30 ноября –Международный день защиты информации

  В 1988 году американская Ассоциация компьютерного оборудования объявила 30 ноября Международным днем защиты информации (Computer Security Day). Целью Дня является напоминание пользователям о необходимости защиты их компьютеров и всей хранимой в них информации.
  Провозглашая День, Ассоциация намеревалась напомнить всем о необходимости защиты компьютерной информации и обратить внимание производителей и пользователей оборудования и программных средств на проблемы безопасности.

Президент внес изменение в закон о персональных данных

  Президент подписал Федеральный закон "О внесении изменений в Федеральный закон "О персональных данных" по вопросам реализации международных договоров Российской Федерации о реадмиссии", сообщила 27 ноября пресс-служба Кремля.
  Федеральным законом дополняются положения Федерального закона "О персональных данных", которые позволяют осуществлять обработку персональных данных лиц, подпадающих под действие международных договоров Российской Федерации о реадмиссии. Как показывает международная практика, в большинстве случаев лица, подлежащие реадмиссии, не выражают желания вернуться на территорию запрашиваемого государства и всячески уклоняются от сотрудничества с миграционными органами. Получение согласия таких лиц на обработку их персональных данных на практике весьма затруднительно, говорится в пояснительной записке к закону.
  Предлагаемые изменения в Федеральный закон "О персональных данных" позволят избежать необходимости получения согласия лица, подлежащего реадмиссии, на обработку его персональных данных, что, в свою очередь, позволит повысить эффективность выполнения международных договоров Российской Федерации о реадмиссии.

Источник: www.regnum.ru

В Германии требуют убрать с сайтов счетчики Google Analytics, через которые в США "утекает" информация о посетителях

  Ряд государственных учреждений Германии, в чьем ведении находится защита персональных данных, начали требовать, чтобы администраторы сайтов убрали коды Google Analytics с их страниц под угрозой крупных штрафов. Они беспокоятся из-за того, что Google Analytics собирает различную информацию о посетителях сайтов, причем эти данные еще и "утекают" в США, что запрещено законом. 
  В США данные Google Analytics о беспечных немецких интернетчиках могут сопоставляться по IP с информацией, собираемой другими сервисами Google, опасаются защитники персональных данных. Кроме того, у пользователей нет возможности отказаться от того, чтобы счетчик собирал их данные.
  С другой стороны, по словам одного из немецких юристов, каждому немецкому сайту-нарушителю грозит штраф до 50 тысяч евро, и в результате в бюджет может набежать солидная сумма.
  Google и раньше попадал в поле зрения блюстителей закона из ФРГ и ЕС - и не только из-за сервиса статистики для веб-мастеров. Например, под их давлением компания ранее согласилась сократить сроки хранения данных о поисковых запросах интернетчиков, каковые данные нужны интернет-гиганту для таргетированной рекламы.
  Со своей стороны в Google неоднократно заявляли, что, согласно договорам, которые компания заключает с потребителями, у них нет прав на объединение и связывание данных о пользователях из разных сервисов. Что до передачи данных в США, то Google ссылается на принятое в 2000 году соглашение между Евросоюзом и США, которое регламентирует такие действия.

Источник: hitech.newsru.com

Совет Федерации привел закон "О персональных данных" в соответствие с международными договорами РФ

  Усовершенствовать положения Федерального закона "О персональных данных" и привести их в соответствие с международными договорами РФ о реадмиссии призван законодательный акт, одобренный в среду, 18 ноября, Советом Федерации на 258-м пленарном заседании. 
  Федеральный закон разработан в целях нормативного разрешения определенных вопросов, выявившихся на сегодняшнем этапе действия и применения международных договоров Российской Федерации. 
  Отныне обработка персональных данных лиц подлежащих репатриации может осуществляться без их согласия. Во-вторых, также без согласия граждан, подлежащих репатриации, будут обрабатываться специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. В-третьих, Федеральный закон регулирует вопросы трансграничной передачи персональных данных, в том числе на территории иностранных государств, не обеспечивающих адекватной защиты прав граждан.

Источник: regions.ru

Комитет Госдумы рекомендовал отсрочить закон о защите персональных данных на год

  Илья Пономарев, член Комитета ГД по информационной политике, информационным технологиям и связи, в своем ЖЖ сообщил о том, что комитетом Госдумы было принято решение рекомендовать перенос срока вступления в силу нового закона о защите персональных данных. 
  После дискуссии было решено, что рекомендованный срок переноса составит 1 год. 
  Таким образом, информационные системы персональных данных (ИСПДн) должны быть защищены в соответствие с законом на 1 января 2011 г. 

Источник: safe.cnews.ru

ФСТЭК сняла пометку «для служебного пользования» с двух документов по обеспечению безопасности персональных данных

  На сайте Управления ФСТЭК России http://www.fstec.ru/_razd/_ispo.htm опубликованы два документы «Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и «Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных» с которых Решением ФСТЭК России от 11 ноября 2009 г. была снята пометка «для служебного пользования».

Использовать персональные данные мигрантов можно будет без их разрешения

  11.11.2009 года Госдума в третьем, окончательном чтении приняла поправки к закону «О персональных данных». Они позволят чиновникам не спрашивать у мигрантов, подлежащих депортации, разрешения на обработку их персональных данных. Эксперты опасаются, что правовые изменения могут коснуться и россиян, личные сведения о которых станут использовать без их согласия.

  Полностью статья по ссылке: http://www.newizv.ru/news/2009-11-12/117217/

Источник: newizv.ru

Срок вступления в силу 152-ФЗ "О персональных данных" перенесут до 2012 года?

   Минкомсвязи на пятничном совещании предложило предоставить отсрочку до 2012 года тем российским компаниям, деятельность которых подпадает под закон "О персональных данных", вступающий в силу с нового года.
   Тем самым чиновники пошли навстречу сотовым операторам, банкам, страховщикам и торговому бизнесу, которым не хватило трех лет, чтобы приспособиться к новым правилам.
В тексте закона, принятого еще летом 2006 года, законодатели прописали срок, требуемый на техническую подготовку компаний и органов власти. Все мероприятия должны были быть завершены к 2010 году.
   Однако менее чем за два месяца до вступления закона в силу выяснилось, что соблюдать новые требования информационной безопасности в целом готовы лишь чиновники, но не бизнес.
   Проблема стала главной темой совещания у замглавы Минкомсвязи Алексея Солдатова. Директор департамента научно-технического и стратегического развития отрасли Минкомсвязи Олег Чутов в своем докладе признал озабоченность российских компаний требованиями закона и назвал их "сложными и избыточными с точки зрения соблюдения прав субъектов персональных данных". В итоге при одобрении большинства участников заседания сроки подготовки были увеличены еще на пару лет — до 2012 года (тем самым откладывается вступление в силу статьи 19 закона).

Источник: gzt.ru

Еврокомиссия считает, что Великобритания плохо защищает персональные данные граждан

  Европейская комиссия подвергла критике правительство Великобритании в том, что оно плохо защищает персональные данные граждан... По мнению Еврокомиссии, в соответствии с требованиями ЕС, Лондон должен лучше обеспечивать неприкосновенность данных, размещаемых в интернете. Большие объемы личной информации были утеряны в ходе испытаний системы онлайновой рекламы Phorm, проводившихся в Британии в 2006 году. Если Лондон не учтет замечания Еврокомиссии, дело будет передано в Европейский суд. По словам комиссара по делам телекоммуникаций ЕС Вивьян Рединг, право на сохранность личной информации в Сети является одним из фундаментальных прав человека. 
  Весной этого года крупнейший британский телеком-оператор British Telecom признал, что тестировал технологии компании Phorm, предназначенные для сбора и хранения данных, в 2006 и 2007 году, ничего не сообщив своим клиентам.
  Данные признания вызвали настоящую бурю негативных реакций в британском интернете - негодовали все от пользователей до сайтов. Масла в огонь подлил и Ofcom - британский национальный телекоммуникационный регулятор, заявивший, что он поддерживает Phorm.
  Потребители пожаловались властям Евросоюза, которые увидели нарушения в том, как Великобритания применяет общеевропейские правила в сфере защиты конфиденциальности электронных данных

Источник: hitech.newsru.com

Миллион за разглашение персональных данных

  Куйбышевский районный суд Санкт-Петербурга рассматривает иск петербургского юриста к налоговой службе. Истец полагает, что УФНС по Санкт-Петербургу задело его честь, достоинство и деловую репутацию, опубликовав фамилию в списке должников по уплате транспортного налога. Нанесенный ущерб он оценил в 1 миллион рублей.
  Налоговая, уверен истец, нарушила закон “О персональных данных”, распространив в Интернете его фамилию, имя и отчество (напомним, список должников был вывешен на официальном сайте ведомства).

Источник: http://www.fontanka.ru/2009/11/02/092/

Мэра Горно-Алтайска предупредили о недопустимости нарушения закона "О персональных данных"

  Прокуратурой Горно-Алтайска установлено, что администрацией Горно-Алтайска в качестве меры повышения уровня сборов с населения города жилищно-коммунальных платежей запланировано распространение информации о должниках путем ее размещения в подъездах домов и средствах массовой информации. Кроме того предполагалось проведение работы с руководителями предприятий города и отделов администрации о погашении задолженности сотрудниками этих предприятий.
  Однако информация о наличии задолженности конкретного физического лица по оплате жилищно-коммунальных услуг, сумме задолженности в соответствии с законом "О персональных данных" не является общедоступной информацией и относится к персональным данным. Лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких сведений.
  В связи с этим прокурором Горно-Алтайска мэру Горно-Алтайска объявлено предостережение о недопустимости нарушения закона "О персональных данных".

