Аналитический центр RPPA

Национальная федерация музыкальной индустрии предложила Совфеду расширить действие законопроекта, который должен защитить граждан от неправомерного использования синтезированного голоса, в целом на цифровой образ. В организации считают, что это защитит музыкальных исполнителей от дипфейков.

Петродворцовый суд Санкт-Петербурга оштрафовал ПАО «Мегафон» в общей сложности на 1,2 млн руб. за два нарушения закона о связи, которые были выявлены в ходе расследования уголовных дел о хищении мошенниками средств граждан. Судя по всему, оператор пропустил звонок с подменного номера, что позволило злоумышленникам украсть деньги пострадавшего абонента.

Внятный кейс о том, зачем нужна биометрия. Крупный ритейлер никак не мог наладить учет рабочего времени сотрудников. Индивидуальные карточки-пропуска не подходят: люди их легко передают друг другу, расширяя возможности фрода на местах.
Не спасала и дактилоскопия. Известен случай, когда администратор одной из сетей отсканировал все свои десять пальцев и к каждому «привязал» по сотруднику.
В итоге выбор пал на видеоселфи. Сотрудники делают селфи на рабочем месте в начале и в конце смены, они загружаются в систему. Периодически сотрудники пытаются «скормить» системе вместо реальных селфи фотографии и видео, записанные на планшет или телефон, но ИИ их не пропускает.

На украденные аккаунты с «Госуслуг» оформляют мигрантов-нелегалов. Стоит доступ в личный кабинет от 600 до 800 рублей.

Страховые компании не предоставляют страхование от запрета в выезде за рубеж из-за ошибок в загранпаспортах. Правда, и обращения с запросами на страхование с включением новых рисков также носят единичный характер.

Еврокомиссия предупредила корпорацию Meta (признана в РФ экстремистской) о нарушениях европейского цифрового законодательства, поскольку эта компания принуждает пользователей оформить платную подписку, которая освобождает от рекламы в Instagram и Facebook (запрещены в РФ), а в случае отказа - вынуждает давать согласие на сбор большого объема персональных данных.

С января по апрель текущего года сумма ущерба жителям России от киберпреступников составила 53,7 миллиарда рублей, возмещения выросли на 2% и составили 5 миллиардов рублей, сообщил в четверг начальник договорно-правового департамента МВД России Александр Авдейко .

Отметим, что МВД под такими хищениями, помимо краж с использованием дистанционного банковского обслуживания, подразумевает использование преступниками фиктивных биржевых площадок, «криптообменников», «теневых» маркетплейсов.

По данным ЦБ, в первом квартале 2024 мошенники похитили у клиентов 4,3 миллиарда рублей.

Для более качественного расследования правонарушений в сфере персональных данных в России должна появиться профессия цифрового криминалиста, заявил заместитель начальника отдела специальных проектов и академических программ научно-технического центра ФГУП «ГРЧЦ» Станислав Махортов.
«На практике, например, при утечке данных, очень сложно определить и однозначно доказать в суде, что конкретная база данных принадлежит конкретному оператору. Данная проблема усугубляется большим объемом скомпилированных данных, когда базы включают в себя наборы данных из разных утечек. Технологии и, конечно, такие специалисты как цифровые криминалисты в данной области необходимы», – сказал он.

IT-компании столкнулись с мошеннической схемой, когда от их имени злоумышленники публикуют фейковые предложения удаленной работы в популярных Telegram-каналах с вакансиями. В переписке у соискателей запрашивают персональные данные и пытаются привязать к личному кабинету банка номер якобы корпоративной сим-карты, чтобы похитить деньги. Эксперты отмечают, что возникший интерес мошенников к удаленным IT-вакансиям связан с распространенным мнением о высоких зарплатах в отрасли и высоким спросом на дистанционную работу.

Минцифры подготовило очередную версию законопроекта о так называемых обезличенных данных, предполагавшего создание ГИС, куда бизнес будет бесплатно передавать персональные данные своих клиентов и сотрудников. Как выяснил Forbes, согласно новому варианту, все, что касается определения правил сбора дата-сетов в ГИС и получения доступа к ним, будет отдано на откуп правительства, при этом будет введен механизм платы за данные. В общем и целом для бизнеса это будет напоминать ЕБС: сдаем бесплатно, пользуемся за деньги.
«Не ясно, где и как будет происходить обезличивание, — рассуждает руководитель юридической службы IDX Михаил Тевс. — На стороне коммерческих компаний, которым будет предоставлено (или их обяжут купить) специальное сертифицированное ПО, или уже у госоператора. В последнем случае, если компании будут сдавать сырые ПД в одну большую ГИС, то, естественно, увеличивается риск утечек. А это не только вопрос защиты граждан. Возрастает вероятность утечки коммерчески важной информации для компаний. А, значит, у них будет ещё меньше мотивов работать с ГИС."

Для защиты субъектов персональных данных необходимо ввести элемент «мягкого права», поскольку, в дополнение к государственному, необходим самоконтроль операторов персданных, полагают в Роскомнадзоре. Эксперты одобряют эту инициативу и считают своевременной, ведь механизмы добровольной компенсации помогут смягчить для граждан ущерб от утечек информации.

Крупнейшие банки — «Сбер», Альфа и Т-банк — решили объединиться в консорциум для создания единого QR-код. Сервис должен стать альтернативой Системе быстрых платежей.
Предполагается, что единый QR будет работать следующим образом. Человек в магазине сможет отсканировать код, который перебросит его на страницу оплаты (предполагается, что будет использоваться домен multiqr.ru — «Сбер» передаст его консорциуму). Там покупатель сможет выбрать способ платежа: Pay-сервис, систему быстрых платежей или, например, цифровой рубль (когда его запустят в промышленную эксплуатацию). Трансакции при этом будут проходить через расчетный банк консорциума.
При этом банки смогут сами управлять тарифной политикой оплаты по QR-коду, следует из презентации проекта. Сейчас при оплате по СБП установлены единые тарифы — не выше 0,7%.
Одновременно НСПК запустила пилот универсального QR-кода с участием 15 банков

В процедуру переноса номера от одного мобильного оператора к другому (MNP) может быть введен «независимый арбитр». Сейчас взаимодействие происходит только между операторами связи, и до 90% заявок на MNP отклоняются по формальным причинам, говорят участники рынка.
Арбитр, которым может стать НИИ Радио, должен получить полномочия по проверке данных абонентов и согласовывать их через государственные системы. Мнения самих операторов разошлись: одни говорят об «упрощении клиентского пути», другие подчеркивают, что все текущие отказы в переносе «обоснованы законом».

Ого!)) Сотрудники ФСИН будут описывать (видимо, поминутно), как провели свободное время за границей. Про подарки тоже интересно, но самое-самое - обмен контактами. Это фактически полная копия того, что в годы СССР заполняли работники ведомств во время командировок.
Первоисточник (кстати, хороший канал)

Сервис аренды электросамокатов Whoosh намерен проверять пользователей на трезвость. Алгоритм проверки сейчас разрабатывают.

«Не будет трубочки, будет тест на когнитивные способности пользователя», — сказал соучредитель сервиса Сергей Лаврентьев.

Сервис планирует внедрить рейтинг каждого пользователя, и в зависимости от баллов ему будет разрешено ускоряться или, наоборот, скорость будет снижена.

Читаю новое предложение власти нашей матушки о том, что злостным неплательщикам алиментов не полагается ходить на футбол - у них блокируется фан-айди.
Припоминаю, что фан-айди есть не только у болельщиков, но и у игроков, тренеров, персонала команды.
Припоминаю историю с Сафоновым и его алиментами.
Интересный способ регулировать составы команд.

Глава Федеральной службы судебных приставов (ФССП) России Дмитрий Аристов заявил, что злостным неплательщикам алиментов могут запретить посещать футбольные матчи и другие соревнования.
Воздействовать на должников по алиментам предлагается приостановкой действия карты болельщика (Fan ID), которая необходима для посещения матчей РПЛ и Суперфинала Кубка России, или отказом в ее оформлении. Закон о реестре алиментщиков вступит в силу 24 мая 2025 года.
Интересный комментарий в cледеющем посте ⬇️⬇️⬇️

Бизнес (Комиссия по связи РСПП и АБД) выступил против передачи силовикам данных о сетевых портах пользователя.
Сейчас организаторы хранения информации должны хранить и передавать силовикам только IP-адрес.
Но Минцифры настаивает.

МВД России заинтересовано в присоединении Узбекистана к Соглашению о взаимной правовой помощи по административным вопросам в сфере обмена персональными данными от 18 декабря 2020 года. Этот документ предусматривает возможность обмена информацией, в том числе о привлечении лица к уголовной или административной ответственности на территориях сторон.

Эксперты обсуждают инициативу Роскомнадзора, который предлагает обеспечить порядок отзыва согласий граждан на обработку их персональных данных «в один клик», то есть платформу управления согласиями.
Директор по правовым инициативам Фонда развития интернет-инициатив Александра Орехович подчеркивает, что гражданин «и сейчас в любой момент вправе отозвать согласие на обработку своих персональных данных». Оператор обязан прекратить обработку в течение 30 дней.
«Но форма отзыва не установлена в законе. Гражданин, который давал согласие "галочкой", будет обязан отзывать его только заявлением в письменном виде, приехав в офис организации. И даже при отзыве согласия оператор будет вправе продолжать обрабатывать данные, если гражданина и оператора связывают договорные отношения".