🏛️ В РФ могут создать перечень недобросовестных покупателей на маркетплейсах
🔸В Минэкономразвития предложили помечать недобросовестных покупателей на маркетплейсах. Речь идет о потребителях, систематически не выкупающих заказы, чьи действия приводят к порче товаров и увеличению логистических издержек продавцов.
🔸«Предлагаю бизнес-сообществу четко сформулировать проблему и возможные решения. Мы совместно с маркетплейсами обсудим этот вопрос и проработаем механизмы добросовестной практики. Например, можно рассмотреть введение специальных пометок для покупателей, систематически не выкупающих заказы», — подчеркнул глава Минэкономразвития Решетников.
🔸Минэкономразвития, по его словам, готово рассмотреть меры реагирования на подобное поведение покупателей в рамках подготовки к вступлению в силу нового закона о платформенной экономике с 1 октября 2026 года. Отдельно министр указал на необходимость заблаговременной разработки нормативной базы и адаптации IT-систем маркетплейсов к новым требованиям. С этой целью ведомство намерено согласовать все положения с бизнес-сообществом до конца 2025 года.

🏛️ Минцифры разработало концепцию регулирования сферы ИИ до 2030г.
🔸Документ разработан совместно с Альянсом в сфере ИИ (включает «Сибур», «Северсталь» и других), сейчас он проходит обсуждение с участниками отрасли. В основу концепции, по словам представителя «Сбера», вошли обобщенные предложения от отраслевых игроков. Тем временем в Минпромторге и Минэке с проектом концепции еще не знакомы.
🔸Из документа следует, что сейчас Россия придерживается гибридного подхода в отношении развития ИИ, то есть большинство отраслевых нормативно-правовых актов носят стимулирующий характер, а ограничения расположены «точечно». Будущая концепция развития ИИ предполагает, что отраслевое регулирование будет базироваться на человекоориентированном подходе, уважении автономии и свободы воли человека и принципе технологического суверенитета. Кроме того, согласно тексту документа, «очеловечивание» технологий недопустимо.

🏛️ Юрий Контемиров (начальник Управления Роскомнадзора по защите прав субъектов ПД) примет участие в вебинаре "Новеллы 152-ФЗ «О персональных данных»" на площадке Гаранта.
🔸22 августа 2025, с 10.00 до 15.00 по мск.
🔸Участие бесплатное. Ссылка для подключения.

🫣 "Информзащита": у вузов стали чаще утекать персональные данные
🔸Утечек персональных данных у вузов стало на 36% больше за январь - июнь 2025 года в сравнении с тем же периодом в 2024 году, сообщили в системном интеграторе в информационной безопасности "Информзащита". При этом утечки у них происходят чаще не в этот период, а перед началом учебного года.
🔸Рост утечек в компании связали с несколькими факторами. Это, например, "устаревшая и разнородная" IT-инфраструктура, "активное" использование внешних сервисов дистанционного обучения и облачных платформ, и недостаточная осведомленность пользователей.
🔸Большинство атак на вузы происходят с целью получить доступ к персональным, финансовым данным - как сотрудников, так и обычных студентов. Далее данные продаются в дарквебе, используются для последующего мошенничества и вымогательства. Еще один вариант - дальнейшие атаки на партнеров вузов с помощью украденных сведений.

🏛️ Распоряжение Правительства РФ от 14.08.2025 №2207-р о плане реализации концепции противодействия киберпреступности
🔸П.1 плана: Роскомнадзор, Минцифры, МВД, Минэкономразвития, Минфин, ФСБ, Росфинмониторинг во взаимодействии с Генеральной прокуратурой, Следственным комитетом и ЦБ к IV кварталу 2026г. должны будут определить объем обрабатываемых персональных данных, необходимых хозяйствующим субъектам для осуществления своей деятельности, а также представить в Правительство РФ соответствующие предложения.
🔸П.4 плана: МВД, Минцифры, Минэкономразвития, ФСБ, Роскомнадзор во взаимодействии с Генеральной прокуратурой и Следственным комитетом к III кварталу 2027г. должны будут представить предложения о повышении ответственности за нарушение законодательства в области персональных данных и увеличению срока давности привлечения к административной ответственности за такие правонарушения.

🏛️ Избранные цитаты из ответов Управления Роскомнадзора по Уральскому федеральному округу на вопросы операторов ПД
🔸...Политика... максимально полно описывает все процессы обработки персональных данных... В политике обработки персональных данных, в частности, должны быть подробно описаны цели, перечень данных, порядок и сроки этой процедуры. А именно, какие категории и перечень персональных данных обрабатываются, к каким категориям относятся субъекты, чьи данные используют, каким образом и в какие сроки проводится обработка и хранение. Обязательно должно быть указано, каким образом происходит уничтожение данных после обработки или при наступлении иных законных оснований. Это необходимо для оценки деятельности оператора не только со стороны субъектов персональных данных, но и контролирующих органов.
🔸С 1 июля 2025 года... закон запрещает сбор данных о российских гражданах, в том числе через интернет, с использованием баз данных, расположенных за пределами Российской Федерации. При этом трансграничная передача персональных данных законодательно не запрещена.
🔸О любых признаках или фактах утечки персональных данных следует незамедлительно сообщать в Роскомнадзор. В случае утечки данных необходимо заполнить установленную форму на портале персональных данных...

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Дайджест значимых событий за предыдущие 3 недели, влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
23. Постановление Правительства РФ от 01.08.2025 № 1154 о требованиях к обезличиванию ПД, методах и правилах обезличивания ПД
24. Постановление Правительства РФ от 02.08.2025 № 1157 о требованиях к правилам внутреннего контроля, разрабатываемым организациями, осуществляющими операции с денежными средствами или иным имуществом
25. Постановление Правительства РФ от 07.08.2025 № 1183 о сервисе повышения уровня биометрии при посещении банка
28. Распоряжение Правительства РФ от 14.08.2025 №2207-р о плане реализации концепции противодействия киберпреступности
33. Приказ Роскомнадзора от 19.06.2025 № 140 о требованиях к обезличиванию персональных данных и методах такого обезличивания
50. Законопроект о регулировании использования технологий искусственного интеллекта (ИИ) при создании агитационных материалов на выборах внесен в Госдуму
53. Проект постановления Правительства РФ о правилах маркировки массовых и (или) автоматических телефонных вызов в сети связи общего пользования
54. Проект постановления Правительства РФ об использовании биометрических персональных данных для подтверждения возраста через мессенджер MAX
62. Концепция регулирования сферы ИИ до 2030г.
86. Инициатива ввести понятие «цифровое наследство»
87. Инициатива создать перечень недобросовестных покупателей на маркетплейсах

🔸Обновлены пункты (отмечены как Update):
82. Инициатива запретить крупному бизнесу использовать иностранные «облака» и ПО

👮‍♂️Пресечена работа одного из крупнейших сервисов по продаже персональных данных
🔸Сотрудники МВД и ФСБ пресекли работу одного из крупнейших в России интернет-ресурсов, продававшего доступ к персональным данным россиян.
🔸«Сервис располагал большими массивами данных, которые были собраны по результатам утечек из различных структур, — сообщила официальный представитель МВД Ирина Волк, — и незаконно использовался коммерческими организациями, детективными и коллекторскими агентствами». Также правоохранители зафиксировали факты получения данных «аферистами для последующего хищения денежных средств населения».
🔸Через веб-интерфейс и API пользователям предоставлялись анкеты с паспортными и анкетными данными, адресами регистрации и работы, сведениями о доходах, кредитной истории и дополнительной информацией. Доступ к сервису предоставляли по подписке. Стоимость в отдельных случаях могла превышать 1 млн руб. в месяц. Из-за высокой цены подписка часто перепродавалась через Telegram-каналы и форумы даркнета.
🔸Предполагаемый организатор схемы и его сообщник, отвечавший за техническую поддержку, были задержаны в столичном регионе. При обысках изъяли серверное оборудование с базами данных объемом свыше 25 тб, компьютерную технику, средства связи и документацию. Им предъявлены обвинения по статье 272.1 УК РФ — незаконное использование, сбор, передача и хранение персональной информации. В настоящее время оба находятся под стражей.

