📌 Подключаетесь к онлайн семинару ОЭСР по антикоррупционному комплаенсу

https://meetoecd1.zoom.us/j/97182667000?pwd=ekQyaCsvenQwekVlM1htZnpCZm1vdz09

‼️ В руки хакеров попала база данных сервиса World-Check для проверки благонадёжности пользователей

Киберпреступники угрожают слить в сеть 5 млн записей из украденной базы данных World-Check. Она используется предприятиями для проверки благонадёжности пользователей.

Участник хакерской группы GhostR взял на себя ответственность за кражу данных. Их подлинность подтвердили представители группы Лондонской фондовой биржи (LSEG), которая ведёт БД.

«Это не было нарушением безопасности LSEG/наших систем. Информация была незаконно получена из системы третьей стороны. Мы поддерживаем связь с пострадавшей третьей стороной, чтобы обеспечить защиту наших данных и уведомить все соответствующие органы», — заявил представитель LSEG. 

В базе данных World-Check собрана информация о нежелательных лицах, таких как террористы, отмыватели денег, неблагонадёжные политики и др. Она используется компаниями во время проверок «Знай своего клиента» (KYC), в том числе банками и другими финансовыми учреждениями, чтобы подтвердить личности клиентов.

Хакеры заявили, что их первая публикация будет включать подробную информацию о тысячах людей, включая «членов королевской семьи».

📜 В Казахстане разработали поправки по противодействию отмыванию доходов, полученных преступным путем

Законопроект предусматривает 104 поправки в десять НПА, в т.ч. в УПК, Предпринимательский кодекс, Закон "О бухгалтерском учете и финансовой отчетности", Закон “О нотариате”.

Поправками предусматривается:
▪️урегулирование уведомительного порядка о начале и прекращении деятельности бухгалтерских организаций, профессиональных бухгалтеров;
▪️установление порога по операциям с деньгами и (или) иным имуществом, осуществляемым клиентом по договору финансового лизинга в наличной или безналичной форме;
▪️введение новых субъектов финансового мониторинга: Госкорпорация "Правительство для граждан", операторы сотовой связи, клиринговые центры товарных и фондовых бирж, комиссионные магазины;
▪️установление обязанности субъектов финансового мониторинга по запросу АФМ предоставления информации, касающейся не только операций, но и иных сведений;
▪️обязательство субъектов финмониторинга регистрироваться на сайте websfm.kz (в личном кабинете) вне зависимости от наличия сведений и информации об операциях, подлежащих финмониторингу;
▪️увеличение пороговой суммы для недропользователей и уменьшение пороговой суммы для ювелирных организаций;
▪️исключение сделок реализации аффинированного золота в НБ РК и сделок по покупке эталонных образцов драгоценных металлов;
▪️ежегодное формирование и представление президенту Национального доклада о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
▪️регулирование деятельности ювелиров и контроля за деятельностью своих членов в части соблюдения ими требований законодательства РК;
▪️ужесточение контроля за расхождение заявленной и фактической деятельности некоммерческих организаций, в т.ч. контроль за целевым использованием оказанной помощи.

🗓 15 мая в 16:00 состоится вебинар на тему: "Роль службы комплаенс: как найти баланс между СД и исполнительным органом".

Спикеры:
🗣Аханзарипов Нурлан Заманбекович - почетный член QID, cертифицированный независимый директор (CertDir IoD) Institute of Directors, являлся членом Управляющего Совета Ассоциации Налогоплательщиков Казахстана «АНК» и независимым директором - членом Совета Директоров АО «ДБ АльфаБанк Казахстан», входил в состав Экспертного Совета Ассоциации «КазЭнерджи».

🗣Даурен Акшалов - внештатный советник министра энергетики Республики Казахстан по комплаенс, председатель Наблюдательного совета ЧУ «Ассоциации комплаенс и деловой этики», независимый директор – член совета директоров АО «НК Казахстан Инжиниринг» и АО «Аэропорт Усть-Каменогорск», заместитель Председателя по комплаенс Комитета внутреннего аудита, рискам и комплаенс НСКУ НПП «Атамекен».

🎙Модератор вебинара:
Дина Урастаева - член Попечительского совета Astana Hub, исполнительный директор Chapter Zero Kazakhstan, сертифицированный директор (CertDir IoD) Institute of Directors, магистр Колумбийского университета, Chevening Alumni.

➡️ Регистрация по ссылке:
https://forms.gle/NpuJ2wvRBSvhtTvi8

🔥Открываем регистрацию на 10-ую ежегодную конференцию: «KompraConf. Цифровая эпоха и AI в безопасности»

📌Когда: 30 мая, 10:00-18:30
📍Где: Алматы, Казахстан
🗓Формат: офлайн + онлайн (места офлайн ограничены, успейте пройти регистрацию)
🔗Участие: бесплатно — https://kompraconf2024.kz/
 
Если у вас не отобразилась сразу кнопка «регистрации», то попробуйте обновить страницу, очистить кэш или перезайти через другой браузер / мобильную версию.

