Часть 2 – Исследование интернет-аудитории.

Организация, уполномоченная Роскомнадзором, будет исследовать объем аудитории сайтов и компьютерных программ, распространяющих в интернете общедоступную информацию на языках народов РФ, и включенных в специальный реестр.

В соответствии с законом, исследование объема – это не только подсчет количества пользователей, а сбор, систематизация и анализ данных, относящихся к объему и предпочтениям аудитории, а также относящихся к размещенной на информационных ресурсах
информации.

Владельцы информационных ресурсов обязаны устанавливать специализированные программы или предоставлять данные, необходимые и достаточные для проведения исследований.

Добавлено перед принятием закона:

Уполномоченная организация будет ежегодно готовить отчет о проведенных исследованиях, отправлять его в Роскомнадзор и размещать на своем сайте.

В этой части закон вступит в силу с 1 октября 2021 года.

Часть 3 – Изменения в закон «О связи».

Сохранилось из первой редакции законопроекта:

Доступ к российским социально значимым сайтам будет предоставляться бесплатно.

Социально значимыми считаются сайты госорганов, Госуслуги, а также иные сайты, включенные в специальный перечень.

Добавили перед принятием законопроекта (среди прочего):

Операторы связи должны предоставлять в Роскомнадзор сведения о фактах и видах соединений, совершенных абонентами, в том числе о фактах передачи и (или) получения голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений, сведения об объеме переданной и (или) полученной информации, датах и времени их передачи и (или) получения.

Цель предоставления таких сведений заявлена как «мониторинг соблюдения операторами связи обязанности по проверке достоверности сведений об абонентах».

#ИИ
Финансовый регулятор Германии (BaFin) опубликовал принципы использования искусственного интеллекта в финансовой сфере.

Компании, которые используют алгоритмы для принятия решений, должны соблюдать, в частности, следующие принципы:

- руководство компаний должно нести ответственность за бизнес-решения, даже если они основаны на алгоритмах;

- система управления рисками должна быть адаптирована под процессы c искусственным интеллектом;

- в случае использования аутсорсинга должна быть создана система управления рисками аутсорсинга;

- при внедрении систем принятия решений с помощью искусственного интеллекта необходимо убедиться, что в результате не возникает предвзятости и дискриминации.

Также недавно было опубликовано обширное исследование применения ИИ в сфере финансовых услуг, проведенное Институтом Алана Тьюринга по заказу финансового регулятора Великобритании (FCA).

В нем освещены основы ИИ, проблемы и принципы ответственного использования ИИ, потенциальные преимущества и опасности, связанные с использованием ИИ в сфере финансовых услуг, а также важность прозрачности ИИ.

В Госдуму внесен проект закона, который закрепляет положения «антипиратского меморандума» в законе «Об информации, информационных технологиях и о защите информации».

Проект предусматривает создание баз данных сайтов, на которых размещаются материалы без согласия правообладателей или иного законного основания.

Поисковики, которые работают на территории РФ, должны будут удалять из поисковой выдачи сайты из таких списков.

Роскомнадзор будет направлять поисковикам информацию о реестрах пиратских сайтов. Через 10 дней после такого уведомления поисковики должны будут начать взаимодействовать с такими реестрами. Пиратский сайт должен быть исключен поисковиками из выдачи в течение 6 часов с момента включения его в реестр.

Новые правила могут вступить в силу с 1 декабря 2021 года.

Опубликован проект постановления Правительства о порядке предоставления сведений о населении из единого федерального информационного регистра и перечне доступных обезличенных данных.

Напомним, единый федеральный информационный регистр – это сводный реестр сведений о населении РФ, составленный на основе данных иных государственных информационных систем.

Сведения о конкретном человеке из регистра могут предоставляться органам государственной власти РФ, субъектов РФ, а также органам управления государственными внебюджетными фондами, МФЦ, избирательным комиссиям, нотариусам.

Сведения могут предоставляться в режиме «рассылки» или в режиме «запрос-ответ».

У уполномоченных органов и организаций есть возможность получать сведения в обезличенном виде для целей, установленных законом. Согласно проекту постановления, «обезличивание персональных данных осуществляется в момент предоставления сведений органам и организациям». Перечень данных, которые предоставляются в обезличенном виде, состоит из 47 пунктов.

В этой связи вспомнилось недавнее исследование испанского агентства по защите данных о заблуждениях, касающихся обезличивания персональных данных. Среди популярных заблуждений выделяют следующие: «обезличивание всегда возможно», «обезличивание – это навсегда», «обезличивание всегда исключает возможность ре-идентификации данных».

#ИИ
Совет Европейского союза опубликовал свое заключение о технологиях обработки данных, которые могут использоваться для совершенствования нормативного регулирования.

Совет призывает расширять использование технологий обработки данных для создания нормативного регулирования, которое будет высококачественным, основанным на данных и по умолчанию цифровым.

Совет подчеркивает, что при использовании технологий обработки данных, в том числе технологий искусственного интеллекта, должны применяться только высококачественные источники информации, чтобы обеспечить защиту прав человека и в целом человеко-ориентированный подход.

Материал подготовлен с использованием информации, предоставленной каналом Центр регулирования ИИ.

Закон «о приземлении» иностранных IT-компаний одобрен Советом Федерации.

После одобрения СФ закон отправляется на подпись Президенту.

#ИИ
Европейский совет по защите данных (EDPB) и Европейский надзорный орган по защите данных (EDPS) предлагают внести больше запретов в проект Регламента ЕС по искусственному интеллекту.

По мнению регуляторов:
• ИИ ни в каком виде не должен использоваться для удаленного распознавания лиц или каких-либо других отличительных черт людей в общественных местах.
• Должен быть запрещен ИИ для разделения людей на категории на основе биометрической информации (например, по полу, расовой принадлежности, политическим или сексуальным предпочтениям).
• Не допустимо применение ИИ для распознавания эмоций людей.
• Запрет использования ИИ для социального скоринга должен касаться не только органов власти, но и частных компаний, в том числе социальных сетей.
• Регламент должен прямо указывать на необходимость соответствия систем с ИИ европейскому законодательству о защите данных (в том числе GDPR). Это должно быть условием для прохождения сертификации в ЕС.

Также регуляторы обеспокоены тем, что из-под действия Регламента выведены иностранные государственные органы и международные организации, которые используют ИИ в рамках международных соглашений для целей правоприменения и судебного взаимодействия с ЕС или странами-членами ЕС. Это может привести к обходу ограничений ЕС в отношении ИИ.

#ИИ
Прозрачность и предсказуемость функционирования ИИ (explainable AI) стали предметом судебных разбирательств в Европе.

Итальянские суды приняли два значимых решения по искусственному интеллекту. В обоих случаях присутствует асимметричность информации между онлайн-платформами и пользователями, которую первые используют в своих интересах.

Дело Deliveroo (онлайн-компания по доставке продуктов питания и еды из ресторанов)

Deliveroo использует алгоритм «Франк» для рейтингования своих курьеров и распределения заказов. Рейтинг зависит от «надежности» курьера и его готовности работать в пиковое время. Рейтинг понижается, например, если курьер не предупреждает о том, что не сможет выйти в свою смену, хотя бы за сутки до ее начала. Чем выше рейтинг, тем больше заказов в удобное время получает курьер.

Суд пришел к выводу, что алгоритм Deliveroo не принимает во внимание причины, по которым курьер не сообщил о том, что не сможет выйти на работу. Таким образом, не делается различий между теми, кто просто прогулял, и теми, у кого были уважительные причины (болезнь, уход за ребенком, забастовка и т.д.). По решению суда Deliveroo должны устранить дискриминацию, которая лежит в основе работы их алгоритма.

Дело Mevaluate (платформа, которая позволяет узнать о репутации человека или компании)

Mevaluate строит свои рейтинги на основе персональных данных. Суд решил, что пользователям платформы ничего не известно о том, как и на основании какой логики работает ее алгоритм, он абсолютно непрозрачен. Пользователям неизвестно, как их персональные данные используются системой.

В связи с этим согласия на обработку персональных данных, которые предоставляют пользователи, даются ими неинформированно и, следовательно, не распространяются на работу алгоритма. Суд поддержал запрет Mevaluate обрабатывать персональные данные через свою платформу.

Опубликован законопроект, вносящий изменения в ФЗ "Об электронной подписи".

Планируется разрешить Министерству цифрового развития, связи и массовых коммуникаций выдавать бесплатно усиленные неквалифицированные электронные подписи.

Такие подписи могут выдаваться лицам, зарегистрированным в ЕСИА.

Поправки в ГК о дистанционных собраниях участников гражданско-правовых сообществ подписаны Президентом и вступят в силу завтра, 1 июля 2021 года.

Новые положения будут применяться к собраниям, извещения о проведении которых были направлены их участникам после 1 июля 2021 года.

Самые значимые новости в цифровом праве за прошедшие полгода
(по нашему мнению)

• Вступил в силу закон "О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации".

• Для обработки «общедоступных» персональных данных стало требоваться согласие.

• Вступил в силу закон «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации».

• Социальные сети обязали мониторить контент и удалять перечисленную в законе информацию.

• Верховый Суд Лондона признал водителей Uber работниками компании.

• ЦБ представил концепцию цифрового рубля.

• Европейская комиссия опубликовала проект Регламента о регулировании ИИ в ЕС.

• Правительство Великобритании опубликовало проект закона о безопасности в интернете (Online Safety Bill).

• Курьеры в Испании стали «сотрудниками» цифровых платформ.

• В РФ опубликован проект закона о беспилотных транспортных средствах.

• Закон «о приземлении» иностранных IT-компаний подписан Президентом РФ.

Закон об исследовании интернет-аудитории подписан Президентом.

Организация, уполномоченная Роскомнадзором, будет подсчитывать аудиторию. Кроме этого, она будет собирать, систематизировать и анализировать данные о предпочтениях интернет-аудитории, а также данные, относящиеся к размещенной на информационных ресурсах информации.

Для реализации закона владельцы информационных ресурсов обязаны устанавливать специальные программы или предоставлять необходимые данные.

Опубликован проект Постановления Правительства об эксперименте по цифровой трансформации предоставления услуг для развития малого и среднего бизнеса.

Эксперимент планируется провести с 2 августа 2021 г. по 31 декабря 2022 г.

В ходе эксперимента создается цифровая платформа, на которой будут собраны услуги, меры поддержки и сервисы для:

• малого и среднего бизнеса,
• самозанятых,
• физических лиц, которые хотят заниматься предпринимательской деятельностью.

На платформе будут агрегироваться данные о пользователях, полученные как от них самих, так и из иных источников (государственных и частных). Цифровые профили пользователей будут обрабатываться для адресного подбора услуг, мер поддержки, сервисов для пользователей. Их можно будет получать дистанционно.

Перечислена часть сервисов, которые будут доступны на платформе:

• «Старт бизнеса»,
• «Законодательный бизнес-дайджест»,
• «Проактивный подбор и получение образования и консультаций онлайн»,
• «Получение кредита, субсидий и иных мер финансовой поддержки»,
• «Налоговые услуги».

Президент подписал несколько законов:

О внесении изменений в ФЗ «О рекламе»

- Рекламодатели, рекламораспространители, операторы рекламных систем, разместившие в Интернете рекламу, обязаны предоставлять информацию о такой рекламе в Роскомнадзор.
- Реклама в интернете должна содержать пометку «реклама». Также должен быть указан рекламодатель (прямо или ссылкой на сайт).

Вступление в силу – 1 сентября 2022 года.

Реализация экспериментальных правовых режимов (ЭПР)

В рамках ЭПР изменять общее регулирование, установленное на уровне федеральных законов, можно только в случае, если такие федеральные законы это позволяют.

Подписанный закон вносит изменения, необходимые для установления ЭПР, в следующие федеральные законы:
• О безопасности дорожного движения;
• Воздушный кодекс Российской Федерации;
• Об обязательном страховании гражданской ответственности владельцев транспортных средств;
• О связи;
• О персональных данных;
• Устав автомобильного транспорта и городского наземного электрического транспорта;
• О внесении изменений в отдельные законодательные акты Российской Федерации (№ 69-ФЗ от 21 апреля 2011 года);
• О техническом осмотре транспортных средств и о внесении изменений в отдельные законодательные акты Российской Федерации;
• Об основах охраны здоровья граждан в Российской Федерации.

#ИИ
Всемирная организация здравоохранения и искусственный интеллект

ВОЗ опубликовала отчет об использовании ИИ в сфере здравоохранения, а также сформулировала 6 принципов регулирования ИИ:

1. Защита независимости человека (необходимо сохранять контроль над медицинскими решениями за человеком).
2. Благополучие человека, безопасность и публичные интересы должны быть в приоритете (должны быть введены меры контроля качества систем с ИИ).
3. Прозрачность и объяснимость решений с ИИ (до использования технологий с ИИ необходимо предоставить достаточную информацию о них).
4. Ответственность и подотчетность (эффективные механизмы получения возмещения должны быть доступны для лиц, чьи права были нарушены системами с ИИ).
5. Инклюзивность и равенство (недопущение дискриминации).
6. Отзывчивость и устойчивость (системы с ИИ необходимо постоянно проверять и оценивать, соответствуют ли они ожиданиям и требованиям).

#криптоактивы
Центральный Банк планирует в июле провести оценку рисков использования криптовалют.

Регулятор собирает информацию о трендах в криптовалютной сфере для проведения оценки системных рисков в связи с вложениями российских физических и юридических лиц в криптовалюту.

Информацию для исследования должны предоставить:

Банки
1. ПАО Сбербанк
2. Банк ВТБ (ПАО)
3. Банк ГПБ (АО)
4. АО «АЛЬФА-БАНК»
5. АО «Россельхозбанк»
6. ПАО «Промсвязьбанк»
7. ПАО «Московский Кредитный Банк»
8. ПАО Банк «ФК Открытие»
9. ПАО «Совкомбанк»
10. АО ЮниКредит Банк
11. ПАО РОСБАНК
12. АО «Райффайзенбанк»
13. АО «Тинькофф банк»
14. КИВИ Банк (АО)
15. ООО «Экспобанк»

Платежные системы
1. Мир
2. Visa
3. Mastercard

Электронные платежные системы
1. ЮMoney (ЮKassa)
2. WebMoney (WebMoney Transfer)
3. Robokassa
4. QIWI (КИВИ Банк)
5. ЮНИСТРИМ
6. Western Union

Решение по делу "ВКонтакте" против ООО "Дабл" (Double Data) снова пересмотрено.

Ранее в этом году суд встал на сторону ООО "Дабл", решив, что компания не нарушает исключительные смежные права ВКонтакте на базу данных, когда использует данные пользователей социальной сети.

Апелляционная инстанция приняла противоположное решение - ООО "Дабл" нарушает права "ВКонтакте" на использование базы данных; компания должна прекратить извлекать и использовать данные пользователей социальной сети и заплатить формальную компенсацию в размере 1 рубля.

Тelegram-канал Пишем в суд поделился с нами своим мнением о том, каким будет судебный процесс в будущем:

"Безбумажным. Весь документооборот станет электронным. Чтобы подать иск нужно будет заполнить форму и дать доступ к сведениям, подтверждающим обстоятельства иска (счёт в банке, данные программы бухучёта).

Компьютерные программы судить людей не будут, люди этого им не доверят, но судебные приказы будут выдавать вместо мировых судей.

Ваши помощники Siri, Cortana или Алиса будут всё знать о вас и суды (правоохранители) получат возможность их опрашивать.

Уйдёт наличка и судебные приставы вместе с нею. У каждого на смартфоне будет стоять платёжная программа, которая будет знать, за что, кому и сколько вы платите. Она сама будет платить налоги, штрафы, алименты и долги согласно установленной очередности платежей.

Компьютерные программы станут субъектами гражданских правоотношений, будут истцами и ответчиками, как юридические лица сейчас."

А как вы думаете, как изменится судебный процесс в будущем?

Подписано Постановление Правительства, которое позволяет оформить электронные дубликаты бумажных документов в МФЦ.

Создание электронного дубликата документа избавит граждан от необходимости предоставлять оригинал этого документа при обращении в МФЦ, а также сделает доступными в электронном виде большее количество услуг.

Планируется, что можно будет сделать электронные дубликаты, в частности, следующих документов:

- паспорт;
- заграничный паспорт;
- свидетельство ЗАГС;
- диплом;
- военный билет;
- трудовая книжка.

Центр подготовки руководителей и команд цифровой трансформации ВШГУ РАНХиГС опубликовал аналитический доклад «Этика и «Цифра»: от проблем к решениям».

Рекомендации экспертов могут быть полезны тем, кто принимает этические решения при внедрении цифровых технологий.

Авторы разработали инструмент для оценки этичности цифровых решений. Он позволяет выявить риски и зоны роста для информационной системы с точки зрения этики и клиентоориентированности.

Инструмент представлен в виде теста, который можно использовать для самопроверки, в дополнение к документации проекта или для освещения в информационной компании. Ссылка для быстрого прохождения здесь.

В докладе также представляют интерес тезисы об этичном ИИ:

• Этика ИИ как практика — это поведение человека и взаимодействие людей̆ между собой̆ в контексте вопросов использования ИИ на всех этапах жизненного цикла.
• Основные компоненты доверенного ИИ — проверяемость (объяснимость), управляемость, стабильность, отказоустойчивость, безопасность и робастность.
• Значительную часть компонентов доверенного ИИ можно считать реализацией человекоцентричного подхода к его разработке и внедрению.
• Объяснимость и прозрачность ИИ подразумевает среди прочего, что пользователю понятно объяснили, с каким типом интерфейса он общается в данный момент: с человеком, с человеком, которому ассистирует ИИ, или только с ИИ.