🇩🇪Суд предписывает веб-сайтам прекратить встраивание шрифтов Google за нарушение GDPR.

​​Немецкий суд из Мюнхена обязал владельца сайта выплатить штраф в размере 100 евро за перенос персональных данных пользователей. Владелец использовал IP-адрес пользователей через библиотеку шрифтов Google без согласия пользователя.

Согласно постановлению, несанкционированное раскрытие IP-адреса истца анонимным веб-сайтом Google является нарушением конфиденциальности пользователя, что позволяет владельцу веб-сайта сотрудничать с третьей стороной для идентификации лица, стоящего за IP-адресом.

Динамические IP – адреса представляют собой персональные данные для оператора веб-сайта, поскольку, по сути, у него есть законные средства, которые можно использовать для того, чтобы с помощью третьих сторон, а именно компетентного органа и поставщика доступа в Интернет, идентифицировать заинтересованное лицо на основе сохраненного IP-адреса.

Согласно GDPR, все, что ограничивается отдельным лицом, включая IP-адреса, рекламные идентификаторы, файлы cookie, данные о местоположении и т. д., считается PII, что позволяет компаниям, собирающим эти данные, информировать пользователей и получать их согласие на их сбор.

Кроме того, в постановлении также говорится, что шрифты Google также можно использовать, даже если нет подключения к серверу Google, но все равно IP-адрес может быть передан Google. И именно поэтому шрифты должны размещаться локально, а не встраиваться и включать Google в свою работу.

🏦Цифровые финансовые активы: первая компания включена в реестр.

Банк России включил первую организацию ‒ ООО «Атомайз» ‒ в реестр операторов информационных систем, в которых осуществляется выпуск цифровых финансовых активов (ЦФА). Регулятор признал правила информационной системы компании и техническую реализацию платформы соответствующими законодательству.

Согласование правил и внесение в реестр позволяют компании обеспечивать клиентам возможность выпуска ЦФА на своей платформе и получения новых видов продуктов в токенизированной форме. Организация также сможет самостоятельно осуществлять операции обмена внутри своей платформы, поскольку в правила информационной системы заложены положения правил обмена ЦФА.

🤦‍♂️Власти изучают возможности регулирования виртуальной реальности.

Власти РФ начали анализировать риски развития игровых метавселенных и изучать возможности их регулирования. В частности, речь идет о возможном появлении в метавселенных магазинов с наркотиками, новых форм агитации и протестов, вплоть до виртуальной политической реальности, а также «механизмов, способствующих снижению морали в обществе».

Научно-технический центр (НТЦ) ГРЧЦ (структура Роскомнадзора) составили список рисков.

Так, по их мнению, доминирование цифровых валют в метавселенных будет способствовать нарушению политических границ (поскольку налоговые кодексы и правила не могут регулировать цепочки продаж).

Есть риски создания виртуальных магазинов, в том числе запрещенных веществ.

Проблемой могут стать и виртуальные аватары, считают в ГРЧЦ: их идентификация делает личные данные уязвимыми для копирования, стирания и манипулирования: «Использование расширенной реальности (XR) для ощущения тактильных импульсов также переосмысливает опыт киберсекса, и есть угроза в возможностях киберсекса с несовершеннолетними, формировании различных девиаций».

Метавселенные также способствуют появлению «виртуальной политической реальности, виртуальных политических партий, новых форм агитации и протестов», опасаются в ГРЧЦ.

🇷🇺 Власти РФ намерены обрабатывать обезличенные персональные данные как персональные. Соответствующие изменения в закон могут внести в течение 2022 года.

В Роскомнадзоре заявили, что информация о человеке даже после сокрытия его личности все равно остается персональной, а значит права граждан должны соблюдаться при обработке таких данных.

☝️ Также в ведомстве планируют внедрить технологии «дистанционной идентификации» и внести в законодательство изменения касательно регулирования биометрии.

#Россия #регулирование

⚖️Nike подал в суд на StockX за продажу NFT-кроссовок.

Nike подал иск против StockX, обвинив онлайн-платформу в продаже несанкционированных NFT-изображений своей обуви. Компания утверждает, что предложения StockX нарушают ее права на товарные знаки и могут ввести потребителей в заблуждение.

Маркетплейс внедрил поддержку NFT в конце прошлого месяца, пообещав покупателям, что они смогут обменять невзаимозаменяемые токены на физические версии обуви «в ближайшем будущем». На сегодняшний день, согласно публичным данным о продажах StockX, было реализовано более 500 NFT-кроссовок Nike. Однако если обычные черно-белые Nike Dunk Low продаются на сайте в среднем за 282 доллара, то версия NFT стоит порядка 809 долларов.

В иске говорится, что жалобы на «высокие цены и неясные условия покупки и владения» NFT, а также сомнения покупателей в легитимности моделей StockX нанесли ущерб деловой репутации Nike. Компания требует возмещения убытков, а также судебного запрета на продажу и продвижение Vault NFT, в которых используются символы спортивного бренда.

У Nike есть собственные планы на цифровые товары. Ранее бренд заявил, что выпустит «ряд виртуальных продуктов» в конце этого месяца совместно со студией цифрового искусства RTFKT, которую он приобрел в декабре прошлого года.

🇪🇺Опубликован Обзор стандартов в регулировании ИИ в Европейском союзе.

Oxford Information Labs представила обзор механизмов стандартизации в области искусственного интеллекта в Европейском союзе, а также перечень ожидаемых изменений.

Также представлены рекомендации, призванные минимизировать риски, возникающие в результате взаимодействия регулирования искусственного интеллекта в Европейском союзе и глобальной стандартизации.

📂Правительство утвердило Концепцию законодательного регулирования оборота цифровых валют.

Правительство определило будущее цифровых валют в России. Оборот таких финансовых активов будет регулироваться государством с жёсткими обязательствами для всех участников профессионального рынка и акцентом на защиту прав рядовых инвесторов.

Целью регулирования является интеграция механизма оборота цифровых валют в финансовую систему и обеспечение контроля за денежными потоками в контуре кредитных организаций.

Защита прав граждан, помимо разделения инвесторов на квалифицированных и неквалифицированных, будет обеспечиваться за счёт требований по лицензированию криптовалютных площадок. Те в свою очередь будут обязаны иметь финансовые подушки безопасности по ликвидности и достаточности капитала.

Кроме того, предполагается введение обязанности для участников рынка по информированию граждан о повышенных рисках, связанных с цифровыми валютами.

Реализация концепции обеспечит создание необходимой нормативной правовой базы, позволит вывести из тени индустрию цифровых валют и создать возможность осуществления легальной предпринимательской деятельности.

🇪🇺Сбор персональных данных для онлайн-рекламы в Европе признали незаконным.

Бельгийское Управление по защите данных (APD) постановило, что все данные, собранные посредством принятого в Европе механизма Transparency & Consent Framework (TCF), были получены незаконно и подлежат уничтожению. Решение затронет интересы более тысячи специализирующихся на онлайн-рекламе компаний, которые состоят в ассоциации IAB Europe, в том числе Google, Amazon и Microsoft.

Большей частью рекламы в Европе управляет отраслевая ассоциация IAB Europe — она была создана с тем, чтобы рекламодатели и рекламные площадки действовали единообразно и подчинялись требованиям местного законодательства. Для этого был разработан единый механизм Transparency and Consent Framework (TCF): при заходе на сайты пользователи видели всплывающие окна, запрашивающие их согласие на обработку данных.

Данные каждого пользователя собирались на различных ресурсах и включали довольно подробную информацию, которая представлялась в формате TC String. Эти данные, по сути, транслировались онлайн неограниченному кругу лиц без какого-либо надзора и обрабатывались системой RTB (Real-Time Bidding) — аукционом с автоматическими ставками в реальном времени, определяющим, какая реклама демонстрируется пользователям на площадке.

По версии бельгийского регулятора, сам характер дачи согласия пользователем при клике на всплывающем окне, а также собранные платформой RTB данные нарушают требования европейского Общего регламента защиты данных (GDPR), который определяет принципы соблюдения конфиденциальности при обработке информации в регионе. В частности, согласие на обработку данных не «запрашивалось надлежащим образом»; отсутствовала «прозрачность в отношении того, что происходит с данными»; обработка данных не соответствовала GDPR; а IAB Europe не обеспечила требований по защите информации.

В этой связи APD постановило, что все собранные системой RTB данные подлежат уничтожению. Это может затронуть интересы крупных игроков рекламной отрасли, в том числе Google и Facebook, а также компаний, специализирующихся на больших данных. Ассоциация IAB Europe будет подвергнута штрафу в размере $250 тыс., кроме того, ей предписано перестроить существующую структуру рекламных технологий, для чего организации необходимо назначить ответственное лицо и, если это возможно, привести систему в соответствие GDPR. Ассоциация с данным решением не согласна: она называет себя разработчиком стандартов и отказывается от роли самостоятельного субъекта обработки данных.

🏆Конференция Distant & Digital завершилась награждением лучших LegalTech-проектов России.

8 февраля жюри конкурса D&D LegalTech Award Международной образовательной конференции Distant & Digital наградило победителей в номинации «Топ-5 лучших инновационных и креативных проектов в сфере юридических технологий».

В число лучших разработчиков вошли команды сервисов Cosmovisa, PLATFORMA, UR-LI, SPLIT FAMILY и KPMG. Церемонию награждения провела заместитель директора Научно-образовательного центра интеллектуальной собственности и цифровой экономики Digital IP Екатерина Еременко.

Управляющий директор сервиса Cosmovisa Андрей Хорошилов рассказал о возможности опротестовать транзакцию, с которой не согласен клиент, через механизм возвратного платежа (чарджбэка).

Компания UR-LI, резидент Фонда «Сколково», разработала экспертную систему для потокового скоринга и управления дебиторской задолженностью крупного и среднего бизнеса. Искусственный интеллект компании всего за четыре минуты может определить сумму и вероятность возврата долга.

Платформа SPLIT FAMILY значительно упрощает бракоразводный процесс: предоставляет услуги нотариуса, медиатора и судебного юриста, что позволяет избежать долгого процесса и оплаты дорогостоящих услуг адвокатов. Сервис помогает подготовить автоматизированный план бракоразводного процесса с помощью анкеты на 60 вопросов. Если его одобряют обе стороны, специалисты сервиса связываются с клиентами и начинают работать.

Еще одним победителем стал стартап PLATFORMA, первый в России сервис привлечения финансирования судебных споров, а пятым финалистом стал проект, разработанный KPMG, — сервис Privacy Automation Tool. С его помощью можно провести независимый аудит, получить налоговую консультацию, сопровождение корпоративных сделок и запросить оценку активов компании.

⚖️Dark Web – Лига Правосудия?

Когда речь заходит о верховенстве права, доступ к правосудию для всех и справедливое судебное разбирательство являются основополагающими в любом демократическом обществе. Но что, если у сообщества Dark Web есть своя собственная система правосудия, которая верит в те же ценности?

Каждый день в Dark Web происходят десятки дел, которые перерастают в эту подпольную систему правосудия и терпеливо ждут, пока высокопоставленные уполномоченные киберпреступники (обычно члены администрации форума) решат спор и назначат победителя и проигравшего.

Подобно судебной системе, весь этот процесс начинается со спора между двумя противоборствующими сторонами. Чтобы инициировать процесс, обвинитель должен открыть тему в специальном подфоруме, который обычно имеет название “Суд” или “Арбитраж”, и предоставить следующие сведения:
• Краткое изложение претензии
• Ник ответчика, включая ссылку на его профиль
• Контактная информация ответчика (например, Telegram, Jabber или адрес электронной почты)

Истец представляет квалифицированные доказательства, включая любые журналы чатов, скриншоты, транзакции с криптовалютой и аналогичную информацию.

Когда арбитр назначается для рассмотрения дела, начинается этап перекрестного допроса, и ответчик имеет право предъявить свой встречный иск.

Как и в реальных судебных процессах, судебное разбирательство может закончиться разными вердиктами. В случае, если подсудимый невиновен или для слушания недостаточно материалов, дело будет закрыто без взыскания денег или криптовалюты.

Однако, если арбитр признает подсудимого виновным, у виновного киберпреступника есть определенное время для выполнения приговора, или преступнику будет запрещено в будущем участвовать в подпольном форуме.

Для прозрачности процесса каждый участник форума имеет право комментировать и участвовать в процессе виртуальных слушаний. Хотя они имеют право участвовать, эти постоянные участники форума не выступают в качестве жюри и не оказывают никакого влияния на процесс.

За последнее десятилетие были рассмотрены тысячи дел и вынесены надлежащие вердикты.Участники угроз понимают, что если они предоставят ненадежные продукты или услуги, они будут привлечены к ответственности. В случае проигрыша дела они потеряют свою репутацию и им придется начинать “карьеру” заново.

И все дела рассматриваются в порядке поступления, без скидки на суммы денег или масштабы личности заявителя. Похоже что только в анархическом сообществе криптопреступников и получилось добиться того самого “правосудия для каждого”.

