🏪 Онлайн-торговля оказалась не готова к проверке биометрии при продаже энергетиков
🔸Производители энергетиков пожаловались вице-премьеру Дмитрию Григоренко, что не все участники рынка онлайн-торговли готовы к внедрению механизма проверки возраста с помощью биометрии при покупке безалкогольных тонизирующих напитков (БТН). Об этом говорится в письме Союза производителей соков, воды и напитков («Союзнапитки», среди участников – «Черноголовка», «Святой источник», «Нарзан» и др.), направленном вице-премьеру 27 января.
🔸Автор письма отмечает, что «отсутствие эффективных технологичных инструментов определения возраста приводит к нарушению действующих законодательных требований и значительному росту оборота нелегальной торговли». Представитель «Союзнапитков» уточнил, что под технологичными инструментами подразумевается биометрия.

👁 Дайджест | 📱 TG | 📱 MAX

⚖️ Суд в Челябинске арестовал судебного пристава по делу о получении взятки
🔸Центральный районный суд Челябинска заключил под стражу задержанного УФСБ России по региону начальника Озерского городского отделения судебных приставов ГУ ФССП по Челябинской области Виталия Рогозина, обвиняемого в получении взятки (ч. 3 ст. 290 УК РФ). Он арестован на два месяца, до 11 апреля 2026 года.
🔸По версии следствия, с 1 мая по 2 июня 2025 года пристав, имея доступ к закрытым ведомственным базам данных, собирал и передавал персональные данные граждан РФ знакомому, за что получил взятку в виде бессрочной и безвозмездной аренды легкового автомобиля. По данным источника, взяткодателем был представитель криминальных структур региона.

👁 Дайджест | 📱 TG | 📱 MAX

🧬 Почему обмен генетическими данными необходим
🔸Государственная дума приняла в первом чтении законопроект о внесении изменений в Федеральный закон №86-ФЗ «О государственном регулировании в области генно-инженерной деятельности». Поправки предусматривают запрет на передачу иностранцам генетических данных, полученных в ходе популяционных генетических и иммунологических исследований. При этом популяционным исследование считается, уже если распространяется на группу от трех человек.
🔸По оценке экспертов, принятие документа в текущей редакции может создать барьер для участия России в международном обмене трансплантатами костного мозга от неродственных доноров.
🔸— Законопроект требует доработки. Неясно, что в нем понимается под «генетическими данными человека» и «обращением генетических данных»,— отмечает доцент департамента права цифровых технологий и биоправа НИУ ВШЭ Виолетта Трубина.— Отношения, связанные со сбором, обработкой, использованием, хранением генетических данных человека, регулируются законами о персональных данных, государственной геномной регистрации, вспомогательных репродуктивных технологиях. Для создания правовой определенности необходимо соотнести законопроект с уже действующими нормативно-правовыми актами.
🔸Из-за размытых границ под «генетические данные человека» подпадают HLA-фенотипы — показатели тканевой совместимости. Трансплантация костного мозга возможна только при их совпадении у донора и пациента.

👁 Дайджест | 📱 TG | 📱 MAX

#privacy #dataprotection #пд #комплаенс #регулирование #коты #юмор

👁 Дайджест | 📱 TG | 📱 MAX

👀 Обратная связь от подписчиков нашего канала

#privacy #dataprotection #пд #комплаенс #регулирование #коты #юмор

👁 Дайджест | 📱 TG | 📱 MAX

🏛️ Депутат Колунов: вывешивание в подъезде списка должников по оплате ЖКУ грозит штрафом
🔸Вывешивание в подъезде или на сайте списка должников по оплате жилищно-коммунальных услуг без получения согласия этих людей является нарушением закона и грозит управляющей компании штрафом. Об этом ТАСС сообщил зампред комитета Госдумы по строительству и ЖКХ Сергей Колунов ("Единая Россия").
🔸По его словам, управляющим компаниям, которые так поступают, грозит ответственность по статье 13.11 КоАП. "В ней как раз регламентируется сохранность персональных данных. Штрафы серьезные, для юрлиц - от 300 до 700 тыс. рублей, а в случае повторного нарушения увеличивается до 1-1,5 млн рублей", - отметил парламентарий.
🔸"Чтобы обойти данную норму, нередко УК вывешивают обезличенные списки с указанием суммы долга и номера квартиры. Принято считать, что эта информация не относится к персональным данным и на нее статья 13.11 не распространяется. Судебная практика показывает, что даже опубликованная в таком виде информация может считаться нарушением закона. Здесь все будет зависеть от решения суда по каждому конкретному делу", - подчеркнул зампред комитета.

👁 Дайджест | 📱 TG | 📱 MAX

👮‍♂️ФСБ задержала начальника центра «Э» в Магнитогорске за незаконный доступ к персональным данным
🔸Сотрудники УФСБ России по Челябинской области и оперативно-разыскной части собственной безопасности ГУ МВД по региону задержали начальника межрайонного отделения по противодействию экстремизму с дислокацией в Магнитогорске подполковника полиции Илью Афонасенко по подозрению в превышении полномочий. Оперативные мероприятия прошли 13 февраля, сообщил источник “Ъ-Южный Урал” в силовом ведомстве.
🔸Региональное управление СКР возбудило в отношении задержанного уголовное дело по ч. 3 ст. 286 УК РФ. По данным пресс-службы ведомства, следствие считает, что в марте-апреле 2025 года начальник центра «Э» в Магнитогорске из корыстной заинтересованности, за денежное вознаграждение незаконно получал доступ к интегрированному банку данных МВД, где собирал персональные данные на физическое лицо, а затем передавал их знакомому. В доме и на рабочем месте подполковника полиции провели обыски. Решается вопрос о предъявлении обвинения и избрании меры пресечения.

👁 Дайджест | 📱 TG | 📱 MAX

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование #дайджест
Обновление в "Альманахе" Privacy Advocates дайджеста значимых событий за предыдущие 2 недели, влияющих на регулирование персональных данных в РФ.

Постановления Правительства РФ:
🔸Постановление Правительства РФ от 27.11.2025 № 1912 о новых правилах предоставления гостиничных услуг

Проекты федеральных законов:
🔸Законопроект о втором пакете мер по противодействию телефонному и кибермошенничеству («Антифрод-2») - Минцифры предложило смягчить запрет на входящие международные звонки
🔸Законопроект о противодействии сталкингу
🔸Законопроект о создании полигона для тестирования ИИ-систем на безопасность
🔸Законопроект об ужесточении мер защиты генетических данных россиян

Проекты ведомственных и иных актов:
🔸Проект методического документа ФСТЭК России «Мероприятия и меры по защите информации, содержащейся в информационных системах»

Правоприменительная практика:
🔸ВС РФ: Ошибка подрядчика не спасает оператора от штрафа за утечку
🔸ВС РФ признал неправомерным использование образов, созданных ИИ, в политической агитации
🔸Ответственность за неуведомление о трансграничной передаче ПД по ч.10 ст.13.11 КоАП РФ

Инициативы и события:
🔸ЦБ введет наказание для топ-менеджеров банков за слабую киберзащиту
🔸 Омбудсмен предложила ограничить размещение в СМИ данных о пострадавших детях

Информационные и аналитические материалы:
🔸Статья Алексея Мунтяна «Квантовая механика информационной приватности: Корпускулярно-волновой дуализм персональных данных и тензорная теория регулирования»

👁 Дайджест | 📱 TG | 📱 MAX

🐉😎 Обсуждаем актуальное об образовании в сфере приватности с RPPA.pro!

1️⃣8️⃣🟡0⃣2️⃣ 1️⃣8️⃣🟡0⃣0⃣

РЕГИСТРАЦИЯ

На третьей ежегодной конференции по образованию вместе с нашими спикерами обсудим следующие темы:

1️⃣ Развитие обучения в сфере приватности – тренды: от чего пора отказаться и к чему пора прийти

2️⃣ Обучение как средство управления рисками: чего можно избежать, если вовремя сходить на внешний или запустить внутренний курс

3️⃣ Не курсами едиными – источники знаний DPO

4️⃣ Обучение и закон: обязательное обучение – благо или бремя?

5️⃣ Софт-скиллы DPO как хард-скиллы – отказаться нельзя освоить

💬 Наши спикеры: Кристина Боровикова, Кирилл Зюбанов, Алексей Ефремов, Максим Лагутин, Роман Мартинсон, Алексей Мунтян, Александр Партин и Станислав Румянцев

🔥 Присоединяйтесь к нам онлайн 18.02 в 18:00 по ссылке!

Как это было:

🟣2025
🟣2024

👁 Как измерить «вес» персональных данных? Представляем Индекс атрибутивности данных

❓Где проходит грань между просто набором цифр и персональными данными (ПД)? Как доказать бизнесу, что собирать данные «про запас» — дорого?

💡Ответ дает калькулятор Индекса атрибутивности данных. Это инструмент, который оценивает вероятность того, что конкретный набор данных позволит нам узнать (определить) конкретного человека.

🧮 Формула расчета Индекса:
Индекс = Свойства данных х Контекст
🔸Свойства («масса») данных: насколько данные уникальны и неизменны.
🔸Контекст (мультипликатор): есть ли у нас техническая возможность и юридическая цель связать эти данные с человеком.

🚦 Три зоны риска обработки данных:
🟢 Зеленая зона (низкий индекс): мы обрабатываем данные, но не знаем людей. Требования 152-ФЗ нас почти не касаются.
🟡 Желтая зона (средний индекс): имен нет, но мы можем «вычислить» человека или его устройство. Закон начинает действовать.
🔴 Красная зона (высокий индекс): мы точно знаем, чьи данные обрабатываем. Включается полный спектр требований регулятора.

⭐Зачем использовать этот индекс?

1️⃣ «Счетчик калорий» для данных (Data Minimization). Индекс работает как диета для баз данных. Каждое лишнее поле (даже «безобидное») повышает балл риска. Это наглядно объясняет маркетингу и HR: сбор данных «на всякий пожарный» — это не бесплатно, а юридически дорого. Решение: удалять лишнее или снижать точность (например, диапазон возраста вместо даты рождения), чтобы вернуться в «зеленую зону».

2️⃣ Справедливость и экономия (Privacy by Design). Индекс математически доказывает: уникальность данных ≠ персональные данные. Если мы храним сложные хеши или GUID сессий, но используем их только для техподдержки (контекст!), а не для поиска человека, риск остается низким. Это позволяет не тратить бюджет на защиту технических логов так же строго, как на защиту кадровой базы.

🤝Индекс атрибутивности помогает провести четкую черту в спорных ситуациях и подходить к работе с данными осознанно, фокусируя защиту там, где это действительно необходимо для приватности людей.

👁 Дайджест | 📱 TG | 📱 MAX

⚖️ Прецедент РЖД: суд сломал практику объективного вменения при утечках данных

🧑‍⚖️ Девятый арбитражный апелляционный суд (Постановление от 16.02.2026 №09АП-62551/2025) отменил штраф ОАО «РЖД» за утечку данных 17 млн строк.

⭐ Это решение — важный сигнал для юристов: суд отказался считать компанию виновной автоматически по факту инцидента.

📂 Суть дела: Роскомнадзор выявил в Telegram-каналах (включая проукраинские хакерские группы) базу данных сотрудников РЖД — более 17 млн строк (ФИО, должности, email). Суд первой инстанции оштрафовал компанию на ₽ 150 тыс. по ч.1 ст.13.11 КоАП РФ, посчитав, что оператор не обеспечил защиту данных.

🛡Линия защиты: РЖД не согласились со штрафом. Их ключевой аргумент: утечка произошла не из-за халатности, а в результате целенаправленной кибератаки.
Компания обратилась в МВД и ФСБ, в результате чего было возбуждено уголовное дело по ч.1 ст.272.1 УК РФ (незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные).

🏛 Ключевой вывод суда: апелляция разрушила привычную логику регулятора, сославшись на ч. 2 ст. 2.1 КоАП РФ (понятие вины юридического лица).
1️⃣ Сам факт утечки ≠ вина компании. Суд указал, что административная ответственность наступает только при наличии вины. Нельзя штрафовать компанию просто за то, что инцидент произошел (объективное вменение). РКН обязан доказать, какие именно меры компания могла принять, но не приняла.
2️⃣ Субъективная сторона правонарушения. Суд подчеркнул: в деле нет доказательств того, что РЖД бездействовало. Напротив, доступ к данным получили третьи лица (хакеры) в результате преступления (ст. 272.1 УК РФ). Если воля компании была направлена на защиту, а вред нанесен преступниками, вины оператора в административном смысле нет.
3️⃣ Презумпция невиновности. Вывод РКН о единоличной вине РЖД суд назвал преждевременным, пока не завершено расследование уголовного дела о взломе.

🌍 Контекст имеет значение: суд официально принял во внимание напряженную геополитическую обстановку вокруг РФ и рост хакерских атак со стороны недружественных государств как общеизвестный факт, снижающий степень вины атакуемого бизнеса.

📌 Что это значит для операторов ПД? Суды часто следуют логике: «Раз взломали — значит, плохо защищали». Но в этом деле апелляция указала, что если компания приняла все зависящие от неё меры (ст.2.1 КоАП), но столкнулась с квалифицированной кибератакой (подтвержденной уголовным делом, просто возбужденным по факту инцидента), состава административного правонарушения нет, т.к. не было доказано, что РЖД не приняло необходимых мер защиты данных — доказано, что киберпреступник их обошел.

👁 Дайджест | 📱 TG | 📱 MAX

🏛️ ИИ ограничат в принятии решений в социально значимых сферах
🔸В РФ могут законодательно закрепить правило сохранения решающей роли человека при применении искусственного интеллекта (ИИ) в общественно значимых сферах: в здравоохранении, судопроизводстве, образовании и общественной безопасности. Это следует из материалов правительства, в которых собраны предложения к законопроекту по регулированию искусственного интеллекта.
🔸Подготовленный с учетом пожеланий документ Минцифры должно направить на согласование в правительство к концу февраля, сообщил источник, близкий к нескольким профильным ведомствам.
🔸Отсутствие требования о решающей роли человека при использовании ИИ несет системные риски, считает член комитета Госдумы по информполитике, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.

👁 Дайджест | 📱 TG | 📱 MAX

🏛️🎉 Минцифры заявило о сломе тренда на рост утечек персональных данных в РФ
🔸Ужесточение ответственности в сфере оборота персональных данных способствовало снижению числа утечек; можно говорить, что тренд на их рост сломан, заявил министр цифрового развития, связи и массовых коммуникаций Максут Шадаев.
🔸"С точки зрения борьбы с утечками данных в прошлом году вступил в силу закон об оборотных штрафах, были увеличены сильно штрафы первоначальные и введены оборотные штрафы за повторную утечку. Утечки у нас все равно есть, но тренд - на явное снижение", - сказал Шадаев в среду на заседании комитета Госдумы по информационной политике.
🔸Согласно представленным в презентации данным, в прошлом году в РФ было зафиксировано 118 утечек персональных данных (на 13% меньше, чем в 2024 году) на 52 млн строк (на 93% меньше, чем годом ранее).

👁 Дайджест | 📱 TG | 📱 MAX

🏥 Миронов призвал хранить данные в реестре пациентов в обезличенном виде
🔸Создаваемый с 1 марта 2026 года федеральный реестр пациентов должен содержать данные в обезличенном виде для сохранения медицинской тайны граждан. Об этом заявил председатель партии "Справедливая Россия" Сергей Миронов.
🔸По словам депутата, персональные данные пациентов, в том числе относящиеся к медицинской тайне, в случае утечки могут попасть к мошенникам. Те, в свою очередь, могут начать "навязывать людям "чудо-лекарства" и "волшебные процедуры" от лица медицинских организаций".
🔸Как ранее сообщили в пресс-службе Минздрава, цель образования подобного регистра - улучшить медпомощь больным и координировать соответствующую работу регионов. При этом "информация о пациентах, содержащаяся в регистре, подлежит защите в соответствии с положениями законодательства РФ об информации, информационных технологиях и о защите информации, о персональных данных и статьи 13 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации".

👁 Дайджест | 📱 TG | 📱 MAX

🏦 ЦБ: в реестре банковских карт не будет персональных данных об их владельцах
🔸Реестр банковских карт не будет содержать персональную информацию о владельцах платежных средств, заявила журналистам глава департамента национальной платежной системы Банка России Алла Бакина в кулуарах Уральского форума "Кибербезопасность в финансах".
🔸Ранее статс-секретарь - заместитель министра цифрового развития РФ Иван Лебедев сообщил, что Банк России в течение года подготовит единую базу с информацией о банковских картах, оформленных у каждого гражданина РФ. В пресс-службе ЦБ подтвердили проработку создания единого реестра банковских карт граждан для учета их общего количества в рамках проекта "Антифрод 2.0".

👁 Дайджест | 📱 TG | 📱 MAX

🫠 Запрет на разглашение своей зарплаты назвали нарушением
🔸Работодатели не имеют права запрещать сотрудникам разглашать зарплату, а за увольнение на этом основании компании грозит штраф до 50 тыс. рублей. Об этом ТАСС рассказала профессор кафедры трудового права и права социального обеспечения имени К. Н. Гусова МГЮА имени О. Е. Кутафина Ирина Шестерякова.
🔸Она отметила, что подобные запреты часто включают в трудовые договоры или акты организаций. При этом по федеральному закону "О коммерческой тайне" к таковой не относятся сведения о зарплате, и под действие закона "О персональных данных" информация о размере заработка тоже не подпадает.
🔸"Так как сведения о заработной плате - это не коммерческая тайна и не вообще какая-то тайна, не персональные данные работника, значит, и сохранять их работник не должен. Даже если такая обязанность была внесена в трудовой договор работника, то это условие будет недействительным и работника за это уволить нельзя", - сказала Шестерякова.
🔸Она добавила, что в случае увольнения на этом незаконном основании сотрудника восстановят, а работодателя в такой ситуации можно привлечь к административной ответственности за нарушение норм трудового законодательства. Так, согласно Кодексу РФ об административных правонарушениях, должностным лицам и тем, кто занимается предпринимательством без образования юрлица, грозит наложение административного штрафа в размере от 1 тыс. до 5 тыс. рублей, а юридическим лицам - от 30 тыс. до 50 тыс. рублей.