Считаем, что такое точно нельзя пропускать — и вот почему 👇
 
На конференции, кроме докладов и панельных сессий, вас ждут:
• 3 мастер-класса для развития коммуникационных навыков в отдельных залах
• мерч конференции для офлайн-участников
• квиз с призами
• выставка IT-решений
• чек-лист по использованию инструментов ИИ
• интерактивы и обмен контактами – еще больше нетворкинга!

👑 Ждем тебя среди участников KompraConf: https://kompraconf2024.kz/

📌 АФМ рассказало, почему незаконный вывод капитала из Казахстана сложно доказать

Это связано с ограниченным временем для проверки подозрительных финансовых операций правоохранительными органами. У правоохранительных органов есть не более 15 суток для проверки подозрительной финансовой операции и получения заключений из Нацбанка и Комитета госдоходов.

Банки осуществляют внутренний контроль и передают информацию о подозрительных транзакциях в АФМ. Там решается продолжить или остановить операцию. Но доказать умысел вывода средств нелегально — сложная задача из-за требования заключений Нацбанка и Комитета госдоходов.

АФМ с января 2022 года проводит усиленный мониторинг незаконного вывода капитала. Сенаторы высказались о несовершенстве системы и предложили усилить сотрудничество между АМФ, КГД и Нацбанком для обмена информацией.

ℹ️ Утечка персональных данных: как теряют сведения о казахстанцах и чем это грозит

В 2023 году KZ-CERT АО «Государственная техническая служба» (ГТС) сообщила об увеличении количества кибератак в Казахстане. По статистике ведомства, число инцидентов в сравнении с прошлым годом увеличилось вдвое. Особое внимание ГТС обращает на уязвимость персональных данных. В связи с новыми угрозами в законодательство были внесены изменения и дополнения по вопросам информационной безопасности, информатизации и цифровых активов. В частности, граждане Казахстана получили право на добровольный отказ от получения банковских займов и микрокредитов.

Factcheck.kz собрал список крупных утечек перс.данных казахстанцев за последние годы:
2019 год — утечка данных казахстанских избирателей;
2021 год — утечка данных казахстанских пользователей Telegram;
2023 год — утечка данных клиентов «Спортмастер»;
2023 год — фишинговый NCALayer;
2024 год — секретные данные китайской компании iSoon содержали сведения о Казахстане;
2024 год — утечка данных клиентов микрофинансовых организаций.

Чем опасны утечки личных данных для казахстанцев?
▪️Утечка личных данных казахстанцев влечет финансовые и репутационные риски для организаций.
▪️Это может привести к мошенничеству, включая кражу банковских данных и персональной информации для совершения мошеннических операций.
▪️Данные могут быть использованы для фишинга и вишинга, а также для вымогательства, в том числе через угрозы и продажу информации третьим лицам.
▪️Утечка данных также увеличивает риск социальной инженерии, включая мошенничество, связанное с близкими и родственниками.

Кража личных данных — мировая тенденция
Согласно данным поставщика VPN-сервиса Surfshark, который также занимается аналитикой киберугроз, за 2023 год произошла утечка почти 300 млн учётных записей

#персональные_данные

⚡️ Какой штраф заплатили Air Astana, Казахтелеком и Робокэш за утечку данных

Министерство цифрового развития, инноваций и аэрокосмической промышленности опубликовало результаты работы по противодействию распространения персональных данных:

▪️ МФО zaimerkz («МФО «Робокэш.кз») заплатит штраф в 500 МРП (1,8 млн тенге) за мартовскую утечку более 2 млн данных граждан. Казахстанцы отправили более 5 тыс. обращений в Минцифры.

▪️ Казахтелеком и Air Astana суммарно выплатят 369,2 тыс. тенге штрафа из-за февральской утечки данных.

▪️ ЕНПФ, который тоже проверяли на возможную утечку в феврале 2024 года, штрафа избежал.

▪️По утечке перс.данных и сведений, относящихся к тайне медицинского работника, в КазНУ им. Аль-Фараби – ДП Алматы возбудил уголовное дело. Если же уголовного нарушения не найдут, Минцифры возможно привлечет виновных к административной ответственности.

#персональные_данные

⚡️ Бывшего главу Twitter заподозрили в отмывании денег и помощи в обходе санкций

В отношении Джека Дорси расследование начала спецгруппа прокуратуры Южного округа Нью-Йорка (США). Его подозревают в отмывании денег посредством серии транзакций через дочерние подразделения криптовалютного сервиса Block — Square и Cash App, а также в помощи обхода санкций ряду стран.

