, который открывает доступ ко многим другим правам и возможностям — к целевой аудитории, к контенту, к цензуре, к тому, чтобы не демонстрировать контент определённой категории людей, к влиянию на их политическое поведение», — говорит Ромен Робер, директор программы европейской некоммерческой организации NOYB, занимающейся защитой цифровых прав.
🔸В мае 2018 года в ЕС был введён в действие Общий регламент по защите данных (GDPR), который стал первым крупным законом о конфиденциальности и безопасности данных для современной цифровой эпохи. GDPR считается самым жёстким законом в мире в области защиты персональных данных и имеет обязательную юридическую силу для 27 европейских государств.
🔸Несмотря на это, ЕС решил, что его необходимо расширить. Была разработана законодательная инициатива Digital Services Act, которая объединяет два отдельных закона: Digital Services Act (DSA) и Digital Market Act (DMA). DSA защитит пользователей, предоставив им больший контроль над тем, что они видят в Интернете, например, над целевой рекламой, и поможет ограничить распространение незаконного или вредящего контента. DMA в большей степени направлен на развитие цифровой экономики, помогая небольшим компаниям конкурировать с крупными.
🥴2
🏛️ В положение об управлении президента РФ по развитию ИКТ и инфраструктуры связи внесены существенные изменения
🔸Так, к основным задачам управления добавлена «подготовка предложений президенту Российской Федерации, касающихся обеспечения технологического суверенитета и информационной безопасности». Соответственно, к функциям управления добавились «подготовка и представление президенту Российской Федерации и руководителю Администрации президента Российской Федерации материалов, касающихся разработки и реализации основных направлений государственной политики в области обеспечения технологического суверенитета и информационной безопасности».
🔸Также к списку функций добавлены три новых пункта: управление должно принимать участие в обеспечении реализации решений президента Российской Федерации, Администрации президента Российской Федерации, координационных и совещательных органов при Президенте Российской Федерации по вопросам:
- обеспечения технологического суверенитета и информационной безопасности;
- защиты прав и свобод человека и гражданина при обработке его персональных данных;
- развития технологий искусственного интеллекта.
🔸Так, к основным задачам управления добавлена «подготовка предложений президенту Российской Федерации, касающихся обеспечения технологического суверенитета и информационной безопасности». Соответственно, к функциям управления добавились «подготовка и представление президенту Российской Федерации и руководителю Администрации президента Российской Федерации материалов, касающихся разработки и реализации основных направлений государственной политики в области обеспечения технологического суверенитета и информационной безопасности».
🔸Также к списку функций добавлены три новых пункта: управление должно принимать участие в обеспечении реализации решений президента Российской Федерации, Администрации президента Российской Федерации, координационных и совещательных органов при Президенте Российской Федерации по вопросам:
- обеспечения технологического суверенитета и информационной безопасности;
- защиты прав и свобод человека и гражданина при обработке его персональных данных;
- развития технологий искусственного интеллекта.
🤔2
⚡Маркетплейсы и интернет-магазины попросили отложить закон об оборотных штрафах за утечки. Также предложено штрафовать только за нарушение прав пользователей из-за утечек.
🔸Ассоциация компаний интернет-торговли (АКИТ), членами которой являются крупнейшие отечественные маркетплейсы и интернет-магазины Ozon, WildBerries, «Яндекс.Маркет», Lamoda, «Ситилинк» и др., просит отложить вступление в силу закона об оборотных штрафах за утечки персональных данных (ПД). Свои предложения ассоциация направила в Минфин. Представитель ассоциации подтвердил отправку письма.
🔸Минфин, в свою очередь, 10 августа перенаправил обращение АКИТ в Минюст, Минцифры и Минэкономразвития, следует из копии документа. Получение письма Минфина подтвердил представитель Минюста.
🔸Ассоциация компаний интернет-торговли (АКИТ), членами которой являются крупнейшие отечественные маркетплейсы и интернет-магазины Ozon, WildBerries, «Яндекс.Маркет», Lamoda, «Ситилинк» и др., просит отложить вступление в силу закона об оборотных штрафах за утечки персональных данных (ПД). Свои предложения ассоциация направила в Минфин. Представитель ассоциации подтвердил отправку письма.
🔸Минфин, в свою очередь, 10 августа перенаправил обращение АКИТ в Минюст, Минцифры и Минэкономразвития, следует из копии документа. Получение письма Минфина подтвердил представитель Минюста.
😁4❤2
Forwarded from Аналитический центр RPPA
В Твиттере скоро появится удостоверение по селфи с паспортом.
Социальная сеть Илона Маска X (ранее Twitter) работает над функцией проверки личности с помощью фотографии удостоверения личности. Об этом сообщает портал Engadget со ссылкой на исследователя Нима Оуджи.
Специализирующийся на изучении еще не вышедших функций в X Оуджи впервые заметил значок «ID verified» в профиле Маска в этом месяце. Теперь он обнаружил соответствующий пункт в приложении с подробным описанием работы нововведения, что указывает на скорый запуск функции.
«Подтвердите свою учетную запись, предоставив удостоверение личности государственного образца. Обычно это занимает около 5 минут», — гласит описание. Там же указано, что кроме фотографии паспорта пользователю потребуется сделать селфи вместе с документом.
Социальная сеть Илона Маска X (ранее Twitter) работает над функцией проверки личности с помощью фотографии удостоверения личности. Об этом сообщает портал Engadget со ссылкой на исследователя Нима Оуджи.
Специализирующийся на изучении еще не вышедших функций в X Оуджи впервые заметил значок «ID verified» в профиле Маска в этом месяце. Теперь он обнаружил соответствующий пункт в приложении с подробным описанием работы нововведения, что указывает на скорый запуск функции.
«Подтвердите свою учетную запись, предоставив удостоверение личности государственного образца. Обычно это занимает около 5 минут», — гласит описание. Там же указано, что кроме фотографии паспорта пользователю потребуется сделать селфи вместе с документом.
Газета.Ru
Twitter потребует от пользователей фото паспорта
Социальная сеть Илона Маска X (ранее Twitter) работает над функцией проверки личности с помощью фотографии удостоверения личности. Об этом сообщает портал Engadget со ссылкой на исследователя Нима Оуджи.
Forwarded from Горелкин
Пишут, что YouTube открыл для российских зрителей возможность отключения рекомендаций. Это не эксклюзивный функционал, он станет доступен для пользователей во всем мире, но на территории РФ его начали внедрять в приоритетном порядке. И, скорее всего, это связано со скорым вступлением в силу моего закона о рекомендательных технологиях: видимо, так корпорация пытается снизить сопутствующие риски.
Хотя отключать рекомендации закон не требует. YouTube достаточно опубликовать правила работы своих алгоритмов, указав, какие данные и в каком объеме для этого собираются. Туманное объяснение, которое используется сейчас, вряд ли устроит регулятора. Скорее всего, он потребует, чтобы видеохостинг следовал общим рекомендациям. По моей информации, они уже сформулированы и скоро будут опубликованы на сайте РКН.
Кстати, я попробовал настроить отключение рекомендаций в приложении YouTube, но на главной странице всё равно появляются ролики из каналов, на которые я не подписан. Видимо, аварийное внедрение нового функционала где-то дало сбой (а, может быть, платформа просто не хочет расставаться с данными, которые годами собирала обо мне и других пользователях).
Хотя отключать рекомендации закон не требует. YouTube достаточно опубликовать правила работы своих алгоритмов, указав, какие данные и в каком объеме для этого собираются. Туманное объяснение, которое используется сейчас, вряд ли устроит регулятора. Скорее всего, он потребует, чтобы видеохостинг следовал общим рекомендациям. По моей информации, они уже сформулированы и скоро будут опубликованы на сайте РКН.
Кстати, я попробовал настроить отключение рекомендаций в приложении YouTube, но на главной странице всё равно появляются ролики из каналов, на которые я не подписан. Видимо, аварийное внедрение нового функционала где-то дало сбой (а, может быть, платформа просто не хочет расставаться с данными, которые годами собирала обо мне и других пользователях).
👍1
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
#podcast #privacy
❤️🔥 Карьера в privacy (часть 1). Инхауз, консалтинг или свое дело: что выбрать?
Apple, Yandex
💻 Мы подготовили необычный выпуск про наш личный опыт в профессии.
🏝 Консультант, инхауз, владелец бизнеса, какую роль выбрать, что попробовать, а не поздно ли?
🍴 Выпуск получился настолько насыщенным, что мы разделили его на две части. В этой части поговорили про консалтинг.
👋 Гости выпуска:
🔵 Артем Дмитриев, Управляющий партнер, Comply
🔵 Алексей Мунтян, CEO компании Privacy Advocates
🔵 Иван Черевко, директор по защите данных, Яндекс
Ведущие выпуска:
🔵 Ирина Шурмина, сооснователь WE TALK PRO и руководитель Лаборатории рекламного права
🔵 Лиза Дмитриева, лид инженерной команды прайваси в Самокате
🔵 Кристина Боровикова, руководитель команды приватности kept (ex-KPMG)
🔵 Ксения Андреева, партнер Morgan Lewis
Оооочень спасибо за репост и обратную связь👍
Apple, Yandex
Ведущие выпуска:
Оооочень спасибо за репост и обратную связь
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9👍5💔1
⚡Минэкономики предложило уменьшить оборотные штрафы за утечки данных
🔸Минэкономразвития предложило уменьшить оборотные штрафы для компаний за утечки персональных данных, так как предлагаемый размер наказания является «неоправданно высоким». Об этом говорится в отзыве министерства, направленном в правительство и Минюст. В нем отмечается, что увеличение штрафов в 100 и более раз требует дополнительного обоснования.
🔸Из отзыва Минэка следует, что в текущей версии проекта отзыва правительства на законопроект, который готовит Минюст в адрес авторов инициативы, говорится, что размеры штрафов следует оценить на предмет возможности их исполнения. Кроме того, в отзыве предлагается:
- обосновать предложение не дифференцировать в зависимости от степени вреда размер штрафа за утечки персональных данных специальной категории и биометрических данных;
- пересмотреть предложение ввести для индивидуальных предпринимателей такую же административную ответственность, как для юрлиц;
- предусмотреть возможность смягчения административной ответственности для компаний, добровольно выплативших компенсации пострадавшим от утечек, и др.
🔸Минэкономразвития предложило уменьшить оборотные штрафы для компаний за утечки персональных данных, так как предлагаемый размер наказания является «неоправданно высоким». Об этом говорится в отзыве министерства, направленном в правительство и Минюст. В нем отмечается, что увеличение штрафов в 100 и более раз требует дополнительного обоснования.
🔸Из отзыва Минэка следует, что в текущей версии проекта отзыва правительства на законопроект, который готовит Минюст в адрес авторов инициативы, говорится, что размеры штрафов следует оценить на предмет возможности их исполнения. Кроме того, в отзыве предлагается:
- обосновать предложение не дифференцировать в зависимости от степени вреда размер штрафа за утечки персональных данных специальной категории и биометрических данных;
- пересмотреть предложение ввести для индивидуальных предпринимателей такую же административную ответственность, как для юрлиц;
- предусмотреть возможность смягчения административной ответственности для компаний, добровольно выплативших компенсации пострадавшим от утечек, и др.
🔥6❤1
🇮🇳🇺🇸 Google объявила о запуске функции «Dark Web Report» для индийских подписчиков Google One
🔸Пользователи, активировавшие «Dark Web Report», создают уникальный профиль, в котором указывают данные, требующие специализированного мониторинга. Если указанная информация обнаруживается в утечке в тёмной сети, система отправляет пользователю уведомление, позволяя своевременно принять меры по защите данных. Подписчики Google One получают расширенные возможности мониторинга: настройку времени обновлений и экспертные рекомендации по действиям в случае обнаружения утечки данных.
🔸Пользователи, активировавшие «Dark Web Report», создают уникальный профиль, в котором указывают данные, требующие специализированного мониторинга. Если указанная информация обнаруживается в утечке в тёмной сети, система отправляет пользователю уведомление, позволяя своевременно принять меры по защите данных. Подписчики Google One получают расширенные возможности мониторинга: настройку времени обновлений и экспертные рекомендации по действиям в случае обнаружения утечки данных.
🏛️ Управлением Роскомнадзора по Тюменской области, ХМАО-ЮГРЕ и ЯНАО проведен профилактический визит в отношении ООО «Квант» в связи с началом обработки персональных данных. В ходе профилактического визита проанализированы локальные акты оператора по обработке и защите персональных данных, уведомление об обработке (о намерении осуществлять обработку) персональных данных.