👁 Дайджест | 📱 TG | 📱 MAX

👮‍♂️ Чиновницу из Сарапула задержали за передачу риелторам данных граждан
🔸В Удмуртии по подозрению в превышении должностных полномочий задержали начальника отдела приватизации, торгов и сопровождения договорных отношений администрации Сарапула. Следствие считает, что она передавала риелторам персональные данные граждан и информацию об их объектах недвижимости, содержащуюся в Едином государственном реестре недвижимости. У чиновницы был доступ к этой базе.
🔸На основании результатов оперативно-розыскной деятельности СУ СК России по Удмуртии в отношении фигуранта возбудило уголовное дело по п. «е» ч. 3 ст. 286 УК РФ (превышение должностных полномочий, совершенное должностным лицом). Она водворена в изолятор временного содержания. Следствие продолжается. За совершение данного преступления грозит до 10 лет лишения свободы.

👁 Дайджест | 📱 TG | 📱 MAX

🏛️ В Госдуму внесен законопроект об изменениях в законодательстве РФ о выборах и референдумах
🔸Проектом закона предлагается установить запрет на использование в агитационных материалах любых изображений (образов) людей, в том числе вымышленных и (или) умерших, включая созданных с применением информационных технологий (за исключением использования изображений кандидатов в уже предусмотренных законом случаях).
🔸В пояснительной записке отмечается, что современные информационные технологии позволяют в короткие сроки при минимальных затратах создавать изображения реально существующих людей и образы вымышленных людей и использовать их в агитационных материалах.

👁 Дайджест | 📱 TG | 📱 MAX

⚖️ Продавец масок с лицом Безрукова обжаловал решение по иску актера
🔸Защита индивидуальной предпринимательницы из Белгородской области, продававшей на маркетплейсах маски с изображением лица народного артиста России Сергея Безрукова, обжаловала решение по иску актера.
🔸Хамовнический районный суд Москвы 20 января удовлетворил иск Безрукова к предпринимательнице, продававшей на маркетплейсах маски с изображением его лица, и взыскал с нее 200 тыс. рублей.
🔸Кроме того, с женщины взыскали 3 тыс. рублей за компенсацию судебных издержек. Ответчик признала свою вину и сообщила, что маски были сняты с продажи.

👁 Дайджест | 📱 TG | 📱 MAX

🫡 Бьюти-мастера сообщили о штрафах за публикацию видео и фото в формате «до и после»
🔸Бьюти-мастера стали получать штрафы за размещение видео и фото в формате "до и после". По информации URA.RU, Роскомнадзор классифицирует такой контент как нарушение закона о персональных данных и ненадлежащую рекламу. Изображения лиц относятся к биометрическим данным, использование которых без письменного согласия запрещено. [👁 прим. PA: по другим источникам, данная информация (в т.ч. в отношении квалификации опубликованных фото как биометрических ПД) не является достоверной]
🔸Согласно статье об охране изображения гражданина (152.1 ГК РФ), для использования фото человека необходимо его согласие. Штраф будет правомерен и в том случае, если есть устное разрешение, но отсутствует письменное. Бьюти-мастера могут оштрафовать на сумму в размере до 300 тысяч рублей за публикацию фотографии клиента.

👁 Дайджест | 📱 TG | 📱 MAX

🏛️ План обязательных профилактических визитов Роскомнадзора в отношении обработки персональных данных на 2026г. по РФ
🔸Общее число профилактируемых операторов составляет 1156 организаций/ИП, и включает как крупные компании, так и многочисленные государственные учреждения, школы и медицинские центры. Например, в Москве и МО к профвизиту стоит приготовиться 65 операторам, в т.ч.:
- ООО «Медлаб»
- АО «Райффайзенбанк»
- ООО «Деливери клаб»
- АО «ТБАНК»
- ООО «1С-БИТРИКС»
- ПАО «ВЫМПЕЛ-КОММУНИКАЦИИ»
- ООО «Озон банк»
🔸Распознанная текстовая версия плана.
🔸Первоисточник публикации.

🫡 Будь готов к профвизиту РКН! — Всегда готов!

👁 Дайджест | 📱 TG | 📱 MAX