Госдума примет закон об обработке персональных данных несовершеннолетних

Госдума примет закон об обработке персональных данных несовершеннолетних

До конца весенней сессии Госдума может принять закон, предусматривающий определенные механизмы обработки персональных данных несовершеннолетних лиц. Об этом сообщил председатель комитета нижней палаты парламента по информационной политике, информационным технологиям и связи Леонид Левин.

Речь идет о законе, который был принят в первом чтении еще 22 мая. По словам Левина, во втором чтении его могут принять уже в конце июня - начале июля.

«Мы его только приняли в мае», — говорит господин Левин. — «Я думаю, что в течение месяца будет идти работа, второе чтение пройдет не раньше, чем в конце июня. Может быть, даже в июле».

Этот документ предусматривает дачу согласия на обработку персональных данных несовершеннолетних их законными представителями. Трудящиеся несовершеннолетние обязаны будут давать согласие на обработку их персональных данных работодателю, если такая обработка необходима в связи с осуществлением трудовой деятельности.

В целом, персональные данные несовершеннолетних лиц планируют вынести в специальную категорию персональных данных, обработка которых либо не допускается, либо предусмотрена в ч. 2 ст. 10 федерального закона «О персональных данных».

«Существует такая вероятность, что этот закон примут до конца весенней сессии», — процитировали СМИ Левина.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

PyPI приостановил регистрацию новых пользователей из-за вредоноса

Популярный репозиторий Python Package Index (PyPI) ограничил возможность регистрации новых пользователей после масштабной вредоносной кампании по распространению трояна, похищающего данные.

PyPI — одно из первых мест, куда идут разработчики на Python, пытаясь найти нужные пакеты. Из-за популярности репозиторий не раз становился объектом внимания киберпреступников.

Именно такую кампанию злоумышленники запустили на днях, из-за чего администраторам PyPI пришлось приостановить регистрацию новых пользователей на площадке.

 

О кибероперации также написали исследователи из Checkmarx. По их словам, атакующие сразу начали с загрузки 365 пакетов, чьи имена были замаскированы под легитимные проекты.

Все злонамеренные пакеты включали вредоносный код в файле «setup.py», который выполнялся в процессе установки. Этот код пытается получить дополнительный пейлоад с удалённого сервера.

Для ухода от детектирования вредонос зашифрован с помощь модуля Fernet, а URL командного центра собирается динамически при необходимости.

Конечный пейлоад представляет собой троян, ворующий данные пользователей, сохранённые в браузерах: логины и пароли, cookies и крипторасширения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru