Завораживающая новость. Минцифры предложило установить ключевые показатели контроля за обработкой персональных данных. Проект постановления Правительства, разработанный Минцифры, опубликован на портале проектов нормативных правовых актов.
Согласно документу, доля лиц, в отношении которых будут выявляться нарушения законодательства по итогам плановых проверок, должно постепенно снижаться. Этот показатель от общего числа контролируемых лиц в 2022 году составит 90 процентов, в 2023 году — 89 процентов, в 2024 году — 88 процентов, в 2025 году — 87 процентов, в 2026 году — 86 процентов.
Как должны снижаться, например, сами утечки ПД, в постановлении не сказано.

В блоге проекта Open Ownership пишут [1] о том что они работают над обновлением стандарта для учёта State-owned enterprises (SOE), в русскоязычной традиции - это госкорпорации и госкомпании, предприятия в которых государство обладает значительным влиянием или управляет или владеет золотой акцией. Определение SOE есть у ОЭСР [2], в рамках рекомендаций по противодействию коррупции.

По отчету Всемирного валютного фонда доля имущества SOE, среди 2000 крупнейших компаний, удвоилось и достигло 20% [3]. IMF называют SOE "другим правительством" [4] (the other government), хороший термин, можно его использовать и в российской практике, можно его также называть "невидимым правительством", "глубинным правительством", но даже сам термин "иное" вполне неплох, можно на нём и остановиться.

К этому я не могу не добавить что то что я постоянно пишу про создаваемые государством гос-НКО - это, по сути, гибридная подформа SOE. Гибридная потому что НКО, особенно в форме АНО, формально сохраняет некоммерческий статус как и госучреждения и госорганы, а с другой стороны обладает всеми характеристиками SOE кроме распределения прибыли, но в российских реалиях прибыль занижают многие (не могу сказать что все, но точно многие) частные компании, выводя её разными другими способами. Точно также существуют и российские частные университеты в статусе НКО (чаще АНО, реже другие формы, иногда даже как религиозные организации).

Поэтому термин SOE в российских реалиях, конечно, надо расширять на госНКО, но даже без них госкомпании и госкорпорации составляют огромную часть экомики и активно растут.

Ссылки:
[1] https://www.openownership.org/blogs/state-owned-enterprises-and-beneficial-ownership-disclosures/
[2] https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0451
[3] https://www.imf.org/~/media/Files/Conferences/2019/GFSAC/gfsac-presentation-beyond-general-government-compiling-data-of-state-owned-enterprises.ashx
[4] https://www.imf.org/en/Publications/FM/Issues/2020/04/06/fiscal-monitor-april-2020

#opengov #opendata #data

На фоне краткосрочной недоступности Facebook'а не могу не напомнить что все социальные сети и сервисы не вечны. Это полезно сделать архив собственных данных из соцсети, а также напоминаю сервисы экспорта собственных данных из наиболее популярных сервисов.

- Google - https://takeout.google.com
- Facebook - https://facebook.com/dyi/
- Twitter - https://twitter.com/settings/download_your_data
- VK - https://vk.com/data_protection
- Yandex - https://passport.yandex.ru/profile/data
- Microsoft - https://account.microsoft.com/privacy/activity-history?view=voice
- Slack - https://slack.com/intl/en-fr/help/articles/201658943
- Instagram - https://www.instagram.com/download/request/
- Github - https://github.com/settings/admin в разделе "Export account data"
- Telegram (Desktop) - перейти в "Настроки" -> "Продвинутые настройки" -> "Экспорт данных из Telegram"

Я также создал давно ещё список сервисов из которых можно забрать свои данные, и веду его в репозитории на Github [1], пополняйте его если знаете другие важные/крупные сервисы позволяющие делать take out данных.

Лично я рекомендую сделать пометку себе в календарь и хотя бы раз квартал сохранять свои данные.

Ссылки:
[1] https://github.com/ivbeg/awesome-data-takeout

#archives #preservation

Как и многие я читаю перечень из 42 правительственных инициатив [1], все они похожи больше на лозунги, чем на государственные проекты, хотя кто знает, название - это далеко не всё.

На что стоит обратить внимание:
1. Всё это звучит как "Инициативы социально-экономического развития" и это не первый подход к систематизации госусилий в каком-то направлении. Ранее были: национальные приоритетные проекты, федеральные целевые программы, государственные программы, национальные проекты. Я писал об этом летом 2019 года [2] сравнивая национальные проекты с другими попытками.
2. Можно обратить внимание что нет никакой сопровождающей информации о том что такое эти "инициативы", какие документы будут их описывать (концепции, планы, стратегии). Нет ничего о том как они будут закодированы в бюджете, будет ли ещё одна классификация, будут ли они "распиханы" по госпрограммам или национальным проектам. Будет ли у каждой инициативы свой штаб и тд.
3. Как всегда, как и с национальными проектами, тематика открытости государства полностью отсутствует, а тематика данных спрятана а в других инициативах. Открытость потеряли давно и находить снова не хотят.
4. Можно обратить внимание что за почти все инициативы отвечают ФОИВы, кроме нескольких у Росатома и ещё одной у АО "Российский экспортный центр". Две организации, тем самым, приравненные к ФОИВам.
5. Когда писали нац проекты то было "много криков" о том что главное их отличие от госпрограмм в персональной ответственности и что у каждого нац. проекта будет группа ответственных лиц. У "инициатив" нет ответственных.
6. Не все органы власти за какую-либо инициативу отвечают. Даже очень крупные министерства. Например, МВД России ни за одну инициативу не отвечает, как и МЧС России, как и Минюст России и ещё много кто и много где.
7. И ФНС России тоже, кстати, ни за одну инициативу не отвечает. Это, так, к слову.

Правильно ли я понимаю что перечень инициатив - это такая работа в режиме сокращённого кабинета министров?

В общем-то я лично не вижу никаких поводов для оптимизма.

#government #budgets

Ссылки:
[1] https://government.ru/news/43451/
[2] https://begtin.tech/natsional-nye-proekty-ili-beg-po-krugu/

Gizmodo пишут что Microsoft стала первой крупной компанией согласившейся упростить потребителям независимый ремонт их устройств [1]. Произошло это на фоне давления владельцев акций компании [2] и законопроекта о Right-to-repair [3] в Палате представителей США .

Новость хорошая, хочется надеяться что только Microsoft дело не ограничится, почти все крупные компании уже много лет играют в игру "покупайте новое модное устройство которое потом замените на наше же, новое". Microsoft, в этом смысле, были ещё не худшими производителями устройств, если мы вспомним про устройста Apple или, например, ограничения навязываемые на многие современные умные тракторы, станки и многое другое.

Ссылки:
[1] https://gizmodo.com/microsoft-just-became-the-first-big-company-to-commit-t-1847820524
[2] https://www.asyousow.org/press-releases/2021/10/7/microsoft-agrees-expand-consumers-repair-options
[3] https://morelle.house.gov/media/press-releases/congressman-joe-morelle-introduces-fair-repair-act

#tech #righttorepair

Вчера комментировал Comnews [1] инициативу партии "Справедливой России" по справедливизации защиты персональных данных [2]. Хотя мои комментарии приведены журналистами довольно точно, я дополню ранее сказанное.

1. Каждый гражданин должен иметь право знать сведения о себе. Главный владелец персональных данных в нашей стране - это государство. Всё начинается с качественной работы информационных систем где данные хранятся и в реализации права на изменение/исправление этих данных и в реализации "права знать", поэтому Каждый гражданин должен иметь право знать сведения о себе в первую очередь в государственных информационных системах и далее в системах частных операторов даннх.
2. Отношения компания-потребитель/покупатель не заканчиваются покупкой/договором. Есть требования по документообороту, архивному делу, предоставления данных регуляторам, аудиторам, правоохранительным органам которые компании должны соблюдать. А ещё есть гражданский и уголовный кодексы со сроками давности по уголовным делам для которых данных в базах данных являются одним из доказательств.
3. Без реформы правоприменения остальные меры будут недостаточны. Конечно компании должны требовать только те данные которые нужны для оказания услуги, это и так присутствует уже в законодательстве. Проблема сейчас не в законодательстве, а в эффективном правоприменении. Давайте будем честными, защита персональных данных и прав граждан - это не самая сильная сторона Роскомнадзора.

Поэтому моё отношение к инициативам Миронова скептическое. Это не странно что партии вносят инициативы без предварительной профессиональной подготовки, но, всё же, хотелось бы чтобы такого было поменьше и поменьше спекуляций в итак уже проблемной области.

Ссылки:
[1] https://www.comnews.ru/content/216858/2021-10-12/2021-w41/personalnym-dannym-khotyat-dobavit-spravedlivosti
[2] https://spravedlivo.ru/11555710

#privacy #personaldata