⚡В Совфеде считают, что Кодекс этики в сфере ИИ должен стать обязательным к исполнению
🔸Первый зампред комитета Совета Федерации по конституционному законодательству и госстроительству Ирина Рукавишникова считает назревшим вопрос правового регулирования применения технологий искусственного интеллекта (ИИ). По ее мнению, в том числе надо придать статус обязательного Кодексу этики в сфере ИИ.
🔸Она также констатировала, что в рамках применения LegalTech-технологий возможны утечки персональных данных пользователей и нарушения права на неприкосновенность частной жизни, коммерческую тайну, а также мошеннические явления. "Безусловно, это отдельное направление нашей работы. Оно требует выработки нормативных и организационных механизмов предупреждения и пресечения", - отметила парламентарий.

⚡Статья Игоря Ашманова 'Цифровизация с человеческим лицом'. Оглавление:
🔸Евангелисты Прогресса
🔸Цели и отмазки
🔸Новый цифровой класс и новая прибавочная стоимость
🔸Продажа и эксплуатация поведенческого излишка
🔸Цифровой класс – кто он?
🔸Психология цифрового класса
🔸Но что не нравится?
🔸Реальные риски «цифровой трансформации»
🔸Что же делать?
🔸Альтернативная цифровизация

История про то, как женщину-убийцу в парике, темных очках и даже бахилах идентифицировали по функционально-динамическим признакам внешности, или в просторечье - по походке.
Внимание! В статье еще много страшных историй! Лучше на ночь не читать

🇺🇸 Произвол полиции США привел к скандалу с конфиденциальностью граждан
🔸Апелляционный суд штата Калифорния постановил, что ордер на получение информации о местоположении всех устройств в районах Лос-Анджелеса, нарушает законодательство США. Это первый случай, когда апелляционный суд в США рассмотрел дело об использовании ордера на геозону.
🔸Ордер на геозону (geofence warrant) отличается от типичных ордеров на получение цифровых данных, потому что он не содержит имени подозреваемого и даже не нацелен на конкретных лиц или учетные записи. Вместо этого ордер на геозону требует, чтобы провайдер — почти всегда Google — провел поиск по всей своей базе данных о местоположении пользователей, чтобы идентифицировать всех пользователей или устройства, находящиеся в определений географической области в течение периода времени, установленного правоохранительными органами.

💡Гун Нань. Защита персональных данных в Китае: Законодательство в цифровую эпоху
🔸Закон КНР о защите персональных данных, вступивший в силу 01.11.2021, был принят с целью всесторонней защиты персональных данных и отражает идеологию развития, ориентированного на потребности и стремления народа в новую эпоху, а также предлагает создание международного цифрового правопорядка «Китайский вариант».
🔸Закон расширяет пределы объекта защиты персональных данных, устанавливает всесторонние права физических лиц на обработку данных, усиливает обязанности по защите обработчиков персональных данных, создает строгие правила защиты конфиденциальных персональных данных и регулирует деятельность по их обработке государственными органами, а также по совершенствованию средств их правовой защиты. При разработке закона учитывался передовой зарубежный опыт, вместе с тем сохранялись китайская мудрость, дух времени, привлекалась современная юридическая практика Китая.

🏛️ С 14 по 18 апреля Управлением Роскомнадзора по Мурманской области проведено плановое мероприятие по контролю без взаимодействия с контролируемыми лицами в отношении организаций, осуществляющих деятельность в сфере жилищно-коммунального хозяйства. Проанализированы интернет-сайты ряда таких организаций на предмет их соответствия положениям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». По результатам проведенного мероприятия выявлены следующие нарушения:
🔸сбор персональных данных на сайте при отсутствии механизма получения согласия на обработку персональных данных и возможности ознакомления с текстом согласия на обработку персональных данных;
🔸отсутствие на сайтах документов, определяющих политику в отношении обработки персональных данных, и сведений о реализуемых требованиях к защите персональных данных, или несоответствие структуры этих документов требованиям п. 2 ч. 1 с. 18.1 Федерального закона № 152-ФЗ «О персональных данных»;
🔸распространение на сайтах персональных данных в различном объеме при отсутствии информации о наличии согласий субъектов персональных данных, а также о наличии условий и запретов на распространение;
🔸несоблюдение требований по локализации баз данных на территории Российской Федерации.

💡Егорова М. А. Проблема цифровой идентификации личности в Российской Федерации и Европейском Союзе
🔸В данной статье анализируется опыт решения проблем цифровой идентификации, обеспечения защиты биометрических персональных данных в Российской Федерации и Европейском Союзе. Рассматриваются формы верификации, цифрового подтверждения личности (идентификации) средствами аутентификации. В Европейском Союзе принят Регламент eIDAS электронной идентификации, определяющий требования и критерии к техническим средствам защиты информации, генерации электронных подписей.
🔸В ходе исследования выявлено, что в Эстонии наиболее развитая национальная система идентификационных карт (ID-карт) в мире. Рассмотрены проблемы и предложены меры нормативного регулирования процедуры цифровой идентификации личности, формирования цифрового профиля.

⚡ВТБ все еще ожидает официального решения Роскомнадзора по онлайн-банку в Telegram
🔸ВТБ по-прежнему ожидает от Роскомнадзора официального решения по работе онлайн-банка на площадке мессенджера Telegram. Кредитная организация готова закрыть свой сервис в случае соответствующего предписания от ведомства, сообщил заместитель президента - председателя правления ВТБ Анатолий Печатников.
🔸С 1 марта 2023 года вступили в силу поправки к закону "Об информации, информационных технологиях и о защите информации", принятые в прошлом году. Теперь ряду организаций в России запрещено использовать иностранные мессенджеры для передачи платежных документов и персональных данных при предоставлении услуг. Тогда же ВТБ обратился в Роскомнадзор за дополнительными разъяснениями в части использования своего Telegram-банка на фоне введения новых норм о защите информации.

⚡Шадаев предложил использовать "Госуслуги" для обращений за компенсацией за утечки данных
🔸Минцифры РФ предложило использовать портал "Госуслуги" для подачи заявлений на получение компенсации за утечку персональных данных. С таким предложением выступил глава министерства Максут Шадаев. "В случае подтверждения утечки со стороны оператора, он размещает соответствующую информацию, потом дается определенное количество времени, когда пострадавшие могут обратиться через "Госуслуги" с заявлением о получении компенсации", - сказал Шадаев.
🔸Он отметил, что данный механизм позволит уменьшить штраф для компаний, у которых произошла утечка данных в случае, если организация выплатит компенсацию напрямую пострадавшим. Обращение через портал "Госуслуги" за ее получением, по словам министра, будет считаться возможностью для применения смягчающего фактора в отношении штрафа для оператора, который допустил утечку. "В принципе эта конструкция обсуждалась с самими игроками и с интернетом, она признана рабочей", - добавил министр.

⚡Совфед одобрил закон о перечислении выплат военным через отделения ЦБ РФ
🔸Как отмечается в заключении комитета Совфеда по обороне и безопасности, закон направлен на закрытие информации о местах дислокации воинских формирований и персональных данных личного состава ВС РФ.

💻 Шпион обнаружен: браузер Edge сливает список посещаемых сайтов прямиком на сервера Microsoft
🔸Браузер Microsoft Edge отправляет URL-адреса, которые посещают пользовали, на веб-сайт Bing API. Пользователи Reddit впервые заметили подобные проблемы с конфиденциальностью в Edge на прошлой неделе, когда обнаружили, что последняя версия браузера от «мелкомягких» отправляет запросы на «bingapis.com» с полным URL-адресом почти каждой страницы, на которую заходит пользователь.
🔸Cитуацию прокомментировал Рафаэль Ривер, программист и один из разработчиков приложения EarTrumpet для Windows 10: «В Microsoft Edge теперь есть функция подписки на авторов, которая включена по умолчанию. Похоже, целью функции является уведомление Bing, когда пользователь находится на определённых страницах, таких как YouTube, The Verge или Reddit. Но, похоже, функция работает некорректно, вместо этого отправляя в Bing почти каждый домен, который вы посещаете».

