Отмечаемая сегодня 15-я годовщина федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" - это повод задуматься не только о полноценной Privacy Impact Assessment как инструменту защиты прав граждан, но и о монетизированной оценке издержек операторов персональных данных на соблюдение все возрастающего объема обязательных требований
#PersonalData #privacy #PIA #ОТ

Свыше 5 тыс. камер с функцией видеонаблюдения, определяющих биометрические параметры лица человека, установлено в регионах России МВД. Но как их используют господа-полицейские — не ясно. "МВД не ведет статистику количества раскрытых преступлений и выявленных административных правонарушений с помощью указанных камер", сообщили в ведомстве агентству ТАСС.

ЦИК России утвердила Порядок дистанционного электронного голосования (ДЭГ) на выборах, назначенных на 19 сентября 2021 года

Николай Булаев: «В этом году ДЭГ будет применяться в семи регионах, и это позволит нам оценить востребованность дистанционного голосования в городах, где оно уже применялось, а также посмотреть, смогут ли воспользоваться возможностью проголосовать электронно жители регионов, где оно применяется впервые: Мурманской и Ростовской областей, а также города Севастополя. Выводы, которые будут сделаны по итогам этого голосования, во многом определят вектор развития ДЭГ в России».

ДЭГ: основные моменты

▫️ДЭГ будет проводиться с 8:00 по московскому времени 17 сентября 2021 года до 20:00 по московскому времени 19 сентября 2021 года.

▫️Подать заявление на участие в ДЭГ можно на портале Госуслуги (избирателям, зарегистрированным в Москве, также на портале mos.ru) не ранее 2 августа 2021 года и не позднее 24:00 по московскому времени 13 сентября 2021 года.

▫️Подать заявления могут:
Граждане РФ, зарегистрированные по месту жительства в одном из семи регионов, где применяется ДЭГ (Курская, Мурманская, Нижегородская, Ростовская, Ярославская области, города Москва и Севастополь); подтвержденная учетная запись на ЕПГУ, данные которой сопоставлены с регистром избирателей.
Граждане РФ, не имеющие регистрации по месту жительства на территории РФ, получившие гражданство в упрощенном порядке в соответствии с указом президента РФ от 24 апреля 2019 года номер 183.

Государства повсеместно признают приоритет контроля за распространением коронавируса над любыми свободами, а высокотехнологичные системы наблюдения становятся обыденностью. Что такое невидимые границы, какую опасность таит в себе слежка, и кончится ли она вместе с пандемией? Об этом рассуждают директор Института по изучению религиозного и этнического разнообразия Общества Макса Планка Аелет Шахар и постдокторант этого же института Мари-Ив Луазель в статье для Green European Journal. https://sapere.online/konets-mira-bez-granits/?fbclid=IwAR0prOARgksxGiJb89QrGvbvz0mZx2qY9eUH9GYVXUIH_wz53RtV1k-H-uY

Российские граждане сомневаются, что финансовые организации могут сберечь их персональные данные, говорится в исследовании Accenture. Лишь 29% россиян заявили о серьезном уровне доверия к банкам в вопросах сохранности персональных данных , тогда как в среднем в мире показатель составляет 37%.
Недоверие граждан можно понять. Только Сбербанк в 2020 году предотвратил попытки хищения средств клиентов примерно на 57 млрд руб. Однако, судя по всему, тренд переломить не удалось. ВТБ, например, в первом полугодии предотвратил 500 тыс. мошеннических атак, которые могли стоить для 45 тыс. клиентов потерей 7,5 млрд руб. Это в 1,5 раза превосходит потери первого полугодия 2020 года.

В России разработают сервис «капсула времени» с использованием блокчейна, с помощью которого можно будет передавать по наследству цифровые активы.
Cервис позволит хранить различную цифровую информацию: от паролей для учетных записей в социальных сетях до ключей к криптовалютным кошелькам.
Также в «капсулу времени» можно будет поместить тексты, фотографии и координаты местоположения ценных вещей. Для передачи цифровой информации по наследству пользователь должен отправить получателю наследства ссылку на свое хранилище в «капсуле времени», которое станет доступным в указанное наследодателем время.

Ресторанные QR-коды, ведущие в онлайн-меню, собирают персональную информацию о клиенте, включая номер телефона, историю заказов и электронные письма. Сбор данных производится для того, чтобы лучше понимать поведение людей, однако эксперты по кибербезопасности утверждают, что подобная практика несет в себе угрозу приватности для посетителей предприятий общественного питания.

Сбербанк внедрил идентификацию клиентов по лицу в 21 тыс. своих банкоматов, что составляет 42% от всех установленных банком АТМ. Между тем, сколько клиентов пользуется биометрией для идентификации, в банке не сообщили. Думается, доли процентов..
Для того чтобы клиент мог совершать операции через биометрический банкомат, он должен предварительно передать в банк свои слепки лица (можно сдать в отделении), которые будут внесены в специальную базу данных и/или записаны на чип карточки. Внутри биометрического банкомата находится сенсорное устройство, считывающее уникальные данные человека. Эти сведения направляются в банк и сверяются с базой. При их совпадении клиент получает доступ к своему счету

WeChat перестал регистрировать новых пользователей

WeChat сообщил, что временно не регистрирует новых пользователей в связи с «обновлением технологии безопасности в соответствиями с законами и постановлениями». О чем точно идет речь, непонятно. Скорее всего у WeChat проблема с использованием данных пользователей.

Пару недель назад то же самое произошло и с крупнейшим в Китае ньюсфидом Jinri Toutiao — детищем техногиганта Bytedance (он также владеет TikTik/Douyin). У WeChat сейчас более 1,2 млрд пользователей, у Toutiao — около 200 млн. Медиа пишут, что это тоже следствие мощной атаки государства на технологические компании Китая. Официальный Пекин озаботился чрезмерной мощью техногигантов и прессует их, используя разные поводы:

✅ В июле появились претензии к сервису такси и доставки Didi из-за незаконного использования данных пользователей. Didi приказали остановить регистрации, а приложение — удалить из сторов. Didi грозят огромные штрафы и, возможно, приостановка работы из-за того, что компания не согласовала IPO в США с правительством.

✅ Онлайн-платформы теперь должны более тщательно следить за детьми: тем запрещено вести стримы и хвастаться доходами перед подписчиками, а платформам придется сильнее фильтровать не детский контент и даже следить за хорошим поведением детей онлайн.

✅ После личного конфликта Джека Ма с председателем КНР Си Цзипином Alibaba была обвинена в неконкурентном поведении и оштрафована на $2,8 млрд.

✅ Tencent больше не может заключать эксклюзивные контракты с музыкальными лейблами. А контракты с независимыми артистами не могут длиться дольше 3 лет. Так государство борется с доминированием Tencent Music на рынке музыкального стриминга.

✅ Китайские регуляторы выпустили сразу два своды новых правил. Во-первых, сервисы доставки теперь обязаны поддерживать зарплату курьеров не ниже минимальной в регионе. После этого акции Meituan обвалились на 14%. Также появились новые правила в отношении внешкольного образования: теперь образовательным сервисам нельзя привлекать зарубежные инвестиции, также регулятор запретил внешкольные занятия в выходные и праздники. Котировки образовательных сервисов обвалились в среднем на 30%.

Google впервые оштрафована за отказ локализовать данные жителей России. По решению московского суда компания должна заплатить три миллиона рублей.

Представленная Москвой в ООН конвенция борьбы с киберпреступностью предусматривает защиту персональных данных.
Проект документа внесли в спецкомитет организации. В числе прочего он предлагает расширить список правонарушений, которые подпадали бы под определение "IT-преступлений", с девяти до 23.
Среди них — несанкционированный доступ к персональным данным, незаконное распространение фальсифицированных лекарственных средств и медицинских изделий, терроризм, экстремизм, реабилитация нацизма, незаконный оборот наркотиков, оружия, вовлечение несовершеннолетних в противоправную деятельность и многое другое.
"При этом соблюден баланс в вопросах защиты персональных данных, уважения государственного суверенитета и прав человека", — отрапортовал РИА "Новости" заместитель генпрокурора России Петр Городов.

Мошенники разводят покупателей сертификатов, которым базы сливают продавцы сертификатов. Круг замкнулся. @banksta

Хакеры, известные как киберпартизаны, заявили о взломе белорусской АИС «Паспорт» и получении доступа к персональным данным граждан, в том числе силовиков. По их словам, они хотят выложить эти сведения в интернет. Проникновение в «Паспорт» стало частью «самой масштабной», по утверждению хакеров, атаки на госсистемы Белоруссии. За несколько дней до нее они также взломали базу данных белорусской ГАИ.

Большинство россиян (81%!) считают, что за безопасность персональных данных в интернете должны отвечать государство или владельцы сайтов, но не они сами, свидетельствует опрос НАФИ. Показатель оказался значительно выше, чем в 2018 и 2019 годах, когда с этим утверждением соглашались 62 и 61% респондентов соответственно (в 2020 году исследование не проводилось).
При этом число интернет-пользователей, которые уверены в незащищенности своих персональных данных (паспортных, информации о здоровье, банковских реквизитов и т.д.), также выросло: до 63% против 59% в 2019-м и 54% — в 2018-м. Только треть опрошенных заявили, что их данные полностью защищены.

Подробнее на РБК:

🚖По многочисленным просьбам бизнеса КИС «АРТ» будет запущена 14 августа, при этом уже с 1 августа приоритет в распределении заказов будет именно у зарегистрированных водителей.

КИС «АРТ», как составная часть ГИС ЕРНИС, полностью готова к работе. Почти 97% всех активных московских и подмосковных таксистов (на вечер пятницы – 60 тысяч) зарегистрировались в системе и получили цифровые профили.
Мы благодарны всем таксистам, кто вовремя зарегистрировался и участвует в том, чтобы сделать рынок такси еще более комфортным для пассажиров.

Вчера к нам поступило обращение директора Ассоциации «ТАМА», заместителя председателя Комиссии по транспорту Общественной палаты Москвы Н.О. Блудяна с просьбой перенести сроки запуска КИС «АРТ», связанное с тем, что остались индивидуальные предприниматели, которые не могут подать документы, так как находятся не в Москве.
 
Сейчас сезонный спад активности поездок, поэтому многие таксисты уехали из города и не имеют возможности подать документы в срок. Они просят дать им дополнительное время на подачу документов, — Норайр Блудян.  
 
Поэтому мы приняли решение продлить время запуска системы до 14 августа. За это время мы уточним с органами полиции всю переданную нам информацию, при необходимости — свяжемся персонально с таксистами для уточнения необходимых данных. Но при этом:

🔹с 1 августа со стороны агрегаторов будет дан приоритет в распределении заказов тем, у кого уже есть цифровой профиль.
🔹субсидии на покупку машины будут выдаваться только зарегистрированным в системе.

Мы провели дополнительные консультации с Ассоциацией перевозчиков и агрегаторами, они согласны с тем, что ввод системы не повлияет на рынок — цены и количество машин должны остаться на прежнем уровне.

Мы продолжим помогать всем, кто желает зарегистрироваться, мы проведем дополнительные семинары, продолжим консультировать по тел 3210. Инструкцию по регистрации можно найти тут.
 

В СП по развитию Единой биометрической системы (ЕБС) помимо «Ростелекома» и Сбербанка может войти ряд других крупнейших банков. Такое решение пролоббировал ЦБ, чтобы снизить влияние Сбера.
По данным собеседников “Ъ”, предварительно желание участвовать в СП выразили ВТБ, Газпромбанк, Альфа-банк, Россельхозбанк, Промсвязьбанк, Тинькофф-банк и Почта-банк.
Но без активного участия Сбербанка проект, в рамках которого планируется собрать 20 млн образцов в течение двух лет, вряд ли будет иметь успех. Детали работы в СП прорабатываются. Но уже определено, что «Ростелеком» оплатит свои 49% оборудованием и другими профильными ресурсами, а банкам придется внести в целом более 3 млрд руб. живыми деньгами. Первоначальный взнос составит около 380 млн руб. от каждого банка, но в дальнейшем может потребоваться и дополнительное финансирование.

Минздрав будет автоматически отправлять в МВД справки о здоровье водителей.
С 2022 г. в России может заработать новая федеральная информационная система, в которой будут храниться электронные медицинские справки, необходимые для обмена и получения водительских прав, пишет «Коммерсантъ» со ссылкой на проект поправок к закону «О безопасности дорожного движения».
Государственные и частные клиники при этом будут обязаны оперативно информировать ГИБДД о найденных у водителей заболеваниях, при которых нельзя управлять транспортным средством (например, об ухудшении зрения или алкоголизме). Госавтоинспекция приостановит действие водительских прав на время «внеочередной проверки» здоровья водителя, и если диагноз подтвердится, его лишат удостоверения.

В России обнаружилась новая схема мошенничества: злоумышленники рассылают сообщения о том, что гражданин купил сертификат о вакцинации и выдавший его врач арестован. За покупку и хранение поддельного сертификата предусмотрено до одного года лишения свободы, и мошенники предлагают жертвам заплатить 50 тыс. руб. за удаление их переписки с персональными данными из почты врача.

Тестирование оплаты проезда с помощью системы распознавания лиц Face Pay началось на синей ветке метро столицы. Пока для 1000 человек

На выходные обратимся к изобразительному искусству. Вот особо примечательный коврик.
Малик Муханов. «Идентификация». 2019 год. Материал и техника: хлопчатобумажная нить, шелковая нить с люрексом, смесь шерстяной и шелковой пряжей, тканевые аппликации; ручное ткачество