Рубрика «персональные данные»

в 14:12, , рубрики: 152-фз, КоАП, комплаенс, персональные данные, Роскомнадзор, утечка данных, штрафы

В марте 2026 года Арбитражный суд Москвы рассматривал дело об утечке данных более трёхсот тысяч человек, и по статье полагалось назначить от десяти до пятнадцати миллионов рублей. Назначили четыреста тысяч.

Двумя месяцами позже в Иркутске утекли данные тридцати шести тысяч абонентов. По статье пять–десять миллионов. Вынесли предупреждение.

Я работаю на стороне тех, кто продаёт защиту от этих штрафов. Последний год я смотрю, как отрасль торгует страхом, и врать для этого никому не приходится: суммы из закона называют верно, просто берут соседнюю часть статьи, а иногда и соседнюю статью.

Читать полностью »

в 7:25, , рубрики: claude, ии-агенты, персональные данные, утечка данных

Посмотрите на эту беседу с Claude. Заметили что-нибудь подозрительное?

A Claude conversation that looks innocuous but has silently exfiltrated the user's personal data

Читать полностью »

в 11:59, , рубрики: защита от спама, коллтрекинг, массовые вызовы, мобильные операторы, операторы сотовой связи, персональные данные, расследование, спам-звонки, таргетированная реклама, утечка данных

Дисклеймер

Меня зовут Николай, я работаю проектировщиком в вентиляционной компании. Моя работа — это расчёты вентсистем, BIM-модели, чертежи в Revit и выезд на объекты. И разводил бы я дальше воздуховоды по комнатам, если бы в апреле мне не написал клиент, с которым я общался по проекту, с претензией, что кто-то слил его контакты. Он предположил, что это либо мои коллеги, либо я сам, потому что беспокоили его только конкуренты из сферы вентиляции.

Читать полностью »

в 14:23, , рубрики: 152-фз, chatgpt, Ollama, информационная безопасность, локальные llm, персональные данные, Роскомнадзор, утечки данных

Дисклеймер: это не юридическая консультация. Я айтишник, к.т.н. и преподаватель ИТ-дисциплин, а не юрист. Ниже — взгляд практика, который учит сотрудников компаний работать с нейросетями и постоянно натыкается на эти вопросы вживую.

За последний год я провёл серию корпоративных тренингов по использованию ИИ для рабочих офисных задач — в разных по размеру компаниях. И очень часто в перерыве кто-нибудь из участников подходит и вполголоса спрашивает — «а ничего, что я договор с клиентом закидывал в ChatGPT, чтобы он мне выжимку сделал?»

Читать полностью »

в 10:50, , рубрики: 152-фз, llm, next.js, playwright, prompt caching, аудит сайта, кириллица, комплаенс, персональные данные, Регулярные выражения

Коротко. Сервис открывает чужой сайт и считает штраф по КоАП. Внутри двухуровневая проверка по 22 правилам: дешёвые эвристики на cheerio там, где хватает регулярок, и Claude через российский прокси там, где нужно понять смысл текста. На выходе балл от 0 до 100, список нарушений со статьями КоАП и вилкой штрафа. Законы в основе: 152-ФЗ о персональных данных, 242-ФЗ о локализации, закон о рекламе, закон о защите прав потребителей. Ниже стек, архитектура и грабли. Самая обидная грабля в том, что b в JavaScript не образует границу слова перед кириллицей, и детектор молча слепнет на русском тексте.

Зачем я вообще это делал

Читать полностью »

в 10:22, , рубрики: DevSecOps, Go, kubernetes, kubernetes operator, PII, sidecar, маскирование логов, персональные данные, секреты, токены

Изначально идея была грубее: взять логовую строку, посчитать энтропию у подозрительных кусков и скрывать всё, что похоже на случайный секрет.

PII здесь — это personally identifiable information, то есть персонально идентифицируемая информация: email, телефон, адрес, паспортные данные, номера карт, токены доступа и другие значения, которые не должны свободно гулять по логам.

На бумаге звучало неплохо. Многие токены, ключи и сессионные строки действительно выглядят как шум:

x9VdQp2Mz_La77kPq0
sk_live_51Nx...
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

Но быстро выяснилось, что одной энтропией нормальный фильтр не собрать.

Читать полностью »

в 11:06, , рубрики: авторское право, антимонопольное право, базы данных, веб-скрапинг, интеллектуальная собственность, парсинг, персональные данные, скрапинг, судебная практика

Компании используют парсинг каждый день: мониторинг цен, сбор контактов, агрегация объявлений. При этом большинство не задумывается о правовых рисках, ссылаясь на то, что «интернет открытый». В статье разбираю, что говорит закон и чем закончились реальные споры.

Парсинг (скрапинг) — автоматизированный сбор данных с сайтов. Технически всё выглядит просто: задаёшь условия, программа проходится по сайту, сортирует данные, выдаёт отчёт. Однако юридически могут возникать определенные риски.

Когда парсер проходится по сайту, он потенциально затрагивает сразу несколько правовых режимов:

в 16:31, , рубрики: 13.11 КоАП, Take-Two Interactive, vk play, блокировки, игровая индустрия, локализация данных, персональные данные, ркн, Роскомнадзор, штрафы
РКН объявил войну зарубежным разработчикам игр. Почему это бьёт по всей IT-отрасли - 1

С конца 2025 года РКН подал не менее 8 исков против крупных разработчиков игр. Но эта статья — не про игры. Точнее, не только про них.

Читать полностью »

в 12:39, , рубрики: персональные данные, ркн, Роскомнадзор

Осенью 2025 года заработал новый закон о персданных. Ввели новые требования и штрафы, достигающие 15 000 000 рублей.

И если в ноябре того года «письма счастья» были единичными, то теперь РКН запустил автоматический бот и проверки стали массовыми. Давайте посмотрим, на что теперь обращает внимание РКН и как не попасть на новые штрафы.

Читать полностью »

в 7:28, , рубрики: информационная безопасность, персональные данные, пробив, провайдеры связи, торговля данными, утечка данных

Полтора года назад я писал статью “Я тебя найду и позвоню”, которая начиналась с кейса угона клиентов, но затрагивала возможность пробива любого абонента. Статья вызвала резонанс, и благодаря этому сервис, показанный в статье, закрыл дыру!

И вот прошло 1,5 года, а что теперь? А теперь мы посмотрим на другие сервисы, но тоже связанные с операторами связи и таргетированной рекламой. Они выводы не сделали. Ведь как оказалось, у них все ГОРАЗДО хуже. Проще пробивать, достаточно звонка или клика по безобидной ссылке, а найти можно гораздо больше. А главное, это по прежнему бесплатно!

Читать полностью »

123...1020...51
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js