📂Начата разработка законопроекта об обязательной регистрации доменов через "Госуслуги".

В России идет работа над законопроектом, предусматривающим обязательную регистрацию доменов с помощью Единой системы идентификации и аутентификации (ЕСИА) через портал Госуслуг.

"Сейчас вопрос в проработке, и он позволит повысить качество баз данных владельцев доменных имен. Государство, правообладатель должны четко знать, кто стоит за тем или иным ресурсом в российских национальных доменах".

Внесение документа в Госдуму ожидается в ноябре.

💻Сервис резидента «Сколково» укажет предпринимателям на узкие места в договорах.

Резидент «Сколково» компания «Embedika» и разработчик комплекса информационно-правового обеспечения «Гарант» заключили партнерство для развития LegalTech-сервиса, который позволяет самостоятельно оценить риски при заключении договора. Инструмент «Contract» призван помочь всем, кому актуальна проверка документов.

«Contract» компании «Embedika» — это доступный и бесплатный инструмент для предпринимателей из сегмента малого бизнеса, юристов, а также для граждан, которые хотят самостоятельно оценить риски перед подписанием договора. Сервис автоматически проверяет договоры прямо в браузере: находит в тексте документа условия, на которые стоит обратить внимание, и даёт рекомендации по изменению нежелательных формулировок.

Благодаря интеграции «Contract» с сервисом «Гарант коннект» в тексте договора выявляются ссылки на нормативно-правовые акты, которые упоминаются в документе. При переходе по ссылке найденный НПА открывается в справочной правовой системе, что позволяет пользователю быстро ознакомиться с документом и подписать договор без рисков.

💵Минфин предложил схему налогообложения криптовалют.

За основу схемы налогообложения, которую предлагает Минфин, взят законопроект о внесении поправок в Налоговый кодекс. Он принят в первом чтении и сейчас рассматривается в Госдуме.

Главное изменение — налог на переоценку криптовалюты для юридических лиц: криптобирж, майнинговых ферм и т. д. Даже если компании не продавали криптовалюту, в июле они должны будут провести переоценку ее стоимости на своих счетах и заплатить налог.

Минфин не предлагает взимать с криптовалют налог на имущество. С налогами «нельзя переусердствовать», иначе мало криптобирж и граждан согласятся «обелиться». Поэтому Минфин предлагает не взимать с криптоплощадок НДС. Для этого работу с криптовалютой предлагают признать финансовыми услугами, что, по аналогии с банковской отраслью, позволит не взимать налог.

С инвесторов-физлиц предлагается брать НДФЛ после продажи криптовалюты. Если человек купил биткоин за $100, а продал за $200, то в июле должен выплатить 13% налога с прибыли $100, приводит пример замминистра финансов Алексей Моисеев. Заплатить налог нужно будет в общем порядке до 15 июля, добавил он.

👾ИИ позволит анализировать цифровые отпечатки текста в интернете.

Эксперты из Агентства передовых исследований в сфере разведки (Intelligence Advanced Research Projects Activity, IARPA) занимаются разработкой инструмента на базе искусственного интеллекта, способного анализировать цифровые отпечатки текстовых сообщений.

Предложенный метод анализа цифровых отпечатков на основе текста под названием HIATUS (Human Interpretable Attribution of Text Using Underlying Structure) будет работать примерно так же, как и другие инструменты, с помощью которых эксперты-криминалисты определяют чью-либо личность на основе почерка. Точно так же, как у людей есть индивидуальные различия при написании слов, online-авторы имеют собственные особенности при создании предложений в интернете.

По словам экспертов, при наличии достаточного количества входных данных инструмент на базе ИИ сможет определить цифровой отпечаток исключительно на основе письменного текста. Правительственное агентство с помощью подобной технологии потенциально сможет определить, пытался ли злоумышленник выдать себя за кого-то другого в интернете, или на самом деле текст написал бот, распространяющий дезинформацию.

👮‍♂️ИИ попал под надзор.

По приказу генпрокурора Игоря Краснова в ведомстве создано и успешно функционирует спецподразделение по защите информации. Под его надзор попали все крупные госпроекты, связанные с цифровизацией. Прокуроры защищают сайты правоохранительных органов от «зеркал», рекламирующих сомнительные услуги, а также разбираются с фактами отсутствия стабильной и быстрой связи населения с целым рядом федеральных структур.