По данным инсайдеров, правоохранители интересуются, не позволяли ли эти сервисы отмывать средства лицам и организациям, связанным с террористической деятельностью. Источники также отмечают, что в фокусе расследования — подозрительные транзакции с участием России, Ирана, Кубы и Венесуэлы.

Первые утечки о расследовании обрушили акции Block на преддверии открытия торгов. Дорси пока не прокомментировал эту информацию, но все слухи опроверг представитель Block. Представители прокуратуры от комментариев отказались.

🔶 Канада оштрафовала криптобиржу Binance почти на $4,5 млн. Дело касается отмывания денег и финансирования терроризма.

Крупнейшая в мире криптобиржа получила финансовый штраф от канадского агентства фин.разведки FINTRAC. Binance не зарегистрировалась в Канаде как компания, предоставляющая фин.услуги за рубежом. Ей устанавливали несколько крайних сроков, но Binance проигнорировала. Также компания не сообщила о получении виртуальной валюты на сумму $7,3 тыс.

1 мая стало известно, что суд в США приговорил бывшего основателя криптобиржи Binance Чанпэн Чжао к 4 месяцам тюрьмы.

🔔 Уже в эту среду 15 мая в 16:00 пройдет вебинар "Роль службы комплаенс: как найти баланс между СД и исполнительным органом"

Спикеры:
🗣Аханзарипов Нурлан Заманбекович — почетный член QID, cертифицированный независимый директор (CertDir IoD) Institute of Directors, являлся членом Управляющего Совета Ассоциации Налогоплательщиков Казахстана «АНК» и независимым директором - членом Совета Директоров АО «ДБ АльфаБанк Казахстан», входил в состав Экспертного Совета Ассоциации «КазЭнерджи».

🗣Даурен Акшалов — внештатный советник министра энергетики Республики Казахстан по комплаенс, председатель Наблюдательного совета ЧУ «Ассоциации комплаенс и деловой этики», независимый директор – член совета директоров АО «НК Казахстан Инжиниринг» и АО «Аэропорт Усть-Каменогорск», заместитель Председателя по комплаенс Комитета внутреннего аудита, рискам и комплаенс НСКУ НПП «Атамекен».

🎙Модератор вебинара:
Дина Урастаева — член Попечительского совета Astana Hub, исполнительный директор Chapter Zero Kazakhstan, сертифицированный директор (CertDir IoD) Institute of Directors, магистр Колумбийского университета, Chevening Alumni.

➡️ Успейте зарегистрироваться по ссылке:
https://forms.gle/NpuJ2wvRBSvhtTvi8

🌎 В Казахстане "Яндекс.Такси" заставили выплатить водителям бонусы — 7-10 млрд тенге

Сотрудникам Астаны и Алматы уже заплатили более 400 млн тенге.

Решение приняли после антимонопольного расследования. Агентство по защите и развитию конкуренции Республики Казахстан сформировало антимонопольный комплаенс Яндекс, в рамках которого предусмотрен пересмотр зарплаты сотрудникам и введение дополнительной бонусной программы для водителей.

С целью обеспечения контроля исполнения антимонопольного комплаенса до конца второго квартала текущего года АЗРК будет создана специальная мониторинговая группа с экспертами.

#антимонопольный_комплаенс

🔔 Подключайтесь к вебинару "Роль службы комплаенс: как найти баланс между СД и исполнительным органом".

Время: 15 мая. 2024 16:00 по времени Астаны

https://us06web.zoom.us/j/86756514552?pwd=wybGcFQHzQKNXg0j4EoKRq2MDOLIOi.1

Идентификатор конференции: 867 5651 4552
Код доступа: 074503

🔔 Запись вебинара "Роль службы комплаенс: как найти баланс между СД и исполнительным органом"

Видеозапись доступна по ссылке: https://youtu.be/7-xMSXeeGxY

⚡️ В Казахстане предложили ужесточить ответственность за сохранность персональных данных

Сенатор Евгений Больгерт на пленарном заседании палаты заявил, что интернет-мошенничество является одним из самых распространенных видов преступлений в Казахстане. Он предложил новые меры борьбы с данным видом преступлений и рассказал, что за полгода в Казахстане зарегистрировано 9462 случая интернет-мошенничества.

Ссылаясь на данные МЦРИАП, депутат сообщил, что в Казахстане насчитывается более 1,5 млн операторов, имеющих доступ к персональным данным.

"Регулярные утечки таких данных указывают на необходимость усиления уровня ответственности за сохранность личной информации. Предлагаем ужесточить контроль за соблюдением требований по сбору, обработке, хранению и защите персональных данных, а также внести предложения по повышению ответственности операторов за обеспечение сохранности данной информации", – отметил Евгений.

Депутат предложил разработать комплексный программный документ по повышению финансовой и цифровой грамотности населения, с учетом новых вызовов, включая разработку и внедрение в школьную программу предмета "Финансовая грамотность".