Персональные_данные
10.5K subscribers
488 photos
29 videos
37 files
7.08K links
Мы собираем все самое интересное о ПД
Download Telegram
Минфин вернулся к доработке законопроекта о самоограничении участников азартных игр, который должен был вступить в силу еще в 2019 году. Документ направлен для оценки в Аналитический центр при правительстве. В соответствии с ним гражданин сможет попросить букмекеров внести себя в список тех, кому запрещено делать ставки на спорт, а исключить себя из этого списка можно будет не ранее чем через три месяца.
Персональные данные людей, отказавшихся от азартных игр, не будут размещены в интернете и не будут разглашаться, обещают авторы документа. Для борьбы с зависимостью от азартных игр в отрасли можно было бы ввести скоринговую модель оценки платежеспособности, которую применяют банки при выдаче кредитов, предлагает один из участников рынка.
Депутаты Европарламента приняли резолюцию, запрещающую автоматическое распознавание лиц в общественных местах.
«Чтобы уважать неприкосновенность частной жизни и человеческое достоинство, депутаты Европарламента просят ввести постоянный запрет на автоматическое распознавание лиц в общественных местах, отмечая, что наблюдение за гражданами должно осуществляться только при подозрении в совершении преступления. Парламент призывает к запрету использования частных баз данных распознавания лиц (таких как система Clearview AI, которая уже используется) и прогнозирующего полицейского контроля, основанного на поведенческих данных», — говорится в резолюции.
В резолюции говорится, что системы идентификации на основе ИИ периодически неверно идентифицируют этнические меньшинства, ЛГБТИ, пожилых людей и женщин, «что особенно беспокоит в контексте правоохранительных органов и судебной системы».
«Чтобы гарантировать соблюдение основных прав при использовании этих технологий, алгоритмы должны быть прозрачными, отслеживаемыми и достаточно задокументированными», — гласит документ.
Forwarded from Ivan Begtin (Ivan Begtin)
В рубрике "как это работает у них" о подготовке закона о цифровом идентификаторе в Австралии. Закон готовится Австралийским агентством по цифровой трансформации (DTA) и проходит 4 стадии:
- Phase 1. Consultation paper (консультационный документ) - фактически, обозначение задачи и запрос от рынка и иных участников их позиции.
- Phase 2. Position paper (документ позиции) - документ сформированной публичной позиции на основе собственного исследования и полученных материалов
- Phase 3. exposure draft (публикая черновика закона) - подготовленный к передаче в парламент документ
и legislation introduced to Parliament - когда законопроект направляется в парламент на рассмотрение

Сейчас законопроект уже на 3-й фазе [2] где публикуются наиболее актуальные мтариалы, а также доступны документы предыдущих 1-й [2] и 2-й фазы [3].

На что стоит обратить внимание, так это на документ "Your guide to the Digital Identity legislation" [4] в котором подчеркнуто простым языком рассказано об основных положения законопроекта. Его можно назвать пояснительной запиской и это такая, немалая пояснительная записка на 46 страниц при том что сам законопроект на 149 страниц [5], а также несколько сотен страниц сопровождающих документов, которые в России назвали бы подзаконными актами.

Вы, конечно, видите отличия с российским регулированием? В России подзаконные акты могут принимать ещё годы после принятия закона, они не вносятся в парламент, сами законы и подзаконные акты "разорваны" в нормотворческой логике и в публичном их обсуждении.

Этот процесс не могут поменять технологии, только принципиальные решения по изменению нормотворческого процесса.

[1] https://www.digitalidentity.gov.au/have-your-say/phase-3
[2] https://www.digitalidentity.gov.au/have-your-say/phase-1-digital-identity-legislation
[3] https://www.digitalidentity.gov.au/have-your-say/phase-2-digital-identity-legislation
[4] https://www.digitalidentity.gov.au/sites/default/files/2021-10/Your%20guide%20to%20the%20Digital%20Identity%20legislation.pdf
[5] https://www.digitalidentity.gov.au/sites/default/files/2021-09/Trusted%20Digital%20Identity%20Bill%202021%20exposure%20draft.pdf

#laws #legislation
Почти половина (46%) ресурсов компаний из сегмента малого и среднего бизнеса (МСП) подвержены угрозам кибербезопасности. Об этом говорится в исследовании «Тинькофф Бизнеса», в ходе которого было проанализировано более 40 тыс. сайтов и баз данных небольших организаций. Больше всего ошибок было выявлено у бизнеса в сфере консультаций, розничной торговли и IT: на них приходится 44% всех уязвимостей.
Чаще всего — в 33% случаев — МСП допускают ошибки верификации домена, говорится в исследовании. Эта уязвимость позволяет отобрать ресурс у владельца, подменив данные о нем. На втором месте по распространенности — незащищенная база данных (было выявлено у 27% компаний). Получить к ней доступ может кто угодно простым перебором паролей.
Третье место — за ошибкой SSL Unknown subject (15%). Сертификат безопасности SSL на таких ресурсах принадлежит другому человеку, а значит, сайт оказывается уязвимым к атакам с перехватом данных.
🖥 Власти Москвы выделили 83 млн рублей на поиск уязвимостей портала госуслуг. Ранее в мэрии отрицали возможность утечки данных

Департамент Москвы по конкурентной политике выделил 83 млн рублей на поиск и анализ уязвимостей государственных информационных систем, в том числе столичного портала госуслуг. Тендер мы обнаружили на сайте госзакупок.

Исполнитель должен регулярно проводить анализ защищенности информационных систем, выявлять уязвимости и модернизировать сервисы защиты. В документации указано, что при анализе уязвимостей необходимо, в том числе, использовать информацию полученную из любых «общедоступных источников».

В этом году было несколько крупных утечек данных пользователей московского портала госулсуг. О последней сообщалось в июле, тогда из-за масштабного сбоя в сеть «утекли» данные обладателей коронавирусных QR-кодов. Власти, впрочем, эту информацию отрицали
За последние годы возникла новая огромная, но малоизвестная индустрия, которая занимается сбором и продажей данных о местоположении мобильных устройств.
Компании, о которых вы, вероятно, никогда не слышали, предлагают доступ к истории местоположений вашего смартфона. В индустрии данных о местоположении, оцениваемой в 12 миллиардов долларов, есть множество игроков: сборщики, агрегаторы, торговые площадки и фирмы, занимающиеся разведкой местоположения, и все они хвастаются масштабом и точностью собранных данных.
Аналитики выявили 47 компаний, которые собирают или торгуют данными о местоположении мобильных телефонов. Шесть компаний заявили, что в их данных содержится более миллиарда устройств, и по крайней мере четыре заявили, что их данные являются «самыми точными» в отрасли.
Forwarded from Roskomsvoboda
😷Доклад: «Что не так с паспортами вакцинации?»

В рамках проекта Pandemic Big Brother мы изучили актуальную ситуацию с запускаемыми по всему миру паспортами вакцинации и связанными с ними нарушениями цифровых прав граждан.

Немного выводов, к которым мы пришли:

🔹Принудительная вакцинация нарушает права человека и фактически лишает его права выбора. Обязательная вакцинация работников сферы услуг в ряде стран вынуждает граждан прививаться за неимением альтернатив.

🔹Вопросы вызывает конфиденциальность собираемых данных в государственных приложениях и надежная защита этих данных от утечек. Пример Индонезии показывает, что от утечки персональных данных не застрахован никто, в том числе президент страны, если он сам пользуется этим приложением.

🔹Возможность подделки сертификатов о вакцинации, в том числе цифровых, ставит под сомнение озвученные властями цифры о темпах вакцинации. В ряде исследуемых стран приобретение поддельных сертификатов не составляет большого труда, это говорит о том, что реальные темпы вакцинации и число вакцинированных в стране граждан может оказаться меньше официальных данных.

➡️ Подробнее читайте по ссылке.

📍Ознакомиться с докладом полностью.

📍 Карта нарушений цифровых прав во время пандемии.
Forwarded from FSCP
Как мир «борется» с технологией распознавания лиц, отдельно смотрим на Россию

На этой неделе Европейский парламент принял резолюцию, призывающую запретить правоохранительные органы использовать технологию распознавания лиц в общественных местах.

В резолюции также предлагается:

1. мораторий на развертывание программного обеспечения для полиции,

2. ограничение использования удаленной биометрической идентификации, за исключением случаев, когда речь о «серьёзных» преступлениях, таких как похищение людей и терроризм.

Европейский подход отличается от США, которые продолжают использовать распознавание лиц даже в свете исследований, показывающих возможность этнических, расовых и гендерных предубеждений.

Недавний отчет Счетной палаты США показал, что 10 органов власти, среди которых Министерства сельского хозяйства, торговли, обороны и национальной безопасности, планируют расширить использование распознавания лиц в период с 2020 по 2023 год, т.к. они внедряют целых 17 различных систем распознавания лиц.

Коммерческие системы анализа лиц критиковались как учеными, так и общественниками на протяжении последнего десятилетия. Технологии и методы подвергают расовой предвзятости в алгоритмах.

Исследования, проведенные в рамках проекта Gender Shades, показали, что технологии распознавания лиц подвержены целому ряду предвзятости.

Например, в отчете Джорджтаунского юридического центра по конфиденциальности и технологиям подробно описывается, как полиция вносит некорректные данные в программное обеспечение по распознаванию лиц.

В Детройте, где в 2017 году началось пилотирование программного обеспечения для распознавания лиц, полиция в 2020 году использовала эту технологию для проведения более 100 обысков подозреваемых и произвела более 80 арестов в случаях, когда было выявлено возможное совпадение.

А в Великобритании технология распознавания лиц начала использоваться полицией в 2019 году, и как оказалась, согласно открытым данным, результаты были неточными на 81%, по ошибке 4 из 5 невиновных разыскивались в качестве подозреваемых.

Тем не менее, ожидается, что в 2021 году мировой рынок распознавания лиц составит $4,45 млрд, и многие правительства настаивают на использовании этой технологии.

Компания Clearview, которая составила свою базу данных в 10 миллиардов снимков из Интернета для разработки своих систем распознавания лиц, утверждает, что у нее есть 3100 заказчиков из правоохранительных органов и государственных органов, включая ФБР и Таможенно-пограничную службу США.

Как технология распространяется в России

Российский рынок биометрических технологий за последние 4 года демонстрировал активный рост на уровне 35,74% CAGR.

Отчёты MarketsandMarkets показывают, что большую часть составляет оборудование для биометрии, меньшую — софт. Российский рынок софта — это порядка $100 млн за 2018 год (мировой рынок — 4-6 млрд долларов). При этом CAGR менее 10%.

В России основным покупателем технологии является госсектор.

На примере Москвы можно увидеть тенденцию роста количества камер наблюдения, сегодня в столице 193 000.

Для сравнения такие цифры в других столицах: Лондон — 627 707, Нью-Йорк — 31 490, Пекин — 1 150 000, Париж — 26 834, Шэньчжэнь — 400 000.

Более того Мэрия Москвы до 2025 года потратит 2.917млрд.руб. на систему видеонаблюдения с функцией распознавания лиц в Новой Москве.

А последним ярким кейсом стала новость о создании сервиса для поиска информации о гражданах по открытым источникам. Решение планируется поставлять полицейским и крупным компаниям, в том числе госсектора, для расследования киберпреступлений.

У этого проекта могут быть большие риски, связанные с кибербезопасностью. По сути создают аналог Clearview.
_______
Источник | #blockchainRF
​​Рады представить Вашему вниманию - Eurasian Data Protection Congress , первый в мире Конгресс, организованный сообществами и ассоциациями со всего мира!
​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​
Когда: 20 - 22 октября 2021 года
20 октября: секция на русском языке
21 октября: секция на английском языке
22 октября: общая секция
Где: в онлайн пространстве
Язык: русский и английский
Стоимость: бесплатно
Принять участие: https://edpc.network

Среди партнеров Конгресса сообщества и ассоциации из стран: Армения, Беларусь, Казахстан, Киргизстан, Молдова, Таджикистан, Россия, Румыния.

Среди спикеров: представители контролирующих органов по приватности, среди которых и EDPS в лице Wojciech Wiewiórowski, Совет Европы и ФГУП “ГРЧЦ” Роскомнадзора.

Присоединяйтесь к нам и станьте частью самого масштабного мероприятия по приватности в Евразийском регионе!
По состоянию на 30 сентября 2021 года общее количество камер городского видеонаблюдения, которые установила и обслуживает группа компаний «Ростелеком», составило 371,1 тыс., за девять месяцев их стало больше на 66,2 тыс. или 24,6%. Самые масштабные проекты — системы городского видеонаблюдения в Москве, Московской области и Санкт-Петербурге.
Провести масштабную реформу законодательства о персональных данных предложил лидер «Справедливой России» Сергей Миронов
«Телефонное мошенничество и спам вышли из-под контроля, это результат несовершенства законов и политики большинства компаний. Компании навязывают гражданам согласие на обработку и передачу персональных данных, которые потом кочуют из одной базы в другую, используются для спама, агрессивной рекламы и даже попадают к мошенникам. Мы подготовим масштабную реформу, которая положит конец этому беспределу», — заявил Миронов.
Согласия, которые дают компаниям право передавать персональные данные клиентов кому и когда угодно, не должны иметь юридической силы. Кроме того, согласие на обработку персональных данных должно терять юридическую силу, как только товар получен, услуга оказана или кредит закрыт, разъяснил парламентарий.
Кроме того, он настаивает на юридической и финансовой ответственности компаний за утечку персональных данных, а также на праве граждан требовать возмещение морального вреда за злоупотребление их персональными данными и спам-звонки.
«Любая компания, которая отважится рассылать спам и звонить по «холодной базе», должна понимать, что она может стать банкротом в течение месяца», — сказал он.
Бывший помощник Президента РФ Владислав Сурков написал статью о будущем государств и демократии, об i-империализме. Одна из мыслей Суркова —достижения цифровых технологий, в частности, удаленная идентификация каждого, его цифровой профиль, делает ненужным старые институты демократии — представительство, депутатство и пр. Формулирует он это так:
"В нашей электронной современности уже существуют технические возможности для того, чтобы граждане могли представлять себя сами, напрямую включаясь в процедуры принятия решений. Если понадобится очередной закон о, допустим, каком-нибудь пчеловодстве, то в его составлении, внесении, обсуждении и принятии могут непосредственно, в режиме онлайн участвовать все, кому есть до этого дело — пчеловоды, любители меда, косметологи и фармацевты, люди, покусанные пчелами, и люди, покусавшие пчел, и аллергики, и юристы, производители ульев и дымарей, пчелофилы и пчелофобы, и, наконец, просто те, кому всегда есть дело до всего. В этой схеме нет парламента. Вместо него — средства связи, алгоритмы и модераторы. И это ложное освобождение: избавляясь от «конгрессменов-узурпаторов», избиратель тут же попадает во Всемирную паутину и запутывается в Сети. Он вступает в двусмысленные и неравноправные отношения с миром машин.
В результате неизбежной цифровизации и роботизации политической системы возникнет высокотехнологичное государство — безлюдная демократия."
Forwarded from РоскомнадZор
🆕 В России создан первый Центр правовой помощи гражданам в цифровой среде. Его специалисты бесплатно консультируют россиян, которые стали жертвами незаконного использования персональных данных.

Центр начал прием заявителей в середине сентября. Только за первую неделю работы поступило несколько десятков обращений. Эксперты уже начали готовить документы для подачи исков в суды и жалоб в другие инстанции.

Директор Центра правовой помощи гражданам в цифровой среде Людмила Куровская рассказала о ключевых задачах и функциях новой организации.

Если вы пострадали от незаконного использования ваших личных данных, можете обратиться к юристам центра по тел.: +7 (499) 550-80-03 или по почте: 4people@grfc.ru.
Media is too big
VIEW IN TELEGRAM
В России пройдет эксперимент с электронными аттестатами о среднем общем образовании. Пилотный проект продлится до конца года

🖥Цифровой аттестат будет доступен через личный кабинет на портале госуслуг. В него войдет вся информация о полученном образовании выпускника, заверенная электронной подписью вуза.

🏫Участвовать в эксперименте будут школы, функционирующие на базе пяти российских университетов – МГТУ им. Н.Э.Баумана, Санкт-Петербургского политехнического университета Петра Великого, МПГУ, УрФУ имени Б.Н.Ельцина и Российского университета транспорта (МИИТ).

Мишустин: «Цифровой формат упростит использование документа об образовании в различных жизненных ситуациях. Важно, что его невозможно будет потерять или испортить. Такой диплом или аттестат не нужно будет предоставлять при трудоустройстве: работодатель сможет получить доступ к ресурсу и сам узнать все, что нужно, об уровне подготовки и знаниях своего будущего работника».

#оперативное_совещание #цифровизация
Правительство готовит механизм, который позволит частным компаниям получать обезличенные медицинские данные россиян в рамках экспериментального правового режима (ЭПР). Сбором займется ООО «Дата Матрикс», которое создаст национальный банк биомедицинских данных и будет их анализировать. Эксперты считают, что методы обезличивания пока недостаточно безопасны.
ФСБ считает, что очки от Facebook с камерами и микрофоном обладают признаками устройства, предназначенного для внегласного получения информации: за оборот таких устройств в некоторых случаях может грозить уголовное наказание
Исследователи из Чикагского университета под руководством Эмили Венгер разработали нейросеть для синтеза человеческого голоса: она смогла обмануть системы распознавания речи и даже других людей.
Авторы исходили из ситуации, в которой у злоумышленника есть доступ к образцам голоса жертвы в виде публично доступных аудио или видеозаписей, а также возможность вживую пообщаться с ним и записать речь.
Общая длина всей записи голоса — не более 5 мин. Далее на основе этих данных злоумышленник мог дообучить алгоритм до желаемого результата. Использовались при этом только публично доступные алгоритмы, авторы выбрали два: SV2TTS и AutoVC. Для обучения моделей авторы использовали записи речи 90 людей из трех публичных датасетов: VCTK, LibriSpeech и SpeechAccent.
Председатель правления АРПП "Отечественный софт" Наталья Касперская считает, что полезно провести хакатон по взлому Единой биометрической системы.
"Для этого надо разработать техническое задание на "белый" взлом системы и объявить привлекательный приз скажем, 1 млн или 10 млн рублей, чтобы "белые" хакеры России могли бы попробовать свои силы в разных заданиях по краже данных и несанкционированному доступу к этой системе", — считает Касперская.