Новый функционал Apple для защиты персональных данных и передачи прав на цифровые активы

Обновление iOS позволяет отслеживать приложения, которые занимаются сбором персональных данных. Запросив отчет о конфиденциальности, можно будет узнать о сборе персональных данных конкретным приложением за неделю. В отчете должна быть указана цель сбора этих данных.

Кроме того, в новой версии операционной системы можно будет управлять доступом к своим данным в случае смерти. Для этого предназначен функционал «Цифровое наследство». С его помощью можно будет завещать доступ к файлам в iCloud и другим данным.

#DRCKZ

​​💵 МФЦА вводит ограничения для розничных инвесторов на покупку и торговлю криптовалютой

Комитет по регулированию финансовых услуг Международного финансового центра "Астана" (МФЦА) утвердил изменения и дополнения к Правилам ведения бизнеса МФЦА и Правилам о лицензированных рыночных институтах.

Розничный инвестор теперь может покупать криптовалюты:
🔵только до 1000 долларов США в месяц без подтверждения дохода или активов,
🔵 свыше 1000 долларов США с подтверждением дохода и активов, которое не превышает 10 % годового дохода, или 5 % от собственного капитала розничного инвестора на общую сумму не более 100 000 долларов США при условии подтверждения дохода или активов, в зависимости от того, что меньше.

Изменения, предложенные Комитетом МФЦА по регулированию финансовых услуг, устанавливают ограничения для обеспечения более высокого уровня клиентской защиты покупателей цифровых активов и направлены на облегчение доступа лицензированных платформ по торговле цифровыми активами (криптобиржи) к местным банковским услугам, лицензированным и регулируемым Агентством Республики Казахстан по регулированию и развитию финансового рынка и Национальным Банком Казахстана.

С внесенными изменениями и дополнениями можно ознакомиться здесь.

#DRCKZ

Друзья, с наступающим Новым годом! Желаем Вам спокойствия в этом безбрежном цифровом океане.

#DRCKZ

​​❗️Из-за январских протестов Казахстан входит в топ 10 стран по росту загрузок VPN и занимает 7 место в мире

По информации Top10VPN, спрос на VPN-услуги в Казахстане 5 января вырос на 3405% по сравнению со среднедневным показателем за предыдущие 30 дней, когда произошли протесты. Повышенный спрос, вероятно, был вызван отключением доступа к мобильному интернету 4-5 января.
Согласно статистике запросов VPN выходит следующая статистика (от большего к меньшему до роста 1000%, текст взят из страницы Top10VPN):
1. 🇹🇿 Танзания 18823% (октябрь 2020 года) - Twitter, Instagram и WhatsApp были заблокированы через Vodacom, Airtel, Tigo, Halotel и Zantel в Танзании накануне президентских выборов и выборов в национальную ассамблею. Частичное отключение интернета также произошло по всей Танзании накануне президентских выборов и выборов в национальную ассамблею, что затронуло всех операторов связи.
2. 🇿🇲 Замбия 16341% (август 2021 года) - правительство Замбии подтвердило, что закроет доступ в Интернет, поскольку страна проголосовала на национальных выборах 12 августа. Спрос на программное обеспечение VPN резко вырос в день отключения, которое заблокировало доступ к WhatsApp, Twitter, Facebook, Messenger и Instagram.
3. 🇲🇲 Мьянма 7200% (март 2021 года) - спрос на услуги VPN в Мьянме резко вырос после того, как военные страны заблокировали доступ к Facebook после переворота. Это закрытие социальных сетей было введено для «поддержания стабильности».
4. 🇧🇮 Бурунди 5686% (май 2020 года) - этот массовый всплеск спроса на VPN был вызван закрытием доступа ко всем платформам социальных сетей и приложениям для обмена сообщениями в день выборов в Бурунди.
5. 🇪🇹 Эфиопия 5109% (октябрь 2021 года) - спрос на VPN в Эфиопии начал расти 8 ноября, когда власти заблокировали Facebook, Messenger и Instagram после утечки экзаменационных работ в Интернете.
6. 🇸🇳 Сенегал 4200% (март 2021 года) - Facebook, YouTube, WhatsApp и Telegram были ограничены после того, как протесты против ареста лидера оппозиции Усмана Сонко переросли в насилие. Один человек был убит в столкновениях с полицией 4 марта.
7. 🇰🇿 Казахстан 3405% (январь 2022 года)
8. 🇬🇳 Гвинея 3043% (октябрь 2020 года) - отключение интернета затронуло пользователей сети Orange в преддверии результатов президентских выборов в Гвинее: уровень подключения составил всего 9% от обычного уровня. Пользователи телекоммуникационных сетей MTN и Cellcom столкнулись с отключением социальных сетей в преддверии результатов президентских выборов в Гвинее.
9. 🇻🇪 Венесуэла 1737% (январь 2020 года) - Спрос на VPN-сервис вырос на 1731%, когда Instagram, Facebook, Twitter, WhatsApp и Youtube были заблокированы утром перед голосованием руководства Национальной ассамблеи. Отключение было осуществлено из-за того, что депутатам и представителям СМИ был заблокирован вход в помещения Национальной ассамблеи.
10. 🇦🇿 Азербайджан 1646% (сентябрь 2020 года) - доступ к Facebook, Youtube, WhatsApp, Instagram и Twitter был заблокирован после столкновений с Арменией 27 сентября из-за Нагорно-Карабахского региона.
11. 🇳🇬 Нигерия 1409% (июнь 2021 года) - спрос на VPN в Нигерии резко вырос 5 июня после того, как правительство заблокировало Twitter в отместку за удаление твита президента Мухаммаду Бухари за нарушение правил платформы социальных сетей.
12. 🇬🇳 Гвинея 1257% (март 2020 года) - на следующий день после первоначального кратковременного отключения интернета 20 марта сети Orange и MTN заблокировали Facebook, WhatsApp, Instagram и Twitter на 36 часов во время голосования во время неоднозначного референдума в Гвинее. За это время спрос на VPN вырос на 1257%.
13. 🇺🇬 Уганда 1015% (январь 2021 года) - власти Уганды восстановили доступ в Интернет 18 января после пятидневного отключения электроэнергии в связи с национальными выборами, но социальные сети оставались заблокированными.

​​​​❗️Действия по осмотру содержимого мобильного телефона, включая просмотр фото и видеоизображений, является прямым вмешательством в частную жизнь граждан.

Закон Республики Казахстан «О чрезвычайном положении» допускает установление отдельных ограничений прав и свобод граждан, в том числе на приватность, однако данные ограничения, согласно статьи 17 настоящего Закона должны осуществляться в пределах, которые вызваны «обстоятельствами, послужившими основанием введения чрезвычайного положения» и «не должны противоречить международным договорам в области прав человека».

Основные и дополнительные меры и временные ограничения личных прав граждан, применяемые при введении чрезвычайного положения строго регламентированы законом. В соответствии с законодательством о чрезвычайном положении, к ним, среди прочих, относятся: «личный досмотр, досмотр находящихся при них вещей, транспортных средств».

📲 В свою очередь неправильное толкование и применение вышеуказанной меры по «досмотру вещей» по отношению к содержимому мобильного телефона не только нарушает право на личную тайну и тайну переписки, но и нивелирует конституционное право граждан на неприкосновенность частной жизни.

Следует отметить, что режим чрезвычайного положения не отменят действие положений уголовно-процессуального кодекса Казахстана по обеспечению права на неприкосновенность частной (личной, семейной) жизни.

Пункт 3 статьи 16 данного кодекса гласит, что «никто не вправе собирать, хранить, использовать и распространять информацию о частной жизни лица без его согласия, кроме случаев, предусмотренных законом».

👮 Кроме этого, в условиях чрезвычайного положения действуют нормы статьи 15 закона об оперативно-розыскной деятельности запрещающие «использовать неправомерные действия, ограничивающие права, свободы и законные интересы граждан» и «разглашать сведения, которые затрагивают неприкосновенность частной жизни, личную и семейную тайну».

Таким образом, в условиях чрезвычайного положения, фиксация доказательств, а также идентификация потенциальных преступников, путем просмотра содержимого мобильного телефона, может быть произведена строго лишь в рамках уголовного процесса и только по отношению лиц участвующих в нем.

​​🇰🇿 Digital Rights Center теперь в Казахстане!

25 января 2022 года состоится официальное открытие Digital Rights Center в Казахстане! Управляющий партнер DRC Саркис Дарбинян с коллегами посетит Алматы, где откроет офис в коворкинге SmArt.Point, а также проведет онлайн лекцию: «Legal construction. Выстраивание бизнес процессов с заботой о пользователях и цифровых правах».

ℹ️ Дарбинян отметил, что «IT-рынок Казахстана очень динамично развивается, равно как и законодательство по регулированию кибепространства: вносятся весьма своевременные поправки в закон о персональных данных, создаются условия для развития блокчейн и криптовалютных индустрий, GameDev и GameFi». Специалисты DRC с удовольствием готовы поделиться своим опытом с казахскими коллегами, для того, чтобы сформировать в республике успешную практику по защите прав и интересов владельцев веб-сервисов и пользователей, а также насытить бурно развивающийся рынок своими юридическими компетенциями в сфере цифрового права.

Команда DRC Qazaqstan уже является резидентом на территории SmArt.Point, где работают более 100 успешных компаний в сфере IT, финтех, онлайн-торговли, разработки ПО, кибербезопасности, блокчейн, ИТ-образования, искусственного интеллекта, робототехники, телекоммуникации и digital-маркетинга — в общей сложности более 1000 человек.

🔵 Директор DRC Qazaqstan Руслан Дайырбеков, в свою очередь, отметил, что на сегодняшний день команда DRC, состоящая из профессиональных юристов в сфере киберправа (IT & IP), экспертов в сфере телеком и связи, юристов по медиа, финтеху и электронной коммерции, а также техников, программистов и аналитиков — это ведущая компания на евразийском пространстве из тех, которые предоставляют юридические услуги в сфере IT на евразийском пространстве.

По его словам, DRC Qazaqstan всегда готовы предложить широкий спектр юридических и консалтинговых услуг для всех предпринимателей и компаний Казахстана, реализующих проекты в сфере IT.

«Мы готовы проверить вашу компанию, — включая отдельные процессы, продукты и программное обеспечение — на соответствие privacy compliance, просчитать токеномику проекта, помочь в добавлении требуемого функционала в ваш продукт (автоматизация реализации прав субъекта), а также в разработке кастомизированной документации», — добавил Руслан Дайырбеков.

🎓 DRC также откроет в Казахстане филиал своей Киберправовой школы. Этот проект уже несколько лет с успехом реализуется в России, помогая юристам регулярно повышать свою квалификацию в области информационных технологий и киберправа, оставаясь на переднем крае изменений в мире «цифры».

@DigitalRightsCenter

ℹ️ 25 января, в 16:00 присоединятейсь к онлайн лекции от управляющего партнера Digital Rights Center Саркиса Дарбиняна на тему:

“Legal construction. Выстраивание бизнес процессов с заботой о пользователях и цифровых правах”.

Присоединяетесь по ссылке в ZOOM.
Также будет трансляция на площадках DRC в Facebook и YouTube.

❗️Присоединяйтесь на прямой эфир онлайн лекции от управляющего партнера Digital Rights Center Саркиса Дарбиняна на тему:

“Legal construction. Выстраивание бизнес процессов с заботой о пользователях и цифровых правах”.

Смотрите на ZOOM и YouTube

❓Интересующие вопросы вы можете задать посредством чата.

Эфира на Facebook не будет в связи с частичным блэкаутом в Алматы, имеется редирект на YouTube

Поздравляем всех подписчиков с международным днём приватности! Privacy Day 2022 открыт.

Подключайтесь к трансляции:
➡️ https://youtu.be/FixkV69x5yA

​​👤 Сегодня, 28 января 2022 года, в международный день защиты персональных данных, пройдет новая, уже четвертая по счету тематическая конференция Privacy Day 2022, организаторами которой станут Роскомсвобода совместно с Digital Rights Center и Privacy Accelerator.

В работе конференции примут участие ведущие специалисты в области прайваси из России, стран СНГ, США и Западной Европы, а главной темой этого года станет сбор биометрических данных всех уровней — для бизнес-процессов, для госуслуг и в образовательных учреждениях.

"За последний год произошло множество значимых событий в сфере биометрической идентификации... Госмонополия сферы биометрической идентификации с переводом ЕБС в статус ГИС, ограничения для работы с биометрией российских граждан для иностранных компаний демонстрируют новую государственная политику по биометрии... на фоне полного отсутствия правовых гарантий для субъектов данных, механизмов защиты от возможных рисков ошибок, утечек и компрометации данных и повсеместного внедрения технологий распознавания лиц.

Готовы ли мы к переходу на биометрию как на основной, и возможно единственный, способ идентификации и аутентификации? Как по новым правилам будет работать бизнес, например, AirBnb, Avito и другим сайтам, которые не смогут проводить верификацию людей по сканам документов? Чего ждать от госмонополии на биометрию? Какую цену общество готово заплатить за удобство технологий? И возможна ли вообще приватность в эпоху всевидящих городов?", — задается вопросом один из главных спикеров конференции, управляющий партнер DRC, киберадвокат Саркис Дарбинян.

Из-за ситуации с ковидом конференция пройдет в cмешанном формате, когда эксперты и гости записываются в студии или посредством видеосвязи. Для зрителей же трансляция конференции бесплатна и доступна на YouTube без дополнительной регистрации и сбора персональных данных.

​​🇰🇿 Итоги обследования IT-ландшафта государственных структур

📌 Сегодня состоялась презентация результатов по обследованию информационно-коммуникационной инфраструктуры и объектов информатизации электронного правительства, подготовленное Министерством цифрового развития, инноваций и аэрокосмической промышленности, АО «Национальный инфокоммуникационный холдинг «Зерде» и АО «НИТ».

Данное обследование IT-ландшафта государственных структур инициировано в целях исполнения инициативы Премьер-Министра Республики Казахстан А. Мамина от 25 марта 2021 года № Б-208 в части «Перехода в ближайшее время на платформенную модель цифровизации государственных органов Республики Казахстан».

❗️«Пока в стране по итогам исследования имеются 572 информационные системы, из них более 100 формировались в лонах подведомственных организаций. Это до чего у нас руки дошли, еще примерно около 100 для нас скрыли, нам не показали. Но в процессе работы мы будем их довыявлять», — сообщил министр цифрового развития.

🔵 Ключевые недостатки и ограничения:
• В IT-ландшафте присутствуют вендорские решения, в которые невозможно внести изменения.
• Большая часть прикладной архитектуры реализовано по принципу монолитных решений, что негативно влияет на показатели time-to-market и не позволяет масштабировать решения в режиме онлайн.
• При проведении технических работ на портале государственных услуг он становится полностью недоступным, видимые простои для клиентов может составлять от 1 до 8 часов.
• Отсутствует единое интеграционное решение для IT-ландшафта государственных услуг. Одновременно функционируют две различные версии шлюза электронного правительства.
• Большая часть баз данных государственных органов не подключена к аналитической платформе.

🔴 Итоговая оценка уровня кибербезопасности – недостаточный:
• 83% госорганов не выполняют все требуемые контроли и единых требований законодательства.
• > более 60% госорганов имеют итоговый статус уровня организации ИБ «низкий» или «недостаточный».
• 100% отсутствия проверки работоспособности систем резервирования.
• 50% не имеют в штате профильных специалистов по информационной безопасности.

​​✍️ 30 декабря 2021 года Президентом РК был подписан Закон № 96-VII ЗРК, который вносит изменения в законодательство о персональных данных (ПД).

Директор Digital Rights Center Qazaqstan Дайырбеков Руслан и юрист Кабышев Елжан являлись активными участниками общественного обсуждения закона в течении прошлого года, а также в декабре 2021 года были привлечены в качестве экспертов на заседания Мажилиса Парламента РК по обсуждению депутатами вышеуказанного закона.

Поправки, среди прочего, закрепили обязанности собственника и оператора ПД:
• утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты ПД,
• предоставлять по запросу уполномоченного органа по защите ПД в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения собственником и оператором требований законодательства о защите ПД.

❓Чем грозит нарушение новых требований законодательства о персональных данных?

В настоящее время регулятор уделяет пристальное внимание нарушениям при обработке персональных данных в интернете. Неправильное оформление процессов обработки ПД может привести к нарушению казахстанского закона "О персональных данных и их защите" и европейского Регламента по защите данных, General Data Protection Regulation (в случае если предприятие из Казахстана целенаправленно работает на рынок ЕС), и, как следствие, к достаточно высокому административному штрафу. Максимальный размер штрафа:
• 🇰🇿 по национальному законодательству - до 306 300 тенге (ст.641 КоАП РК);
• 🇪🇺 по европейскому законодательству - до 20 000 000 евро или до 4% от годового мирового оборота компании (ст.83 GDPR);

🛡 Юристы Digital Rights Center Qazaqstan оказывают всестороннюю защиту и помощь компаниям - операторам ПД, а также лицам, пострадавшим от утечки или незаконной обработки ПД в интернете. Мы готовы проверить вашу компанию, отдельные процессы, продукты и программные обеспечения на соответствие национальному законодательству Республики Казахстан и GDPR. В результате перед вами откроется полная картина работы с персональными данными внутри вашего бизнеса, что позволит устранить имеющиеся недочеты, продемонстрировать Privacy Compliance партнерам и надзорным органам.