🤓 "Персонемы" постарались наглядно объяснить суть превращения ч.5 ст.18 152-ФЗ о локализации баз с собранными ПД граждан РФ из позитивной обязанности, позволяющей размещать такие БД за рубежом после первичной локализации ранее собранных ПД, в императивный запрет размещать вне РФ базы с собранными ПД граждан РФ.
#юмор #локализация #152фз

🇺🇸 Суд в США обязал компанию Google выплатить $314 млн за использование мобильных данных устройств на базе Android без согласия пользователей
🔸Иск был подан отдельными пользователями Android, которые утверждали, что их личные данные собирались без их согласия. Пользователи заявили, что Google настраивает смартфоны так, что данные пользователей собираются автоматически. Компания использует их в своих интересах, в частности, улучшает сервисы и таргетирует рекламу.
🔸Суд постановил, что Google не обеспечивает необходимого уровня прозрачности в своих действиях, в частности, недостаточно информирует пользователей о том, какие данные собираются и как используются. Кроме того, суд указал на отсутствие явного соглашения со сторонами пользователей по сбору и обработке их данных.
🔸Представитель Google заявил, что пользователи Android дают согласие на передачу данных, подписывая соглашения об условиях использования устройства. Компания не согласна с решением суда и будет подавать апелляцию.

👮‍♀️ Прокуратура Астраханской области подала иск в суд с требованием ограничить доступ к сайту «Декларатор», который публикует данные о доходах и имуществе российских чиновников. Позиция ведомства такова: сайт нарушает закон, так как распространяет персональные данные без согласия их владельцев. Дело поступило в Советский районный суд Астрахани 12 мая, ответчиком выступает Роскомнадзор (РКН).
🔸В иске указано, что сведения о лицах должны размещаться только на официальных ресурсах, таких как СМИ. «Декларатор» к таким сайтам не относится. Прокуратура связалась с некоторыми лицами, чьи данные опубликованы на этом сайте, и те подтвердили отсутствие согласия. В связи с этим ведомство просит суд признать информацию на сайте нарушающей законодательство и обязать Роскомнадзор ограничить доступ к ресурсу. Суд временно ограничил доступ к сайту до окончательного решения по делу.
🔸Авторы проекта утверждают, что используют только открытые данные и не обязаны получать согласие на их обработку, поскольку эти данные были раскрыты в соответствии с федеральными законами (п.11 ч.1 ст.16 152-ФЗ о ПД).

👮‍♀️ Прокуратурой выявлены нарушения в сфере защиты информации в медицинских организациях города Апатиты
🔸Прокуратурой города Апатиты проведена проверка исполнения требований законодательства в сфере защиты информации, в том числе персональных данных, в деятельности медицинских организаций, расположенных на поднадзорной территории.
🔸В ходе проверки в деятельности пяти медицинских организаций выявлены нарушения. Установлено, что в организациях не разработан и не утвержден перечень пользователей, допущенных к работе со средствами защиты информации; не организован надлежащий учет, хранение и защита электронных подписей и их машинных носителей; не осуществляется своевременное удаление истекших электронных подписей, что может привести к неправомерному доступу к персональным данным.
🔸В целях устранения нарушений в адрес руководителей организаций внесены представления. В отношении должностных лиц возбуждены дела об административных правонарушениях, предусмотренных ч.6 ст.13.12 КоАП РФ (нарушение правил защиты информации).

#privacy #dataprotection #пд #dpo #юмор

#privacy #dataprotection #пд #эксперты #конслатинг #юмор

🏛️ Операторов персональных данных обяжут перейти на российский софт
🔸До конца текущего года регуляторы должны определить условия перехода операторов ПД на использование российского программного обеспечения. Об этом говорится в перечне поручений председателя правительства РФ Михаила Мишустина по итогам конференции ЦИПР.
🔸При этом Минцифры и ФСТЭК должны проработать вопрос о переходном периоде для операторов ПД, а также подготовить предложения о внесении соответствующих изменений в законодательство.

🏛️🫣 СФ запросил сведения по организациям со штрафами за утечки персональных данных
🔸Зампред Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин направил обращение заместителю руководителя Роскомнадзора Милошу Вагнеру, в котором просит предоставить информацию об организациях, которые были привлечены к ответственности за утечки персональных данных после ужесточения наказания за подобные нарушения.
🔸В письме парламентарий отметил, что распространенность телефонного и банковского мошенничества связана с фактами утечек персональных данных граждан. Также сенатор напомнил, что с 30 мая 2025 года была ужесточена административная ответственность за утечку персональных данных и иные нарушения требований по их обработке.
🔸Сенатор рассказал, что проводит анализ правоприменительной практики, чтобы оценить, насколько эффективны новые нормы. "Эти данные помогут выработать дополнительные меры для повышения ответственности за утечку персональных данных и усиления цифровой безопасности граждан", - подчеркнул он.

🏛️ Минцифры допустило обязательную маркировке контента, созданного с помощью ИИ, и введение уголовной ответственности за распространение дипфейков, созданных без согласия человека
🔸Может быть рассмотрен вопрос введения уголовно-правовой нормы, которая предусматривает ответственность за создание, распространение либо использование «синтетического контента» с применением технологий ИИ, но без согласия человека, изображение или голос которого использовали. Предусматривается, что уголовное наказание может наступить в случае, если дипфейки причинили вред правам и законным интересам человека.
🔸Но сейчас Минцифры первоочередной задачей видит закрепление в законодательстве «правового режима легитимного создания, распространения и использования» ИИ-контента. Проблемой остается отсутствие единого понятийного аппарата: юридических терминов «дипфейк», «искусственный интеллект» и «синтетический контент» пока не существует.

🏛️ Роскомнадзор с начала 2025 года зафиксировал 35 утечек персональных данных. В результате инцидентов в открытый доступ попали более 39 миллионов записей о пользователях.
🔸В ведомстве отметили, что в 2025 году по фактам утечек персональных данных составлено шесть протоколов об административных правонарушениях по статье 13.11 КоАП РФ. Некоторым организациям вынесены штрафы и предупреждения, по другим делам продолжается рассмотрение в суде.

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Дайджест значимых событий за предыдущие 2 недели, влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
7. Федеральный закон от 24.06.2025 № 156-ФЗ об отдельном оформлении согласий на обработку персональных данных и создании «многофункционального сервиса обмена информацией»
13. Постановление Правительства РФ от 26.06.2025 № 966 о правилах взаимодействия между уполномоченным органом и операторами в целях формирования составов обезличенных ПД
14. Постановление Правительства РФ от 26.06.2025 № 961 о формировании составов обезличенных ПД и о порядке предоставления доступа к составам таких ПД
20. Приказ ФСБ России, СВР России, МО России, ФСО России, МВД России от 25.06.2025 № 245/56/399/85/441 о порядке предоставления доступа к информационным системам и (или) базам данных, содержащим ПД сотрудников силовых ведомств и подлежащих государственной защите/охране лиц
33. Законопроект о пересмотре перечня доверенных стран для трансграничной передачи ПД
64. Инициатива обязать операторов персональных данных перейти на российский софт

🔸Обновлены пункты (отмечены как Update):
42. Инициатива ловить телефонных мошенников с помощью базы биометрических данных

🏦 ЦБ дал рекомендации финансовым организациям по работе с ИИ
🔸Банк России дал рекомендации финансовым организациям по работе с ИИ, выпустил кодекс его применения. Он носит рекомендательный характер и призван повысить доверие людей и компаний к новой технологии. В частности, ЦБ рекомендовал финорганизациям информировать клиентов, когда они взаимодействуют с ИИ.
🔸В кодексе этики в сфере разработки и применения искусственного интеллекта на финансовом рынке заложены принципы человекоцентричности, справедливости, прозрачности, безопасности и ответственного управления рисками. Например, следует информировать клиентов, когда они взаимодействуют с ИИ, и предоставлять возможность отказаться от такого взаимодействия.
🔸Банк России также предлагает организациям регулярно проверять качество ИИ, обращать внимание на соблюдение конфиденциальности персональных данных и организовать управление рисками ИИ.

🏛️ Путин поручил к июлю 2026 года создать госреестр проживающих в России иностранцев
🔸Путин поручил МВД до 30 июня 2026 года создать «Цифровой профиль иностранного гражданина» — государственный информационный ресурс, который будет содержать сведения об иностранцах, проживающих в России, а также въезжающих и выезжающих из страны.
🔸Правительству поручено совместно с ФСБ утвердить перечень сведений, которые будут содержаться в базе данных, сказано в указе. Ведомства и организации будут передавать для включения в цифровой профиль такую информацию, как сведения о миграционном учете и о привлечении иностранцев к административной ответственности.

🇺🇸🇬🇧 Palantir попытался учить британских врачей профессиональной этике
🔸Речь об этической проблеме: можно ли доверять Palantir – компании, специализирующейся на шпионаже и ИИ-оружии – хранение и обработку данных о здоровье граждан всей Британии. Для таких случаев существует отдельная прикладная наука – медицинская деонтология. Компетенциями в этой области Palantir не обладает.
🔸В 2023 году Palantir был выбран для создания платформы обработки данных службы здравоохранения Великобритании (National Health Service, NHS); соответствующий семилетний контракт стоимостью 330 миллионов фунтов стерлингов заключили в ноябре 2023. Тогда ряд отделений NHS отмечало, что найм компании, работающей на подрядах американских спецслужб и Пентагона, грозит подорвать доверие общества к системе. К тому же протестировавшие предлагаемый продукт отделения сообщили, что новая система не лучше прежней, а в чём-то даже уступает по функциональности.
🔸В июне 2025 представители Британской медицинской ассоциации (British Medical Association, BMA) повторили эти опасения, указав, что неясно, как Palantir будет обрабатывать чувствительные персональные данные пациентов. Врачи напомнили о создании компанией «дискриминационного ПО для слежки» в США и её тесные связи с американским правительством, «демонстрирующим неуважение к международному праву».
🔸Представитель Palantir, отвечая на заявление BMA, прибегнул к полемическому приёму «сам дурак». Он заявил, что британские врачи «выбирают идеологию в ущерб интересам пациентов», и что Palantir, если не мешать, сделает жизнь этих пациентов лучше. Что же до непрозрачности системы, то это неправда. И вообще, вопрос доверия к ней – это дело не врачей, а самой Palantir: компания выполнит по контракту то, что следует, это и станет показателем доверия.

🏛️ Госдума отклонила законопроект об отмене Fan ID
🔸Госдума на пленарном заседании отклонила законопроект депутатов от КПРФ об отмене системы идентификации болельщиков при помощи персональных карт (Fan ID). Документ был внесен в Госдуму в июне 2022 года.

👮‍♀️В РФ из Индонезии экстрадировали разыскиваемого за торговлю данными россиян
🔸В сопровождении сотрудников НЦБ Интерпола МВД России и ФСИН России из Республики Индонезия экстрадирован гражданин РФ. Он обвиняется в получении взятки и нарушении неприкосновенности частной жизни, совершенных в составе организованного преступного сообщества (ст. 137, 210 и 290 УК РФ).
🔸В 2019 году злоумышленник вступил в преступное сообщество, которое среди прочего занималось торговлей персональной информацией граждан, содержащейся в информационно-справочных массивах и базах данных российских государственных органов.

На ярмарке вакансий RPPA опубликованы новые позиции:
🔸Data Protection Sr Manager в Health & Nutrition
🔸Специалист по информационной безопасности / IT Security Specialist (middle) в ТЦ МЕГА
🔸Специалист по организации обработки персональных данных (DPO) в АО ФортеИнвест
🇷🇺⚡️👨‍💻 #вакансия #иб #dpo #legal #иб #privacy