Facebook проверят на соблюдение закона о персональных данных

Facebook проверят на соблюдение закона о персональных данных

Facebook проверят на соблюдение закона о персональных данных

Facebook не уведомлял Роскомнадзор о планах открыть в России свое представительство, и в ближайшее время надзорное ведомство намерено проверить работу соцсети на предмет соблюдения российского законодательства о персональных данных.

Об этом ТАСС сообщили в пресс-службе Роскомнадзора, комментируя появившуюся в СМИ информацию о возможном создании российского представительства Facebook.

Ранее в среду газета "Известия" написала со ссылкой на источники, что Facebook создает представительство в России, а сотрудники компании самостоятельно ищут руководителя местного подразделения и подбирают офис, сообщает tass.ru.

"Компания Facebook не информировала Роскомнадзор, как о намерении создать в России свое представительство, так и о намерении перенести персональные данные российских пользователей на сервера в Российской Федерации, как того требует федеральный закон о локализации персональных данных россиян на территории страны. В ближайшее время Роскомнадзором будет запланирован ряд надзорных мероприятий, направленных на проведения анализа деятельности администрации социальной сети Facebook по обработке персональных данных российских пользователей, порядка и условия предоставления пользовательских услуг, содержания локальных актов", - сказал сотрудник пресс-службы Роскомнадзора.

Он отметил, что по итогам проверки будут сделаны выводы о степени соответствия соцсети требованиям российского законодательства, а при наличии оснований - выработаны меры реагирования.

По словам собеседника агентства, если Facebook действительно создает представительство в России, это может означать, что компания решила развивать бизнес в РФ на основе норм российского законодательства. В том числе и исполнять нормы законодательства о персональных данных. "И это можно только приветствовать", - подчеркнули в ведомстве.

В Facebook ситуацию пока не прокомментировали.

Ранее глава Роскомнадзора Александр Жаров сообщал журналистам, что Facebook прекратит работу в России по аналогии с социальной сетью Linkedin, если не исполнит закон о персональных данных. Закон "О персональных данных" вступил в силу в РФ 1 сентября 2015 года. Он обязывает как российские, так и иностранные компании осуществлять хранение персональных данных россиян на территории РФ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru