DRC LAW: IT-юристы
3.15K subscribers
1.28K photos
10 videos
14 files
2.54K links
Услуги IT-юристов с гарантией.
Решение всех вопросов правового характера для бизнесов в сферах IT и Телеком, пользователей и владельцев веб-сайтов.
Ваш компас в киберправе!

https://drc.law

Консультация: @digitalrights_bot
Download Telegram
Еще лет 10 - 15 назад фильмы об искусственном интеллекте (ИИ) относились к фантастическому жанру. Теперь это вполне реальное явление, которое проникает во все большие сферы нашей жизни. Оно, безусловно, приносит в нашу жизнь неоспоримые преимущества. Но и от минусов никуда не деться.

Сегодня между теоретиками и практиками ведутся активные дискуссии вокруг искусственного интеллекта по множеству вопросов из самых разных областей. При этом наиболее активные дебаты идут между пессимистами, вообще отрицающими возможность создания
искусственного интеллекта, и теми, кто считает, что таковой уже создан. По словам Пола М. Черчленда и Патриции Смит Черчленд, «классический искусственный интеллект едва ли будет воплощён в мыслящих машинах; предел человеческой изобретательности в этой области, по-видимому, ограничится созданием систем, имитирующих работу мозга».

Этот материал посвящен проблеме того, как искусственный интеллект пытались зафиксировать в правовом поле (в том числе и в России), и как должно трансформироваться право и подходы к нему с учетом развития цифровых технологий в целом и AI — в частности.

#блог
@DigitalRightsCenter
Налоги — вещь для бизнеса критически важная. Именно от грамотной налоговой политики зависит то, будет ваш бизнес идти долго и счастливо, или рухнет под фискальным гнетом и проверками. И эта сентенция справедлива для любого бизнеса — от торговли цветами до IT-технологий.

Санкции западных стран способствовали тому, что в настоящее время IT-индустрия рассматривается государством в качестве одного из ключевых драйверов роста отечественной экономики. Этот факт обуславливает существенные послабления для IT-отрасли, в том числе в области налогообложения.

В наших ближайших публикациях мы обязательно рассмотрим вопросы того, чем российская налоговая политика в области IT отличается от подходов наших европейских и американских коллег.

А пока предлагаем вам, уважаемые читатели, в комментариях к этому посту отметить: считаете ли вы оправданными и достаточными те меры, которые государство приняло для отечественной IT-отрасли за последние пару лет? И если нет, то что бы сделали вы, имей такую возможность?
Три известных буквы: в России опять задумались о регулировании NFT

Как знают постоянные читатели и подписчики нашего канала, мы регулярно пишем о так называемых невзаимозаменяемых токенах (NFT) и попытках их введения в российское правовое поле. И вот пожалуйста, подоспела очередная такая попытка.

Центр стратегических разработок (ЦСР) предложил ввести отдельное регулирование NFT и лиц, которые обеспечивают синхронность и непротиворечивость перехода токенизированных вещных прав и записей об их учете в блокчейне, сообщают «Ведомости». О такой инициативе говорится в докладе центра «Виртуальные активы: NFT и виртуальные предметы в компьютерных играх и метавселенных».

Причиной такого предложения, по словам аналитиков ЦСР, стал тот факт, что Сейчас распространены некорректные правовые квалификации криптоактива: NFT можно приравнять к криптовалютам, к цифровым активам, к иному имуществу, к относительным имущественным правам, к цифровым правам, к интеллектуальной собственности, к объектам для инвестиций и прочему. Как отмечается в докладе ЦСР, эти определения полностью не описывают NFT и ограничивают их.

Собственно говоря, это ровно та же точка зрения, о которой в свое время говорил и наш партнер Михаил Быстров, руководящий в DRC практикой Fintech & Crypto: сфера применения NFT далеко не ограничивается цифровыми активами, но российский законодатель упорно пытается впихнуть невзаимозаменяемые токены в это прокрустово ложе.

Возможно, предложение ЦСР все-таки будет услышано в "ответственных" за крипту и ЦФА кабинетах, и мы получим надежду на вменяемое регулирование хотя бы части этого рынка в России. Шансов, конечно, мало - но все же они есть.
Уважаемые друзья, мы рады сообщить о начале регистрации команд на участие в Хакатоне Юридических технологий в МФЦА c призовым фондом в 1 000 000 тенге!

Организатором Хакатона выступит Академия права МФЦА при активной поддержке партнеров Freedom Finance Global и Uppercase.

Приглашаются команды из IT специалистов и юристов, а также студентов, изучающих право и/или IT. Участники смогут продемонстрировать свои навыки решения задач в сфере автоматизации юридических процессов в условиях ограниченного времени.

Команды формируются из не менее чем 6 участников, 2 из которых обязательно находятся в г. Нур-Султан и владеют казахским, английским и русским языками.

Дедлайн регистрации команд: 16 сентября 2022 г. в 18:00 (GMT +6)

Для регистрации перейдите по ссылке.

Не упусти свой шанс забрать свой приз победителя Хакатона Юридических технологий МФЦА!
Любой IT-бизнес — это бизнес высокомаржинальный, то есть создающий товар, стабильно пользующийся высоким спросом. А значит — стабильно приносящий прибыль, с которой надо платить налоги.

Большинство стран мира разрабатывают и реализуют различные национальные стратегии и программы развития цифровой экономики и цифровизации общества, цели которых схожи, однако подходы к реализации различаются. Наиболее сложным и вместе с тем эффективным является блок мер, связанный со стимулированием спроса на цифровые технологии, с развитием IТ-отрасли. Для создания благоприятных условий, стимулирующих развитие IТ-компаний, а также с целью обеспечения массового распространения цифровых технологий государствами вводятся и применяются гибкие налоговые механизмы.

И сегодняшний наш разговор будет посвящен разнице в подходах налогообложения IT-компаний между Российской Федерацией и Европейским Союзом. Понятно, что в текущих политических и экономических условиях это уже не имеет принципиального значения, однако составить представление все равно не будет лишним.

#блог
@DigitalRightsCenter
Все пойдет по плану? Премьер попросил вплотную заняться будущим ЦФА в России

Еще совсем недавно о будущем цифровых активов в России можно было говорить весьма умозрительно, несмотря на принятие соответствующего закона еще в 2020 году. Но текущие политические и экономические события заставили власть посмотреть на ЦФА гораздо более внимательно — и, кажется, результаты не заставят себя долго ждать.

Сначала российский премьер говорит о том, что ЦФА можно использовать в качестве средства оплаты в трансграничных платежах — и с ним тут же соглашается Минфин, а затем, скрепя сердце, и Центробанк.

И вот теперь Михаил Мишустин дает обоим ведомствам официальное поручение подготовить подготовить предложения "по развитию рынка ЦФА, его регуляторике, а также по использованию цифрового рубля в бюджетном процессе".

До 1 декабря 2022 года и Минфин, и ЦБ должны предоставить согласованные предложения по развитию российского рынка ЦФА, включая децентрализованные технологии. А до 19 декабря должна быть согласована позиция "по проектам федеральных законов, регулирующих выпуск, организацию выпуска и обращения цифровой валюты на территории России в части регулирования майнинга, а также использования цифровых валют в трансграничных расчётах". Причем ответственны за это будут не только Антон Силуанов и Эльвира Набиуллина, но также руководство ФСБ, ФНС и Росфинмониторинга.

Что ж, поглядим, что из всего этого комплекса мер останется в живых к началу 2023 года, когда завершится осенняя сессия Госдумы.
Все на хакатон: продолжается прием заявок на DemHack 5!

DRC Group рада сообщить, что уже 24-25 сентября 2022 года в России в пятый раз пройдет DemHack — онлайн-хакатон для проектов в сфере приватности и доступа к информации, который регулярно проводят «Роскомсвобода» и Privacy Accelerator. С 2020 года мы неизменно являемся участниками и партнерами данного проекта.

Для участия в пятом хакатоне специально приглашаются цифровые художники, дизайнеры, акционисты и создатели произведений в формате digital art. Именно для них организаторы создали новый трек и список задач к нему.

Лучшие команды, способные предложить или реализовать идею по защите приватности и свободы информации, получат 120 тысяч рублей, распределенные членами жюри. А еще их ждут подарки от организаторов и партнеров, а также поддержка Privacy Accelerator в тех проектах, которые победители захотят воплотить в жизнь.

Заявку на участие в хакатоне можно подать вплоть до 19 сентября 2022 года включительно.

Все подробности и формы для регистрации ждут вас здесь:
➡️ https://roskomsvoboda.org/post/demhack-5-anons/
ICО: есть ли юридическое будущее у этого явления?

Каждый инвестор стремится получить прибыль, а перед вложением капитала изучает предмет финансирования. Нужно удачно пристроить средства, чтобы впоследствии их приумножить. Касается это и такого явления, как ICO.

ICO (Initial Coin Offering — первичное размещение монет) — это предпродажа криптокомпанией собственной валюты в виде токена). По сути, это формат криптовалютного краудфандинга, когда инвесторы приобретают за определенную цену монеты, которые обращаются только внутри проекта.

При этом стоимость токена напрямую зависит от количества будущих пользователей и их активности и может расти экспоненциально за счёт лимитированной эмиссии и растущего спроса.

Иначе говоря, ICO - это способ привлечения средств к какому-либо проекту, в результате которого недавно созданные криптовалюты могут закрепиться на рынке. Соответственно, с ростом популярности крипторынка растет и популярность ICO.

А вот легальный статус этой процедуры и ее юридические перспективы на данный момент не зафиксированы почти нигде в мировом законодательстве. О том, можно ли изменить эту ситуация, введя ICO в правовое поле, мы поговорим уже в ближайшие дни в одном из наших больших материалов.

Как говорится, не переключайтесь, будет интересно!
Современному обществу как никогда свойственны интенсивный темп научно-технического прогресса и быстрое развитие компьютерных технологий,
в том числе, бурное развитие компьютерной техники и средств телекоммуникаций. Широчайшее их распространение практически во все сферы человеческой деятельности обуславливает возникновение и рост преступности в сфере компьютерной информации, она же – киберпреступность.

Термин «преступления в сфере компьютерной информации» используется наравне с терминами «киберпреступность» и «компьютерные преступления», их употребляют как синонимы. Преступления этой категории обладают высочайшей латентностью и наносят огромный экономический ущерб государству и организациям. А расследование таких преступлений неизбежно связано с множеством трудностей для сотрудников правоохранительных органов, поскольку преступники быстрее осваивают новые технологии, опережая законодательство и правоприменителей.

Сегодня мы поговорим как раз о расследовании киберпреступлений. А точнее о том, какова отраслевая специфика такой следственной деятельности, и в чем она заключается.

#блог
@DigitalRightsCenter
Свобода VS власть: на чьей стороне будут персональные данные?

Обеспечение интересов личности, ее прав и свобод в процессе формирования в России информационного общества является первостепенной задачей современного государства.

Широкое использование современных информационных технологий, в частности: технологий больших данных, облачных вычислений, интернета вещей, искусственного интеллекта и других, привносит не только удобство и комфорт в нашу жизнь, но и формирует новые вызовы и угрозы, такие как реальная угроза неконтролируемого накопления и обработки данных об индивиде, которые затем потенциально могут быть использованы
негативным или нежелательным для него образом.

Дальнейшее повсеместное распространение современных информационных технологий может привести к тому, что сам факт существования частной жизни окажется под угрозой.
Проблемы защиты персональных данных и поиска баланса интересов личности, государства и общества не раз отмечались в программных документах. Например, государственная программа «Информационное общество 2011–2020» прямо называла угрозу «неконтролируемого роста объемов информации о гражданах и отсутствие эффективных механизмов контроля ее использования, прежде всего в государственных информационных системах», в качестве наиболее актуальных для современного российского общества.

Мы обязательно расскажем о том, существуют ли в текущих реалиях точки пересечения между защитой государственных интересов и безопасностью персональных данных, а также постараемся обрисовать "линии разлома" между ними. Возможно, это будет даже серия материалов.

В любом случае, тема защиты персональных данных всегда будет одним из главных трендов нашей коммуникации с подписчиками - в этом вы можете быть уверены.
Развитие цифровых технологий привело к появлению новых инструментов, позволяющих совершать транзакции в виртуальной среде с минимальными затратами, - криптовалюты, а также привлекать денежные средства в инвестиционные проекты при помощи ICO (от англ. initial coin offering - первичное размещение монет) без посредничества фондовых бирж.

