МВД и ФСБ будут получать биометрию граждан без их согласия

МВД и ФСБ будут получать биометрию граждан без их согласия

МВД и ФСБ будут получать биометрию граждан без их согласия

Как отмечается в законопроекте о биометрической системе и удаленной идентификации граждан, оператор этой системы будет предоставлять сведения МВД и ФСБ. Сам порядок этого взаимодействия будет определен правительством.

На данный момент мы имеем то, что закон о персональных данных разрешает МВД собирать и обрабатывать биометрические персональные данные без согласия владельца этих данных.

«Это не совсем правильный подход в случае с банками. Обработка этих данных МВД не соответствует цели, заявленной при их сборе», — отмечает Михаил Емельянников, управляющий партнер консалтингового агентства «Емельянников, Попова и партнеры».

Председатель комитета Госдумы по финансовому рынку Анатолий Аксаков так комментирует эту ситуацию:

«У правоохранителей не будет полного доступа к этой системе, данные будут предоставляться по запросу. Доступ можно будет получить только на основании полномочий, которые определены законом для силовых структур».

На днях мы писали, что в ходе пленарного заседания депутаты нижней палаты парламента приняли во втором чтении законопроект об использовании биометрических данных для удаленной идентификации клиентов банков.

Некоторые эксперты озабочены возможностью утечек таких данных. Например, президент Международной конфедерации обществ потребителей Дмитрий Янин считает, что эти данные «скоро будут у всех».

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru