Аналитический центр RPPA

🏛️Законопроект об ужесточении наказаний за незаконную обработку персональных данных без письменного согласия планируют рассмотреть во втором чтении 30 ноября. Одной из поправок предложено дополнить КоАП отдельной статьей 13.11.3 о нарушении требований в области размещения биометрических персональных данных.

Замглавы Минцифры России Александр Шойтов поддержал идею добровольного аудита уровня защищенности операторов персональных данных. Об этом он сообщил на стратегической сессии Ассоциации больших данных (АБД).

Автор инициативы директор по взаимодействию с органами власти ГК «Солар» Михаил Адоньев заявил в ходе сессии, что компания совместно с АБД разработала методики аудита, которые позволят сделать вывод о том, что оператор достаточно «вкладывается» в обеспечение защищенности. Тот факт, что компания проводила добровольную оценку защищенности, может рассматриваться в качестве смягчающего обстоятельства в вопросе применения ответственности, согласно закону об оборотных штрафах за утечку данных, считают в АБД.

МВД планирует создать реестр нелегальных иммигрантов и ввести для них режим контролируемого пребывания, в рамках которого им запретят регистрировать недвижимость и машины, переводить деньги, заключать браки, водить автомобили и получать права.
С соответствующим законопроектом ознакомилось ТАСС.

Торговля данными в Китае будет всё больше мигрировать на биржи, позволяя компаниям лучше оценивать стоимость данных в безопасной и регулируемой среде их распространения; к 2030 году на биржи придётся более 20% такой торговли, приводит сайт Госсовета КНР данные финансовых экспертов.

В 2022 году объём ежегодных продаж данных в Китае составил 87,7 миллиарда юаней. К 2025 прогнозируется повышение его стоимости до 204,6 миллиарда юаней, в 2030 – до 515,6 миллиарда.

Самыми активными покупателями данных, чьи потребности в них лишь возрастают, являются финансы, телеком, производство, здравоохранение и перевозки.

На конец октября в стране работали «до 48» бирж данных, говорится в сообщении. По данным шанхайской дата-биржи, основанной в 2021 году, ежемесячный объём торгов данными превышает 100 миллионов юаней, годовой объём обещает превысить 1 миллиард юаней. На бирже торгуются до двух тысяч «информационных продуктов».

Больше половины российских банков (55%) не учитывают требований Федерального закона № 152-ФЗ «О персональных данных» (ПД) в пользовательских соглашениях. Речь идет в первую очередь об указании конкретных целей сбора и обработки данных, которые банки должны прописывать с 1 сентября 2022 г. К такому выводу пришли специалисты компании «Б-152», проанализировав политики конфиденциальности 324 банков, представленных на сайте Банка России. По данным ЦБ на 1 ноября, в России работает 324 банка (224 с универсальной лицензией, 100 – с базовой). 162 из них не соблюдают требований Роскомнадзора (РКН), следует из анализа «Б-152». Менее половины российских банков соблюдают требования Роскомнадзора

Структура «Вымпелкома» вошла в капитал «Кенди Флип Роботс» — стартапа, основанного бывшим топ-менеджером «Газпром-медиа» Владимиром Марголиным. Компания разработала решение в области анализа эмоций клиентов по видеоизображениям.

На развитие государственных систем в области кибербезопасности «Мультисканер», «Антифишинг», «Антифрод» и других, а также защиты государственных информационных систем (ГИС) планируется направить более 25 млрд руб. до 2030 года. В Минцифры рассчитывают, что это позволит заместить зарубежные решения и повысить эффективность действующих систем. Но участники рынка считают запланированные вложения завышенными, подчеркивая, что результат при этом далеко не гарантирован.
Так, 7,1 млрд руб. будут направлены на развитие новой системы противодействия компьютерным атакам «Мультисканер» на базе ГосСОПКА.
На развитие госсистем «Антифрод» (противодействие мошенническим звонкам, Роскомнадзор) и «Антифишинг» (блокировка мошеннических сайтов, Минцифры) в целом пойдет 3,7 млрд руб.

⚡️ Официальное сообщение Роскомнадзора

В связи с появившимися в СМИ материалами о функционировании системы «Антифрод», не раскрывающими смысл действующего законодательства в сфере связи и не содержащими разъяснения Роскомнадзора, информируем.

1️⃣ Обязанность по прекращению вызова с подменного номера в телефонной сети установлена федеральным законом №386-ФЗ с 2017 года. Ответственность для операторов за нарушение введена федеральным законом №480-ФЗ в 2021 году — до запуска системы «Антифрод».

2️⃣ Создание «Антифрода» стало ответом на участившиеся случаи мошенничества, связанного с технологией подмены номера. Система в первую очередь призвана помочь операторам соблюдать требования действующего российского законодательства: своевременно выявлять и прекращать вызовы с подменных номеров в традиционных телефонных сетях голосовой связи, объединяя усилия операторов связи и предоставляя им для этого техническую возможность.

3️⃣ Принцип работы «Антифрода»: информация о всех голосовых вызовах поступает в единую систему, а оператор связи в автоматическом режиме запрашивает и получает данные об активности номера. Если система подтверждает, что вызов реальный и номер не подменный, то устанавливается безопасное соединение. Если такого подтверждения нет, решение о его отклонении принимает оператор связи.

4️⃣ Оператор связи обязан прекратить оказание услуг в случае:
➖ если при использовании системы «Антифрод» установлено отсутствие информации об инициировании соединения абонентом (за исключением звонков из-за границы с иностранным номером);
➖ если при звонке из-за границы будет использован российский номер (за исключением случаев роуминга);
➖ если у оператора связи, участвующего в соединении, отсутствует информация об абонентском номере абонента, инициировавшего это соединение.

Ответственность за нарушение указанной обязанности установлена статьей 13.2.1 КоАП РФ.

5️⃣ Напоминаем: по закону обязанность и  ответственность за установление соединения с непроверенного номера установлена для операторов связи вне зависимости от подключения к ИС «Антифрод».

6️⃣ Подключение к системе — это сложный технологический процесс, который требует настройки процессов и оборудования, в том числе на стороне оператора связи. Поэтому на подключение оператору дается необходимое время — 120 дней (4 месяца).

7️⃣ Главное условие эффективной работы системы — подключение к ней всех операторов связи. У операторов,  которые не подключились к «Антифроду», не получится своевременно верифицировать вызов, поэтому через их сети могут проходить и мошеннические звонки с подменой номера.

🔤 Отдельно обращаем внимание: возросло количество мошеннических звонков через иностранные мессенджеры. Рекомендуем в настройках сервиса ограничить для себя возможность приема звонков с неизвестных номеров или полностью запретить голосовые вызовы.

⚡Ряд бывших сотрудников банка «Тинькофф» выдвинули обвинения против организации. По их утверждениям, банковские карты и договоры хранятся в квартирах сотрудников, а фотографии паспортов и другие данные распространяются через чаты Telegram, доступные для просмотра любым лицам.
🔸Пресс-служба банка «Тинькофф» опровергла данную информацию. Они заявили, что банк соблюдает конфиденциальность хранения данных клиентов, доставка банковских карт в регионы осуществляется в специальных конвертах и хранится в хабах представителей с полным соблюдением требований к конфиденциальности.

🇺🇸 Компания Meta, владелец Instagram, оказалась в центре громкого скандала. Компанию обвиняют в нарушении закона о детской конфиденциальной информации в США. Истцы предъявили компании коллективный иск от 33 штатов. Согласно юридическим документам, компания получила более 1,1 миллиона жалоб на пользователей младше 13 лет с начала 2019 года, но заблокировала лишь "небольшую часть" таких аккаунтов. Более того, Meta продолжала собирать личные данные детей, включая местоположение и адреса электронной почты, без разрешения родителей.
🔸Обвинения основываются на федеральном законе о конфиденциальности детей в интернете от 1998 года, который требует получения подтвержденного разрешения от родителей перед сбором личных данных детей младше 13 лет. За нарушение закона предусмотрены штрафы свыше 50 000 долларов за каждый случай.

Данные о детях с психическими болезнями попали в общий доступ для медиков в Москве. Родители требуют их убрать.

При этом, согласно действующему законодательству, сведения о факте обращения гражданина за психиатрической помощью, состоянии его психического здоровья и диагнозе психического расстройства, иные сведения, полученные при оказании ему психиатрической помощи, составляют врачебную тайну, охраняемую законом.
Родители, столкнувшиеся с предвзятым отношением к их детям-инвалидам, просят оказать содействие в исключении персональных психиатрических данных из ЕМИАС.

Правительству необходимо в короткие подготовить поправки в закон о защите персональных данных, а Государственной Думе — принять их, заявил 24 ноября Президент России Владимир Путин в ходе выступления на конференции по искусственному интеллекту.

Также глава государства в своей речи подчеркнул, что необходимо свести к минимуму угрозы для россиян от внедрения цифровых решений, в том числе искусственного интеллекта.

«По моему поручению правительство подготовило изменения в закон об экспериментальных правовых режимах в сфере цифровых инноваций…Должны быть сведены к минимуму любые угрозы для граждан, для сохранения персональных данных», — цитирует ТАСС Путина.

По словам российского лидера, указанный механизм будет более быстрым и позволит избегать излишних бюрократических требований, устанавливая при этом ответственность за причинение вреда жизни, здоровью или имуществу. Невозможно запретить развитие искусственного интеллекта, заключил Путин.

В Госдуме предложили дать родственникам доступ к базам МВД. Родители или опекуны смогут без дополнительного разрешения получать данные своих детей.
Доступ к персональным данным будет открыт для законных представителей недееспособных.

Иностранные криптобиржи сотрудничают с российскими арбитражными управляющими при банкротстве несостоятельных должников: площадки сообщают управляющим о наличии у своих клиентов криптокошельков и даже их номера. Об этом рассказал глава управления принудительного взыскания и банкротства Сбербанка Евгений Акимов. По его словам, сотрудничать с российскими управляющими готовы дубайская биржа Bybit, европейская Bitstamp, сингапурская Bitrue, американская Gate.io и OKX, зарегистрированная на Сейшельских островах.
В Сбербанке долго не могли подступиться к взысканию альтернативных активов, в том числе криптовалют, отметил Акимов. Все известные случаи ее взыскания происходили в рамках оперативных мероприятий по уголовным делам, когда правоохранители находили девайс (смартфон, ноутбук) и оттуда узнавали о наличии «крипты» у человека, отметил Акимов. «Мы подумали: почему бы просто не спросить у криптобиржи», – рассказал он.

Система «Антифрод» Роскомнадзора, которая должна помогать в защите от подмены номеров телефона, сейчас покрывает лишь три четверти российского номерного пространства, следует из данных Минцифры и Генпрокуратуры. Из-за этого прокурорам приходится выявлять у операторов нарушения вручную, что создает риск ошибок. Чтобы избежать их, правоохранители должны обращать внимание на технические пометки номера как международного, говорится в рекомендациях ведомств. Без них люди могут принять абонентский номер из Казахстана или Вьетнама за якобы подмененный в России — это, как объясняет источник “Ъ”, приводит к необоснованным обращениям в суд.

Минцифры предлагает включить в нацпроект «Экономика данных» инициативу, предполагающую создание национальной платформы для хранения и обработки информации всех систем городского видеонаблюдения РФ. Стоимость разработки платформы министерство оценивает в 12 млрд руб. Однако участники рынка, имеющие опыт организации подобных систем, считают, что расходы на полную консолидацию будут в пять-шесть раз больше и экономически эффективнее развивать централизованное видеонаблюдение на местах.
сейчас в российских городах работает 1,2 млн камер видеонаблюдения. Только половина камер из тех, что установлены за счет государства, подключены к централизованным системам в регионах. Доступа к частным камерам у региональных властей нет.
В Минцифры рассчитывают, что в 2030 году число камер видеонаблюдения в стране вырастет до 5 млн и все они будут подключены к ИИ-системам, способным обрабатывать видеопоток. Это, по мнению чиновников, позволит среди прочего увеличить раскрываемость преступлений на 30%.

⚡⚡⚡Вебинар: Что там у банков с политиками конфиденциальности?

Вместе с независимыми исследователями провели анализ политик конфиденциальности банков на соответствие требованиям и читаемость

Готовы поделиться итогами на вебинаре:
▪️ что и как анализировати
▪️ насколько политики банков соответствуют 152-ФЗ
▪️ "только для Роскомнадзора" — точно ли политики банков понятны людям и соответствуют ли стандартам читаемости

Когда?
Онлайн
30 ноября в 12 часов по Москве

👉Регистрируйтесь на вебинар, это бесплатно

ЦБ отметил всплеск использования уязвимости в системе управления сайтами CMS Bitrix, популярной у средних и небольших банков, а также их подрядчиков. По словам экспертов, рост может быть связан с тем, что кредитные организации затянули с установкой обновлений, выпущенных, в том числе, еще год назад. Для банков наличие подобных уязвимостей означает риски проникновения во внутреннюю систему, чреватые в том числе несанкционированными операциями и утечками данных.

Правительство обсуждает ужесточение оборота сим-карт. В частности, власти хотят, чтобы операторы активировали проданные сим-карты только после проверки паспортных данных абонентов в МВД. Сейчас они могут активировать сим-карты сразу после покупки, а операторы сверяют информацию с базой МВД в течение месяца. Операторы считают, что новые правила приведут к трудностям в заключении новых контрактов и, наоборот, спровоцировать активизацию серого оформления сим-карт.
в среднем один крупный российский оператор может продавать до 1,5 млн сим-карт в месяц, МВД придется максимально эффективно организовать процесс, чтобы обеспечить сроки проверки в течение не более одного-двух дней.

Кибератака, совершенная 31 октября, привела к тому, что сайт Британской библиотеки (The British Library, той самой, где работал Ильич!) не доступен уже почти месяц. И только в этот вторник библиотека сообщила, что была и утечка ПД!

"В настоящее время мы испытываем крупные технические перебои в результате кибератаки, которая затронула наш сайт, онлайн-системы и сервисы, а также некоторые физические сервисы. Мы рассчитываем восстановить многие из них в ближайшие недели, но в некоторых случаях это может занять больше времени. После [получения] подтверждения [информации] о том, что это была атака с целью вымогательства, мы осведомлены об утечке некоторых данных", - сказано в заявлении библиотеки.

В библиотеке уточнили, что речь идет о документах, которые хранились в отделе подбора и найма персонала. На фоне кибератаки в библиотеке рекомендовали читателям, которые используют один и тот же пароль на различных ресурсах, сменить его. Отмечается, что расследованием инцидента занимаются специалисты Национального центра кибербезопасности и лондонской полиции.