Персональные данные. Дайджест за 1–31 января 2024 г.

Принятые акты и проекты нормативных правовых актов

Внутренние паспорта граждан РФ нового образца могут быть оснащены электронными носителями с биометрическими данными

Это следует из Постановления Правительства РФ от 23.12.2023 № 2267 «Об утверждении Положения о паспорте гражданина Российской Федерации, образца и описания бланка паспорта гражданина Российской Федерации», которым утверждается новое положение о паспорте.

Предполагается, что в паспорте, оформленном в виде документа, содержащего электронный носитель информации, будут указываться биометрические персональные данные (цифровое фотографическое изображение владельца паспорта).

29.12.2023. Официальный интернет-портал правовой информации

Новости и события

Россияне с 1 января 2024 года смогут полностью контролировать свои биометрические профили, которые размещены в Единой биометрической системе (ЕБС).

С 1 января 2024 года в личном кабинете на портале «Госуслуги» и в мобильном приложении «Госуслуги биометрия» будут отображаться все согласия на обработку биометрических данных, которые пользователь когда-либо давал частным организациям. Эти согласия можно будет отозвать, если пользователь больше не хочет получать услуги конкретной организации по биометрии.

Кроме того, каждый гражданин может через МФЦ заполнить заявление на отказ от регистрации биометрических данных, и в этом случае они не будут переданы в Государственную информационную систему «Единая биометрическая система».

01.01.2024. ТАСС

В Москве протестировали светофор с системой распознавания лиц

В Москве на пешеходном переходе Бережковской набережной протестировали светофор с биометрической камерой распознавания лиц. Об этом сообщил начальник московской Госавтоинспекции.

«Фотофиксация предусматривает отображение трека перемещения пешехода и сигнала светофора. При нарушении пешеходом ПДД РФ его изображение (без идентификации) транслируется на электронное табло отображения информации, расположенное рядом с местом нарушения», — говорится в материале.

Отмечается, что на основе алгоритмов нейросети станет возможно снизить аварийность на дорогах по вине владельцев электросамокатов. Для получения биометрических данных предлагается изменить КоАП и законодательство о персональных данных и сделать предоставление биометрических персональных данных обязанностью граждан, а не правом.

05.01.2024. Коммерсантъ

В 2023 году в сеть утекло более 300 млн записей о россиянах

Роскомнадзор зафиксировал 168 утечек персональных данных в 2023 году, в сеть попали более 300 млн записей о россиянах. Об этом сообщили в пресс-службе ведомства.

Всего, согласно данным Роскомнадзора, в 2023 году суды рассмотрели 87 составленных ведомством протоколов по факту утечек персональных данных и назначили штрафы на общую сумму более 4,6 млн рублей.

09.01.2024. ТАСС

Оплату по биометрии протестируют в шести регионах

Правительство РФ планирует до конца 2025 года запустить оплату по биометрии в шести региональных метрополитенах.

В рамках шести утвержденных в декабре 2023 года «дорожных карт» по запуску систем биометрической оплаты проезда в региональных метрополитенах следует, что в метро Нижнего Новгорода, Екатеринбурга, Казани и Самары сервис оплаты проезда по лицу запустят в 2024 году. В Санкт-Петербурге и Новосибирске — до конца 2025 года.

Эксперты предупреждают о высоких рисках дополнительных расходов и технических сложностях при реализации проекта, в том числе связанных с необходимостью внедрять решения в области информационной безопасности.

12.01.2024. Коммерсантъ

Законопроект о внеплановых проверках утечек данных могут рассмотреть в феврале 2024

В программу работы Госдумы на февраль включен законопроект об отмене моратория на проверки в области связи и персональных данных.

Отмечается, что действующий мораторий на внеплановую проверку ИТ-компаний не позволяет Роскомнадзору быстро реагировать на весь спектр угроз. Что особенно тревожно: регулятор не вправе проводить проверки даже по выявленным фактам утечек персональных данных.

В связи с этим, законопроектом предлагается дать Роскомнадзору возможность принимать решения о проведении внеплановых проверок, необходимых для оперативного реагирования на инциденты, но при сохранении их обязательного согласования с органами прокуратуры, что исключит риски излишнего административного давления на бизнес.

22.01.2024. Парламентская газета

В России введут уголовное наказание и оборотные штрафы за незаконную обработку персональных данных

Похитителям персональных данных предложили назначать уголовное наказание в виде штрафов до 3 миллионов рублей и лишения свободы на срок от 2 до 10 лет, а компании, допустившие утечку сведений о клиентах, штрафовать на сумму от 3 до 15 миллионов рублей. Такой пакет законопроектов (речь о Речь о законопроектах № 502104-8 и № 502113-8) Госдума приняла в первом чтении на пленарном заседании 23 января.

Авторы инициативы предложили ввести новые составы административных правонарушений, в частности, ответственность операторов, если они не уведомили регулятора о произошедшей утечке сведений, а также ответственность за сам факт действия (бездействия), повлекшего утечку.

Для компаний, допустивших утечку повторно, предлагается ввести оборотные штрафы. Они составят от 0,1% до 3% совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год, предшествующий году, в котором была выявлена утечка, но не менее 20 миллионов рублей и не более 500 миллионов рублей.

«Размеры штрафов дифференцированы в зависимости от масштаба утечек», — пояснил председатель Госдумы Вячеслав Володин. Одновременно вводится уголовная ответственность за использование, передачу, сбор и хранение персональных данных, полученных незаконным путем, а также за создание информационных ресурсов, распространяющих такие данные. Максимальный срок лишения свободы — до 10 лет».