Аналитический центр RPPA

За первые пять месяцев заметно изменилась ситуация с пропуском мошеннического трафика операторами связи: если в прошлом году до граждан доходило порядка 75 тыс. вызовов в сутки, то теперь — около 20–30 тыс.
Операторы признают, что показатели удалось снизить за счет подключения к системе «Антифрод». Но уточняют, что большая часть трафика идет через мессенджеры, в то время как Роскомнадзор планирует подключить их только к 2029 году.

C начала года резко возросло число туристов, которых не выпустили за границу из-за ошибок в загранпаспортах.
Туроператоры объяснили, что делать людям с буквой «ё» в имени или фамилии.

68% опрошенных читателей КП россиян признались, что считают технику с ИИ небезопасной.
Такая техника кажется им менее безопасной и более уязвимой для хакеров и мошенников. Респонденты признались, что опасаются взломов и их смущают риски потери персональных данных, например, сохраненных паролей или доступа в онлайн-банки.

Комитет Госдумы по финансовому рынку рекомендовал отклонить в первом чтении законопроект об увеличении до пяти дней срока приостановления банками подозрительных операций, связанных с переводами денежных средств.
Сейчас банки обязаны проверять входящие платежи на мошенничество и вправе приостанавливать исполнение денежного перевода на два дня. Документ увеличивает этот срок до пяти дней. А срок, в течение которого клиент обязан сообщить банку о краже денег с карт после получения от него уведомления о подозрительной операции, увеличивается с одного до 60 дней.
Против принятия законопроекта выступило правительство РФ. Кабмин считает существующие сроки оптимальными, поскольку они позволяют банку своевременно приостановить операцию, а клиенту оперативно сообщить банку, что перевод денег осуществляется без его согласия.
По мнению правительства, законопроект также не учитывает положения закона, вступающего в силу с 25 июля, который в целях совершенствования механизма противодействия хищению денег устанавливает дополнительные обязанности оператора переводов при совершении таких операций и его ответственность за их неисполнение.

Privacy-мнение от Comply

Они будут говорить: «Начни работу с Положения об обработке ПД! Это privacy-база». Но прости их и разработай Положение о кадровом резерве, Положение об архиве и прочие, казалось бы, «лишние» документы.

Разбираемся, кто прав. Начиная разработку документов важно понимать, а зачем это все. Конечно, в первую очередь чтобы управлять комплаенс-рисками. Но рисков много, и не все они равнозначны.

1️⃣ Только несколько рисков носят имидиативный (immediate) характер. Что это значит? Если РКН выявит нарушение, то сможет сразу вас, например, оштрафовать. Большинство же нарушений не повлечет для компании негативные последствия сразу. А все потому, что у вас будет срок на исполнение предписания РКН. Неотложные риски связаны c дефектами оснований обработки ПД или отсутствием политики обработки ПД. Иные «документарные» риски носят отсроченный характер.

2️⃣ Дополнительный критерий приоритизации документов: сложность и трудоемкость их подготовки. То есть Положение об обработке ПД «на минималках», отвечающее стандартам РКН, можно сделать за 1..2..3..4...готово! А вот, например, сформировать акты об уничтожении ПД за прошлый год или пересобрать согласия от подписчиков оперативно не выйдет.

3️⃣ Наконец, last but not least критерий приоритизации – влияние на privacy-виктимность. То есть очевидно или что документа нет, или что он плох, либо же обнаружить это почти невероятно. Вот, например, отсутствие или дефекты Политики на сайте – селфхарм, ибо слишком очевидно.

Получается, что не все документы одинаково полезны. А «незаменимое» Положение об обработке ПД заслуживает ваше самое скромное внимание – см. схему. Лично мы НЕ адепты культа бумажного комплаенса. И вам советуем критично приоритизировать разработку и актуализацию документов.

👉 Делимся шпаргалкой с топ-50 privacy-документов 🙂

Росфинмониторинг выступает за включение майнинговых пулов в антиотмывочную систему.
Они осуществляют майнинг криптовалют в интересах третьих лиц, что является посреднической деятельностью, которая подлежит регулированию, сообщил статс-секретарь, замдиректора Росфинмониторинга Герман Негляд.
Майнинговый пул - это способ майнинга криптовалюты, когда несколько майнеров объединяются в группу, чтобы добывать криптовалюту совместно.

Минфин предложил дать доступ всем страховщикам ОСАГО к ЕСИА,
чтобы их клиенты могли оформлять ДТП по "европротоколу".
В настоящее время услуги в рамках вышеуказанного суперсервиса предоставляются исключительно с помощью мобильных приложений "Госуслуги.Авто", "Помощник ОСАГО", а также с помощью мобильных приложений двух страховых организаций - членов Российского союза автостраховщиков.
Отсутствие правового основания для подключения информационных систем страховщиков к ЕСИА создает препятствия для активного участия страховщиков в реализации суперсервиса "Оформление европротокола онлайн", а также ставит страховые организации в неравное положение, указывается там же.

В Италии разъяснили применимость GDPR к обработке персданных в Википедии

Итальянское управление по защите данных (Garante) установило, что запрос на удаление персональных данных (ПД) в Википедии необоснован.

Ранее в Garante пожаловался заявитель, который утверждал, что распространение его ПД было осуществлено без разрешения. Заявитель потребовал, чтобы статья с его личной информацией была удалена с сайта Фонда Викимедиа (Википедии).

В качестве альтернативы заявитель просил Фонд Викимедиа принять меры по деиндексации статьи, сделав ее недоступной для поисковых систем.

Фонд Викимедиа утверждал, что Википедия не предоставляет услуги пользователям в ЕС, поскольку не имеет представительства в Европе, и она не связана Общим регламентом защиты данных ЕС (GDPR).

В данном случае применяется GDPR, а действия Википедии по обработке данных подпадают под действие правил журналистской деятельности, установили в Garante.

Обработка ПД в журналистских целях, даже без согласия, является законной, если при этом соблюдаются права и достоинство личности, а также принцип существенности информации, разъяснил регулятор.

Garante отклонила просьбу заявителя удалить статью и отметила, что размещение статьи в архивах Википедии разрешено, поскольку это играет «важную роль в целях исторической реконструкции событий».

Несмотря на то, что просьба заявителя об удалении была отклонена, регулятор распорядился провести деиндексацию статьи.

Александр Хинштейн не согласен с оценками участников рынка законопроекта об обороте данных. «Законопроект не ставит задачей усложнить использование больших данных. Напротив, мы предлагаем сделать его прозрачнее и безопаснее. Сейчас, без законодательного регулирования использования данных, есть прямая угроза, что они будут обогащаться другими базами. Фактически эти данные можно деанонимизировать»,— пояснил “Ъ” депутат.

В преддверии второго чтения законопроекта об обороте данных, намеченного на 11 июня, бизнес предпринял, возможно, решающую попытку от него отбиться. Как стало известно Forbes, Ассоциация больших данных попросила власти отложить рассмотрение документа и отказаться от создания единой государственной информационной системы, куда российские компании будут обязаны предоставить находящиеся в их распоряжении персональные данные.
Согласие на передачу данных от пользователя в систему в законопроекте также не предусмотрено.
В нем не прописаны механизмы взаимодействия участников рынка данных с создаваемой ГИС.
В законопроекте также никак не обозначены инструменты финансирования создания ГИС и оборота данных
По мнению экспертов, появление такой ГИС и описанный порядок работы с ней чреваты чрезмерной централизацией данных в одном месте, рисками, связанными с кибербезопасностью, а также противоречат поручениям президента, программе «Цифровая экономика» и Национальной стратегии развития ИИ до 2030 года

В Австралии предложили наказывать тюрьмой создателей и распространителей секс-дипфейков

Министерство юстиции Австралии представило законопроект, запрещающий публикацию фейков сексуального содержания. Генеральный прокурор Австралии Марк Дрейфус (Mark Dreyfus), объявил о внесении в парламент законопроекта о внесении поправок в Уголовный кодекс страны.

Документ предусматривает уголовное наказание в виде тюремного заключения сроком до шести лет для тех, кто публикует материалы сексуального содержания без согласия, созданные с помощью искусственного интеллекта (ИИ).

Если лицо также создало фейк, который был распространен без его согласия, законопроект предусматривает более суровое наказание в виде семи лет тюремного заключения.

Изображение: Adobe Stock

В Москве проведут эксперимент по биометрической идентификации иностранцев, когда в рамках Московского транспортного узла будут отслеживаться все приезжающие из других стран граждане, сообщил мэр города Сергей Собянин.
«Будем контролировать всех приезжих, всю биометрию, отпечатки пальцев, фотографии и даже геном. Для того, чтобы знать, кто к нам приезжает, кто уезжает, и в случае преступления точно находить и наказывать тех, кто совершает преступления", - сказал он.
Соответствующий законопроект рассматривается в Госдуме.

Комитет Госдумы по информационной политике, информационным технологиям и связи прорабатывает вопрос с Роскомнадзором и Министерством цифрового развития РФ о введении в России категории "спецоператор обработки персональных данных". Об этом заявил глава комитета Александр Хинштейн.
По его словам, это будет работать по принципу "условно банковского хранилища или автостоянки". "Отдаешь персональные данные и дальше ты спокоен за то, что их обрабатывает тот, кто в состоянии их защищать. Какие данные тебе требуются по защищенному каналу - они тебе предоставляются", - уточнил он.

Правительство внесло в Госдуму законопроект, позволяющий гражданам, которые были мобилизованы, заключили контракт с Минобороны или участвуют в СВО в составе добровольческих формирований, пользоваться водительскими правами, даже если они ранее были лишены удостоверения, к примеру, за пьяное вождение, ДТП с пострадавшими или выезд на встречку. По возвращении со службы права нужно будет сдать в ГИБДД и ждать, пока истечет ранее назначенный судом срок.

Минцифры России планирует изменить на портале «Госуслуг» процедуру оформления займов в микрофинансовых организациях (МФО) для борьбы с мошенниками, которые выводят средства с помощью чужих учетных записей на свои счета.

Игорь Ашманов прервал дискуссию по биометрии на ПМЭФ

«Я слышу совершенно непристойную рекламу и больше ничего!», - заявил член СПЧ, эксперт в сфере IT-технологий Игорь Ашманов с места на сессии #ПМЭФ24 по биометрии.

Он отметил, что биометрическая система добровольна только на словах, а отказ от нее роли не играет - камеры считывают все лица и сохраняют с персональными данными. Поэтому во избежание мошенничества их число нужно сокращать.

А собирать и хранить такие данные, по его словам, должны люди в погонах под присягой, а не простые сисадмины, которые могут охотно ими торговать.

ЦБТ изучает возможность реализации трансграничных платежей с использованием биометрии с дружественными странами.
"Если мы говорим про платежные тренды, я бы хотел отметить действительно заманчивую историю, к которой мы тоже медленно подходим - это история трансграничных платежей. То есть это тема, где действительно идентификация клиента будет ключевой ролью, и вопрос отсутствия необходимости пересечения границ и нахождения, сохранения биометрических и любых персональных данных на территории нашей страны под защитой", - сказал глава ЦБТ.

АО "Центр биометрических технологий" (ЦБТ, оператор Единой биометрической системы) планирует провести пилотный проект по биометрической идентификации иностранных граждан, въезжающих в РФ.
Пилот планируется проводить совместно с Москвой в рамках реализации концепции миграционной политики".

Вице-премьер Григоренко заявил, что госуслуги должны устраивать и противников биометрии.
Вице-премьер Дмитрий Григоренко допускает, что часть российского общества никогда не согласится на сдачу биометрических данных в Единую биометрическую систему (ЕБС), и для таких граждан при развитии технологий сохранится возможность получать государственные услуги в привычном формате. Он заявил об этом на ПМЭФ.

Apple отказалась выплатить «Лаборатории Касперского» вознаграждение за обнаруженные в 2023 году уязвимости в iOS, которые позволяли злоумышленниками внедрить шпионский модуль на любой iPhone. Размер вознаграждения за информацию о такого рода уязвимостях, согласно программе Apple Security Bounty, может составлять до $1 млн, однако Apple отказалась перечислить их как в адрес «Лаборатории Касперского», так и на благотворительность без объяснения причин.