14+ Банк России не поддержал идею запрета сбора биометрии у подростков

14+ Банк России не поддержал идею запрета сбора биометрии у подростков

14+ Банк России не поддержал идею запрета сбора биометрии у подростков

В Банке России считают, что запрещать обработку биометрических данных детей старше 14 лет не нужно. Госдума предложила ввести “стоп”, пока подростку не исполнится 18. Банки называли инициативу избыточной.

Изменения в ФЗ-152 “О персональных данных” внесли в Госдуму в апреле, он уже принят в первом чтении. Среди инициаторов — депутаты-единороссы Александр Хинштейн, Андрей Луговой, Сергей Боярский и сенатор Андрей Клишас. Законопроект предполагает запретить обработку биометрических персональных данных несовершеннолетних граждан, если их предоставление не является обязательным.

Центробанк России считает такой запрет нецелесообразным, сообщили «Известиям» в пресс-службе регулятора. В то же время ЦБ выступает против обработки данных детей в возрасте до 14 лет, кроме случаев, когда это разрешено федеральными законами.

Если закон будет принят, подростки в возрасте от 14 до 18 лет не смогут пользоваться интернет-банкингом. Запрет на сбор биометрии подростков в ЕБС ограничит развитие проекта «Маркетплейс» ЦБ, который позволяет открывать финансовые продукты в банках без личного посещения офиса.

Запрет на обработку биометрии несовершеннолетних авторы законопроекта объясняют желанием исключить саму возможность незаконного использования слепков лица и голоса несовершеннолетних. На практике биометрические данные несовершеннолетних используются довольно часто — например, для пропуска в школу или университет.

Банки же заинтересованы в привычке подростков оплачивать покупки бесконтактным способом — они не хотят терять клиентов.

Напомним, законопроект прямо указывает, что граждане могут не предоставлять персональные данные — не выдать нужную справку или отказать в услуге им не имеют право.

Среди других поправок в ФЗ-152 фактическое засекречивание сведений из Единого государственного реестра недвижимости (ЕГРН). Авторы предлагают раскрывать информацию третьим лицам только с письменного согласия владельцев. Вносить поправки в законопроект можно до следующей среды, 22 июня.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru