На заседании рабочей группы комитета JPEG, в ведении которого находится разработка стандартов формата графических изображений JPEG — одного из самых распространенных форматов изображений во всемирной сети — обсуждалась возможность реализации в стандарте функций управления авторскими правами на цифровой контент (DRM). Расширение DRM уже реализовано в стандарте JPEG 2000, но этот вариант формата используется главным образом в специализированных областях: медицине, кино и телевидении и так далее.

Шифрование данных изображения и контроль прав доступа к ним, который должны будут осуществлять программы, работающие с файлами в формате JPEG, могли бы предотвратить, например, распространение личных фотографий за пределами обозначенного автором круга лиц, или использование фотографий, принадлежащих новостным агентствам и фотобанкам, полагают в комитете JPEG.

Представители Фонда электронных рубежей (EFF) высказываются против включения в стандарт функций DRM. Они могут помешать законному использованию изображений (например, при цитировании) и открывают возможности для мошеннического присвоения работ, находящихся в открытом доступе. Защиту личных данных можно было бы обеспечить шифрованием только содержащихся в файле метаданных, полагают в EFF.

Мосгорсуд опубликовал полный текст решения об ответственности компании «Гугл» — дочерней компании Google— за нарушение тайны электронной переписки. Об этом со ссылкой на текст решения сообщила газета «КоммерсантЪ».

16 сентября коллегия Мосгорсуда по гражданским делам удовлетворила апелляционную жалобу завкафедрой европейского права Гуманитарного университета Екатеринбурга и юриста общественной организации «Сутяжник» Антона Буркова. Истец доказал, что в письма, которые он получает по электронному адресу своего аккаунта в Google, незаконно встраиваются рекламные объявления, соответствующие содержанию писем. Например, информация об отелях в Страсбурге и получении шенгенской визы стала появляться в его почтовом ящике в связи с обсуждением планов поездки в Страсбургский суд. Ответчик же настаивал, что не имеет отношения к почтовому сервису Gmail и рекламному сервису AdWords, для которых лишь продает рекламу. Мосгорсуд счел, что эти доводы «не соответствуют обстоятельствам дела», напоминает издание.

Доказательствами незаконных действий ответчика суд счел условия «политики конфиденциальности» на сайте Google, а также данные скриншота почтовой страницы истца, свидетельствующие, что рекламные слоганы основаны на тексте его письма и выполнены на русском языке. Суд пришел к выводу, что «ответчик, размещая рекламу в сообщении истца, руководствовался результатами мониторинга электронной корреспонденции истца, тем самым нарушил тайну его переписки». Ответчик, по мнению суда, «несет самостоятельные риски, зная, что используемое им программное обеспечение нарушает конституционные права граждан РФ на тайну частной переписки». Суд запретил «Гугл» встраивать рекламу в переписку истца, оценив причиненный ему моральный вред в 50 тыс. руб.

Таким образом, принятое судом решение может стать прецедентом для других исков российских пользователей почтовых сервисов Google. В российском представительстве решение суда пока не прокомментировали.

«Объединенная приборостроительная корпорация» готова начать серийные поставки российской операционной системы «Заря», предназначенной для работы с секретной информацией и персональными данными, сообщили в пресс-службе корпорации.

Система создана на базе операционной системы Linux с открытым кодом и доработана под нужды государственных органов. «Заря» прошла все необходимые испытания и сертификацию в Министерстве обороны России и может использоваться как для установки на рабочие станции пользователей, так для организации серверов приложений и баз данных, а также центров обработки данных.

Первым проектом, который будет реализован на базе «Зари», станет система электронных «военных билетов», содержащая учетную информацию о военнослужащих и данные о состоянии их здоровья.

Разработкой «Зари» по заказу Минобороны РФ занимается Центральный НИИ экономики, информатики и систем управления.

Член комитета Госдумы по безопасности и противодействию коррупции Илья Костунов направил запрос в Минэкономразвития и Федеральную службу по техническому и экспортному контролю (ФСТЭК) об обязательном шифровании данных, которые передаются через формы обратной связи на сайтах госорганов. Об этом сообщила газета «Известия».

По словам депутата, органы госвласти обычно не рассматривают анонимные обращения и просят авторов обращений сообщить свои персональные данные — имя и личные контакты. Кроме того, в самом сообщении может передаваться пусть и не секретная, но ценная информация — жалоба, информация о преступлениях, коррупционных нарушениях или злоупотреблениях властей на местах.

Костунов просит главу Минэкономразвития Алексея Улюкаева внести изменения в подписанный в 2009 году приказ этого министерства «О требованиях к технологическим, программным и лингвистическим средствам обеспечения пользования официальными сайтами федеральных органов исполнительной власти». Новая версия документа должна обязать госорганы использовать на страницах обратной связи своих сайтов не обычный протокол HTTP, а шифрованный протокол HTTPS, считает депутат.

Компания Gemalto опубликовала результаты отчета своего Индекса критичности утечек данных (Breach Level Inde, BLI) за первые шесть месяцев 2015 года, в течение которых было зафиксировано 888 инцидентов и скомпрометировано 246 млн записей по всему миру.

По сравнению с первой половиной 2014 года количество утечек данных увеличилось на 10%, при этом количество скомпрометированных записей данных за первые шесть месяцев этого года сократилось на 41%, отмечается в отчете. Снижение числа скомпрометированных данных объясняется тем, что в этом году количество зафиксированных крупномасштабных утечек в отрасли розничной торговли оказалось меньше, чем за аналогичный период прошлого года, пояснили аналитики.

Несмотря на снижение общего количества скомпрометированных записей, в результате крупных утечек по-прежнему похищаются большие объемы персональной информации и учетных данных. Кража персональных и идентификационных данных остается основным видом утечек данных, на долю которых приходится 75% всех скомпрометированных записей, и чуть больше половины (53%) всех утечек данных, зафиксированных в 2015 году, отмечается в отчете.

Наиболее распространенным источником утечек в первой половине 2015 года стали действия внешних злоумышленников внутри компании – на долю подобных инцидентов пришлось 546 утечек или 62% от всех утечек, по сравнению с 465 утечками (58%) в первой половине прошлого года. В результате действий внешних злоумышленников было скомпрометировано 56% или 116 млн записей данных, тогда как в 2014 году результаты были выше — 71,8% или 298 млн записей данных.

На основании решения суда Роскомнадзор заблокировал обширную интернет-базу персональных данных более 1,5 млн граждан России, сообщили в ведомстве. Интернет-ресурс http://abonenty-chast2.pw содержал сведения о ФИО, дате рождения, адресе, телефоне, месте работы российских граждан.

В связи вступлением в силу федерального закона № 242-ФЗ указанный сайт внесен в реестр нарушителей прав субъектов персональных данных, который начал действовать одновременно с законом, уточняется также в сообщении ведомства.

В связи с обсуждаемой в СМИ темой невозможности проверки иностранных операторов персональных данных, не имеющих юридических представительств в России, на предмет соблюдения 242-ФЗ, Роскомнадзор сообщает: любая компания, обрабатывающая персональные данные в России, вне зависимости от наличия или отсутствия юридического адреса в нашей стране, может быть и будет, в случае необходимости, проверена на соответствие закону. Такое сообщение появилось сегодня на сайте ведомства.

Закон, предписывающий хранение и обработку персональных данных граждан только на серверах, физически расположенных в РФ, вступил в силу 1 сентября. Между тем, далеко не все компании выполнили требования этого закона и собираются их выполнить в будущем. По данным опроса компании Gartner, треть компаний готова поручить обработку данных местным провайдерам, а 28% просто разместят копию на сервере в России. 19% планируют прекратить бизнес в России, а 18% собираются не обращать внимания на новый закон до тех пор, пока власти не предъявят им претензий.

В Роскомнадзор поступили первые сведения от операторов персональных данных об исполнении требований 242-го федерального закона «О персональных данных», сообщается на сайте ведомства.

Операторы, в том числе иностранные, начали предоставлять в надзорное ведомство информацию о месте нахождения баз данных, используемых при обработке персональных данных граждан России.