Privacy Advocates

💡Опубликован обновленный проект Положения об организации обработки и обеспечении безопасности персональных данных (ПД) 🤩 Представьте, что это конструктор, который дает максимальные возможности для творчества и экспериментов при выстраивании процессов. 🧩Что внутри документа? 🔸Информационная брошюра, созданная для того, чтобы персоналу было легче познакомиться с Положением и сфокусироваться на наиболее важных аспектах работы с ПД. 🔸Детальный текст проекта Положения, включающий 12 разделов. 🚀 Главные фишки Положения: 🔸В Положении применяется эффективный механизм распределения ролей при работе с ПД — модель RACI (Исполнитель, Ответственный, Консультирующий, Уведомляемый). 🔸Каждый тематический раздел (со 2 по 11) обязательно включает: применяемые правила с нормативными ссылками, распределение ролей, перечень документированной информации (артефакты) и связанные документы. 🔸Документ может использоваться и модифицироваться любыми заинтересованными лицами без ограничений, при условии добросовестного использования. Источник: wiki.privacy-advocates.ru/..._pd _____________________________ privacy-advocates.ru TG: t.me/...adv MAX: max.ru/...adv ВК: vk.com/...adv Дзен: dzen.ru/...adv

#пд #privacy #нпа #инициативы #регулирование #дайджест Обновление в "Альманахе" Privacy Advocates дайджеста значимых событий за предыдущие 2 недели, влияющих на регулирование персональных данных в РФ. Проекты федеральных законов: Законопроект о регулировании технологий ИИ Законопроект о доступе Минобороны к реестру ЗАГС Законопроект о гарантиях цифровых прав россиян Законопроект о наказании за дипфейки Правоприменительная практика: Суд подтвердил дисциплинарную ответственность за хранение работником паролей на рабочем столе Уголовное дело за слежку в отношении коллеги на работе Официальный комментарий ФАС России: до конца 2026 года служба не будет привлекать к ответственности за размещение рекламы в Telegram и на YouTube change.org и Padi Americas оштрафованы за нелокализацию в РФ баз с персональными данными Duolingo и eNom оштрафованы за нелокализацию в РФ баз с персональными данными Информационные и аналитические материалы: Презентация Алексея Мунтяна «Квантовая механика информационной приватности: почему данные — это цифровой океан, а не песок?» Электронная почта, мессенджеры и ВКС: как использовать без нарушений законодательства о ПД? Источник: wiki.privacy-advocates.ru/...026 _____________________________ privacy-advocates.ru TG: t.me/...adv MAX: max.ru/...adv ВК: vk.com/...adv Дзен: dzen.ru/...adv

💡 Электронная почта, мессенджеры и ВКС: как использовать без нарушений законодательства о ПД? 🔍 Privacy Advocates разобрали три ключевых вопроса, которые возникают у операторов ПД при работе с коммуникационными сервисами: ✉️ Можно ли вообще передавать ПД через почту, мессенджеры и ВКС — и что не так с личными аккаунтами сотрудников? 🌐 Распространяются ли требования о локализации и трансграничной передаче на переписку в иностранных сервисах? 🗂 Когда мессенджер или почтовый сервис становится ИСПД — а когда нет? 🏛️ В материале — актуальные позиции Роскомнадзора и Минцифры 2025–2026 гг., анализ рисков и конкретные рекомендации. 🔗 Источник: wiki.privacy-advocates.ru/...vks _____________________________ privacy-advocates.ru TG: t.me/...adv MAX: max.ru/...adv ВК: vk.com/...adv Дзен: dzen.ru/...adv

🤖 Законопроект об ИИ: Россия формирует свои правила игры В публичное обсуждение вышел проект федерального закона «Об основах государственного регулирования сфер применения технологий искусственного интеллекта в Российской Федерации». Разбираем, что внутри и почему это важно. 🔑 Впервые на уровне федерального закона закрепляются понятия: модель ИИ, система ИИ, сервис ИИ, большие фундаментальные модели, доверенные модели, а также — «эксплуатация уязвимостей человека». Выстраивается чёткая цепочка субъектов: разработчик → оператор → владелец сервиса → пользователь. Каждому — свои обязанности и своя мера ответственности. 🛡Одна из отличительных черт — концепция «суверенных» и «национальных» больших фундаментальных моделей. Разработка, обучение и эксплуатация — на территории РФ, силами российских граждан и юрлиц, на российских данных. Государство берёт на себя обязательство создавать благоприятные условия для их развития. ✅ Для госсистем и критической инфраструктуры вводится реестр доверенных моделей ИИ. Попасть в него можно при подтверждении требований по безопасности и качеству. По сути — формируется контур «допуска» ИИ к чувствительным сферам. 👤 Закон фиксирует несколько важных гарантий: 🔸уведомление о том, что решение принимает ИИ, а не человек 🔸право отказаться от взаимодействия с ИИ и получить услугу «по-человечески» 🔸досудебное обжалование решений, принятых с помощью ИИ 🔸 право на компенсацию вреда 🫆 В статье 4 (общие принципы) персональные данные и неприкосновенность частной жизни упоминаются как часть принципа верховенства прав человека. Также в статье 5 указано, что при регулировании ИИ учитывается «категория обрабатываемой информации» — общедоступная или ограниченного доступа. Отдельной статьи о защите персональных данных при обучении моделей, о правилах обработки данных пользователей сервисов ИИ, о праве на удаление данных из датасетов или об ограничениях профилирования — в тексте нет. 🏷 Синтезированный контент (аудио, визуал, иное) должен содержать предупреждение — и в человекочитаемом, и в машиночитаемом формате. Платформы с аудиторией 100К+ обязаны проверять наличие маркировки и удалять немаркированный AI-контент. При этом по договору с пользователем можно отказаться от «видимой» маркировки — но машиночитаемая остаётся. ⚖️ Каждый субъект отвечает соразмерно степени вины. Разработчик, оператор и владелец сервиса могут быть освобождены от ответственности, если докажут, что предприняли исчерпывающие меры. Пользователь отвечает за умышленное использование ИИ в противоправных целях. Предусмотрено и регрессное требование оператора к разработчику. 💡Результаты, созданные с помощью ИИ, охраняются по ГК РФ — при соответствии критериям охраноспособности. Отдельно закреплено: извлечение информации из защищённых объектов для создания датасетов и обучения ИИ — не является нарушением авторских и патентных прав (при правомерном доступе к материалу). ⚡️Для центров обработки данных, включённых в специальный перечень, предусмотрены: приоритетное подключение к электросетям, сниженные тарифы, налоговые льготы, долгосрочные контракты на энергию и инфраструктурная поддержка. Фактически — режим «зелёного коридора» для вычислительной базы ИИ. 🌐 Отдельные статьи посвящены международному сотрудничеству: формирование «единого пространства доверенных технологий», продвижение российских подходов к оценке ИИ, экспорт технологий, совместные исследования и образовательные программы. 📅 Закон вступает в силу 1 сентября 2027, а многие конкретные требования будут определяться подзаконными актами Правительства. ➡️ По сути, закон задаёт архитектуру: кто за что отвечает, где границы допустимого, и как государство намерено поддерживать развитие ИИ. Источник: regulation.gov.ru/...424 _____________________________ privacy-advocates.ru TG: t.me/...adv MAX: max.ru/...adv ВК: vk.com/...adv Дзен: dzen.ru/...adv