Отдел по надзору за исполнением законов в сфере информационных технологий и защиты информации приказом генпрокурора Игоря Краснова создан в структуре главного управления по надзору за исполнением федерального законодательства. Выделять отдельные штатные единицы и финансирование для него не пришлось — это было сделано за счет перераспределения кадров как в главке, так и из общего резерва органов прокуратуры.

К компетенции сотрудников отдела, был отнесен надзор за реализацией национального проекта «Цифровая экономика» (на него только из федерального бюджета планируется выделить до 2024 года более 1 трлн руб.), а также другими нацпроектами «в части внедрения и использования информационных систем».

Прокуроры будут контролировать расходование бюджетных средств их получателями и исполнителями госконтрактов на проведение научно-исследовательских и опытно-конструкторских работ в сфере информационных технологий, а также внедрение их результатов в производство, а заодно и регистрацию на них прав Российской Федерации.

На них же — надзор за исполнением законодательства в сфере импортозамещения информационных технологий (за исключением оборонно-промышленного комплекса); контроль за внедрением органами власти и организациями искусственного интеллекта, который, к слову, уже довольно успешно используется в деятельности самой Генпрокуратуры, обеспечением защиты и хранения информации и многое другое.

🇺🇸 Американские сенаторы разработали двухпартийный законопроект о регулировании рекомендательных алгоритмов соцсетей.

Документ предписывает Национальному научному фонду и Национальной академии наук, инженерии и медицины изучить нейтральные по содержанию способы ограничить беспрепятственный обмен контентом в интернете.

🔎 В случае принятия закона, исследователи определят способы замедлить распространение вредоносного контента и дезинформации. Затем Федеральная торговая комиссия систематизирует рекомендации и обяжет соцсети вроде Facebook и Twitter применять их на практике.

https://forklog.com/senatory-ssha-razrabotali-zakonoproekt-o-regulirovanii-rekomendatelnyh-algoritmov/

#США #регулирование

PricewaterhouseCoopers опубликовали карту LegalTech решений доступных на российском рынке.

🇬🇧HMRC впервые арестовывает NFT по делу о мошенничестве.

Налоговая служба Великобритании (HMRC) впервые изъяла NFT в ходе расследования предполагаемого мошенничества с НДС на сумму £1,4 млн.

По словам замдиректора HMRC по экономическим преступлениям Ника Шарпа, первое изъятие NFT правоохранителями «послужит предупреждением для всех, кто считает, что может использовать криптоактивы для сокрытия денег от налоговой».

По заявление силовиков подозреваемые использовали «изощренные методы», чтобы попытаться скрыть свою личность, включая ложные и украденные личные данные,ложные адреса, предоплаченные незарегистрированные мобильные телефоны, виртуальные частные сети (VPN), фальшивые счета и притворство.

Метавселенные сейчас, это как социальные сети в начале 2000-х. Кто уже разобрался, массово скупают недвижимость (в том числе в ипотеку), открывают магазины и устраивают мероприятия.

Чтобы понять, какое регулирование готовят власти и как юристу ориентироваться в виртуальных мирах, подписывайтесь на канал @MetaverseVW

#Sponsored

📂ФАС и крупнейшие ИТ-компании подписали принципы взаимодействия на цифровых рынках.

Федеральная антимонопольная служба (ФАС) РФ и крупные ИТ-компании подписали меморандум, закрепляющий принципы взаимодействия участников цифровых рынков и направленный на формирование недискриминационных условий для пользователей.

Документ был подписан в Москве руководителем ФАС Максимом Шаскольским и представителями 1С, "Авито", Aliexpress, Wildberries, VK, Lamoda, Ozon, Руссофта, Сбербанка, Циана, "Яндекса" и Ассоциации компаний интернет-торговли, передал корреспондент "Интерфакса" с церемонии подписания.

Меморандум является инструментом саморегулирования цифровых рынков. Предполагается, что компании добровольно будут соблюдать принципы, ряд из которых напрямую связан с последними претензиями ФАС к работе цифровых компаний.

В частности, компании должны обеспечивать свободный доступ к информации о том, как происходит ранжирование результатов поиска (принцип разумной открытости) и отказаться от непрозрачных правил в пользовательских соглашениях сервисов, позволяющих блокировать и удалять аккаунты без предупреждения (принцип недопущения расширительных и двусмысленных формулировок в правилах работы цифровых платформ).