🫣 Количество кибератак на организации здравоохранения в первом квартале 2025 года увеличилось на 24% по сравнению с аналогичным периодом прошлого года. На фармацевтические компании пришлось 40% всех инцидентов, сообщают эксперты Positive Technologies и RED Security SOC.
🔸Основными целями злоумышленников стали персональные данные пациентов и сотрудников, а также требования выкупа. Около 20% атак на медучреждения носили критический характер. В январе был зафиксирован пик активности — почти половина квартальных инцидентов.
🔸Аналитики отмечают рост интереса хакеров к аптечным сетям: в 2024 году в даркнете появились базы данных клиентов с 1,2 млн записей. Эксперты связывают эту тенденцию с меньшим уровнем защиты в отрасли.

⚖️ Сотрудницу полиции осудили за разглашение данных девушки, задержанной за проституцию
🔸Мосгорсуд утвердил приговор сотруднице полиции, которая переслала в служебный чат объяснение девушки, задержанной за занятие проституцией. Снимки оказались в интернете и запустили волну травли. Разбирательство длилось несколько лет, сопровождаясь сменой квалификации и отменой первого приговора.
🔸Следственные органы квалифицировали действия сотрудницы полиции как халатность (ч. 1 ст. 293 УК РФ). Сотрудница полиции настаивала, что переслала протокол коллегам исключительно с рабочей целью — для получения консультации в рамках проверки законности отказа в возбуждении дела. Она подчеркивала, что снимок был направлен в закрытую служебную группу, состоящую только из сотрудников угрозыска.
🔸В 2021 году Никулинский суд Москвы назначил обвиняемой штраф в размере 80 тыс. рублей. Апелляционная инстанция согласилась. Однако Второй кассационный суд пришел к выводу о неверной квалификации действий осужденной. Кассация отметила, что фото делались осознанно, а рассылка служебной информации через мессенджер нарушала внутренние приказы МВД, что делает квалификацию по ст. 293 некорректной (халатность — это преступление по неосторожности). Второй КСОЮ направил дело в апелляционную инстанцию, оттуда оно вернулось в Никулинский суд, а затем в прокуратуру.
🔸Полицейской предъявили новое обвинение — по ч. 2 ст. 137 УК РФ: нарушение неприкосновенности частной жизни с использованием служебного положения. Суд первой инстанции назначил наказание в виде штрафа в размере 150 тыс. рублей с запретом работать в правоохранительных органах на два года. В апелляционной жалобе адвокат осужденной, среди прочего, утверждал, что потерпевшая, занимаясь проституцией, не может претендовать на защиту персональных данных в полном объеме. Мосгорсуд отверг этот довод. Приговор оставлен в силе.

#privacy #dataprotection #пд #философия #юмор

💡Ассоциация больших данных (АБД) совместно с компаниями Guardora и Privacy Advocates выпустила аналитический доклад «Конфиденциальные вычисления и доверенные среды исполнения. Federated Learning», посвященный применению федеративного обучения, как наиболее эффективного метода безопасного использования данных для обучения моделей машинного обучения.
🔸Документ освещает потенциал FL для улучшения качества моделей машинного обучения за счёт использования в обучении и инференсе ML-моделей конфиденциальных данных с соблюдением норм действующего законодательства и внутренних норм компаний о защите данных.
🔸CEO Privacy Advocates Алексей Мунтян обращает внимание: «Широкое распространение ИИ-систем создает дополнительные потребности в качественных датасетах для обучения ML-моделей, в том числе на основе имеющихся у компаний персональных данных. Технологии федеративного обучения позволяют обеспечить необходимый уровень защиты персональных данных и отсутствия доступа со стороны третьих лиц, тем самым способствуя развитию современных отечественных ИИ-технологий».

🏛️ МВД: мошенники могут похищать данные граждан под видом трудоустройства
🔸Мошенники для своей преступной деятельности могут не только использовать украденные или утерянные паспорта, но и похищать паспортные данные под предлогом трудоустройства или во время ксерокопирования.
🔸В МВД отметили, что злоумышленники часто в своей преступной деятельности используют утерянные или похищенные паспорта или их ксерокопии. Мошеннические действия с использованием паспорта часто маскируют под трудоустройство, говорится в материалах. Так, соискателя выгодной вакансии просят на время оставить "работодателям" документы для оформления в штат. При этом используют его по своему усмотрению.

🇳🇬 Власти Нигерии оставили штраф Meta на $220 млн за нарушение законов
🔸Федеральная Комиссия по конкуренции и защите потребителей Нигерии отвергла апелляцию и оставила в силе ранее наложенный ею штраф на $220 млн в отношении американской компании Meta (признана в РФ экстремистской) за нарушение законов о правах потребителей, защите данных и частной информации.
🔸Комиссия оштрафовала Meta 19 июля 2024 года за нарушение правил использования персональных данных. Meta также была уличена в дискриминационной практике и злоупотреблении доминирующим положением на рынке.

🏛️ Опубликовано постановление Правительства РФ от 24.04.2025 № 538 об определении случаев формирования составов обезличенных ПД. Предложено формировать составы данных в следующих случаях:
🔸при угрозе возникновения или возникновении чрезвычайных ситуаций природного и техногенного характера для защиты населения и территорий;
🔸при выработке и реализации государственной политики в области противодействия терроризму;
🔸в случае введения чрезвычайного положения на всей территории РФ или в её отдельных местностях;
🔸в случае введения ограничительных мероприятий (карантина) на территории одного или нескольких субъектов РФ для предупреждения распространения инфекционных заболеваний и массовых неинфекционных заболеваний (отравлений);
🔸при проведении статистических или иных исследований в целях выработки и реализации государственной политики в сфере туризма;
🔸при проведении исследований в экономической и социальной сферах для реализации государственной миграционной политики РФ;
🔸при проведении статистических, научных или иных исследований в области обеспечения санитарно-эпидемиологического благополучия населения для прогнозирования санитарно-эпидемиологической обстановки, направлений её изменения в соответствии с федеральным законом «О санитарно-эпидемиологическом благополучии населения».

🇺🇸 Американский регулятор пообещал разрешить использовать ПД для обучения ИИ-систем без согласия граждан
🔸Федеральная торговая комиссия США (Federal Trade Commission, FTC) выступила против «избыточного регулирования» в области ИИ-разработок, по мнению представителя FTC Мелиссы Хоулиоук (Melissa Holyoak), обеспечение комиссией выполнения правил в области конфиденциальности данных не должно сказываться на возможностях компаний развивать технологии искусственного интеллекта.
🔸Хоулиоук прямо заявила, что согласие граждан на доступ к персональным данным (ПД) для компаний, разрабатывающих ИИ-системы, необязательно. По её словам, требование для компаний получать согласие физических лиц на использование их данных для обучения ИИ может негативно отразиться на небольших фирмах, поскольку потребителям такие компании известны меньше, чем крупные.

⚖️ ВТБ Банк заплатит ₽300 тыс. за смс рекламу
🔸В УФАС по Красноярскому краю обратился гражданин, которому в течение 2023 и 2024 года ежемесячно поступали навязчивые смс-сообщения от ПАО «Банк ВТБ» с предложениями услуг и продуктов Банка.
🔸Красноярское УФАС установило, что клиент Банка еще в конце 2022 года отозвал согласие на обработку и использование персональных данных (в том числе в рекламных целях). Несмотря на это Банк направлял ему смс-сообщения рекламного характера, что является нарушением закона. При этом Банк ссылался на то, что контактный номер заявителя не был исключен из базы клиентов из-за технического сбоя при переходе на новое программное обеспечения.
🔸По итогам рассмотрения дела Красноярское УФАС признало ПАО «Банк ВТБ» нарушившим законодательство о рекламе. После ведомство возбудило административное дело в отношении Банка, по итогам которого привлекло Банк к административной ответственности и назначило штраф в размере ₽300 тыс..

🏛️ Правительство поддержало проект о нарушении закона об авторизации на сайтах
🔸Законопроектом предлагается Кодекс РФ об административных правонарушениях дополнить статьей 13.52, предусматривающей ответственность за нарушение требований законодательства при проведении авторизации пользователей при предоставлении доступа к информации в информационно-телекоммуникационной сети "Интернет".
🔸"Правительство Российской Федерации поддерживает законопроект при условии его доработки до внесения в Государственную Думу", - сказано в документе.

🏛️ В Брянской области Роскомнадзор выявил нарушения в обработке ПД на сайте местного управления следственного комитета
🔸Управление Роскомнадзора по Брянской области направило в местное управление следственного комитета письмо (документ есть в распоряжении редакции ТГ-канала «База»), в котором сообщило, что их сотрудники обнаружили, что СК через форму «обращение граждан» собирает с посетителей сайта ПД, но не предупреждает никого об этом.
🔸Так, проверка РКН показала, что на сайте СК установлены метрические программы, которые позволяют определить каждого уникального посетителя сайта, сформировать сведения о его предпочтениях и поведении на сайте и вообще собирать информацию о нём. Кроме того, в самой форме посетители должны указывать свои ФИО, а также электронную почту.
🔸При этом пользователи сайта нигде не предупреждаются о сборе информации и не соглашаются с обработкой персональных данных. На самом же сайте СК также нет никаких документов об этом.

🇰🇷🇨🇳 Южная Корея разблокировала чат-бот DeepSeek в стране, несмотря на обвинение в утечке данных пользователей
🔸Ранее Комиссия по защите личной информации Южной Кореи установила, что DeepSeek передавал пользовательские данные и запросы без разрешения сразу после запуска сервиса в январе.
🔸В феврале приложение было удалено из магазинов, однако теперь вновь появилось в App Store и Google Play.
🔸В обновленной политике конфиденциальности DeepSeek заявляет, что обрабатывает данные в соответствии с корейским законодательством. Пользователи получили право запретить передачу своих данных компаниям в Китае и США.
🔸Власти отметили, что решение о возвращении на рынок принято компанией добровольно после частичного выполнения их рекомендаций.

🇪🇺🇺🇸 Ubisoft грозит штраф до €92 млн за незаконный сбор данных игроков
🔸Австрийская организация по защите цифровых прав NOYB подала жалобу на Ubisoft за нарушение европейского закона о персональных данных (GDPR). Компанию обвиняют в скрытом сборе информации о игроках и требовании постоянного интернет-соединения.
🔸Поводом стал случай, когда даже в одиночной игре Far Cry Primal система активно собирала данные о пользователе без четкого предупреждения. По данным NOYB, даже в одиночной игре Far Cry Primal клиент компании обращался к внешним серверам 150 раз за 10 минут, что организация называет «тайным сбором данных». При этом пользователь купил игру через Steam, но был вынужден дополнительно подключаться к Ubisoft Connect для проверки лицензии.
🔸Дело может повлиять на всю игровую индустрию, так как подобные практики распространены у многих разработчиков. Решение суда определит, насколько строго будут применяться законы о цифровой приватности к игровым компаниям.

😏 Закупки систем противодействия утечкам данных увеличились на 40%
🔸После принятия закона об ужесточении наказания за утечки данных и введения оборотных штрафов спрос со стороны бизнеса на решения для защиты информации увеличился на 40%. По прогнозам участников рынка, вложения компаний в кибербезопасность в целом в этом году могут составить до 47 млрд руб., при этом к моменту вступления закона в силу (концу мая) бизнес может не успеть внедрить новые решения, поэтому спрос сохранится на горизонте ближайших двух лет.

🇪🇺🇨🇳 TikTok оспорит штраф ЕС в €530 млн за "утечку личных данных"
🔸TikTok оспорит через суд штраф ЕС в полмиллиарда евро за якобы произошедшую передачу личных данных европейских пользователей в Китай, говорится в заявлении главы офиса внешних связей TikTok в Европе Кристин Гран.
🔸Она подчеркнула, что TikTok "потратил €12 млрд на проект по размещению серверов в Европе для хранения персональных данных европейских пользователей". Гран указала, что компания "никогда не получала от китайских властей запросов о данных европейских пользователей и никогда не передавала их.
🔸Ирландская комиссия по защите данных оштрафовала принадлежащий китайской компании ByteDance сервис TikTok на €530 млн за якобы произошедшую передачу данных европейских пользователей в Китай, что, по мнению регулятора является "нарушение сервисом регламента ЕС по защите персональных данных". Фактически речь идет и требование европейского законодательства, чтобы данные о европейских пользователях были локализованы на серверах, находящихся в европейских юрисдикциях, а не за границей. Штраф был наложен ирландским регулятором по месту регистрации TikTok в ЕС.

☝️Бизнес попросил Роскомнадзор придерживаться гибкого подхода в формировании перечня методов обезличивания персональных данных, сделав этот список открытым.
🔸 Кроме того, эксперты и отраслевые ассоциации полагают, что необходимо уточнить критерии требований к конечным результатам этой процедуры, а также проверить эффективность и безопасность выбранных методов.

🛴 Кикшеринг предлагает обязательную верификацию ездоков через «Госуслуги»
🔸Кикшеринговые компании предложили властям ввести обязательную верификацию пользователей прокатных электросамокатов через портал «Госуслуги».
🔸Подобная мера, уверены представители бизнеса, сократит число случаев, когда средства индивидуальной мобильности (СИМ) берут в аренду несовершеннолетние, что запрещено правилами. Более 30% раненных в авариях с электросамокатами, по данным МВД,— подростки возрастом 10–17 лет.
🔸В Минцифры заявили, что готовы подключить кикшеринговые компании к эксперименту по авторизации через «Госуслуги».

💡Вопрос: Правомерно ли в трудовом договоре обязать работника предоставлять работодателю информацию о состоянии здоровья и наличии медицинских рекомендаций, ограничивающих исполнение трудовой функции, в том числе инвалидности?

🏛️Роструд: Нет, это незаконно. Информация о состоянии здоровья работника является персональными данными. Работодатель не вправе требовать документы, подтверждающие наличие или отсутствие инвалидности, ни от работника, ни от каких-либо организаций, учреждений. При этом если для определенной должности прохождение медицинского осмотра является обязательным, работодатель получит данные о возможности или невозможности работника исполнять трудовые обязанности из медицинского заключения, составленного по результатам медицинского осмотра.
🔸Ст.69 ТК РФ устанавливает, что обязательному предварительному медицинскому осмотру при заключении трудового договора подлежат лица, не достигшие возраста восемнадцати лет, а также иные лица в случаях, предусмотренных ТК РФ и иными федеральными законами.
🔸Согласно ст.11 Федерального закона от 24.11.1995 № 181-ФЗ "О социальной защите инвалидов в Российской Федерации" индивидуальная программа реабилитации или абилитации имеет для инвалида рекомендательный характер, он вправе отказаться от того или иного вида, формы и объема реабилитационных мероприятий, а также от реализации программы в целом. Инвалид вправе самостоятельно решить вопрос об обеспечении себя конкретным техническим средством реабилитации или видом реабилитации, включая кресла-коляски, протезно-ортопедические изделия, печатные издания со специальным шрифтом, звукоусиливающую аппаратуру, сигнализаторы, видеоматериалы с субтитрами или сурдопереводом, другими аналогичными средствами.