🏛️ Госслужбы и банки с 1 июня не смогут использовать зарубежные мессенджеры
🔸Закон (41-ФЗ от от 01.04.2025), запрещающий государственным службам, банкам и операторам связи в России использовать иностранные мессенджеры для коммуникации с клиентами, вступает в силу с 1 июня.
🔸Ограничительные меры распространяются также на некредитные финансовые организации, крупные агрегаторы и интернет-платформы с суточной аудиторией более 500 тыс. пользователей.
🔸В настоящее время банкам и ряду других юридических лиц при оказании услуг запрещено использовать иностранные мессенджеры, включенные в перечень Роскомнадзора, для передачи платежных документов и персональных данных граждан РФ. Указанное ограничение будет сохранено в силе.
🔸Закон (41-ФЗ от от 01.04.2025), запрещающий государственным службам, банкам и операторам связи в России использовать иностранные мессенджеры для коммуникации с клиентами, вступает в силу с 1 июня.
🔸Ограничительные меры распространяются также на некредитные финансовые организации, крупные агрегаторы и интернет-платформы с суточной аудиторией более 500 тыс. пользователей.
🔸В настоящее время банкам и ряду других юридических лиц при оказании услуг запрещено использовать иностранные мессенджеры, включенные в перечень Роскомнадзора, для передачи платежных документов и персональных данных граждан РФ. Указанное ограничение будет сохранено в силе.
🏛️ Из реестра собственников помещений в домах хотят убрать персональные данные
🔸В реестре собственников помещений в многоквартирных домах (МКД) не будут указывать фамилию, имя и отчество владельцев, а заменят их словами «физическое лицо». Такой законопроект подготовил Минстрой. Ведомство выполняет поручение заместителя председателя Правительства Марата Хуснуллина от 19 июня 2024 года.
🔸В пояснительной записке к документу отмечается, что действующая редакция Жилищного кодекса противоречит положениям Федерального закона «О персональных данных», направленным на ограничение доступа неограниченного круга лиц к персональным данным собственников помещений в МКД без их согласия. Сейчас такие сведения может получить любой инициатор проведения общего собрания жильцов. Управляющий многоквартирным домом должен предоставить ему выписку из ЕГРН в течение пяти дней с момента обращения.
🔸В реестре собственников помещений в многоквартирных домах (МКД) не будут указывать фамилию, имя и отчество владельцев, а заменят их словами «физическое лицо». Такой законопроект подготовил Минстрой. Ведомство выполняет поручение заместителя председателя Правительства Марата Хуснуллина от 19 июня 2024 года.
🔸В пояснительной записке к документу отмечается, что действующая редакция Жилищного кодекса противоречит положениям Федерального закона «О персональных данных», направленным на ограничение доступа неограниченного круга лиц к персональным данным собственников помещений в МКД без их согласия. Сейчас такие сведения может получить любой инициатор проведения общего собрания жильцов. Управляющий многоквартирным домом должен предоставить ему выписку из ЕГРН в течение пяти дней с момента обращения.
💡👁 Обзор регулирования массовых и (или) автоматических телефонных вызовов в РФ. Схема в высоком разрешении доступна по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
🏛️ Опубликовано постановление Правительства РФ от 28.05.2025 №740 о ГИС для обработки обезличенных персональных данных
🔸ФГИС «Единая информационная платформа национальной системы управления данными» (ЕИП НСУД) установлена в качестве государственной информационной системы, предназначенной для обработки персональных данных, полученных в результате обезличивания ПД, и предоставления доступа к ним.
🔸В связи с этим внесены необходимые изменения в положение о ФГИС ЕИП НСУД. В частности, в состав ФГИС введена новая подсистема — «Единая доверенная платформа для обмена и анализа данных». Она формируется на базе подсистемы информационно-аналитического обеспечения и подсистемы обработки обезличенных данных единой информационной платформы и предназначена в том числе для обработки наборов данных и предоставления к ним доступа.
🔸ФГИС «Единая информационная платформа национальной системы управления данными» (ЕИП НСУД) установлена в качестве государственной информационной системы, предназначенной для обработки персональных данных, полученных в результате обезличивания ПД, и предоставления доступа к ним.
🔸В связи с этим внесены необходимые изменения в положение о ФГИС ЕИП НСУД. В частности, в состав ФГИС введена новая подсистема — «Единая доверенная платформа для обмена и анализа данных». Она формируется на базе подсистемы информационно-аналитического обеспечения и подсистемы обработки обезличенных данных единой информационной платформы и предназначена в том числе для обработки наборов данных и предоставления к ним доступа.
🏛️ Опубликован законопроект об IT-сервисе на замену бумажным документам гражданина
🔸Документ появился на смену другому законопроекту — направленному на запрет ограничивать доступ к информации о товарах без согласия на обработку ПД и необходимость оформления согласия на обработку ПД отдельно от иных документов, уже принятому в первом чтении в октябре прошлого года. Ко второму чтению документ был переименован и переписан.
🔸Законопроект дополнен новыми положениями, регламентирующими создание многофункционального сервиса обмена информацией, осуществляющего функции мессенджера, а также:
- передачу с согласия гражданина сведений из ЕСИА, ГИС и иных ИС государственных органов, государственных унитарных предприятий, государственных учреждений или подтверждение с согласия гражданина сведений с использованием таких систем;
- подписание документов усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью, сертификат ключа проверки которых создан и используется в инфраструктуре электронного правительства;
- организацию взаимодействия участников образовательных отношений при реализации основных общеобразовательных программ, образовательных программ среднего профессионального образования и дополнительных общеобразовательных программ, в том числе с использованием региональных ИС в сфере общего образования, среднего профессионального образования и дополнительного образования детей и взрослых, федеральных ИС в системе образования, ЕСИА и ЕПГУ;
- предоставление гражданами РФ сведений, содержащихся в документах, удостоверяющих личность гражданина РФ, либо иных документах, выданных гражданам РФ государственными органами, органами местного самоуправления, организациями.
🔸Предлагаемые законопроектом изменения в закон о защите прав потребителей о запрете ограничивать доступ к информации о товарах без согласия на обработку ПД исключены.
🔸Дополнение 152-ФЗ положениями о необходимости оформления согласия на обработку ПД отдельно от иных документов оставлено без изменений.
🔸Документ появился на смену другому законопроекту — направленному на запрет ограничивать доступ к информации о товарах без согласия на обработку ПД и необходимость оформления согласия на обработку ПД отдельно от иных документов, уже принятому в первом чтении в октябре прошлого года. Ко второму чтению документ был переименован и переписан.
🔸Законопроект дополнен новыми положениями, регламентирующими создание многофункционального сервиса обмена информацией, осуществляющего функции мессенджера, а также:
- передачу с согласия гражданина сведений из ЕСИА, ГИС и иных ИС государственных органов, государственных унитарных предприятий, государственных учреждений или подтверждение с согласия гражданина сведений с использованием таких систем;
- подписание документов усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью, сертификат ключа проверки которых создан и используется в инфраструктуре электронного правительства;
- организацию взаимодействия участников образовательных отношений при реализации основных общеобразовательных программ, образовательных программ среднего профессионального образования и дополнительных общеобразовательных программ, в том числе с использованием региональных ИС в сфере общего образования, среднего профессионального образования и дополнительного образования детей и взрослых, федеральных ИС в системе образования, ЕСИА и ЕПГУ;
- предоставление гражданами РФ сведений, содержащихся в документах, удостоверяющих личность гражданина РФ, либо иных документах, выданных гражданам РФ государственными органами, органами местного самоуправления, организациями.
🔸Предлагаемые законопроектом изменения в закон о защите прав потребителей о запрете ограничивать доступ к информации о товарах без согласия на обработку ПД исключены.
🔸Дополнение 152-ФЗ положениями о необходимости оформления согласия на обработку ПД отдельно от иных документов оставлено без изменений.
👮♂️Работник салона сотовой связи продавал за криптовалюту данные о клиентах
🔸В Новосибирске возбуждено уголовное дело в отношении сотрудника салона сотовой связи, занимавшегося продажей данных об абонентах. Ему инкриминируется ст. 272.1 УК РФ (незаконные сбор, передача компьютерной информации, содержащей персональные данные), сообщили в пресс-службе регионального управления ФСБ России.
🔸В материалах следствия указывается, что работник салона за три месяца работы в 2025 году сделал 36 запросов о персональных данных абонентов мобильного оператора. «Используя служебное положение и доступ к информационным массивам, обвиняемый получал необходимую информацию в корпоративной базе данных и передавал ее через мессенджер заказчикам за денежное вознаграждение в криптовалюте»,— рассказали в УФСБ.
🔸В Новосибирске возбуждено уголовное дело в отношении сотрудника салона сотовой связи, занимавшегося продажей данных об абонентах. Ему инкриминируется ст. 272.1 УК РФ (незаконные сбор, передача компьютерной информации, содержащей персональные данные), сообщили в пресс-службе регионального управления ФСБ России.
🔸В материалах следствия указывается, что работник салона за три месяца работы в 2025 году сделал 36 запросов о персональных данных абонентов мобильного оператора. «Используя служебное положение и доступ к информационным массивам, обвиняемый получал необходимую информацию в корпоративной базе данных и передавал ее через мессенджер заказчикам за денежное вознаграждение в криптовалюте»,— рассказали в УФСБ.
🥹 Вендинговые автоматы начнут подтверждать возраст по биометрии
🔸В России готовится к запуску сервис подтверждения возраста по биометрии — уже летом он появится в вендинговых аппаратах, сообщили в аппарате вице-премьера Дмитрия Григоренко. Благодаря этому можно будет купить товары с возрастным ограничением — для этого нужно предварительно сдать свои данные в единую биометрическую систему.
🔸В первую очередь изменения затронут продажу энергетиков, которые с марта продают только людям старше 18 лет. В будущем с помощью сервиса можно будет без паспорта купить алкоголь и табак на кассах самообслуживания.
🔸В России готовится к запуску сервис подтверждения возраста по биометрии — уже летом он появится в вендинговых аппаратах, сообщили «Известиям» в аппарате вице-премьера Дмитрия Григоренко. Благодаря этому можно будет купить товары с возрастным ограничением — для этого нужно предварительно сдать свои данные в единую биометрическую систему. В первую очередь изменения затронут продажу энергетиков, которые с марта продают только людям старше 18 лет. В будущем с помощью сервиса можно будет без паспорта купить алкоголь и табак на кассах самообслуживания.
🔸В России готовится к запуску сервис подтверждения возраста по биометрии — уже летом он появится в вендинговых аппаратах, сообщили в аппарате вице-премьера Дмитрия Григоренко. Благодаря этому можно будет купить товары с возрастным ограничением — для этого нужно предварительно сдать свои данные в единую биометрическую систему.
🔸В первую очередь изменения затронут продажу энергетиков, которые с марта продают только людям старше 18 лет. В будущем с помощью сервиса можно будет без паспорта купить алкоголь и табак на кассах самообслуживания.
🔸В России готовится к запуску сервис подтверждения возраста по биометрии — уже летом он появится в вендинговых аппаратах, сообщили «Известиям» в аппарате вице-премьера Дмитрия Григоренко. Благодаря этому можно будет купить товары с возрастным ограничением — для этого нужно предварительно сдать свои данные в единую биометрическую систему. В первую очередь изменения затронут продажу энергетиков, которые с марта продают только людям старше 18 лет. В будущем с помощью сервиса можно будет без паспорта купить алкоголь и табак на кассах самообслуживания.
🏛️Требование о локализации и запрете трансграничной передачи персональных данных клиентов экспедиторов
🔸Принят в третьем чтении законопроект об изменениях в Федеральный закон "О транспортно-экспедиционной деятельности" и об усилении контроля за перевозкой грузов.
🔸Так, статья 4 Федерального закона от 30.06.2003 №87-ФЗ "О транспортно-экспедиционной деятельности" дополняется следующими пунктами:
▪️6. Экспедитор обязан хранить на территории Российской Федерации информацию о заключенных договорах транспортной экспедиции, сторонах этих договоров, лицах, привлекаемых к выполнению этих договоров, свойствах грузов, фактах приема, обработки, погрузки, хранения, разгрузки, передачи, выдачи грузов, маршрутах следования, видах транспорта, осуществляющего их перевозку, иную информацию, размещаемую в информационных системах, используемых при оказании экспедиционных услуг, в течение трех лет со дня окончания исполнения этих договоров.
▪️11. Не допускается передача за пределы территории Российской Федерации информации, содержащей персональные данные клиентов, за исключением случая передачи персональных данных клиентов, являющихся стороной договора транспортной экспедиции при оказании услуг по организации международных перевозок грузов, если передача такой информации допускается международными договорами Российской Федерации и Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".
🔸Принят в третьем чтении законопроект об изменениях в Федеральный закон "О транспортно-экспедиционной деятельности" и об усилении контроля за перевозкой грузов.
🔸Так, статья 4 Федерального закона от 30.06.2003 №87-ФЗ "О транспортно-экспедиционной деятельности" дополняется следующими пунктами:
▪️6. Экспедитор обязан хранить на территории Российской Федерации информацию о заключенных договорах транспортной экспедиции, сторонах этих договоров, лицах, привлекаемых к выполнению этих договоров, свойствах грузов, фактах приема, обработки, погрузки, хранения, разгрузки, передачи, выдачи грузов, маршрутах следования, видах транспорта, осуществляющего их перевозку, иную информацию, размещаемую в информационных системах, используемых при оказании экспедиционных услуг, в течение трех лет со дня окончания исполнения этих договоров.
▪️11. Не допускается передача за пределы территории Российской Федерации информации, содержащей персональные данные клиентов, за исключением случая передачи персональных данных клиентов, являющихся стороной договора транспортной экспедиции при оказании услуг по организации международных перевозок грузов, если передача такой информации допускается международными договорами Российской Федерации и Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных".
Please open Telegram to view this post
VIEW IN TELEGRAM
🏛️ Мишустин: бизнес в РФ должен выбирать преимущественно отечественное ПО
🔸Российское программное обеспечение (ПО) нужно активнее использовать в корпоративном секторе, заявил председатель правительства РФ Михаил Мишустин на пленарной сессии конференции "Цифровая индустрия промышленной России" (ЦИПР).
🔸"Важно, чтобы российское программное обеспечение интенсивнее применялось в корпоративном секторе. Будем формировать условия для перехода на него операторов персональных данных для их обработки и хранения. А в случае если есть наши аналоги облачных сервисов, нужно, чтобы крупный бизнес выбирал именно их. Надо также дополнительно проработать поэтапный переход на использование в строительной сфере отечественных продуктов для информационного моделирования и проектирования объектов", - подчеркнул он.
🔸Российское программное обеспечение (ПО) нужно активнее использовать в корпоративном секторе, заявил председатель правительства РФ Михаил Мишустин на пленарной сессии конференции "Цифровая индустрия промышленной России" (ЦИПР).
🔸"Важно, чтобы российское программное обеспечение интенсивнее применялось в корпоративном секторе. Будем формировать условия для перехода на него операторов персональных данных для их обработки и хранения. А в случае если есть наши аналоги облачных сервисов, нужно, чтобы крупный бизнес выбирал именно их. Надо также дополнительно проработать поэтапный переход на использование в строительной сфере отечественных продуктов для информационного моделирования и проектирования объектов", - подчеркнул он.
🔸Несколько дней назад вступили в силу изменения законодательства об административной ответственности в области персональных данных и их локализации. К чему готовиться бизнесу? Как будет развиваться практика регулятора и судов? Произойдет ли трансформация подходов в применении мер ответственности за утечки персональных данных?
🔸На семинаре обсудим:
🔸Семинар пройдет в гибридном формате: в офисе LEVEL Legal Services и онлайн 19 июня с 10:00 до 11:30.
Please open Telegram to view this post
VIEW IN TELEGRAM
🏛️ Родители получат данные об открытых на несовершеннолетних детей счетах и картах
🔸Депутаты Госдумы приняли во втором и третьем чтениях закон, согласно которому родители или другие законные представители несовершеннолетних в возрасте от 14 до 18 лет смогут получать справки по их банковским счетам и вкладам. Это позволит дополнительно защитить подростков от попыток вовлечь их в финансовое мошенничество с использованием оформленных на них банковских карт, предполагают законодатели.
🔸Сведения о законных представителях банки будут получать в электронном виде с помощью ГИС «Единая централизованная цифровая платформа в социальной сфере» и единой системы межведомственного электронного взаимодействия. Если информация в электронных системах отсутствует, справки можно получить на основании свидетельства о рождении, об усыновлении (удочерении) или акта органа опеки и попечительства о назначении попечителя.
🔸Вступление в силу предполагается с 1 июля 2026 года.
🔸Депутаты Госдумы приняли во втором и третьем чтениях закон, согласно которому родители или другие законные представители несовершеннолетних в возрасте от 14 до 18 лет смогут получать справки по их банковским счетам и вкладам. Это позволит дополнительно защитить подростков от попыток вовлечь их в финансовое мошенничество с использованием оформленных на них банковских карт, предполагают законодатели.
🔸Сведения о законных представителях банки будут получать в электронном виде с помощью ГИС «Единая централизованная цифровая платформа в социальной сфере» и единой системы межведомственного электронного взаимодействия. Если информация в электронных системах отсутствует, справки можно получить на основании свидетельства о рождении, об усыновлении (удочерении) или акта органа опеки и попечительства о назначении попечителя.
🔸Вступление в силу предполагается с 1 июля 2026 года.
🏛️ Второй пакет поправок в законодательство, направленных на борьбу с мошенничеством предполагает возможность россиян давать, проверять и отзывать свои согласия на обработку ПД на портале «Госуслуги»
🔸Нововведения готовятся, в частности, в законы «О связи», «О персональных данных», «Об информации», «Об оперативно-разыскной деятельности» и «Об электронной подписи».
🔸Поправки в закон «О персональных данных» предполагают, что на портале «Госуслуги» появится форма управления персональными данными россиян. Через портал пользователь сможет ознакомиться с согласиями, которые он дал на обработку персональной информации, предоставить их какой-либо организации или отозвать.
🔸Кроме того, планируется изменить основание для получения согласия на обработку персональных данных у россиян. Сейчас все организации могут брать согласие на обработку личной информации по своему усмотрению. Новые поправки предусматривают, что это станет возможным, только «если законом предусмотрена такая обязанность».
🔸Документ подготовлен Минцифры на основе предложений заинтересованных ведомств и разослан в федеральные органы исполнительной власти. В случае принятия закон должен вступить в силу 1 марта 2026 года за исключением отдельных положений документа.
🔸Председатель комитета по информполитике Госдумы Сергей Боярский заметил, что второй пакет антифрод-мер будет согласован внутри правительства до конца лета, и тогда комитет сможет рассмотреть законопроект в рамках осенней сессии.
🔸Поправка в закон «О персональных данных», ограничивающая случаи получения согласия на обработку личной информации только теми случаями, когда это прямо предусмотрено законом, призвана минимизировать огромный объем таких согласий, указывает эксперт по защите персональных данных и соучредитель RPPA.pro Алексей Мунтян. Однако сократить объем не всегда нужных согласий можно и другими способами, например внеся поправки в Трудовой кодекс, считает он.
🔸Создание платформы для управления согласиями на портале «Госуслуги» сужает набор опций, который мог бы быть и у бизнеса, и у граждан, отмечает Алексей Мунтян. По его мнению, у такой платформы должны быть альтернативы, например ранее обсуждалось создание доверенных посредников.
🔸Нововведения готовятся, в частности, в законы «О связи», «О персональных данных», «Об информации», «Об оперативно-разыскной деятельности» и «Об электронной подписи».
🔸Поправки в закон «О персональных данных» предполагают, что на портале «Госуслуги» появится форма управления персональными данными россиян. Через портал пользователь сможет ознакомиться с согласиями, которые он дал на обработку персональной информации, предоставить их какой-либо организации или отозвать.
🔸Кроме того, планируется изменить основание для получения согласия на обработку персональных данных у россиян. Сейчас все организации могут брать согласие на обработку личной информации по своему усмотрению. Новые поправки предусматривают, что это станет возможным, только «если законом предусмотрена такая обязанность».
🔸Документ подготовлен Минцифры на основе предложений заинтересованных ведомств и разослан в федеральные органы исполнительной власти. В случае принятия закон должен вступить в силу 1 марта 2026 года за исключением отдельных положений документа.
🔸Председатель комитета по информполитике Госдумы Сергей Боярский заметил, что второй пакет антифрод-мер будет согласован внутри правительства до конца лета, и тогда комитет сможет рассмотреть законопроект в рамках осенней сессии.
🔸Поправка в закон «О персональных данных», ограничивающая случаи получения согласия на обработку личной информации только теми случаями, когда это прямо предусмотрено законом, призвана минимизировать огромный объем таких согласий, указывает эксперт по защите персональных данных и соучредитель RPPA.pro Алексей Мунтян. Однако сократить объем не всегда нужных согласий можно и другими способами, например внеся поправки в Трудовой кодекс, считает он.
🔸Создание платформы для управления согласиями на портале «Госуслуги» сужает набор опций, который мог бы быть и у бизнеса, и у граждан, отмечает Алексей Мунтян. По его мнению, у такой платформы должны быть альтернативы, например ранее обсуждалось создание доверенных посредников.
🏛️ Бизнесу могут запретить создавать цифровые профили клиентов без их согласия
🔸Минцифры подготовило законопроект, запрещающий операторам персональных данных автоматически создавать профили клиентов — анализировать их личность, предугадывать интересы, поведение и предпочтения без прямого согласия. Документ, разработанный по поручению вице-премьера Дмитрия Григоренко, затронет банки, маркетплейсы и операторов связи.
🔸Поправки в ст. 5 закона «О персональных данных» (№152-ФЗ) запретят прогнозирование экономического положения, состояния здоровья, местоположения или личных характеристик алгоритмами. Согласие можно будет дать только через оператора персональных данных или ЕСИА (также отзыв). Операторы обязаны фиксировать в ЕСИА факт сбора данных. Санкции за нарушения пока не предусмотрены.
🔸Установление требований при профилировании, поясняет представитель Минцифры, направлено на минимизацию собираемых ПД и защиту прав граждан. «Любое исследование наборов данных было и будет осуществляться при строгом соблюдении всех правил безопасности, а вся информация – надежно защищена», – добавил он. Он не стал рассказывать о подробностях до принятия документа.
🔸Минцифры подготовило законопроект, запрещающий операторам персональных данных автоматически создавать профили клиентов — анализировать их личность, предугадывать интересы, поведение и предпочтения без прямого согласия. Документ, разработанный по поручению вице-премьера Дмитрия Григоренко, затронет банки, маркетплейсы и операторов связи.
🔸Поправки в ст. 5 закона «О персональных данных» (№152-ФЗ) запретят прогнозирование экономического положения, состояния здоровья, местоположения или личных характеристик алгоритмами. Согласие можно будет дать только через оператора персональных данных или ЕСИА (также отзыв). Операторы обязаны фиксировать в ЕСИА факт сбора данных. Санкции за нарушения пока не предусмотрены.
🔸Установление требований при профилировании, поясняет представитель Минцифры, направлено на минимизацию собираемых ПД и защиту прав граждан. «Любое исследование наборов данных было и будет осуществляться при строгом соблюдении всех правил безопасности, а вся информация – надежно защищена», – добавил он. Он не стал рассказывать о подробностях до принятия документа.
🇫🇷 Порносайты во Франции прекратили работу из-за требования проверять возраст посетителей
🔸Пара крупных порносайтов на неопределённый срок прекратила работу во Франции из-за требования проверять возраст посетителей. Власти Франции приветствовали решение сайтов прекратить работу и пожелали им «всего наилучшего».
🔸В январе Франция ввела новые правила, согласно которым все французские порносайты и площадки за пределами ЕС должны были внедрить механизмы проверки возраста пользователей. Позже требования распространились и на порнографов, базирующихся в Евросоюзе.
🔸Возраст пользователей проверяется по предъявлении кредитных карт, предоставления удостоверяющего личность документа. Помимо этого, сайты для взрослых должны предоставлять посетителям возможность проверки возраста без раскрытия идентифицирующих данных. Используемый для этого метод в публикации не описывается.
🔸Администраторы порносайтов заявили, что требования могут повлечь проблемы с обеспечением конфиденциальности пользователей, а проверять возраст должны не они, а [мобильные] устройства и операционные системы.
🔸Пара крупных порносайтов на неопределённый срок прекратила работу во Франции из-за требования проверять возраст посетителей. Власти Франции приветствовали решение сайтов прекратить работу и пожелали им «всего наилучшего».
🔸В январе Франция ввела новые правила, согласно которым все французские порносайты и площадки за пределами ЕС должны были внедрить механизмы проверки возраста пользователей. Позже требования распространились и на порнографов, базирующихся в Евросоюзе.
🔸Возраст пользователей проверяется по предъявлении кредитных карт, предоставления удостоверяющего личность документа. Помимо этого, сайты для взрослых должны предоставлять посетителям возможность проверки возраста без раскрытия идентифицирующих данных. Используемый для этого метод в публикации не описывается.
🔸Администраторы порносайтов заявили, что требования могут повлечь проблемы с обеспечением конфиденциальности пользователей, а проверять возраст должны не они, а [мобильные] устройства и операционные системы.
🏛️ Опубликован законопроект о новой редакции ст.13 572-ФЗ от 29.12.2022, регулирующей осуществление биометрической идентификации и (или) аутентификации при проходе на территорию государственных органов, органов местного самоуправления, ЦБ РФ и организаций
🔸Расширение субъектного состава и уточнение объектов
🔹Было: упор на организации ОПК, атомной, химической, транспортной и др. сферы, критическую инфраструктуру и режимные объекты.
🔹Стало: чётко включены государственные органы, органы местного самоуправления, госкорпорации, ЦБ РФ и помещения с гостайной. Таким образом, статья стала шире по охвату и точнее по терминологии.
🔸Дифференцированный подход по категориям объектов
🔹Новая редакция вводит классификацию объектов критической информационной инфраструктуры по категориям значимости (1-я, 2-я, 3-я, без категории) и устанавливает различные требования к биометрической аутентификации в зависимости от этой категории.
🔹Ранее подобной градации в тексте не было — объекты просто перечислялись обобщённо.
🔸Явное закрепление права использовать собственные и дочерние ИС
🔹Госкорпорации и ЦБ РФ прямо наделены правом использовать свои или дочерние информационные системы для биометрической аутентификации, и указано, что это возможно при соблюдении условий владения объектами и аккредитации.
🔸Формализация случаев использования региональных сегментов ЕБС
🔹Если в действующей редакции это допускалось в «установленных случаях», то новая редакция подробно описывает, когда и кем может использоваться региональный сегмент ЕБС — в зависимости от вида субъекта и категории объекта.
🔸Расширение субъектного состава и уточнение объектов
🔹Было: упор на организации ОПК, атомной, химической, транспортной и др. сферы, критическую инфраструктуру и режимные объекты.
🔹Стало: чётко включены государственные органы, органы местного самоуправления, госкорпорации, ЦБ РФ и помещения с гостайной. Таким образом, статья стала шире по охвату и точнее по терминологии.
🔸Дифференцированный подход по категориям объектов
🔹Новая редакция вводит классификацию объектов критической информационной инфраструктуры по категориям значимости (1-я, 2-я, 3-я, без категории) и устанавливает различные требования к биометрической аутентификации в зависимости от этой категории.
🔹Ранее подобной градации в тексте не было — объекты просто перечислялись обобщённо.
🔸Явное закрепление права использовать собственные и дочерние ИС
🔹Госкорпорации и ЦБ РФ прямо наделены правом использовать свои или дочерние информационные системы для биометрической аутентификации, и указано, что это возможно при соблюдении условий владения объектами и аккредитации.
🔸Формализация случаев использования региональных сегментов ЕБС
🔹Если в действующей редакции это допускалось в «установленных случаях», то новая редакция подробно описывает, когда и кем может использоваться региональный сегмент ЕБС — в зависимости от вида субъекта и категории объекта.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔸Cпикеры:
- Алексей Мунтян, Генеральный директор Privacy Advocates;
- Артём Алексеев, Управляющий партнёр Aggregion;
- Сергей Карпович, Заместитель руководителя Т1 ИИ, директор по продуктовому развитию.
🔸Модератор: Алексей Нейман, Исполнительный директор АБД.
🔸В ходе вебинара обсудим преимущества и недостатки технологии, представят успешные кейсы применения в различных отраслях, проанализируют тренды конфиденциальных вычислений и развитие Confidential AI, а также погрузимся в дискуссию о правовой интерпретации использования доверенных сред исполнения.
🔸Вебинар пройдет 17 июня | 14.00 - 16.00. Зарегистрироваться на него можно по ссылке. Зарегистрированным участникам будет доступна запись вебинара.
Please open Telegram to view this post
VIEW IN TELEGRAM
🫣 Приложение Meta* AI — это катастрофа для конфиденциальности
🔸Это похоже на начало фильма ужасов XXI века: история вашего браузера всё это время была общедоступной, а вы и не подозревали. Примерно так сейчас обстоят дела в новом автономном приложении Meta AI, где множество людей публикуют свои якобы личные беседы с чат-ботом.
🔸Когда вы задаёте ИИ вопрос, у вас есть возможность нажать кнопку «Поделиться» и увидеть предварительный просмотр публикации. Затем вы можете опубликовать её. Однако некоторые пользователи, кажется, не осознают, что делятся своими текстовыми сообщениями, аудиозаписями и изображениями со всем миром.
🔸В приложении Meta AI люди просили помочь с уклонением от уплаты налогов, спрашивали, будут ли арестованы члены их семей за причастность к преступлениям «белых воротничков», или как написать рекомендательное письмо для сотрудника, у которого возникли проблемы с законом, указав его имя и фамилию. Некоторые, например эксперт по безопасности Рэйчел Тобак, находили примеры с домашними адресами людей и конфиденциальной информацией из судебных протоколов, а также другую личную информацию.
🔸Meta не сообщает пользователям, какие у них настройки конфиденциальности при публикации или даже о том, куда они публикуют. Таким образом, если вы входите в Meta AI через Instagram и ваш аккаунт общедоступен, то общедоступны и ваши поисковые запросы.
*Meta и её продукты (Instagram, Facebook) запрещены на территории РФ
🔸Это похоже на начало фильма ужасов XXI века: история вашего браузера всё это время была общедоступной, а вы и не подозревали. Примерно так сейчас обстоят дела в новом автономном приложении Meta AI, где множество людей публикуют свои якобы личные беседы с чат-ботом.
🔸Когда вы задаёте ИИ вопрос, у вас есть возможность нажать кнопку «Поделиться» и увидеть предварительный просмотр публикации. Затем вы можете опубликовать её. Однако некоторые пользователи, кажется, не осознают, что делятся своими текстовыми сообщениями, аудиозаписями и изображениями со всем миром.
🔸В приложении Meta AI люди просили помочь с уклонением от уплаты налогов, спрашивали, будут ли арестованы члены их семей за причастность к преступлениям «белых воротничков», или как написать рекомендательное письмо для сотрудника, у которого возникли проблемы с законом, указав его имя и фамилию. Некоторые, например эксперт по безопасности Рэйчел Тобак, находили примеры с домашними адресами людей и конфиденциальной информацией из судебных протоколов, а также другую личную информацию.
🔸Meta не сообщает пользователям, какие у них настройки конфиденциальности при публикации или даже о том, куда они публикуют. Таким образом, если вы входите в Meta AI через Instagram и ваш аккаунт общедоступен, то общедоступны и ваши поисковые запросы.
*Meta и её продукты (Instagram, Facebook) запрещены на территории РФ