Privacy Advocates

🏛️ Военкоматы получат доступ к банковским данным военнообязанных и их семей 🔸Минобороны расширит перечень сведений, которые военкоматы смогут получать о военнообязанных россиянах. В обновленный список войдет финансовая информация, включая данные о доходах, наличии банковских счетов, кредитах и бизнесе. 🔸Помимо финансовых показателей, ведомство будет собирать информацию о месте работы, наличии загранпаспортов, браке, ДТП, административных и уголовных делах, а также медицинские данные. 🔸Сбор сведений затронет не только самих военнообязанных, но и членов их семей. В перечень лиц, чьи данные подлежат передаче, включены супруги, дети, родители, братья и сестры, а также родственники со стороны супругов. 🔸Государственные органы и частные компании будут обязаны передавать всю запрашиваемую информацию на безвозмездной основе. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ Дата-центры хотят освободить от штрафов за утечки ПД 🔸Аналитический центр при правительстве предложил освободить от ответственности за компрометацию персональной информации центры обработки данных (ЦОД), потому что они лишь предоставляют клиентам оборудование, но не имеют доступа к информации. Такая инициатива содержится в проекте дорожной карты развития рынка ЦОД. 🔸Речь о коммерческих дата-центрах, которые лишь размещают клиентское оборудование и предоставляют исключительно инфраструктурные услуги (электроснабжение, охлаждение серверов, физическая безопасность), но не имеют доступа к самим данным и не обрабатывают их. Однако правоприменительная практика допускает их привлечение к ответственности, если произошла утечка, утверждают авторы проекта дорожной карты. Соответственно, владельцев ЦОД могут штрафовать на суммы до 500 млн рублей за первое нарушение и до 3% годовой выручки за повторное. 🔸Документ в ближайшее время будет направлен на межведомственное согласование, утверждает источник «Известий», знакомый с чиновниками нескольких профильных ведомств. Он не исключает, что предложенные в нем инициативы — их планируют внести в качестве поправок в закон «О персональных данных» — могут быть реализованы в течение следующего года. 🔸В Минцифры таких предложений от участников рынка не поступало. Но там согласны, что разграничение ответственности участников рынка при обработке персональных данных требует учета их фактической роли. Если ЦОД только предоставляет инфраструктуру для размещения оборудования клиента, не определяет цели и способы обработки персональных данных и не имеет доступа к ним, то он не выступает оператором персональных данных, указали в Минцифры. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ Россияне смогут управлять своими персональными данными через единую платформу согласий на «Госуслугах» 🔸В России планируется усилить защиту персональных данных от мошенников через единую платформу согласий, а цифровой токен вместо паролей сделает подделку информации о человеке невозможной согласно новой доктрине борьбы с киберпреступностью, разработанной Минцифры. 🔸Если раньше банки, операторы связи и госорганы боролись с мошенниками по отдельности, то теперь их усилия объединят: сигналы об угрозах будут мгновенно поступать всем участникам через государственную информационную систему противодействия правонарушениям (ГИС "Антифрод). 🔸На базе Единой системы идентификации и аутентификации (ЕСИА) планируется также создать платформу согласий, что должно сократить случаи, когда операторы обрабатывают данные только на основании формального согласия. 🔸"Согласие давно стало ритуалом, вопрос в том, что придет ему на смену. Если будет закон или договор, у человека не останется даже формальной возможности отказаться. Из нового антифрод-пакета положение о согласиях убрали, а в доктрине направление осталось. Это типичный механизм: норму снимают в законопроекте и возвращают позже со ссылкой на указ", – считает соучредитель Ассоциации профессионалов в области приватности Алексей Мунтян. 🔸Еще одно изменение – концепция цифрового токена – уникального цифрового отпечатка человека, который создается из фрагментов данных, хранящихся в банках, у операторов связи, в госорганах. Цифровой токен не содержит персональных данных в открытом виде, это – результат криптографического преобразования. Он уникален, неразрывно связан с владельцем, и его нельзя скопировать или передать. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🇳🇱 Нидерланды оштрафовали Uber почти на $1 млрд 🔸Нидерландское Управление по защите данных (AP) оштрафовало сервис онлайн-заказа такси Uber на €825 млн ($966 млн). Штраф назначен Uber за то, что в 2020–2022 годах он автоматически и без уведомления приостанавливал аккаунты водителей, сотрудничавших с сервисом. Uber заявил, что категорически не согласен с решением регулятора и подаст на него апелляцию. 🔸AP оштрафовало Uber за нарушение закона о защите персональных данных ЕС (GDPR). Этот закон, в частности, запрещает принятие решений, которые оказывают значительное влияние на жизнь людей, на основании исключительно алгоритмов, без вмешательства человека. Регулятор заявил, что Uber автоматически принимал решения, имеющие большое значение для водителей, а также не информировал их об этих решениях. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ В России могут ввести трафареты для защиты персональных данных избирателей 🔸Трафареты для обеспечения стопроцентной тайны персональных данных избирателей во время голосования могут применить в России по примеру Казахстана. Об этом заявила ТАСС глава ЦИК РФ Элла Памфилова. 🔸Отвечая на вопрос, какой опыт в организации выборов в Казахстане можно применить в России, Памфилова отметила, что "присмотрела несколько очень полезных вещей". "У них мне очень понравились трафареты, которые позволяют стопроцентно обеспечить тайну персональных данных. То есть, когда избиратели в списках расписываются, когда получают бюллетени, они видят только себя, свои данные. Это очень хорошая вещь, я думаю, что мы тоже применим", - сказала она. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🥲 Бизнес может получить госданные для ИИ через экспериментально-правовой режим 🔸Бизнес предложил Минэкономразвития и Минцифры создать в рамках экспериментально-правового режима (ЭПР) платформу с доступом к государственным и квазигосударственным данным, включая отраслевые ГИС, реестры и ведомственные системы. Соответствующее предложение обсуждалось в рамках рабочих групп по искусственному интеллекту (ИИ) в начале августа. Об этом “Ъ” рассказали четыре источника, участвовавших в обсуждениях. Один из них уточнил, что детали проекта необходимо представить регуляторам к октябрю 2026 года. 🔸Сейчас у владельцев государственных систем нет обязанности передавать данные разработчикам для обучения ИИ. Хотя закон о поддержке ИИ и разрешил обучать модели на государственных данных и доступном контенте без согласия правообладателей, процедуры доступа к таким данным нет. «ЭПР позволит обойти барьеры 152-ФЗ "О персональных данных", врачебной тайны и отраслевых регламентов — точечно, для ограниченного круга участников»,— рассказывает он. 🔸Предположительно проект будет представлять собой закрытую платформу для ограниченного круга компаний «без извлечения и копирования данных за ее пределы». «Доступ к платформе был бы исключительно у компаний со статусом разработчика национальной или суверенной модели, а в дальнейшем его можно распространить и на отраслевых прикладных разработчиков»,— говорит собеседник “Ъ”, участвовавший в обсуждениях. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

😁 Персональные данные - обман, чтобы набрать классы? 📖 На zakon.ru вышла заметка Кирилла Зюбанова с разбором "неудобной правды": номер телефона, адрес электронной почты, IP- и MAC-адреса, cookie, ИНН и даже паспортные данные - не ПД. Каждый тезис снабжен убедительной аргументацией и ссылками на реальную судебную практику, вплоть до отказного определения ВС РФ. 🔸 Настоятельно рекомендуем дочитать до конца, прежде чем цитировать в возражениях на протокол РКН. 💡 Если серьезно, текст отлично показывает анатомию устойчивых мифов о ПД. У каждого из них есть точечная судебная опора, вырванная из контекста конкретного спора, и правдоподобная бытовая логика. Именно в таком виде эти аргументы регулярно всплывают в позициях операторов - и регулярно разбиваются. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🇷🇺👨‍💻🔥 Обновление в "Альманахе" Privacy Advocates дайджеста значимых событий за прошедший период, влияющих на регулирование персональных данных в РФ. Федеральные законы: 🔸Федеральный закон от 24.06.2025 № 163-ФЗ о предоставлении законным представителям сведений о счетах и вкладах несовершеннолетних 🔸Федеральный закон от 26.06.2026 № 199-ФЗ об административных штрафах для владельцев российских сайтов за нарушение правил авторизации пользователей и за использование рекомендательных технологий 🔸Федеральный закон от 26.06.2026 № 210-ФЗ о втором пакете мер по противодействию телефонному и кибермошенничеству ("Антифрод-2") 🔸Федеральный закон от 26.07.2026 № 243-ФЗ о поддержке развития технологий искусственного интеллекта в РФ 🔸Федеральный закон от 26.07.2026 № 265-ФЗ об ужесточении правил трансграничной передачи персональных данных Ведомственные и иные акты: 🔸Приказ Минздрава России от 15.04.2026 № 286н о порядке выдачи медицинскими организациями справок и медицинских заключений Проекты федеральных законов: 🔸Законопроект о гарантиях цифровых прав россиян повторно внесен в Госдуму 🔸Законопроект о признании дипфейков обстоятельством, отягчающим наказание 🔸Законопроект о третьем пакете мер по противодействию правонарушениям с использованием ИКТ ("Антифрод-3") 🔸Законопроект Следственного комитета об ужесточении ответственности за использование ИКТ, ИИ, VPN и прокси при совершении преступлений Проекты постановлений Правительства: 🔸Проект изменений в Правила оказания услуг телефонной связи в части детских сим-карт Проекты ведомственных и иных актов: 🔸Проект доктрины развития системы противодействия правонарушениям, совершаемым с использованием ИКТ 🔸Проект приказа Роскомнадзора об утверждении нового перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов ПД 🔸Проект приказа Роскомнадзора об изменении формы проверочного листа по контролю за обработкой ПД Правоприменительная практика: 🔸Апелляция по делу ГК "Орион Телеком": предупреждение не соответствует закону, но менять его уже поздно 🔸ВС РФ: встречное согласие на рекламу в обмен на скидку является надлежащим 🔸Приговор бывшему инспектору ГИБДД в Екатеринбурге за продажу персональных данных 🔸Число новых утечек данных российских компаний сократилось в четыре раза 🔸Дело экс-топов "Сирена-трэвел" об утечке данных авиапассажиров рассматривается повторно 🔸Суд признал законным увольнение за разглашение коммерческой тайны через нейросеть Инициативы и события: 🔸В Минцифры назвали деанонимизацию в интернете вопросом безопасности 🔸Оборот сим-карт для интернета вещей и eSIM могут ограничить 🔸Председатель КС РФ заявил о рисках тотального контроля из-за цифровой революции 🔸Касперская: массовое использование биометрии в России не нужно 🔸Визовый центр Италии прекращает авторизацию через иностранные сервисы 🔸ИТ-компании просят упростить обработку персональных данных для обучения ИИ 🔸Предложено ограничить хранение персональных данных пассажиров сервисами бронирования Информационные и аналитические материалы: 🔸Генетические данные: новый режим оборота и передачи за рубеж 🔸Модель получения согласия на обработку персональных данных 🔸Обновленная схема регулирования авторизации пользователей с учетом пакета "Антифрод-3" 🔸Конспект Дня открытых дверей Роскомнадзора 14.08.2026 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ В "Единой России" предложили усилить защиту персональных данных пассажиров 🔸Сервисы бронирования билетов не должны продолжать хранить персональные данные пассажиров после их передачи в профильные государственные системы, а сроки хранения и правила обработки таких сведений необходимо закрепить законодательно. Такое мнение в разговоре с ТАСС высказал председатель комитета Госдумы по информационной политике Сергей Боярский. 🔸Он рассказал, что в партии считают, что передача данных о поездках в единую государственную систему должна сопровождаться четкими гарантиями их сохранности. "Речь идет не только о маршрутах и билетах: в массив могут войти телефоны, электронная почта и платежная информация. При таком объеме сведений особенно важно исключить утечки и использование данных не по назначению", - сказал он. 🔸По словам Боярского, при покупке билета пассажиру необходимо в понятной форме сообщать, какие именно сведения передаются, кому и для каких целей. "Сервисы бронирования также не могут продолжать хранить у себя данные после их передачи в профильные государственные системы. Для этого нужны четкие законодательные требования к срокам хранения и правилам обработки информации", - добавил он. 🔸Боярский подчеркнул, что обмен данными необходим для повышения безопасности перевозок и более оперативного реагирования на чрезвычайные ситуации. При этом, по его мнению, собираться должны только действительно необходимые сведения. "Цифровизация транспорта должна повышать безопасность пассажиров, не превращая их персональные данные в бесконтрольный ресурс", - заключил он. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

🏛️ Изменения в новой редакции пакета законопроектов «Антифрод 3.0» 🔸Владельцам сайтов, информационных систем и приложений не надо будет хранить данные о регистрации пользователей, ее отмене и авторизациях в привязке к номеру телефона в течение трех лет. Это следует из новой редакции третьего пакета антимошеннических законов (так называемый «Антифрод 3.0»), с которой ознакомились «Известия». Минцифры уже разослало документ на межведомственное согласование, утверждает источник, знакомый с чиновниками нескольких профильных ведомств. 🔸Хранение регистрационных данных — не единственное положение, исключенное из новой версии законопроекта. Например, из него исчез блок, предусматривавший, в частности, передачу согласия на обработку персональных данных и его отзыв через «Госуслуги». Удалена норма, требующая от интернет-площадок проверять достоверность сведений о телефонных номерах работающих на них иностранцев, и ряд других. 👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК