💡Вопрос Роскомнадзору (ЦА):
🔸Согласно части 3 статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – «Закон»), оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Частью 5 статьи 12 Закона предусмотрено, что оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, определенный набор сведений, необходимый для проведения оператором оценки соблюдения иностранными органами и лицами конфиденциальности персональных данных и обеспечения безопасности персональных данных.
🔸При этом получение оператором необходимых сведений от иностранных органов и лиц, которым планируется трансграничная передача персональных данных, часто сопряжено с осуществлением деловой переписки работников/представителей российского оператора с работниками/представителями иностранных органов и лиц, например, путем направления работником российского оператора своих контактных данных в электронном письме работнику иностранного органа или лица на его электронную почту при условии, что почтовый сервер иностранного получателя письма находится на территории иностранного государства.
🔸Обязан ли российский оператор до начала осуществления вышеуказанной деятельности по трансграничной передаче контактной информации своих работников/представителей отдельно уведомить уполномоченный орган о своем намерении осуществлять такую трансграничную передачу или она будет квалифицирована как имеющая не целенаправленный, а сопутствующий характер (т.е. обеспечивающий возможность для российского оператора добросовестно и надлежащим образом выполнить применимые требования статьи 12 Закона) и, таким образом, не требующая отдельного уведомления уполномоченного органа?

🏛️ Ответ Роскомнадзора (ЦА):
🔸В соответствии с п. 11 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) трансграничной передачей персональных данных является передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
🔸Осуществление действий по направлению работником российского оператора своих контактных данных в электронном письме работнику иностранного органа или лица на его электронную почту в рамках деловой переписки работников/представителей российского оператора с работниками/представителями иностранных органов и лиц, будет являться трансграничной передачей персональных данных, что предусматривает уведомление Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных.

⚡️Российские власти изучают механизм компенсаций за утечки личных данных
🔸Власти РФ рассматривают механизм, чтобы жертвы утечек персональных данных могли заявить об этом через "Госуслуги" и потребовать компенсацию, заявил заместитель руководителя Роскомнадзора Милош Вагнер.
🔸"Один из механизмов, который сейчас предлагается, и Минцифры подтверждает возможность его реализации, это через портал госуслуг дать лицам, чьи данные попали в общий доступ, заявить об этом и потребовать компенсацию непосредственно от оператора, без суда, без подтверждения принадлежности этих персональных данных. Достаточно должно быть только авторизации на портале госуслуг. Не нужно будет обращаться к оператору напрямую и потом идти в суд", - сказал Вагнер журналистам в кулуарах конференции ЦИПР-2023.

⚡️Роскомнадзор подтвердил почти 70 сигналов об утечках персональных данных из 177
🔸Роскомнадзор (с начала 2023 года получил 177 уведомлений от компаний об утечках персональных данных, подтверждены почти 70 случаев, сообщил журналистам в кулуарах конференции ЦИПР замглавы ведомства Милош Вагнер. "В прошлом году у нас было 70 таких уведомлений, тогда мы только начали эту историю. В этом году, на 1 июня, получается за пять месяцев поступило 177 уведомлений", - сказал он.
🔸"При этом мы отмечаем, что компании достаточно честно и откровенно рассказывают, что у них произошло, они стремятся пойти навстречу государству, чтобы мы в том числе, ФСБ и ФСТЭК (Федеральная служба по техническому и экспортному контролю), которые получают эту информацию от нас, выработали какие-то адекватные методы реагирования. Они (компании - ИФ) не стремятся сокрыть (информацию - ИФ)", - добавил он.

⚡️В СФ считают, что необходимо усилить контроль за работой маркетплейсов с персональными данными
🔸Несмотря на то, что электронная коммерция является одним из наиболее динамично развивающихся секторов российской экономики, она также имеет ряд проблем, таких как недостаточная защита интересов покупателей и партнёров маркетплейсов. Поэтому, введение дополнительного регулирования может способствовать повышению качества сервиса и укрепить конкурентную среду в электронной коммерции. Таким мнением поделился член Комитета СФ по конституционному законодательству и госстроительству, зампред Совета по развитию цифровой экономики при СФ Артём Шейкин.
🔸Сенатор прокомментировал заявление основательницы маркетплейса Wildberries Татьяны Бакальчук, которая попросила власти отложить госрегулирование отрасли электронной торговли. В ходе Недели российского ретейла бизнес-леди сказала, что там, где появляется госрегулирование, прекращается рост. Ранее о вероятном допрегулировании отрасли заявил замглавы Минпромторга РФ Виктор Евтухов.

⚡️Банк допустил утечку персональных данных. Что делать клиенту и нужно ли перевыпускать карту
🔸Насколько критична утечка персональных данных из банка
🔸Что мошенники могут сделать с персональными данными банковских клиентов
🔸Вернет ли банк деньги, если они похищены в результате утечки
🔸В каком случае нужно перевыпускать карту

⚡В Роскомнадзоре заявили, что утечки данных стали менее масштабными в 2023 году
🔸Роскомнадзор зафиксировал 69 крупных утечек персональных данных с начала 2023 года. По объему данных они стали менее масштабными, чем в прошлом году, сообщил в пятницу замглавы ведомства Милош Вагнер.
🔸По словам Вагнера, на российские ресурсы идут спланированные хакерские атаки, инициированные из-за рубежа. "Более того, характер и масштабы взломов позволяют говорить о "помощи" специалистов, близких к зарубежным спецслужбам", - добавил он.

🇷🇺👨‍💻🔥 #рф #нпа #инициативы #регулирование
Обновление дайджеста значимых событий и инициатив (общее количество за две недели 88→94), влияющих на регулирование защиты ПД в РФ.

Добавлены пункты (отмечены как New):
21. Постановление Правительства РФ от 10.05.2023 № 730 о разрешении оператору ЕСИА доступа к единому регистру населения
22. Постановление Правительства РФ от 22.05.2023 № 810 об аккредитации организаций, осуществляющих аутентификацию на основе биометрических персональных данных
23. Постановление Правительства РФ от 25.05.2023 № 815 о перечне случаев, при которых биометрическая аутентификация с использованием информационных систем организаций не допускается
25. Постановление Правительства РФ от 29.05.2023 № 851 о новых способах регистрации в ЕБС через мобильное приложение
25. Постановление Правительства РФ от 31.05.2023 № 883 об утверждении положения о ЕБС
26. Постановление Правительства РФ от 31.05.2023 № 893 о внесении изменений в постановление Правительства РФ ‎от 15.06.2022 № 1067
34. Приказ Минцифры России от 17.04.2023 № 378 о методиках проверки соответствия предоставленных биометрических персональных данных векторам ЕБС
35. Приказ Минцифры России от 05.05.2023 № 445 о перечне угроз безопасности, актуальных при обработке биометрических персональных данных в ЕБС
36. Приказ Минцифры России от 05.05.2023 № 446 о перечне угроз безопасности, актуальных при обработке биометрических персональных данных в КБС
37. Приказ Минцифры России от 27.04.2023 № 432 о порядке направления оператором ЕБС запроса о блокировании, об удалении, уничтожении векторов ЕБС
38. Приказ Минцифры России от 12.05.2023 № 453 о порядке обработки биометрических персональных данных и векторов ЕБС
55. Законопроект о создании информационной системы проверки сведений о мобильном абоненте
91. Инициатива об ограничении использования искусственным интеллектом обезличенных данных
92. Инициатива о запрете использования систем распознавания лиц в режиме реального времени в местах массового скопления людей, а также для компаний операторов ИИ
93. Инициатива о регулировании рекомендательных алгоритмов
94. Инициатива разработки Инфокоммуникационного кодекса
95. Инициатива о расширении полномочий Роскомнадзора по утверждению требований и методов обезличивания данных

Обновлены пункты (отмечены как Update):
54. Законопроект о штрафах за нарушения при использовании биометрии и за незаконную обработку персональных данных без письменного согласия
85. Инициатива по созданию Цифрового кодекса для защиты прав граждан в цифровой сфере

😱 База данных клиентов «Ренессанс Страхования» попала в открытый доступ
🔸В сети появилась информация о том, что в открытый доступ попала база данных клиентов сайта страховой компании «Ренессанс Страхование». В файле содержатся персональные данные более 700 тысяч пользователей, включая ФИО, адреса электронной почты, телефоны, пароли в хэше и логины. Данные датируются с февраля 2015 по конец мая 2023 года.
🔸В «Ренессанс Страховании» подтвердили факт хакерской атаки на один из разделов сайта — сервис еОСАГО. Компания заявила, что смогла быстро справиться с попыткой взлома и что проблема могла затронуть не более 2% клиентской базы. При этом компания уверяет, что платежные и паспортные данные клиентов находятся в полной безопасности и что клиентам не нужно менять пароли доступа в личный кабинет еОСАГО.

⚡️В правительстве не поддержали законопроект об уголовной ответственности за дипфейки
🔸Как указано в проекте отзыва кабмина, в документе не учтено, что создание с помощью ИИ материалов, содержащих сведения о частной жизни лица, без цели их последующего распространения не обладает достаточной степенью общественной опасности, свойственной преступлению.

⚡️Аудиторы придут инкогнито: Проверяющие засекретят информацию о сотрудниках из-за санкционных рисков
🔸Саморегулируемая организация аудиторов (СРО) Ассоциация «Содружество» отправила в ЦБ и Минфин письмо с просьбой отнести ФИО подписантов аудиторского заключения консолидированной финансовой отчетности к чувствительной информации и не раскрывать их, ограничившись указанием аудиторской компании.
🔸Речь идет об отчетности подсанкционных компаний и касается руководителя аудиторской организации или уполномоченного им лица и руководителя аудита, следует из документа. По словам участников рынка, регуляторы изучают предложение.

⚡️Дипфейки должны быть законодательно закреплены

Делать дипфейки становится все проще. Недавно представили инструмент — Roop — с помощью которого можно сделать такое видео в пару кликов.

🗣Напомню, дипфейк — реалистичная подмена фото-, аудио- и видеоматериалов, созданная с помощью нейросетей. Отличить их от реальной картинки становится все сложнее. А используются они зачастую не просто для развлечения.

Это не может не настораживать, потому что в наше неспокойное время, когда против России открыто ведется информационная война, любые технологии, связанные с генерацией фейков, должны быть максимально изучены — и, конечно, регулироваться законом.

❕Сейчас в законодательстве нет понятия дипфейков, хотя существует обширная законодательная база по ответственности за распространение заведомо ложной информации.

И если врагов мы уже практически знаем в лицо, то пора досконально изучить и их инструменты.

В Госдуме анонсировали появление персонального идентификатора для входа в интернет.
В эфире радиостанции «Говорит Москва» зампред комитета Госдумы по информационной политике, информационным технологиям и связи Андрей Свинцов заявил следующее:
"Сегодняшняя технология, когда есть возможность входить в сеть с анонимных устройств, будет изменена. Это будет выглядеть так: вы попадаете в защищённый интернет только заранее зарегистрировавшись в нём. Вы регистрируетесь по паспорту, получаете аналог доменного имени и с этим идентификатором вы с любой точки мира заходите в защищённую часть интернета. Будет единый оператор, который оперирует всеми нашими персональными данными".
При этом Свинцов отметил, что незащищённый интернет тоже сохранится, но ответственность за свои персональные данные будут нести сами пользователи.

💡Утечек персональных данных становится все больше, кто виноват и что с этим делать
🔸В России в 2022 г. кратно выросло количество утечек персональных данных. Хакеры стали работать против российских компаний не только ради наживы, но и с целью их дискредитации и публичного распространения украденных данных. Власти усиливают контроль над сферой персональных данных, в том числе ввели госмонополию на сбор биометрической информации и планируют ввести оборотные штрафы за утечки. Бизнес опасается, что новые меры могут привести к новым негативным последствиям.

Актуальны 2 позиции Data Privacy Manager - в международную фармацевтическую компанию и российский IT гигант.
Если у вас есть от 2-3-х лет опыта работы с блоком персональных данных, ФЗ-152 и GDPR, вы регулярно отслеживаете изменения в законодательстве и готовы перейти на самостоятельную роль в Data Protection, то CV и рекомендации можно направлять на почту: anastasia.kudryashova@getexperts.ru.
🇷🇺⚡️👨‍💻 #вакансия #privacy #dpo #152фз #gdpr

На ярмарке вакансий RPPA опубликованы новые позиции:
🔸Технический менеджер в Privacy Office в Яндексе
🔸DPO рекламы в Яндексе
🇷🇺⚡️👨‍💻 #вакансия #privacy #dpo

⚡️Что касается интернета по паспорту:
 
https://www.comnews.ru/content/226568/2023-06-05/2023-w23/zabudte-pro-anonimnost-rf-khotyat-sdelat-internet-pasportu
 
Эта тема всплывает регулярно и вызывает бурную дискуссию.
 
Не поддерживаю хайп ради хайпа. Мне не известно о подобных инициативах.
 
Интернет действительно давно перестал быть зоной анархии и вседозволенности, как это было на заре его широкого распространения. Это связано с тем, что им теперь пользуется не узкая группа продвинутых гиков, а 80% населения страны! На данный момент уже принято много законов для того, чтобы цифровая среда была комфортной и более-менее безопасной, чтобы здесь не были в почете оскорбления, булинг и фейки. Многое ещё предстоит, но не вход в интернет по паспорту (по крайней мере, в обозримом будущем).
 
Идентификация в интернете — вопрос удобства, а не принуждения. Если человек не хочет верифицироваться, заставлять его насильно неправильно. В ближайшем будущем, скорее всего, будет складываться тренд, продиктованный самими пользователями: когда неверифицированные пользователи просто не смогут быть полноценными участниками процесса — верификация станет не навязанным правилом, а частью культуры общения.

⚡️Данные тысяч сотрудников British Airways, BBC и Boots попали в сеть в результате кибератаки
🔸Согласно данным руководства British Airways, "инцидент в сфере кибербезопасности привел к раскрытию персональной информации" работников компании в Великобритании и Ирландии. Помимо имен и фамилий сотрудников, были утеряны их адреса проживания, номера социального страхования и банковские реквизиты.
🔸Главным образом была нацелена на компанию Zellis, которая занимается программным обеспечением для расчета заработной платы для десятков крупных фирм, включая British Airways. Другие клиенты Zellis, например Boots и Би-би-си, также сообщили об утечке данных своих сотрудников. Издание добавило, что Zellis оповестила британские и ирландские власти об инциденте.