🤔 Как соответствовать обновленному законодательству в сфере персональных данных?

Нормативные правовые акты постоянно совершенствуются, чтобы свести к минимуму возможность утечек чувствительной информации. 30 декабря 2020 года была принята новая редакция Федерального закона «О персональных данных», которая может внести неразбериху в процессы обработки и распространения личных сведений. Ведь для операторов (а это любые организации, к которым попадает личная информация граждан) подобные правки – головная боль и вмешательство в отлаженный механизм. Что изменилось и нужно ли глобально перекраивать процесс обработки персональных данных (ПД) или только немного его «отретушировать», разбираемся вместе с главным аналитиком по информационной безопасности компании «Элефус» Екатериной Голунчиковой.

🔵 Разрешённые для распространения

Итак, в законе «О персональных данных» появились изменения, корректирующие правила публикации (распространения) сведений, содержащих ПД, в открытых источниках.
Для начала еще раз поясним, что является ПД, о которых все постоянно говорят. В этот список входят (в любой последовательности и в любых сочетаниях):
— ФИО;
— дата рождения;
— номер телефона;
— адрес;
— электронный адрес;
—фото;
— ссылка на профили в социальных сетях и другие персональные ресурсы;
— информация из резюме сотрудника, включая сведения о предыдущем(-их) месте(-ах) работы, различных достижениях и наградах и другие личные данные.

🔵 Что такое обработка?

Кроме того, был обновлен перечень правовых оснований обработки ПД без согласия на это их владельца. Так, исчезла формулировка «обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (персональные данные, сделанные общедоступными субъектом персональных данных)».

Что-то из личных сведений скопировать можно только в том случае, если у разместившего их ресурса есть соответсвующее согласие от персоны.


И да, в согласии должно быть явно указано, что владелец личных сведений разрешает с ними делать.

🔵 Следовать правилам везде

Важно отметить, что изменения касаются не только публичных интернет-ресурсов, включая соцсети, форумы и так далее, но также и всех корпоративных сайтов, размещающих информацию о своих сотрудниках, например, в разделах сайта «Контакты», «Руководство» и т.п. Все они должны заручиться согласием своих работников с указанием разрешенных действий.
Главный вопрос, который возникает у многих операторов ПД: «Где все эти согласия и описания владелец сайта должен размещать и что делать, если у каждого субъекта будет свой взгляд на разрешенные виды обработки?» Вот здесь пока, увы, ясности нет.
Зато Роскомнадзор предписывает всем операторам ПД неукоснительно следовать правилам, а именно:
— Операторы обязаны разработать новую форму согласия на обработку ПД, разрешенных для распространения (требования к содержанию согласия устанавливает РКН).

🔵 Когда согласие на обработку ПД не требуется

Не стоит воодушевляться, увидев этот подзаголовок. Коротким ответом здесь будет «почти никогда». Ну а если посмотреть на то, что предписывает нам буква закона, мы сможем увидеть, что новые требования не применяются лишь в случае обработки ПД в целях выполнения возложенных законодательством на федеральные органы исполнительной власти и субъектов РФ, органы местного самоуправления функций, полномочий и обязанностей.

🔵 О штрафах

Если оператор распространяет ПД без отдельного согласия, то это влечет ответственность, предусмотренную законом.

Кроме того, всем, кто скачает эти данные, также придётся нести ответственность и доказывать законность их обработки.

Пока так и неясно, как будут выполняться и как будет контролироваться выполнение новых положений. Требования к форме нового согласия еще не утверждены (проект приказа Роскомнадзора еще только проходит процедуру регистрации), а система РКН для сбора согласий запустится ориентировочно в июле.

🖥 Каковы перспективы развития российской видеоплатформы RuTube.

В апреле 2021 года произошел перезапуск национального видеохостинга. Онлайн-площадка динамично растет: в 2020 году сервис привлек более 15 млн подписчиков и собрал 3 млн единиц контента. Эксперты считают, что российским пользователям будет комфортно смотреть видео и на YouTube, и на RuTube по аналогии с тем, как многие из них присутствуют в нескольких соцсетях и мессенджерах.

🔵 Сервис при фабрике российского контента

О перезагрузке RuTube в конце прошлого года заявил генеральный директор «Газпром-Медиа» (ГПМ) Александр Жаров. Глава холдинга тогда подчеркнул, что российская площадка «с точки зрения инструментов, которые на ней присутствуют, должна быть не хуже YouTube, а в вопросах использования различных механизмов монетизации – лучше».

В ближайшее время пользователи начнут самостоятельно запускать на RuTube стримы, а в третьем квартале – продавать товары в прямом эфире и загружать подкасты. Летом также планируется внедрение в Smart-TV и перезапуск мобильного сервиса.

2,3 млн пользователей в 2020 году установили приложение RuTube для смартфонов, этот показатель вырос на 83%.

🔵 Зрители пойдут, если будет интересно, удобно и быстро

«Наша задача – стать ведущей платформой на российском рынке», – отметили в пресс-службе «Газпром-Медиа».

Возможности развития RuTube увеличиваются в связи с тем, что в марте 2021 года видеоплатформа «Яндекс.Эфир» закрывается и объединяется с «Яндекс.Дзен».

RSpectr поинтересовался у экспертов рынка, каковы перспективы у национального видеохостинга.

В UGC-сегменте (ресурсы с пользовательским контентом, User-generated content – Прим. RSpectr) шанс развиться имеет сервис либо с уникальным функционалом, либо с оригинальным контентом, отметил в беседе с RSpectr генеральный директор ассоциации «Интернет-видео» Алексей Бырдин.

Российское общество разделилось на «свидетелей RuTube» и его скептиков, констатировал в разговоре с RSpectr депутат Госдумы Антон Горелкин: «Первые экзальтированно закатывают глаза и рассказывают, что RuTube скоро так взлетит, что все остальные видеохостинги просто пойдут по миру. Их противники настаивают, что хоть какой-то успех российской платформы возможен, только если заблокируют американскую». Неправы, конечно, те и другие, делает вывод эксперт.

На старте или перезапуске проекта всегда есть место сомнениям, говорит А.Горелкин. «Всерьез не верить в российское стоило, если бы в стране не создавалось бы никогда популярных ресурсов, а они есть». Эксперт напомнил, что «Вконтакте», «Одноклассники», Mail.ru, Telegram, «Яндекс», Avito — все они развились без блокировок конкурентов.

🔵 В противовес YouTube

RuTube нужен как запасной полигон в случае возможной блокировки Youtube. Площадка неоднократно цензурировала российские средства массовой информации и отечественный контент. Обычно платформа предупреждает, что материалы фильма «могут шокировать некоторых пользователей» и для просмотра требуется подтвердить ознакомление с данным сообщением.

Такие действия администрации YouTube являются недопустимым ограничением прав граждан на доступ к материалам отечественных СМИ на территории РФ, напоминают в РКН.

Эксперты рынка считают, что власти вряд ли ограничат доступ к YouTube. Тем не менее c 30 декабря прошлого года в России действует закон о блокировке интернет-ресурсов за дискриминацию российского контента.

Стоит отметить, что YouTube реже других платформ удаляет фейки. Этот ресурс Google стал лидером по распространению ложных новостей в прошлом году. Генпрокуратура в 2020-м направила в РКН 255 соответствующих требований в отношении фейков на более чем 1, 6 тыс. интернет-ресурсов. Каждое третье заявление касалось YouTube.

В январе 2021 года для обеспечения интересов российских интернет-пользователей американскую площадку и другие медиаресурсы начала мониторить одна из старейших общественных организаций Рунета РОЦИТ.

🙌🏻 Утверждение протокола интернета вещей LoRaWAN RU открывает новые перспективы для отечественных разработчиков софта и железа.

Определены сетевой протокол и системная архитектура сети LoRaWAN, оптимизированные на национальном уровне для мобильных и стационарных конечных устройств с батарейным питанием. Какое влияние это долгожданное событие окажет на развитие интернета вещей в России и на рынок решений и услуг на базе одной из самых популярных в мире беспроводных технологий для интернета вещей?

🔵 Правовая почва

ПНСТ** был утвержден в феврале этого года Росстандартом. Документ полностью раскрыл и «легализовал» LoRaWAN в национальном правовом и техническом полях, констатирует председатель ТК 194 «Кибер-физические системы», руководитель программ АО «РВК» Никита Уткин. И в этом состоит его основной эффект.

В России эксплуатация беспроводных сетей LoRaWAN не требует операторской лицензии, что открывает новые возможности как для технологических компаний, так и для их клиентов.

Открытость решения стимулирует технологическое развитие российских производителей оборудования, которым сложно встраиваться в операторские проекты. Принятие в качестве стандарта протокола LoRaWAN гарантирует, что отечественные разработки смогут найти своего клиента, в том числе благодаря протекционистской политике государства, убежден менеджер по продуктам компании Orange Business Services в России и СНГ Фостис Иосифидис.

🔵 Срез рынка

Сегодня рынок решений на базе этой беспроводной технологии в нашей стране находится в фазе активного роста. В подтверждение этого тезиса Л.Плещеева привела несколько цифр: если в апреле 2020 года в России было установлено 9 тыс. базовых станций стандарта LaRaWAN, то в апреле 2021-го их насчитывается уже 15 тыс.

Таким образом, темпы роста достигают около 60% в год. Не менее показательным является количество устройств, подключенных к таким БС: осенью 2020 года их было около миллиона, а сейчас уже почти в полтора раза больше.

🔵 Катализаторы и ингибиторы рынка

Спрос разных отраслей на решения на базе этой беспроводной технологии, позволяющие осуществлять контроль и мониторинг, собирать показания с приборов учета, гибко управлять городским освещением, ускорен несколькими катализаторами.

Главный из них – цифровизация экономики. Чем выше проникновение digital-технологий, тем выше спрос на решения в области интернета вещей, в том числе на базе протокола LoRa, отмечает Ф.Иосифидис. Другой ускоритель – масштаб страны, на территории которой далеко не везде есть доступ к сетям связи. В старательской артели, на удаленном промышленном объекте, на предприятиях, которые работают в сложных погодных условиях или в труднодоступных местах, всегда можно развернуть сеть LoRaWAN. Третий драйвер – особенности самой радиотехнологии. Она обеспечивает качественное, устойчивое покрытие внутри и снаружи зданий, например, промышленных предприятий, большую дальность связи, и при этом отличается низким энергопотреблением. И наконец, росту спроса на IoT-решения на базе LaRaWAN способствует их невысокая стоимость.

По оценке Ф.Иосифидиса, она в несколько раз ниже аналогичных, но построенных на других беспроводных технологиях.

Попытка регламентировать сложные решения с позиций только телеком-регулирования усложняет работу как участников рынка, так и потребителей IoT-решений и создает совершенно необязательные риски.

Участники рынка с сожалением отмечают, что политика Минцифры России в отношении сетей стандарта LoRaWAN не отличается открытостью и прозрачностью и в большинстве случаев наводит на мысль о продвижении проприетарных протоколов.

​​💬 «СёрчИнформ»: Нас ожидает новый тип массовых атак – дипфейки

Основатель компании по информбезопасности «СёрчИнформ» Лев Матвеев сообщил о новой технологии хакеров – комбинация имитации голоса, изображения или номера телефона. Поэтому крайне важно защитить базы биометрической информации.

«Представьте, если вам позвонит человек с номера директора, да еще и голос совпадает – не знаю, кто сможет противостоять этому обману и не поверить. Технология уже есть, и ее массовое применение – вопрос времени», – рассказал о новых киберрисках в интервью порталу RSpectr Л.Матвеев.

Он отметил, что крайне важно сохранить биометрическую информацию. Особенно в контексте появления больших государственных баз данных и распространения голосовых и видеосервисов. Чем больше у мошенников персональных данных, тем более эффективной будет атака социнженеров.

🔀 Страны ищут пути регулирования информационных потоков.

В мире не сформированы общие принципы по управлению и контролю массивов данных. Россия считает обязанностью государства определить правила их оборота. В то же время ряд международных экспертов полагает, что в Сети не должны действовать национальные законы и понятие суверенитета должно эволюционировать в цифровой среде.

В апреле были утверждены основы российской политики в области международной информационной безопасности. Согласно документу, для обеспечения цифрового суверенитета независимых государств и предотвращения глобальных конфликтов с использованием IT, необходимо создание правового режима регулирования деятельности стран в информпространстве.

🔝 Как в ближайшее время преобразится портал gosuslugi.ru

Уже в мае привычный россиянам Единый портал государственных услуг (госуслуги) сильно изменится, а в течение года на нем появятся новые суперсервисы. О том, почему понадобилось серьезно преобразить ресурс, как можно будет записываться онлайн к врачам, найти подходящий для подачи иска суд, кто такой робот «Макс» и почему он рассказывает про алименты — в материале RSpectr.

🆕 Новая отечественная платформа для банковского рынка создаст цифровые сервисы.

Ассоциация ФинТех (АФТ) и входящие в нее крупнейшие организации России станут учредителями оператора «Системы распределенного реестра» (СРР). Они рассчитывают разрабатывать инновационные продукты и сервисы на базе блокчейн-технологий, а также дать всем участникам рынка возможность снизить издержки. Эксперты признают актуальность такого оператора для цифрового рынка, но опасаются, что все ограничится прожектами.