Google выполнила требования закона РФ о защите данных пользователей

Google выполнила требования закона РФ о защите данных пользователей

Компания Google внесла изменения в русскоязычную версию политики конфиденциальности (ПК), которые позволят защитить персональных данные пользователей, сообщил журналистам в понедельник глава комиссии Совета Федерации по развитию информационного общества Руслан Гаттаров.

По словам сенатора, нормы ПК теперь выглядят так: «Мы предоставляем персональные данные аффилированным лицам Google и иным доверенным компаниям и лицам для обработки по поручению Google; при этом такая обработка осуществляется в соответствии с нашими инструкциями, политикой конфиденциальности и другими применимыми требованиями конфиденциальности и безопасности», пишет digit.ru.

Гаттаров напомнил, что ранее комиссия СФ провела анализ политик конфиденциальности ряда транснациональных интернет-компаний. Практически во всех были обнаружены пункты, не соответствующие российскому законодательству о персональных данных. В частности, политика конфиденциальности Google предусматривала неоднозначное и размытое основание передачи персональных данных пользователей третьим лицам.

«Эта формулировка не согласовывалась с требованиями российского законодательства, которое допускает передачу персональных данных только по поручению одного оператора другому», — отметил политик.

Это обстоятельство стало основанием для официального обращения Гаттарова в Google. С представителями руководства компании был проведен ряд встреч, посвященных этой проблеме. По результатам была выработана более корректная формулировка основания передачи персональных данных третьим лицам.

В соответствии с новой редакцией политики конфиденциальности Google, передача персональных данных третьим лицам будет ограничена рядом процедур, обеспечивающих их защиту, заключил сенатор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инженер Яндекса помог закрыть опасную уязвимость в Chromium

Инженер по информационной безопасности «Яндекса» нашёл и помог исправить серьёзную уязвимость в проекте Chromium — на его базе работают такие браузеры, как Google Chrome, Microsoft Edge и Яндекс Браузер.

Баг обнаружили в движке V8, который отвечает за работу JavaScript в браузере. Уязвимость могла стать частью сложных атак, позволяя злоумышленникам выполнять нежелательные действия через браузер.

Инженер «Яндекса» не только нашёл ошибку, но и предложил вариант исправления. Google включила его в обновление движка, выпущенное в сентябре.

Важно, что Яндекс Браузер уязвимости не содержал — там использовалась версия V8 без ошибки. Теперь в продукте будут доступны обновления с уже исправленным кодом.

В компании напоминают, что они регулярно выпускают патчи безопасности для браузера, не дожидаясь глобальных апдейтов Chromium. Это помогает быстрее закрывать потенциальные угрозы и защищать пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru