Минцифры согласовало законопроект, ужесточающий ответственность компаний за утечку персональных данных клиентов. Он предполагает не только введение оборотного штрафа в 1%, но и увеличение его до 3%, если компания попытается скрыть инцидент. Ужесточение произошло на фоне нескольких громких инцидентов. В начале марта крупная утечка персональных данных случилась у сервиса «Яндекс.Еда», Роскомнадзор оштрафовал компанию на 60 тыс. руб. В начале мая в сети появились данные 30 млн клиентов сети лабораторий «Гемотест», а 20 мая стало известно о крупной утечке данных пользователей Delivery Club.
Предложенные Минцифры меры в целом схожи с принципами GDPR (General Data Protection Regulation), которые действуют в Европе и предусматривают взыскание оборотных штрафов за утечку данных, а также увеличение размеров штрафов в случае неуведомления регулятора, отмечает советник адвокатского бюро ЕПАМ Елена Авакян. По ее мнению, за инициативой стоит методологическая проблема: «В российском законодательстве до сих пор нет определения того, что считать утечкой персональных данных». К тому же, добавляет юрист, неясно, кто и как будет подтверждать и классифицировать утечки.
Добавить 41 комментарий
"штраф за уточки данных" 🔥🔥🔥
уточки Навального ?
Бессмысленная инициатива, которая не решит проблему. Помимо человеческого фактора (Яндекс Еда), есть кейс RuTube, который хакнули наглухо, что никакая купленная "защита" не спасла. Может лучше хакеров стоит ловить и привлекать к ответственности по всей строгости закона?
Нет никаких "хакеров", есть продажа или вынос данных инсайдерами.
И Рутуб не "хакнули", это саботаж, судя по всему.
И пока мы не видели ни одного случая, чтобы компанию, а также её менеджмент серьёзно наказали за большую утечку.
А это вообще-то уголовное преступление, как минимум "халатность".
Контра, пятая колонна.
Целых Positive Technilogies к расследованию атаки привлекли, во всех заявляениях это "атака", готовили явно заранее, выстрелили 9 мая. Но нет — это все не профнепригодность, нет. Это — вредители.
Годы идут, ничего не меняется. Статью за измену Родине вернули уже, закрытые суды тоже. Ждем дело врачей.
Компания RuTube подобных заявлений не делала (о саботаже) и никого за "халатность" не наказывала, насколько мне известно из публичной информации. Внешние эксперты по кибербезопасности тоже не называли в качестве причины простоя саботаж.
Это просто не так. И делала, хотя и в туманной манере, и правоохранительные органы попросила разобраться. Я про это не один раз разговаривал с людьми из Рутуба, в том числе с директором.
Внешние эксперты по безопасности — этапять ваще.
За халатность наказывает суд. А не "компания".
Исков от компании опять же нет, чтобы суд наказал, а репутация как надёжного видеосервиса сильно испорчена. Привлечённая к расследованию и восстановлению данных Positive заявила о неизвестных злоумышленниках https://tass.ru/ekonomika/14594449?utm_source=google.com&utm_medium=organic&utm_campaign=google.com&utm_referrer=google.com
За халатность или НСД наказывают не по иску от компании. Иск от компании — это гражданское дело, а тут уголовка.
Я чего-то не знаю про rutube и внезапно для меня они стали госкомпанией?
Хотя скорее всего патриоты, программисты и лингвисты в этом чатике не в курсе, что халатность — это статья для должностных лиц, к которым УК относит чиновников или назначенцев в компаниях с 50+% госконтроля. Она даже находится в главе 30, "Преступления против государственной власти".
Халатность-в-жопе-ноги, через такую небрежность и погибнет империя. На будущее рассказываю, что взятка и коммерческий подкуп это тоже разные статьи. Может кому пригодится.
Прямо открытия такие, вапще. Прямо Зоркий Сокол на третий день.
А сколько госконтроля, кстати, в ГПМХ, например? И в Газпроме, например?
А коммерческий подкуп, он типа тоже "по иску компании", да?
Про НСД, кражу данных и саботаж ещё расскажи нам, Зоркий Сокол.
Ещё бы. Позитив — частная компания, она не имеет разрешения на оперативно-розыскную деятельность. То есть личности она в принципе устанавливать не может. Такое разрешение имеет что-то вроде 6-7 организаций в России (МВД, Прокуратура, ФСБ, ФСО, военная прокуратура и полиция и т.п.).
Так что саботаж Позитив тоже не может расследовать, они могут быть привлечёнными эспертами по компьютерной форенсике. Ни допрашивать, ни выяснять личность — не могут. Ну и формулировка "неустановленные лица" — вообще стандартная для следствия.
Такое ощущение, что пиарщика из Group IB привлекли. Там тоже до посадки владельца очень любили рассказывать истории о том, как групайбишники, чуть ли не на закорках ментов (а то и вообще без них, сами, наперевес с root и chmod), ворвались на хакерскую малину, разметали всех по углам и захватили особо ценные доказательства и 100500 свидетельств зловещих преступлений, как-то:
И далее по списку.
Кстати, знатокам предлагаю разобраться, является ли Газпромбанк — владелец 100% акций ГПМХ — госкомпанией, компанией с госучастием, госкорпорацией или ещё каким юридическим явлением:
Вот, кстати, в Педивикии ещё клевещут:
И сразу же ожидаемый взрыв из пяти комментариев с отмазками, намёками, запутыванием в одну кучу разных оппонентов и прочим "всё сложно". Вот чего нет, так это окончательной победы, для которой достаточно назвать категорию из определения должностных лиц по УК, под которую попадал бы рутуб. С фамилиями госназначенцев, для некоторых категорий, разумеется.
Ещё лучше было бы поименно назвать госназначенцев в руководстве компании и их про
Блин. Юра, выкинь этот JS редактор с мобильной версии. Я стараюсь-стараюсь победить его, и всё равно куски стертого текста вылезают когда "Добавить" нажимаю. С такими
Юра, ну выкинь ты этот JS редактор с мобильной версии. Он теперь куски стертого текста вставляет в комментарий, когда я "Добавить" нажимаю. Это нечестно, это мои личные черновики! :)
И кнопка "Удалить" тоже не срабатывает, что ли? Ну я так не играю.
Что ты там ожидаешь задним числом — интересно весьма умеренно.
Какие отмазки? Ты врал, что "Я чего-то не знаю про rutube и внезапно для меня они стали госкомпанией?"
Вот тебе списки собственников. Похоже, именно не знаешь и именно внезапно.
Про "их про" — не знаю. И про "назначенцев" слышу первый раз.
До этого было твоё бормотание про статус госкомпании и халатность, нет? Ну вот тебе про госкомпании.
Похоже, Рутуб очень близок к статусу госкомпании:
ГПМХ на 100% владеет Рутубом. Газпромбанк на 100% владеет ГПМХ. Газпромбанк — явная госкомпания, хоть и с запутанной системой собственности.
Но внезапно речь не про это, а про каких-то назначенцев, которых должен почему-то назвать я, а не следствие.
Из известных мне назначенцев — Саша Моисеев, гендиректор ООО "Руформ" и Сансаныч Жаров, глава ГПМХ.
Моисеев там недавно, и многого не решает, например, не может сам отказаться от монетизации или модерации. И бюджет тоже не определяет.
Посмотрите, сколько слов может выплеснуть обыкновенный лингвист с мехмата (?), вместо того, чтобы открыть примечание 1 к статье 285 УК РФ, скопировать оттуда признаки компаний, попадающих под действие статей из главы 30 УК, и подчеркнуть нужное.
Хотя после творческого подхода к другим … терминологическим спорам этой недели, скажем так, это ни разу не удивительно.
Чувак, ты не знал, что сказать, но поумничать хотелось, тогда прицепился к слову "халатность" и начал тут гарцевать. Про то, какая там структура собственности в Рутубе — тоже не знал. Потом решил прыгнуть в сторону, начал блажить про "назначенцев," о которых речи не было. Ну у тебя прямо какой-то медийный невроз, ты сюда приходишь самоутверждаться.
Ты что по существу-то сказать хотел, про утечки?
Ты против чего согласен?
И опять ни слова про основания для применения статьи "Халатность", зато поток сознания про личность оппонента. Ню-ню.
Это, конечно, традиционный ашманизм и ожидать чего-то другого было бы наивно. Но для других читателей поясню. Халатность это статья за раздолбайство на госслужбе. С четким и закрытым определением к кому она применяется, см. пару комментариев выше.
А общей статьи за раздолбайство на службе в коммерческих организациях в УК нет, добро пожаловать в Трудовой кодекс с его выговорами и лишением премии. Теоретически, с большим трудом, можно подтянуть к утечкам и рутьюбу специальную статью УК, но речь в этом тредике не про неё.
К утечке притягивать статью УК никакого труда не нужно. Как и к хакерской атаке. Это очевидная уголовка.
Ну не надо тебе умничать.
Речь не про наказание исполнителя — там несомненная уголовка.
Речь о том, как наказать его руководителя за халатность.
Про "круг должностных лиц" — он не является определяющим, на мой взгляд, в реальной жизни происходит всё сложнее, в том числе в ходе следствия и суда.
Расскажи нам, кстати, про врачебную халатность: каким образом врач оказывается государственным должностным лицом? Или это другой вид халатности? Или в частной клинике приходится возбуждать дело по ненадлежащему качеству коммерческой услуги?
Та же история с учителем — он может не быть госслужащим, но допустить гибель ученика, например.
p.s. Например, этим летом хотят наконец уточнить статус инструкторов и гидов в туризме. Там может возникнуть новый вид должностного лица и новой вид халатности — хотя она, конечно, по сути та же самая.
В советское время у нас в горном клубе МГУ была история, когда на Кольском зимой погибла целая группа из-за ошибки руководителя. Звали его Колотилин, насколько я помню. И вот тогда началось обсуждение, является ли руководитель самодеятельной походной группы должностным лицом (например, если это был официальный поход от клуба, с путёвкой КСС и т.п.). Похоже, таки осудили.
Ну и сама эта типа правовая дискуссия началась, собственно, с твоей чрезвычайно умной и релевантной ремарки:
Итак, выше мы обсудили, что уж в Рутубе точно есть больше 50% госконтроля. Тогда в чём была твоя претензия?
Не "мы обсудили", а "лингвист продолжает ашманировать не меняя руки". Критерии госконтроля приведены в примечании 1 к статье 285 УК, и среди потока сознания про газпром-медиа и т.д. так и не было ничего им удовлетворяющего.
Ну давай разберём подробнее твой поток самоудовлетворения:
Расскажи же нам, почему управляющий менеджер ГПМХ или директор Рутуба — лица, выполняющие организационно-распорядительные, административно-хозяйственные функции в хозяйственных обществах с более чем 50% государственного контроля — не подпадают под это примечание статьи 285 УК.
Ну наконец-то нормальный комментарий без ололо. И теперь можно честно признать, что про 100% продажу газпром медиа я был не в курсе. Моя ошибка, увы: попытаться притянуть кому-нибудь в рутубе халатность всё-таки можно.
Ну и?
Ну вот, видишь, Свердличенко, почему ты ныл выше, что я обсуждаю твою личность? Дело в том, что существу с тобою обсуждать нет смысла. Ты, как у хипсторов и интернет-хомячков принято, гарцевал и красовался, умничал, давал "пруфы", которые сам не читал.
Посмотрел статью УК наискось, выхватил ключевые слова, причём с пятого на десятое — и давай изображать знающего.
То есть по сути говорить с тобою не о чем, а ведёшь ты себя в дискуссии — некрасиво. Вот я и обсуждал твоё поведение.
Причём ты бы мог быть нормальным человеком, уважаемым оппонентом, если бы умел признавать ошибки и вообще интересоваться больше предметом обсуждения, а не своим самолюбием. Но ты не можешь и не хочешь.
Если уж обсуждать личности, то могу высказаться про вашу. Видите ли, Игорь, лет десять назад я пытался что-то обсуждать с вами всерьёз. Но потом понял бесполезность этого занятия. Вы что-то вроде антихриста для христиан: сами зло, радуетесть когда страна вокруг движется в жопу, да ещё и других совращаете. Споры даже не бессмысленны, а невозможны: если вы синее попеременно называете то зеленым, то желтым, а черное красным, то разговоры это пустой нагрев вселенной.
Жаль только, что внеся свою малую лепту в подталкивание страны в нынешнюю ситуацию, в реальные окопы украинского фронта вы так и не попадёте.
Ну вот, внезапно признал, что был неправ с самого начала — но удержаться и не почесать самолюбие — не смог:
Ну, твои разговоры здесь — и правда немного попусту нагрели Вселенную, как мы только что выяснили.
Так кто из нас здесь и сейчас попеременно называл синее зелёным и жёлтым? Кто красовался и изображал знающего — вместо того, чтобы просто узнать, что Рутуб — 100% государственная собственность? Да более того, не нужно было узнавать, нужно было прочесть мой камент про структуру собственности, но нет, это западло. Я же — зло.
Но я всё же предположу, зачем ты всё-таки разговариваешь здесь, раз в разговорах нет смысла и нагрев Вселенной. Я уже слышал этот аргумент от разных либерастов:
Ну что, сказал правду?
Это у вас, наверное, миссия по спасению чего-то от кого-то. Не надо меня с собой ровнять: плевать в вас это не миссия, а вредная привычка; когда-нибудь точно брошу.
На самом деле вообще непонятно, с чем ты спорил. Чем тебя вообще не устроила "халатность" по отношению к Рутубу.
Ну, типичная же халатность, безразличие, некомпетентность.
Причём низовые, средние разработчики, директор — всё понимают, но "у нас же акционеры".
Ну и зачем акционеру Газпрому зарабатывать на "сочном бургере из Black Angus", вставленном прямо в рассказ о кровавых столкновениях на Украине? У него что — денег нет?
Это вопрос к руководству не Рутуба, а ГПМХ.
Можешь не бросать, мне-то всё равно. Вас таких тыщи.
Да и с пола-то не доплюнешь.
Ты лучше разговаривай по существу и не шли "пруфов", которые сам нечитамши.
Вот ты не можешь остановиться, дурь и гордость заставляют нести пургу:
Что за "лепту" я внёс? Это я убивал женщин и детей Донбасса восемь лет? Я закапывал сотнями русских на Донбассе в растрельные рвы, насиловал и грабил?
Там родилось целое поколение на войне. У меня сейчас живут беженцы с детьми. Потому что в Донецке нет воды, а обстрелы города, жилой застройки — такие, каких ещё не было.
Донецкий мальчик 5 лет, играя на площадке, слышит пассажирский самолёт, заходящий на московский аэропорт, на трёх километрах высоты, приседает и спрашивает "мама, нас будут бомбить, да?"
Это я ходил факельными шествиями с фашистскими флагами, зиговал и скандировал "москаляку на гиляку"? Это я переименовал двести улиц по всей Украине именами нацистских массовых убийц? Я поставил им везде памятники? Я построил по всей стране музеи Дивизии СС Галычына? Я написал учебники для средней школы о том, как "пан Гитлер пришёл в Украину помочь выгнать москалей"?
Это я отдал страну 404 в управление фашистам? Я наклеил волчий крюк СС на плечи Азову и дал им в руки флаги со свастикой, это вот я всё сделал?
Это я накачал Украину американскими и английскими инструкторами, оружием, кураторами? Может, я сжёг людей в Одессе, разбомбил Луганск авиацией?
Как именно я "подталкивал" всю эту сволочь?
Или как, интересно, я "подтолкнул" Совет Безопасности Российской Федерации принять решение о введении войск?
В смысле, страна движется не туда? А то, что по всему периметру пытаются:
включить соседей в НАТО
если не получается, то хотя бы раскачивать мощнейшую антироссийскую пропаганду, спонсируя местных нацистов (Прибалтика, Украина, Казахстан) и снабжая методичками
строя свои военные базы по периметру
То есть, если просто сидеть и на это молча смотреть, то всё будет хорошо. Пока ракеты США в 300 км от Москвы не окажутся, так?
Ну, положим, сейчас американцы хотят поставить хохлам РСЗО с дальностью 700 км. То есть Москву и юго-задад Московской области уже накроет от ближайшей границы с 404.