Не пересылай, и не оштрафован будешь: принят закон о запрете пересылки информации в иностранных мессенджерах

Свершилось то, о чем говорили уже давно: Госдума в третьем чтении одобрила закон «об ответственности за незаконное использование иностранных мессенджеров». Теперь за пересылку личной или финансовой информации (например, фотографии или номера банковской карты) в WhatsApp, Viber или Telegram должностные лица или организации, связанные с государством, могут получить штраф до 700 тыс. рублей.

Обычные граждане могут не бояться каких-либо последствий — по крайней мере, пока. Так считает управляющий партнер DRC Саркис Дарбинян. Более того, для них это в ряде случаев может даже приносить пользу: например, теперь учителя государственных или муниципальных школ не смогут требовать от родителей присылать им паспортные данные или платежную информацию за оказанные услуги (это раздражает многих в родительских чатах).

А вот по банкам, уверен Дарбинян, новый закон ударит сильно — сейчас в том же Telegram очень много их ботов, которые проводят финансовые платежи, поскольку мобильные приложения из-за санкций то и дело удаляют из AppStore и Google Play.

Тем не менее, эксперт не исключает, что в ближайшие пару лет может быть введена индивидуальная ответственность за посещение веб-сайтов и использование мессенджеров, которые запретило наше государство. В этом случае рука нового закона дотянется и до рядовых россиян. А если дело дойдет до индивидуальных досмотров наших с вами смартфонов и ноутбуков — то лучшим выходом, конечно, будет удаление всех "угрожающих" приложений.

Что касается того, как будут выявлять нарушителей закона — то, как говорит Саркис Дарбинян, применять будут старый, добрый и проверенный годами принцип: «кого поймают — того и оштрафуют». И эту мантру лучше держать в голове уже сейчас, ведь как гласит не менее старый и проверенный принцип, кто предупрежден, тот вооружен.

#экспертное_мнение #новости_от_DRC #новые_законы #мессенджеры #запретная_инфа

Всё понятно, но есть вопросы: РКН выпустил рекомендации для операторов персональных данных

На минувшей неделе «в связи с участившимися случаями утечек персональных данных (ПД), а также по результатам анализа содержания скомпрометированных баз данных» Роскомнадзор опубликовал рекомендации для операторов при организации и осуществлении деятельности по обработке ПД.

На первый взгляд рекомендации регулятора выглядят весьма адекватными, как это ни удивительно. Но не обошлось, разумеется, и без подводных камней.

Как указывает специалист юридической фирмы DRC Ольга Захарова, «рекомендации в части хранения идентификаторов личности отдельно от проданных ей товаров или оказанных услуг представляются несколько сомнительными, поскольку все маркетинговые приёмы и активности, используемые бизнесом <…> основаны именно на изучении и анализе этих данных в их взаимосвязи. Smart системы, обобщающие эти данные, позволяют бизнесу действовать эффективнее, в связи с чем отказ от них представляется весьма проблематичным».

Также вызывает вопрос, например, и то, когда необходимо уничтожить персональные данные клиента, которому оказана услуга или продан товар. Непосредственно после продажи или оказания услуги? А как в этом случае быть с установленным законом общим сроком исковой давности в 3 года - на случай, если клиент решит предъявить требования по исполненному договору?

Словом, как любит говорить мудрый российский народ, гладко было на бумаге, да забыли про овраги.

И в этой связи нельзя не согласиться с мнением Ольги Захаровой о том, что работать над обеспечением сохранности ПД должен не только бизнес, являющийся их оператором, но в первую очередь и сам субъект, чтобы вопросов по использованию таких данных было как можно меньше. А для этого, как подчеркнула специалист, «необходимо повышение уровня осведомленности в сфере информационной безопасности и формирование навыков цифровой гигиены».

#персональные_данные #РКН #рекомендации #Роскомнадзор #операторы_ПД #экспертное_мнение #новости_от_DRC

24-25 апреля в МГИМО прошел первый Международный научно-практический форум «Право цифровой безопасности», посвященный вопросам цифрового права и его развития, а также связанными с этим правовыми рисками цифровизации. Планируется, что в дальнейшем он станет ежегодным.

В качестве наблюдателя в работе форума участвовала и директор юридического департамента DRC Ольга Захарова, которая поделилась первыми впечатлениями от увиденного и обсуждаемого. В частности, она рассказала о том, что Цифровой кодекс в России всё-таки будет принят — об этом прямо сообщил глава думского комитета по информационной политике Александр Хинштейн. Такой же позиции, по её словам, придерживаются и в Минцифры.

Также она поделилась информацией о том, что уже в эту весеннюю сессию Госдумы ожидается принятие долгожданного закона о майнинге и криптовалютах — что стало, заметим, неожиданной новостью, поскольку ещё пару месяцев назад оптимистичных прогнозов на этот счёт не было.

Рассказала Ольга Захарова и о словах представителя МВД РФ на тему роста как преступлений с использованием кибертехнологий, так и раскрываемости таких деяний с помощью тех же технологий (в первую очередь за счёт автоматического распознавания лиц). При этом основными предпосылками увеличения числа таких преступлений остаются фишинг и социальная инженерия (о которой в ближайшие недели выйдет материал на нашем сайте, ссылку на него мы обязательно дадим здесь, в канале).

О своих впечатлениях Ольга обещала позднее рассказать более подробно, и об этом мы, разумеется, также расскажем нашим читателям.

#форумы #новости_от_DRC #экспертное_мнение #цифровизация #цифровая_безопасность