🏛️ РКН с мая направил в суд 15 дел о неправомерной передаче персональных данных
🔸Роскомнадзор за пять месяцев направил в суды 15 административных дел по факту неправомерной передачи персональных данных россиян. Об этом говорится в ответе ведомства зампреду Совета по развитию цифровой экономики при Совете Федерации, сенатору Артему Шейкину.
🔸"По фактам неправомерной передачи персональных данных, повлекшим нарушение прав субъектов персональных данных, территориальными органами Роскомнадзора проведено 16 административных расследований, из них факты утечки персональных данных подтвердились в 15 случаях. В связи с чем в отношении операторов, допустивших неправомерную передачу персональных данных, составлены протоколы об административных правонарушениях по ч. 1, ч. 12 и ч. 13 ст. 13.11 КоАП РФ ("Нарушение законодательства в области персональных данных")", - сказано в документе.
🔸Материалы административных дел, как следует из письма, направлены в суды для рассмотрения и принятия решения о привлечении виновных к ответственности.

🤝 РВБ, Ozon и "Авито" подписали меморандум о добросовестных практиках платформ
🔸Меморандум закрепляет добровольное принятие рядом цифровых платформ обязательств по досрочному исполнению отдельных требований федерального закона "Об отдельных вопросах регулирования платформенной экономики в Российской Федерации" (вступает в силу с 1 октября 2026 года).
🔸Внедрение добросовестных практик позволит повысить прозрачность цифровых сервисов, усилить защиту прав пользователей и доверие к платформам. В том числе речь идет о создании условий для устойчивого роста российских компаний на внутреннем и международных рынках. Среди ключевых направлений меморандума - поддержка российских производителей, развитие эффективной коммуникации с партнерами и потребителями, внедрение и модернизация антифрод-механизмов, защита персональных данных и борьба с контрафактной продукцией.

🇪🇺 ЕС намерен ослабить регламент защиты данных для развития ИИ
🔸Чиновники Евросоюза рассматривают возможность упростить Общий регламент по защите данных сообщества (GDPR) для ускорения развития искусственного интеллекта (ИИ). Об этом сообщило европейское издание Politico со ссылкой на законопроект.
🔸По его данным, предусматриваются послабления для компаний, работающих в сфере ИИ. Эти послабления позволяют им законно обрабатывать специальные категории данных, такие как религиозные и политические убеждения человека, его этническая принадлежность или данные о состоянии здоровья. Эти изменения позволят компаниям более эффективно обучать ИИ.
🔸Помимо этого, Еврокомиссия (ЕК) планирует пересмотреть определение таких специальных категорий данных, которые подлежат дополнительной защите в соответствии с правилами конфиденциальности. Она также планирует внести изменения, которые касаются понятия "персональные данные", так как псевдонимизированные данные (способ защиты персональных данных, когда реальные идентификаторы заменяются искусственными) не всегда подпадают под защиту GDPR. Отмечается, что правила использования cookie-файлов могут быть упрощены, что позволит сайтам собирать больше информации о пользователях.
🔸По информации Politico, Эстония, Франция, Австрия и Словения выступили против изменения GDPR. Германия же поддерживает пересмотр регламента. Ожидается, что ЕК представит документ 19 ноября, до этого момента в него могут быть внесены изменения.

👮 На Ставрополье бывшую правоохранительницу обвиняют в передаче персональных данных
🔸В Левокумском районе бывшую сотрудницу правоохранительных органов подозревают в незаконном сборе и передаче персональных данных (п. «г» ч. 3 ст. 272.1 УК РФ). Следствие считает, что с февраля по июль 2025 года фигурант уголовного дела, используя служебное положение и доступ к специальному программному обеспечению, передавала информацию о жителях района третьим лицам, достоверно зная, что сведения носят конфиденциальный характер и не подлежат распространению. Уголовное дело направили в суд.

🏛️ Минцифры готовит штрафы за просрочку перевода КИИ на российский софт
🔸Минцифры разрабатывает законопроект, вводящий оборотные штрафы для компаний, которые в установленный срок не перевели свои значимые объекты критической информационной инфраструктуры (КИИ) на российский софт. Размер штрафов сейчас обсуждается, компаниям, не переходящим на отечественное ПО, придется выплачивать их ежегодно.
🔸Ранее Минцифры подготовило проекты постановлений, по которым значимые объекты КИИ должны быть переведены на российский софт с 1 января 2028 года. При наличии объективных оснований по решению президиума правкомиссии по цифровому развитию срок может быть продлен, но не более чем до 1 декабря 2030 года.

🏛️ Правительство одобрило ужесточение мер защиты генетических данных россиян
🔸Передачу генетических данных россиян за границу планируется ограничить для обеспечения их сохранности и защиты. Такую инициативу Министерства науки и высшего образования одобрила правительственная комиссия по законопроектной деятельности. Законопроект предлагает распространить действие закона о государственном регулировании в области генно-инженерной деятельности на сферу обращения генетических данных человека.
🔸В случае принятия инициатива вступит в силу с 1 сентября 2026 г. В тексте законопроекта указано, что передача генетических данных за рубеж допускается исключительно в целях оказания медицинской помощи российским гражданам, разработки для них лекарств и биомедицинских продуктов, а также в рамках международного сотрудничества в сферах здравоохранения и биологической безопасности. Представлять генетическую информацию будет возможно как в натуральной, так и в цифровой форме
🔸Порядок и условия передачи генетических данных за пределы России будет определять правительство, сказано в тексте законопроекта. Оно также будет устанавливать требования к физическим лицам и организациям, осуществляющим такую передачу. Минобрнауки также предусмотрело запрет на передачу иностранным физическим и юридическим лицам результатов популяционных генетических и иммунологических исследований. Под это определение подпадают любые действия, в результате которых информация становится доступной иностранцам как на территории России, так и за ее пределами. В частности, передачей генетических данных будет считаться их пересылка, распространение и размещение в интернете, а также предоставление доступа к ним.

⚖️ Суд в Москве запретил изменяющие голос пользователей Telegram-боты
🔸Хамовнический районный суд Москвы признал запрещенной к распространению в России информацию из Telegram-ботов, которые предлагали услуги по изменению голоса во время звонков и общения в мессенджерах. По решению суда, доступ к указанным ресурсам будет ограничен на территории России. Проверка прокуратуры выявила ряд Telegram-ботов, позволявших любому пользователю искажать свой голос во время телефонного разговора или переписки.
🔸Суд установил, что свободный доступ к таким ресурсам способствует формированию в обществе мнения о возможности совершения преступлений безнаказанно и подрывает авторитет государственной власти, а распространение подобных услуг нарушает федеральное законодательство, включая законы «О связи», «О противодействии терроризму» и «О противодействии экстремистской деятельности».
🔸Стало известно, что иск был подан прокуратурой в интересах неопределенного круга лиц. Представитель надзорного ведомства поддержал требования в суде, тогда как представители Роскомнадзора по ЦФО, выступавшие ответчиками, не явились. В решении отмечается, что такие боты могут использоваться для противоправных действий — от звонков с призывами к экстремизму до ложных сообщений о терактах.

🇺🇿 Узбекистан обновит закон о персональных данных для запуска Apple Pay и Google Pay
🔸6 ноября в завершение деловой программы рабочего визита в Вашингтон Шавкат Мирзиёев провел встречу с представителями американских компаний, инвестиционных фондов и финансовых институтов. По его словам, американские компании Google, Meta и Nvidia проявляют интерес к совместным проектам в сферах IT, искусственного интеллекта и цифровизации.

«Есть вопросы хранения персональных данных и регулирования цифровых платформ. Мы совместно с американскими партнерами завершаем работы по обновлению законодательства. Это создаст возможности для запуска глобальных международных систем Apple Pay и Google Pay, а также создания цифровой академии и сети стартап-хабов», — рассказал президент.

🇷🇺👨‍💻🔥 #пд #privacy #нпа #инициативы #регулирование
Дайджест значимых событий за предыдущие 5 неделm, влияющих на регулирование персональных данных в РФ.

