В последнее время рынок накрывает волной банкротств криптокредиторов, и эксперты считают, что это может оказать весьма значительное влияние на всю индустрию цифровых активов.

Как говорит эксперт юридической фирмы DRC, руководитель Fintech & Crypto Михаил Быстров (Третьяк), каждый подобный скандал может расцениваться финрегуляторами как красная тряпка, и не исключено, что это повлечет за собой дальнейшее закручивание гаек.

"Если криптокредиторы начнут разоряться, ничего хорошего инвесторам это не сулит", - говорит он.

Полную версию материала читайте в РБК-Крипто.

#комментарии_экспертов

​​Снова в школу: с 15 по 26 августа будем готовить будущих звезд киберправа в Казахстане

Сегодня уже всеми признается, что именно цифровые технологии формируют экономику — а следовательно, и право, как концентрированное выражение последней. Электронные и мобильные деньги, искусственный интеллект и большие данные, блокчейн, криптовалюта и смарт-контракты, цифровизация интеллектуальной собственности — эти и множество других вопросов составляют живую и постоянно развивающуюся "ткань" киберправа как одной из главных отраслей юридической науки нынешнего века

DRC и КАЗГЮУ им. М.С. Нарикбаева рады объявить о начале записи на первую в истории Казахстана Школу киберправа, которая пройдет с 15 по 26 августа 2022 года в Нур-Султане! Это курс повышения квалификации для юристов в сфере цифрового права, призванный улучшить компетенции в области цифровой экономики.

Программа обучения состоит из 6 модулей:

1️⃣Basics & Internet Governance
2️⃣Data privacy
3️⃣Crypto & Blockchain
4️⃣IP & Domains
5️⃣Forensic & Digital evidence
6️⃣Freedom of information (FoI)

Пройдя его за 36 академчасов на протяжении 10 дней (причем можно учиться и оффлайн, и онлайн) вы узнаете об актуальных практиках, регулирования в цифровой среде согласно законодательству Казахстана и международному праву, получите навыки работы с правовыми отношениями, складывающимися в киберпространстве, а также присоединитесь к активному нетворкингу киберюристов, практикующих по всему миру.

Приглашаем всех наших коллег, интересующихся миром цифрового права и legaltech, принимать участие. Обещаем, что будет не только полезно, но и безумно интересно!

Регистрируйтесь по ссылке:
https://cyberlaw.kz/

Блокосфера: неделя разговоров о блокировках на DRC!

Российский интернет в последние месяцы переживает далеко не самые простые времена. В том числе это связано и со все более растущим количеством блокировок сайтов якобы за распространение запрещенной законом информации.

Генпрокуратура РФ и российские суды весьма интенсивно ограничивают доступ к материалам, которые не укладываются в информационную повестку властей. Никто не может быть уверен, что завтра не заблокируют веб-страницу его компании, или личный блог, или сообщество в социальной сети.

Мы наблюдаем огромный рост количества запросов о попадании сайтов в число заблокированных. В связи с этим юристы DRC решили прийти на помощь своим клиентам. Начиная с сегодняшнего дня мы объявляем неделю разговоров о блокировках!

В комментариях к этому посту вы можете всю неделю задавать свои вопросы по поводу блокировок интернет-ресурсов. А в пятницу мы выпустим специальное видео, в котором на них ответит руководитель практики свободы информации и репутации DRC — Инна Тверезовская.

За последние приблизительно 120 лет имя, изображение, внешность, имидж фактически превратились в актив, за возможность связать который в сознании широких масс потребителей с тем или иным брендом или товаром производители и правообладатели готовы платить и порой весьма щедро. Произошла, таким образом, беспрецедентная коммерциализация личности. Причем этот феномен не ограничился "звездами": речь идет о съемках неизвестных актеров в рекламе, об использовании фотографий моделей для оформления витрин и печати рекламной продукции, наконец, о размещении отзывов клиентов и фотографий "до" и "после" на сайтах клиник или использовании социальными сетями пользовательских данных (включая имена и фотографии) для таргетированной рекламы.

Таким образом, как справедливо замечают юристы, "изображение, юридически оставаясь неимущественным благом, фактически и экономически превратилось в товар, и право не могло это игнорировать бесконечно"

Природа права на изображение, равно как и способы его защиты, не перестают обсуждаться в юридической литературе и находят неоднозначное воплощение в судебном толковании. В сегодняшней статье мы расскажем о самых значимых за последние годы судебных кейсах, сформировавших позицию законодателя по этому вопросу.

#блог
@DigitalRightsCenter

​​Вчера мы анонсировали неделю разговоров о блокировках, в конце которой на ваши вопросы ответит наш руководитель практики свободы информации и репутации Инна Тверезовская.

А сегодня мы решили рассказать вам немного об Инне, чтобы вы знали, какой квалификацией и опытом обладает человек, который будет выстраивать с вами коммуникацию.

Долгое время из более чем десяти лет своего юридического стажа Инна профессионально занималась вопросами защиты интеллектуальной собственности, борьбы с контрафактом и представления интересов на российском рынке таких гигантов как Coca-Cola, PepsiCo, Sanofi, Glaxosmithkline и т.д.

Разумеется, юрист с таким послужным списком не мог не найти себе подходящего места в нашей команде. И сейчас Инна отвечает в ней за вопросы свободы информации и исключения сайтов из реестров запрещённой информации, если они оказались там незаконно.

Кроме того, в ее компетенцию входят вопросы, касающиеся удаления порочащей или недостоверной информации, реализации "права на забвение", а также защиты чести, достоинства и деловой репутации наших клиентов.

Мы очень надеемся, что пятничный разговор с Инной Тверезовской окажется для вас интересным, полезным и содержательным!

Блокировка сайтов — это реальность, которой, к сожалению, в России уже никого не удивить. Ежедневно блокируются веб-страницы самой разной тематики, причем зачастую без каких-либо внятных объяснений, просто с мотивировкой “за размещение не соответствующей действительности информации”. При этом эксперты не считают, что существует серьезная вероятность тотальной блокировки интернета в России или ее отключения от внешнего трафика.

«Техническая мысль пойдет по пути разработки сети без возможности контроля государства. Это сейчас происходит: развиваются мэш-сети, децентрализованные платформы обмена информацией, децентрализованные мессенджеры, анонимные сети. Возможно, это будет следующий виток — Web3.0–4.0, и он пойдет по пути полной децентрализации, полного отсутствия контроля со стороны телекома, владельцев интернет-ресурсов, IT-компаний, корпораций, самих пользователей <...> Чем больше государство будет подавлять интернет, тем больше будут развиваться децентрализованные платформы», — вот что говорит, например, Артем Козлюк, руководитель объединения «Роскомсвобода».

Иначе говоря, способы обойти блокировку того или иного ресурса в России найдутся всегда. Но это решение постфактум. А существует ли возможность не допустить подобного развития событий и избежать блокировки в принципе? На этот вопрос можно с достаточной степенью уверенности дать положительный ответ.

О способах этого читайте в нашей сегодняшней статье, которую мы подготовили специально в рамках недели разговора о блокировках от DRC!

#блог
@DigitalRightsCenter

Когда совсем не в кассу: Минфин предлагает блокировать сайты тех, кто работает без ККТ

И ещё из новостей о блокировках. Сегодня стало известно о том, что в недрах Минфина разработан законопроект, который позволить с 1 января 2024 года блокировать сайты тех производителей и продавцов, которые будут работать без использования контрольно-кассовой техники.

Сайты, блоги, микроблоги и чаты таких интернет-ппрдавцов могут быть заблокированы на срок до 90 дней. Такие же меры могут коснуться мобильных приложений, платежных терминалов, вендинговых автоматов и иных расчетных устройств.

Подобная инициатива, с одной стороны, лежит вполне в логике финансового ведомства - если ты работаешь без использования ККТ, то наверняка скрываешь доходы от государства. А стало быть, зачем тебе возможность работать в том числе и через интернет?

С другой - очевидна тенденция на продолжение атак на свободный доступ к информации (а заодно и на свободу торговли). И нет никаких гарантий, что логика подобного закона вызвана финансовыми и фискальными причинами, а не желанием поставить под контроль ещё один сегмент интернета.

Обнародовали, а спросить забыли: данные в рамках ЕБС предлагают публиковать, не спросив граждан

В последнее время мы много рассказываем своим читателям о биометрии. Так уж получается, что наше государство заставляет своими инициативами присматриваться к этой сфере все более пристально. Вот и сейчас Госдума приняла закон, который обязывает госорганы публиковать данные, собранные ими для Единой биометрической системы (ЕБС) — но при этом самих субъектов этих данных спрашивать о согласии на такую публикацию не надо.

Конечно, несколько ложек законодательного меда в этой бочке имеется. Так, все владельцы персональных данных должны быть в этом случае уведомлены о том, что их персональные данные были размещены в ЕБС. Кроме того, гражданам должна быть предоставлена информация о том, что они могут потребовать от оператора ЕБС блокирования или уничтожения своей биометрии. Но сам факт того, что личные данные вообще могут быть размещены где-либо без запроса на информированное согласие, наводит на достаточно грустные мысли.

Никто не будет спорить с тем, что Большой Брат в лице РФ получает о нас основной массив данных в первую очередь благодаря тому, что мы сами их ему предоставляем. То есть, по сути, это согласие мы предоставляем ему сами, в виде тех или иных действий — или, говоря юридическим языком, в конклюдентной форме. Но одновременно с этим хотелось бы верить, что вопросы использования нашей личной информации должны решаться с обязательным учетом мнения тех, кого эта информация касается напрямую. В конце концов, эти права гарантированы нам Конституцией даже в нынешнем ее, "путинском", изводе — а иную пока принимать не собираются (и хорошо).

Как вы знаете, на этой неделе специалисты DRC объявили неделю разговоров о блокировках для того, чтобы помочь всем, кто или уже сталкивался с этой проблемой - или же, напротив, совсем не хочет с ней столкнуться.

Все собранные нами за эту неделю вопросы (что делать, если у меня заблокировали сайт, сколько стоит разблокировка и есть ли гарантия этого и т.д.) мы передавали нашему руководителю практики свободы информации Инне Тверезовской.

А сейчас мы представляем вашему вниманию видео с ответами на них - в полной уверенности, что оно принесет вам пользу👌🏻

Бьют по ЦФА, но цель - крипта

В пятницу, 6 июля, Госдума на заключительном заседании весенней сессии приняла в третьем чтении законопроект, направленный на противодействие возможности использовать цифровые финансовые активы (ЦФА) в качестве средства платежа.

Вводится прямой запрет на передачу или прием ЦФА и утилитарных цифровых прав в качестве оплаты за товары, работы, услуги, за исключением предусмотренных федеральными законами случаев.

Оператор электронной платформы может проводить расчеты по сделкам, но с использованием номинального счета, бенефициарами по которому являются пользователи данной платформы.

"Как в реальности будет применяться закон, предсказать невозможно... На настоящий момент времени, он представляет собой некий инструмент, принятый «для галочки». Однако, я не исключаю, что таким образом законодатель намекает, что в реальности ждёт не столько рынок ЦФА, сколько рынок крипты, поскольку многое прописывается по аналогии – запреты, максимально жёсткое регулирование с заранее невыполнимыми для большинства игроков требованиями, максимально жёсткая ответственность", - считает Майк Быстров, руководитель практики Fintech & Crypto в DRC.

По его мнению, блокчейн-индустрию в России, за исключением единичных окологосударственных игроков (Сбера, Норникеля, Северстали, etc.), ждёт либо поглощение этими гигантами, либо новая волна бизнес-эмиграции.

Закон вступит в силу после одобрения Советом Федерации и президентом страны. Но учитывая, что на принятие закона ушел всего месяц (и это с учётом всех согласований!) - конец, как говорится, немного предсказуем. Но мы обязательно будем держать вас в курсе.

Платеж под колпаком: Росфинмониторинг задумался о регулировании игровых валют

Российское государство продолжает настойчивые попытки тотального регулирования экономики — включая и виртуальную. Неделю назад "Известия" сообщили о том, что Росфинмониторинг выдвинул идею о регулировании игровых валют в таких проектах, как Fortnite, PUBG, Second Life, Entropia Universe, Roblox и т.д. Ведомство считает, что в мире давно уже пышным цветом цветут схемы по финансированию через игровой мир торговли оружием и наркотиками, кибертерроризма, структур по отмыванию денег и прочих незаконных вещей.

Во время прошедшего недавно Петербургского международного юридического форума (ПМЮФ) статс-секретарь Росфинмониторинга Герман Негляд заявлял, что международная группа по борьбе с отмыванием денег (FATF) призывает контролировать не только криптовалюты, но и в целом виртуальные активы. В определенной степени ряд игровых валют, которые можно обменять на «фиат» и обратно, — это не крипта, но они имеют аналогичные свойства, подчеркнул чиновник.

Эта точка зрения находит поддержку и среди части опрошенного "Известиями" экспертного сообщества, которая полагает, что игровые валюты по своим характеристикам соответствуют цифровым: это "электронные данные, которые могут быть средством платежа или предметом инвестиций и в отношении которых отсутствует эмитент". И хотя достаточно очевидным представляется тот факт, что индустрия видеоигр — это не криптоотрасль, и правила регулирования там другие, вполне возможно, что государство примет на вооружение именно вышеуказанную логику.

А это, скорее всего, означает, что вообще любые транзакции, проведенные вами не с помощью фиатных денег, планируется взять "на карандаш". И неважно, майните ли вы крипту, выпускаету NFT или платите в любимой игрушке за доспех и маунта. Вас посчитают просто по определению. Все, что вам остается — это либо настойчиво, раз за разом, объяснять властям, что геймер не равно киберпреступник и террорист, либо менять страну проживания и юрисдикцию. Других вариантов, к сожалению, в РФ сейчас не просматривается.

Сегодня получили от Роскомнадзора ответ по заявлению о разблокировке Tor и его сетей в России. Говорят, что исключат «в ближайшее время».

Пошли копаться в нормативке, что же такое «ближайшее время». Ответа не на поверхности, не в глубине не оказалось. 🤷 Ну будем ждать значит, как старик ждал даров от моря.

Хроника событий тут: https://tor.roskomsvoboda.org/

До тех пор, пока человек будет стремиться к свободе информации и уходу от всевидения Большого Брата, теневой интернет будет не только жить, но и расцветать. А значит, попытки создать какое-либо специальное его правовое регулирование заранее будут обречены на провал. Такова уж природа и человека, и цифрового мира.

Тем не менее, в нашем небольшом материале мы попробуем разобраться в том, на каких принципах организован даркнет, и почему он по праву считается настоящей "черной дырой" правового интернет-регулирования. Кстати, это уже не первая публикация наших юристов на тему даркнета — до этого мы писали, какие личные данные людей можно найти в даркнете, и какие суммы за это придется отдать.

#блог
@DigitalRightsCenter

Посылки без защиты: у СДЭКа произошла крупнейшая в этом году утечка данных пользователей

Сегодня стало известно о новой утечке данных клиентов компании СДЭК, которая могла коснуться 25 миллионов пользователей и 30 тысяч контрагентов. Все оказавшиеся в открытом доступе данные разбиты на три файла: в первом находится более 160 млн записей с данными клиентов (Ф.И.О. клиента, адрес электронной почты, название компании-отправителя, идентификатор отправителя/получателя, код пункта самовывоза), во втором – более 30 млн строк с информацией о физических и юридических лицах, а в третьем – более 90 млн строк с телефонами и идентификаторами отправителя/получателя.

РБК сообщил со ссылкой на PR-директора СДЭК Анну Иоспу, что компания проводит внутреннее расследование и выясняет обстоятельства. Источник издания на рынке информбезопасности рассказал, что в последней базе СДЭК количество строк значительно уменьшилось, однако выросло количество полей, то есть стало доступно больше деталей о клиентах компании.

В конце февраля этого года Telegram-каналы уже писали об утечке данных клиентов СДЭК: в одном файле было 466 млн строк с ID и телефонами, в другом – 822 млн строк с ID, Ф.И.О. и адресами электронной почты. Компания подтвердила факт утечки в результате хакерских атак, но заявила, что в базе не было номеров документов и платежной информации. пользователей.

Если данные обоих утечек будут объединены киберпреступниками в общую базу, это может стать одним из самых неприятных инцидентов в области защиты персональных данных за последнее время. Потенциально ущерб перекроет даже историю с "Яндекс. Едой"

Наверное, все мы читали в юности Азимова и слышали о его законах робототехники (даже если не можем их правильно процитировать). Но мало кто, кроме правоведов (и отчасти — инженеров) задумывался о том, как вообще законодательно регулировать этот мир.

А ведь искусственный интеллект и создания на его основе из фантастики давно превратились в реальность — и, стало быть, требуют такого же юридического регулирования, как собственность, репутация, семья, коммерческая тайна и т.д. Иными словами, юристам предстоит ответить на вопрос: мечтают ли роботы о правах и свободах для себя, и возможны ли у них эти права в принципе?

Ключевой момент здесь — в способности роботов и робототехнических устройств достичь автономности, то бишь способности принимать решения и реализовывать эти решения во внешнем мире, независимо от внешнего контроля или определяющего влияния. Де-юре автономность робота означает, что последний обладает правами и соответствующими обязанностями. Права и обязанности атрибутируются только лишь субъектам права. Следовательно, если возобладает точка зрения о том, что робот должен и будет нести ответственность за свои действия, его неизбежно придется признать и сделать именно таким субъектом.

Обо всем этом (и не только) — наш сегодняшний материал.

#блог
@DigitalRightsCenter

Понятие "цифровизация" настолько прочно вошло в обиход современного человека, что представить новостную повестку дня без этого понятия уже просто невозможно. При этом многие до сих пор не знают и не понимают, что это такое и с чем его едят. Само по себе это слово означает внедрение современных технологий в различные сферы жизни и бизнеса. Но не в меньшей сфере это касается и государственного сектора, в том числе — правосудия.

Цифровое правосудие предполагает переход большей части коммуникаций в цифровую среду и, по крайней мере, равный статус с очнобумажным взаимодействием, тогда как электронное правосудие предполагает в основном осуществление судами разрешения правовых конфликтов посредством информационно-коммуникационных технологий, прежде всего электронного документооборота и системы видео-конференц-связи, результаты которых отображаются в информационной системе.

Однако низкая информационная грамотность судей зачастую ведет к недостаточно полному использованию даже имеющегося у судебных систем функционала и непониманию, какие инструменты способны облегчить деятельность судьи.

В сегодняшней статье мы расскажем о том, как развивается цифровизация современного российского правосудия, и какие проблемы сейчас существуют на пути e-justice в РФ.

#блог
@DigitalRightsCenter

Взлом в законе: "белых хакеров" в РФ могут легализовать

"Ведомости" со ссылкой на отраслевые источники сообщили в понедельник о том, что Минцифры РФ задумалось о легализации т.н. "белых хакеров" — специалистов по кибербезопасности, которые тестируют информсистемы на наличие уязвимостей.

Ведомство хочет ввести в правовое поле понятие bug bounty, по которому работают белые хакеры. Это программа, в ходе которой та или иная компания привлекает сторонних специалистов по безопасности для тестирования своего ПО на уязвимости за вознаграждение или иные бенефиты. Однако в настоящее время подобная деятельность грозит уголовными делами за неправомерный доступ к компьютерной информации (ст. 272 УК РФ)

Как объяснил изданию бизнес-консультант Алексей Лукацкий, осуществление деятельности по поиску уязвимостей (bug bounty, red team, пентест и т. п.) — «это всегда деятельность на грани». «С одной стороны, исследователи действуют в рамках договора и злого умысла у них нет, но с другой — договор все не описывает», — подчеркнул Лукацкий. Тем не менее, он считает, что «загнать эту тему в правовое русло можно только приветствовать».

Отметим, что это уже не первая инициатива Минцифры по поддержке "белых хакеров": еще в апреле там обсуждались меры по прямой финансовой помощи этим специалистам. Деньги предполагалось выявить как раз на bug bounty и проведение пентестов (т.е. непосредственного поиска дыр в инфосистемах).

Ситуация, на самом дел, весьма двойственная. С одной стороны, предпринятое с начала весны количество кибератак на российские веб-сайты (прежде всего государства и аффилированных с ним компаний) действительно заставляет в срочном порядке задумываться о принятии превентивных мер по предотвращению таких ударов. Но с другой - возможно, это лишь предлог для того, чтобы, во-первых, взять всех нужных людей на карандаш, а во-вторых, в текущих реалиях сделать им ряд предложений, от которых нельзя отказаться.

Современные финтех-компании создают финансовые инновации, гибридные сервисы, предоставляющие новые возможности и повышающие уровень качества, тем самым составляя конкуренцию традиционным участникам финансового рынка.

Немаловажным фактором в финтехе является работа с персональными данными, которая сводится к поиску баланса между удобством пользователей, их свободой и легальностью обращения данных.

пока что игрокам рынка не хватает инструментария, чтобы предоставлять BaaS (Bank as a Service). Скорее всего, именно в этой плоскости и будет лежать дальнейшее развитие работы с персональными данными в российском финтех-секторе.

Остальное - читайте в нашем материале ниже.

#блог
@DigitalRightsCenter

За последние годы в России резко выросло число финансовых пирамид, в том числе и связанных с криптомиром. Об этом пишут "Известия". По данным издания, криптомошенничества составляют 56% от общего количества раскрытых пирамид (в абсолютных цифрах — это 537 субъектов). При этом все они, как рассказал изданию управляющий партнер DRC Саркис Дарбинян, работают по принципу "платит последний".

"Сначала участникам предлагается купить токены проекта за криптовалюту, обещая пользователям, что они окупятся за несколько месяцев и дальше будут приносить пассивную прибыль. За счет вливания большого объема «крипты» и притока новых участников стоимость токена стремительно растет, повышая привлекательность инвестиций для других участников, стремящихся заскочить в уходящий вагон... Далее цена токена стремительно падает в десятки раз, оставляя участников с дешевыми «криптофантиками» и NFT, которые превращаются в виртуальный мусор", — говорит Дарбинян.

Эксперт отметил, что процент раскрываемости подобных преступлений, называемых также rug pull («вытягивание коврика»), остается крайне низким. За последнее время единственным дошедшим до суда громким делом является кейс Finiko и его основателей, причинивших доверчивым клиентам ущерба на сумму свыше 7 миллиардов рублей.

#комментарии_экспертов