Самым первым ICO принято считать ICO MasterCoin в 2013 г., собравшее 5 миллионов долларов, а самым успешным - Ethereum (18 миллионов долларов). ICO используется для того, чтобы купить криптовалюту по относительно низкой цене, получить определенные льготы или привлечь инвестиции в проект. Таким образом, во время ICO выпускаются и передаются инвесторам в обмен на криптовалюту фиатные деньги. Часто ICO называют краудсейлом.

Несмотря на внедрение этих нововведений в жизнь, отношения, связанные с их использованием, не урегулированы в России должным образом. Поэтому сегодня в фокусе нашего внимания оказались как правовая природа самой процедуры ICO, так и те общие принципы, на которых она должна осуществляться с наибольшим КПД. А о том, как это реализуется в отдельных национальных юрисдикциях — мы обязательно поговорим через несколько недель в еще одном нашем большом материале.

#блог
@DigitalRightsCenter
Граница на крючке, или вновь о трансграничной передаче данных

Несколько дней назад Роскомнадзор опубликовал проект постановления о том, как он будет принимать решения о запрете/ограничении передачи персональных данных россиян за границу «для защиты их нравственности, здоровья, прав и законных интересов».

Согласно документу, Роскомнадзор может запрашивать дополнительные сведения у оператора, подавшего уведомление о передаче данных в ту или иную страну, если получит жалобу на какое-либо зарегистрированное там иностранное лицо.

Из новых предложений властей следует, что Роскомнадзор имеет право ограничивать трансграничную передачу данных — в том числе по представлениям ФСБ, Минобороны и МИДа, а также других органов власти, уполномоченных обеспечивать защиту «экономических и финансовых интересов РФ».

А вот государственные органы, выполняющие ряд международных функций (по обеспечению сотрудничества в рамках ЕАЭС, перевозок, дипломатических и консульских сношений и т. п.), будут избавлены от необходимости уведомлять РКН о передаче личных сведений. Ведомство также не сможет запрещать передачу данных теми или иными госорганами, если она связана с проведением трансграничных платежей, а также спортом, культурой, наукой и/или образованием.

Как отметил руководитель практики интеллектуальной собственности юридической фирмы DRC Владимир Ожерельев, предлагаемые нормы действительно «дают возможность запрещать трансграничный обмен данными с нежелательными организациями», но при этом волноваться о том, что предлагаемый Роскомнадзором механизм обязательно приведет к злоупотреблениям, пока не стоит.

По словам эксперта, жалобы приходят в РКН и сейчас, и даже играют полезную роль, обращая внимание ведомства на случаи, не попавшие в поле зрения изначально.
Что таит в себе изнанка «Золотого щита»?

Сейчас многие рассуждают о том, что в нынешней политической ситуации российские власти должны в области регулирования интернета брать пример с Китая. О «Золотом щите» слышали многие, но мало кто реально представляет, как организована реальная сетевая политика Поднебесной.

В 1987 году в Китае было отправлено первое электронное письмо, а всего через 16 лет — в 2003 году проект по контролю китайского сегмента интернета «Золотой щит» — уже был полностью введен в эксплуатацию по всей стране.

Международные интернет-сервисы встали перед выбором: либо принять условия Китая, либо уйти с рынка самой населенной страны в мире. Ведь отказавшись ограничивать доступ к информации для граждан КНР, порталы этих компаний могли быть внесены в черный список адресов — то есть попросту не работать на всей территории Китая.

С тех самых пор «Золотой щит» считается самым успешным проектом в сфере электронного правительства, а китайский интернет — самым контролируемым сетевым пространством в мире.

Уже на этой неделе мы представим большой материал на эту тему. Надеемся, он окажется интересным для наших читателей.
Ситуация с персональными данными в России — это пересечение противоречивых интересов всех сторон треугольника "граждане — бизнес — государство".

Обычный человек не хочет, чтобы государство или коммерческие организации следили за каждым его шагом, но при этом желает пользоваться бесплатными сервисами, невозможными без сбора данных. Бизнес хочет максимально свободно собирать, хранить и использовать информацию о своих пользователях, причем без всяких ограничений, зарабатывать на ней и ни с кем не делиться доходами от такого рода деятельности. Наконец, государство хочет иметь максимально полную информацию о своих гражданах и при этом ограничивать в этом сборе бизнес и все контролировать.

То есть мы имеем ситуацию, когда интересы каждой из сторон совершенно не совпадают, что создает почву для многочисленных конфликтов.

Возможно ли как-то ее изменить, попробуем разобраться в нашем сегодняшнем материале.

#блог
@DigitalRightsCenter
Золото на белом: «Яндекс» целый месяц будет осыпать «белых хакеров» деньгами

Два месяца назад мы писали о том, что Минцифры задумалось о легализации деятельности так называемых "белых хакеров", то есть людей, получающих выплаты за поиск уязвимостей в программном обеспечении. На текущий момент за подобную деятельность можно получить и уголовный срок.

Ходили даже слухи о том, что ведомство начнет выплачивать таким хакерам деньги прямо из бюджета, но в итоге ситуация никуда так и не двинулась. А теперь, когда РФ оказалась в еще более сложном положении, чем даже полгода назад — очевидно, что ни один бюджет не возьмет на себя подобную, совершенно ненужную ему нагрузку.

И вот сегодня на этом фоне появилась информация о том, что «Яндекс» приурочил к своему десятилетию программу увеличения выплат по bug bounty в те же самые 10 раз. А это означает, что работающие в интересах компании "белые хакеры" смогут получать по несколько миллионов рублей на руки.

Сейчас итоговая сумма денежного поощрения зависит от двух факторов – от степени критичности найденной «бреши», а также от сервиса, в который она закралась. Например, обнаружить уязвимость с возможностью запуска произвольного кода в веб-сервисах и приложениях «Яндекса» в обычное время стоит 750 тысяч рублей, но в период действия акции сделавший это хакер получит 7,5 млн. А критичные уязвимости в умных устройствах «Яндекса» принесут выловившему их счастливцу 3 млн рублей вместо стандартных 300 тысяч.

Есть, правда, ограничение по времени — увеличенные выплаты по программе «Охота за ошибками» будут действовать всего месяц, до 19 октября 2022 года, после чего вернутся к своим прежним значениям.

Неизвестно, помогут ли эти меры поддержать тех айтишников, кто еще остался в России, но сам факт подобной инициативы со стороны цифрового гиганта, безусловно, заслуживает внимания.
За последние несколько лет в отечественных СМИ неоднократно высказывались опасения, связанные с созданием закрытого российского Интернета, отключенного от мировой сети, а также проводились аналогии с Великим китайским файрволом и другими представителями азиатской модели функционирования локальной Сети на территории государства. В связи с этим представляется небезынтересным анализ истории появления и развития китайской модели ограничения доступа к информации.

Китайский опыт регулирования деятельности социальных сетей интересен в силу своего глобального охвата - полной фильтрации киберпространства. Вся система имеет свое название - "Золотой щит". Его правовая база складывается из целого комплекса нормативных актов, предъявляющих требования не только к операторам связи, но и к поставщикам софта, производителям мобильных телефонов, компьютеров. Таким образом, охватывается вся технологическая цепочка - от производства и предустановки программ и приложений до выхода в Мировую паутину. К тому же в КНР действует система мониторинга киберпространства, отслеживающая появление противоправного контента.

Обо всем этом вы можете прочесть в нашем сегодняшнем большом материале.

#блог
@DigitalRightsCenter
Через границу по согласию: Минфин и ЦБ договорились по крипте

За последнее время мы посвятили уже не один пост проблеме потенциальных трансграничных расчетов с помощью криптовалют, о которых впервые говорил премьер-министр РФ Мишустин.

И вот в минувшую пятницу замглавы Минфина Алексей Моисеев сообщил журналистам, что ведомство наконец сумело договориться с Центральным банком на тему того, как должны выглядеть эти расчеты.

«Сейчас у нас на выходе в целом согласованный уже с Центральным банком законопроект в этой части… Он в целом описывает то, как криптовалюту приобрести, что с ней можно сделать и как можно или нельзя с ней рассчитываться в первую очередь при трансграничных расчетах», — бодро «доложил» Моисеев представителям СМИ.

Крайне интересен, конечно, вопрос, кому этот законопроект будет с учетом в очередной раз изменившейся реальности нужен, но, как говорится — ну а вдруг?...
Развитие цифровой экономики – одна из опор стратегии роста Европейского союза. Единый рынок лежит в основе европейской интеграции, обеспечивает основной ресурс ЕС для влияния, определяет его экономическую силу и привлекательность.

На сегодняшний день в ЕС нет единых норм регулирования цифровых рынков и криптовалют — соответствующий регламент под названием MiCA сейчас лишь согласовывается и готовится к полноценному принятию. После одобрения MiCA со стороны Совета ЕС, Европарламента и Европейской комиссии, реализация предписаний MiCA в национальные законодательства должна пройти до конца 2024 года.

Давайте посмотрим, как вопросы правового регулирования цифровых активов решаются не на потенциальном общеевропейском уровне, а в отдельных государствах ЕС - на примере как стран-локомотивов (Франция, Испания, Германия), так и небольших государств, ставших вполне успешными «криптогаванями» (Мальта, Швейцария, Кипр, Эстония).

#блог
@DigitalRightsCenter
Где в России растят цифровых Шерлоков Холмсов?

Программ подготовки киберследователей сейчас существует очень много, но до сих пор мало кто представляет, что на самом деле должны делать эти профессионалы, и каков круг их обязанностей.

Основная задача киберследователя — это в первую очередь борьба с хакерами. Преступники могут использовать фишинговые ссылки, создавать и распространять программы-вирусы и вымогатели, взламывать сайты и электронные почтовые ящики, «класть» веб-страницы с помощью DDoS-атак, красть информацию с банковских карт. Киберследователи, они же киберполицейские, заводят уголовные дела и ищут следы, оставленные хакерами, чтобы выйти на преступников. Нередко это приводит к громким судебным процессам и большим срокам.

Также они расследуют инциденты, связанные с нарушением авторских и смежных прав, незаконным доступом к коммерческим каналам спутниковой и сотовой связи, а также созданием и распространением детской порнографии. С приходом метавселенных, перед такими правоохранителями встают дополнительные вызовы: регулирование цепочек продаж, криптовалют, рынка цифровой недвижимости, новые возможностей для похищения личности и данных, работа с NFT и так далее.

А вот о том, где и как готовят киберследователей и чему их обучают — известно достаточно мало. Мы собрали то, что известно о подобной подготовке на сегодняшний день, и расскажем об этом читателям уже в ближайшем нашем материале.
Не лезьте в наши данные!

Следователи и дознаватели МВД использовали мессенджеры и личную почту, чтобы запрашивать у Минздрава данные о состоянии здоровья и психических заболеваниях граждан при проведении следственных мероприятий. На этом были пойманы более сотни полицейских. Всех в итоге привлекли к различным видам дисциплинарной ответственности — от выговоров до увольнений.

Случившееся стало следствием разбирательства и проверки Генпрокуратуры, инициированных медицинскими работниками после того, как выяснилось, чтоследователи в своей работе регулярно делали запросы в виде фотографий или сканированных документов. В том числе, были задействованы мессенджеры WhatsApp и Telegram. По мнению Генпрокуратуры, это создавало условия доступа третьих лиц к сведениям, составляющим врачебную тайну.

Генеральный прокурор Игорь Краснов поручил проверить наличие такой проблемы системно. В итоге сотрудники прокуратуры выявили около 60 таких случаев в разных регионах, преимущественно в столице.

По мнению прокуратуры, использование мессенджеров таким образом ведет к тому, что защищенные законом персональные данные россиян оказываются на зарубежных серверах. К тому же на запросах отсутствовали номера и даты их регистрации и их отправляли с личных почтовых адресов и аккаунтов в мессенджерах, что вызывает сомнения в их подлинности.

Чтобы предотвратить такие нарушения в будущем, руководство МВД направило указания о соблюдении законодательства о персональных данных и врачебной тайне главам региональных подразделений. Им поручили проработать принципы и механизмы взаимодействия с медицинскими учреждениями.