🇺🇸 Администрация США приурочила к Первомаю запрос об использовании систем слежки за персоналом
🔸Администрация США объявила в понедельник о планах запросить у работников и работодателей данные об использовании автоматизированных систем оценки эффективности, управления и слежения за персоналом. Заявленная цель Белого дома — лучше разобраться в сути, практике использования, масштабах распространения и влияния на наёмных людей технологий слежки на рабочем месте.
🔸Как отмечено в сообщении администрации США, работодатели всё чаще вкладывают средства в технологии, позволяющие следить за сотрудниками. На основании полученных данных принимаются те или иные решения в отношении работников, влияющие на их карьеру, заработок и уровень стресса.
🔸Белый дом ссылается на ранее появившиеся данные, согласно которым восемь из 10 крупнейших частных работодателей отслеживали действия сотрудников для оценки их эффективности. Сообщалось о том, что:
- медицинские организации требуют от медсестёр носить RFID-метки, чтобы отслеживать их местоположение и доступность для другого медицинского персонала и пациентов;
- компании отслеживают местоположение курьеров-водителей и скорость, с которой они перемещаются;
- работодатели устанавливают на офисные компьютеры программы, передающие данные о том, насколько активно используется клавиатура;
- сотрудники колл-центров находятся под постоянным электронным наблюдением;
- складские работники используют сканеры для сбора и передачи данных о темпе работы.
🔸Постоянная слежка за производственными показателями персонала может привести к тому, что люди будут вынуждены «работать слишком быстро», что создаёт риски для их безопасности и психологического здоровья, отметили в Белом доме. Прослушивание бесед сотрудников способно стать препятствием в деле осуществления прав людей организовываться и коллективно отстаивать свои интересы в спорах с нанимателем. Ответы на запросы будут использованы Белом домом для разработки новых мер в области регулирования рынка труда.

🇺🇸 Прокурор в США преследовал своих любовниц с помощью судебных запросов
🔸В США вынесен приговор бывшему прокурору, который с помощью судебных запросов осуществлял целенаправленную слежку за своими любовницами. Окружной суд отправил сталкера в тюрьму, а также обязал пройти лечение у психиатра.
🔸В 2009–2021 годах Адам Чаудри работал в прокуратуре Балтимора, в том числе с 2015 года в отделе по расследованию убийств. Во время своего пребывания в отделе прокурор поддерживал интимные отношения с двумя женщинами.
🔸Чаудри направил 65 ходатайств в суды для получения записей телефонных разговоров своих любовниц. Кроме того, по запросу Чаудри следователь прокуратуры Балтимора предоставил ему информацию о жертвах, включая домашний адрес, сведения о транспортных средствах и фотографии водительских удостоверений. Прокурор использовал персональные данные, чтобы следить за партнершами и преследовать их. Подчеркивается, что ни одна из жертв домогательства в виде сталкинга не являлась свидетелем или фигурантом уголовного дела.

🏛️ Годность призывников сверят с электронной медкартой: Военкоматам обещают доступ к медицинской информации из ЕГИСЗ
🔸Военные комиссариаты намерены получить доступ к медицинским данным призывников из Единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ). Проект постановления правительства, вносящий соответствующие поправки в положение о призыве, опубликован на портале нормативно-правовых актов. Документ уточняет, как будет работать механизм формирования электронных личных дел граждан, подлежащих призыву на службу.

🤖 Джеффри Хинтон покидает Google, высказывая сожаление о своем вкладе в разработку ИИ
🔸Доктор Джеффри Хинтон, часто называемый "отцом искусственного интеллекта", ушел из Google, ссылаясь на опасения, вызванные распространением дезинформации, возможностью потери рабочих мест из-за ИИ и "существенным риском" создания подлинного цифрового разума. Десять лет назад он присоединился к Google для разработки ИИ-технологий компании, и его подход стал основой для создания таких систем, как ChatGPT.
🔸В краткосрочной перспективе Хинтон обеспокоен тем, что люди больше не смогут отличить правду от лжи из-за наводнения интернета ИИ-генерируемыми изображениями, видео и текстами. Он также обеспокоен тем, что ИИ в конечном итоге заменит такие рабочие места, как помощники, юристы и другие профессии, выполняющие рутинные задачи.

