👩🏻‍⚖️Продолжаем рассказывать о Центре правовой помощи гражданам в цифровой среде и об интересных делах в его работе

Оставляя отзыв на специализированном сайте, вы можете получить дополнительную «головную боль» в виде спама. Сегодня расскажем, что делать, если «отзовики» нарушают ваши права и неправомерно обрабатывают персональные данные.

Мы уже привыкли полагаться на интернет-отзывы при выборе врача, репетитора или услуг какой-либо организации. Владельцы сайтов утверждают, что публикуемая информация является общедоступной, однако зачастую это не всегда соответствует действительности.

💼Делимся рабочим кейсом от Центра правовой помощи гражданам в цифровой среде

В Центр обратился генеральный директор московской компании. Он жаловался, что на его личный номер телефона поступает много звонков рекламного характера и предложений о сотрудничестве.

Оказалось, что личный номер директора был указан на одном из сайтов с отзывами о компаниях. Его обращение по удалению этих данных администрация ресурса проигнорировала. Эксперты Центра помогли заявителю решить проблему: подготовили для него новое требование о прекращении распространения его персональных данных. Результат — личные данные директора были удалены с сайта.

💡 Личные данные физических лиц (даже руководителей компаний) — конфиденциальны. Обработка таких сведений, в том числе их распространение, возможна только при условии получения предварительного согласия их владельцев.

Если ваши права как субъекта персональных данных нарушают, обращайтесь к оператору с требованием о прекращении обработки. Если в просьбе отказывают — пишите в Роскомнадзор.

👨‍⚖️Кроме того, нарушенные права вы можете защищать в судебном порядке и требовать денежную компенсацию за причинение морального вреда. Сделать это можно самостоятельно либо обратиться в Центр по телефону: +7 (499) 550-80-03 или по почте: 4people@grfc.ru.

🇷🇺⚡🏛️ #утечки #компенсации #минцифры
Обсуждается механизм выплат пострадавшим от утечек персональных данных
🔸В РФ может появиться фонд материальной компенсаций для граждан, пострадавших от утечек их персональных данных из компаний.
🔸Наполнять его планируется средствами, полученными в качестве штрафов от компаний, допустивших утечки.
🔸Участники рынка не против этой идеи, но эксперты отмечают, что реализация механизма потребует существенных административных издержек, а доказать ущерб гражданам будет непросто.

🌐🥸🤦🏻 #privacy #рассылки #юмор

🇷🇺⚡🏛️ #роскомнадзор #проект #уведомление
🔸Опубликован проект приказа Роскомнадзора "Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, о внесении изменений в ранее представленные сведения, о прекращении обработки персональных данных ".
🔸Дата окончания публичного обсуждения проекта НПА: 15.09.2022.
🔹За информацию благодарим @KZyubanov!

🇷🇺💡🏛️ #реформа #152фз #аналитика #рекомендации
Обновил краткий обзор принятого 266-ФЗ от 14.07.2022 о реформе законодательства РФ о персональных данных.

Краткие комментарии по проекту приказа Роскомнадзора.

🇷🇺⚡🏛️ #роскомнадзор #проект #уничтожение_пд
🔸Опубликован проект приказа Роскомнадзора "Об утверждении требований к подтверждению уничтожения персональных данных".
🔸Дата окончания публичного обсуждения проекта НПА: 15.09.2022.

Власти рассматривают, как «обеспечить правовое основание для оформления учетной записи Госуслуг». Например, это может происходить при любом очном обращении гражданина в госорганы, при рождении или при выдаче паспорта. Такая ситуация может возникнуть при выдаче по умолчанию документов в электронном виде, хотя по требованию гражданина сохранится возможность выдачи бумажного документа.
В то же время для любых случаев, требующих подтверждение личности, может быть установлена необязательность предоставления паспорта при условии регистрации биометрии. Кроме того, закрепляется обязанность государственных органов власти обеспечить онлайн доступ гражданина к сведениям о нем, при этом любая организация обязана с согласия гражданина принимать эти сведения.
Все эти инициативы содержатся в федеральном проекте «Цифровые услуги и сервисы онлайн». Куратором направления выступает Минцифры.

🇻🇳‼️🏛️ #локализация #вьетнам #приземление
Вьетнам предписал IT-компаниям хранить данные о пользователях в стране, а также открыть местные представительства.
🔸Нововведения вступят в силу с 1 октября 2022, они затронут такие компании, как Alphabet, Meta (признана экстремистской в РФ), а также телеком-операторов.
🔸Иностранным компаниям отведут 12 месяцев на то, чтобы создать на территории Вьетнама дата-центры и местные представительства. Согласно новым правилам, хранить данные компании обяжут 24 месяца.
🔸Компании должны будут хранить данные «всех интернет-пользователей», включая финансовые и биометрические данные, информацию о национальной принадлежности, политических взглядах или данные, создаваемые вьетнамцами при пользовании Интернетом.

🌐💡👨‍💻 #privacy #policy #web
Бесплатный сервис по поиску среди более чем 1,4 миллиона политик конфиденциальности на английском языке.

🇷🇺⚡👨‍💻 #рф #вакансия #privacy
На ярмарке вакансий RPPA опубликована новая позиция: Старший юрисконсульт в Хантфлоу

Хантфлоу ищет юрисконсульта, который усилит команду по правовым вопросам и подключится к задачам по работе с договорам гражданско-правового характера, разработке ЛНА, работе с интеллектуальной собственностью и персональными данными.
Офис в Москве · от 150 тыс. ₽

🇺🇸🫣📱#google #privacy #дети
Житель Сан-Франциско сфотографировал гениталии сына, чтобы показать врачу. Google заблокировала его аккаунт и вызвала полицию
🔸В 2021 году маленький сын жителя Сан-Франциско по имени Марк пожаловался на боли в пенисе. Учитывая, что тогда уже была пандемия Covid-19, отец не смог записать сына к врачу, потому сделал фото и отправил его медикам. Причём об этом его просила медсестра. Android-смартфон Марка при этом загрузил фото в облако, после чего начались проблемы.
🔸Через два дня на почту Марка пришло уведомление, что его аккаунт Google заблокирован из-за «вредоносного контента», который, по словам компании, нарушал правила сервиса и был незаконным. Попытки Марка пояснить ситуацию ни к ему не привели, в компании заявили, что не восстановят учётную запись, и отказались от дальнейших объяснений.
🔸Блокировка привела к тому, что Марк потерял электронные письма, контакты, документы о первых годах жизни сына и даже номер телефона — он пользовался услугами виртуального оператора Google Fi. Но этим проблемы не ограничились. Компания передала сведения о Марке в департамент полиции Сан-Франциско.
🔸К счастью, следователь Николас Хиллард, изучив все материалы, не нашёл оснований для возбуждения дела, и потому закрыл его. Но вернуть аккаунт полиция не смогла, а компания отказалась восстанавливать доступ даже при наличии полицейского отчёта.

🇷🇺👨‍💻🔥 #рф #нпа #инициативы #регулирование
Еженедельное обновление дайджеста значимых событий и инициатив (общее количество за неделю 61→66), влияющих на регулирование защиты ПД в РФ.

Добавлены пункты (отмечены как New):
→ 5. Федеральный закон от 28.05.2022 № 148-ФЗ
→ 14. Федеральный закон от 02.07.2021 № 347-ФЗ
→ 39. Проект приказа Роскомнадзора об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, о внесении изменений в ранее представленные сведения, о прекращении обработки персональных данных
→ 40. Проект приказа Роскомнадзора об утверждении требований к подтверждению уничтожения персональных данных
→ 66. Инициатива обаять ФНС сообщать банкам о смерти их клиентов

Обновлены пункты (отмечены как Update):
→ 59. Инициатива о передаче персональных данных государству без согласия субъектов и без обезличивания

🇷🇺‼️👮‍♂️ #privacy #криминал #штраф
🔸Генеральный директор ООО "Глобал Сервисез" привлечен к уголовной ответственности (штраф 30 тыс. ₽) за получение неправомерного доступа к охраняемой законом компьютерной информации (ч.1 ст.272 УК РФ) - несанкционированное копирование базы данных зарегистрированных пользователей сайта "Твой Кировск", которые содержали персональные данные.
🔸В ходе заседания Проектных комитетов администрации Кировска было рассмотрено и отклонено коммерческое предложение "Глобал Сервисез" по технической поддержке работы информационной системы "Твой Кировск", которая ранее оказывалась компанией "Глобал Сервисез".
🔸Подсудимый понял, что его компания перестала обладать полномочиями администратора системы. Тогда он авторизовался как пользователь сайта, неправомерно получив права администратора и скопировав базы данных зарегистрированных пользователей сайта.

🇷🇺⚡🏛️ #фнс #инн #privacy
🔸По мнению ФНС процедура "удаления" ИНН по желанию налогоплательщика не предусмотрена налоговым законодательством (письмо ФНС России от 08.08.2022 № АБ-19-14/180). В свою очередь присвоение ИНН не препятствует реализации гражданином гарантированных ему Конституцией РФ прав и свобод.
🔸Физлица, не являющиеся ИП, могут не указывать ИНН в представляемых в налоговые органы налоговых декларациях, заявлениях или иных документах, указывая свои персональные данные. К таким данным относятся ФИО, дата и место рождения, пол, место жительства, данные паспорта или иного документа, удостоверяющего личность налогоплательщика и данные о гражданстве (п.1 ст.84 НК РФ).
🔸Также Верховный Суд РФ подчеркнул, что ИНН по своей структуре не содержит в себе информацию личного характера, касающуюся семейного положения, родственных и дружеских связей, а также других личных отношений конкретного физлица (определение Кассационной коллегии Верховного Суда Российской Федерации от 18.07..2000 № КАС00-273).

🇷🇺💡👨‍💻 #152_фз #реформа #аналитика
Небольшой обзор признаков (компьютерного) инцидента с ПД. Ссылка на pdf-файл.

🇷🇺⚡🏛️ #мессенджеры #грчц #исследование #privacy
Специалисты «Главного радиочастотного центра» (ГРЧЦ) провели исследование и обозначили главные риски, которые грозят россиянам при использовании зарубежных соцсетей, мессенджеров и сайтов в условиях санкций. Всего было выделено три основных риска:
🔸потеря доступа к сервисам этим платформ и к хранящимся там данным;
🔸угроза утечек персональных данных и их неправомерного использования;
🔸активно распространенный противоправный контент.

🇷🇺💡👨‍💻 #152_фз #реформа #аналитика
Памятка для операторов персональных данных в связи с изменениями в законодательстве с 1 сентября 2022 г., подготовленная специалистами Гаранта.

🇷🇺💡📱 #mobile #app #privacy #tracking
Опубликованы результаты свежего исследования Инфокультуры с анализом приватности (читай - слежки) 1014 мобильных приложений для Android опубликованных в магазине приложений RuStore.
🔸Какие трекеры чаще всего используются внутри приложений?
🔸Какие компании владеют трекерами, которые собирают и передают данные из приложений?
🔸В каких юрисдикциях базируются компании — издатели трекеров?
🔸Какие разрешения, в том числе потенциально опасные, используются в приложении для его работы?