Privacy Advocates @prv_adv Channel on Telegram

Privacy Advocates

@prv_adv


Новости, инсайты и секреты по защите персональных данных, лайвхаки на проверках, трансграничная передача и локализация, предотвращение утечек, регулирование биометрии.
👨🏻‍💻 @actuaris
• Включён РКН в перечень персональных страниц: clck.ru/3EYGVJ

Privacy Advocates (Russian)

Канал "Privacy Advocates" - это источник самой актуальной информации, инсайдов и секретов по защите персональных данных. Если вы хотите узнать лайвхаки по проверкам, получить советы о трансграничной передаче и локализации данных, научиться предотвращать утечки информации и разбираться в регулировании биометрии - этот канал для вас! У нас вы найдете все необходимые инструменты и знания, чтобы оставаться в безопасности в цифровом мире. Присоединяйтесь к нам прямо сейчас и узнайте, как защитить себя в интернете! Подпишитесь на канал "Privacy Advocates" и получайте самую свежую информацию о безопасности данных. @prv_adv

Privacy Advocates

23 Nov, 09:01


Собрали подборку каналов о юриспруденции и недвижимости:

✔️ R4S – канал про инвестиции в готовый арендный бизнес от лидера рынка недвижимости стрит-ритейл. Стабильная доходность с первого дня владения торговым помещением, сданным в аренду, и отсутствие рисков. Подписывайтесь на канал R4S, и вы первыми узнаете о лучших предложениях по покупке торговых помещений.

✔️Серьезный канал настоящего генерального🧰
Юрий Иванов в 2003 году основал и возглавил ГК «ЮгСтройИнвест». Компания уверенно занимает лидирующие позиции в девелоперских ТОПах, а гендир ежедневно лично выезжает на стройплощадки и делится новостями о том, чем живет стройка сейчас.
Подписывайтесь!

✔️Алексей Иванов - заместитель генерального директора ГК «ЮгСтройИнвест», крупнейшего застройщика Юга России.
В своем ТГ-канале интересно, нативно, объективно он рассказывает, чем сейчас живет стройка в ЮФО и СКФО, как застройщик отрабатывает запросы клиентов и отвечает на вызовы современности.
Подписывайтесь!

✔️ Законы стройки все строительное законодательство в одном телеграмм-канале. Новые законы, изменения нормативных актов и секретные проекты документов. Эксклюзивные инсайды.

✔️Банковская Правда — главный канал про банки и экономику.
Три топ-менеджера главных банков страны собрались, чтобы говорить правду про кредиты, ипотеку и экономику. Оставайся в курсе всех важных новостей финансовой системы — подписывайся на Банковскую Правду.

✔️ Юризм — юридический канал, где не просто делятся новостями об изменении в законодательстве, но и объясняют, как это скажется на обычных гражданах. Авторы канала — юристы с большим опытом, а потому их прогнозы крайне точны.

✔️ Даже в самые непростые времена люди вкладывали свои сбережения в недвижимость, как надёжный гарант сохранения капитала. Элитная недвижимость Москвы остаётся хорошей инвестицией с высоким уровнем доходности. Представляем вашему вниманию канал про элитную недвижимость Москвы:новости, аналитика, тенденции рынка, эксклюзивные предложения.
Подписывайтесь на канал, чтобы следить за новостями московской элитной недвижимости!

✔️ Телеграмм-канал заместителя генерального директора ГК «ЮгСтройИнвест» Андрея Анашкина. Все о том, как строятся проекты топового девелопера юга России, ценности и принципы работы компании, новости Краснодара и актуальная информация о трендах урбанистики, которые применяются в новых микрорайонах застройщика.

✔️Агентство коммуникаций M — Space. С нами становятся лидерами Telegram-пространства.

Privacy Advocates

22 Nov, 10:47


🏛️ Комитет ГД одобрил ко II чтению поправки в КоАП, в том числе усиливающие административную ответственность за утечки ПД
🔸Комитет Госдумы по госстроительству и законодательству рекомендовал палате парламента принять во втором чтении законопроект, в том числе усиливающий административную ответственность за утечки ПД. Предлагаемая дата рассмотрения законопроекта Государственной Думой - 26.11.2024.

Privacy Advocates

22 Nov, 10:37


🏛️ Комитет ГД одобрил ко II чтению уголовное наказание за незаконный оборот ПД
🔸Комитет Госдумы по госстроительству и законодательству рекомендовал палате парламента принять во втором чтении законопроект, вводящий уголовную ответственность за создание или обеспечение работы сайтов, страниц сайтов и программ, предназначенных для незаконного оборота персональных данных. Предлагаемая дата рассмотрения законопроекта Государственной Думой - 26.11.2024.
🔸Уголовный кодекс РФ предлагается дополнить статьей 272.1 (незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконного хранения и (или) распространения). При этом уточняется, что она не будет распространяться на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.

Privacy Advocates

22 Nov, 05:54


🏛️ В согласии на обработку данных предложили закрепить норму об использовании ИИ
🔸Депутаты фракции "Новые люди" в Госдуме предлагают указывать в согласии на обработку персональных данных, что информация будет обрабатываться в том числе с использованием технологий искусственного интеллекта. Соответствующую поправку парламентарии подготовили ко второму чтению законопроекта об оформлении согласия на обработку персональных данных отдельно от других документов.
🔸Поправкой предлагается указать, что согласие в письменной форме субъекта персональных данных на обработку его данных должно включать в себя "перечень действий с персональными данными, на совершение которых дается согласие, в том числе использование технологии искусственного интеллекта, общее описание используемых оператором способов обработки персональных данных".

Privacy Advocates

21 Nov, 11:45


🏛️ Опубликован доработанный проект приказа Минцифры о внесении изменения в приказ от 15.11.2021 № 1187
🔸Перечень индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных, предлагается дополнить пунктом:
«5. Наличие у контролирующего органа информации о двух и более случаях в течение календарного года трансграничной передачи персональных данных при помощи программных средств, владельцем которых является иностранное юридическое лицо или иностранное физическое лицо, функционал которых предполагает передачу персональных данных, со стороны контролируемого лица, которое не уведомляло контролирующий орган о своём намерении осуществлять трансграничную передачу персональных данных.».

Privacy Advocates

21 Nov, 06:46


🤓Ашманов: утекшие в сеть персональные данные быстро теряют актуальность
🔸Персональные данные, которые утекли в сеть, быстро теряют актуальность. Такое мнение выразил член Совета при президенте РФ по развитию гражданского общества и правам человека (СПЧ) Игорь Ашманов.
🔸Комментируя высказывания президента "Ростелекома" Михаила Осеевского о том, что все персональные данные каждого россиянина уже в сети, Ашманов сказал, что данный "аргумент известен". "Он технически более-менее верный, но есть нюансы: персональные данные хороши тогда, когда актуальны. Если бы утечки прекратились, то уже попавшие к украинцам данные стали бы быстро устаревать", - отметил он.
🔸По словам Ашманова, такой аргумент используют в том числе для того, чтобы "отбить" законопроект [главы комитета Госдумы по информационной политике] Александра Хинштейна об оборотных штрафах и уголовном наказании за незаконный оборот персональных данных". "В таком случае никто не только не понес ответственность за уже случившиеся утечки, но еще и предлагают отказаться от нее в будущем", - сказал член СПЧ.

Privacy Advocates

20 Nov, 09:30


⚖️ Верховный суд России вынес определение, из которого следует, что журналисты, рассказывающие об уголовных делах, могут не публиковать сведения, полностью передающие материалы и фабулу расследования. Достаточно общего соответствия изложенного уголовному делу, установил ВС.
🔸На основании этого документа Мосгорсуд отклонил ранее удовлетворенный иск к “Ъ” находящегося в международном розыске бывшего топ-менеджера Центробанка. Судебную тяжбу с “Ъ” беглый экс-банкир Рубинов начал после появления 18 июля 2022 года статьи «Банкир ушел в розыск рэкетиром». В поданном в Пресненский райсуд Москвы иске он утверждал, что ему вменяется в вину похищение не трех, а двух человек, а опубликованную без его согласия фотографию назвал вмешательством в личную жизнь.
🔸Эти доводы суд счет обоснованными и обязал “Ъ” не только напечатать опровержение, но и удалить с сайта фотографию находящегося в международном розыске бывшего топ-менеджера с запретом ее дальнейшего распространения. Впоследствии апелляционная и кассационная инстанции оставили это решение в силе.
🔸Однако судебная коллегия по гражданским делам Верховного суда России установила, что истец Рубинов фактически не оспаривает изложенные в публикации факты, а «ссылается лишь на неточность отдельных сведений». По данным ВС, основанием для удовлетворения иска нижестоящими судами «послужили неточности», в том числе по окончательно предъявленному истцу обвинению при «общем соответствии действительности сведений», связанных с его делом. Иное означало бы, что сообщения о возбуждении и расследовании уголовных дел, «представляющих определенный общественный интерес», были бы возможны только после вступления в законную силу приговора «или иного окончательного постановления по уголовному делу».
🔸В итоге иск был отправлен на новое рассмотрение в апелляционную инстанцию, которая признала требования беглого банкира к “Ъ” необоснованными. Мосгорсуд пришел к выводу, что оспариваемые истцом несоответствия не исказили общий смысл статьи, а у читателей не создалось ошибочного мнения о бывшем топ-менеджере Центробанка.

Privacy Advocates

20 Nov, 07:12


🏛️ Шадаев: компенсации и страхования граждан за утечки персональных данных не будет
🔸В законопроекте об оборотных штрафах за утечку персональных данных (ПД) не будет норм о страховании и денежных компенсациях пользователям, чьи данные утекли. Об этом министр цифрового развития, связи и массовых коммуникаций России Максут Шадаев сообщил 19 ноября 2024 г. на межотраслевой конференции «Безопасность клиента на первом месте», совместно организованной «Ведомостями» и «Билайном».
Шадаев объяснил это тем, что ни по одному составу административных правонарушений нет такой нормы.
🔸В начале ноября 2024 г. председатель рабочей группы Всероссийского союза страховщиков (ВСС) по страхованию информационных рисков Владимир Новиков на круглом столе в Совете Федерации предложил определять размер компенсации в зависимости от типа данных от 1000 до 5000 руб. на одного человека. Общий лимит страхового покрытия таких рисков предлагался в диапазоне от 5 млн до 1 млрд руб. в зависимости от объема хранимых компанией ПД. Но, по словам Шадаева, вопрос компенсаций снят с обсуждения.
🔸Министр добавил, что разногласия по законопроекту на площадке Госдумы сняты. Последние дискуссии касались смягчающих обстоятельств. «Например, если компания инвестирует в кибербезопасность, заботится о повышении защищенности своей инфраструктуры и ресурсов, то это будет рассматриваться как смягчающие обстоятельства. Мы обсуждали, в каком объеме и как компания должна подтверждать свои затраты на российский кибербез. Фактически сейчас мы вынуждены формулировать условия, которые компании будут выбирать: либо платить большой оборотный штраф, либо вкладываться в кибербезопасность», – объяснил Шадаев.
🔸По его словам, скорее всего, в Госдуме вернутся к рассмотрению законопроекта до конца года. Министр также подчеркнул, что законопроект не имеет обратной силы: штрафы будут применяться к утечкам, которые произошли после принятия закона.

Privacy Advocates

20 Nov, 07:00


На ярмарке вакансий RPPA опубликована новая позиция:
🔸Юрисконсульт по работе с онлайн-сервисом и данными в Rambler&Co
🇷🇺⚡️👨‍💻 #вакансия #privacy #legal

Privacy Advocates

20 Nov, 06:56


🤷‍♂️ Глава «Ростелекома»: личные данные всех россиян уже попали в сеть
🔸Президент «Ростелекома» Михаил Осеевский считает, что персональные данные всех россиян уже утекли в интернет. По его словам, в сети он обнаружил и свои личные данные. Он подчеркнул, что сложившаяся ситуация открывает путь «для различного рода способов» проникновения в жизнь граждан.

Privacy Advocates

20 Nov, 06:55


🏛️ Возможно ли создать систему распознавания злоумышленников по голосу
🔸В России может появиться база биометрических образцов мошенников. Об этом заявил глава Минцифры Максут Шадаев. По его словам, такая система должна автоматически разрывать звонки, если распознает злоумышленника по голосу. Министр добавил, что операторам связи нужно использовать искусственный интеллект, чтобы выявлять мошенников прямо во время разговоров.
🔸Основатель компании Privacy Advocates Алексей Мунтян: «...использование такого рода систем должно соответствовать принципам, которые заложены в законодательстве, в том числе праву людей на защиту личной и семейной тайны, на уважение к частной жизни. И отдельно нужно всегда обращать внимание на то, что любая обработка персональных данных, любая активность по их использованию должна быть соразмерна той цели, которую ставит перед собой инициатор этой идеи».

Privacy Advocates

19 Nov, 07:34


🎙️Лица не увидать: как Минцифры запуталось в законе об обезличенных персональных данных
🔸Что не так с принятыми летом поправками в законодательство об обработке обезличенных персональных данных (233-ФЗ) рассуждают директор по стратегическим проектам Института исследований интернета (ИИИ) Ирина Левова и генеральный директор ИИИ Карен Казарян.
🔸В «госозеро» компании должны передавать «обезличенные персональные данные». При этом депутаты включили в закон весьма забавную правовую конструкцию. Если ее проанализировать, становится вообще непонятно, что именно можно или нельзя передавать в «госозеро».
🔸Есть родовое (общее) понятие «персональные данные», есть его подвиды — это «обезличенные персональные данные», «составы персональных данных, полученных в результате обезличивания ПД», и есть некая процедура обезличивания, которая переводит родовое понятие «персональные данные» в его определенный подвид. Но при этом ни «обезличенные ПД», ни «составы данных» не перестают быть персональными данными.
🔸Далее регулятор говорит следующее: «Предполагается, что документ не приведет к значительным расходам для бизнеса». Кроме того, в документе речь идет только об обезличенных данных — персональная информация передаваться не будет, что строго зафиксировано законодательством.
🔸Возникает резонный вопрос: а как не будут передаваться ПД, если никаких других данных в заданных законом определениях не существует? То есть нам говорят, что ПД передаваться не будут (а мы помним, что все, что может передаваться, по закону это персональные данные), и, чтобы не возмущать граждан, в публичной аргументации появляется новое понятие обезличенных данных.
🔸Таким образом, возникает прямое логическое противоречие как внутри закона, так и в понятийном плане — получается, что юридически передаются и объединяются «данные Шредингера», персональные и неперсональные одновременно. То есть сколько ни обезличивай, данные останутся персональными. Кажется, что в законе все же хотели выделить категорию неперсональных данных, но их правовой статус не поменяли, и они почему-то остаются персональными.
🔸Единственно возможный выход из этого логического тупика — это законодательное определение момента перехода персональных данных в данные необратимо обезличенные или анонимизированные и в этом плане уже неперсональные с введением соответствующего непротиворечивого понятия в закон.

Privacy Advocates

19 Nov, 07:16


📧 В Gmail можно будет заменить реальный адрес вымышленным для борьбы со спамом
🔸Американская корпорация Google собирается добавить в почтовый сервис Gmail новую функцию Shielded Email, с помощью которой пользователи смогут скрыть реальный адрес электронной почты и заменить его на вымышленный. Как считают в компании, это поможет бороться со спамом, поступающим из различных источников.
🔸Использовать вымышленный адрес можно будет как постоянно, так и единовременно. Поступающие на вымышленный адрес сообщения будут пересылаться на основную почту. Функция повысит общий уровень конфиденциальности, снизит возможности для отслеживания онлайн-активности пользователей, а также уменьшит опасность утечек персональной информации. Нововведение пригодится в том числе при регистрации в приложениях с необходимостью ввода адреса электронной почты.

Privacy Advocates

19 Nov, 07:14


🏛️ Кабмин определил госуслуги, которые можно будет получить по биометрии в МФЦ
🔸Правительство РФ определило перечень госуслуг, которые россияне смогут получить в многофункциональных центрах предоставления государственных услуг (МФЦ) по биометрии в Липецкой, Челябинской и Ленинградской областях. Участие в проекте примут более 30 отделений МФЦ.
🔸С использованием биометрии граждане смогут получить или заменить водительское удостоверение, зарегистрировать транспортное средство, оформить государственную пенсию, получить разрешение на строительство как застройщик, подать заявление на расторжение брака и получить пособие в связи с рождением ребенка.
🔸"При этом биометрия будет предложена посетителям МФЦ в дополнение к уже существующим способам обслуживания. Каждый гражданин сможет выбрать, как именно ему удобнее получить услугу - по паспорту или с применением современной технологии", - пояснили в аппарате вице-премьера - руководителя аппарата правительства РФ Дмитрия Григоренко.

Privacy Advocates

18 Nov, 05:19


В Воронеже найдут причастных к опросу студентов ВГУ на тему репродуктивного здоровья
🔸В пятницу, 15 ноября, студенты Воронежского государственного университета сообщили, что получили просьбу заполнить специализированную онлайн-анкету на тему репродуктивного здоровья. Опрос подразумевал необходимость указать личные данные и ФИО, а заполнение анкеты якобы называли обязательным. На фоне этого воронежцы отдельно обратили внимание, что некоторые студенты могут быть младше 18-летнего возраста.
🔸По имеющейся информации, анкетирование по вопросам репродуктивного здоровья проводилось среди всего взрослого населения в возрасте от 18 до 49 лет на основании постановления Минздрава РФ о реализации программы государственных гарантий бесплатного оказания медпомощи на 2024 год. Заполнение онлайн-анкеты при этом является исключительно добровольным. При этом проведение анкетирования именно в таком формате среди студентов ВГУ не было согласовано с администрацией университета.

Privacy Advocates

15 Nov, 08:16


🏛️ Горелкин: подзаконные акты к закону о деанонимизации в соцсетях подготовят в декабре
🔸Зампред комитета Госдумы по информполитике уточнил, что, по информации от Минцифры, все данные о владельцах страниц и каналов на "Госуслугах" собираются с минимальным риском их утечки.
🔸1 ноября вступили в силу нормы закона, предусматривающие деанонимизацию владельцев каналов в мессенджерах, у которых более 10 тыс. подписчиков. Специальная форма для регистрации таких каналов и страниц размещена на портале "Госуслуги".

Privacy Advocates

15 Nov, 08:12


🏛️ Штрафы для бизнеса за повторные утечки данных могут составить до 1-3% от выручки
🔸Forbes ознакомился с новой версией законопроекта, предусматривающего оборотные штрафы за утечки персональных данных. Согласно документу, нижний порог взыскания за повторные утечки для компаний может быть увеличен с 0,1% до 1% от годовой выручки. При этом в новой версии прописаны смягчающие обстоятельства, если компания инвестирует не менее 0,1% выручки в мероприятия информбезопасности.
🔸Кроме того, появилась ответственность за обработку биометрических данных (в том числе векторов — персональных данных, полученных после математического преобразования биометрических данных клиентов) для организаций, не получивших аккредитацию от Минцифры, — от 500 000 рублей до 1 млн рублей.
🔸Если сравнивать текст с версией, внесенной в конце 2023 года и принятой в первом чтении, то в новой уменьшились размеры штрафов для должностных лиц с 3-5 млн рублей до 1,1-1,2 млн рублей. Причем указано, что под действие законопроекта подпадают также должностные лица государственных или муниципальных органов, а также некоммерческих организаций. .