💡@KZyubanov подготовил небольшое англоязычное исследование о том, как может быть определен объем понятия "персональные данные", в т. ч. в Российской Федерации, то есть, что должно к ним относиться, а что - нет. Исследование основано на устоявшихся международных подходах и поддерживает концепцию "content - purpose - result" [содержание - цель - результат], использованную в WP29 Opinion 4/2007 on the concept of personal data. В частности, сформулированы следующие тезисы:
🔸На сегодняшний день отсутствует единообразный подход представителей исполнительной, судебной, законодательной власти, организаций - операторов персональных данных, а также субъектов персональных данных относительно объема понятия "персональные данные".
🔸Для определения того, относится информация к персональным данным или нет, допустимо использовать практику применения других актов, аналогично 152-ФЗ берущих начало из 108-й Конвенции.
🔸Проблемы бизнеса, связанные с тем, что все больший объем информации считается относящимся к персональным данным, должны решаться в рамках законодательства в области персональных данных, а не посредством исключения его действия в отношении той или иной информации.
🔸Использование элементов определения термина "персональные данные" как критериев относимости информации к персональным данным допустимо только при условии обеспечения формальной определенности каждого из этих критериев, в т. ч. с помощью упомянутой триады "содержание - цель - результат".

🇪🇺 EDPB опубликовал руководство по GDPR для малого бизнеса
Европейский совет по защите данных (EDPB) 27.04.2023 запустил онлайн-руководство для малого и среднего бизнеса по соблюдению GDPR. В руководстве рассматриваются следующие вопросы:
🔸основы защиты данных, такие как сфера применения GDPR и определение персональных данных;
🔸права субъектов данных;
🔸защита данных по проекту и по умолчанию (PBDD);
🔸записи о деятельности по обработке данных (RoPA);
🔸оценки воздействия на защиту данных (DPIA);
🔸уведомления о нарушении безопасности данных (DBN).

🇪🇺 Генеральный адвокат CJEU о нематериальном ущербе субъектам в случае незаконного доступа к персональным данным
🔸27.04.2023 опубликовано заключение Джованни Питруццелла – Генерального адвоката Суда Европейского Союза (‘CJEU’) по делу 340/21 VB v Natsionalna agentsia za prihodite. Заключение было вынесено в связи с обращением Верховного административного суда Болгарии к CJEU о вынесении предварительного решения относительно толкования GDPR в части условий присуждения компенсации за нематериальный ущерб лицу, чьи персональные данные, хранящиеся в государственном учреждении, были опубликованы в интернете в результате хакерской атаки.
🔸Само по себе возникновение нарушения персональных данных не означает, что технические и организационные меры, принятые контролером данных, не были надлежащими для обеспечения защиты данных. Напротив, национальные суды должны определить, были ли принятые меры надлежащими на практике, проведя конкретный анализ содержания этих мер и способа их применения, а также их практического эффекта. Бремя доказывания того, что принятые меры были надлежащими, лежит на контролере данных, который может быть освобожден от ответственности только в том случае, если он сможет продемонстрировать, при высоком уровне доказательности, что он никоим образом не несет ответственности за событие, приведшее к ущербу.
🔸Страх перед возможным неправомерным использованием их персональных данных в будущем может представлять собой нематериальный ущерб, дающий право на компенсацию субъекту данных, при условии, что субъект данных докажет, что он понес реальный и определенный эмоциональный ущерб, что в каждом конкретном случае должен проверить компетентный национальный суд.

🇪🇺 Руководство ирландской DPC по защите данных на рабочем месте
🔸28.04.2023 Комиссия по защите данных Ирландии ("DPC") выпустила руководство для работодателей по защите данных на рабочем месте. Руководство направлено на оказание помощи работодателям как контролерам данных в отношении их обязательств и обязанностей при обработке персональных данных своих сотрудников, бывших сотрудников и потенциальных работников. В руководстве приводятся примеры, демонстрирующие, могут ли календарь Outlook и должностная инструкция быть классифицированы как источники персональных данных.

👻 Утечка данных Brightline затронула 783 тысячи пациентов с психическими расстройствами
🔸Данные пациентов похитила банда вымогателей Clop, которая воспользовалась уязвимостью CVE-2023-0669 в программном обеспечении производства Fortra для похищения данных 130 компаний. Затронутых утечкой клиентов организация начала уведомлять 7 апреля, в то время как сами киберпреступники Clop указали Brightline на своём веб-сайте с утечками ещё 16 марта.
🔸Brightline — поставщик услуг в сфере психического и поведенческого здоровья, предлагающий онлайн-консультации для детей, подростков и их семей.

⚡Минцифры заявило о необходимости проработки регулирования сферы блогеров
🔸В России нет законодательной базы касательно блогеров, ее нужно разработать, отметило Минцифры. Блогеры, как и другие пользователи, должны соблюдать законодательство в интернет-сфере, например, относительно запрещенной информации. Для нормативного регулирования, например, нужно установить, что понимается под термином «блогер» и что включает в себя их деятельность. Кроме того, должен быть определен уполномоченный орган, осуществляющий контроль.

