FTC обязала Facebook публиковать информацию с согласия пользователей

FTC обязала Facebook публиковать информацию с согласия пользователей

 Федеральная торговая комиссия (FTC) приняла окончательное решение по делу Facebook. Данное решение стало заключительной точкой в расследовании, начатом FTC ещё в 2009 году, когда выяснилось, что Facebook изменила настройки пользовательских профилей, таким образом, чтоб информация, содержащаяся в профилях, а также активность пользователей в рамках социальной сети стала более открытой. При этом пользователи всё же имели возможность восстановить более жёсткие ограничения к собственным профилям.

Согласно принятому решению, прежде чем выкладывать какую-либо информацию пользователей, Facebook обязана получить их прямое согласие. Компания также обязалась разработать специальную программу по защите потребительской информации и, два раза в год, проводить независимый аудит конфиденциальности с привлечением сторонних независимых аудиторов. За каждое выявленное нарушение компании придётся заплатить до $16000 штрафа. В частности, как нарушение, рассматривается вольное или невольное искажение информации относительно мер, принимаемых компанией для обеспечения конфиденциальности данных пользователей Facebook. Планируется, что данное решение будет действовать в течение 20 лет.

ФСТЭК России опубликовала набор показателей защищенности ИТ-инфраструктуры

ФСТЭК России опубликовала набор показателей, по которым предлагается оценивать уровень защищённости ИТ-инфраструктуры федеральных и региональных органов власти, государственных информационных систем, объектов критической информационной инфраструктуры, государственных фондов и корпораций, а также других стратегических и системообразующих компаний российской экономики.

Документ размещён на портале проектов нормативных актов. Он оформлен как дополнение к указу президента №250.

Порядок расчёта показателей вынесен в отдельный документ. Он также размещён для публичного обсуждения в виде проекта правительственного постановления. Соответствующие функции планируется возложить на правительство с согласованием со ФСТЭК и ФСБ.

В проекте указа в качестве целевого показателя указана полная защищённость от актуальных угроз в информационной сфере. Для отраслей, а также федеральных и региональных органов власти доля объектов, защищённых от таких угроз, должна составлять не менее 80%.

RSS: Новости на портале Anti-Malware.ru