🏛️ Домены зарегистрируют на «Госуслугах»: администраторам придется подтверждать свои данные через ЕСИА
🔸В Госдуму планируется внести законопроект, вводящий обязательное подтверждение данных администраторов доменов через инфраструктуру «Госуслуг». Сейчас компании и физлица, управляющие доменами в зонах .ru и .рф, должны предоставлять документы по запросу интернет-регистратора. В Координационном центре .RU/.РФ, управляющем национальными доменами, говорят о необходимости исключения для нерезидентов.

🏛️ Роскомнадзор планирует использовать ИИ для ведения реестра операторов персональных данных
🔸Согласно новой версии паспорта программы цифровой трансформации Роскомнадзора, в 2026 году Роскомнадзор намерен наполнять с помощью ИИ реестр операторов персональных данных.
🔸Выявление операторов сопряжено с трудностями, подчеркивает гендиректор разработчика систем анализа данных «Социальная лаборатория» Наталия Тылевич: «Даже если оператор опубликовал юридические документы в виде, удобном для автоматического извлечения, их "чтение" требует глубокого семантического анализа. А ведь, например, интернет-магазин может отображать их только в процессе регистрации пользователя или оформления заказа». В последнем случае, уточняет она, создателям решений придется найти способ автоматической регистрации на сайтах, администраторы которых обычно блокируют подобные действия.

⚡В нижегородских МФЦ заработал сервис «ГосQR»
🔸Чтобы воспользоваться сервисом «ГосQR», необходимо установить на смартфон приложение «Госуслуги», авторизоваться в нём, отсканировать специальный QR-код в отделении МФЦ, дать согласие на использование данных из цифрового профиля для МФЦ.
Согласие действует 12 часов, после чего автоматически отзывается.
🔸Использование «ГосQR» должно ускорить приём граждан в МФЦ, а также сократить вероятность ошибок при заполнении документов.

На ярмарке вакансий RPPA опубликованы три новые позиции:
🔸Юрист по защите персональных данных в СберМаркет
🔸Anti-fraud Engineer в Островок
🔸Brand Protection Engineer в Островок
🇷🇺⚡️👨‍💻 #вакансия #privacy #brand #engineer

⚡Роскомнадзор не получал уведомления об утечке персональных данных от "Агрокомплекса им. Ткачева"
🔸Ранее появились сообщения о крупной и успешной хакерской атаке на "Агрокомплекс им. Ткачева". Атаке подверглись "все IT-системы компании, инцидент привел к краже и шифрованию данных на серверах организации.

🏛️ Предложено ввести обязательную идентификацию абонентов через "Госуслуги" и МФЦ
🔸Зампред Совета по развитию цифровой экономики, сенатор Артем Шейкин направил обращение руководителю Роскомнадзора Андрею Липову с предложением ввести обязательную идентификацию абонента сотовой связи через сайт "Госуслуги" или МФЦ, если он планирует использовать мобильный счет для различных платежей.
🔸Также сенатор предлагает запретить сотовым операторам передавать полномочия по идентификации абонентов коммерческим компаниям. "Кроме того, учитывая распространенную сейчас практику, представляется важным запретить операторам сотовой связи делегировать полномочия по идентификации абонентов по агентским договорам различным коммерческим компаниям, а также предоставление прямого доступа агентам к биллинговой системе оператора сотовой связи, такие факторы создают высокие риски внесения недостоверной информации об абонентах в биллинговые системы операторов", - говорится в обращении Шейкина.

🎙️"Белым хакерам" хотят прописать права
🔸Допустимые действия независимых IT-экспертов, известных как "белые хакеры", хотят прописать в законодательстве. Но меры по легализации не должны снизить порог нетерпимости к утечкам персональных данных, считают специалисты.
🔸Целью пентестов является проверка возможности доступа к этим данным, напомнил Михаил Клименко, заместитель генерального директора "Веб Изи". "В то же время у владельца и оператора информационной системы отсутствует согласие субъекта персональных данных на передачу третьим лицам в результате внешнего аудита тестирования. Также отсутствует и законное основание для передачи этих персональных данных субъекта третьим лицам, что нарушает 152-ФЗ. Получить согласие на обработку персональных данных в случае аудита информационной безопасности в больших информационных системах, например, на каком-то региональном уровне практически невозможно. Возможно в качестве законодательной инициативы прописать в 152-ФЗ, что тот же пентестинг не является распространением персональных данных, и отдельного согласия в данном случае не нужно", - предлагает Клименко.
🔸С этим категорически не согласен Владимир Бенгин, директор по продуктовому развитию "Солар", ранее возглавлявший профильный департамент минцифы.. По его словам, сегодня полностью отсутствуют сценарии, когда в рамках тестов можно получить доступ к персональным данным, а любая попытка размыть эту ответственность приведет к росту угроз утечек. "Тестировщик может запросить тестовые данные из системы и скачать их, если они имеются. Совершенно исключен вариант, когда можно случайно скачать 5 гигабайт персональных данных", - отметил он.

#events #privacy #dataprotection

🔸Кто: Privacy Advocates и Comply
🔸Что: Вебинар. In-house privacy-комплаенс
🔸Формат: запись на YouTube-канале

Адженда:
✅ Критерии приоритизации работы: KPI? Штрафы? Карта рисков/матрица?
✅ С чего начинать на новом месте? План на первые 100 дней
✅ Прайваси-чемпионы или как выстраиваивать privacy-менеджмент на местах?
✅ Автоматизация учета обработок данных и иное - надо ли или как?

Спикеры
🔵 Михаил Ратушный, DPO, Ozon
🔵 Екатерина Липова, DPO, Yandex Cloud
🔵 Алексей Мунтян, СЕО, Privacy Advocates
🔵 Артём Дмитриев, управляющий партнер, Comply

⚡В Сочи и Ростове задержали подозреваемых в краже данных у крупной IT-компании
🔸По данным полиции, злоумышленники получили доступ к базе одной из крупнейших российских IT-компаний и скопировали более 600 000 записей, содержащих персональные данные работников сервисной службы. После чего разместили их в теневом сегменте интернета с целью продажи.
🔸По собранным оперативниками материалам следователем СУ по ЦАО ГСУ СК России по г. Москве возбуждены уголовные дела по признакам преступлений, предусмотренных статьями 272 и 183 УК РФ. В соответствии с ролью каждого фигурантам предъявлены обвинения и избрана мера пресечения в виде подписки о невыезде и надлежащем поведении.

🫣 Объём утечек ПД в мире вырос вдвое — до 47,24 млрд записей; доля России уменьшилась
🔸Количество утечек информации в мире в 2023 году побило все рекорды и впервые достигло пятизначной цифры в 11 549 инцидентов, подсчитали аналитики экспертно-аналитического центра ГК InfoWatch.
🔸Всего в сеть утекли 47,24 миллиарда записей персональных данных. Это в два с лишним раза (на 111,5%) больше, чем годом ранее. Впрочем, даже такая большая цифра, скорее всего, выглядит недооцененной, поскольку лишь по 38,7% инцидентам 2023 года стало известно количество скомпрометированных записей персональных данных.
🔸Интересно, что на фоне общего роста количества утечек информации в мире доля российских организаций в 2023 году снизилась почти в два раза — с 10,8% до 5,7%.

На ярмарке вакансий RPPA опубликованы новые позиции:
🔸Ведущий юрист по персональным данным (Data Protection Officer) в РАНХиГС
🔸Эксперт по работе с персональными данными в АО "ЦНИИмаш" (головной научный институт ГК Роскосмос)
🇷🇺⚡️👨‍💻 #вакансия #privacy #dpo

⚖️ Штраф за сбор контактных данных из опубликованного судебного решения и их использование для направления рекламы
🔸В информационной системе «МойАрбитр» были опубликованы контактные данные (электронная почта, рабочий и сотовый телефон) представителя одного из участников судебного разбирательства - Сургутского городского муниципального унитарного предприятия «Городские тепловые сети».
🔸Указанные данные были собраны АО «Право.ру», которая является организацией, занимающейся продвижением юридических программных продуктов для бизнеса. Менеджером АО «Право.ру» был осуществлен телефонный звонок на опубликованный номер телефона, а потом было направлено электронное письмо на опубликованныйадрес электронной почты с предложением рекламных продуктов организации.
🔸По мнению АО «Право.ру», рекламный звонок был осуществлен на официальный номер телефона СГМУП «ГТС», а адрес электронной почты сам по себе не является персональными данными физического лица, в связи с чем в действиях юридического лица отсутствуют событие и состав административного правонарушения.
🔸Мировой судья судебного участка № 363 района Хамовники города Москвы 13.02.2024 (дело № 5-100/2024) признал АО «Право.ру» виновным в неправомерной обработке персональных данных и нарушении ч.1 ст.15 152-ФЗ о персональных данных, и оштрафовал организацию на ₽60 тыс. по ч.1 ст.13.11 КоАП РФ.
🌟Довод защитника АО «Право.ру» о том, что адрес электронной почты не является персональными данными физического лица, суд отклонил.

⚡Чаты тысяч российских детей в WhatsApp и Telegram стали доступны мошенникам
🔸Личные сообщения, точное местоположение и другие персональные данные тысяч российских детей были доступны потенциальным преступникам в течение целого года. Это произошло из-за ошибки, допущенной создателями приложения для родительского контроля KidSecurity.
🔸Кроме того, в открытом доступе содержались адреса электронной почты родителей, IP-адреса, информация о приложениях, установленных на смартфонах, и многие другие данные. Анализ контента показал, что утечка больше всего затронула детей из России, Восточной Европы и Ближнего Востока.
🔸Разработчикам не удалось настроить аутентификацию для своего кластера Kafka Broker, что привело к утечке большого количества конфиденциальных данных, собранных с телефонов несовершеннолетних.

⚡Эксперимент по персональным медицинским помощникам признан успешным
🔸Экспериментальный правовой режим в рамках инициативы "Персональные медицинские помощники" показал свою эффективность, планируется обеспечить гладкий переход от специального регулирования к общему, не завершая эксперимент, сообщил министр экономического развития РФ Максим Решетников.
🔸Эксперимент обеспечивает постоянное наблюдение врачей за пациентами с гипертонией и сахарным диабетом, которые в период обострения бесплатно получают тонометры и глюкометры российского производства. Данные с них в онлайн-режиме передаются на специальную отечественную платформу, чтобы лечащий врач мог использовать их во время очередного приема.
🔸По словам министра, следующий этап эксперимента - доработка платформы, куда будут поступать данные с приборов: планируется внедрение технологии искусственного интеллекта, которая позволит не просто собирать данные, но и анализировать их.

⚡ЦИК сопоставит избирателей: ГАС «Выборы» научат сверять паспортные данные граждан с другими базами
🔸Центризбирком (ЦИК) заплатит 13,6 млн руб. за предложения по доработке регистра избирателей, который входит в систему ГАС «Выборы».
🔸Результатом модернизации должен стать новый механизм взаимодействия с межведомственными базами данных, который позволит повысить качество сопоставления персональных данных пользователей. Работы выполнит подведомственный Минцифры НИИ «Восход», а результаты в ФЦИ рассчитывают получить уже во второй половине апреля.

💡Вопрос: нужно ли получать согласие работников на обработку их персональных данных при передаче информации о СНИЛС в организацию, проводящую СОУТ?

🏛️ ГИТ Москвы (ПГ/04876/10-9632-ОБ/18-1177 от 25.03.2024): при передаче персональных данных работника (СНИЛС) организации, проводящей СОУТ, в рамках выполнения работодателем возложенных на него функций и полномочий получение согласия работника на передачу его персональных данных не требуется.
🔸Проведение специальной оценки условий труда является обязанностью работодателя (ст. 214 ТК РФ, п. 1 ч. 2 ст. 4 Федерального закона от 28.12.2013 N 426-ФЗ "О специальной оценке условий труда").
🔸Работодатель должен представить организации, проводящей специальную оценку условий труда, необходимые сведения, документы и информацию, которые предусмотрены гражданско-правовым договором и которые характеризуют условия труда на рабочих местах, а также разъяснения по вопросам проведения специальной оценки условий труда и предложения работников по осуществлению на их рабочих местах идентификации потенциально вредных и (или) опасных производственных факторов (при наличии таких предложений) (п. 2 ч. 2 ст. 4 Федерального закона N 426-ФЗ).

🫣 Судебные приставы в Омске разместили фото должника на баннере за неуплату коммунальных услуг
🔸В отношении омича возбуждено три исполнительных делопроизводства на сумму долга в 168 тысяч рублей за потребление тепла и горячего водоснабжения и на сумму долга в 292 тысяч рублей по алиментным платежам, с июля 2023 года объявлен в розыск.
🔸Согласно позиции Роскомнадзора и ФСПП, обработка и распространение биометрических персональных данных без согласия человека может осуществляться в связи с осуществлением правосудия и исполнением судебных актов. Данными полномочиями воспользовались судебные приставы для нахождения недобросовестного должника, объявленного в розыск.

⭐ Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил сервис проверки утечки персональных данных в России
🔸Поиск осуществляется по сводной базе, регулярно пополняемой из открытых источников. На портале нужно лишь ввести в форму запроса объект поиска — имейл, логин, пароль или номер телефона.
🔸Положительный ответ может содержать название сервиса, с которого произошла утечка (если такая информация присутствует в базе). Пострадавшему также предоставляются рекомендации по безопасности: сменить пароль, подключить двухфакторную аутентификацию (2FA) и т. п. Введенные в веб-форму сведения нигде не сохраняются. База утечек на сайте не хранится.