На Госуслугах появится реестр согласий на обработку персданных

На Госуслугах появится реестр согласий на обработку персданных

На Госуслугах появится реестр согласий на обработку персданных

На Портале Госуслуг появится реестр согласий на обработку персональных данных. Благодаря ему пользователи смогут видеть, кому именно они предоставили разрешение на использование своих данных, а при необходимости — отозвать его.

Как сообщили «Известиям» в аппарате первого вице-премьера Дмитрия Григоренко, инициатива войдёт во второй пакет мер по борьбе с дистанционным мошенничеством.

В него включено ещё около двух десятков решений. Работа над пакетом близка к завершению: документы планируется оформить в виде законопроекта и внести в Госдуму уже в начале осенней сессии.

Согласно тексту законопроекта, оказавшемуся в распоряжении издания, реестр согласий будет запущен на Госуслугах не раньше 1 марта 2028 года. Он позволит пользователям отслеживать все выданные ими разрешения на обработку персональных данных и отзывать их в любой момент.

Технические детали работы сервиса пока обсуждаются. Так, генеральный директор АНО «Цифровая экономика» Сергей Плуготаренко предположил, что компании смогут запрашивать доступ к профилю пользователя на Госуслугах при предоставлении услуг. Сначала к системе подключат банки, операторов связи и цифровые платформы, а затем перечень организаций будет постепенно расширяться.

На встрече с Владимиром Путиным 25 августа вице-премьер Дмитрий Григоренко отметил, что сегодня Порталом Госуслуг пользуются более 100 млн человек, из них около 14 млн — ежедневно. На площадке доступно свыше 1600 услуг, включая федеральные и региональные.

По оценке экспертов, действующие в России процедуры получения согласий на обработку персональных данных заметно устарели и в последнее время активно обновляются.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 7-Zip объявились уязвимости, грозящие RCE (патчи уже доступны)

Опубликована информация о двух схожих уязвимостях в 7-Zip — возможность выхода за пределы рабочего каталога, которую злоумышленники могут использовать для удаленного выполнения вредоносного кода.

Согласно описанию, проблемы CVE-2025-11001 и CVE-2025-11002 (по 7 баллов CVSS) возникли из-за некорректной обработки симлинков в архивных файлах.

Эксплойт проводится с помощью вредоносного ZIP, который жертва должна открыть. В случае успеха автор атаки сможет перезаписать любой файл в системе или подменить DLL, которую использует привилегированная служба.

Патчи включены в состав сборки 25.00. Пользователям 7-Zip рекомендуется как можно скорее обновить продукт или как минимум запретить автоматическую распаковку архивных файлов.

Минувшим летом были обнародованы еще две уязвимости в 7-Zip: возможность записи за границей буфера и разыменование null-указателя. Обе позволяют вызвать состояние отказа в обслуживании (DoS) и менее опасны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru