Информационно-аналитический журнал Персональные данные на PublisherNews.Ru - Евразийский экономический союз (ЕАЭС)

Этой осенью в Москве побывал Фил Циммерманн, человек, чье имя в кругу специалистов по информационной безопасности известно более чем хорошо. В Москве знаменитый программист был всего несколько дней, но, несмотря на плотный график, нашел время пообщаться с корреспондентом журнала «Персональные данные» на тему защиты информации и персональных данных. Именно он в далеком 1991 году написал программу Pretty Good Privacy (PGP) и опубликовал ее в Интернете для свободного доступа. Это была первая широкодоступная программа, которая использовала шифрование с открытым ключом. Несмотря на недостаток финансирования, отсутствие какого-либо оплачиваемого персонала, отсутствие компании, которая стоит за всем этим, PGP стало наиболее широко используемым в мире программным обеспечением для шифрования электронной почты. Это, кстати, очень не понравилось правительству США, которое усмотрело в неограниченном распространении PGP нарушение закона об...

Казалось бы, какая может быть связь между законодательством о защите персональных данных и антикоррупционным законом? К сожалению, связь существует, и многие операторы персональных данных об этом знают (например, фальсификация аудиторской проверки, передача конфиденциальной информации на сторону). И данная проблема не только российская, она очень актуальна для таких стран, как США и Великобритания, которые достаточно активны в плане развития и модернизации собственной законодательной базы. Речь пойдет о том, что международные предприятия находятся под покровом лоскутных одеял из законов различных стран, в которых они работают. Ответственность за соблюдение множества норм и положений может оказаться для операторов таких компаний непростой задачей. Обязательства по соблюдению норм могут варьироваться между странами, даже там, где страны в рыночных условиях (например, Евросоюз) имеют нарочито согласованный подход. И усложнение требований...

Гамбургский комиссариат по защите информации и свободы слова (HmbBfDI) издал постановление, обязующее американского гиганта внести изменения в свою политику в области автоматического распознавания лиц пользователей по их биометрическим данным, которую Facebook насильно навязывает не только гражданам США, но и немцам. Не раз и не два подобная практика становилась объектом нападок широкой общественности. Теперь Facebook будет обязан при создании и хранении профилей биометрических персональных данных запрашивать пользователей согласие на обработку их биометрических персональных данных. К тому же все пользователи должны получать информацию обо всех потенциальных угрозах, связанных с обработки их биометрических персональных данных в этой социальной сети. Если Facebook не обжалует данное постановление в течение месяца, оно вступит в юридическую силу. В этом случае биометрические данные тех пользователей, которые не дадут свое согласие...

4 августа в Twitter объявилась новая хакерская группа под простым и понятным названием: AntiLeaks. Сообщение, которая эта группа опубликовала, тоже было достаточно простым и лаконичным: «Сайты Wikeleaks успешно выведены из строя». С этого момента сайт Wikeleaks, как и все сайты, имеющие к нему какое-либо отношение, были выведены из строя. Заявленная цель у новой хакерской группировки проста – не дать Юлиану Ассанджу получить политической убежище в Эквадоре. В тот же самый день группа объявила о том, что атаке подвергнется и официальный сайт президента Эквадора. На данный момент оба выше обозначенных сайта благополучно «лежат», а значит можно сделать вывод, что AntiLeaks угроз на ветер не бросают. Тем временем объем предпринятой атаки, её продолжительность и эффективность, как и удачный выбор момента для атаки, вызывает целый ряд вопросов у экспертов по информационной безопасности. AntiLeaks характеризует себя как «группа молодых и...

Вопрос криптографической защиты персональных данных при трансграничной передаче, наверное, один из самых противоречивых вопросов в области защиты ПДн. Связано это с особенностями отечественной криптографической школы и спецификой международного права. Разработкой криптосредств в нашей стране занимается узкий круг лиц, тогда как использовать их в своей работе обязано большое количество операторов ПДн, которые раньше с подобной необходимостью никогда не сталкивались. Это и порождает всю путаницу, разобраться в которой бывает непросто даже специалисту. Мы обратились к Юрию Маслову, коммерческому директору компании Крипто-Про, чтобы он помог нам пролить свет на многие простые, но далеко не очевидные, истины. Современная российская криптография стала прямой наследницей криптографии советской, которая на протяжении всей холодной войны стояла на страже геополитических интересов Советского Союза, впрочем, «простые смертные» знали о ней не...

Пекин обратился к министерствам и ведомствам КНР, а также к частным компаниям с призывом улучшить противодействие хакерам и похитителям персональных данных в сети Интернет. По мнению властей поднебесной, популяризация Интернета ведет к увеличению рисков информационной безопасности. Государственный Совет КНР издал 17 июля директиву, в которой министерствам настоятельно рекомендуется уменьшить количество каналов, по которым хакеры могут предпринять атаки на то или иное ведомство, а так же усилить надзор за доступом к засекреченной информации. Энергетическая и финансовая отрасли, атомные объекты, предприятия, задействованные в космической программе КНР, а также крупные инфраструктурные проекты обязаны будут усилить меры информационной безопасности и ужесточить контроль за доступом к информации. Согласно докладу Центра национальной координационной сети реагирования на чрезвычайные ситуации КНР, в последнее время поднебесная все чаще...

Проблемы, которых коснулся доклад «Переосмысление персональных данных: крепнущее доверие», подготовленный при участии Бостонской консалтинговой группы для Всемирного экономического форума, сегодня уже ни для кого не новость. Отсутствие единого мнения о том, что понимается под термином «персональные данные», отсутствие единой законодательной базы, неспособность законодателей угнаться за стремительно меняющейся реальностью и, наконец, кризис доверия к организациям, занимающимся сбором и хранением персональных данных – вот неполный перечень вопросов, затронутых в докладе. Но его создатели, кажется, намерено игнорируют те фундаментальные различия между европейским и американским подходом к защите частной жизни, которые лежат в основе всех выше обозначенных проблем. Вместо конкретных предложений по поиску компромисса доклад содержит радужные картины изобилия и процветания, которое обязательно наступит, если мир примет американскую модель...

Недавно на одном из форумов, посвященных тематике персональных данных, появилась небольшая заметка о том, что родители учеников одной из московских школ отказываются подписывать согласие на обработку персональных данных своих детей. В чем причина? Как оказалось, один из пунктов документа гласит, что родители должны разрешить школе распространять персональные данные учеников с целью организации участия их в общегородских олимпиадах. Оказавшись более образованными с правовой точки зрения, чем специалисты, составлявшие документ, они предложили руководству школы изменить термин «распространять» на «предоставлять» и указать конкретные организации, кому будут переданы персональные данные учеников. Казалось бы, вся загвоздка в одном лишь слове, а дело едва ли не дошло до конфликта. В соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных» (в ред. Федерального закона №261-ФЗ от 25 июля 2011года) под обработкой...