Закон о хранении персональных данных может быть смягчён

Закон о хранении персональных данных может быть смягчён

Интернет-омбудсмен Дмитрий Мариничев предложил смягчить закон о хранении персональных данных россиян. По его мнению, сервисам следует предоставить возможность хранить эти данные за рубежом, если пользователь даст на это согласие в явной форме.

Предлагается при наличии согласия российского пользователя разрешить хранить его персональные данные на территории любой страны, присоединившейся к конвенции Совета Европы "О защите частных лиц в отношении автоматизированной обработки данных личного характера". К таким странам относятся Франция, Великобритания, Италия, Испания, Германия, Россия, страны бывшего СССР и пр.

Владимир Ульянов, руководитель аналитического центра Zecurion:

«Внесённое предложение в целом правильно, однако хотелось бы подчеркнуть, что российское законодательство в области защиты персональных данных не исключает трансграничной передачи. К примеру, в статье 12 Федерального закона №152-ФЗ указывается, что трансграничная передача персональных данных может осуществляться при наличии согласия субъекта в письменной форме даже на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов. Поэтому идея, скажем так, не нова».

Закон о хранении персональных данных российских граждан на серверах в РФ вступает в силу с 1 сентября этого года.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru