Privacy Advocates

2022-08-30 19:52:05 #минздрав #медработники #егисз
Минздрав России опубликовал для обсуждения и оценки регулирующего воздействия проект приказа о порядке внесения в ЕГИСЗ сведений о фармацевтических работниках и студентах-медиках. Документ подготовлен в связи с грядущим появлением специальных реестров для этих групп, кроме уже существующего регистра медработников. Работать с новыми данными фарм- и медорганизации, а также медвузы предположительно начнут с 1 марта 2023 года.
Документ устанавливает перечень персональных данных, которые будут вноситься в новую подсистему ЕГИСЗ – регистр медицинских и фармацевтических работников, причем набор для медиков и фармацевтов установлен один и тот же. Храниться у Минздрава будут персональные данные, сведения об образовании, месте работы и должность. Набор данных обучающихся будет содержать, кроме личных данных, место и срок обучения, программу образования, сведения о целевом обучении и отчислениях. Открыть/Комментировать

2022-08-30 19:47:49 #фас #яндекс #vk #privacy
ФАС России рассмотрела ходатайство о приобретении Яндексом сервиса Delivery Club и одобрила его с предписанием.
Ведомство также одобрило с предписанием ходатайство VK о приобретении новостного агрегатора «Новости» и рекомендательной платформы «Дзен». Так, оператор указанных платформ будет обязан в предусмотренных законом случаях запрашивать и получать согласие пользователей на обработку персональных данных для каждого сервиса в отдельности. Открыть/Комментировать

2022-08-30 16:01:13 #ftc #privacy #геоданные
Федеральная торговая комиссия США (Federal Trade Commission, FTC) оподала иск в суд штата Айдахо на брокера данных Kochava за продажу информации о местоположении «сотен миллионов» мобильных устройств; эти данные можно использовать для отслеживания посещений гражданами объектов, данные о визите в которые они хотели бы сохранить в тайне.
Продаваемая Kochava информация может раскрыть факты посещения гражданами центров репродуктивного здоровья, культовых сооружений, центров помощи бездомным или жертвам домашнего насилия. Kochava помогает другим компаниям идентифицировать граждан и подвергает их риску общественного осуждения, травли, дискриминации, потери работы и физического насилия. Открыть/Комментировать

2022-08-30 10:26:22 #генетические_данные #privacy #инициатива
Доступность персональных генетических данных людей может привести к тому, что работодатели и страховые компании начнут делить их на группы по состоянию здоровья, что является дискриминацией.
Предложено ограничить в России использование геномных технологий в медицине только случаями, когда пациентам не помогают другие методы, а также расширить возможности регионов для организации и надзора геномной терапии.
Отмечена важность использования опыта Китая в контроле проводящих геномные исследования организаций в вопросах соблюдения законодательных и этических норм. Открыть/Комментировать

2022-08-29 12:38:25 #утечка #доставка #сдэк
В открытый доступ попала база данных пользователей платформы для заказов за рубежом «CDEK.Shopping» и маркетплейса CDEK.MARKET. В базе содержится порядка 120 тыс. строк с ФИО и телефонами. СДЭК подтвердил утечку.
База «CDEK.Shopping» содержит данные с 19 апреля по 15 августа. В ней 19 839 строк, включая имена и пароли пользователей, адреса электронной почты, телефоны, даты рождения, даты создания и обновления профиля. В базе CDEK.MARKET 100 тыс. строк, она охватывает данные с 27 августа 2018 года по 15 марта 2022-го. Также она содержит имена и фамилии, логины, пароли и e-mail, телефоны, даты создания профиля и последнего входа в него. Открыть/Комментировать

2022-08-29 09:40:57 #утечка #инцидент #штрафы #законопроект
Компании получат оборотные штрафы, только если утечка затрагивает данные от 10 тыс. граждан. Такой вариант наказания обсуждает рабочая группа при Минцифры.
Среди смягчающих обстоятельств, которые «позволят снизить штраф вплоть до фиксированного значения в несколько миллионов», перечислены такие: если компания выявила утечку, публично призналась, активно проводила расследование, помогала надзорным органам и в рамках расследования выяснилось, что утечка не произошла по причине нарушения требований информационной безопасности.
Вопрос создания фонда для компенсации ущерба еще прорабатывается с отраслью. Участники обсуждения хотят создать такой механизм, чтобы этот «фонд не позволил откупиться от утечки».
Ранее в ходе обсуждений звучали предложения ввести личную уголовную ответственность за утечки персональных данных, но «пока от этой идеи вроде отказались».
Представитель Минцифры сообщил, что законопроект об оборотных штрафах за утечку персональных данных находится в стадии разработки и будет представлен в середине сентября. Открыть/Комментировать

2022-08-29 09:36:13 #утечка #инцидент #аналитика
Порядка 44% пользователей интернета в РФ сталкивались в I полугодии этого года с утечкой персональных данных, а каждый четвертый опрошенный сталкивался с утечкой данных неоднократно. Об этом сказано в исследовании страховой группы "Альфа Страхование". Открыть/Комментировать

2022-08-29 08:59:19 #реформа #152фз #аналитика #рекомендации
Добавил схему нового порядка трансграничной передачи ПД в краткий обзор принятого 266-ФЗ от 14.07.2022 о реформе законодательства РФ о ПД. Открыть/Комментировать

2022-08-28 22:16:13 #рф #вакансия #privacy
На ярмарке вакансий RPPA опубликована новая позиция:
Менеджер по защите конфиденциальных данных в дочернюю компанию энергетического холдинга РФ

Локация компании: Москва, метро Спортивная, Парк Культуры
Занятость: полная и офис
Зарплатная вилка: определяется по итогам собеседования Открыть/Комментировать

2022-08-28 19:46:48 #аналитика #web #еаэс
Обновил перечень норм по обработке персональных данных для интернет-ресурсов в Армении, Беларуси, Казахстане, Кыргызстане, добавив в него отдельный столбец со сводными рекомендации по всем юрисдикциям. Открыть/Комментировать