🔸Добавлены пункты (отмечены как New):
26. Постановление Правительства РФ от 30.10.2025
№ 1698 об обязанности организаторов распространения информации хранить данные
интернет-пользователей три года вместо одного
37. Приказ Минцифры Приказ Минцифры России от 19.06.2025 № 553 об изменении порядка
обработки биометрических ПД, требования к параметрам биометрических ПД и в порядок размещения и обновления биометрических ПД в единой биометрической системе (ЕБС)
44. Определение ВС РФ от 27.05.2025 №5-КГ25-15-К2: на СМИ нельзя возложить обязанность удалять правомерно опубликованные материалы о гражданине и его изображение лишь по мотиву утраты актуальности
45. Кассационное определение ВС РФ от 06.08.2025 №15-УДП25-2-К1: передача данных об умерших ритуальщикам за деньги не является нарушением
46. Определение Восьмого КСОЮ от 05.08.2025 № 8Г-10400/2025: разглашением коммерческой тайны считается даже пересылка сообщения самому себе
47. Определение Первого КСОЮ от 30.01.2024 № 2-18/2024: информированное добровольное согласие на медицинское вмешательство и согласие на обработку персональных данных не являются односторонними сделками
48. Постановление Двадцатого ААС от 27.01.2025 по делу № А62-5209/2024: правонарушения по части 1 статьи 13.11 КоАП РФ не являются длящимися
66. Законопроект о штрафах за допуск к сайтам и соцсетям без авторизации и за нарушения при применении рекомендательных технологий
67. Законопроект о праве Росстата получать сведения из регистра населения без обезличивания данных
68. Законопроект об ужесточении мер защиты генетических данных россиян
74. Проект постановления Правительства РФ о ГИС «Антифрод»
109. Инициатива запустить обязательное страхование от утечек данных
110. Аналитический доклад «Конфиденциальные вычисления и доверенные среды исполнения. Homomorphic Encryption»
111. Инициатива сообщать об утечках на «Госуслугах»
112. Публикация новой редакции международного стандарта ISO/IEC 27701:2025 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Системы управления информационной приватностью. Требования и руководство»
113. Инициатива отказаться от согласий на обработку ПД и разработать отраслевые стандарты обработки ПД
114. Публикация новой редакции международного стандарта ISO/IEC 27018:2025 «Рекомендации по защите персональных данных в публичных облаках, выступающих в роли обработчиков персональных данных»
115. Практика Роскомнадзора, который с мая направил в суд 15 дел о неправомерной передаче персональных данных

🔸Обновлены пункты (отмечены как Update):
56. Update Законопроект о втором пакете мер по противодействию телефонному и кибермошенничеству («Антифрод-2»)

#privacy #dataprotection #пд #dpo #комплаенс #юмор

👮Главу пресс-службы петербургского ГУ МВД отправили под домашний арест по обвинению ч.6 ст.272.1 и ч.5 ст.290 УК РФ
🔸Полковник внутренней службы обвиняется, в частности, в получении взяток на сумму не менее 660 тыс. рублей за передачу сводок о преступлениях и видеозаписей с камер наружного наблюдения представителю информационного ресурса "Конкретно.ру". После задержания обвиняемый, по его словам, написал рапорт об увольнении и сдал служебное удостоверение.
🔸Установлено, что с 2022 года администратор новостного канала "Конкретно.ру" на систематической основе передавал взятки за предоставление ежедневных сводок происшествий ведомства и видео событий, зафиксированных камерами наблюдения городского мониторингового центра.
🔸Обоим фигурантам предъявлены обвинения: полицейскому - в получении взятки (ч. 5 ст. 290 УК РФ), 65-летнему администратору "Конкретно.ру" - в даче взятки (п. "б" ч. 4 ст. 291 УК РФ). Также мужчины обвиняются в создании и обеспечении функционирования информационного ресурса, заведомо предназначенного для незаконного хранения и передачи компьютерной информации, содержащей персональные данные и полученной незаконным путем (ч. 6 ст. 272.1 УК РФ).
🔸Глава пресс-службы петербургского ГУ МВД признал свою вину и обстоятельства уголовного дела, но в своем выступлении в суде отметил, что в работе с журналистами, в том числе с ресурсом "Конкретно.ру", исходил в первую очередь из интересов своего ведомства, а полученные от второго обвиняемого деньги использовал лишь в служебных целях - на представительские расходы.

🏛️ Росреестр предложил создание реестра собственников жилья на базе ГИС ЖКХ
🔸Росреестр предлагает создать на базе государственной информационной системы жилищно-коммунального хозяйства (ГИС ЖКХ) реестр собственников и ведения жилья, ведение которого сегодня Жилищный кодекс РФ возлагает на товарищества собственников жилья (ТСЖ), на жилищно-строительные кооперативы. Учитывая то, что теперь сведения из единого госреестра недвижимости (ЕГРН) не являются общедоступными, а обязанность по-прежнему сохранилась, можно использовать ГИС ЖКХ для этих целей.
🔸Заместитель руководителя Росреестра Алексей Бутовецкий подчеркнул, что при создании реестра необходимо учесть соблюдение всех требований по защите персональных данных. "Например, конкретный жилищно-строительный кооператив или товарищество собственников недвижимости может такой реестр сформировать и взять сведения только по тому дому, которым управляет, с возложением жесткой ответственности за распространение персональных данных в случае нарушения закона. Предложение дало бы большой практический эффект развитию ГИС ЖКХ, а также повышение качества управления жилищным комплексом", - заключил он.

🇺🇸 Против Google подан иск о тайном сборе данных с помощью ИИ
🔸Корпорацию Google обвинили в тайном сборе личных данных с помощью модели искусственного интеллекта Gemini. Соответствующий иск был подан в федеральный суд Сан-Хосе, пишет Bloomberg со ссылкой на материалы дела.
🔸Нарушения затрагивают основные сервисы Google — Gmail, Google Meet и Google Chat, где функционирует система, собирающая и сохраняющая данные о личных переписках пользователей с помощью Gemini. Ранее эта функция включалась вручную, однако с октября текущего года ее стали активировать скрытно, без явного согласия пользователей. Хотя формально ее можно отключить в настройках конфиденциальности, подобная практика рассматривается как нарушение калифорнийского закона о защите персональных данных, действующего с 1967 года.

🏛️ Опубликован приказ Минцифры от 02.06.2025 № 511 об установлении дополнительных требований к официальному сайту аккредитованных ИТ-организаций
🔸Помимо прочего, официальный сайт аккредитованных ИТ-организаций должен функционировать в круглосуточном режиме, обеспечивающем свободный доступ и ознакомление с документами и информацией, содержащейся на нем, без необходимости регистрации или предоставления персональных данных.

⚖️ Суд оштрафовал РЖД за утечку базы сотрудников на более 17 млн строк в начале 2025г.
🔸Арбитражный суд Москвы оштрафовал АО «РЖД» на 150 000 рублей за нарушение закона о персональных данных. Заявление о привлечении компании к административной ответственности поступило от Управления Роскомнадзора по Центральному федеральному округу.
🔸В РКН предположили, что утечка личной информации о сотрудниках произошла случайно или по вине злоумышленников, но в компании эту версию опровергли. Там заявив, что «компьютерные атаки, а также доступ неустановленных лиц к информационным системам ОАО «РЖД» не зафиксированы». В то же время компания не доказала, что приняла все меры по защите персональных данных.

🏦 Банки будут формировать цифровые профили россиян
🔸У россиян могут появиться профили, включающие налоговую дисциплину, характер экономической активности, наличие статусов, связанных с повышенными рисками, модели потребительского поведения. Такие профили начнут формировать российские банки, сказала «Газете.Ru» финансист, экономист, инвестиционный советник ЦБ Юлия Кузнецова.
🔸Так она прокомментировала заявление ЦБ о том, что крупные переводы россиян самим себе могут быть отнесены к мошенническим признакам.
🔸«На горизонте появляется более сложная концепция: оценка «цифровой репутации» клиента в моменте. Речь идет о построении профилей, включающих налоговую дисциплину, характер экономической активности, наличие статусов, связанных с повышенными рисками, модели потребительского поведения. Фактически это формирование риск-модели, которая работает не только по транзакции, но и по человеку в целом. Такая система позволяет быстрее отличать реального клиента от жертвы мошенников или участника сомнительных схем», — сказала Кузнецова.
🔸По ее словам, для добросовестных граждан последствия минимальны — возможны лишь короткие задержки при крупных покупках. Но в перспективе рост глубины анализа приведет к тому, что банки будут принимать решения на основе десятков параметров: от регулярности доходов до социальной активности, предупредила финансист. По ее словам, это объективный шаг в сторону более продвинутого поведенческого надзора и предотвращения мошенничества в режиме реального времени.
🔸Кузнецова сказала, что цепочка переводов «себе — незнакомцу» стала индикатором риска не случайно. По словам эксперта, для мошенников это один из ключевых инструментов давления на жертву: сначала ее убеждают «собрать все деньги на одном безопасном счете», затем — сделать якобы «защитный перевод» третьему лицу. Фактически это стадия вывода средств к дропперам, предупредила Кузнецова. Она добавила, что Банк России фиксирует рост именно таких сценариев социальной инженерии и новый критерий позволяет остановить вывод средств в критический момент — на втором шаге, когда деньги уходят третьему лицу.
🔸Кузнецова подчеркнула, что контроль не касается обычных переводов между собственными счетами. Мониторингу подлежит только последующая крупная операция (от 200 тыс. рублей) в адрес получателя, с которым у клиента не было связи минимум полгода, уточнила эксперт. Она пояснила, что это попытка идентифицировать нетипичные и высокорисковые действия, а не создать барьер для ежедневных операций.
🔸При этом условие «200 тысяч рублей» не делает систему формальной, уверена советник. По ее словам, банки проводят глубокий поведенческий анализ: выявляют дробление операций, нетипичную активность, ускоренное движение средств, попытки обхода ограничений. Финансовый мониторинг давно основан на комплексной оценке поведения клиента, а не на жестких порогах, констатировала Кузнецова. Поэтому перевод на 199 тыс. рублей в адрес неизвестного адресата при полностью «чистой» истории может пройти, а совокупность подозрительных действий — нет, подытожила финансист.

