Сроки действия закона о персональных данных просят перенести

Сроки действия закона о персональных данных просят перенести

Знаменитый закон о хранении персональных данных россиян снова хотят изменить. Нет, на этот раз речь не идёт о его отмене или сильном послаблении компаниям. С неизбежностью его вступления в действие, похоже, уже смирились. Речь идёт всего лишь о переносе срока начала "жизни по-новому".

С предложением выступил интернет-омбудсмен Дмитрий Мариничев. Соответствующие поправки он внёс в доклад, который другой омбудсмен (на этот раз бизнес) планирует представить президенту Владимиру Путину 26 мая на форуме "Деловой России". По мнению Дмитрия Мариничева, сроки вступления в силу требуется сдвинуть из-за неготовности различных подзаконных актов. Омбудсмен полагает, что в них необходимо чётко прописать, как именно должны храниться ПД и какие требования следует предъявлять к самому хранению, пишет nag.ru.

Кроме того, Мариничев считает, что иностранные интернет-компании не готовы к хранению данных на территории России. С ним не согласен один из авторов закона, депутат от партии ЛДПР Вадим Деньгин. По его словам, в стране есть компании, которые за 3 месяца организуют и хранение и обработку всех данных. Откладывание же закона приведёт к ущемлению прав граждан, так как это вопрос безопасности.

В свою очередь, источник в Минкомсвязи рассказал РБК, что разработка подзаконных актов уже завершена, и они будут представлены до начала лета после их согласования с заинтересованными ведомствами. Таким образом, на всё про всё у компаний будет три месяца. Впрочем, гиганты типа Google и eBay занялись вопросом значительно раньше, так что, скорее всего, у крупных фирм проблем с исполнением закона не будет.

Напомним, что закон о хранении ПД россиян в стране вступит в действие 1 сентября 2015 года. Ранее его хотели запустить с 1 января этого года, но впоследствии сроки пришлось сдвинуть на 1 сентября именно из-за неготовности нормативно-правовой базы. Если информация о готовности "нормативки" верна, то, похоже, переносов сроков больше не будет и начало осени станет жаркой порой для индустрии.

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru