Аналитический центр RPPA
9.56K subscribers
476 photos
29 videos
37 files
7.06K links
👨🏻‍💻 @actuaris
• Декларация АЦ: clck.ru/3EZuJZ
• Страница АЦ: clck.ru/3EZuPj
• Включён РКН в перечень персональных страниц: clck.ru/3EcMMQ
Download Telegram
Лонгрид о согласиях на обработку ПД.
Краткий вывод: Современные сервисы построены таким образом, что они просто не смогут нормально функционировать без согласия на обработку данных. Владельцам ресурса нужно связывать между собой аккаунт пользователя и историю запросов, чтобы персонализировать предложения. Крайне сложно на одних пользователях, кто дал согласие, эту логику применять, а на других, кто не дал, – нет. Поэтому сервису проще отказать в обслуживании пользователю, если он хочет остаться анонимным.
У россиян при выдаче кредита будут требовать ИНН. С его помощью банки начнут проверять наличие у клиента самозапрета — закон, который установит этот механизм защиты от мошенников, начнет действовать с 2025 года.
Финорганизации будут обращаться в бюро кредитных историй и получать от них информацию, можно ли одобрить ссуду клиенту. Регулятор предлагает, чтобы банки запрашивали данные у всех четырех БКИ, чтобы избежать возможных ошибок. А банки пока настаивают на запросе только в одно бюро.
Законопроекты об оборотных штрафах за утечку персональных данных и уголовную ответственность планируется рассмотреть и принять в ходе весенней сессии российского парламента, сообщил заместитель председателя комитета Совета Федерации РФ по экономической политике Константин Долгов. Поправки к УК РФ вводят уголовную ответственность за использование, передачу, сбор и хранение персональных данных, полученных незаконным путем, а также за создание информационных ресурсов, распространяющих такие данные. В частности, согласно документу, передача персональных данных за рубеж для продажи повлечет до восьми лет лишения свободы.
Процесс импорта биометрических данных из банков в ЕБС завершен более чем на 80%, сказал генеральный директор Центра биометрических технологий (ЦБТ) Владислав Поволоцкий. По его словам, большинство кредитных организаций уже направили в базу данные пользователей, давших свое согласие.
"Вся «импортированная» биометрия имеет ограниченный срок действия — два года. После этого данные автоматически будут удалены из ЕБС. Сейчас обсуждаем, как без дополнительных очных визитов дать пользователям возможность дистанционно продлевать срок действия данных», — заявил Поволоцкий.
Правительство поручило Минцифры, Минобрнауки и Центру биометрических технологий (ЦБТ) до 12 февраля 2024 г. разработать дорожную карту внедрения сервиса для идентификации по биометрии студентов вузов для проведения дистанционных экзаменов.

Идентификация личности с помощью биометрии на дистанционных экзаменах позволяет однозначно определить, кто находится перед компьютером, и исключает возможность фальсификации результатов, пояснил представитель ЦБТ. В центре рассчитывают, что сервис будет полезен для иногородних учащихся и студентов с ограниченными возможностями здоровья.

Представитель ЦБТ подчеркнул, что использование сервиса будет полностью добровольным, а у студентов останется право выбора, в какой форме сдавать экзамен
В ЕБС планируют собирать рисунки вен ладоней, сказал генеральный директор Центра биометрических технологий (ЦБТ) Владислав Поволоцкий. Также организация изучает возможности использования отпечатков пальцев и сетчатки глаза для идентификации. Решение по утверждению новых модальностей будет принимать правительство в конце 2024 года.
Forwarded from ТАСС
Более 500 операторов связи в России уже подключились к системе блокировки звонков с подменных номеров "Антифрод", сообщили в пресс-службе Роскомнадзора.

Система "Антифрод" до марта 2024 года должна заработать в полном объеме, по плану Роскомнадзора к ней должны подключиться все российские операторы связи. В 2022 году стартовала ее тестовая эксплуатация с участием нескольких крупнейших операторов связи.
Государство хочет перевести в цифру охотничьи билеты и разрешения на добычу охотничьих ресурсов. Однако уровень цифровизации этого сектора настолько низок, что процесс будет тяжелым и долгим.
Например, сейчас гражданин может иметь несколько охотничьих билетов. Если он с одним поедет в некий регион и там его аннулируют, то на территории другого региона он сможет продолжить пользоваться другим билетом.
Кроме того, отсутствует правовое регулирование актуализации охотничьих билетов. Во многих регионах реестры охотничьих билетов нуждаются «в чистке», например, в части охотничьих билетов, чьи обладатели умерли.
Отдельная проблема - неактуальность баз данных МВД, с которыми происходит сверка при выдачи охотничьих билетов. Из-за недостоверных сведений заявителю может прийти отказ.
Внутренние паспорта гражданина РФ нового образца могут быть оснащены электронным носителем с биометрическими данными, а точнее - с цифровым фото. Это следует из постановления правительства РФ, которым утверждается новое положение о паспорте.
Google договорилась об урегулировании коллективного иска на $5 млрд по обвинениям в сборе персональных данных миллионов пользователей браузера Chrome.
Виске утверждается, что Google могла следить за онлайн-активностью пользователей Chrome даже в режиме "инкогнито". Компания отрицала эти обвинения.
Дорогие подписчики! Всех с наступающим Новым годом! ❄️ 🏡
Please open Telegram to view this post
VIEW IN TELEGRAM
Часть клиентов турфирм категорически против того, чтобы их персональные данные вместе с суммами, перечисленными за тур, передавались в систему «Электронная путевка». Даже после заверений в том, что Налоговая служба не получит доступа к этим сведениям, они настаивают на своем праве не сообщать эту информацию третьим лицам.
В первую очередь это касается дорогих туров, а также клиентов из числа публичных лиц или сотрудников госорганов.
Мигрантов обязали уведомлять МВД о начале работы в России.
Министерство внутренних дел России утвердило форму уведомления, которую с 7 января 2024 года должны будут заполнять иностранцы при трудоустройстве или получении патента в России. текст приказа тут
Американский сервис для бронирования жилья Airbnb начал использовать искусственный интеллект (ИИ) для отсеивания арендаторов, снимающих недвижимость для организации новогодних вечеринок.
Компания запретила арендовать жилье для проведения увеселительных мероприятий с большим количеством участников еще в 2020 году. Сначала ограничение было временным, однако с 2022 года стало постоянным.

В Airbnb уточнили, что ИИ проверяет сотни факторов в учетной записи пользователя, прежде чем заблокировать или одобрить бронирование.

Проверка включает в себя продолжительность аренды, расстояние до места, откуда прибывают съемщики, и то, сколько времени остается между оформлением и заездом клиентов. Особое подозрение у ИИ вызывают попытки снять дом на срок от одного до трех дней.
Нейросеть Airbnb отклонила уже более 63,5 тыс. сделок в США в канун Нового года.
Forwarded from Банкста
В Милане заместителя бригадира карабинеров обвинили незаконных «пробивках» информации в базах данных полиции. За 250 евро он предлагал пробивку мобильного телефона и за 350 евро сопоставление местожительства с базой данных налоговой службы.

За три года ему удалось заработать на этом более 134 тыс. евро. В основном за информацию платили частные детективы. @banksta
Тут история с взломанным сервисом генетических исследований 🧬 23andMe продолжается развиваться. В сети выложили письмо, которое нанятые 23andMe юристы рассылают по клиентам и иным заинтересованным сторонам. Тут надо напомнить, что сначала хакеры написали, что они взломали 23andMe, но компания отказывается с ними взаимодействовать, еще и заявляя, что "ви фсё врете". Потом выложили генетические данные 14 тысяч клиентов, но компания продолжала все отрицать .

В декабре 23andMe подтвердила, что хакеры смогли получить доступ к данным 6,9 миллионов, то есть половине своих клиентов. И когда уже падать некуда, компания доказывает, что ее недооценивали 👎 В своем письме она утверждает, что во всем виноваты... сами клиенты, которые вовремя не обновляли свои пароли (MFA? Мониторинг аномалий? нет не слышали), чем и воспользовались злоумышленники. Только после атаки 23andMe сбросила всем пароли и потребовала использовать MFA, которая раньше была опциональной.

На TechCrunch интересная дискуссия идет по поводу инцидента. Многие комментаторы тоже считают, что взлома не было 🤌
Продолжаю следить за историей, как неумелое PR-сопровождение инцидента приводит к серьезным последствиям для компании. И 30 исков к ней - это пока еще цветочки... Можно спорить, инцидент это ИБ или нет, но рынок ☝️ пока не на стороне 23andMe...
Please open Telegram to view this post
VIEW IN TELEGRAM
В Москве провели испытания светофора, оснащенного системой фиксации лиц пешеходов-нарушителей. Он находится на Бережковской набережной.
По словам начальника московского управления ГИБДД Александра Быкова, когда пешеход нарушает ПДД, его изображение появляется на электронном табло, расположенном «рядом с местом нарушения». Быков также отметил, что система не идентифицирует личность нарушителя.
Для эффективного «привлечения пешеходов к административной ответственности» правоохранители должны получить биометрию «всех граждан», считает Быков, замечая, однако, что в таком случае предоставление биометрических данных должно стать «обязанностью, а не правом». С этой целью он предложил изменить КоАП, а также законодательство о персональных данных.
На портале госуслуг с 2025 года появится сервис для социальной помощи бывшим осужденным. «С 2025 года предполагается введение в эксплуатацию «Единого реестра лиц, в отношении которых применяется пробация». ФСИН России наделена полномочиями по ведению единого реестра лиц», – сообщила начальник управления организации исполнения наказаний, не связанных с изоляцией осужденных от общества, ФСИН России Елена Коробкова.

Напомним, что 1 января следующего года в силу вступает вторая часть закона о пробации, предусматривающая создание сервиса, который позволит бывшим осужденным контактировать с органами власти для решения социальных проблем.