После 24 февраля россияне стали массово обращаться к депутатам Государственной Думы. Теперь Госдума меняет порядок работы с обращениями

💬"В этом году больше всего обращений поступило сразу после начала спецоперации. Есть граждане, которые годами заваливают письмами депутатов, а если те прекращают переписку, то подают на них в суд", отмечает эксперт газете Коммерсант.

Что меняется?

1️⃣Если россияне обращаются по одному и тому же вопросы, тогда обращениям присваивается один номер.

Обращения направляются в комитеты или комиссии, которые готовят проект ответа для граждан.

2️⃣Обращения рассматриваются в течение 30 дней, но депутаты и служащие аппарата вправе продлить ещё на 30 дней.

3️⃣Продолжительность приема одного гражданина составляет не более 30 минут

4️⃣Депутат имеет право отказать гражданину в личном приеме, если он не является избирателем из его региона.

Кроме того, депутаты и госслужащие могут принять решение о безосновательности очередного обращения и прекращении переписки с гражданином или организацией, если в письме содержится вопрос, на который им неоднократно давались ответы по существу, и при этом не приводятся новые доводы или обстоятельства.

Роскомсвобода продолжает оказывать помощь людям, которых преследует за выражение мнения в интернете

Мы совместно с сервисом Zaodno.org собираем средства на оплату штрафов заявителей.

📍Вы можете помочь кому-либо из указанных ниже, перейдя по ссылкам:

🔹Крайнюков Валерий

Разместил во ВКонтакте запись, где назвал войну войной, за что получил штраф 30 000 рублей по статье о дискредитации ВС РФ.

Полученный штраф сильно прошёлся по личным финансам Валерия — вот почему Валерий просит помощи.

Помочь Валерию

🔹Александр Жунев

Постил во ВКонтакте антивоенные высказывания, новости, видео и фото ракетных ударов, российских пленных, жертв обстрелов среди гражданского населения Украины с хэштегом #нетвойне и другими. За это на меня составили протокол по ст. 20.3.3 ч. 1 - дискредитация ВС РФ. Позже суд назначил штраф в 40 000 рублей, апелляция ни к чему не привела.

Помочь Александру

🔹Денис Горбачев

10 марта во ВКонтакте сотрудники центра "Э" нашли 4 видео, которые, по их мнению, дискредитировали ВС РФ в Украине.

2 судебных инстанции поддержали обвинение по статье 20.3.3 и присудили штраф в размере 30 000 рублей. Лингвистическая экспертиза по делу не проводилась, оба судьи провели заседание быстро и признали Дениса виновным.

Деньги нужны на оплату штрафа.

Помочь Денису

🔹Лина Шутова

2-го апреля ретвитнула пост с информацией о войне и о предстоящих митингах от движения "Весна".

В этом полиция и суд увидели дискредитацию + призыв к митингу, хотя сама я акцию не посещала. Почти пол года я ходила по судам, в итоге мне присудили штраф по ч. 1 ст. 20.3.3 КоАП (дискредитация ВС РФ).

Деньги нужны на оплату штрафа.

Помочь Лине

❗️Если вам необходима юридическая помощь, вы можете оставить заявку здесь, через форму обратной связи или написать нам на почту legal@roskomsvoboda.org.

Минцифры предлагает создать фонд, который будет выплачивать компенсации пострадавших от утечки данных

Мы рады, что всё чаще слышим от Правительства разные инициативы, которые касаются регулирования утечек персональных данных. Проблема очевидно существует и её надо решать, но поможет ли с этим фонд?

1️⃣В России уже существует механизм компенсации морального вреда - это иск к компании с требованием возместить моральный вред.

2️⃣Если будет создан фонд, то для его функционирования нужен аппарат, а также система учёта и распределения компенсации - это очередные издержки.

3️⃣Вопросы об определении пострадавших от утечки.

В судебной процедуре всё ясно - те, кто обратился и смогут получить компенсацию в случае успеха в суде. Тут же предполагается внесудебная процедура. Фонд каким-то способом будет определять кому выплачивать, а кому нет. Представляем, что после этого будут дела, где люди будут судиться с фондом из-за того, что его данные утекли, но пользователь компенсации не получил.

📍Думаем, что не стоит усложнять, а работать уже с существующими механизмами:

🔹Повысить размеры штрафов за утечки персональных данных;

🔹Усилить ответственность лиц из-за кого утекли данные;

🔹Увеличить значимость дел о компенсации морального вреда, чтобы каждый пользователей мог группой лиц потребовать компенсацию из-за утечки данных в публичный доступ.

После нескольких высоких штрафов, миллионных взысканий и репутационных потерь компании сами будут улучшать процессы работы и безопасность персональных данных.

https://rtvi.com/news/v-roskomsvobode-predlozhili-alternativu-fondu-zashhity-zhertv-utechek-informaczii/

Подать документы в суд через МФЦ

С 19 августа вы можете подать или получить документы от суда через МФЦ. Многофункциональные центры бесплатно предоставят доступ к ГАС "Правосудие "в секторах пользовательского сопровождения".

Это результат контракта на разработку сервиса "Правосудие онлайн". Цель контракта - формирование единого информационного пространства судов общей юрисдикции.

📍Минэкономразвития указывает, что люди смогут подать документы в суд онлайн.

💬Это уменьшает издержки "потому что теперь не нужно нанимать специалиста, который отвезёт бумаги, или посещать почту".

Что это значит для нас?

🔹Возможность подать или забрать судебные документы через МФЦ

🔹Специалист нужен, чтобы составить документы, но никак не для того, чтобы подать или забрать документы. В суде подскажут и покажут, где вы можете это сделать. Только нужно приготовиться к очереди.

🔹Граждане раньше могли подать в суд онлайн. Суды подключены к государственной системе "Правосудие". Человеку нужно было только пройти регистрацию и подать документы.

Утечка базы данных клиентов сервиса бронирования OneTwoTrip

🔹На данные в открытом доступе обратил внимание журналист, исследователь безопасности Боб Дьяченко.

💬Точное количество данных пассажиров посчитать трудно, поскольку они были частью среды протоколирования объёмом 12 ТБ, однако, по моим наблюдениям и анализу, я предполагаю, что пострадала вся клиентская база.

📍Технический директор OneTwoTrip подтвердил инцидент.

💬Он обвинил во всём "изменение", которые они ввели несколько дней назад. Оно "нарушило правила firewall и привело к открытию порта". Компания "внимательно изучила журналы регистрации базы данных за прошедшие дни и не обнаружила доказательств утечки".

На данный момент неизвестно была скачана база данных или нет. Держим руку на пульсе и следим, где всплывёт база данных.

Если вы перевели деньги мошенникам, то вам вернут их в течение 30 дней

🔹Банк России предложил обязать банки возвращать деньги клиентам, которые перевели деньги на счёт мошенников. Если перевод был сделан за границу, тогда деньги вернуться в течение 2-х месяцев.

📍Главное условие - счёт мошенников, куда были переведены деньги, должен быть в базе данных Банка России.

🔹Сейчас Закон о национальной платёжной системе позволяет вернуть деньги, если клиенты банка не передавали преступникам банковские реквизиты (СМС-код, номер карты и др.)

🔹Однако таких дел крайне мало. В большинстве дел преступники связываются с людьми по телефону и разными уловками уговаривают перевести деньги. Люди добровольно передают все данные и даже переводят деньги.

Вы помните кому давали согласие на обработку персональных данных?

Глава Минцифры Максут Шадаев уверен, что нет.

💬"Человек практически никогда точно не помнит, кому он дал свои персональные данные".

На совещании с президентом РФ глава ведомства предложил решение.

📍Необходимо создать на Госуслугах возможность по отзыву всех согласий на обработку персональных данных, которые давал человек. Для этого нужно создать реестр согласий.

Минцифры озаботилось регулированием персональных данных и за последние месяцы успело выступить с инициативой об оборотных штрафах за утечку до создание реестра согласий.

Не будем касаться моментов об обработке данных без согласия человека и сроке такой обработки. Укажем лишь на первые и очевидные вопросы:

🔹безопасность данных;
🔹механизм сбора информации от сотен тысяч операторов.

❗️Государство собирает о нас большое количество информации и упаковывает её в реестр.

Как скоро придётся создавать реестр, чтобы найти нужный реестр?

Утечка из подобных реестром может стать фатальной. При этом вопрос доступности и открытости собранных данных находится под большим вопросом.

Как вам инициатива главы Минцифры?

Полезные ссылки для тех, кого бесит, что приложения и сайты собирают слишком много личных данных. Подготовили вместе с Роскомсвободой

Вот несколько примеров приватных (насколько это возможно) сервисов:

▪️ Браузер Vivaldi. Не собирает данные сам, а также предлагает способы, как не допустить сбор сторонними сервисами

▪️Поисковик DuckDuckGo. Не собирает, не хранит и не распространяет личную информацию пользователей. Это принципы основателей поисковой системы. Здесь нет цензуры Роскомнадзора, поэтому в выдачу попадают то, что не найти в Яндекс или Google.

▪️Почта ProtonMail. По умолчанию работает сквозное шифрование писем, а регистрация IP-адресов отключена по умолчанию. У Proton выложен в сеть открытый исходный код. Кроме почты у вас будет календарь, облачное хранилище и VPN

▪️Облачное хранилище Mega. В облаке используется шифрование контента с помощью алгоритма AES. Ключи доступа к файлам не публикуются в открытом доступе, а распространяются по схеме Friend-to-Friend, между доверяющими друг другу пользователями

▪️Обход блокировок: vpnlove. Здесь собраны VPN, которые не собирают данные пользователей

▪️Менеджер паролей Bitwarden. Хранение паролей в собственном облаке и сквозное шифрование: ваши пароли шифруются на вашем же устройстве, разработчики Bitwarden и третьи лица их не видят

▪️Мессенджер Threema. Приложение можно использовать полностью анонимно — без привязки к адресу электронной почты или номеру телефона. Данные не собираются и не передаются третьим сторонам. Единственный минус — мессенджер платный

Полный список вы найдете по этой ссылке

—

Мы работаем как единая справочная — консультируем по любым вопросам и собираем только проверенную информацию и организации. Задавайте свои вопросы нам в @helpdeskmediabot

Людям нужна ваша помощь в оплате штрафов

Мобилизация перекрыла весь наш новостной фон. Шлём лучи поддержки нашим читателям, но дела за дискредитация и штрафы по ним продолжаются.

❗️Если вам необходима юридическая помощь, вы можете оставить заявку здесь, через форму обратной связи или написать нам на почту legal@roskomsvoboda.org.

Роскомсвобода и сервис Zaodno.org продолжаем собирать средства для оплаты штрафов наших заявителей. Мы уже собрали деньги 2-ум заявителем. Спасибо вам, но помощь всё ещё нужна.

🔹Денис Горбачев

10 марта во ВКонтакте сотрудники центра "Э" нашли 4 видео, которые, по их мнению, дискредитировали ВС РФ в Украине.

2 судебных инстанции поддержали обвинение по статье 20.3.3 и присудили штраф в размере 30 000 рублей. Лингвистическая экспертиза по делу не проводилась, оба судьи провели заседание быстро и признали Дениса виновным.

Деньги нужны на оплату штрафа.

Помочь Денису

🔹Лина Шутова

2-го апреля ретвитнула пост с информацией о войне и о предстоящих митингах от движения "Весна".

В этом полиция и суд увидели дискредитацию + призыв к митингу, хотя сама я акцию не посещала. Почти пол года я ходила по судам, в итоге мне присудили штраф по ч. 1 ст. 20.3.3 КоАП (дискредитация ВС РФ).

Деньги нужны на оплату штрафа.

Помочь Лине

Дмитрий

Дмитрий — ветеран боевых действий из Саратовской области. На местных выборах я написал антивоенные высказывания на бюллетенях, несмотря на тайну голосования, мне присудили штраф в 40 000 рублей. Нужна ваша помощь для оплаты штрафа.

Помочь Дмитрию

В непростое время нам всем нужны поддержка, единомышленники и люди, готовые прийти на помощь.

У нас есть такие друзья:

🔹Служба поддержки @helpdesk_media – медиа и бот, к которому можно обратиться с любым вопросом о помощи. Сейчас в канале отвечают на главные вопросы о мобилизации и отъезде, а через бота находят людей и организации, готовые помочь.

🔹Теплица социальных технологий @teplitsa собрала гайд по безопасности устройств во время протестных акций и много других полезных материалов. А ещё проводит стримы на важные темы, где можно задать вопрос экспертам. Последний, например, про переезд.

🔹Сетевые свободы @NetFreedomsProject – команда юристов продолжает помогать людям, столкнувшимся с преследованием за свободу слова. Если ваши слова в интернете привлекли внимание органов и срочно нужна помочь, вот горячая линия.

🔹DOXA @doxajournal – независимый журнал антивоенной направленности, который пишет о происходящих в России и мире событиях. Подписывайтесь, чтобы быть в курсе всего.

А ещё мы добавили новые материалы, инструкции и разборы в проект «Секьюрно». Например, что делать, если вас обвиняют в дискредитации или как замести за собой цифровые следы.

Сохраняйте подборку и будьте в безопасности.
Ваша @roskomsvoboda

Вести с полей по делу об утечке данных из Яндекс.Еды

Сегодня состоялось очередное судебное заседание, где от Яндекса была заявлены возражения против требований истцов. Яндекс указывает:

🔹Нет доказательств распространения персональных данных;
🔹Нет доказательств факта нарушения законодательства при обработке персональных данных;
🔹Нет оснований для компенсации морального вреда.

📍Наши действия

1️⃣Составили отзыв на возражения Яндекса, где по пунктам указали, что возражения ответчика не обоснованы.

2️⃣Заявили ходатайство о вызове в суде представителя Роскомнадзора, чтобы подтвердить факт нарушения законодательства об обработке персональных данных.

❗️Судья приобщила оба документа к материалам дела и отложила заседание для вызова представителя Роскомнадзора.

Важно допросить представителя, так как Роскомнадзор:

- проводил проверку Яндекса;
- составил протокол об административном правонарушении по факту утечки

В следующем заседании мы допросим представителя Роскомнадзора и получим ответ на вопрос:

❓Идентичны базы данных Яндекса и базы данных, которая оказалась в открытом доступе?

LeakCheck сообщила Роскомсвободе некоторые подробности утечки данных из DNS

База данных содержит 16,6 млн строк, в которых содержится:

🔹около 8,5 млн уникальных почт;
🔹номера телефонов;
🔹имена пользователей;
🔹дата регистрации;
🔹дата последнего входа/заказа

📅Последняя запись датируется 19 сентября 2022 года.

По данным сервиса LeakCheck в базе данных содержится 4,5 млн почт, которые ранее не были размещены в публичном доступе.

Топ-3 почтовых сервисов:

1️⃣Mail.ru - 3 198 452;

2️⃣gmail.com - 1 804 800

3️⃣yandex.ru - 1 367 202

Что случилось? Очередная утечка данных?

Да, в российской компании произошла очередная утечка персональных данных клиентов.

Что уже известно?

1 октября телеграм-канал "Утечки информации" сообщили, что открытом доступе оказалась частичная база данных клиентов магазина электроники DNS (dns-shop.ru)/

2 октября компания подтвердила утечку

💬"Мы видим, что атака производилась группировкой хакеров. Взлом производился с серверов, расположенных за пределами РФ. Мы уже нашли пробелы в защите нашей информационной инфраструктуры и ведём работы по усилению информационной безопасности в компании".

3 октября Роскомнадзор сообщил, что проведёт проверку DNS:

💬“По факту утечки будет проведена проверка в соответствии с законодательством. При проверке будет учтена информация уведомления об инциденте, предоставленного в Роскомнадзор 2 октября”.

Ассоциация больших данных раскритиковала инициативу Минцифры создать фонд для компенсации жертвам утечек персональных данных

Яндекс, Сбербанк, Ростелеком, VK и другие IT-компании по сообщению Коммерсанта считают:

💬"Альтернативой может стать подход взыскания компенсации морального вреда в рамках установленного законом диапазона, когда точный размер будет определять суд с учётом обстоятельств конкретного дела".

Роскомсвобода в материале RTVI указала на недостатки инициативы и предложила альтернативу

1️⃣Использовать механизм компенсации морального вреда, по которому пользователи в других странах взыскивают компенсации с компаний, допустивших утечку

2️⃣Использовать институт групповых исков, который существуют в России около 2 лет. К сожалению, суды не умеют работать с этим институтом, что показала практика дел Яндекс.Еды. Суды либо возвращают исковые заявления или разделают групповой иск в отдельное производство по каждому заявителю

📍Создание фонда - это очередные издержки на содержание аппарата и функционирование фонда, а польза - маловероятна. Следует использовать существующие механизмы, которые пока работают плохо или не работают вовсе

⚡️DATA GUARD посетили Eurasian Data Protection Congress⚡️

Мы не могли пропустить крупнейшее в СНГ мероприятие, собравшее топовых privacy-специалистов.

🗣 Делимся мыслями спикеров, которые в нас отозвались и настоятельно советуем вам тоже посмотреть запись Конгресса. 

Мосгорсуд утвердил отказ рассматривать коллективный иск пользователей, которые оспаривали действия Роскомнадзора по замедлению Twitter

❗️Замедление трафика — это нарушение прав на свободное получение и распространение информации

🔹12 августа 2021 года пользователи Twitter подали иск против действий Роскомнадзора, который оспаривали замедление сервиса

🔹В ноября 2021 года мы получили определение об отказе рассматривать коллективный иск, так как действия Роскомнадзора не нарушают права и свободы граждан

🔹В декабре 2021 года мы подали частную жалобу на определение суда, но только 18 октября 2022 года нам удалось получить апелляционное определение Мосгорсуда

❓По данным Почты России Таганский районный суд Москвы получил частную жалобу, но по факту до августа 2022 года жалобу не могли найти.

Её нет в деле - отвечали нам в суде, когда мы очередной раз посещали суд. Жалобу удалось найти только после распечатки и подачи новой жалобу с доказательством, что она была подана 6 декабря 2021 года.

📍Мы продолжаем оспаривать отказ и уже готовим кассационную жалобу в суд.

Сегодня «Роскомсвободе» 10 лет

❗️❗️❗️

Это большой день для нас, но мы встречаем его скорее с ностальгией, чем с праздничным настроением. В 2012 году казалось, что наш проект про свободу интернета может стать тем самым здравым смыслом, благодаря которому общество придёт к пониманию ценности своих прав и станет вкладывать в их защиту больше усилий, а власти посмотрят на свои действия с другой стороны, где они выглядят глупо, неправомерно, абсурдно, а иногда и просто смешно.

Мы писали и о серьёзных, и о пугающих случаях, мы писали о курьёзах блокировок. Мы анализировали тренды и предостерегали. Мы вели реестр запрещённых сайтов. Мы делали общественные кампании для того, чтобы как можно больше людей могло включиться в борьбу за свободу интернета. Мы учили их пользоваться VPN. Мы сами разрабатывали для них инструменты обхода цензуры. Мы защищали в суде тех, кого преследуют по цензурным (и не только) статьям. И продолжаем, несмотря ни на что.

Мы не так представляли себе Рунет 2022 года. Но всё же мы полны надежды, что наша работа важна, ведь важен каждый человек, кому помогли наши технические инструменты, а также инструкции и карточки, чтобы лучше разобраться в своих правах, и юристы, которые эти праваа защищали. Мы видим, что сейчас в России всплеск интереса к средствам обхода цензуры и сохранения приватности. И мы готовы и дальше помогать, просвещать, обучать.

А ещё мы хотим верить, что «Роскомсвобода» важна и для истории, ведь необходимо фиксировать, как развивалась цензура, чтобы впредь не повторять ошибок, копить знания и опыт, пока мы идём во мраке. Но мы обязательно придём к тому самому светлому, свободному, гуманному будущему, о котором мы – как и все – мечтаем.

✊ ✊ ✊

Спасибо всем, кто с нами все эти годы! Свободного нам интернета!

Как нарушить традиционные ценности при регистрации пользователей?

🔹Роскомнадзор попросил сервис Scratch изменить набор данных, которые собираются при регистрации пользователей из России. Образовательный сервис при регистрации предлагает разные варианты при выборе пола, по мнению ведомства следует оставить только два - мужской и женский.

💬"различные варианты выбора пола, включая несоответствующие российским традиционным ценностям"

❗️Информация о поле при регистрации может считаться избыточной. Роскомнадзор уведомил образовательный сервис, что в России мужчины и женщины имеют равные права, в том числе на образование, поэтому в информации о поле - нет необходимости.

🇺🇳 Комитет ООН по правам человека опубликовал замечания к докладу России о соблюдении Международного пакта о гражданских и политических правах

10 страниц Заключительных замечаний 2022 года — сводный перечень основных проблем с соблюдением прав человека в России. Тут можно найти и конституционную реформу 2020 года, и проблемы с независимостью судов, и нарушения права на жизнь в ходе вооруженных конфликтов, и пытки, и домашнее насилие.

По нескольким пунктам Комитет особо критичен к властям РФ. Так, он настаивает, что РФ нарушает многие положения Пакта и для исправления ситуации должна:

🔹немедленно отменить законы о "военной цензуре" и воздержаться от новых ограничений свободы слова;

🔹пересмотреть законодательство об экстремизме и об оправдании терроризма, чтобы оно перестало быть слишком широким;

🔹расследовать все случаи применения насилия против демонстрантов;

🔹отменить законы об иностранных агентах и о нежелательных организациях;

🔹прекратить преследования журналистов, активистов, адвокатов и правозащитников, расследовать случаи насилия и попытки отравления (называются имена Алексея Навального, Владимира Кара-Мурзы, Дмитрия Муратова, Петра Верзилова, Ивана Павлова, Дмитрия Талантова, Ивана Сафронова и Марии Пономаренко);

🔹прекратить преследование политических оппонентов и освободить Алексея Навального.

После исключения РФ из Совета Европы главным международным органом контроля за соблюдением прав человека в России стал Комитет по правам человека. Он рассматривает не только индивидуальные сообщения граждан, но и оценивает регулярные доклады государств о том, как они стараются соблюдать международные нормы о правах человека.

Персональные данные в сети. Репортаж об утечках в России от 7х7 - Горизонтальная Россия

Журналист вместе с экспертами «Роскомсвободы», «Сетевых свобод» и «Privacy Accelerator» разбирался, кто виноват в утечках, чем они грозят пользователям, какие размеры компенсаций существуют, также эксперты дали практические советы - как снизить риск утечек.

Минцифры продолжает поиск способов защиты пользователей от утечек

🔹Коммерсантъ сообщил, что операторов персональных данных могут обязать страховать риски утечек персональных данных".

📍Это вторая инициатива после предложения учредить фонд для компенсаций жертвам утечек, которая видимо признана неудачной и поиски решения продолжаются.

❓Что касается данной инициативы, то ни мы, ни эксперты не понимаем как будет определяться страховой случай, а также пользователи, которым положены компенсации. Остаётся непонятным, почему ведомство продолжает предлагать внесудебные процедуры, вместо понятного механизма возмещения морального вреда в судебном порядке.

🔹Видимо потому, что через суды гражданам будет тяжело взыскать компенсации. Ведь в деле по утечкам персональных данных из Яндекс.Еды, Замоскворецкий суд отказался рассматриваться дела в форме группового иска, поэтому отказался принимать заявления граждан. Данные действия существенно затрудняют возможность пользователей взыскать компенсацию.

📅 Очередное заседания по делу Яндекс.Еды состоится завтра в Замоскворецком районном суде Москвы