💡Авито запустил новую кампанию «Дом для данных», чтобы объяснить пользователям, как компания работает с персональными данными. Авито рассчитывает, что поможет людям лучше понимать, как Авито защищает личную информацию и укрепит доверие к сервису.
🔸Кампания строится на метафоре дома. Данные профиля пользователя показаны как элементы его личного пространства, где полноправный хозяин только он сам. Роль Авито — создать комфортные и безопасные условия для хранения и защиты информации.
🔸Главный герой — кот Базик. Его имя — это сокращение термина «база данных». Питомец помогает сделать сложную тему близкой и доступной для пользователей. По этому же пути пошла и команда Авито в работе над обновлением Политики конфиденциальности.

🏛️ В ГД внесены законопроекты об обязательной маркировке созданных с помощью ИИ видео
🔸Группа депутатов во главе с первым замруководителя фракции "Справедливая Россия", первым зампредом комитета Госдумы по контролю Дмитрием Гусевым внесет на рассмотрение палаты парламента пакет законопроектов, направленный на регулирование использования искусственного интеллекта при создании видеоконтента.
🔸Предлагается внести изменения в закон "Об информации, информационных технологиях и о защите информации", обязав владельцев соцсетей, видеохостингов и иных сайтов, используемых для распространения видеоматериалов, маркировать размещаемые на ресурсах видео, сделанные с помощью ИИ. Уточняется, что маркировка должна будет содержать надпись "Создано с использованием искусственного интеллекта" или "Сгенерировано ИИ", а также машиночитаемую метку в метаданных видеофайла, содержащую сведения о применении технологий искусственного интеллекта, дату создания метки и идентификатор владельца ресурса. При этом надпись должна быть видна в течение всего времени воспроизведения видеоматериала, а машиночитаемая метка сохраняться при копировании, скачивании или ином использовании видеоматериала.
🔸Вторым законопроектом предлагается дополнить Кодекс РФ об административных правонарушениях новой статьей о нарушении требований к маркировке синтетических видеоматериалов. Такое нарушение может повлечь за собой штраф для граждан в размере от 10 до 50 тыс. рублей, для должностных лиц - от 100 до 200 тыс. рублей, для юрлиц - от 200 до 500 тыс. рублей.

🏛️ В Госдуму внесен законопроект об административных штрафах для владельцев российских сайтов за нарушение правил авторизации пользователей и за использование рекомендательных технологий без информирования
🔸КоАП предлагается дополнить ст.13.53 - Неисполнение обязанности по проведению авторизации пользователей при предоставлении доступа к информации. предлагается ввести штрафы за неисполнение этих обязанностей владельцем информационного ресурса. Их размер в отдельных случаях может достигать ₽700 тыс.
🔸Если доступ к содержимому сайта предоставляется пользователям, прошедшим авторизацию, владельцы таких интернет-ресурсов обязаны проводить ее для россиян с использованием номера мобильного телефона, единой системы идентификации и аутентификации или единой биометрической системы либо с использованием сервиса авторизации, которым владеет гражданин России без иного гражданства. Это требование содержится в федеральном законе об информации.
🔸Также КоАП предлагается дополнить ст.13.54. штрафы предлагаются за использование рекомендательных технологий без информирования, неразмещение владельцем сайта правил применения этих технологий, адреса электронной почты для направления ему юридически важных сообщений, инициалов и наименования. Их размер в отдельных случаях может достигать ₽2.400 тыс.

🏛️ Продажу вина через маркетплейсы запустят в 2026 году: о соответствующих планах сообщили в Минцифры
🔸Против дистанционной продажи алкоголя регулярно выступает Минздрав и МВД. Однако эксперимент по дистанционной продаже инициирует лично президент, рассказал на форуме «Цифровые решения» замминистра цифрового развития Олег Качанов. Поэтому в следующем году закинуть в корзину на маркетплейсе кроме люксовой брендовой одежды можно будет еще и бутылку вина.
🔸В экспериментально-правовом режиме в 2026 году будет запущена дистанционная продажа российского алкоголя на отечественных площадках с соблюдением требований по идентификации. На период эксперимента будет создана нормативная обвязка и технологическая возможность по одному из действующих механизмов. Либо по прямой биометрии с использованием ГИС ЕБС, либо по фото в цифровом документе, удостоверяющем личность, который проходил верификацию через ГИС ЕБС — ровно такой же акт о продаже, который подтвердил бы личность в момент заказа на корзине и в момент непосредственно вручения товара курьером при доставке.