Законопроект о белых хакерах принят в первом чтении
Госдума приняла поправки в Гражданский кодекс, которые должны урегулировать в России работу специалистов по информационной безопасности.

Законопроект № 509708-8 «О внесении изменений в статью 1280 части четвертой Гражданского кодекса РФ (об использовании программ для ЭВМ и баз данных)» был принят Госдумой 16 октября в первом чтении.

Законопроект дает возможность изучения, исследования или испытания функционирования программ лицами, которые правомерно ими владеют для выявления уязвимостей.

При этом будет установлен запрет на передачу информации о выявленных недостатках третьим лицам. Также предлагается установить обязанность лица, выявившего недостатки, сообщить о них правообладателю в течение пяти рабочих дней со дня их выявления.

Карточка законопроекта

Опубликована новая редакция Положения «О процедурах, подлежащих применению при возникновении споров о доменных именах»
18 ноября 2024 года вступит в силу новая редакция Положения «О процедурах, подлежащих применению при возникновении споров о доменных именах».

Положение «О процедурах, подлежащих применению при возникновении споров о доменных именах» является регламентирующим документом – приложением к Правилам регистрации доменных имен в доменах .RU и .РФ – и регулирует отношения сторон при возникновении споров, связанных с нарушением прав правообладателя товарного знака (знака обслуживания) при регистрации и использовании доменных имен второго уровня в доменах .RU и .РФ администраторами доменных имен.

Новая редакция Положения утверждена решением Общего собрания учредителей АНО «Координационный центр национального домена сети Интернет» от 11 октября 2024 года (Протокол внеочередного Общего собрания учредителей АНО «Координационный центр национального домена сети Интернет» № 32 от 11 октября 2024 года).

Положение

Минэкономразвития предложило кратно сократить штрафы за утечки персональных данных

Минэкономразвития предложило следующее снижение штрафов: если утечка затронет 1-10 тыс. субъектов персданных, установить штраф для юрлиц в размере 1,5-2 млн рублей (сейчас в законопроекте - от 3 до 5 млн рублей); 10-100 тыс. субъектов - от 2 млн до 3 млн рублей (сейчас в законопроекте - 5-10 млн).

За утечку персданных более 100 тыс. субъектов штраф для юрлиц предлагается установить в размере от 3 млн до 5 млн рублей (сейчас в законопроекте - от 10 до 15 млн рублей).

Оборотные штрафы за повторные утечки предлагается сохранить в прежнем объеме (от 0,1% до 3% от выручки за предшествующий утечке год либо размера капитала кредитной организации на дату инцидента). Но максимальный размер штрафа за рецидив предлагается снизить в 10 раз - до 50 млн с 500 млн рублей в принятом в первом чтении законопроекте, а минимальный - до 5 млн рублей с 15 млн рублей.

Предлагается выделить в законопроекте ответственность за утечку биометрических данных и персональных данных специальной категории (данные о расовой, национальной принадлежности, состоянии здоровья, религиозных убеждениях и др.).

При этом, Российские компании только с начала года допустили более 200 крупных утечек данных

Подробнее

📄карточка законопроекта

Банк России опубликовал Основные направления развития финансовых технологий на период 2025- 2027 годов и Дорожную карту реализации мероприятий.

Среди основных целей в области цифровых прав называются повышение уровня ликвидности рынка и защита прав инвесторов. Регулятор сфокусируется на развитии элементов цифровой и платежной инфраструктуры, совершенствовании правовой базы, обеспечении технологического суверенитета и информационной безопасности.

Развитие трансграничных переводов с использованием СБП будет продолжено через межсистемное взаимодействие с аналогичными системами заинтересованных стран, а также посредством предоставления иностранным банкам доступа к трансграничным переводам с использованием СБП через российские банки-участники СБП.

Кроме того, планируется совершенствование налогообложения УЦП, развитие электронной коммерции при помощи цифрового рубля и другие меры.

Подробнее

РКН нашел юридическое обоснование замедлению веб-ресурсов

Роскомнадзор подготовил приказ, согласно которому сможет непублично «замедлять» любые онлайн-ресурсы через внесудебное решение Генпрокуратуры. РКН делал это и ранее с помощью технических средств противостояния угрозам (ТСПУ), установленных на сетях операторов. Но теперь ведомство может получить для этого юридические обоснования.

Согласно проекта на основании требований генпрокурора или его заместителей РКН сможет «управлять сетями связи» через технические средства противостояния угрозам (ТСПУ) или же с помощью «передачи обязательных к выполнению указаний» операторам связи, владельцам технологических сетей связи или точек обмена трафиком. Эти поправки были размещены 11 октября для общественного обсуждения на портале правовой информации. Они детализируют поправки к закону «О связи», принятые 8 августа 2024 года.

По мнению некоторых экспертов, теперь РКН вообще сможет не отчитываться ни о каких «замедлениях», поскольку именно Генпрокуратура может не указывать ни подробности своего решения о блокировке того или иного ресурса, ни даже себя в качестве его инициатора.

Подробнее

Проект приказа

Lesta Games решила сосредоточиться на российском рынке
Основным бенефициаром одного из крупнейших участников видеоигрового рынка — компании Lesta Games (игры «Мир танков», «Мир кораблей», Tanks Blitz) — вновь стал основатель студии Малик Хатажаев. До конца сентября 99% компании принадлежали китайской Lesta Hong Kong Limited.

В Lesta Games говорят, что смена бенефициара потребовалась для «реализации долгосрочных планов и приоритетов компании в РФ». Юристы напоминают, что возвращение головных структур IT-компаний в российскую юрисдикцию стало тенденцией последних лет.

Подробнее

Минюст США допустил возможность разделения Google

Министерство юстиции США рассматривает возможность обязать Google продать часть бизнеса после того, как суд признал корпорацию монополистом среди поисковиков.

Свои предложения суду Минюст представил в 32-страничном документе. В нем говорится, что ведомство «рассматривает поведенческие и структурные средства правовой защиты, которые не позволят Google использовать такие продукты, как Chrome, Play и Android», для получения преимущества в поиске и использовании искусственного интеллекта. Как пишет CNBC, это может привести к возможному разделению технологического гиганта в рамках антимонопольных мер, но эксперты считают такой сценарий маловероятным.

Антимонопольные органы заявили, что материнскую компанию Google Alphabet Inc. могут обязать предоставить конкурентам доступ к данным, которые корпорация использует для работы своей поисковой системы. Также Минюст требует, чтобы Google прекратила выплаты Apple и другим производителям устройств за то, чтобы ее поисковая система была выбрана по умолчанию на их устройствах и в веб-браузерах. В 2021 году компания потратила на эти цели $26,3 млрд.

Подробнее

Государство поделится с бизнесом информацией о гражданах

Минцифры проработает порядок передачи государственных данных операторам связи и банкам. Среди прочего они смогут получить информацию о действительности паспортов, трудовой деятельности граждан, номерах телефонов и транспортных средствах.

Операторы связи и банки говорят, что получение подобных данных поможет в проведении маркетологических исследований и оценке рисков.

Однако эксперты по безопасности указывают на необходимость комплексного обеспечения безопасности при передаче данных.

Подробнее

За первую неделю октября Роскомнадзор внес три страницы сообщества Steam в реестр запрещенных сайтов

В четвертый раз за последние полгода сообщество Steam появляется в реестре распространителей запрещенного контента. Если прежде речь шла об одной странице, то в этот раз их уже три — если американская компания проигнорирует требования ведомства, то ее сайт может быть заблокирован на территории нашей страны.

Площадка сообщества Steam попадает в реестр уже четырежды. Первый раз был в 2015 году, а все остальные — в этом. В случае блокировки российские геймеры могут потерять доступ не только к страницам личных профилей, спискам друзей, но и к торговой площадке и купленным играм.

Вчера РКН уже заблокировал в России мессенджер Discord. Сразу после этого ресурсы Роскомнадзора подверглись DDoS-атакам.

Подробнее

Бизнес предложено проверить на передачу информации за рубеж без ведома Роскомнадзора
Проект приказа Минцифры вносит изменения в процесс трансграничной (передача за рубеж) передачи персональных данных компаниями. Согласно проекту, такая передача личных данных, а также информации о финансовых переводах или вкладах россиян без уведомления Роскомнадзора становится поводом для проведения внеплановой проверки компании регулятором. В качестве канала передачи информации указаны зарубежные IT-системы, требования распространяются на всех операторов персональных данных (банки, операторы связи, IT и т. д., сейчас это более 922 тыс. компаний).

В проекте сказано о «двух и более случаях» несогласованной передачи данных в течение года. В пояснительной записке к проекту уточняется, что речь идет о передаче персональных данных, платежных документов, данных о денежных переводах в рамках безналичных расчетов и информации о вкладах россиян.

В Минцифры сказали “Ъ”, что документ направлен на предотвращение возможных нарушений прав граждан, а «срабатывание риска» у компании не говорит о нарушении, «но может послужить поводом для дополнительной проверки». В целом трансграничная передача данных должна проводиться компаниями с согласия самих граждан и при уведомлении Роскомнадзора. «Поводом для проверки могут также стать обращения граждан»,— напоминают в Минцифры. Там также отметили, что есть категория сведений, которые в принципе нельзя передавать по иностранным информсистемам: например, сведения госкомпаний или данные, которые обрабатываются в ряде случаев при оказании услуг кредитными организациями.

Подробнее

Проект приказа