Персональные_данные

2022-08-30 10:48:28 Вчера все опубликовали результаты странного опроса "Альфа-Страхования" по теме утечек ПД. Цифры там какие-то совершенно гигантские. 14% (!!!) респондентов сообщили о том, что в результате утраты персональных данных с их банковских карт неправомерно списывали деньги.
Ссылка на опрос тут, но его релевантность вызывает сомнения.
Исследование "Альфа Страхования" проведено методом онлайн-анкетирования респондентов среди 1 205 россиян в возрасте от 18 до 60 лет, проживающих в 16 региональных центрах страны и являющихся активными пользователями гаджетов и интернета. Открыть/Комментировать

2022-08-30 10:28:52 Банки не успели внедрить выдачу кредитов по биометрии в срок, к 1 сентября. Теперь они просят ЦБ просит на год начисление штрафов за отсутствие у их клиентов возможности открывать вклады и брать кредиты дистанционно, по биометрии. Это предложение содержится в письме АРБ.
Запуск сервиса на основе ЕБС откладывается не первый раз. Требование об открытии вкладов и запросе кредитов с помощью этой системы содержится в «антиотмывочном» законе 115-ФЗ. В конце 2021 года срок вступления этой нормы в силу был перенесен с 1 января 2022 года на 1 сентября 2022 года.
Некоторые требования регулятора сейчас действительно слабореализуемы, например, для банка под санкциями внедрить удаленную идентификацию через ЕБС в приложения для iOS. AppStore сейчас вообще пытается выкинуть их приложения, а тут еще ЕБС!
Технически тоже многое не готово. Для внедрения удаленной идентификации через ЕБС банки могут использовать мобильное приложение «Биометрия» или должны встроить в свое приложение модуль КриптоSDK от «Ростелекома». У приложения «Биометрия» отсутствует один из необходимых ГОСТов. А модуль КриптоSDK невозможно внедрить из-за его недоработки в устройства Huawei, процесс изменений КриптоSDK под iOS еще не закончен.
А главное — непонятен результат усилий, ведь в ЕБС очень мало слепков( Открыть/Комментировать

2022-08-29 17:43:28 70 % имён пользователей в телеграме были зарезервированы под несуществующие и неактивные каналы и киберсквоттерами в Иране, а также использовались скамерами, сообщает Павел Дуров. Поэтому компания приняла решение забрать имена у тех, кто неактивен в последний год и перераспределить их на аукционах. Скамеры в трауре. Открыть/Комментировать

2022-08-29 16:30:52 Facebook решила пойти на мировую по иску о передаче ПД пользователей соцсети скандально известной Cambridge Analytica.
Сумма, которую готова заплатить американская соцсеть в рамках достигнутого соглашения, не называется. Ранее сообщалось, что в случае проигрыша Meta придётся выплатить истцам «сотни миллионов долларов». Открыть/Комментировать

2022-08-29 16:15:11 Полиция индийского города Вадодара задержала двух молодых людей за то, что они пытались обманом сдать экзамен для работы на местной железной дороге, подменив отпечаток пальца. Один из студентов срезал кожу со своего пальца и передал ее другу, чтобы тот обманул систему биометрической идентификации.
Но обмануть сканер отпечатков пальцев не удалось. Открыть/Комментировать

2022-08-29 14:43:53 Кадровикам нужно уведомить Роскомнадзор о начале обработки персданных сотрудников до 1 сентября

С 1 сентября количество случаев, когда не нужно уведомлять Роскоманадзор о начале обработки персданных, сократили. Теперь, если вы обрабатываете данные в целях исполнения трудового законодательства, придётся отчитаться в обязательном порядке. Получается, если раньше вы не уведомляли ведомство о том, что обрабатываете персданные работников, то теперь придётся это сделать.

С 1 сентября работодатель обязан уведомлять о начале обработки персданных, даже если обрабатывает их в целях трудового законодательства. Исключений отставили всего три и касаются они не работодателей, а госсистем. Поэтому даже если обрабатываете персональные данные в текстовых редакторах, в кадровых программах и только для того, чтобы, скажем, оформить пропуск или заключить договор ГПХ, придётся отчитываться в ведомство. Прежде чем направлять уведомление, проверьте, нет ли вашей компании в реестре Роскомнадзора — достаточно ввести в поисковой строке название или ОГРН компании на сайте ведомства. Если нет, подайте уведомление о начале обработке персданных. Не выполните задачу, компанию могут привлечь к административной ответственности по статье 19.7 КоАП.

Форму уведомления и порядок её заполнения утвердили приказом Роскомнадзора от 30.05.2017 № 94. Подробный перечень сведений, которые нужно указать в уведомлении, есть в части 3 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ. Кроме этого, с 1 сентября в документе нужно указывать:

● наименование или фамилию, имя, отчество, адрес работодателя;
● цель обработки персональных данных;
● описание мер, которые принимаете для защиты персданных и выполнения обязанностей закона о персданных;
● фамилию, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;
● дату начала обработки персональных данных;
● срок или условие прекращения обработки персональных данных;
● сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
● сведения о месте нахождения базы данных информации;
● сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных.

Для каждой цели обработки укажите категории данных и субъекты, данные которых обрабатываете, правовое основание их обработки и перечень действий с данными. Уведомление направьте в электронном виде через специальную форму на сайте Роскомнадзора, подпишите его электронной подписью. Если заполнили уведомление на бумаге, подпишите его у руководителя. В течение 30 дней после того, как ведомство получит уведомление, компанию внесут в реестр.

С 1 сентября вам нужно будет уведомлять Роскомнадзор не только о начале обработки данных. Придётся также отчитываться о трансграничной передаче данных, хакерских атаках и утечках информации. Редакция журнала «Кадровое дело» подготовила памятку, которая подскажет, как, в какие сроки и по каким формам отчитываться в Роскомнадзор с 1 сентября. #персданные

Источник: kdelo.ru Открыть/Комментировать

2022-08-29 13:44:24 СДЭК выясняет обстоятельства утечки данных пользователей "CDEK.Shopping" и "СДЭК.Маркет"

Оператор курьерской доставки СДЭК выясняет обстоятельства утечки данных пользователей "CDEK.Shopping" и "СДЭК.Маркет", предпринимает действия для предотвращения распространения утечки, сообщили "Интерфаксу" в пресс-службе платформы для заказа товаров из-за рубежа "CDEK.Shopping".

Ранее в понедельник Telegram-канал "Утечки информации", который администрирует основатель и технический директор DeviceLock DLP Ашот Оганесян, сообщил об утечке данных клиентов платформы для заказов товаров за рубежом "CDEK.Shopping" и маркетплейса "СДЭК.Маркет". По данным канала, файлы суммарно содержат около 120 тыс. строк, в которых находятся имена, номера телефонов, адреса электронной почты клиентов.

"Мы изучаем базу данных, выложенных в сеть, и уже выясняем обстоятельства случившегося. Данные в базе похожи на базу клиентов "CDEK.Shopping" и "СДЭК.Маркет". Мы делаем все, чтобы предотвратить распространение утечки. Как только завершим проверку, мы расскажем о результатах", - сказали в пресс-службе.

Там заверили, что в базу не попали номера документов, удостоверяющих личность клиентов, и данные их банковских карт.

"СДЭК" - оператор курьерской доставки грузов и документов для организаций и частных лиц по России и миру. Компания основана 2000 году. Под брендом "СДЭК" объединены более 2 тыс. пунктов выдачи заказов в России и за рубежом. Открыть/Комментировать

2022-08-29 10:47:42 Компании получат оборотные штрафы, только если утечка затрагивает данные от 10 тыс. граждан. Такой вариант наказания обсуждает рабочая группа при Минцифры. Но эксперты считают более важным не количество, а характеристики данных. Открыть/Комментировать

2022-08-29 10:21:03 Клиентов на рынке электронных рецептов нет, но борьба за него уже идет. Открыть/Комментировать

2022-08-26 09:27:36 Почти половина россиян продолжила пользоваться сервисами и сайтами, у которых ранее случались утечки личных данных. Об этом говорят результаты опроса, проведенного образовательной платформой GeekBrains совместно с командой исследований VK.
Почти каждый второй опрошенный полагает, что слив личной информации обусловлен недочетами систем безопасности и ПО, около 40% винят в этом ненадежных сотрудников компаний, которые разглашают данные. Более трети уверены, что утечки происходят из-за хакерских атак, примерно столько же считают причиной халатность и неосторожные действия работников.
Половина россиян полагает, что такая информация нужна для навязывания рекламы в дальнейшем или подтверждения личности, 44% уверены, что это необходимо для сбора статистики. Почти каждый пятый считает: сбор персональных данных ведется с целью мошенничества. Открыть/Комментировать