Парламент США рассматривает новый законопроект об утечках данных

Парламент США рассматривает новый законопроект об утечках данных

Накануне этот билль прошел процедуру предварительного обсуждения в профильном субкомитете. После продолжительных дискуссий большинством голосов было принято решение передать проект закона на дальнейшее рассмотрение - в комитет по вопросам энергоснабжения и коммерции. Проект принадлежит перу представителей республиканской партии; демократы возражают против его принятия, считая, что он полон изъянов.


Билль называется SAFE Data Act ("Акт об обеспечении безопасности электронных данных"). Согласно положениям потенциального закона, компании, допустившие утечку информации, должны будут публиковать соответствующие уведомления не позднее чем через 48 часов после инцидента; кроме того, на федеральную торговую комиссию будут возложены обязательства по разработке специальных правил по защите информации, которыми потребуется руководствоваться всем организациям-операторам персональных данных.

Поскольку в вышеупомянутом субкомитете депутатов-республиканцев было больше, чем демократов, законопроект прошел обсуждение без каких-либо модификаций. Противники документа предлагали внести в него ряд поправок, однако эти предложения по понятным причинам были отвергнуты. Поскольку согласия между партиями по этому вопросу нет, дальнейшее обсуждение билля также обещает быть непростым. Вообще говоря, это уже не первая подобная разработка, однако во всех предыдущих случаях законопроектам так и не удавалось обрести статус полноценного закона.

Демократы последовательно возражают против таких биллей, так как, по их мнению, в большинстве штатов государства уже существует довольно надежное и строгое местное законодательство, регулирующее ответственность операторов за утечки персональных данных. Более слабый закон федерального уровня, по их мнению, неизбежно его девальвирует. Помимо этого, к данному конкретному законопроекту у представителей Демократической партии есть и иные претензии: они убеждены, что в нем дано слишком узкое определение персональных данных.

Например, обязанность публиковать уведомление об утечке возлагается на оператора лишь в том случае, если компрометации подверглась определенная совокупность сведений - имя, номер телефона или номер кредитной карты вкупе с идентификатором социального страхования, номером водительского удостоверения или любой другой уникальной "меткой" государственного значения. В любых других сочетаниях информация признается не полностью идентифицирующей личность, а, следовательно, об ее утечке сообщать не требуется. Демократы уверены, что это принципиально неверный подход, и уведомления должны размещаться в любом случае - вне зависимости от того, какие данные были скомпрометированы и в каком объеме.

Computerworld

Письмо автору

Банк России опроверг массовую блокировку платежных карт

Банк России опроверг сообщения о якобы массовой блокировке банковских карт на фоне расширения перечня признаков подозрительных операций и ужесточения контроля за переводами. В начале недели в СМИ появилась информация о резком росте числа заблокированных карт.

В публикациях со ссылкой на экспертные оценки компании «Информзащита» утверждалось, что с начала года могло быть заблокировано до 3 млн карт. Для сравнения: в ноябре регулятор официально сообщал об «охлаждении» порядка 330 тыс. переводов.

Сообщения связывали с усилением контроля за финансовыми операциями со стороны Росфинмониторинга и Банка России. Ещё в конце декабря 2025 года многие пользователи сталкивались с заморозкой платежей и переводов, в том числе между собственными счетами. В отдельных случаях речь шла не только о приостановке конкретных операций, но и о блокировке всего счёта. При этом доступ восстанавливался только после личного обращения в банк и не всегда оперативно.

Однако в ЦБ назвали информацию о массовых блокировках некорректной.

«С 1 января по 19 января 2026 года мы получили 7431 обращение граждан по поводу блокировки карт. Это вдвое меньше обычного уровня обращений», — сообщила пресс-служба Банка России «Российской газете».

Как уточнили в регуляторе, при выявлении признаков мошенничества карты и счета не блокируются автоматически. В таких случаях перевод либо отклоняется, либо приостанавливается на срок до 48 часов. Банк обязан уведомить клиента о принятых мерах и предоставить возможность подтвердить операцию не позднее чем через сутки. После получения подтверждения транзакция должна быть проведена незамедлительно.

Доцент Финансового университета при правительстве РФ Пётр Щербаченко связал рост числа жалоб с усилением мер по противодействию мошенникам и назвал оценку в 3 млн отклонённых операций явно завышенной:

«Меры по борьбе с мошенническими операциями в первую очередь затрагивают дропов — людей, на которых оформляют десятки и даже сотни карт, в том числе виртуальных. Именно такие карты могли массово попадать под блокировки, что усложняет преступникам вывод похищенных средств».

В Банке России также отметили, что постоянно дорабатывают механизмы реабилитации клиентов, ошибочно попавших в перечень подозреваемых в мошеннических операциях. В частности, это касается пользователей, проводивших операции с криптовалютой. Работа в этом направлении будет продолжена.

RSS: Новости на портале Anti-Malware.ru