За утечку данных, компании в Сингапуре оштрафованы на 10 тысяч долларов

За утечку данных, компании в Сингапуре оштрафованы на 10 тысяч долларов

За утечку данных, компании в Сингапуре оштрафованы на 10 тысяч долларов

В Сингапуре сразу две компании были оштрафованы Комиссией по защите персональных данных на 10 тыс. долларов каждая за неспособность обеспечить безопасность личной информации клиентов, сообщает channelnewsasia.com

Компании JP Pepperdine Group и Propnex Realty допустили утечку персональных данных клиентов, включая имена, пол, семейное положение, национальность и расовую принадлежность, номера внутренних удостоверений личности и паспортов, даты рождения, номера телефонов, домашние адреса и адреса электронной почты.

По данным Комиссии по защите персональных данных, на сайте компании JP Pepperdine Group любой мог получить доступ к данным зарегистрированных пользователей, нажав кнопку «Поиск» при пустой строке поиска. Кроме того, доступ к данным можно было получить, введя случайную комбинацию цифр вместо номера участника на сайте стороннего вендора Ascentis. Число пострадавших может составить около 30000 человек, передает infowatch.ru.

По решению Комиссии, компания была оштрафована на 10000 долларов за нарушение статьи 24 Закона о защите персональных данных.

Во втором случае Комиссия ввела аналогичный денежный штраф для компании Propnex Realty, посчитав, что в компании не приняли разумных и достаточных мер безопасности для защиты персональных данных, что так же является нарушением 24 статьи Закона о защите персональных данных.

Данные 1765 человек, внесенных в список лиц, запрещенных для обзвона в рамках телемаркетинга, оказались доступны он-лайн в формате PDF-файла от 29 июля 2015 года. Среди скомпрометированных данных оказались имена, мобильные и домашние телефоны, частичные или полные адреса проживания и адреса электронной почты.

Расследование показало, что список в формате PDF был создан для внутреннего пользования в системе Виртуального Офиса компании, доступ к которой имеют лишь сотрудники через учетную запись. Однако, оказалось, что защита действовала лишь для веб-страниц, но не для документов, таких как PDF-файлы.

Google Play начнёт сообщать Android-приложениям возраст пользователей

Google готовит глобальный запуск Play Age Signals API — инструмента, который позволит приложениям узнавать примерный возраст пользователя и подстраивать под него контент. Паспорт показывать не придётся: вместо даты рождения разработчики получат один из четырёх диапазонов — 0-12, 13-15, 16-17 или 18+.

Получив такой сигнал, приложение сможет изменить доступные функции, отфильтровать контент или хотя бы разговаривать с ребёнком не так, как со взрослым.

Это обратная сторона родительского контроля: Family Link не просто закрывает детям неподходящие приложения, а Age Signals помогает самим приложениям вовремя переключиться в детский режим.

 

Раздавать возраст направо и налево Google не собирается. Пользователи смогут решать, каким приложениям разрешено получать эту информацию, а родители — полностью отключить её передачу. Точные персональные данные разработчикам при этом не раскрываются.

Компания также установила жёсткие правила использования API. Возрастные диапазоны разрешено применять только для создания подходящего пользователю интерфейса и контента. Превращать их в новый инструмент рекламного таргетинга или аналитики нельзя. По крайней мере, на бумаге лазейку сразу закрыли.

 

Сейчас Age Signals API уже доступен разработчикам в Бразилии. В ближайшие недели Google расширит программу на Канаду и Австралию, а до конца года планирует запустить её по всему миру.

Поддерживать API разработчики будут добровольно, поэтому мгновенно взрослеть и молодеть все приложения не начнут. Но инструмент у них появится полезный: узнать не день рождения пользователя, а лишь то, стоит ли показывать ему взрослый интернет во всей его красе.

RSS: Новости на портале Anti-Malware.ru