Утечка данных

Банки и Национальный совет финансового рынка заявили о необоснованности введения оборотных штрафов в размере до 500 млн рублей за утечки персональных данных клиентов. Свою позицию они изложили в письмах в ЦБ, Минцифры и Госдуму. В частности, финансисты сомневаются, что увеличение штрафов будет стимулировать банки укреплять информационную безопасность

Депздрав Москвы внес изменения в приказ, обязавший столичные поликлиники вести аудиозапись приема пациентов. Изменения призваны гарантировать обезличенность и безопасность аудиозаписей, утверждает ведомство

Альфа-банк опроверг сообщения об утечке данных миллионов своих клиентов. Пресс-служба банка подчеркнула, что утечек не было ни у самого банка, ни у его подрядчиков. 8 января украинские хакеры сообщили, что якобы опубликовали данные 38 млн клиентов Альфа-банка — как физлиц, так и юрлиц, доступ к которым, по утверждению хакеров, они получили еще в октябре 2023 года. Как тогда, так и сейчас банк назвал опубликованные сведения компиляцией из разных источников

На фоне увеличения инцидентов с утечками персональных данных в прошлом году, власти ставили перед собой задачу: как мотивировать бизнес внимательнее относиться к защите информации о пользователях и наращивать надежность систем кибербезопасности. Латать бреши было решено методом кнута: поправки в два кодекса — КоАП и Уголовный — предполагают существенное увеличение штрафов за утечки (за повторные — вплоть до 3% от оборота) и введение уголовной ответственности для работающих с персональными данными. Весь год бизнес пытался отбиться от оборотных штрафов или хотя бы ослабить законодательный прессинг. Признавая важность решения проблемы, компании упирали на неясность того, где проходит грань между виной компании за утечку и хакера, совершившего атаку, и просили предусмотреть смягчающие обстоятельства для тех, кто предпринимает все возможные защитные меры. Похоже, безуспешно

Банки раскритиковали законопроект, регламентирующий аутсорсинг обработки и хранения информации, и предложили внести поправки в него. По их мнению, он может сделать аутсорсинг недоступным для кредитных организаций, которые сегодня передают третьим лицам для обработки и хранения до 50% собранных данных

Введение уголовной ответственности за утечки персональных данных может затормозить разработки в сфере искусственного интеллекта, предупредили IT-компании и профильные юристы. Они напомнили, что эти разработки требуют больших объемов данных. Авторы законопроекта настаивают, что «необходим баланс интересов и защиты данных граждан в условиях взрывного роста утечек»