🏥 Миронов призвал хранить данные в реестре пациентов в обезличенном виде
🔸Создаваемый с 1 марта 2026 года федеральный реестр пациентов должен содержать данные в обезличенном виде для сохранения медицинской тайны граждан. Об этом заявил председатель партии "Справедливая Россия" Сергей Миронов.
🔸По словам депутата, персональные данные пациентов, в том числе относящиеся к медицинской тайне, в случае утечки могут попасть к мошенникам. Те, в свою очередь, могут начать "навязывать людям "чудо-лекарства" и "волшебные процедуры" от лица медицинских организаций".
🔸Как ранее сообщили в пресс-службе Минздрава, цель образования подобного регистра - улучшить медпомощь больным и координировать соответствующую работу регионов. При этом "информация о пациентах, содержащаяся в регистре, подлежит защите в соответствии с положениями законодательства РФ об информации, информационных технологиях и о защите информации, о персональных данных и статьи 13 Федерального закона "Об основах охраны здоровья граждан в Российской Федерации".

👁 Дайджест | 📱 TG | 📱 MAX

🏦 ЦБ: в реестре банковских карт не будет персональных данных об их владельцах
🔸Реестр банковских карт не будет содержать персональную информацию о владельцах платежных средств, заявила журналистам глава департамента национальной платежной системы Банка России Алла Бакина в кулуарах Уральского форума "Кибербезопасность в финансах".
🔸Ранее статс-секретарь - заместитель министра цифрового развития РФ Иван Лебедев сообщил, что Банк России в течение года подготовит единую базу с информацией о банковских картах, оформленных у каждого гражданина РФ. В пресс-службе ЦБ подтвердили проработку создания единого реестра банковских карт граждан для учета их общего количества в рамках проекта "Антифрод 2.0".

👁 Дайджест | 📱 TG | 📱 MAX

🫠 Запрет на разглашение своей зарплаты назвали нарушением
🔸Работодатели не имеют права запрещать сотрудникам разглашать зарплату, а за увольнение на этом основании компании грозит штраф до 50 тыс. рублей. Об этом ТАСС рассказала профессор кафедры трудового права и права социального обеспечения имени К. Н. Гусова МГЮА имени О. Е. Кутафина Ирина Шестерякова.
🔸Она отметила, что подобные запреты часто включают в трудовые договоры или акты организаций. При этом по федеральному закону "О коммерческой тайне" к таковой не относятся сведения о зарплате, и под действие закона "О персональных данных" информация о размере заработка тоже не подпадает.
🔸"Так как сведения о заработной плате - это не коммерческая тайна и не вообще какая-то тайна, не персональные данные работника, значит, и сохранять их работник не должен. Даже если такая обязанность была внесена в трудовой договор работника, то это условие будет недействительным и работника за это уволить нельзя", - сказала Шестерякова.
🔸Она добавила, что в случае увольнения на этом незаконном основании сотрудника восстановят, а работодателя в такой ситуации можно привлечь к административной ответственности за нарушение норм трудового законодательства. Так, согласно Кодексу РФ об административных правонарушениях, должностным лицам и тем, кто занимается предпринимательством без образования юрлица, грозит наложение административного штрафа в размере от 1 тыс. до 5 тыс. рублей, а юридическим лицам - от 30 тыс. до 50 тыс. рублей.

👁 Дайджест | 📱 TG | 📱 MAX

👮‍♂️ Чиновницу из Сарапула задержали за передачу риелторам данных граждан
🔸В Удмуртии по подозрению в превышении должностных полномочий задержали начальника отдела приватизации, торгов и сопровождения договорных отношений администрации Сарапула. Следствие считает, что она передавала риелторам персональные данные граждан и информацию об их объектах недвижимости, содержащуюся в Едином государственном реестре недвижимости. У чиновницы был доступ к этой базе.
🔸На основании результатов оперативно-розыскной деятельности СУ СК России по Удмуртии в отношении фигуранта возбудило уголовное дело по п. «е» ч. 3 ст. 286 УК РФ (превышение должностных полномочий, совершенное должностным лицом). Она водворена в изолятор временного содержания. Следствие продолжается. За совершение данного преступления грозит до 10 лет лишения свободы.

👁 Дайджест | 📱 TG | 📱 MAX

🏛️ В Госдуму внесен законопроект об изменениях в законодательстве РФ о выборах и референдумах
🔸Проектом закона предлагается установить запрет на использование в агитационных материалах любых изображений (образов) людей, в том числе вымышленных и (или) умерших, включая созданных с применением информационных технологий (за исключением использования изображений кандидатов в уже предусмотренных законом случаях).
🔸В пояснительной записке отмечается, что современные информационные технологии позволяют в короткие сроки при минимальных затратах создавать изображения реально существующих людей и образы вымышленных людей и использовать их в агитационных материалах.

👁 Дайджест | 📱 TG | 📱 MAX

⚖️ Продавец масок с лицом Безрукова обжаловал решение по иску актера
🔸Защита индивидуальной предпринимательницы из Белгородской области, продававшей на маркетплейсах маски с изображением лица народного артиста России Сергея Безрукова, обжаловала решение по иску актера.
🔸Хамовнический районный суд Москвы 20 января удовлетворил иск Безрукова к предпринимательнице, продававшей на маркетплейсах маски с изображением его лица, и взыскал с нее 200 тыс. рублей.
🔸Кроме того, с женщины взыскали 3 тыс. рублей за компенсацию судебных издержек. Ответчик признала свою вину и сообщила, что маски были сняты с продажи.

👁 Дайджест | 📱 TG | 📱 MAX

🫡 Бьюти-мастера сообщили о штрафах за публикацию видео и фото в формате «до и после»
🔸Бьюти-мастера стали получать штрафы за размещение видео и фото в формате "до и после". По информации URA.RU, Роскомнадзор классифицирует такой контент как нарушение закона о персональных данных и ненадлежащую рекламу. Изображения лиц относятся к биометрическим данным, использование которых без письменного согласия запрещено. [👁 прим. PA: по другим источникам, данная информация (в т.ч. в отношении квалификации опубликованных фото как биометрических ПД) не является достоверной]
🔸Согласно статье об охране изображения гражданина (152.1 ГК РФ), для использования фото человека необходимо его согласие. Штраф будет правомерен и в том случае, если есть устное разрешение, но отсутствует письменное. Бьюти-мастера могут оштрафовать на сумму в размере до 300 тысяч рублей за публикацию фотографии клиента.

👁 Дайджест | 📱 TG | 📱 MAX

🏛️ План обязательных профилактических визитов Роскомнадзора в отношении обработки персональных данных на 2026г. по РФ
🔸Общее число профилактируемых операторов составляет 1156 организаций/ИП, и включает как крупные компании, так и многочисленные государственные учреждения, школы и медицинские центры. Например, в Москве и МО к профвизиту стоит приготовиться 65 операторам, в т.ч.:
- ООО «Медлаб»
- АО «Райффайзенбанк»
- ООО «Деливери клаб»
- АО «ТБАНК»
- ООО «1С-БИТРИКС»
- ПАО «ВЫМПЕЛ-КОММУНИКАЦИИ»
- ООО «Озон банк»
🔸Распознанная текстовая версия плана.
🔸Первоисточник публикации.

🫡 Будь готов к профвизиту РКН! — Всегда готов!

👁 Дайджест | 📱 TG | 📱 MAX

💡👁 Алексей Мунтян (управляющий партнёр Privacy Advocates) написал в Форбс небольшую заметку Цена защиты: как дело РЖД демонстрирует новый подход судов к утечкам данных

🔸Дело РЖД формально не создает прецедента, а спор рассматривался в арбитражном суде, тогда как с 1 января 2026 года дела по утечкам и другим нарушениям в области персональных данных возвращаются в ведение судов общей юрисдикции, но для бизнеса это дело еще раз показывает актуальность того, что утечка — это не «если», а «когда». Также можно сформулировать ряд практических выводов для бизнеса:

1️⃣ Документирование превентивных мер. Компаниям необходимо иметь четкую, актуальную и документально подтвержденную историю выполнения мероприятий и внедрения мер защиты персональных данных. В случае инцидента именно эти документы станут главным аргументом, подтверждающим, что бизнес принял все зависящие от него меры для недопущения утечки.

2️⃣ Проактивная позиция при инцидентах. Замалчивание утечки — худшая стратегия. Подача заявления в правоохранительные органы, информирование уполномоченных органов (Роскомнадзор, Национальный координационный центр по компьютерным инцидентам) и активное содействие расследованию инцидента становятся необходимыми элементами юридической защиты компании и ее партнеров.

3️⃣ Обоснование мастерства кибератаки. В суде потребуется доказывать не просто факт взлома систем компании, а уровень его сложности и профессионализма: использование злоумышленниками специфического ПО, обход существующих (и работающих) контуров безопасности, изощренность техник кибератаки.

👁 Дайджест | 📱 TG | 📱 MAX

🔗 «Двойные» отпечатки: новый метод аутентификации чипов без серверов
🔸Каждая микросхема CMOS уникальна из-за микроскопических вариаций при производстве — как отпечаток пальца у человека. Эти различия формируют физически неклонируемую функцию (PUF), которую используют для аутентификации устройств. Однако традиционные схемы требуют хранения на внешних серверах, что создаёт уязвимости и усложняет защиту.
🔸Инженеры Массачусетского технологического института (MIT) предложили принципиально новый подход: они научились создавать «двойные отпечатки» на паре чипов ещё на этапе производства. Для этого по краю двух будущих микросхем формируют пары транзисторов и вызывают контролируемый пробой с помощью светодиода. Благодаря случайным вариациям в структуре, каждая пара получает уникальный, но совпадающий отпечаток. После разделения чипов их PUF-ключи совпадают более чем на 98% — этого достаточно для надёжной взаимной аутентификации.
🔸Главное преимущество — секретные данные никогда не покидают пределы чипа. Два устройства могут напрямую подтверждать подлинность друг друга, не обращаясь к серверу и не передавая ключи по сети. Метод совместим со стандартным производством CMOS, не требует дорогих материалов и подходит для массового внедрения, включая энергоэффективные медицинские сенсоры и IoT-устройства.
🔸Авторы отмечают, что в будущем технология позволит создавать защищённые пары устройств — например, «умную таблетку» и носимый патч для мониторинга здоровья, которые смогут аутентифицировать друг друга без посредников. Это открывает новые горизонты для аппаратной безопасности и защищённой передачи данных. Фундаментальная физика производства чипов может стать основой для новых стандартов безопасности.

👁 Дайджест | 📱 TG | 📱 MAX

🇺🇸 Anthropic выпустила Claude Code Security
🔸Это ИИ-инструмент, который автоматически сканирует кодовые базы на уязвимости и помогает быстро исправлять ошибки. Его популярность взлетела так резко, что всего за два дня после анонса акции CrowdStrike потеряли около $20 млрд капитализации, а IBM упала более чем на 10%, потому что инвесторы поняли, что Claude может заменить часть работы в отрасли кибербезопасности и оптимизации старого кода, включая COBOL (старый язык программирования, который до сих пор используют в банках и госструктурах).
🔸Одновременно компания обвиняет китайские фирмы (DeepSeek, Moonshot AI, MiniMax) в массовом использовании фейковых аккаунтов для «слива» данных и тренировки своих моделей — более 24 000 аккаунтов сделали свыше 16 млн запросов к Claude.

👁 Дайджест | 📱 TG | 📱 MAX

📍Фотография больше не гарантирует анонимность места съёмки - ИИ его выявит
🔸На рынке появилась система GeoSpy на базе искусственного интеллекта, которая умеет за секунды определять, где был сделан снимок, анализируя мельчайшие детали кадра – от архитектуры зданий до структуры почвы и типа растительности. Технологию уже начали применять в расследованиях, а закрытый доступ к ней постепенно получают разные структуры.
🔸GeoSpy – это инструмент автоматического определения геолокации изображений. Алгоритм обучили на миллионах фотографий со всего мира. Он ищет на снимке характерные признаки местности и сопоставляет их с обучающей базой. Система учитывает стиль застройки, дорожное покрытие, растительность, ландшафт и пространственные связи объектов. В результате она выдаёт предполагаемые координаты точки съёмки почти мгновенно.
🔸Разработчик заявляет, что специализированные версии модели, обученные под отдельные города или регионы, могут определять место с точностью до нескольких метров. В публичных материалах компании диапазон точности указан шире – от одного до пяти метров для поддерживаемых городов. Независимых открытых тестов с большой выборкой снимков пока нет, поэтому реальная стабильность результатов остаётся вопросом.
🔸Раньше у GeoSpy была открытая версия, доступная всем желающим, но после роста интереса её закрыли. При этом компания уже указывает среди будущих направлений применения не только расследования, но и страховую отрасль. Это означает, что инструменты автоматической геопривязки фотографий могут довольно скоро выйти за пределы узкоспециализированного использования и попасть в более широкий рынок.

👁 Дайджест | 📱 TG | 📱 MAX

👮‍♂️ В 2025 году пресечена деятельность крупнейших в стране сервисов "пробива"
🔸В управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России сообщили, что в 2025 году пресечена деятельность крупнейших в стране площадок по распространению персональных данных в Telegram. Изъято 18 физических и 19 виртуальных серверов. Объем изъятой информации превысил 200 терабайт - это более 50 млрд строк персональных данных.
🔸Несмотря на принимаемые меры, в мессенджерах продолжают функционировать каналы и боты, предлагающие незаконный сбор и продажу данных, а обращения подразделений в администрацию зарубежных мессенджеров остаются без рассмотрения и принятия мер, предусмотренных российским законодательством. Уточняется, что за месяц применение сервисов "пробива" способствовало совершению более 13 тыс. преступлений с ущербом в 15 млрд рублей.

👁 Дайджест | 📱 TG | 📱 MAX

💡Рост штрафов за утечку персональных данных приведет к учащению шантажа
🔸В этом году эксперты ожидают роста вымогательств со стороны хакеров из-за возросших штрафов за утечки данных. На шантаж переключаются даже те группы, которые раньше занимались исключительно политическими акциями. Проблем добавляет и ускоренное импортозамещение, когда не до конца обкатанные с точки зрения информбезопасности решения внедряются в бизнес-процессы.

👁 Дайджест | 📱 TG | 📱 MAX

🥷Киберпреступники стали охотиться за профилями ИИ-помощников
🔸Специалисты по кибербезопасности зафиксировали новый этап в развитии вредоносных программ для кражи данных — теперь киберпреступники нацелились на конфигурации персональных ИИ-помощников.
🔸Сегодня они стали своего рода пользовательскими агрегаторами для работы со многими популярными сервисами и выполнения различных задач, а получение доступа к их конфигурации или окружению может дать хакерам возможность заполучить обширный набор конфиденциальных данных.

👁 Дайджест | 📱 TG | 📱 MAX

⚡InfoWatch: Количество утечек данных в финансовой сфере в России выросло в 1,5 раза
🔸Количество утечек информации из компаний финансового сектора вновь демонстрирует рост. В России основными источниками данных для черного рынка по-прежнему остаются банки и микрофинансовые организации, а доля инцидентов из-за внутренних нарушителей значительно выше, чем в среднем в мире.
🔸В 2025 году ЭАЦ InfoWatch зафиксировал 44 инцидента, связанных с утечками данных из российских финансовых организаций, – это в полтора раза больше, чем годом ранее (в 2024 году в открытый доступ попала информация о 29 инцидентах). Такая динамика связана в первую очередь с рядом утечек в небольших микрофинансовых организаций и страховых компаниях, информация о которых с фрагментами слитых баз данных была публикована в закрытых Telegram-каналах.
🔸Впрочем, такой рост вряд ли говорит о тревожных тенденциях отрасли в целом, а скорее подчеркивает проблемы с обеспечением информационной безопасности в отдельных сегментах – в первую очередь в небольших по масштабу финансовых компаниях.

👁 Дайджест | 📱 TG | 📱 MAX

🤯 Мошенники начали мстить не попавшимся на их уловки россиянам
🔸Эксперты подчеркивают, что пользователи начали быстрее распознавать типовые легенды, например, когда мошенники представляются курьерами, мастерами домофонов, сотрудниками поликлиник или инвестиционных проектов. При жестком отказе часть злоумышленников переключается на дешевые способы создать жертве проблемы.
🔸Чаще всего встречаются два приема. Первый — SMS-бомбинг, когда на номер абонента начинают массово поступать сообщения и звонки от разных сервисов. Для этого злоумышленники используют слабую защиту форм регистрации и обратной связи некоторых фирм. Отмечается, что такая тактика не несет большой опасности для пользователей, однако наносит серьезный репутационный ущерб компаниям, от которых человеку поступают сообщения и звонки. Дело в том, что жертва негативно воспринимает в первую очередь те бренды, от которых получает рассылку, а не мошенников, которые организовали SMS-бомбинг.
🔸Вторая тактика — мелкие переводы по системе быстрых платежей (СБП) с провокационными комментариями вроде «за наркотики» или «за продажу карты». Как указывают специалисты, такие операции уже гораздо опаснее для пользователя, так как банковские системы мониторинга могут заблокировать доступ к счетам и начать разбираться из-за формулировок, на что и рассчитывают злоумышленники.

👁 Дайджест | 📱 TG | 📱 MAX

😎 У наших друзей RPPA.pro совсем скоро стартует 4-й поток AI Governance: регулирование и комплаенс ИИ-систем - первый русскоязычный образовательный курс о том, как управлять ИИ в организациях: от регуляторики и комплаенса до рисков, данных, качества, IP и информационной безопасности

РЕГИСТРАЦИЯ

🔥 Старт: март 2026

📱 Формат: онлайн, в режиме реального времени (Zoom)

✉️ Коммуникация: Telegram-чат проекта

📕 Объем: 35 часов лекций, 20 часов практики, 2 мастер-класса, воркшопы, работа в командах на семинарах (деление по группам осуществляется на 1-м модуле), домашние задания / кейсы, индвидуальные тесты после каждого модуля, поддержка менторов, карьерная консультация с приглашенными экспертами по окончанию курса, интеграция с нашим комьюнити AIG, приоритетный доступ к мероприятиям

✏️ Отличительные черты:

🔘 преподаватели - лидеры рынка
🔘 работа в командах
🔘 менторы для подготовки проекта
🔘 сообщество и практика
🔘 база знаний и безлимитный доступ
🔘 системный подход
🔘 эффективная методика обучения

🏛️ Законопроект об ИИ: Разработчиков нейросетей могут обязать раскрывать исходные данные
🔸Правительство РФ прорабатывает законопроект по регулированию ИИ. В нем будут определены критерии «российской» нейросети, авторское право, маркировка ИИ-контента, права, обязанности и ответственность. Правительство предлагает придерживаться гибкого подхода. Например, предотвратить использование ИИ для совершения преступлений и признать использование технологии отягчающим обстоятельством при совершении правонарушений.
🔸Разработчиков отечественных моделей искусственного интеллекта (ИИ) могут обязать раскрывать сведения о наборах данных, на которых обучалась или тестировалась их нейросеть. Такая инициатива обсуждается отраслевыми ассоциациями, компаниями в области ИИ и профильным регулятором в рамках проработки законопроекта по ИИ.
🔸Предполагается, что разработчики должны будут предоставлять достаточно подробный список сведений. В одной из рабочих версий законопроекта об ИИ (разрабатывается Минцифры) говорится, что разработчик модели должен будет указать наименование набора данных, дату его создания, назначение использования, формат, объем и происхождение. Где будет агрегироваться вся эта информация, пока не определено. Среди обсуждаемых мер – создание отдельного реестра отечественного ИИ или создание реестра отечественных наборов данных, добавил собеседник.
🔸Представитель Альянса в сфере ИИ (входят «Сбер», «Яндекс», VK, Т-банк, МТС и другие компании) уточнил, что полное и точное описание подобного массива данных в реестровом формате либо потребует ресурсов, несоразмерных результату, либо сведется к формальному перечислению без аналитической ценности.

👁 PA | 📱 MAX | 📱 VK | 📱 Дзен

📱 Адвокат: пользователям Telegram не грозят уголовные дела, а вот администраторам каналов и чатов такая ответственность грозит
🔸Факт использования мессенджера Telegram в случае его признания экстремистским не повлечет за собой уголовного преследования. Об этом ТАСС рассказал адвокат Тимур Чанышев.
🔸Риски возникают при активном вовлечении в деятельность платформы: администрировании каналов и чатов, распространении материалов от имени организации, публичной поддержке ее деятельности, финансировании, вербовке или ином содействии.
🔸По словам адвоката, правовая оценка строится не на факте использования приложения, а на конкретных действиях человека и наличия его доказанного умысла на участие или поддержку запрещенной организации.
🔸Чанышев также подчеркнул, что Telegram может быть признан террористической или экстремистской организацией только по решению суда по иску прокуратуры и при представлении доказательств того, что Telegram как организация ведет, поддерживает либо целенаправленно продвигает террористическую или экстремистскую деятельность - организационно, финансово или информационно.
🔸Ранее зампред комитета Госдумы по информполитике Андрей Свинцов заявил, что Telegram может быть признан экстремистской организацией, если в ближайший месяц-полтора не начнет взаимодействовать с российскими ведомствами. Он напомнил, что на заседании комитета Госдумы по информполитике глава Минцифры РФ Максут Шадаев сообщил о наличии у ФСБ информации об использовании мессенджера террористами.

👁 PA | 📱 MAX | 📱 VK | 📱 Дзен

🤯 Бизнес попросил Госдуму узаконить покупку конкретных сведений из баз МВД
🔸«Ассоциация больших данных» (АБД), объединяющая «Сбер», «Яндекс», VK и других крупных игроков, предложила дать компаниям — участникам единой антифрод-системы доступ к отдельным категориям данных из баз МВД. Инициатива направлена главе IT-комитета Госдумы Сергею Боярскому.
🔸Речь идет о сведениях о подозреваемых и обвиняемых, в том числе по административным правонарушениям, о розыске, постановке на учет и дееспособности. Авторы письма указывают, что это «позволит кредитным и иным организациям выстраивать более комплексные антифрод-системы, учитывающие большее число параметров».
🔸«Предложение “Ассоциации больших данных” заслуживает всестороннего анализа и проработки с коллегами из компетентных органов», — заявил Боярский.
🔸Операторы связи поддерживают инициативу. В «МегаФоне» считают, что это позволит «лучше и иногда быстрее выявлять мошеннические схемы». Любой обмен данными, особенно теми, что позволяют верифицировать риски, так или иначе приносит пользу, отмечает руководитель дирекции по предотвращению кибермошенничества Альфа-банка Евгений Винокуров.

👁 PA | 📱 MAX | 📱 VK | 📱 Дзен