🏛 В кабмине анонсировали создание реестра согласий на обработку персональных данных на «Госуслугах»
🔸С помощью Реестра пользователи смогут отслеживать выданные ими разрешения на обработку такой информации коммерческим организациям. В частности, пользователи «Госуслуг» смогут их выдавать и при необходимости отзывать. Реестр согласий появится на госпортале не раньше 1 марта 2028 года, следует из проекта федерального закона (т.н. пакет мер "Антифрод-2").
🔸Когда пользователь госпортала обращается за услугами банков, операторов связи и крупных цифровых платформ, бизнес может запросить у него согласие на предоставление данных профиля на «Госуслугах». Предполагается, что новая система управления согласиями будет постепенно расширять этот механизм на новых участников, позволяя гражданам лучше понимать, что происходит с их персональными данными.

😏 Остался час!

Уже сегодня мы с вами встретимся на Дне открытых дверей Роскомнадзора по вопросам персональных данных.

Эксперты Роскомнадзора, Минцифры и Центра правовой помощи гражданам в цифровой среде ФГУП «ГРЧЦ» расскажут о последних изменениях законодательства и ответят на поступившие вопросы.

Напоминаем: трансляция будет в официальном паблике Роскомнадзора в VK.
Ссылка на трансляцию.

🏛 Изменения в Постановление Правительства № 1046 о федеральном государственном контроле (надзоре) за обработкой ПД
🔸Большая часть изменений связана с приведением текста в соответствие с требованиями новой редакции Закона № 248-ФЗ, действующими с 28.12.2024 г.
🔸Полностью обновлены группы тяжести в Приложении к ПП 1046, влияющие на отнесение объекта контроля к определенной категории риска. От категории риска, в свою очередь, зависит, могут ли проводиться в отношении контролируемого лица плановые проверки и обязательные профилактические визиты и с какой регулярностью.
🔸Например, в группу тяжести "А" (самую высокую) теперь входит "обработка ПД на основании согласия субъекта ПД на обработку его ПД в случаях, если федеральным законом не предусмотрена обязанность получения такого согласия"

На ярмарке вакансий RPPA опубликованы новые позиции:
🔸Ведущий специалист по персональным данным в Национальный видеохостинг RUTUBE
🔸Ведущий специалист по работе с персональными данными в Альфа-Лизинг
🔸Специалист в сфере персональных данных (DPO HR) в Wildberries
🔸Ведущий/Главный юрист по персональным данным в Т-Страхование
🇷🇺⚡️👨‍💻 #вакансия #dpo #legal #privacy

🚅 В России с 1 сентября разрешат применять биометрию для посадки на поезд
🔸При оформлении проездного документа на поезд дальнего следования будет допускаться идентификация и аутентификация пассажира с использованием федеральной государственной информационной системы ЕБС.

🫠 Юрист Хаминский: сотрудника можно уволить за селфи на рабочем месте
🔸 Работодатель может уволить сотрудника за селфи на рабочем месте, если съемка нарушает коммерческую тайну и защиту персональных данных, рассказал юрист, руководитель центра правопорядка в Москве и Московской области Александр Хаминский.
🔸"Работодатель в общем случае самостоятельно принимает решение о запрете или разрешении фото- и видеосъёмки на рабочем месте. Конкретные положения, касающиеся таких запретов, устанавливаются локальными нормативными актами, с которыми сотрудники должны быть ознакомлены в момент заключения трудового договора. Обычно такие запреты связаны с охраной коммерческой тайны, особенностей производственных процессов, защитой персональных данных. В случае нарушения таких запретов работник может быть подвергнут дисциплинарному взысканию вплоть до увольнения", - рассказал Хаминский.