🔸Оператору рекомендовано указать все цели обработки персональных данных, а также разделить цели обработки персональных данных в Реестре и указать для каждой конкретной цели категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных.
🔸Оператору рекомендовано указать все цели обработки персональных данных, а также разделить цели обработки персональных данных в Реестре и указать для каждой конкретной цели категории персональных данных, категории субъектов, персональные данные которых обрабатываются, правовое основание обработки персональных данных, перечень действий с персональными данными, способы обработки персональных данных.
🇵🇼🇷🇺 "Яндекс" перенесет сервера yandex.kz в Казахстан - недавно казахстанские власти временно ограничили доступ к домену
🔸На днях в рамках руководство Министерства цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП) и Комитета по информационной безопасности провели рабочую встречу с представителями компании "Яндекс". Стороны обсудили вопросы по защите персональных данных граждан Казахстана, а также релевантные аспекты управления доменными именами, связанными с размещением программно-аппаратных комплексов в пределах нашей страны.
🔸В рамках стремления к укреплению партнерства и национальных цифровых ресурсов "Яндекс" подтвердил готовность продолжить работы по переносу на территорию страны серверов, обслуживающих домен yandex.kz - так уже ранее было сделано для сервиса "Яндекс Go", - отмечается в сообщении Минцифры. В ведомстве добавили, что в дорожную карту будет включен план мероприятий по переносу обработки персональных данных граждан страны на серверы, расположенные в РК. Как уточнили в министерстве, за последние 4 года уже около 30 000 интернет-ресурсов были перенесены на казахстанские серверы.
🔸На днях в рамках руководство Министерства цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП) и Комитета по информационной безопасности провели рабочую встречу с представителями компании "Яндекс". Стороны обсудили вопросы по защите персональных данных граждан Казахстана, а также релевантные аспекты управления доменными именами, связанными с размещением программно-аппаратных комплексов в пределах нашей страны.
🔸В рамках стремления к укреплению партнерства и национальных цифровых ресурсов "Яндекс" подтвердил готовность продолжить работы по переносу на территорию страны серверов, обслуживающих домен yandex.kz - так уже ранее было сделано для сервиса "Яндекс Go", - отмечается в сообщении Минцифры. В ведомстве добавили, что в дорожную карту будет включен план мероприятий по переносу обработки персональных данных граждан страны на серверы, расположенные в РК. Как уточнили в министерстве, за последние 4 года уже около 30 000 интернет-ресурсов были перенесены на казахстанские серверы.
🇷🇺 В России появились государственные соседские чаты: жителям домов предлагают общаться при помощи «VK Мессенджера» в приложении «Госуслуги.Дом»
🔸Существующие сегодня соседские чаты чаще всего создаются в иностранных мессенджерах. Это не гарантирует безопасность персональных данных, зачастую используется мошенниками для распространения ложной информации, а переписка с УК в них не имеет юридического статуса, говорят эксперты.
🔸Пилотный проект домовых чатов уже доступен собственникам квартир, в частности в Архангельской, Калужской, Новосибирской, Омской, Свердловской и Челябинской областях, Санкт-Петербурге и ХМАО.
🔸Существующие сегодня соседские чаты чаще всего создаются в иностранных мессенджерах. Это не гарантирует безопасность персональных данных, зачастую используется мошенниками для распространения ложной информации, а переписка с УК в них не имеет юридического статуса, говорят эксперты.
🔸Пилотный проект домовых чатов уже доступен собственникам квартир, в частности в Архангельской, Калужской, Новосибирской, Омской, Свердловской и Челябинской областях, Санкт-Петербурге и ХМАО.
😁6👍1
Privacy Advocates
🇵🇼🇷🇺 "Яндекс" перенесет сервера yandex.kz в Казахстан - недавно казахстанские власти временно ограничили доступ к домену 🔸На днях в рамках руководство Министерства цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП) и Комитета по информационной…
⚡«Почта России» с 1 сентября начнет требовать от отправителей заказных писем предъявить паспорт. Это связано с апрельским приказом Минцифры, в котором прописано требование к идентификации отправителей. Тем, кто захочет отправить письмо от имени другого человека, потребуется предъявить доверенность.
💩8🔥3🤔2🤡1