Источник: regnum.ru

В книжном интернет-магазине Libri.de произошла утечка данных полумиллиона клиентов

  В одном из крупнейших в Германии книжных интернет-магазинов Libri.de произошла утечка персональных данных клиентов. В открытом доступе оказались в общей сложности 563 тысячи 640 счетов-фактур, содержащих имена клиентов, их адреса, историю заказов и номера счетов, сообщает Spiegel. 
  Об утечке на сайт netzpolitik.org сообщил один из клиентов Libri.de: его насторожило, что порядковый номер его счета, содержащийся в присланной ему магазином ссылке на PDF-документ, содержит больше цифр, чем обычно. Изменив пару цифр наугад, он получил доступ к счету-фактуре другого клиента. 
  Администраторы ресурса netzpolitik.org решили проверить эту информацию и менее чем за полчаса смогли скачать около 20 тысяч счетов покупателей Libri.de. В целом, как удалось установить, в открытом доступе находились более полумиллиона счетов сотен тысяч клиентов. 
  Представители netzpolitik.org связались с Libri.de, проинформировав о случившемся. В Libri.de не стали пытаться замять скандал, вместо этого по возможности быстро ликвидировали утечку, пока никто еще не успел воспользоваться личными данными клиентов в корыстных целях. 
  Иогоннес Каспар (Johannes Caspar) уполномоченный по защите личных данных муниципалитета Гамбурга, где располагается Libri.de, назвал масштабы утечки шокирующими. По его словам, многие люди заказывают книги через интернет-магазин, поскольку стесняются сделать это публично в магазине. Поэтому утечка может рассматриваться как грубое вторжение в их личную жизнь. 
  Как отмечается, ситуацию осложняет еще и тот факт, что качество систем защиты личных данных сайта Libri.de было официально подтверждено сертификатом качества TUV.

Источник: lenta.ru

Алименты им к лицу (на алиментщиков не распространяется 152-ФЗ?)

  В Петербурге решено испытать новые методы борьбы с должниками. В начале ноября на огромных экранах, установленных на городских улицах, появятся фотографии и личные данные нерадивых алиментщиков.
  Для того чтобы рассказать о том, что с должниками теперь будут бороться по-новому, в Петербург приехал лично главный судебный пристав России Артур Парфенчиков. По его словам, теперь фотографии граждан, которые не выполняют свои алиментные обязательства и объявлены в связи с этим в розыск, будут размещаться на электронных экранах, стоящих на городских улицах. Приставы уверены, что такая мера воздействия будет стимулировать должников «выйти из тени», так как мало кому понравится подобная «реклама». Кроме того, инициаторы акции надеются, что она подействует и на тех, кто еще не попал в «черные списки», однако имеет задолженность по алиментам. Осознав перспективу быть выставленным на всеобщее обозрение, кое-кто из неплательщиков вполне может экстренно погасить долг или по крайней мере перестать скрываться от правосудия, уверены в службе.

Источник: http://www.gazeta.ru/social/2009/10/28/3277962.shtml

Американец за пять лет получил $470 тыс зарплаты, нигде не работая

  Американец на протяжении пяти лет получал зарплату от телекоммуникационной компании, в которой он не проработал ни одного дня, что принесло ему в общей сложности полмиллиона долларов.
  По данным следствия, 35-летний Энтони Арматис (Anthony Armatys) получил место в базирующейся в Нью-Джерси компании Avaya Inc. в сентябре 2002 года, однако быстро передумал. Тем не менее, компьютерная система Avaya из-за сбоя не стерла его персональные данные из платежной ведомости компании.
  До февраля 2007 года Арматис, как ни в чем не бывало, получал на свой банковский счет регулярную зарплату, пока ошибка не была выявлена аудиторской проверкой.
  За это время фиктивный работник успел обогатиться на 470 тысяч долларов.
  В понедельник Арматис в рамках сделки с правосудием признал себя виновным в хищении.
  Обвинение просит приговорить тунеядца к шести годам тюремного заключения и возмещению ущерба. Оглашение приговора намечено на 8 января.

Источник: rian.ru

В Херсоне кто-то ходит по квартирам и собирает данные будто бы для списка избирателей

  Исполком городского совета Херсона заявляет о незаконных посещениях горожан по месту жительства неизвестными под видом работников отделов ведения реестра избирателей.
  По данным начальника управления общественных связей Херсонского горсовета Татьяны Сазоновой, в течение последней недели в исполнительные органы районных советов города поступает информация от жителей о посещениях их по месту жительства лицами, которые представляются работниками отделов ведения реестра избирателей, и просят уточнить персональные данные в списке избирателей, ссылаясь на несовершенные списки.
  «Кто ходит к избирателям пока неизвестно, это могут быть сотрудники региональных избирательных штабов кандидатов в президенты, но вероятны и визиты настоящих мошенников. Поэтому горожане должны проявлять осторожность», - отметила Сазонова.
  Городские власти предупредили граждан избирательного возраста, что любые действия, связанные с уточнением их персональных данных в Реестре избирателей, в соответствии с законодательством, уполномочены выполнять только должностные лица отделов ведения реестра избирателей, и только непосредственно в отделах по месту их расположения.
  Мэрия подчеркивает, что любые посещения на дому с просьбой уточнить персональные данные горожан являются нарушением закона.

Источник: proua.com