Privacy Advocates

14 Nov, 11:12


😎От Eurasian Digital Foundation и RPPA.pro

📎Когда: 15 ноября 2024 в 13:00 (мск) или 15:00 (Алматы)

☕️Тема: Развитие национального института защиты персональных данных в Казахстане

📌Спикеры:

🟡Модератор: Дана Утеген, Teaching professor Высшей школы права Maqsut Narikbayev University и советник по академическим вопросам «Eurasian Digital Foundation»
✔️Тема выступления: Соблюдение приватности при применении машинных алгоритмов и искусственного интеллекта

🟡Елжан Кабышев, Руководитель практики Data Privacy юридической фирмы DRCQ.
✔️Тема выступления: Государственный контроль по защите персональных данных в Казахстане

🟡Руслан Дайырбеков, Основатель Eurasian Digital Foundation, Управляющий партнер Digital Rights Center Qazaqstan, Data Privacy Professional (GDPR DPP)
✔️Тема выступления: Особенности и перспективы развития национального института защиты персональных данных в РК

🟡Данила Бектурганов, Социолог, политолог, президент Общественного Фонда «Гражданская экспертиза»
✔️Тема выступления: Как законодательное регулирование по части сбора биометрических персональных данных не успевает за развитием технологий

📺Онлайн-трансляция на YT
🌟Онлайн-трансляция VK

Privacy Advocates

14 Nov, 06:21


🏛️ Иностранных туристов обяжут сдавать биометрию в аэропортах РФ
🔸В России с 1 декабря 2024 года по 30 июня 2026 года проведут эксперимент по сдаче биометрии для иностранцев и лиц без гражданства, пересекающих границу России, - согласно постановлению Правительства Российской Федерации от 07.11.2024 № 1510. Эксперимент по сдаче биометрических данных не коснется граждан Белоруссии.
🔸При прохождении пограничного контроля в московских аэропортах Шереметьево, Домодедово, Внуково и Жуковский, а также на автомобильном грузо-пассажирском постоянном многостороннем пункте пропуска Маштаково (Оренбургская область) будет осуществляться сбор биометрических персональных данных (фотографического изображения лица и папиллярных узоров пальцев рук человека).

Privacy Advocates

14 Nov, 06:17


🏛️ Судебные приставы взыскали штраф с финансовой организации за раскрытие персональных данных при взыскании долга
🔸В Главное управление ФССП России по Московской области обратилась жительница Подмосковья с заявлением о фактах нарушения её прав и законных интересов при осуществлении деятельности по возврату просроченной задолженности. Сотрудники финансовой организации оставили на двери квартиры по месту регистрации гражданки уведомление, содержащее её персональные данные, информацию о ее кредитных обязательствах, в том числе и о сумме просроченной задолженности. Уведомление было размещено так, что каждый житель дома мог ознакомиться с его содержанием и узнать о кредиторских обязательствах гражданки.
🔸Финансовая организация осуществляла взаимодействия с гражданкой в нарушении требований ч. 8 ст. 6 Федерального закона от 03.07.2016 №230-ФЗ, которая гласит, что раскрытие сведений о должнике, просроченной задолженности и ее взыскании и любых других персональных данных должника неограниченному кругу лиц, в т.ч. путем размещения таких сведений в сети «Интернет» или в (на) жилом помещении, доме, любом другом здании, сооружении, а так же сообщение по месту работы (учебы) должника не допускается. Так же были выявлены обстоятельства, отягчающие административную ответственность – данная финансовая организация уже привлекалась к административной ответственности за аналогичные нарушения.
🔸Постановлением должностного лица ГУФССП России по Московской области организация признана виновной в совершении административного правонарушения, предусмотренного ч. 1 ст. 14.57 КоАП РФ, с назначением наказание в виде административного штрафа в размере 50 тысяч рублей.