#персональныеданные

[oleglegalist]

Сведения третьей строки паспорта – отчество разрешено менять по собственному желанию еще с 1 января 2021 года. Именно с тех пор действуют нормы Закона «О внесении изменений в некоторые законодательные акты о праве физического лица на смену отчества», где предусмотрена возможность свободно менять отчество. Данным законом внесены изменения в ст. 295 Гражданского кодекса Украины и ст. 149 Семейного кодекса Украины, которые теперь разрешают физическому лицу изменять не только свою фамилию и (или) имя (что уже предусмотрено действующим законодательством), но и отчество. Такое право дается всем лицам с 16 лет. С четырнадцати лет лицо имеет право изменить свою фамилию и (или) собственное имя, и (или) отчество с согласия родителей (опекуна или попечителя, если находится под опекой). Смена отчества, как и смена имени и фамилии, будет проводиться органами государственной регистрации актов гражданского состояния (РАГС).

[viktoriakadkina117]

Все мы слышали о том, что Закон "О персональных данных" в наши дни часто бывает нарушен. Но все ли понимают, что под этим подра��умевается? Давайте рассмотрим несколько примеров нарушений ��анного закона.

Первым и наиболее частым нарушением является нелегитимная обработка персональных данных. Как правило, данное нарушение свидетельствует о том, что организация или какое-либо 3-е лицо ведет обработку персональных данных без согласия.

Второе - это нарушение формы письменного согласия на обработку персональных данных. В некоторых случаях для обработки персональных данных необходимо именно письменное согласие субъекта. Данное нарушение означает, что согласие не включает в себя, например, цель обработки персональных данных, реквизиты субъекта или иные данные.

Третьим нарушением является раскрытие персональных данных третьим лицам без согласия субъекта. В современном мире многие организации и лица, владеющие персональными данными других людей, передают или привлекают к обработке персональных данных третьих лиц. В случае передачи персональных данных необходимо получить согласие субъекта на передачу данной информации 3-им лицам.

В этом посте я рассказала вам о наиболее частых и грубых нарушениях Закона "О персональных данных". Подписывайтесь и не пропустите следующий пост на не менее важную тему.

[yakutiafuture]

#Repost @dumagovru • • • • • • 🖥Вы являетесь владельцем своих персональных данных, и только вам решать, что можно использовать публично, а что останется приватным. В нашем новом материале узнаете, как защитить личную информацию и что ждет недобросовестных операторов персональных данных. #личныеданные #защитаинформации #персональныеданные #госдума #закон https://www.instagram.com/p/CR7ZgjlogLH/?utm_medium=tumblr

[zabyurist]

@zabyurist Инфографика: Персональные данные - ценность 21 века, которую каждый человек старается сохранить в безопасности и не допустить обработки этих данных неизвестными лицами. Но что делать, если при оказании какой-то даже незначительной услуги с вас требуют личную информацию, объясняя тем, что ее иначе не предоставят? Все подробности - в новом материале⬇ Источник: duma.gov.ru #инфографика #персональныеданные #юрист #госдума #забюрист #zabyurist ZABYURIST.RU | 8-800-7777-830 (at Государственная Дума) https://www.instagram.com/p/CXADOyHIvlh/?utm_medium=tumblr

[socialruss]

Всегда был против биометрии и иных "удобств". Считаю, что удобства должны быть там, где ими можешь воспользоваться только ты и твои близкие. А там, где за твои удобства "отвечают" третьи лица, это уже совсем не удобства! Но многие отмахивались, да что будет, они в безопасности. Ну да, ну да, особенно последние два года, то одна база в интернет уплывет, то другая, то штраф по фейсу придет. Ну если и это не доказательства, то послушайте человека, который непосредственно с этим связан☝️☝️☝️ (https://www.google.com/amp/s/amp.rbc.ru/rbcnews/rbcfreenews/615d52599a7947bcb0d1e331) Это оценочное суждение, публикация не носит цели оскорбить кого-либо, а лишь дает информацию для размышления, вся информация взята из открытых источников. #личныеданные #персональныеданные #геноцид #кибербезопасность #уничтожение #лабораториякасперского #истребление #предатели #убийцы #socialruss #socium #social #власть #психопаты #просыпайтесь #вставайте #думайте #включайтемозги #паспорта #искуственныйинтеллект #безопасность #воз #предателиродины #опыты #биометрия #пропаганда #фашисты #банки #враги #утечкаданных (at Росси́я - Российская Федерация - Russia) https://www.instagram.com/p/CUun5uiMzZ_/?utm_medium=tumblr

[18fpi1]

Зачем нужно защищать персональные данные?

Необходимость обеспечения безопасности персональных данных в наше время объективная реальность. Информация о человеке всегда имела большую ценность, но сегодня она превратилась в самый дорогой товар.

О ценности конфиденциальности личной информации не задумываешься до тех пор, пока не сталкиваешься с надоедливыми звонками операторов, которые настойчиво предлагают услуги, или не находишь информацию из собственного паспорта на просторах Интернета.

Подобные случаи возникают в результате утечек и незаконного использования ПДн, которые граждане доверяют операторам.

Каждый раз, вводя паспортные данные или личный номер телефона на сайте, в регистрационной форме, или даже просто изучая страницы сайта, вы предоставляете свои персональные данные и попадаете в базу данных оператора.

Необходимость принятия мер по защите персональных данных (далее ПДн) вызвана также возросшими техническими возможностями по копированию и распространению информации. Уровень информационных технологий достиг того предела, когда самозащита информационных прав уже не является эффективным средством против посягательств на частную жизнь. Современный человек уже физически не способен скрыться от всего многообразия явно или неявно применяемых в отношении него технических устройств сбора и технологий обработки данных о людях.

С развитием средств электронной коммерции и доступных средств массовых коммуникаций возросли также и возможности злоупотреблений, связанных с использованием собранной и накопленной информации о человеке. Появились и эффективно используютс�� злоумышленниками средства интеграции и быстрой обработки персональных данных, создающие угрозу правам и законным интересам человека.

Сегодня вряд ли можно представить деятельность организации без обработки информации о человеке. В любом случае организация хранит и обрабатывает данные о сотрудниках, клиентах, партнерах, поставщиках и других физических лицах. Утечка, потеря или несанкционированное изменение персональных данных приводит к невосполнимому ущербу, а порой и к полной остановке деятельности организации. Представьте себе работу кредитно-финансовой или телекоммуникационной компании, которая потеряла хотя бы часть информации о своих клиентах. Долго ли просуществует такая компания на рынке?..

Понимая важность и ценность информации о человеке, а также заботясь о соблюдении прав своих граждан, государство требует от организаций и физических лиц обеспечить надежную защиту персональных данных. Законодательство Российской Федерации в области ПДн основывается на Конституции РФ и международных договорах Российской Федерации и состоит из Федерального закона РФ от 27 июля 2006 г. N 152-ФЗ «О персональных данных», других федеральных законов, определяющих случаи и особенности обработки персональных данных, отраслевых нормативных актов, инструкций и требований регуляторов.

Отвечая на вопрос, зачем нужно защищать персональные данные, помните, что защита персональных данных — это не прихоть законодателя, а необходимость, которая позволит обезопаситься от хакерских атак и обеспечить спокойствие граждан.

[bigdataschool-moscow]

Такой эластичный, что вся Big Data утекает: 9 крупных инцидентов cybersecurity с Elasticsearch за последние 3 года

Продолжая разговор про Elastic Stack, сегодня мы рассмотрим проблемы cybersecurity в Elasticsearch: разберем самые известные утечки данных за последнюю пару лет и поговорим, кто и как обнаруживает подобные инциденты. Читайте в нашей статье, какие средства используют «белые хакеры» для поиска уязвимостей в Big Data системах и что общего между Росгвардией и Microsoft.

Самые известные утечки данных с Elasticsearch за последние 3 года: 9 крупных кейсов

Одним из главных недостатков Elasticsearch (ES) является отсутствие встроенных средств обеспечения информационной безопасности, таких как система авторизации и ограничения прав доступа. После установки движок по умолчанию связывается с портом 9200 на все доступные интерфейсы, что открывает доступ к базе данных [1]. Эта уязвимость хороша известна злоумышленникам и активно ими используется. В частности, с марта 2020 года взломано более 15 тысяч серверов ES, которые не были защищены паролем. Атаки осуществляются с помощью скрипта, который сканирует интернет в поисках открытых серверов Elasticsearch. Обнаружив незащищенную базу данных, скрипт подключается к ней, пытается удалить содержимое и создает новый пустой индекс [2]. Также в марте 2020 года из облачной платформы автоматизации рекрутмента Potok.io утекли более 5 миллионов записей, содержащих персональные данные соискателей работы. Это произошло по причине отсутствия защиты на ES-копии поискового индекса сервиса из-за последовательности непредусмотрительных действий сотрудников в процессе миграции на более защищенную площадку согласно требованиям GDPR [3]. В феврале 2020 года из-за незащищенного сервера ElasticSearch в публичном доступе оказались более 123 милллионов записей о клиентах и сотрудниках компании Decathlon – французской сети спортивных гипермаркетов для всей семьи. Среди утекшей информации были незашифрованные электронные письма и пароли клиентов, журналы API, личные данные сотрудников (сведения о трудовом договоре, даты рождения, номера свидетельств социального страхования и пр) [4]. Еще в феврале 2020 года в сети был обнаружен открытый сервер ElasticSearch крупной российской IT-компании «Инфотех Груп», которая предоставляет отраслевые решения промышленного интернета вещей и предиктивной аналитики для частных и государственных организаций. В рамках этой утечки на незащищенном ES-сервере было более ГБ данных: 1600 индексов из 343 480 600 записей: логины (электронная почта) и пароли CRM-системы клиентов «Инфотех Груп», включая охранные предприятия Росгвардии [5]. В январе 2020 года данные около 250 миллионов клиентов Microsoft оказались в открытом доступе из-за неправильной настройки СУБД Elasticsearch. Параметры ES были установлены так, что вся информация из каталога (адреса электронной почты, IP-адреса и сведения об оказанной пользователям техподдержке) была доступна для просмотра всем желающим [6]. В декабре 2019 года в открытом доступе обнаружилось около 2,7 млрд электронных адресов и более 1 млрд незашифрованных паролей к ним из незащищенной базы данных Elasticsearch. Утекшая информация содержала сведения о пользователях сразу нескольких китайских компаний: NetEase, Tencent, Sohu и Sina [7]. В марте 2019 года в открытом доступе оказался сервер Elasticsearch с логами медицинской IT-системы сети лабораторий «Центр молекулярной диагностики» (CMD), откуда можно было получить ФИО, пол, даты рождения пациентов, ФИО врачей, стоимость исследований, данные исследований, файлы с результатами скрининга и многие другие личные данные. Общий размер логов превышал 400 Мб, включая более миллиона записей. В качестве основания утечки компания CMD указала ошибку передачи конфиденциальной информации в техническую базу по причине человеческого фактора [8]. В январе 2019 года в открытом доступе оказался ES-кластер американской компании Ascencion с базой данных объемом 51 ГБ. Утекшая информация включала 24 миллиона банковских документов, в т.ч. записи о займах и ипотеках по клиентам нескольких крупных банков: CitiFinancial, Wells Fargo, CapitalOne и др. В итоге в сеть попали персональные данные клиентов: имена и фамилии, сферы деятельности, даты рождения, адреса, телефоны, номера социального страхования и банковских счетов, а также сведения о кредитах [9]. Из наиболее крупных утечек 2018 года, связанных с Elasticsearch, стоит отметить открытый сервер с 73 Гб, включающих персональные данные на почти 57 миллионов граждан США: имя и фамилию, домашний адрес, страну, индекс, номер телефона и IP-адрес. Тогда же была обнаружена незащищенная ES-СУБД из почти 25 миллионов записей на компании, включая их названия, инд��ксы, точные координаты (широту и долготу), информацию о переписных участках, телефонные номера, сетевые адреса, email, число сотрудников, сведения о доходах, коды NAICS, SIC и прочая конфиденциальная информация [10].

Кто и как обнаруживает утечки Big Data: белые хакеры и их методы

Обычно подобные инциденты с открытыми ES-серверами обнаруживаются специалистами по информационной безопасности, которые сканируют интернет на предмет поиска на предмет поиска открытых портов. В случае Elasticsearch это порт 9200. Например, запрос «port:"9200" all:"elastic indices"» в специальном поисковике Shodan выдаст целый перечень ES-СУБД со всеми подробностями об их размере, количестве узлов, IP-адресе и локации. Shodan – не единственное средство поиска открытых баз. Существуют и другие подобные программы, например, LeakLooker, Lampare, BinaryEdge, Censys и т.д. Кроме простого поиска с помощью поисковой строки, их платные версии включают API-интерфейсы и множество разнообразных фильтров: по стране, размеру базы данных и пр. [11].

Вывод серверов Elasticsearch в интерфейсе поисковика Shodan Из наиболее известных исследователей информационной безопасности по обнаружению открытых серверов Elasticsearch стоит упомянуть Боба Дьяченко (Bob Diachenko), который сотрудничает с международной организацией Hacken Proof. Головной офис Hacken Proof находится в Таллинне, а офис исследований и разработок - в Киеве. Эта компания объединяет так называемых «белых хакеров» со всего мира, которые занимаются баг-хантингом: ищут уязвимости, но не с целью их зловредного использования, а для улучшения информационной безопасности и защиты данных. Также эти ИБ-специалисты зарабатывают на корпоративных аудитах cybersecurity, обнаруживая уязвимости и рекомендуя меры по их устранению [12]. В следующей статье мы рассмотрим меры предупреждения утечек данных с ES-серверов. А все технические подробности, как обеспечить информационную безопасность кластера Elasticsearch и других средства сбора и анализа больших данных в своих проектах цифровизации, вы узнаете на практических курсах по администрированию и эксплуатации Big Data систем в нашем лицензированном учебном центре повышения квалификации и обучения руководителей и ИТ-специалистов (разработчиков, архитекторов, инженеров и аналитиков) в Москве. Смотреть расписание Записаться на курс Источники 1.       https://ru.bmstu.wiki/Elastic_Elasticsearch 2.       https://www.securitylab.ru/news/506377.php 3.       https://infobezopasnost.ru/blog/news/dannye-platformy-dlya-rekruterov-potok-io-utekli-v-set/ 4.       https://www.tadviser.ru/index.php/Компания:Декатлон_(Decathlon) 5.       https://infobezopasnost.ru/blog/news/obnaruzhen-elasticsearch-s-dannymi-infoteh-grup/ 6.       https://www.tadviser.ru/index.php/Статья:История_Microsoft 7.       https://www.tadviser.ru/index.php/Статья:DLP:_громкие_утечки_информации 8.       https://habr.com/ru/post/451678/ 9.       https://www.securitylab.ru/news/497613.php 10.   https://xakep.ru/2018/11/30/leaky-elasticsearch-server/ 11.   https://www.devicelock.com/ru/blog/obnaruzhenie-otkrytyh-baz-dannyh-mongodb-i-elasticsearch.html 12.   https://www.hackenproof.com/about Read the full article

[theukone-news]

Юристы пояснили, как собранные данные по QR-кодам могут навредить россиянам

Для того, чтобы выйти дальше 100 метров от своего дома, москвичу нужно указать паспортные данные, электронную почту, телефон, место работы, ИНН, номер автомобиля или проездного, домашний адрес, цель поездки и место назначения, сообщает портал URA.ru. Ещё одно приложение, разработанное в качестве мер с распространением коронавируса, «Госуслуги. Стопкоронавирус» требует, помимо персональных ... Читать далее

[tatsoloduch]

Репост из Телеграмм-канала #СБ #Сбербанк #персональныеданные https://www.instagram.com/p/B_fOL0sHz65/?igshid=1ppdr24mo8yws

[plugotarenko]

Ну что тут сказать... Сами видите: эфир удался :) Час пролетел как-то совсем незаметно, отлично пообщались с @daria.muhina, Юрий Геворкян и Sergey Grebennikov. Помимо "заданной темы" (#ПерсональныеДанные и предложения по поправкам в #КонституцияРФ ��ро цифровые технологии и #безопасность), удалось обсудить многое другое: 1) #ЦифровойДиктант #DigitalДиктант #DD2020 2) #РИФ2020 3) #ЭкономикаРунета 4) #ЦифроваяГрамотность И даже перерывы на новости не таили угроз и не сбивали позитив эфира: как-то ничего нового за этот час про коронавирус, про экономические потрясения... Так и закончили на позитивной волне, о чем имеется фотосвидетельство. Дарья и Юра, обязательно зовите в эфир ещё :) #РадиоРоссии #РАЭК #РОЦИТ (at ВГТРК Телеканал Россия) https://www.instagram.com/p/B9OgyAvI8Xy/?igshid=94qe81l6hndt

[tetyalera]

Ответственность за распространение персональных данных

Согласно Федеральному закону “О персональных данных” №152-ФЗ, незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ грозит правонарушителю:

 - Штрафом до 200 тыс. руб.,   - либо обязательные работы на срок до 360 часов,   - либо исправительные работы на срок до одного года,   - либо принудительные работы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет или без такового),   - либо арест на срок до четырех месяцев, либо лишение свободы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет).

[educatcourses]

RockYou2021 — именно такое название получила атака с крупнейшей в истории утечкой данных, это 3,2 миллиарда паролей.

Что делать — немедленно проверить, не повлияла ли эта утечка на их пароли. Сделать это можно с помощью сайта Have I Been Pwned или средства проверки утечки личных данных CyberNews.

Если окажется, что один из ваших паролей скомпрометирован, немедленно измените все пароли для всех своих учетных записей в Интернете. Используйте менеджер паролей, который поможет создать надежные и сложные пароли.

Кроме того, не забудьте включить двухфакторную аутентификацию для всех своих учетных записей (о ней мы писали пару постов ранее).

Ну и профилактика, не забывайте проверять все нежелательные спам-сообщения, звонки и текстовые сообщения на предмет потенциальных фишинговых атак.

Никогда не нажимайте на ссылки и не загружайте файлы в сообщениях, которых вы не ожидали, или от отправителей, которых вы не знаете.

✦ Поделитесь полезной информацией с другими людьми, чтобы помочь им обезопасить свои данные.

Источник: Tech Xplore

[nalogmsk]

Холодильничек-не болей!! Самый прикол в том,что это фото сделано в моем доме!!! Прихожу-открываю холодильник, а там -такое)))) 👍👌✌️👌☝️👏👏👏🤞🖖👍👍 и немного о серьёзном: Персональные данные Роскомнадзор утвердил новые рекомендации, в соответствии с которыми представляется уведомление о начале обработки персональных данных. В частности, приведена новая рекомендуемая форма такого уведомления. 8(495)972-91-04 8(495)765-53-04 info@nalogmsk.ru http://nalogmsk.ru #юридическаяпомощь #персональныеданные #юридическиеуслуги #обработкаперсональныхданных #юрист #юриствмоскве #услугиюриставмоскве #бухгалтерскиеуслуги #nalogmsk (at Moscow, Russia)

[zabyurist]

@zabyurist Инфографика: Закон, согласно которому операторы будут обязаны удалять персональные данные по первому запросу пользователей При заполнении согласия на использование персональных данных человек сам будет решать, что из информации (Ф.И.О., мобильный телефон и т. д.) может использоваться публично, а что останется приватным. Все подробности об этом законе в материале⬇ Источник: duma.gov.ru #инфографика #роскомнадзор #персональныеданные #новое #закон #чита #ростов #юрист #госдума #забюрист #zabyurist ZABYURIST.RU | 8-800-7777-830 (at Государственная Дума) https://www.instagram.com/p/CNFKsLMh7Qs/?igshid=tgd7kqo515zs

[jonnimo-blog]

Сегодня в Череповце «Медиа-Центр», одним из первых, подписал Кодекс этической деятельности в Интернете от #роскомнадзор Я там присутствовал. #медиацентр #журналистывологодчины #правоедело #интернет #персональныеданные #череповец #мокиевский #follow #follow4follow #followme (at Cherepovets)

[velosportsmen]

View this post on Instagram

A post shared by Влад Аниськин (@velosportsmen)

#флешка #флешки #флэшка #флэшки #флешкаскодом #код #шифр #сейф #данные #персональныеданные #винтаж #сувенир #сувениры