Как настроить бизнес-процессы после реформы закона о персональных данных: полный гайд

Две недели, как вступили в силу самые масштабные с 2011 года поправки в 152-ФЗ. Их обсуждали на разных уровнях, но никто не говорил, как перестроить бизнес-процессы по новым правилам.

Компания Б-152 собрала всю нужную информацию для работы Privacy в цикле из трех статей:

Трансграничная передача данных: новый порядок действий

Как уведомлять об утечках и взаимодействовать с ГосСОПКА

Какие документы нужно заменить для соответствия новым требованиям 152-ФЗ

Роскомнадзор будет запрещать российским компаниям передавать персональные данные граждан за рубеж, если те соберутся направлять их организациям, деятельность которых в России запрещена. Это следует из разработанных Минцифры подзаконных актов. Под запрет попадет и взаимодействие с Meta (в РФ объявлена экстремистской деятельность организации по функционированию Facebook и Instagram). Юристы полагают, что пользователям Facebook и Instagram ответственность не грозит, но у рекламных агентств и магазинов возникают новые риски. https://www.kommersant.ru/doc/5560102

Google и Meta оштрафованы на $71 млн за нарушение приватности данных пользователей в Южной Корее

Власти Южной Кореи оштрафовали Google и Meta (признана в России экстремистской, запрещена работа ее соцсетей Facebook и Instagram) на 100 млрд южнокорейских вон (около 71,8 млн долларов) из-за нарушений местных законов по защите персональных данных пользователей, сообщает TechCrunch со ссылкой на заявление местной Комиссии по защите персональных данных.

Согласно сообщению властей, Google и Meta не проинформировали пользователей должным образом и не получили от них согласие на сбор данных и их анализ для последующего использования в таргетированной рекламе. В итоге Google был оштрафован на 69,2 млрд вон (около $50 млн), а Meta - на 30,8 млрд вон ($22 млн).

Как указывает портал, эти суммы - максимальный штраф в Южной Корее за нарушение законов, защищающих персональные данные пользователей. Также это первый случай в стране, когда компании были оштрафованы за сбор и использование данных о пользовательском поведении на онлайн-площадках, занимающихся таргетированной рекламой.

В Meta заявили, что не согласны с обвинениями: "Мы не согласны с решением комиссии и будем готовы защищать свои интересы любым возможным путем, в том числе через суд". В Google сообщили, что также не согласны с решением властей и изучат письменное обоснование, когда получат его.

Интернет-гиганты не впервые получают огромные штрафы за нарушение законодательств по персональным данным по всему миру. Так, WhatsApp был оштрафован на $267 млн в прошлом году за нарушение европейского Общего регламент по защите данных, а немецкие власти ограничили Meta в сборе данных пользователей, получаемых от сторонних сайтов, без их разрешения.

В Москве запущен сервис по поиску предков — платформа по распознаванию рукописных текстов архивных документов. Сервис предназначен для поиска сведений о жителях Москвы и Московской губернии с 1772 до 1917 года.
На сегодняшний день сотрудники Главархива Москвы смогли оцифровать более 7 млн страниц исторических документов: сведений о рождении, браке и смерти москвичей и жителей Московской губернии православного, католического, лютеранского, мусульманского и иудейского вероисповеданий.
Также оцифровано более 420 000 страниц ревизских сказок — прообразов современных переписей населения.
Впрочем, сервис очень сложен для употребления. Поиск только по приходам. Оцифрованы метрические книги, да и то не все. Надо знать, в какой церкви крестили твоего предка до революции... И потом листать оцифрованные страницы до бесконечности. Да и почерк 19 века распознать иногда почти невозможно.

Петербургский журналист «Соты» Петр Иванов подал иск из-за незаконного внесения его биометрии в систему распознавания лиц

Роскомнадзор: цветное цифровое фотографическое изображение лица владельца документа, удостоверяющего личность гражданина РФ, является биометрическими персональными данными владельца документа

Gartner выпустил Hype Cycle for Emerging Technologies — это ежегодный свод технологий, которые зародились не так давно, но вызывают большой ажиотаж.
25 технологий разделены на три группы. Первая связана с развитием иммерсивного опыта, то есть опыта погружения в искусственную, digital-среду: это цифровой двойник клиента, децентрализованная идентификация, NFT, цифровые люди, метавселенные, суперприложения, внутренние кадровые маркетплейсы, web3. Текст отчета тут

Эксперты Совета безопасности России заявили о возрастающей угрозе противоправного использования технологий по подмене фото и видео с изображением людей

В 2022 году в России оформлено почти 2 млн электронных трудовых книжек

Европейский совет и Европарламент одобрили закон о цифровых рынках (Digital Markets Act, DMA). DMA устанавливает требования к крупным онлайн-платформам на цифровом рынке, действующим в качестве «привратников» (gatekeepers). К ним отнесены платформы, чьё доминирующее положение в Интернете «делает трудным для потребителей избежать пользования ими».
«Привратники» больше не смогут:

предоставлять преимущество собственным сервисам или товарам при ранжировании;
мешать потребителям легко деинсталлировать предустановленное программное обеспечение и приложения или мешать использованию сторонних приложений и магазинов приложений;
обрабатывать персональные данные пользователей для таргетированной рекламы без ясно выраженного согласия потребителя.

Владельцы цифровых профилей беспокоятся за свои персональные данные, отключения онлайн-сервисов и манипуляцию личной информацией, говорится в исследовании Финансового университета при Правительстве РФ.
Наибольшие опасения в применении цифрового профиля у опрошенных в ходе исследования вызывает угроза передачи ПД третьим лицам и их незаконное распространение (80%). Также «значительную угрозу представляют возможные трудности при получении доступа к услугам в случае технического сбоя, ошибки в данных или их частичной потери (64%)», сказано в исследовании. С небольшим отставанием (59%), но все также значимым является опасность незаконных слежки и скрытого воздействия на владельца данных в случае их утери или кражи. Чуть менее половины респондентов (46,2%) отметили опасность случайного уничтожения цифрового профиля.

Последние нашумевшие взломы (Uber, Okta, Microsoft, LastPass, Cisco и т.п.) объединяет одно - обход многофакторной аутентификации. Не пора ли выбросить ее на свалку или все-таки у этой защитной меры есть шанс на достойное существование и надо просто правильно ее использовать?

Google и Microsoft получают пароли и персональные данные пользователей через расширенную проверку правописания

🇷🇺🇮🇱⚖️ #фсб #сохнут #privacy #локализация
🔸Одной из причин требования Минюста РФ о ликвидации Еврейского агентство для Израиля ("Сохнут") стало нарушение закона о персональных данных.
🔸 Согласно справке УФСБ по Саратовской области о том, что отделения "Сохнут" используют нелицензированную информационную систему в своих отделениях в Саратове и Новосибирске.
🔸Организация обратилась за независимым аудитом в IT-компанию "Айдеко", чтобы понять, какие именно нарушения закона о персональных данных допущены и как устранить их.
🔸Суд отложил на 19 октября заседание по иску Минюста о ликвидации агентства "Сохнут".

МВД Башкирии уволит полицейских, сдавших уголовные дела в макулатуру. Макулатуру потом отправили на экспорт в Узбекистан, на границе грузовик с делами и обнаружили... Вот такая трансграничная передача ПД планировалась..

В Совете Федерации обсудили регулирование метавселенных.
Одной из главных особенностей метавселенных эксперты называют их чрезвычайную иммерсивность, то есть высочайшую степень погружения в них людей. Поэтому возникает необходимость идентификации аватара и возможности его использования в качестве электронной цифровой подписи. Кроме того, в России предлагают ввести ограничения на пребывание людей в метавселенных — для их же собственного блага, ведь уход в такие пространства с головой может быть чреват непредсказуемыми пока последствиями.

Повестки в рамках объявленной президентом Владимиром Путиным частичной мобилизации не будут рассылаться через портал Госуслуг, сообщили в Минцифры.

Суд ЕС назвал незаконным раздел разработанного Еврокомиссией антитеррористического законодательства Евросоюза, которое обязывает мобильных операторов хранить базы данных по переговорам и коммуникациям всех граждан ЕС в течение трех лет.

Минздрав разработал новый порядок учета данных по ОМС. Про каждого человека в едином регистре застрахованных лиц будет 16 полей с ПД и огромный массив информации по полученной медпомощи.

Водительское удостоверение в мобильном приложении «Госуслуги Авто» в тестовом режиме можно будет предъявлять с 1 октября.
Чтобы электронный документ стал в полной мере законным, сейчас готовятся необходимые поправки в ПДД. Также ведётся работа, чтобы сервис был доступен в офлайн-режиме там, где нет Интернета.

⚡️ Владимир Кириенко: «Мы бесшовно интегрируем ВКонтакте самые популярные услуги и запускаем мини-апп "Здоровье", благодаря которому пользователям будет доступна запись к врачу прямо ВКонтакте, а также сервис "Авто". Будет доступно и получение госуведомлений в VK-мессенджер. Пользователь по своему желанию может подключить ВКонтакте уведомления о госуслугах».

@mintsifry #KazanDigitalWeek