Согласие на обработку ПДн станет отдельным документом

Согласие на обработку ПДн станет отдельным документом

Согласие на обработку ПДн станет отдельным документом

Госдума приняла в первом чтении законопроект, который устанавливает порядок документов, касающихся согласия на обработку персональных данных.

Такое согласие должно стать отдельным документом, что лишит продавца или поставщика услуги возможности отказывать в их получении тем, кто не хочет передавать доступ к персданным.

О принятии законопроекта сообщил глава ИТ-комитета Госдумы Александр Хинштейн в официальном телеграм-канале. Документ был принят единогласно.

К его появлению, как отметил Александр Хинштейн, привела ситуация, когда продавцы товаров или поставщики услуг требуют поставить «галочку» в едином договоре, уже включающем в себя положения об обработке персональных данных, а в случае отказа — ограничивают потребителям доступ к информации о товарах и услугах.

Сами потенциальные покупатели и заказчики или не понимают, что подписывают согласие на обработку своих персональных данных, или не имеют возможности от этого отказаться.

«Наш законопроект устанавливает, что согласие на обработку ПДн должно будет отныне всегда оформляться, как отдельный, самостоятельный документ. Это позволит гражданам принимать такое решение осознанно», — считает Александр Хинштейн.

«Кроме того, наш законопроект предусматривает внесение изменений в закон «О защите прав потребителей», теперь продавец услуг будет не вправе ограничивать доступ потребителя к информации о своих товарах, если потребитель откажется предоставлять свои персданные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством РФ».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru