Аналитический центр RPPA

От чего сдвигаются планы внедрения биометрии?
"Основной мотив такого пересмотра графиков — низкие темпы наполнения ЕБС и оценка перспектив ее использования в ближайшее время в полном объеме", — сказала в эфире радио "Коммерсант FM" генеральный директор компании IDX Светлана Белова. — Что касается принудительного сбора биометрии, на мой взгляд, для этого пока нет правовой основы, тем более растет степень обеспокоенности граждан по поводу утечки персональных данных. И все вместе это не добавляет оптимизма».

Минцифры разработало проект постановления правительства, который конкретизирует понятие биометрических ПД, подлежащих регулированию. Никаких откровений в законопроекте нет.
Предлагается определить, что изображение лица человека, полученное с помощью фото- и видеоустройств, а также запись голоса человека, полученная с помощью звукозаписывающих устройств, с 1 сентября 2024 года подпадают под регулирование федерального закона о биометрических ПД. Текст документа тут

Оплата проезда по биометрии в петербургской подземке рискует ограничиться пилотным проектом из–за нерешённых вопросов с финансированием и невысокого уровня доверия граждан к технологии.

Комитет Госдумы по информполитике рекомендовал депутатам принять в первом чтении законопроект, устанавливающий особый порядок обработки персональных данных ряда лиц. Новые нормы также предоставляют силовым ведомствам доступ к государственным, муниципальным и другим информсистемам, в которых содержатся данные о ведомственной принадлежности их сотрудников, с целью изменения, обезличивания или удаления этих данных.
Закон "О персональных данных" дополняется новой статьей, которая вводит особый порядок обработки персональных данных таких лиц. Предполагается, что для обработки персональных данных в особом порядке лица будут оформлять отдельное согласие, предоставляя его в Минобороны, ФСБ, ФСО, МВД или СВР.
Документ также предусматривает создание к 1 сентября 2025 года реестра информационных систем, в которых будет осуществляться обработка персональных данных в особом порядке.

🎓 На Госуслугах появятся электронные студенческие

На Госуслугах появятся новые возможности для студентов — электронные зачётные книжки, студенческие билеты и другие документы, подтверждающие обучение. Можно будет онлайн следить за успеваемостью, пользоваться студенческими скидками там, где они предусмотрены, не предъявляя бумажных документов.

Проект соответствующего документа Минцифры опубликовало на regulation.gov.ru. Предполагается, что электронный студенческий будет доступен уже в 2024 году.

Кто сможет воспользоваться:
⚫ студенты программ бакалавриата, специалитета, магистратуры
⚫ ординаторы, аспиранты

Планируется, что с помощью электронных документов можно будет:
➖ Купить билеты со скидкой для студентов на поезда дальнего следования, электрички
➖ Оформить проездной на городской транспорт
➖ Посетить концерты, музеи и другие культурные мероприятия, где предусмотрены скидки студентам
➖ Пройти на территорию университета
➖ В любое время отслеживать свою успеваемость

Пользоваться электронным студенческим несложно: его можно предъявлять на экране телефона. Список мест, где эта возможность подключена, будет обновляться на Госуслугах.

Электронный студенческий не отменит обычный. Студент сможет одинаково пользоваться двумя документами.

@mintsifry #цифровая_экономика

Минтранс намерен в 2024 году установить на четыре объекта транспортной инфраструктуры системы для идентификации пассажиров с помощью биометрии. Об этом говорится в одобренной правительством стратегии цифровой трансформации транспортной отрасли до 2030 года. Изначально планировалось, что к концу 2023 года проход по биометрии запустят в 6% российских аэропортов (как минимум в 12).
Согласно обновленной стратегии, в 2025 году уже 15 объектов инфраструктуры должны использовать биометрию для допуска, в 2026 году — 70, к 2030 году таких объектов должно быть 700. Однако только в следующем году Минтранс намерен утвердить методику расчета показателей проекта, выбрать объекты для участия в нем.

В США избиратель получил бюллетень по скидочной карте магазина, хотя на карте не было фотографии мужчины, а было только его имя.
Дело произошло в штате Коннектикут.
У устроившего эту проверку честности выборов человека водительские права есть, но он намеренно предпочел использовать альтернативные формы идентификации на избирательном участке, чтобы привлечь внимание к абсурдности требований Коннектикута к удостоверению личности избирателя, для которого не требуется удостоверение личности с фотографией.
8

Срок введения платформы согласий в рамках Госуслуг, где частные лица смогут давать те или иные коммерческие согласия для банков и прочих компаний, пока непонятен из-за переезда на инфраструктуру Гостеха, сообщил директор департамента развития технологий цифровой идентификации Минцифры Дмитрий Дубынин. В общем, раньше 2025 года ждать эту платформу не стоит. @finside

⚡️ 23 ноября в 10:00 МСК состоится онлайн-конференция на тему: «152-ФЗ. Что важно знать бизнесу, чтобы работать с персональными данными правильно»

На конференции выступят эксперты от Роскомнадзора, Центра Правовой помощи, компании «Яндекс», компании «Озон» и группы компаний «Астрал».

Программа онлайн-конференции:

🔹Изменения в 152-ФЗ: что нужно знать бизнесу?
🔹 Аренда облаков. Кто является оператором персональных данных и несет ответственность
🔹 Формы и виды Согласий и как с ними работать
🔹 Договор Поручения. Как правильно оформить, чем отличается от передачи третьим лицам, и кто отвечает за персональные данные
🔹 Что необходимо сделать бизнесу в рамках 152-ФЗ, чтобы не нарушить права субъектов персональных данных
🔹 Проверки Роскомнадзора: как подготовиться, чтобы минимизировать риски.

Ознакомиться с полным планом конференции, задать вопросы и зарегистрироваться можно по ссылке http://events.webinar.ru/Astral/743303079?utm_source=yandex&utm_medium=email&utm_campaign=TGPersDann

Новый индикатор риска нарушения в сфере персональных данных Роскомнадзор начнет выявлять с 18 ноября. Если на сайте компании и в сведениях Роскомнадзора, которые ему компания же предоставила о себе, есть расхождения, то Роскомнадзор может прийти с проверкой.

Минюст подготовил приказ о новых правилах проведения аудиовизуального, электронного и иного наблюдения за обвиняемыми в изоляторах уголовно-исполнительной системы.
В частности, он предполагает использовать систему биометрической идентификации, которая позволит распознавать личности людей по физиологическим или поведенческим чертам, и систему охранного телевидения, которая предназначена для записи и хранения изображений, снятых в учреждении.
Документ предполагает обязательное информирование под роспись осужденного о применении технических средств надзора.

Центр биометрических технологий (ЦБТ) и эксперты изучают возможность использования для идентификации пользователей рисунок вен ладоней и сетчатки глаза, а также идентификации по походке и почерку. Об этом журналистам сообщил генеральный директор ЦБТ, который является оператором ЕБС Владислав Поволоцкий.
Со следующего года начнет действовать рабочая группа при участии вендоров, разработчиков технологий биометрии, которая сформирует предложения в дорожную карту по внедрению новых биометрических модальностей.

Эксперты раскритиковали законодательство о цифровом рубле. Заведующая Центром правовых исследований цифровых технологий ГАУГН, профессор РАН Лариса Санникова считает, что Законодательство не обеспечивает пользователям цифрового рубля приемлемого уровня анонимности. На ЦБ и уполномоченные банки распространили действующие нормы о банковской тайне, однако их эффективность в сфере безналичных платежей вызывает сомнения из-за роста числа массовых утечек персональных данных. Технологические особенности платформы цифрового рубля, обусловливающие полную прозрачность транзакций с его использованием, существенно усугубляют эти проблемы.

Россия стала первой страной в мире, где на законодательном уровне создали правовую базу для внедрения цифровой валюты центрального банка. С 1 августа 2023 г. в России вступил в силу закон о цифровом рубле (№ 340-ФЗ), который внес изменения в шесть федеральных законов. Кроме того, в связи с внедрением новой формы национальной валюты отдельным законом № 339-ФЗ были внесены поправки в Гражданский кодекс (ГК) РФ.

Госдума в первом чтении приняла законопроект о введении в РФ реестра злостных неплательщиков алиментов.
В список предлагается включать неплательщиков, которые привлечены к административной и уголовной ответственности по «алиментным» статьям, а также находящихся в розыске. Эта информация будет общедоступной.
По данным Федеральной службы судебных приставов, в этом году доля исполнительных производств, в рамках которых выплачиваются алименты, превысила 87% из почти 1,5 миллиона. По сравнению с прошлым годом сумма взысканий выросла на треть. Но до сих пор в стране насчитывается более 141 тысяч злостных неплательщиков.

Продавшего данные о семье Дугиных экс-сотрудника ГИБДД Ивана Рыбина приговорили к четырем годам колонии общего режима. Покупателя сведений Чоудхури приговорили к году.
По версии следствия, Рыбин за 3,3 тыс. руб. продал сведения о семье Дугиных из базы ГИБДД Чоудхури, который передал их неустановленным лицам.
В автомобиле с дочерью философа Александра Дугина Дарьей, когда та возвращалась 20 августа 2022 года с фестиваля «Традиция», сработало взрывное устройство. Дарья погибла.

Шведская компания Spotify и американская Airbnb получили административные штрафы в размере 6 млн руб. каждая за повторный отказ локализовать данные граждан РФ.

С 2022 года в России было три волны кибератак, сообщил на форуме «Цифротех» Вице-президент компании «Ростелеком» по информационной безопасности Игорь Ляпунов.
1 волна — до осени 2022 года — в основном состояли из DDoS-атак.
2 волна — до весны 2023 года — характеризуется внедрениями в информационные системы организаций, различными утечками.
Утекло более 400 млн различных данных о жителях России, посчитал Ляпунов.
Третий этап — с весны 2023 года — целевые атаки на органы КИИ, органы власти. цель — разрушение инфраструктуры. Украина как раз в мае официально вступила в Киберцентр НАТО (Ляпунов не настаивал на связи).
Атаки теперь долгие, сложные, используется очень дорогое ПО
Как противостоять:
1.Правильная архитектура ИТ - систем, залог успешной защиты
2. Безопасная и правильная разработка, нет уязвимости в коде
3. Постоянный контроль

Важный аспект — доверие граждан государственным цифровым сервисам.

Платформа цифрового доверия - это ответ экспертов информационной безопасности и специалистов разработки на самый сложный запрос рынка данных: обеспечение легального оборота любых объемов ПД.
Как работает платформа цифрового доверия для подтверждения персональных данных смотрите в ролике

⚡️ Компании IDX и «Криптонит» по заказу Национального технологического центра цифровой криптографии (АНО «НТЦ ЦК») разработали макет платформы цифрового доверия (ПЦД) для подтверждения персональных данных (ПД). Она даст возможность людям управлять своей личной информацией, а также позволит предотвратить утечку персональных данных и их нелегальный оборот в России.

Главные принципы этой платформы — персональные данные не передаются в интернет-сервисы, которые их запрашивают, и не собираются в централизованном хранилище. ПД создаются официальными источниками («инспекторами» в терминах ПЦД ПД). Инспектор может удостоверить данные, созданные им, по запросу интернет-сервиса, но не раскрывает их.

Подробности новости читайте на сайте IDX.

P.S. Проект представлен на Форуме «Цифротех» в Санкт-Петербурге 9 – 10 ноября 2023 года.

"Госуслуги" будут постепенно избавляться от хранения персональных данных пользователей, заявил глава Минцифры Максут Шадаев.
"Для улучшения качества обслуживания на "Госуслугах" мы всегда старались собрать максимальное количество данных для того, чтобы обеспечить удобное заполнение форм и т.д. Сейчас мы провозгласили другой подход, то есть в "Госуслугах" мы будем максимально избавляться от хранения данных, мы переходим на ведомственную, так называемую онлайн-витрину... Данные ведомств будут доступны через нашу систему электронного взаимодействия", – уточнил Шадаев.
По его словам, теперь при входе в личный кабинет на портале "Госуслуг" персональные данные пользователей будут загружаться непосредственно из баз ведомств.
"Мы уходим от концентрации больших персональных данных в одном месте, у нас будет сильно распределенная система, основные данные будут оставаться у ведомств", – отметил глава Минцифры.