#privacy #dataprotection #пд #152фз #согласие #юмор

🏛️Госдума приняла закон об ужесточении штрафов за нарушение правил защиты информации
🔸Депутаты во втором и третьем чтениях приняли поправки в Кодекс РФ об административных правонарушениях – многократно увеличены штрафы за нарушение правил защиты информации.
🔸Изменения вносятся в статью 13.12 КоАП РФ «Нарушение правил защиты информации». Штрафы будут увеличены до 50 тысяч рублей для должностных лиц и до 100 тысяч рублей для юридических лиц. Сейчас максимальный штраф не превышает 15 тысяч рублей.
🔸Кроме того, до 100 тысяч рублей вырастут штрафы за нарушение требований о защите информации, составляющей государственную тайну (при отсутствии признаков уголовно наказуемого деяния), а также за использование несертифицированных средств, предназначенных для защиты данной информации, поясняет Госдума.
🔸Закон вступит в силу со дня его официального опубликования.

⚡Хакеры украли данные 89 млн пользователей Steam
🔸Злоумышленники получили доступ к данным 89 млн пользователей игрового сервиса Steam. Об этом сообщил отраслевой портал XDA.
🔸По его информации, в даркнете (нерегулируемой части интернета) хакеры просят за базу данных $5 тыс. Уточняется, что речь идет об аккаунтах, на которых не установлена двухфакторная аутентификация. Портал советует тем, у кого ее нет, срочно сменить пароль.

На ярмарке вакансий RPPA опубликована новая позиция:
🔸Юрист по персональным данным в международную фармацевтическую компанию
🇷🇺⚡️👨‍💻 #вакансия #privacy #legal

🌟 Что:
1️⃣Онлайн-краудсорсинг
2️⃣Оффлайн-встреча по подготовке к правкам КоАП

📌 Где: Оффлайн-встреча пройдет в бизнес-центре «Орбита-2», ул. Кулакова, 20, корп. 1, Москва

⚡️ Когда:
1️⃣Онлайн-краудсорсинг – 23.05 в 18:00 RadioGroot
2️⃣Оффлайн-встреча – 26.05 в 19:00 в офисе ВВ

✔️ Стоимость: бесплатно

👇 Регистрация: зарегистрироваться на оффлайн-встречу по ссылке (количество мест ограничено)

🏛️ Сенатор Шейкин просит РКН и ГП проводить системный мониторинг "ботов по пробиву"
🔸Первый зампредседателя комитета Совфеда по конституционному законодательству и госстроительству Артем Шейкин направил письма в адрес Генпрокуратуры и Роскомнадзора с просьбой проводить системный мониторинг так называемых ботов по пробиву персональных данных в мессенджерах.
🔸"Необходимо продолжать системный мониторинг подобных каналов. Только объединенными усилиями - органов, специалистов, платформ и самих граждан - можно обеспечить безопасность цифрового пространства и защиту личных данных", - подчеркнул Шейкин.

⚖ Telegram оштрафован за нарушение законодательства о локализации баз с персональными данными граждан РФ
🔸Постановлением мирового судьи судебного участка №422 Таганского района города Москвы "Телеграм мессенджер инк." (Telegram Messenger Inc.) признано виновным в совершении административного правонарушения, предусмотренного ч.8 ст. 13.11 КоАП РФ, и назначено административное наказание в виде административного штрафа в размере ₽2 млн.

Роскомнадзор назвал причину резко возросшего потока уведомлений об обработке персональных данных

До начала мая 2025 года ведомство получало около 1 тыс. уведомлений о начале обработки персональных данных в сутки. В мае поток уведомлений стал стремительно расти, рассказал заместитель руководителя Роскомнадзора Милош Вагнер на Петербургском международном юридическом форуме (ПМЮФ).

«На прошлой неделе эта цифра составила 25 тыс. уведомлений, а вчера она достигла 40 тысяч. Вряд ли это связано с тем, что такое большое количество компаний вдруг стало обрабатывать данные. Что случилось? Федеральный закон №420, который предусматривает административную ответственность с 30 мая случился», – отметил Милош Вагнер.

По его словам, примерно такая же история наблюдается при введении административной и уголовной ответственности за утечки и незаконный оборот данных

«Очередь к компаниям, которые занимаются информационной безопасностью, по некоторым данным, занимают за месяц или даже за год вперед. Что случилось? Случился закон, то есть стимул. Наблюдая за этими ситуациями государство и дальше будет использовать эффективные механизмы понуждения к правильному правовому поведению», – подчеркнул замглавы Роскомнадзора.

🫣 Цель Сэма Альтмана — чтобы ChatGPT запомнил «всю вашу жизнь»
🔸Генеральный директор OpenAI Сэм Альтман изложил масштабное видение будущего ChatGPT на мероприятии по искусственному интеллекту, организованном венчурной компанией Sequoia в начале этого месяца.
🔸На вопрос одного из участников о том, как сделать ChatGPT более персонализированным, Альтман ответил, что в конечном итоге он хочет, чтобы модель документировала и запоминала всё в жизни человека.
🔸По его словам, идеал — это «очень маленькая модель рассуждений с триллионом маркеров контекста, в которую вы вкладываете всю свою жизнь».
🔸«Эта модель может рассуждать во всем вашем контексте и делать это эффективно. И каждый разговор, который вы когда-либо имели в своей жизни, каждая книга, которую вы когда-либо читали, каждое электронное письмо, которое вы когда-либо читали, все, что вы когда-либо просматривали, находится там, плюс связано со всеми вашими данными из других источников. И ваша жизнь просто продолжает дополнять контекст», — описал он свое видение.
🔸«Любая компания просто делает то же самое для всех своих данных», — добавил Сэм.

🏛️В Главном радиочастотном центре призвали минимизировать сбор данных граждан
🔸Операторы данных должны придерживаться принципа минимализма при сборе информации о гражданах. Такое мнение выразила руководитель направления персональных данных Главного радиочастотного центра (ГРЧЦ), подведомственного Роскомнадзору, Екатерина Ефимова на сессии "Защита персональных данных - стимул или барьер для развития технологий" Петербургского международного юридического форума (ПМЮФ).
🔸"Цифровая захламленность стала новой формой загрязнения - мы тонем в океане ненужных данных. Поэтому хочу призвать операторов развивать новый тренд - Data минимализм", - сказала она.
🔸В качестве практических инструментов Ефимова предложила использовать следующие. "Принцип необходимости - начните собирать только действительно необходимые данные. Также стоит развивать политику очистки - внедрите систему регулярной очистки", - добавила она.
🔸Еще один важный инструмент - обезличивание. "Компании долгое время просили у государства эту возможность. Теперь важно не забывать использовать эти инструменты. И, конечно, научитесь относиться к вашим клиентам и их данным с уважением. Поверьте, пользователи станут доверять больше, а бизнес-показатели - расти. После применения этих инструментов работа с данными будет напоминать не борьбу с хаосом, а управление хорошо отлаженным механизмом. Помните: минимализм - это не ограничение, а свобода от лишнего", - подчеркнула Ефимова.

🏛️Сенатор предложил обязать компании с ИИ уведомлять об обработке данных
🔸Российский сенатор Олег Голов направил на имя главы Минцифры Максута Шадаева письмо с предложением обязать компании, предоставляющие услуги на территории РФ с использованием иностранных систем искусственного интеллекта, уведомлять клиентов о применении таких технологий при обработке данных.
🔸"В целях защиты персональных данных граждан РФ и обеспечения информационной безопасности предлагается рассмотреть следующую инициативу: законодательно закрепить обязанность компаний, предоставляющих услуги на территории Российской Федерации с использованием иностранных систем искусственного интеллекта, в обязательном порядке уведомлять своих клиентов о факте применения таких технологий при обработке данных", - говорится в обращении.
🔸Предполагается, что данная мера будет способствовать обеспечению права граждан на информированное согласие при обработке их персональных данных; стимулированию разработки и внедрения отечественных решений в области искусственного интеллекта; снижению рисков утечки персональных данных российских граждан за рубеж. Кроме того, предлагаемая мера направлена на повышение прозрачности в сфере обработки персональных данных, считает парламентарий.
🔸По мнению законодателя, нельзя допустить ситуацию, когда персональные данные россиян бесконтрольно утекают за рубеж через различные цифровые сервисы. Каждый должен иметь право самостоятельно решать, готов ли он доверить свои данные иностранным алгоритмам, отметил он.

👮‍♂️В одной из школ Охотского района Хабаровского края произошла утечка персональных данных учащихся и их родителей
🔸Как выяснила прокуратура, сотрудники учебного заведения передавали эту информацию через интернет человеку, который представился работником Министерства просвещения — но на деле таковым не был.
🔸По данному факту прокуратурой Охотского района руководителю учреждения внесено представление, которое рассмотрено и удовлетворено. Приняты меры, направленные на недопущение указанных нарушений впредь, виновное лицо привлечено к дисциплинарной ответственности.
🔸Руководитель организации, на основании постановления прокурора Охотского района привлечен к административной ответственности по ч. 6 ст.13.11 КоАП РФ (невыполнение оператором обязанности по соблюдению условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним) с назначением административного штрафа в размере 8 000 руб.

🏛️Опубликован Федеральный закон от 23.05.2025 № 104-ФЗ об ужесточении административной ответственности за нарушение требований о защите информации согласно ст.13.12 КоАП РФ:
🔸Установлены штрафы от 10 до 20 тыс. ₽ для граждан, от 20 до 50 тыс. ₽ - для должностных лиц и от 50 до 100 тыс. ₽ - для юридических лиц за нарушение требований о защите информации, составляющей государственную тайну, если такие действия не содержат уголовно наказуемого деяния.
🔸Установлены штрафы от 5 до 10 тыс. ₽ для граждан, от 10 до 50 тыс. ₽ - для должностных лиц и от 50 до 100 тыс. ₽ - для юридических лиц за использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации.
🔸Использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, будет наказано штрафами в размере от 25 до 50 тыс. ₽ для должностных лиц и от 50 до 100 тыс. ₽ - для юридических лиц.
🔸Наказание за нарушение требований о защите информации, за исключением информации, составляющей государственную тайну, может составить от 5 до 10 тыс. ₽ для граждан, от 10 до 50 тыс. ₽ - для должностных лиц и от 50 до 100 тыс. ₽ - для юридических лиц.
🔸Срок давности привлечения к административной ответственности по ст.13.12 КоАП увеличивается до 1 года со дня совершения административного правонарушения.
🔸Закон вступает в силу со дня его опубликования.

🏛️Минцифры определит смягчающие обстоятельства по штрафам за утечку информации
🔸Минцифры совместно с Федеральной службой по техническому и экспортному контролю (ФСТЭК), Федеральной службой безопасности (ФСБ) и участниками отрасли информационной безопасности (ИБ) обсуждают перечень мероприятий, которые компании должны выполнять для получения смягчающих обстоятельств в случае получения штрафа за утечку персональных данных.
🔸Об этом сообщила директор по стратегическим проектам Ассоциации больших данных Ирина Левова на форуме Positive Hack Days 2025.

⚖️В России заблокированы пять сайтов, где продавались базы данных таможни
🔸Прокуратурой в ходе мониторинга сети Интернет установлено, что на пяти сайтах в свободном доступе находилась информация о возможности приобретения на возмездной основе баз данных таможенных органов, в которых содержались сведения из таможенных деклараций и персональные данные участников внешнеэкономической деятельности. В связи с этим Московско-Рязанская транспортная прокуратура обратилась в Мещанский районный суд Москвы с иском о признании указанной информации запрещенной к распространению в РФ.
🔸Пять сайтов, где продавались базы данных таможни, заблокированы в РФ по иску транспортной прокуратуры. В соответствии со статьей 356 Таможенного кодекса ЕАЭС любая информация, полученная таможенными органами, используется исключительно для выполнения возложенных на них задач и функций. Таким образом, сведения о декларантах, отправителях, получателях, иных участниках таможенных отношений, таможенной статистике составляют информационные ресурсы таможенных органов и носят ограниченный характер.

🇰🇬 В Кыргызстане введены штрафы за нарушение правил обработки персональных данных
🔸С 19 мая 2025 года в Кодекс КР о правонарушениях внесены нормы, устанавливающие административную ответственность за нарушение законодательства в сфере защиты персональных данных согласно Закону КР № 95.
🔸Согласно нововведениям, нарушение порядка сбора, хранения, обработки, защиты, передачи и распространения персональной информации, если действия не образуют состав уголовного преступления, повлечет штраф: 7.5 тысячи сомов — для физических лиц, 10 тысяч сомов — для должностных и 65 тысяч сомов — для юридических.
🔸Кроме того, внесение неполной или недостоверной информации в Реестр держателей массивов персональных данных, а также обработка персональных данных без регистрации в этом реестре, наказывается штрафом в размере 45 тысяч сомов для юридических лиц.
🔸Кодекс также дополнен санкциями за трансграничную передачу персональных данных с нарушением закона, за необоснованный отказ в предоставлении субъекту доступа к его персональным данным, а также за неисполнение требований уполномоченного органа по защите персональных данных.

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Дайджест значимых событий за предыдущие 2 недели, влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
19. Законопроект об обязательном сборе ДНК у военнослужащих
52. Инициатива обязать компании с ИИ уведомлять об обработке персональных данных
53. Инициатива определить смягчающие обстоятельства по штрафам за утечку информации

🔸Обновлены пункты (отмечены как Update):
4. Федеральный закон от 23.05.2025 № 104-ФЗ об ужесточении административной
ответственности за нарушение требований о защите информации согласно ст.13.12
КоАП РФ
28. Проект приказа Минцифры об изменении порядка обработки биометрических ПД, требования к параметрам биометрических ПД и в порядок размещения и обновления биометрических ПД в единой биометрической системе (ЕБС)