Privacy Advocates

👁🔥 Обновленная презентация Privacy Advocates "Актуальные тренды регулирования ПД в РФ: ретроспектива 2025 и перспективы 2026-2028" 🔸Ретроспектива 2025-2026 на одной карте: усиление ответственности, локализация 2.0, новые правила обезличивания, обособление согласия, риск-ориентированный контроль по обновленному ПП № 1046 и автоматизированный мониторинг сайтов. 🔸Судебная практика по ст.13.11 КоАП за январь–август 2026 - сплошной срез из 222 актов. Санкция раскололась на два трека: мировые судьи штрафуют без замены (замена штрафа предупреждением по ст.4.1.1 КоАП встретилась один раз), арбитражные суды первой инстанции заменяют штраф предупреждением в двух делах из трех. Все крупные суммы (1, 2 и 6 млн ₽) дает нелокализация баз иностранными операторами. 🔸Утечка не равна вине: РКН обязан доказать, какие меры оператор мог принять и не принял, но подрядчик и молчание об инциденте от ответственности не спасают. 🔸Перспективы 2026-2028: симптомы исчерпания концепции согласия, отраслевые стандарты обработки вместо "культа согласий", конкуренция четырех равновеликих оснований, платформа согласий на базе ЕСИА. 🔸Что меняется в инфраструктуре: новое поколение требований ФСТЭК (приказ № 117 и методический документ), приземление обработки в РФ, Антифрод-2 и Антифрод-3, авторизация пользователей по ч.10 ст.8 149-ФЗ с санкциями с 07.07.2026, ИИ-регулирование по 243-ФЗ. 🔸Шесть трендов на осень 2026 и ключевые выводы для DPO: ответственность и контроль стали жесткими и не всегда предсказуемыми, а фокус регулятора сместился с формы согласия на существо обработки. 📎 Дайджест значимых событий и инициатив, на который опирается материал, обновляется в "Альманахе" Privacy Advocates. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

💡Ассоциация больших данных (АБД) совместно с компаниями Bloomtech и 👁 Privacy Advocates выпустила аналитический доклад 'Технологии защищенной обработки данных. Differential Privacy' 🔸Документ представляет собой обзорный технический доклад о дифференциальной приватности — математически строгой парадигме защиты персональных данных. Дифференциальная приватность (Differential Privacy, DP) — единственный на сегодняшний день подход, обеспечивающий формальные, математически доказуемые гарантии защиты приватности при публикации статистики, обучении моделей машинного обучения и синтезе данных. 🔸В документе изложены следующие темы: концептуальное отличие приватности от «классической» информационной безопасности, история и формальное определение DP, классификация DP (глобальная, локальная, с перемешиванием и др.), практические примеры промышленного применения и др. 🔸Аналитические доклады, которые освещают актуальные вопросы защищенной обработки данных, опубликованы в Библиотеке практик АБД. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

⚖️ В Ростове-на-Дону вынесли приговор по делу о передаче персональных данных 🔸Октябрьский районный суд Ростова-на-Дону вынес приговор Сергею Штепа, обвиняемого в незаконной передаче персональных данных в интернете (ч. 6 ст. 272.1 УК РФ). 🔸По данным правоохранителей, ранее судимый житель региона в мессенджере Telegram через специальный бот за денежное вознаграждение искал и передавал третьим лицам сведения о гражданах, в том числе о военнослужащих. Приговором суда дончанину назначен год с отбыванием колонии строгого режима и штраф в доход государства в 100 тыс. руб. Решение не вступило в силу. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

😏 В МГЮА опровергли сообщения об утечке данных студентов и преподавателей 🔸Доказательств утечки персональных данных студентов и преподавателей Московского государственного юридического университета имени О. Е. Кутафина (МГЮА) не выявлено, вуз осуществляет работу в штатном режиме, сообщили РИА Новости в пресс-службе МГЮА. Уточняется, что фотографии профессорско-преподавательского состава университета могут размещаться на сайте вуза в открытом доступе в рамках информационной открытости образовательной организации. 🔸Ранее в телеграм-каналах появилась информация о том, что в МГЮА могла произойти утечка персональных данных студентов и преподавателей, вуз якобы стал жертвой хакеров. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ В ГД призвали ввести функцию отключения рекомендаций сладостей в онлайн-сервисах 🔸Вице-спикер Госдумы Борис Чернышов (ЛДПР) предложил предоставить пользователям интернет-магазинов, маркетплейсов и сервисов доставки продуктов возможность отключать персонализированные рекомендации сладостей, сладких напитков, чипсов и снеков. Соответствующее обращение Чернышов направил руководителю Роспотребнадзора Анне Поповой. 🔸По мнению Чернышова, такая функция позволит гражданам самостоятельно управлять рекомендациями, которые сервисы формируют на основе истории покупок, поисковых запросов и других данных. Предлагается распространить настройку на рекомендательные блоки, предложения дополнительных товаров при формировании корзины, персональные подборки и push-уведомления. При этом пользователь сможет самостоятельно найти и приобрести любой товар, представленный в продаже. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ У «Алисы AI» могут появиться расширенные права на мобильных устройствах 🔸В Минцифры обсуждают доработку правил предустановки отечественных приложений на ввозимые в Россию устройства. В частности, расширяются требования, касающиеся российского браузера «Яндекс» и умного ИИ-помощника компании — «Алиса AI». Об этом “Ъ” рассказал источник, знакомый с ходом обсуждения инициативы, и подтвердил собеседник в крупной ИТ-компании. Обсуждения проекта проходили в конце августа. 🔸ИИ-помощник «Яндекса» может получить доступ к банковским приложениям на устройствах и другим, собирающим чувствительные данные, а хранить их на своих мощностях, добавляет собеседник “Ъ”. Изменения затрагивают не только смартфоны и планшеты, но и, например, колонки, оснащенные умными помощниками (Siri от Apple, Alexa от Amazon и Google Assistant). 🔸В начале августа Минцифры уже размещало для общественного обсуждения проект постановления, который обновляет действующие правила предустановки и вводит требование о предоставлении пользователю выбора системного помощника «при первом включении гаджета», писал «Интерфакс». Однако позже документ с портала правовых актов был удален и сейчас, по данным “Ъ”, дорабатывается. 🔸В частности, разрабатывается мера по предустановке «системного помощника ИИ, созданного на базе суверенных или национальных фундаментальных моделей ИИ». Такие типы моделей закреплены в принятом в июле законе «О поддержке развития искусственного интеллекта в РФ». Однако, указывают источники “Ъ”, инициатива прямо направлена на ограничения в России аналогичных зарубежных умных помощников, а также ИИ-моделей. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ Военкоматы получат доступ к банковским данным военнообязанных и их семей 🔸Минобороны расширит перечень сведений, которые военкоматы смогут получать о военнообязанных россиянах. В обновленный список войдет финансовая информация, включая данные о доходах, наличии банковских счетов, кредитах и бизнесе. 🔸Помимо финансовых показателей, ведомство будет собирать информацию о месте работы, наличии загранпаспортов, браке, ДТП, административных и уголовных делах, а также медицинские данные. 🔸Сбор сведений затронет не только самих военнообязанных, но и членов их семей. В перечень лиц, чьи данные подлежат передаче, включены супруги, дети, родители, братья и сестры, а также родственники со стороны супругов. 🔸Государственные органы и частные компании будут обязаны передавать всю запрашиваемую информацию на безвозмездной основе. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ Дата-центры хотят освободить от штрафов за утечки ПД 🔸Аналитический центр при правительстве предложил освободить от ответственности за компрометацию персональной информации центры обработки данных (ЦОД), потому что они лишь предоставляют клиентам оборудование, но не имеют доступа к информации. Такая инициатива содержится в проекте дорожной карты развития рынка ЦОД. 🔸Речь о коммерческих дата-центрах, которые лишь размещают клиентское оборудование и предоставляют исключительно инфраструктурные услуги (электроснабжение, охлаждение серверов, физическая безопасность), но не имеют доступа к самим данным и не обрабатывают их. Однако правоприменительная практика допускает их привлечение к ответственности, если произошла утечка, утверждают авторы проекта дорожной карты. Соответственно, владельцев ЦОД могут штрафовать на суммы до 500 млн рублей за первое нарушение и до 3% годовой выручки за повторное. 🔸Документ в ближайшее время будет направлен на межведомственное согласование, утверждает источник «Известий», знакомый с чиновниками нескольких профильных ведомств. Он не исключает, что предложенные в нем инициативы — их планируют внести в качестве поправок в закон «О персональных данных» — могут быть реализованы в течение следующего года. 🔸В Минцифры таких предложений от участников рынка не поступало. Но там согласны, что разграничение ответственности участников рынка при обработке персональных данных требует учета их фактической роли. Если ЦОД только предоставляет инфраструктуру для размещения оборудования клиента, не определяет цели и способы обработки персональных данных и не имеет доступа к ним, то он не выступает оператором персональных данных, указали в Минцифры. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ Россияне смогут управлять своими персональными данными через единую платформу согласий на «Госуслугах» 🔸В России планируется усилить защиту персональных данных от мошенников через единую платформу согласий, а цифровой токен вместо паролей сделает подделку информации о человеке невозможной согласно новой доктрине борьбы с киберпреступностью, разработанной Минцифры. 🔸Если раньше банки, операторы связи и госорганы боролись с мошенниками по отдельности, то теперь их усилия объединят: сигналы об угрозах будут мгновенно поступать всем участникам через государственную информационную систему противодействия правонарушениям (ГИС "Антифрод). 🔸На базе Единой системы идентификации и аутентификации (ЕСИА) планируется также создать платформу согласий, что должно сократить случаи, когда операторы обрабатывают данные только на основании формального согласия. 🔸"Согласие давно стало ритуалом, вопрос в том, что придет ему на смену. Если будет закон или договор, у человека не останется даже формальной возможности отказаться. Из нового антифрод-пакета положение о согласиях убрали, а в доктрине направление осталось. Это типичный механизм: норму снимают в законопроекте и возвращают позже со ссылкой на указ", – считает соучредитель Ассоциации профессионалов в области приватности Алексей Мунтян. 🔸Еще одно изменение – концепция цифрового токена – уникального цифрового отпечатка человека, который создается из фрагментов данных, хранящихся в банках, у операторов связи, в госорганах. Цифровой токен не содержит персональных данных в открытом виде, это – результат криптографического преобразования. Он уникален, неразрывно связан с владельцем, и его нельзя скопировать или передать. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🇳🇱 Нидерланды оштрафовали Uber почти на $1 млрд 🔸Нидерландское Управление по защите данных (AP) оштрафовало сервис онлайн-заказа такси Uber на €825 млн ($966 млн). Штраф назначен Uber за то, что в 2020–2022 годах он автоматически и без уведомления приостанавливал аккаунты водителей, сотрудничавших с сервисом. Uber заявил, что категорически не согласен с решением регулятора и подаст на него апелляцию. 🔸AP оштрафовало Uber за нарушение закона о защите персональных данных ЕС (GDPR). Этот закон, в частности, запрещает принятие решений, которые оказывают значительное влияние на жизнь людей, на основании исключительно алгоритмов, без вмешательства человека. Регулятор заявил, что Uber автоматически принимал решения, имеющие большое значение для водителей, а также не информировал их об этих решениях. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК