Аналитический центр RPPA

Банк России разработал проект указания о внесении изменений в отдельные нормативные акты по вопросам требований к идентификации кредитными и некредитными финансовыми организациями клиентов и бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем.
Проект исключает требование о проведении идентификации бенефициарных владельцев, если клиентами являются религиозные организации, а также юридические лица, которые производят и (или) реализуют предметы религиозного назначения и религиозную литературу и единственными учредителями (участниками) которых являются религиозные организации.

Минцифры хочет расширить перечень сведений, которые интернет-ресурсы будут передавать силовикам. Вместе с IP-адресом регулятор предлагает передавать им и номер сетевого порта пользователя, указано в проекте постановления правительства. По мнению экспертов, это упростит силовикам задачу определения конкретных пользователей сайтов, а также борьбу со средствами обхода блокировок.
РКН планирует также с сентября 2024 года собирать с операторов связи географические координаты всех используемых ими IP-адресов. В службе утверждают, что это позволит эффективнее бороться с DDoS-атаками.

Российскую систему отслеживания краж «СтопШопЛифтер» заподозрили в незаконном сборе биометрии. Она используется в магазинах сетей «Перекресток», «Лента», «Ашан», «Подружка», «Детский мир» и Metro Cash&Carry.
Эта система работает так: когда покупатель забыл оплатить товар и ушел с ним, то сотрудник магазина, выполняющий функции оператора системы, может просмотреть записи с камер видеонаблюдения и внести в базу данных "СтопШопЛифтер" фото и видео с ним, а также информацию о нем и о том, какую сумму он остался должен. Затем доступ к этим данным получают все торговые точки, в которых установлена система. Если этот человек вновь придет сюда, то по громкой связи начнет звучать голос, предупреждающий, что воровать плохо, а на специальное приложение работников придет оповещение с его снимком. Более того, охранники могут попросить клиента возместить ущерб. В случае, если он откажется, служба безопасности может вызвать сотрудников полиции.

Читаем внимательно законопроект о реестре воинского учета, который Минцифры готовит совместно с Министерством обороны. Там будет 47 параметров на каждого учтенного гражданина, среди которых — данные о недвижимости и автомобилях, вернее "наземных, воздушных и водных транспортных средствах и о праве на управление автомобилем и самоходными машинами" военнообязанных россиян.
Ранее сообщалось, что в реестре будут лишь 25 пунктов, в числе которых не было данных о недвижимости россиян.
Текст законопроекта тут

Минцифры предложило ввести штрафы до 2 млн рублей за нарушение требований по продаже сим-карт иностранцам. Поправки в КоАП опубликованы на портале проектов нормативных правовых актов. Предлагается внести изменения в ч. 6 ст. 13.29.
«Нарушение оператором связи <...> требований <...> влечет наложение административного штрафа на юридических лиц — от 1 млн до 2 млн рублей», — следует из текста законопроекта.
Штрафы для должностных лиц установлены в размере от 100 тыс. до 200 тыс. рублей. Оформлять протоколы по этим нарушениям будут сотрудники Роскомнадзора.
Текст законопроекта тут

Worldcoin Сэма Альтмана дал спекулянтам способ заработать. В Аргентине, где средняя пенсия достигает аж $265, за скан сетчатки своего глаза можно получить $50 в криптовалюте. Поэтому предприимчивые аргентинцы тащат на скан своих друзей, родственников, коллег и вообще все, у чего есть глаза. В Буэнос-Айресе, например, где проживает почти 16 млн человек, уровень бедности составляет 45 %. Также в стране инфляция 288% и растущая безработица.

Аргентина сейчас — одна из немногих стран, где еще есть Worldcoin. В марте Испания, Франция и Португалия временно его запретили. В прошлом году Кения приказала компании прекратить свою деятельность, а Worldcoin перестала предлагать свои услуги в Индии и Бразилии. В прошлом году компания работала в 25 странах. Сегодня она есть только в Аргентине, Чили, Германии, Японии, Сингапуре, Мексике, Южной Корее и США.

Поскольку Worldcoin наплевать, кого сканировать, особенно предприимчивые аргентинцы тащат к сферам бездомных, наркоманов и пьяниц. Затем они переводят полученную криптовалюту WLD в песо с помощью Mercado Pago, самого популярного цифрового кошелька в Аргентине и забирают себе комиссию.

Выглядит как легкие деньги, если не читать пользовательское соглашение, где пользователь добровольно отказывается от всех возможных претензий. Но кого это волнует, если $50 это все еще $50? Особенно в Аргентине.

На базе портала «Госуслуги» до конца года ЦБ и Минцифры с участниками финрынка начнут пилотировать платформу коммерческих согласий.
"Когда человеку понадобится дистанционно получить услугу финансовой организации, а у нее будет недостаточно данных о нем, человек сможет дать согласие на передачу этих данных из другой финансовой организации, у которой эта информация есть. Например, если человеку понадобится продлить полис ипотечного страхования, он сможет дать согласие на то, чтобы его кредитная организация передала необходимую информацию страховщику, — рассказали в регуляторе", — объяснили в ЦБ.
Пока платформа будет обкатываться на финорганизациях, да и то — не всех. Точного списка участников эксперимента пока нет. Организации будут делиться информацией о клиентах через открытые API.

В последние пять лет наметился четкий тренд на увеличение числа преступлений, связанных с подделкой документов. Число судебных дел по статьям, связанным непосредственно с нелегальным оборотом документов и их подделкой, увеличилось на 43% с 2019 по 2022 год. Общее количество дел по статьям Уголовного кодекса, связанным с документами, — составило 38 тыс. И это, по мнению юристов, только вершина айсберга.
Водительские удостоверения оказались самыми подделываемыми документами — 55% в структуре уголовных дел по составу статьи 327 УК РФ. На втором месте — российские паспорта (16%), на третьем с 12% — документы для получения субсидий и грантов и паспорта стран СНГ (чаще всего это миграционные карты, фальсифицированные отметки о въезде и виде на жительство в оригинальном национальном паспорте).

Правительство обязало Минцифры до конца октября создать реестр воинского учёта граждан. Впрочем, это будет только ПО.
А вот с 1 ноября 2024 года в дело вступает Минобороны. Оно обеспечивает приём реестра воинского учёта, аттестацию по требованиям защиты информации, ввод его в эксплуатацию, первоначальную загрузку сведений, эксплуатацию и развитие реестра воинского учёта.
Учитывая, какой хаос творится в военкоматах, загрузка сведений может продлиться вечность

Мобильное приложение правительства США CBP One для контроля за просителями убежища на мексиканской границе толкает беженцев в лапы организованной преступности. Об этом говорится в новом отчете организации Human Rights Watch (HRW).

Приложение работает как фильтр на границе — в нем нужно зарегистрироваться и ждать своей очереди на пропуск. Однако ежедневно пройти могут 1450 человек, тогда как желающих в 7 раз больше. Из-за этого многие предпочитают платить контрабандистам за помощь в пересеченении границы.

С мая 2023 года, когда США начали подготовку к отмене пандемических ограничений на иммиграцию, использование приложения CBP One стало обязательным. Многие мигранты пытаются пересечь границу вне пунктов въезда, рискуя своей жизнью в реке Рио-Гранде или пустыне Соноран.

В докладе указывается, что, несмотря на заявления администрации президента США Джо Байдена о борьбе с контрабандистами, цифровая система учета наоборот увеличивает уязвимость просителей убежища к вымогательствам, похищениям и насилию. Часто при содействии местных мексиканских чиновников бедолаг угоняют в плен, рабство, принудительные работы и т д. По данным Управления таможенного и пограничного контроля, в 2022 году на границе погибло 895 человек, что на 57% больше, чем в предыдущем году, и многие считают, что эта цифра занижена.


The Guardian подает информацию так, будто во всем виновато приложение. Но просить помощи у мексиканских наркокартелей для пересечения американской границы — идея, у которой только один исход. И лучше так не делать.

С конца 2023 года Росфинмониторинг активизировал получение от нотариусов информации о подозрительной деятельности граждан, оформляющих доверенности, рассказали РБК в службе финансовой разведки. Речь идет о ситуациях, когда клиент хочет выдать нотариально заверенную доверенность третьим лицам на открытие от его имени банковских счетов. На текущий момент нотариусы передали сообщения более чем о 2 тыс. таких «подозрительных» документов.

Близкие родственники лиц, пропавших без вести, будут подлежать обязательной геномной регистрации. Закон об этом вступает в силу 15 мая.
По данным на начало прошлого года, в России находились в розыске почти 28 тыс. человек, пропавших без вести. В том числе 960 несовершеннолетних. При этом за 2022 год установлена судьба более 7,5 тыс. человек.
Розыск лиц, пропавших без вести, непосредственно связан с идентификацией неопознанных трупов. За год правоохранители смогли опознать только 15,4% неопознанных трупов, 1855 лиц из 12 тыс.

Минцифры подготовило законопроект, который вносит ряд ограничений для иностранцев и лиц без гражданства на оказание услуг связи. Приобрести SIM-карты они смогут только после регистрации в ГИС ЕБС, причем им придется переоформить уже действующие контракты. Количество SIM-карт будет ограничено десятью.
Через интернет заключить договор будет нельзя, а в договоре будет указан IMEI - код идентификации устройства, в которое будет устанавливаться SIM-карта. Операторы будут отключать связь, если SIM-карта будет использоваться на других устройствах. При замене устройства иностранцам придется переоформлять SIM-карту в офисе оператора.
Операторы до 1 февраля 2025 г. должны будут оповестить всех иностранных граждан, с кем заключены договоры, об изменении правил оказания услуг связи. Документы с учетом новых требований должны быть переоформлены до 1 марта 2025 г.
Минцифры уже разместило законопроект на портале нормативных актов

В России на федеральном уровне необходимо вводить «Карту русского» для репатриации соотечественников из-за рубежа, сказал губернатор Калининградской области Антон Алиханов.

По его словам, «Карту русского» должны получать выходцы из России – если они или их предки были русскими. По этой карте может быть безвизовый въезд в Россию, возможность поступать на бюджет в российские вузы для самих граждан или их детей. «Можно взять и переписать нормативку Израиля, Румынии, Венгрии, Польши, где эти карты есть», сказал он. Антон Алиханов выступает за введение в России «Карты русского»

В Финляндии завершился едва ли не самый громкий процесс в современной истории. Молодого хакера Алексантери Кивимяки признали виновным в потрясшем всю страну взлом крупнейшей сети психотерапевтических клиник. Тогда в интернете оказались записи бесед врачей с 33 тыс. ее клиентов.

Власти Пакистана поручили управлению электросвязи страны заблокировать SIM-карты более чем 500 тысяч человек, уклоняющихся от налогов. Решение принято на фоне продолжающегося финансового кризиса. @banksta

Сведения об иностранцах, находящихся в режиме высылки из РФ, будут вноситься в реестр контролируемых лиц.
Оператором реестра выступит МВД РФ, а его созданием займется Минцифры. Это следует из внесенного в Госдуму законопроекта о повышении эффективности контроля за мигрантами, текст документа размещен в думской электронной базе.

Помните, в ФЗ-152, в ст.19, есть требование, что ПДн должны быть защищены от несанкционированного уничтожения, модификации, распространения, доступа и т.п. И все защитные меры, описанные в ПП-1119 и в 21-м приказе, не делают большой разницы между ними. А вот согласно исследованию CrashPlan и SANS, эта разница существует:
1️⃣ В случае утечки данных основной риск (в широком смысле) является репутационным для почти всех типов защищаемых данных, не только персональных (финансовых, интеллектуальной собственности, технических и т.п.)
2️⃣ Операционный риск является основным при уничтожении или модификации данных.
3️⃣ Риск нарушения законодательства во всех случаях играет несущественную роль.

Последний вывод, наверное, самый важный. Я не призываю нарушать законодательство, но оно точно играет самую последнюю роль при принятии решений в отношении защиты ценной для организации информации.