Аэрофлот может снять зарубежные перелеты из-за закона о персданных

Аэрофлот может снять зарубежные перелеты из-за закона о персданных

Аэрофлот может снять зарубежные перелеты из-за закона о персданных

"Аэрофлот" допустил перебои в международном сообщении из-за закона о персональных данных. Речь идет о новой редакции ФЗ № 152-ФЗ, которая определяет, какие ПДн россиян подлежат запрету или ограничению передачи за границу.

Новая редакция закона о персональных данных может повлечь за собой перебои в международном авиасообщении, говорится в отчете "Аэрофлота" за 2022 год.

"Основным фактором риска [связанным с принятием нормативных актов] является возможность наступления обстоятельств, влекущих перебои в международном воздушном сообщении после вступления в силу 01.03.2023 новой редакции Федерального закона от 27.07.2006 "О персональных данных" № 152-ФЗ, постановления правительства № 2526 от 29.12.2022", — приводит ТАСС выдержки из документа.

Власти иностранных государств, как и физические или юридические лица, не обязаны исполнять законодательство России.

Предоставление информации и возможность трансграничной передачи персональных данных российским юридическим лицом "будет зависеть от доброй воли и/или экономической заинтересованности иностранного партнера в выполнении требований российского законодательства", говорится в отчете.

Роскомнадзор с 1 марта начал определять, какие персональные данные россиян подлежат запрету или ограничению передачи через границу в целях защиты нравственности, прав и законных интересов граждан.

"Аэрофлот", впрочем как и другие перевозчики, может оказаться в ситуации вынужденного приостановления/прекращения международных перевозок на направлениях, если зарубежные партнеры не предоставят всей необходимой информации.

Порядок трансграничной передачи данных был утвержден в январе.

Согласно новой редакции закона, запрет может последовать, если такая передача и дальнейшая обработка данных несовместимы с целями их сбора, если деятельность иностранного юрлица, которому планируется передача данных, запрещена на территории РФ или если оно включено в перечень субъектов, деятельность которых признана нежелательной в России.

Роскомнадзор также может ограничить трансграничную передачу персональных данных, если содержание, объем или категории субъектов персональных данных этой информации не соответствуют цели.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru