Roskomsvoboda. Legal Talk

2022-11-07 11:56:59 Минцифры продолжает поиск способов защиты пользователей от утечек

Коммерсантъ сообщил, что операторов персональных данных могут обязать страховать риски утечек персональных данных".

Это вторая инициатива после предложения учредить фонд для компенсаций жертвам утечек, которая видимо признана неудачной и поиски решения продолжаются.

Что касается данной инициативы, то ни мы, ни эксперты не понимаем как будет определяться страховой случай, а также пользователи, которым положены компенсации. Остаётся непонятным, почему ведомство продолжает предлагать внесудебные процедуры, вместо понятного механизма возмещения морального вреда в судебном порядке.

Видимо потому, что через суды гражданам будет тяжело взыскать компенсации. Ведь в деле по утечкам персональных данных из Яндекс.Еды, Замоскворецкий суд отказался рассматриваться дела в форме группового иска, поэтому отказался принимать заявления граждан. Данные действия существенно затрудняют возможность пользователей взыскать компенсацию.

Очередное заседания по делу Яндекс.Еды состоится завтра в Замоскворецком районном суде Москвы Открыть/Комментировать

2022-11-04 16:19:57 Персональные данные в сети. Репортаж об утечках в России от 7х7 - Горизонтальная Россия

Журналист вместе с экспертами «Роскомсвободы», «Сетевых свобод» и «Privacy Accelerator» разбирался, кто виноват в утечках, чем они грозят пользователям, какие размеры компенсаций существуют, также эксперты дали практические советы - как снизить риск утечек. Открыть/Комментировать

2022-11-04 13:49:59 Комитет ООН по правам человека опубликовал замечания к докладу России о соблюдении Международного пакта о гражданских и политических правах

10 страниц Заключительных замечаний 2022 года — сводный перечень основных проблем с соблюдением прав человека в России. Тут можно найти и конституционную реформу 2020 года, и проблемы с независимостью судов, и нарушения права на жизнь в ходе вооруженных конфликтов, и пытки, и домашнее насилие.

По нескольким пунктам Комитет особо критичен к властям РФ. Так, он настаивает, что РФ нарушает многие положения Пакта и для исправления ситуации должна:

немедленно отменить законы о "военной цензуре" и воздержаться от новых ограничений свободы слова;

пересмотреть законодательство об экстремизме и об оправдании терроризма, чтобы оно перестало быть слишком широким;

расследовать все случаи применения насилия против демонстрантов;

отменить законы об иностранных агентах и о нежелательных организациях;

прекратить преследования журналистов, активистов, адвокатов и правозащитников, расследовать случаи насилия и попытки отравления (называются имена Алексея Навального, Владимира Кара-Мурзы, Дмитрия Муратова, Петра Верзилова, Ивана Павлова, Дмитрия Талантова, Ивана Сафронова и Марии Пономаренко);

прекратить преследование политических оппонентов и освободить Алексея Навального.

После исключения РФ из Совета Европы главным международным органом контроля за соблюдением прав человека в России стал Комитет по правам человека. Он рассматривает не только индивидуальные сообщения граждан, но и оценивает регулярные доклады государств о том, как они стараются соблюдать международные нормы о правах человека. Открыть/Комментировать

2022-11-02 13:42:03 Как нарушить традиционные ценности при регистрации пользователей?

Роскомнадзор попросил сервис Scratch изменить набор данных, которые собираются при регистрации пользователей из России. Образовательный сервис при регистрации предлагает разные варианты при выборе пола, по мнению ведомства следует оставить только два - мужской и женский.

"различные варианты выбора пола, включая несоответствующие российским традиционным ценностям"

Информация о поле при регистрации может считаться избыточной. Роскомнадзор уведомил образовательный сервис, что в России мужчины и женщины имеют равные права, в том числе на образование, поэтому в информации о поле - нет необходимости. Открыть/Комментировать

2022-11-01 11:15:25 Сегодня «Роскомсвободе» 10 лет



Это большой день для нас, но мы встречаем его скорее с ностальгией, чем с праздничным настроением. В 2012 году казалось, что наш проект про свободу интернета может стать тем самым здравым смыслом, благодаря которому общество придёт к пониманию ценности своих прав и станет вкладывать в их защиту больше усилий, а власти посмотрят на свои действия с другой стороны, где они выглядят глупо, неправомерно, абсурдно, а иногда и просто смешно.

Мы писали и о серьёзных, и о пугающих случаях, мы писали о курьёзах блокировок. Мы анализировали тренды и предостерегали. Мы вели реестр запрещённых сайтов. Мы делали общественные кампании для того, чтобы как можно больше людей могло включиться в борьбу за свободу интернета. Мы учили их пользоваться VPN. Мы сами разрабатывали для них инструменты обхода цензуры. Мы защищали в суде тех, кого преследуют по цензурным (и не только) статьям. И продолжаем, несмотря ни на что.

Мы не так представляли себе Рунет 2022 года. Но всё же мы полны надежды, что наша работа важна, ведь важен каждый человек, кому помогли наши технические инструменты, а также инструкции и карточки, чтобы лучше разобраться в своих правах, и юристы, которые эти праваа защищали. Мы видим, что сейчас в России всплеск интереса к средствам обхода цензуры и сохранения приватности. И мы готовы и дальше помогать, просвещать, обучать.

А ещё мы хотим верить, что «Роскомсвобода» важна и для истории, ведь необходимо фиксировать, как развивалась цензура, чтобы впредь не повторять ошибок, копить знания и опыт, пока мы идём во мраке. Но мы обязательно придём к тому самому светлому, свободному, гуманному будущему, о котором мы – как и все – мечтаем.



Спасибо всем, кто с нами все эти годы! Свободного нам интернета! Открыть/Комментировать

2022-10-24 18:23:50 Мосгорсуд утвердил отказ рассматривать коллективный иск пользователей, которые оспаривали действия Роскомнадзора по замедлению Twitter

Замедление трафика — это нарушение прав на свободное получение и распространение информации

12 августа 2021 года пользователи Twitter подали иск против действий Роскомнадзора, который оспаривали замедление сервиса

В ноября 2021 года мы получили определение об отказе рассматривать коллективный иск, так как действия Роскомнадзора не нарушают права и свободы граждан

В декабре 2021 года мы подали частную жалобу на определение суда, но только 18 октября 2022 года нам удалось получить апелляционное определение Мосгорсуда

По данным Почты России Таганский районный суд Москвы получил частную жалобу, но по факту до августа 2022 года жалобу не могли найти.

Её нет в деле - отвечали нам в суде, когда мы очередной раз посещали суд. Жалобу удалось найти только после распечатки и подачи новой жалобу с доказательством, что она была подана 6 декабря 2021 года.

Мы продолжаем оспаривать отказ и уже готовим кассационную жалобу в суд. Открыть/Комментировать

2022-10-24 15:07:49 DATA GUARD посетили Eurasian Data Protection Congress

Мы не могли пропустить крупнейшее в СНГ мероприятие, собравшее топовых privacy-специалистов.

Делимся мыслями спикеров, которые в нас отозвались и настоятельно советуем вам тоже посмотреть запись Конгресса.  Открыть/Комментировать

2022-10-24 12:44:52 Ассоциация больших данных раскритиковала инициативу Минцифры создать фонд для компенсации жертвам утечек персональных данных

Яндекс, Сбербанк, Ростелеком, VK и другие IT-компании по сообщению Коммерсанта считают:

"Альтернативой может стать подход взыскания компенсации морального вреда в рамках установленного законом диапазона, когда точный размер будет определять суд с учётом обстоятельств конкретного дела".

Роскомсвобода в материале RTVI указала на недостатки инициативы и предложила альтернативу

Использовать механизм компенсации морального вреда, по которому пользователи в других странах взыскивают компенсации с компаний, допустивших утечку

Использовать институт групповых исков, который существуют в России около 2 лет. К сожалению, суды не умеют работать с этим институтом, что показала практика дел Яндекс.Еды. Суды либо возвращают исковые заявления или разделают групповой иск в отдельное производство по каждому заявителю

Создание фонда - это очередные издержки на содержание аппарата и функционирование фонда, а польза - маловероятна. Следует использовать существующие механизмы, которые пока работают плохо или не работают вовсе Открыть/Комментировать

2022-10-04 18:34:45 Roskomsvoboda. Legal Talk pinned «Вести с полей по делу об утечке данных из Яндекс.Еды Сегодня состоялось очередное судебное заседание, где от Яндекса была заявлены возражения против требований истцов. Яндекс указывает: Нет доказательств распространения персональных данных; Нет доказательств…» Открыть/Комментировать

2022-10-04 12:31:16 LeakCheck сообщила Роскомсвободе некоторые подробности утечки данных из DNS

База данных содержит 16,6 млн строк, в которых содержится:

около 8,5 млн уникальных почт;
номера телефонов;
имена пользователей;
дата регистрации;
дата последнего входа/заказа

Последняя запись датируется 19 сентября 2022 года.

По данным сервиса LeakCheck в базе данных содержится 4,5 млн почт, которые ранее не были размещены в публичном доступе.

Топ-3 почтовых сервисов:

Mail.ru - 3 198 452;

gmail.com - 1 804 800

yandex.ru - 1 367 202

Что случилось? Очередная утечка данных?

Да, в российской компании произошла очередная утечка персональных данных клиентов.

Что уже известно?

1 октября телеграм-канал "Утечки информации" сообщили, что открытом доступе оказалась частичная база данных клиентов магазина электроники DNS (dns-shop.ru)/

2 октября компания подтвердила утечку

"Мы видим, что атака производилась группировкой хакеров. Взлом производился с серверов, расположенных за пределами РФ. Мы уже нашли пробелы в защите нашей информационной инфраструктуры и ведём работы по усилению информационной безопасности в компании".

3 октября Роскомнадзор сообщил, что проведёт проверку DNS:

“По факту утечки будет проведена проверка в соответствии с законодательством. При проверке будет учтена информация уведомления об инциденте, предоставленного в Роскомнадзор 2 октября”. Открыть/Комментировать