Белорусский регулятор призвал компании не собирать избыточные персданные

Необходимо соблюдать принцип минимизации в сборе персональных данных, заявил заместитель начальника управления контроля и аудита Национального центра защиты персональных данных Республики Беларусь Виталий Диско.

«Белорусские компании не всегда отдают себе отчет, для чего они собирают персданные, и собирают их с избытком, однако на практике никак не используют. Это происходит потому, что бизнес-процессы были выстроены определенным образом 5 лет назад, и до сих пор не актуализированы», – заявил Виталий Диско на встрече белорусских и российских специалистов в сфере защиты персональных данных, которая состоялась сегодня на площадке Национального центра защиты персональных данных в Минске.

Он обратил внимание на важность привлечения специалистов по приватности при внедрении новых бизнес-процессов в организации, чтобы не допускать подобных ситуаций.

Изображение: Adobe Stock, Shutter2U

В отрасли связи введен новый уровень риска

Внесены изменения в Положение о федеральном государственном контроле и надзоре в области связи (постановление от 29 июня 2021 года N 1045).

Постановление от 24 октября 2024 года N1433 подписал председатель правительства РФ Михаил Мишустин. Документ предусматривает:

- введение уровня «высокий риск»;

- для высокого риска вводится документарная или выездная проверка один раз в 2 года;

- деятельность юридических лиц и индивидуальных предпринимателей, осуществляющих на основании соответствующих лицензий оказание услуг связи, собственников или иных владельцев технологических сетей связи, собственников или иных владельцев точек обмена трафиком, собственников или иных владельцев линий связи отнесена к группе тяжести «А».

Изображение: Adobe Stock

Эксперт: пора отказываться от «культа согласий» на обработку персданных

Роскомнадзор совместно с подведомственными организациями разрабатывают разъяснения по использованию законного интереса.

«Сообщество профессионалов в области приватности (RPPA) активно сотрудничает с Роскомнадзором и ФГУП «ГРЧЦ» в части модернизации иерархии оснований обработки персональных данных в сторону снижения приоритета согласий», - отметил на встрече белорусских и российских специалистов в сфере защиты персональных данных в Минске основатель Privacy Advocates, соучредитель RPPA Алексей Мунтян.

По его словам, работа ведется в сторону отказа от «культа согласий» на обработку персданных и переходу к сбалансированной системе правовых оснований обработки данных.

Изображение: Adobe Stock

«Госуслуги» начали предлагать перенос почты с Gmail на другие сервисы

Портал «Госуслуги» начал просить пользователей сменить привязанный к аккаунту почтовый ящик @ gmail на любой другой.

Ранее компания Google ограничила использование смс-подтверждения для создания новых аккаунтов.

Изображение: Adobe Stock

Ритейл занял второе место по кибератакам

На долю торговли пришлось 14% всех атак в III квартале 2024 года, первое место принадлежит финансовой и страховой сферам (15%), третье – транспорту с 13%.

Бизнес интернет-торговли растет быстрее обновления ее ИТ-инфраструктуры: серверы зачастую работают на низкой скорости, что приводит к потере стабильности в пиковые нагрузки и создает бреши для проникновения киберпреступников.

Серьезной угрозой являются DDoS-атаки и фишинг, в результате которых утекают персональные данные граждан. Депутаты Госдумы уже работают над законопроектом об оборотных штрафах для компаний за утечки личной информации покупателей: его планируют принять до конца года.

Изображение: Adobe Stock

В РФ может появится мессенджер для осужденных

Ассоциация профессиональных пользователей соцсетей и мессенджеров (АППСИМ) обратилась к Минцифры и ФСИН с просьбой создать государственный интернет-сервис «Письмо заключенному».

С помощью такого мессенджера россияне смогли бы коммуницировать с осужденными гражданами, а также переводить им деньги и оформлять для них подписки на печатные издания.

Подобные услуги должны предоставляться на базе портала «Госуслуги» с гарантией безопасности и прозрачности, считают в АПССИМ. Это позволит устранить риски, связанные с деятельностью частных сервисов, а также обеспечить полноценное взаимодействие с заключенными через государственные каналы связи.

Изображение: Adobe Stock