👮‍♂️Работник салона сотовой связи продавал за криптовалюту данные о клиентах
🔸В Новосибирске возбуждено уголовное дело в отношении сотрудника салона сотовой связи, занимавшегося продажей данных об абонентах. Ему инкриминируется ст. 272.1 УК РФ (незаконные сбор, передача компьютерной информации, содержащей персональные данные), сообщили в пресс-службе регионального управления ФСБ России.
🔸В материалах следствия указывается, что работник салона за три месяца работы в 2025 году сделал 36 запросов о персональных данных абонентов мобильного оператора. «Используя служебное положение и доступ к информационным массивам, обвиняемый получал необходимую информацию в корпоративной базе данных и передавал ее через мессенджер заказчикам за денежное вознаграждение в криптовалюте»,— рассказали в УФСБ.

🥹 Вендинговые автоматы начнут подтверждать возраст по биометрии
🔸В России готовится к запуску сервис подтверждения возраста по биометрии — уже летом он появится в вендинговых аппаратах, сообщили в аппарате вице-премьера Дмитрия Григоренко. Благодаря этому можно будет купить товары с возрастным ограничением — для этого нужно предварительно сдать свои данные в единую биометрическую систему.
🔸В первую очередь изменения затронут продажу энергетиков, которые с марта продают только людям старше 18 лет. В будущем с помощью сервиса можно будет без паспорта купить алкоголь и табак на кассах самообслуживания.
🔸В России готовится к запуску сервис подтверждения возраста по биометрии — уже летом он появится в вендинговых аппаратах, сообщили «Известиям» в аппарате вице-премьера Дмитрия Григоренко. Благодаря этому можно будет купить товары с возрастным ограничением — для этого нужно предварительно сдать свои данные в единую биометрическую систему. В первую очередь изменения затронут продажу энергетиков, которые с марта продают только людям старше 18 лет. В будущем с помощью сервиса можно будет без паспорта купить алкоголь и табак на кассах самообслуживания.

🏛️Требование о локализации и запрете трансграничной передачи персональных данных клиентов экспедиторов
🔸Принят в третьем чтении законопроект об изменениях в Федеральный закон "О транспортно-экспедиционной деятельности" и об усилении контроля за перевозкой грузов.
🔸Так, статья 4 Федерального закона от 30.06.2003 №87-ФЗ "О транспортно-экспедиционной деятельности" дополняется следующими пунктами:
▪️6. Экспедитор обязан хранить на территории Российской Федерации информацию о заключенных договорах транспортной экспедиции, сторонах этих договоров, лицах, привлекаемых к выполнению этих договоров, свойствах грузов, фактах приема, обработки, погрузки, хранения, разгрузки, передачи, выдачи грузов, маршрутах следования, видах транспорта, осуществляющего их перевозку, иную информацию, размещаемую в информационных системах, используемых при оказании экспедиционных услуг, в течение трех лет со дня окончания исполнения этих договоров.
▪️11. Не допускается передача за пределы территории Российской Федерации информации, содержащей персональные данные клиентов, за исключением случая передачи персональных данных клиентов, являющихся стороной договора транспортной экспедиции при оказании услуг по организации международных перевозок грузов, если передача такой информации допускается международными договорами Российской Федерации и Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".

🏛️ Мишустин: бизнес в РФ должен выбирать преимущественно отечественное ПО
🔸Российское программное обеспечение (ПО) нужно активнее использовать в корпоративном секторе, заявил председатель правительства РФ Михаил Мишустин на пленарной сессии конференции "Цифровая индустрия промышленной России" (ЦИПР).
🔸"Важно, чтобы российское программное обеспечение интенсивнее применялось в корпоративном секторе. Будем формировать условия для перехода на него операторов персональных данных для их обработки и хранения. А в случае если есть наши аналоги облачных сервисов, нужно, чтобы крупный бизнес выбирал именно их. Надо также дополнительно проработать поэтапный переход на использование в строительной сфере отечественных продуктов для информационного моделирования и проектирования объектов", - подчеркнул он.

🏛️ Родители получат данные об открытых на несовершеннолетних детей счетах и картах
🔸Депутаты Госдумы приняли во втором и третьем чтениях закон, согласно которому родители или другие законные представители несовершеннолетних в возрасте от 14 до 18 лет смогут получать справки по их банковским счетам и вкладам. Это позволит дополнительно защитить подростков от попыток вовлечь их в финансовое мошенничество с использованием оформленных на них банковских карт, предполагают законодатели.
🔸Сведения о законных представителях банки будут получать в электронном виде с помощью ГИС «Единая централизованная цифровая платформа в социальной сфере» и единой системы межведомственного электронного взаимодействия. Если информация в электронных системах отсутствует, справки можно получить на основании свидетельства о рождении, об усыновлении (удочерении) или акта органа опеки и попечительства о назначении попечителя.
🔸Вступление в силу предполагается с 1 июля 2026 года.

🏛️ Второй пакет поправок в законодательство, направленных на борьбу с мошенничеством предполагает возможность россиян давать, проверять и отзывать свои согласия на обработку ПД на портале «Госуслуги»
🔸Нововведения готовятся, в частности, в законы «О связи», «О персональных данных», «Об информации», «Об оперативно-разыскной деятельности» и «Об электронной подписи».
🔸Поправки в закон «О персональных данных» предполагают, что на портале «Госуслуги» появится форма управления персональными данными россиян. Через портал пользователь сможет ознакомиться с согласиями, которые он дал на обработку персональной информации, предоставить их какой-либо организации или отозвать.
🔸Кроме того, планируется изменить основание для получения согласия на обработку персональных данных у россиян. Сейчас все организации могут брать согласие на обработку личной информации по своему усмотрению. Новые поправки предусматривают, что это станет возможным, только «если законом предусмотрена такая обязанность».
🔸Документ подготовлен Минцифры на основе предложений заинтересованных ведомств и разослан в федеральные органы исполнительной власти. В случае принятия закон должен вступить в силу 1 марта 2026 года за исключением отдельных положений документа.
🔸Председатель комитета по информполитике Госдумы Сергей Боярский заметил, что второй пакет антифрод-мер будет согласован внутри правительства до конца лета, и тогда комитет сможет рассмотреть законопроект в рамках осенней сессии.
🔸Поправка в закон «О персональных данных», ограничивающая случаи получения согласия на обработку личной информации только теми случаями, когда это прямо предусмотрено законом, призвана минимизировать огромный объем таких согласий, указывает эксперт по защите персональных данных и соучредитель RPPA.pro Алексей Мунтян. Однако сократить объем не всегда нужных согласий можно и другими способами, например внеся поправки в Трудовой кодекс, считает он.
🔸Создание платформы для управления согласиями на портале «Госуслуги» сужает набор опций, который мог бы быть и у бизнеса, и у граждан, отмечает Алексей Мунтян. По его мнению, у такой платформы должны быть альтернативы, например ранее обсуждалось создание доверенных посредников.

🏛️ Бизнесу могут запретить создавать цифровые профили клиентов без их согласия
🔸Минцифры подготовило законопроект, запрещающий операторам персональных данных автоматически создавать профили клиентов — анализировать их личность, предугадывать интересы, поведение и предпочтения без прямого согласия. Документ, разработанный по поручению вице-премьера Дмитрия Григоренко, затронет банки, маркетплейсы и операторов связи.
🔸Поправки в ст. 5 закона «О персональных данных» (№152-ФЗ) запретят прогнозирование экономического положения, состояния здоровья, местоположения или личных характеристик алгоритмами. Согласие можно будет дать только через оператора персональных данных или ЕСИА (также отзыв). Операторы обязаны фиксировать в ЕСИА факт сбора данных. Санкции за нарушения пока не предусмотрены.
🔸Установление требований при профилировании, поясняет представитель Минцифры, направлено на минимизацию собираемых ПД и защиту прав граждан. «Любое исследование наборов данных было и будет осуществляться при строгом соблюдении всех правил безопасности, а вся информация – надежно защищена», – добавил он. Он не стал рассказывать о подробностях до принятия документа.

🇫🇷 Порносайты во Франции прекратили работу из-за требования проверять возраст посетителей
🔸Пара крупных порносайтов на неопределённый срок прекратила работу во Франции из-за требования проверять возраст посетителей. Власти Франции приветствовали решение сайтов прекратить работу и пожелали им «всего наилучшего».
🔸В январе Франция ввела новые правила, согласно которым все французские порносайты и площадки за пределами ЕС должны были внедрить механизмы проверки возраста пользователей. Позже требования распространились и на порнографов, базирующихся в Евросоюзе.
🔸Возраст пользователей проверяется по предъявлении кредитных карт, предоставления удостоверяющего личность документа. Помимо этого, сайты для взрослых должны предоставлять посетителям возможность проверки возраста без раскрытия идентифицирующих данных. Используемый для этого метод в публикации не описывается.
🔸Администраторы порносайтов заявили, что требования могут повлечь проблемы с обеспечением конфиденциальности пользователей, а проверять возраст должны не они, а [мобильные] устройства и операционные системы.

🏛️ Опубликован законопроект о новой редакции ст.13 572-ФЗ от 29.12.2022, регулирующей осуществление биометрической идентификации и (или) аутентификации при проходе на территорию государственных органов, органов местного самоуправления, ЦБ РФ и организаций

🔸Расширение субъектного состава и уточнение объектов
🔹Было: упор на организации ОПК, атомной, химической, транспортной и др. сферы, критическую инфраструктуру и режимные объекты.
🔹Стало: чётко включены государственные органы, органы местного самоуправления, госкорпорации, ЦБ РФ и помещения с гостайной. Таким образом, статья стала шире по охвату и точнее по терминологии.

🔸Дифференцированный подход по категориям объектов
🔹Новая редакция вводит классификацию объектов критической информационной инфраструктуры по категориям значимости (1-я, 2-я, 3-я, без категории) и устанавливает различные требования к биометрической аутентификации в зависимости от этой категории.
🔹Ранее подобной градации в тексте не было — объекты просто перечислялись обобщённо.

🔸Явное закрепление права использовать собственные и дочерние ИС
🔹Госкорпорации и ЦБ РФ прямо наделены правом использовать свои или дочерние информационные системы для биометрической аутентификации, и указано, что это возможно при соблюдении условий владения объектами и аккредитации.

🔸Формализация случаев использования региональных сегментов ЕБС
🔹Если в действующей редакции это допускалось в «установленных случаях», то новая редакция подробно описывает, когда и кем может использоваться региональный сегмент ЕБС — в зависимости от вида субъекта и категории объекта.

🫣 Приложение Meta* AI — это катастрофа для конфиденциальности
🔸Это похоже на начало фильма ужасов XXI века: история вашего браузера всё это время была общедоступной, а вы и не подозревали. Примерно так сейчас обстоят дела в новом автономном приложении Meta AI, где множество людей публикуют свои якобы личные беседы с чат-ботом.
🔸Когда вы задаёте ИИ вопрос, у вас есть возможность нажать кнопку «Поделиться» и увидеть предварительный просмотр публикации. Затем вы можете опубликовать её. Однако некоторые пользователи, кажется, не осознают, что делятся своими текстовыми сообщениями, аудиозаписями и изображениями со всем миром.
🔸В приложении Meta AI люди просили помочь с уклонением от уплаты налогов, спрашивали, будут ли арестованы члены их семей за причастность к преступлениям «белых воротничков», или как написать рекомендательное письмо для сотрудника, у которого возникли проблемы с законом, указав его имя и фамилию. Некоторые, например эксперт по безопасности Рэйчел Тобак, находили примеры с домашними адресами людей и конфиденциальной информацией из судебных протоколов, а также другую личную информацию.
🔸Meta не сообщает пользователям, какие у них настройки конфиденциальности при публикации или даже о том, куда они публикуют. Таким образом, если вы входите в Meta AI через Instagram и ваш аккаунт общедоступен, то общедоступны и ваши поисковые запросы.
*Meta и её продукты (Instagram, Facebook) запрещены на территории РФ

#privacy #dataprotection #пд #152фз #регуляторика #профилирование #юмор