Privacy Advocates

🏛️ Путин предупредил об утечке персональных данных через иностранные сервисы
🔸Использование зарубежных цифровых сервисов может привести к передаче персональных данных граждан в другие государства. На это обратил внимание президент России Владимир Путин во время презентации российских технологических решений лидерам африканских стран на полях саммита Россия — Африка.
🔸Поводом для обсуждения стал вопрос технологической независимости государств. Заместитель руководителя администрации президента РФ Максим Орешкин привёл в пример приложения для заказа такси, которые собирают большой объём информации о повседневной жизни людей.
🔸По словам Орешкина, если в стране вместо собственного сервиса такси работает зарубежный, сведения о передвижениях горожан и их привычках могут передаваться за границу. «И персональные данные», — добавил Путин.
🔸Таким образом, российский лидер указал на риски, возникающие при зависимости государства от иностранных цифровых платформ. Использование национальных сервисов позволяет странам самостоятельно определять правила обработки и хранения информации о своих гражданах.

👁 Альманах ПД | 💬 Max | 🗣️ ВК

🏥 Дать согласие на лечение можно будет через «Макс»
🔸Госдума приняла в первом чтении правительственный законопроект, который позволит подписывать информированное согласие на медицинское вмешательство или отказ от него, а также информационный листок пациента усиленной неквалифицированной электронной подписью, в том числе с помощью сервиса "Госключ".
🔸Предлагается внести изменения в закон "Об обращении лекарственных средств" и статьи 20 и 100 закона "Об основах охраны здоровья граждан в Российской Федерации". Усиленная неквалифицированная электронная подпись станет дополнительным способом подписания таких документов наряду с усиленной квалифицированной электронной подписью. Простую электронную подпись предлагается сохранить на переходный период.
🔸Как отмечается в пояснительной записке, усиленная неквалифицированная электронная подпись создается с использованием сертифицированных ФСБ России средств электронной подписи. Она позволяет установить личность подписавшего документ и выявить изменения, внесенные в него после подписания, что должно повысить безопасность и надежность электронных документов.
🔸Законопроект предусматривает переходный период - до 1 марта 2028 года для подписания документов можно будет использовать простую электронную подпись, ключ которой человек получил при личном обращении. Это необходимо для адаптации информационных систем медицинских организаций к новым требованиям, отмечается в пояснительной записке.

👁 Альманах ПД | 💬 Max | 🗣️ ВК

🏦 НСФР раскритиковал пакет мер по борьбе с мошенничеством «Антифрод 3.0»
🔸Национальный совет финансового рынка (НСФР) направил в Минцифры и Банк России письмо с предложениями банков, касающимися третьего пакета законов, направленных на борьбу с мошенничеством,— «Антифрод 3.0». Прежде всего, банкиров беспокоят планы законодательно определить исчерпывающий перечень ситуаций, при которых гражданин сможет дать согласие на обработку персональных данных. По мнению главы НСФР Андрея Емелина, это положение будет препятствовать оценке рисков, доработке предложений банков под клиентов и выводу на рынок новых финансовых продуктов. Поэтому предлагается противоположное решение — «исчерпывающе описать ситуации, в которых нельзя обрабатывать персональные данные, а во всех остальных разрешить гражданину самому решать, давать ли согласие на такую обработку», говорит господин Емелин.
🔸Другой серьезной проблемой для банков может стать запрет на использование агрегаторов для обеспечения СМС-оповещений клиентов банков. Законопроект предполагает обязать банки заключать напрямую договоры с каждым оператором связи либо доплачивать своему оператору за агрегацию. В НСФР предлагают, сохранив агрегаторов, ужесточить их регулирование, чтобы снизить риск нарушения нормативных требований.
🔸Также законопроект выделяет Единую систему идентификации и аутентификации (ЕСИА) как единственный вариант удаленной упрощенной идентификации при оформлении карт. Однако резкое возрастание нагрузки в пиковые периоды может ее сделать недоступной, поэтому НСФР предлагает найти более аккуратное решение. Предлагается ввести дополнительные процедуры, снижающие риск злоупотреблений, в частности «использование банковских и операторских ID, проверку ИНН и СНИЛС, проверку физического обладания устройством и другие», считает Андрей Емелин.

👁 Альманах ПД | 💬 Max | 🗣️ ВК

🏛️ СФ одобрил закон о требованиях к IТ-аутсорсингу на финансовом рынке
🔸Совет Федерации на пленарном заседании одобрил закон о регулировании информационного аутсорсинга в финансовой сфере.
🔸Документ был инициирован группой депутатов и сенаторов. Финансовым организациям предоставляется право передавать на обработку (хранение) информацию ограниченного доступа (за исключением сведений, отнесенных к гостайне) IT-организациям, а также банкам с универсальной лицензией, которые находятся под контролем РФ, субъекта РФ, муниципального образования, или гражданина РФ, не имеющего гражданства другого государства. Передача будет происходить на основании договора, отвечающего требованиям закона о персональных данных, с использованием информационных систем и их компонентов, принадлежащих на законном основании аутсорсеру и находящихся на территории РФ.
🔸О намерении привлечь аутсорсера финансовая организация обязана будет уведомить Банк России, который может ввести запрет на привлечение. Закрепляются требования, которым должен соответствовать аутсорсер, его руководство и сотрудники. Банк России в целях обеспечения защиты информации установит по согласованию с ФСБ России, ФСТЭК России, Минцифры России и Росфинмониторингом порядок привлечения аутсорсера и взаимодействия с ним. Аутсорсер будет обязан обеспечить защиту полученной информации ограниченного доступа, в том числе контроль за отсутствием несанкционированного доступа к ней. В случае разглашения аутсорсером такой информации ответственность будут нести как аутсорсер, так и финансовая организация.
🔸Предусматривается возможность информационного аутсорсинга с иностранной организацией. Такое право будет предоставляться по согласованию с Банком России, ФСБ России и Росфинмониторингом банкам с универсальной лицензией, которые находятся под контролем иностранных банков.

👁 Альманах ПД | 💬 Max | 🗣️ ВК