🤖 Amnesty International попала в скандал из-за созданных ИИ-системой ложных «фото»
🔸Международная неправительственная правозащитная организация Amnesty International, чья деятельность в РФ в качестве НКО запрещена, фальсифицировала при помощи искусственного интеллекта кадры жестокого обращения колумбийской полиции с демонстрантами, была поймана за руку, после чего удалила изображения.
🔸Изображения получились не лучшего качества: лица и протестующих, и полицейских деформированы и выглядят неестественно, цвета национального флага расположены в неверной последовательности, униформа полицейских изображена с ошибками.
🔸Фотожурналисты и исследователи фотовизуальной культуры раскритиковали действия Amnesty International, отметив, что ИИ-фото дискредитируют её деятельность и подрывают доверие читателей к медиа в целом. Правозащитники же попытались оправдаться тем, что не стали брать реальные изображения, желая «защитить протестующих от возможных преследований правительством».

🇪🇸 Испанский AEPD о методах объединенного обучения и конфиденциальности данных
Испанский орган по защите данных (‘AEPD’) опубликовал 26.04.2023 сообщение о методах объединенного обучения и соблюдении требований защиты данных и конфиденциальности. В частности, в блоге указано, что технологии объединенного обучения (‘federated learning techniques’) относятся к технологиям, повышающим конфиденциальность (‘PETs’), и позволяют разрабатывать системы машинного обучения (‘ML’) без необходимости передачи персональных данных между участниками.

Тотальная слежка за потребителем: как любимая техника собирает наши данные каждую минуту

Пользователям гаджетов не стоит забывать о том, что они являются владельцами персональных данных, которые могут легко утечь из их цифровых помощников прямо в руки недобросовестных компаний либо преступников. О том, сколько тысяч записей о вас собирает любимый смартфон в сутки и как они могут быть использованы против владельца, читателям RSpectr рассказал соучредитель Российской ассоциации специалистов по защите личных данных (Russian Privacy Professionals Association, RPPA) Алексей Мунтян.

«Фейсбуку»* запретят продавать персональные данные детей

С предложением лишить Meta* возможности зарабатывать с продажи личной информации несовершеннолетних пользователей выступила Федеральная торговая комиссия США (FTC).

Американский регулятор считает, что соцсеть вводила в заблуждение родителей, говоря о надежном контроле за кругом общения своих детей в приложении Messenger Kids. Meta (название Facebook с октября 2021 г.) сообщала недостоверную информацию относительно доступа к персональным данным (ПД) детей, которые она предоставляла сторонним разработчикам приложений.

В связи с этим FTC предлагает запретить компании монетизацию от продажи ПД, включая информацию, полученную посредством продуктов виртуальной реальности от пользователей моложе 18 лет. Помимо этого, могут запретить использование технологии распознавания лиц.

Данное предложение FTC является симптоматичным, так как явно показывает несколько актуальных трендов в области защиты персональных данных, сообщил RSpectr соучредитель Российской ассоциации специалистов по защите личных данных (Russian Privacy Professionals Association, RPPA) Алексей Мунтян. «Речь идет о достижении предела эффективности существующей в США модели охраны информационно приватности, в том числе в интернете. Очевиден акцент надзорного органа на защите персональных данных определенных групп населения, в данном случае, несовершеннолетних лиц. ИТ-гигант использует доминирующее положение в определенный сфере, как инструмент навязывания всем остальным акторам (включая надзорный орган) собственных практик монетизации оборота ПД», – пояснил эксперт.

* признана в РФ экстремистской и запрещена

⚡В Госдуму внесли законопроект о штрафах за нарушения при использовании биометрии
🔸Спикер Госдумы Вячеслав Володин и лидеры думских фракций внесли в палату парламента законопроект о штрафах за нарушения при использовании биометрических данных граждан.
🔸Согласно законопроекту для граждан штраф составит от 6 тыс. до 10 тыс. рублей, для должностных лиц - от 100 тыс. до 300 тыс. рублей, для юрлиц - от 300 тыс. до 700 тыс. рублей. За повторное нарушение максимальный штраф для должностных лиц составит до 500 тыс. рублей, для ИП - до 1 млн рублей, для юрлиц - до 1,5 млн рублей.
🔥 Одновременно до этих же размеров вырастут и уже действующие штрафы за незаконную обработку персональных данных согласно ч.2 ст.13.11 КоАП.

⚡"Главный Радиочастотный центр" оштрафован за утечку базы данных сотрудников
🔸В Москве мировой суд Симоновского района признал "Главный Радиочастотный центр" виновным в нарушении закона о персональных данных в связи с утечкой базы данных сотрудников предприятия. Компания оштрафована на 30 тысяч рублей по ч.2 ст.13.11 КоАП (Нарушение законодательства в области персональных данных), поскольку не обеспечило конфиденциальность персональных данных и не исключило неправомерный доступ третьих лиц к базе.

👻 В России научились отслеживать тайно работающих за рубежом сотрудников
🔸Российский разработчик ПО создал сервис, позволяющий определять местоположение сотрудников во время рабочего дня и выяснить, нарушали ли те тайно рабочий регламент.