⚡Компания «Первый БИТ» признала факт атаки на сайт 1cbit.ru, но не подтвердила утечку информации клиентов сервиса. Ранее хакеры заявили, что им удалось выгрузить более 24 ТБ данных с сайта 1cbit.ru. После атаки веб-сайт 1cbit.ru был недоступен (502 Error Bad gateway) несколько часов. Некоторое время после атаки на сайте 1cbit.ru было размещено сообщение от злоумышленников про инцидент с требованием выкупа.

📱Qualcomm обвинили в незаконной слежке за пользователями Android-смартфонов
🔸Специалисты Nitrokey использовали несколько смартфонов, на которых были установлены кастомные прошивки Android без сервисов Google. Fнализ сетевого трафика показал, что смартфон посылал данные на адрес, по которому расположено облачное хранилище компании Qualcomm под названием Izat Cloud. Более того, данные передавались по незащищенному протоколу HTTP, что делает их уязвимыми для перехвата.
🔸Среди данных, которые собирает Qualcomm, оказались уникальный идентификатор устройства, название и серийный номер чипсета, версия программного обеспечения XTRA, код страны и оператора мобильной связи, тип и версия операционной системы, бренд и модель устройства, время работы процессора и модема, список установленных приложений и IP-адрес устройства.

💡Ужесточение регулирования сферы информационной безопасности, начавшееся в 2022 году, продолжится и в текущем
🔸Наблюдаемое сегодня ужесточение регуляторики в ближайшее время продолжится, считают эксперты. «Нас ожидает дальнейшее "затягивание гаек", введение дополнительной ответственности, ужесточение ее. Государство непрозрачно намекает на токсичность любой трансграничной активности, а также на обязательность для бизнеса регулирования, связанного с информационной безопасностью»,— говорит Ольга Звагольская.

🏛️ Российские власти усиливают цифровизацию государственных услуг для граждан и бизнеса. Однако при этом повышаются риски утечки персональных данных и служебной информации.
🔸По мнению экспертов, в настоящее время крупные федеральные ИТ-проекты являются ключевыми инструментами современной государственной деятельности и позволяют решать множество задач, связанных с управлением страной, контролем над бизнесом и гражданами.

🇪🇺Штраф в €300,000 за неправомерные маркетинговые практики и использование темных паттернов
🔸Кто: Garante per la protezione dei dati personali (Италия)
🔸Кого: Ediscom S.p.a.
🔸Когда: 2023.04
🔸За что: нарушение ст. 5(1)(a), 5(1)(b), 5(1)(c), 5(2), 6, 6(1)(a), 7, 7(2), 14, 24, 25 GDPR
🔸Как: штраф €300,000 + несколько предписаний и запретов
🔸Причина: неправомерные маркетинговые практики компании Ediscom при проведении рекламных кампаний посредством SMS-сообщений, электронных писем и автоматических звонков, в рамках которой использовалась база данных, содержащая персональные данные 21 миллиона человек. Она состояла из данных, собранных непосредственно Ediscom через различные онлайн-порталы (с помощью новостей, призовых конкурсов, тривиалов, кулинарных рецептов), а также из персональной информации, приобретенной у брокеров данных.
На некоторых своих порталах компания Ediscom использовала темные паттерны (dark patterns), которые с помощью соответствующим образом оформленных графических интерфейсов и других потенциально вводящих в заблуждение методов завлекали пользователей дать свое согласие на обработку данных в маркетинговых целях и на передачу данных третьим лицам с той же целью.

⚖️ В Туле суд приговорил к штрафам и колонии фигурантов дела о передаче данных об умерших
🔸Суд признал виновным бывшего сотрудника полиции, главного врача городской больницы Тулы и четырех сотрудников ритуальных агентств за взяточничество и передачу данных об умерших жителях Тульской области. Экс-полицейского приговорили к трем годам лишения свободы в колонии общего режима, бывшему главврачу назначили штраф в размере 3 млн рублей, сотрудников ритуальных фирм оштрафовали на суммы до 700 тыс. рублей.

🇺🇸 В США представлен законопроект о запрете пользоваться соцсетями несовершеннолетним без согласия родителей
🔸Американские сенаторы внесли на рассмотрение законопроект о защите детей в социальных сетях (The Protecting Kids on Social Media Act); документ предусматривает запрет лицам, не достигшим 18 лет, пользоваться соцсетями без согласия родителей. Законопроект также предусматривает запрет на использование алгоритмов для формирования контента, рассчитанного на несовершеннолетних. Доступ к соцсетям будет закрыт для тех, кто младше 13 лет.
🔸Документ предлагает запуск пилотной программы по разработке нового возрастного идентификатора для предоставления доступа к платформам. Предполагается, что отвечать за программу будет Минторг США. Он должен разработать новый «высокозащищённый механизм аутентификации, основанный на выданных правительством документах, которые, будучи выданными один единственный раз, можно было бы использовать для верификации возраста пользователя при входе в соцсети».

🏛️ В 1 квартале 2023 года Управлением Роскомнадзора по Приволжскому федеральному округу было проведено 13 мероприятий государственного контроля за обработкой персональных данных в отношении администраторов Интернет-ресурсов в Республике Марий Эл без взаимодействия с контролируемыми лицами. По итогам был выявлен 51 признак нарушения законодательства Российской Федерации в сфере защиты персональных данных. Перечень выявленных нарушений:
🔸нарушения ч. 1 ст. 6 Закона (43%) - отсутствие возможности волеизъявления субъекта персональных данных на обработку его персональных данных при сборе персональных данных с использованием сети Интернет, текст согласия в формах сборах персональных данных не является конкретным, предметным, информированным, сознательным и однозначным, также отсутствует конкретная цель обработки персональных данных, обрабатываемых с помощью данных форм сбора;
🔥нарушения ч. 2 ст. 18.1 Закона (43%) - в документе, регламентирующем политику в отношении обработки персональных данных, не перечислены все обрабатываемые оператором категории персональных данных в рамках каждой из категорий субъектов персональных данных, не указаны все категории субъектов персональных данных, чьи персональные данные обрабатываются отдельно в рамках обозначенных целей обработки, а также правовых оснований обработки персональных данных (отсутствует структура целеполагания); документ, регламентирующий политику в отношении обработки персональных данных, не размещен на каждой странице сайта, с использованием которой осуществляется сбор персональных данных;
🔸нарушения ст. 10.1 Закона (2%) - отсутствие правовых оснований на предоставление персональных данных неограниченному кругу лиц на интернет-ресурсе;
🔥нарушения ч. 5. ст. 18 Закона (6%) – на интернет-сайте оператора выявлено использование интернет-сервиса «Google Analytics», посредством которого осуществляется обработка персональных данных пользователей сайта с использованием баз данных, находящихся вне территории Российской Федерации, в том числе трансграничная передача персональных данных посредством данного интернет-сервиса;
🔸нарушения п. 1 ч. 4 ст. 12 Закона (6%) – на интернет-сайте оператора выявлен интернет-сервис «Google Analytics», посредством которого осуществляется трансграничная обработка персональных данных пользователей сайта.

🇧🇷 Бразильский суд постановил временно заблокировать Telegram в стране
🔸Федеральный суд в Бразилии предписал интернет-провайдерам временно заблокировать Telegram, а также подготовил соответствующее указание магазинам приложений и операторам связи. Суд счёл, что Telegram передал недостаточно персональных данных пользователей в рамках расследования дела о стрельбе в одной из бразильских школ в ноябре 2022. Тогда вооружённый подросток убил четырёх человек и ранил 13.