Европейская комиссия опубликовала проект регламента о цифровых удостоверениях личности (European Digital Identity).

Использование цифровых удостоверений будет добровольным. С их помощью граждане Евросоюза смогут подтверждать свою личность, возраст, делиться электронными документами из своего электронного кошелька, пользоваться публичными и частными онлайн сервисами по всей Европе. К электронному кошельку можно будет привязать данные о водительских правах, дипломах, банковских счетах и т.п.

Предполагается, что технология позволит европейцам не делиться своими персональными данными без необходимости, а также контролировать, какими именно данными они делятся и с кем.

Опубликован проект закона о беспилотных транспортных средствах.

Законопроект устанавливает правила использования на дорогах России транспортных средств с автоматизированной системой вождения. Участвовать в дорожном движении будут беспилотники, прошедшие оценку соответствия требованиям безопасности.

Согласно законопроекту, у беспилотников обязательно должна быть функция отключения автопилота, с последующей безопасной остановкой и разблокированием дверей, а также в них должен быть установлен бортовой регистратор. В дополнение к этому, необходимо установить защиту от внешнего вмешательства в работу автопилота. Иные требования будут разработаны Правительством РФ.

Законопроект освещает вопросы ответственности, связанные с использованием беспилотных транспортных средств:
• Ответственность владельца беспилотника обязательно должна будет быть застрахована.
• Изготовитель беспилотного автомобиля должен будет нести ответственность за вред, причиненный жизни, здоровью или имуществу из-за конструктивных недостатков транспортного средства, влияющих на безопасность дорожного движения, а также вследствие недостоверной или недостаточной информации о них в соответствии с законодательством Российской Федерации.
• Владелец беспилотного автомобиля будет обязан возместить вред, причиненный транспортным средством, если не докажет, что вред возник вследствие непреодолимой силы или умысла потерпевшего.

Планируется, что закон вступит в силу с 1 марта 2025 года.

Материал подготовлен с использованием информации, предоставленной каналом Центр регулирования ИИ.

Госдума приняла поправки в Гражданский кодекс РФ, которые позволяют проводить собрания участников юридического лица, сособственников, кредиторов при банкротстве и других - участников гражданско-правового сообщества дистанционно - с помощью электронных либо иных технических средств.

При этом должны использоваться способы, позволяющие достоверно идентифицировать лицо, принимающее участие в заседании, а также позволяющие ему участвовать в обсуждении вопросов повестки дня и голосовать.

При заочном голосовании бюллетени можно будет отправлять не только в бумажном виде, но и с помощью электронных либо иных технических средств.

Закон должен вступить в силу с 1 июля 2021 года.

В Техасе принят закон о виртуальных валютах.

Губернатор Техаса подписал закон, который вводит определение виртуальных валют и устанавливает правила, по которым компании на территории штата могут работать с ними.

Закон вступит в силу с 1 сентября 2021 года.

Текст закона здесь.

Утверждены правила взаимодействия операторов сотовой связи и оператора Единой системы идентификации и аутентификации (ЕСИА) по поводу утерянных телефонов.

Абонент может подать сведения об идентификаторе своего смартфона и, в случае его утраты, через Госуслуги направить заявление об отключении этого аппарата от связи. Для реализации такой возможности потребуется усиленная квалифицированная электронная подпись.

Напомним, что с 1 июня вступили в силу поправки в закон «О связи», которые ввели обязательную идентификацию абонентов сотовой связи.

Подписан закон о внесении изменений в КоАП, который вводит ответственность за нарушение обязанности предоставлять отчеты о переводах денег через иностранные электронные кошельки (свыше 600 тысяч рублей в год) в ФНС.

Подавать информацию о переводах денежных средств с использованием иностранных электронных кошельков физическим лицам необходимо будет до 1 июня года, следующего за отчетным, а юридическим лицам – ежеквартально, в течение 30 дней с момента завершения квартала.

Штраф за использование иностранных электронных кошельков с нарушением законодательства составляет от 20% до 40% суммы, зачисленной на него.

#ЭПР
Законопроект, позволяющий реализовывать проекты с применением экспериментальных правовых режимов, принят Госдумой в третьем чтении.

ЭПР устанавливаются в следующих сферах:
- беспилотные такси;
- грузовые перевозки с помощью дронов;
- телемедицина;
- аналитика «больших» данных в сфере здравоохранения и экономики.

В частности, предусмотрено создание режима, в рамках которого сотовый оператор сможет предоставлять участникам ЭПР данные о количестве абонентов, которые находятся в определенное время в конкретном месте.

Предлагаем повнимательнее посмотреть на некоторые из законов, принятых вчера Госдумой.

Часть 1 - Реклама в интернете.

Сохранилось из первой редакции законопроекта:

Вводится обязанность предоставлять информацию о рекламе, размещенной в интернете, в Роскомнадзор.

Обязанность будет распространяется на рекламодателей, рекламораспространителей, которые соответствуют критериям, определенным Правительством РФ. При этом не важно, где зарегистрированы распространители рекламы – обязанность возникает в случае, если они размещают рекламу для привлечения внимания пользователей на территории России.

В этой части закон вступит в силу с 1 сентября 2022 года.

Добавили перед принятием законопроекта:

1. Реклама в интернете должна содержать пометку «реклама». Также должен быть указан рекламодатель (прямо или ссылкой на сайт).

2. Запрещается распространять рекламу на информационных ресурсах иностранных лиц, если Роскомнадзор ввел соответствующий запрет в соответствии с законом о «приземлении» иностранных IT-компаний.

Закон «о приземлении» тоже был принят в третьем чтении, в соответствии с ним крупные IT-компании должны будут создать филиал или открыть представительство в РФ или учредить российское юридическое лицо, в противном случае их ждут санкции.

3. Аналогичный запрет устанавливается в отношении рекламы об иностранных лицах, осуществляющих деятельность в интернете, и их информационных ресурсах, в случае введения соответствующего запрета Роскомнадзором.

4. Правительство может установить, что рассматривать дела о нарушениях рекламных запретов, связанных с иностранными IT-компаниями, будет не ФАС, в чьей компетенции сфера рекламы, а иной орган (угадаем, какой).

В этой части закон вступает в силу со дня его официального опубликования.

Часть 2 – Исследование интернет-аудитории.

Организация, уполномоченная Роскомнадзором, будет исследовать объем аудитории сайтов и компьютерных программ, распространяющих в интернете общедоступную информацию на языках народов РФ, и включенных в специальный реестр.

В соответствии с законом, исследование объема – это не только подсчет количества пользователей, а сбор, систематизация и анализ данных, относящихся к объему и предпочтениям аудитории, а также относящихся к размещенной на информационных ресурсах
информации.

Владельцы информационных ресурсов обязаны устанавливать специализированные программы или предоставлять данные, необходимые и достаточные для проведения исследований.

Добавлено перед принятием закона:

Уполномоченная организация будет ежегодно готовить отчет о проведенных исследованиях, отправлять его в Роскомнадзор и размещать на своем сайте.

В этой части закон вступит в силу с 1 октября 2021 года.

Часть 3 – Изменения в закон «О связи».

Сохранилось из первой редакции законопроекта:

Доступ к российским социально значимым сайтам будет предоставляться бесплатно.

Социально значимыми считаются сайты госорганов, Госуслуги, а также иные сайты, включенные в специальный перечень.

Добавили перед принятием законопроекта (среди прочего):

Операторы связи должны предоставлять в Роскомнадзор сведения о фактах и видах соединений, совершенных абонентами, в том числе о фактах передачи и (или) получения голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений, сведения об объеме переданной и (или) полученной информации, датах и времени их передачи и (или) получения.

Цель предоставления таких сведений заявлена как «мониторинг соблюдения операторами связи обязанности по проверке достоверности сведений об абонентах».

#ИИ
Финансовый регулятор Германии (BaFin) опубликовал принципы использования искусственного интеллекта в финансовой сфере.

Компании, которые используют алгоритмы для принятия решений, должны соблюдать, в частности, следующие принципы:

- руководство компаний должно нести ответственность за бизнес-решения, даже если они основаны на алгоритмах;

- система управления рисками должна быть адаптирована под процессы c искусственным интеллектом;

- в случае использования аутсорсинга должна быть создана система управления рисками аутсорсинга;

- при внедрении систем принятия решений с помощью искусственного интеллекта необходимо убедиться, что в результате не возникает предвзятости и дискриминации.

Также недавно было опубликовано обширное исследование применения ИИ в сфере финансовых услуг, проведенное Институтом Алана Тьюринга по заказу финансового регулятора Великобритании (FCA).

В нем освещены основы ИИ, проблемы и принципы ответственного использования ИИ, потенциальные преимущества и опасности, связанные с использованием ИИ в сфере финансовых услуг, а также важность прозрачности ИИ.

В Госдуму внесен проект закона, который закрепляет положения «антипиратского меморандума» в законе «Об информации, информационных технологиях и о защите информации».

Проект предусматривает создание баз данных сайтов, на которых размещаются материалы без согласия правообладателей или иного законного основания.

Поисковики, которые работают на территории РФ, должны будут удалять из поисковой выдачи сайты из таких списков.

Роскомнадзор будет направлять поисковикам информацию о реестрах пиратских сайтов. Через 10 дней после такого уведомления поисковики должны будут начать взаимодействовать с такими реестрами. Пиратский сайт должен быть исключен поисковиками из выдачи в течение 6 часов с момента включения его в реестр.

Новые правила могут вступить в силу с 1 декабря 2021 года.

Опубликован проект постановления Правительства о порядке предоставления сведений о населении из единого федерального информационного регистра и перечне доступных обезличенных данных.

Напомним, единый федеральный информационный регистр – это сводный реестр сведений о населении РФ, составленный на основе данных иных государственных информационных систем.

Сведения о конкретном человеке из регистра могут предоставляться органам государственной власти РФ, субъектов РФ, а также органам управления государственными внебюджетными фондами, МФЦ, избирательным комиссиям, нотариусам.

Сведения могут предоставляться в режиме «рассылки» или в режиме «запрос-ответ».

У уполномоченных органов и организаций есть возможность получать сведения в обезличенном виде для целей, установленных законом. Согласно проекту постановления, «обезличивание персональных данных осуществляется в момент предоставления сведений органам и организациям». Перечень данных, которые предоставляются в обезличенном виде, состоит из 47 пунктов.

В этой связи вспомнилось недавнее исследование испанского агентства по защите данных о заблуждениях, касающихся обезличивания персональных данных. Среди популярных заблуждений выделяют следующие: «обезличивание всегда возможно», «обезличивание – это навсегда», «обезличивание всегда исключает возможность ре-идентификации данных».

#ИИ
Совет Европейского союза опубликовал свое заключение о технологиях обработки данных, которые могут использоваться для совершенствования нормативного регулирования.

Совет призывает расширять использование технологий обработки данных для создания нормативного регулирования, которое будет высококачественным, основанным на данных и по умолчанию цифровым.

Совет подчеркивает, что при использовании технологий обработки данных, в том числе технологий искусственного интеллекта, должны применяться только высококачественные источники информации, чтобы обеспечить защиту прав человека и в целом человеко-ориентированный подход.

Материал подготовлен с использованием информации, предоставленной каналом Центр регулирования ИИ.

Закон «о приземлении» иностранных IT-компаний одобрен Советом Федерации.

После одобрения СФ закон отправляется на подпись Президенту.

#ИИ
Европейский совет по защите данных (EDPB) и Европейский надзорный орган по защите данных (EDPS) предлагают внести больше запретов в проект Регламента ЕС по искусственному интеллекту.

По мнению регуляторов:
• ИИ ни в каком виде не должен использоваться для удаленного распознавания лиц или каких-либо других отличительных черт людей в общественных местах.
• Должен быть запрещен ИИ для разделения людей на категории на основе биометрической информации (например, по полу, расовой принадлежности, политическим или сексуальным предпочтениям).
• Не допустимо применение ИИ для распознавания эмоций людей.
• Запрет использования ИИ для социального скоринга должен касаться не только органов власти, но и частных компаний, в том числе социальных сетей.
• Регламент должен прямо указывать на необходимость соответствия систем с ИИ европейскому законодательству о защите данных (в том числе GDPR). Это должно быть условием для прохождения сертификации в ЕС.

Также регуляторы обеспокоены тем, что из-под действия Регламента выведены иностранные государственные органы и международные организации, которые используют ИИ в рамках международных соглашений для целей правоприменения и судебного взаимодействия с ЕС или странами-членами ЕС. Это может привести к обходу ограничений ЕС в отношении ИИ.

#ИИ
Прозрачность и предсказуемость функционирования ИИ (explainable AI) стали предметом судебных разбирательств в Европе.

Итальянские суды приняли два значимых решения по искусственному интеллекту. В обоих случаях присутствует асимметричность информации между онлайн-платформами и пользователями, которую первые используют в своих интересах.

Дело Deliveroo (онлайн-компания по доставке продуктов питания и еды из ресторанов)

Deliveroo использует алгоритм «Франк» для рейтингования своих курьеров и распределения заказов. Рейтинг зависит от «надежности» курьера и его готовности работать в пиковое время. Рейтинг понижается, например, если курьер не предупреждает о том, что не сможет выйти в свою смену, хотя бы за сутки до ее начала. Чем выше рейтинг, тем больше заказов в удобное время получает курьер.

Суд пришел к выводу, что алгоритм Deliveroo не принимает во внимание причины, по которым курьер не сообщил о том, что не сможет выйти на работу. Таким образом, не делается различий между теми, кто просто прогулял, и теми, у кого были уважительные причины (болезнь, уход за ребенком, забастовка и т.д.). По решению суда Deliveroo должны устранить дискриминацию, которая лежит в основе работы их алгоритма.

Дело Mevaluate (платформа, которая позволяет узнать о репутации человека или компании)

Mevaluate строит свои рейтинги на основе персональных данных. Суд решил, что пользователям платформы ничего не известно о том, как и на основании какой логики работает ее алгоритм, он абсолютно непрозрачен. Пользователям неизвестно, как их персональные данные используются системой.

В связи с этим согласия на обработку персональных данных, которые предоставляют пользователи, даются ими неинформированно и, следовательно, не распространяются на работу алгоритма. Суд поддержал запрет Mevaluate обрабатывать персональные данные через свою платформу.

Опубликован законопроект, вносящий изменения в ФЗ "Об электронной подписи".

Планируется разрешить Министерству цифрового развития, связи и массовых коммуникаций выдавать бесплатно усиленные неквалифицированные электронные подписи.

Такие подписи могут выдаваться лицам, зарегистрированным в ЕСИА.

Поправки в ГК о дистанционных собраниях участников гражданско-правовых сообществ подписаны Президентом и вступят в силу завтра, 1 июля 2021 года.

Новые положения будут применяться к собраниям, извещения о проведении которых были направлены их участникам после 1 июля 2021 года.

Самые значимые новости в цифровом праве за прошедшие полгода
(по нашему мнению)

• Вступил в силу закон "О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации".

• Для обработки «общедоступных» персональных данных стало требоваться согласие.

• Вступил в силу закон «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации».

• Социальные сети обязали мониторить контент и удалять перечисленную в законе информацию.

• Верховый Суд Лондона признал водителей Uber работниками компании.

• ЦБ представил концепцию цифрового рубля.

• Европейская комиссия опубликовала проект Регламента о регулировании ИИ в ЕС.

• Правительство Великобритании опубликовало проект закона о безопасности в интернете (Online Safety Bill).

• Курьеры в Испании стали «сотрудниками» цифровых платформ.

• В РФ опубликован проект закона о беспилотных транспортных средствах.

• Закон «о приземлении» иностранных IT-компаний подписан Президентом РФ.

Закон об исследовании интернет-аудитории подписан Президентом.

Организация, уполномоченная Роскомнадзором, будет подсчитывать аудиторию. Кроме этого, она будет собирать, систематизировать и анализировать данные о предпочтениях интернет-аудитории, а также данные, относящиеся к размещенной на информационных ресурсах информации.

Для реализации закона владельцы информационных ресурсов обязаны устанавливать специальные программы или предоставлять необходимые данные.