Тут новый законопроект №416441-8 по персональным данным тихой сапой приняли во втором чтении. Из интересного там два момента, которые требуют осмысления и ожидания правоприменения. Меня зацепили две темы. Первую подсветили в закрытом канале RPPA. Она касается новой формулировки про локализацию данных, которая звучит так:

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

Если сравнивать две версии статьи 18 (действующую и вступающую, в случае принятия, с 1 июля 2025 года), то может сложиться впечатление, что законодатель хочет в принципе запретить любое хранение ПДн россиян за пределами РФ. И никаких первичных баз данных, как было раньше. Так это или нет, покажет время и правоприменение, но я бы исходил из худшего сценария развития событий, который обычно и реализуется у нас в стране.

Второй фрагмент, вызвавший мое недоумение, звучит так:

В целях обеспечения безопасности содержащихся в информационных системах и (или) базах данных сведений о сотрудниках органов федеральной службы безопасности, лицах, оказывающих или оказывавших им содействие на конфиденциальной основе, лицах, в отношении которых органами федеральной службы безопасности применяются меры государственной защиты, орган федеральной службы безопасности вправе направить владельцу информационной системы и (или) базы данных обязательное для исполнения предписание о предоставлении доступа к соответствующим информационным системам и (или) базам данных для обработки содержащихся в них персональных данных сотрудников и лиц, указанных в настоящей части, а также внесения в информационные системы и (или) базы данных ранее не учтенных персональных данных сотрудников и лиц, указанных в настоящей части. Форма такого предписания, порядок предоставления доступа к соответствующим информационным системам и (или) базам данных, обработки содержащихся в них персональных данных сотрудников и лиц, указанных в настоящей части, устанавливаются совместным нормативным правовым актом федерального органа исполнительной власти в области обеспечения безопасности, федерального органа исполнительной власти в области внешней разведки, федерального органа исполнительной власти в области обороны, федерального органа исполнительной власти в области государственной охраны, федерального органа исполнительной власти в сфере внутренних дел. Перечень должностных лиц органов федеральной службы безопасности, которые вправе получать доступ к персональным данным сотрудников и лиц, указанных в настоящей части, и осуществлять обработку таких персональных данных, определяется руководителем федерального органа исполнительной власти в области обеспечения безопасности. Обязанность по сохранению обрабатываемых персональных данных сотрудников и лиц, указанных в настоящей части, и ответственность за неправомерное использование или утрату персональных данных сотрудников и лиц, указанных в настоящей части, возлагаются на лицо, осуществившее их обработку.

Если вы не смогли за раз осилить этот фрагмент, то (а на самом деле схожие формулировки вносятся в закон о внешней разведке, полиции, госохране и т.п.) значит он следующее - спецслужбы и правоохранительные органы могут запросить у вас доступ к вашим ИСПДн, а вы обязаны этот доступ предоставить. Точка.

На этом фоне новый термин "зашифровка" даже уже и не вызывает никаких эмоций.

Ну очень интересно!!!
https://trends.rbc.ru/trends/industry/67626aa49a7947be31525da5

ТОП5 технологий 2024!

Тренды в 2025 году.

AdTech: https://www.cossa.ru/news/337589/

Про ИТ от ВШЭ и Ведомостей: https://www.vedomosti.ru/technologies/story/trends25

Эпическая подборка: 11 отчетов от Gartner, IBM, CB Insights, Trend Hunter и др.:
https://vc.ru/marketing/1714173-tehnologicheskie-trendy-2025-goda-epicheskaya-podborka-11-otchetov-ot-gartner-ibm-cb-insights-trend-hunter-i-drugie

Студенты часто спрашивают: слушают ли нас рекламодатели опосредованно?

Нет.
Но есть один нюанс...

Под занавес прошлого года опубликован закон об изменениях в порядке ведения Единого федерального информационного регистра населения.

Теперь каждый человек может модифицировать сведения о себе, которые содержатся в регистре, используя портал государственных или муниципальных услуг:

Сведения, содержащиеся в записи федерального регистра сведений о населении, могут быть изменены по обращению физического лица, в отношении которого они составлены, или его законного представителя.

Любопытно, что до сих пор в публичном пространстве регистр населения вообще никак не фигурировал. Он был сугубо внутренней ведомственной системой Федеральной налоговой службы. Будет ли ФНС стимулировать людей «редактировать» свои данные и как именно, увидим в ближайшее время.

HFLabs — о клиентских данных

Weborama на моём курсе: https://www.hse.ru/ba/ad/courses/916866871.html

Данные vs Информация: почему это важно для права и не только

Сегодня хочу поговорить о, казалось бы, простой вещи – разнице между данными и информацией.

Отсутствие чёткого разграничения этих понятий в российском праве создаёт серьёзные головняки, особенно в сфере цифровых технологий, ИИ и защиты персональных данных.

Вот представьте: вы работаете с изобретением, связанное с обработкой больших данных. Что именно является объектом? Алгоритм? Сами данные? Результат их обработки? Если закон не даёт чёткого определения, что такое «данные», возникает куча вопросов. Как описать объект в документах? Как доказать его новизну? Как защитить права?

В науке есть концепция «данные – информация – знание – мудрость». Проще говоря, данные – это сырой материал, набор фактов, цифр, символов. Сами по себе они ничего не значат. Информация – это уже обработанные данные, помещённые в контекст и имеющие смысл.

Так вот, в нашем законодательстве часто путают эти понятия. Например, закон о персональных данных. Что такое персональные данные? Номер паспорта? Дата рождения? Сами по себе – это просто данные.

Но если их объединить, они становятся информацией, которая идентифицирует конкретного человека.

☝️Получается, правильнее было бы говорить о «личной информации», а не о «персональных данных».

И это не просто придирка к словам. От этого зависит, как мы регулируем сбор, обработку и использование данных. Если мы не понимаем, что именно защищаем, то и защита будет дырявой.

Нужно внести ясность в законодательство. Чётко разграничить понятия «данные» и «информация». Это поможет и разработчикам, и юристам, и всем, кто работает с цифровыми технологиями.

Интересная вакансия (техническая): https://jet.su/career/vacancies/razrabotchik-bi/

Готов обсудить. Можно в личные сообщения!

Несмотря на моё полное понимание и принятие того, что происходит в нашей стране, я считаю недопустимым потреблять только ту информацию, которая исходит от одного источника.

Тем более, если речь идёт о профессиональной сфере, а не о сфере политической.

И, не соглашаясь с политическим взглядом автора, не могу не снабдить вас информацией от него на нашу профессиональную тему:

https://youtu.be/JfYaxRucBDM?si=h_Stp3iatoyqcH4c

Данный видеоролик посвящён утечке данных, млрд строк.

После 14.30 начинается политика - это уже нам не интересно.

Нам интересны агрегированные новости о данных!

Ключевые выводы, которые необходимо сделать:
1) личных данных у нас нет, всё они публичны
2) вести себя, в этой связи, следует правильно и практично
3) при крайней необходимости, у каждого из нас есть возможность использовать данные о любом человеке или группе людей (такая возможность является незаконной, поэтому, воспользоваться ей можно только на свой страх и риск)

Держитесь в курсе относительно событий из мира данных - и будете в безопасности.

Вот так происходит движение по Хайп-Циклу Гартнера: https://www.bbc.com/russian/articles/cx2mjm27gl3o

Мы на пути в яму разочарования в технологиях ИИ...
Или ещё не достигли пика? 🤔

С праздником...

28 января отмечается Международный день защиты персональных данных, в ряде стран он называется Днем конфиденциальности. В России отмечается с 2006 года, когда был принят федеральный закон "О персональных данных".

По данным Роскомнадзора, в 2024 году произошло 110 случаев распространения в интернете информации о россиянах, содержащих 600 млн записей. https://tass-ru.turbopages.org/turbo/tass.ru/s/obschestvo/22985601

---

Международный день защиты персональных данных отмечается с 28 января 2007 года. Такое решение было принято 26 апреля 2006 года комитетом министров Совета Европы. Дата соответствует годовщине подписания Конвенции Совета Европы от 28 января 1981 года «О защите лиц в связи с автоматизированной обработкой персональных данных» – первого международного инструмента в сфере защиты ПДн. В России же в 2006 году был принят федеральный закон, регулирующий деятельность по обработке (использованию) персональных данных: Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». https://habr.com/ru/companies/searchinform/articles/877208/

Иногда айтишники слишком уходят в креатив. Им оно не надо...