Аналитический центр RPPA

В США задействовали биометрическую систему для продажи боеприпасов через торговые автоматы.
Как читают представители компании-продаваца American Rounds, такая форма реализации гораздо безопаснее по сравнению с продажей патронов через прилавок. Работу автоматов поддерживает ИИ-система, использование сканеров и системы распознавания лиц предотвращает продажу несовершеннолетним. Утверждается, что продаваемые таким образом боеприпасы невозможно украсть.

Роскомнадзор (РКН) выявил 265 абонентов, которые имеют более чем по тысяче sim-карт каждый. В общей сложности они владеют свыше 1,1 млн мобильных номеров.

Сейчас ограничений по количеству sim-карт, которые можно приобрести на один паспорт, нет, уточнили в ведомстве. "Человек вправе оформить столько номеров, сколько считает нужным. Оператор не имеет права отказать клиенту в оформлении договора на услуги, если с его паспортом все в порядке. Однако в ситуации, когда на одного человека оформлено большое количество сим-карт, усматриваются нарушения установленного процесса оформления карты или потенциально мошеннических действиях со стороны абонента, дилера или оператора связи", - говорится в сообщении РКН.

В ведомстве также отмечают необходимость строго ограничить количество sim-карт на одного абонента "до разумных, обоснованных пределов".

Microsoft запретит сотрудникам китайских подразделений использовать устройства на платформе Android. Для идентификации личности при входе в рабочие аккаунты можно с сентября использовать только продукцию Apple. Весь персонал, пользующийся смартфонами на платформе Android, получит от корпорации iPhone 15.

Эта мера, являющаяся частью общекорпоративных усилий по защите продуктов и сервисов Microsoft от хакеров, затронет сотни работников по всему материковому Китаю и направлена на обеспечение того, чтобы все сотрудники пользовались менеджером паролей Microsoft Authenticator и приложением Identity Pass.

Microsoft решила заблокировать доступ этих устройств к своим корпоративным ресурсам, поскольку они не могут подключиться к мобильным сервисам Google в стране, говорится в сообщении. Поскольку Google Play недоступен в Китае, App Store от Apple остается единственным местом, где сотрудники в Китае могут загружать эти обязательные приложения для обеспечения безопасности.

Газета The Wall Street Journal сообщила 16 мая, что корпорация Microsoft просит сотни сотрудников китайских подразделений рассмотреть возможность переезда в США на фоне усиления технологического соперничества двух стран. Речь шла о примерно 700-800 сотрудниках, которые занимаются машинным обучением и разработкой облачных решений.
Не пора ли Сбербанку запретить iPhone?

Какая ответственность предусмотрена в случае, если лицо, ответственное за организацию обработки персональных данных, не назначено?

Само по себе не назначение оператором ответственного за организацию обработку ПДн лица не свидетельствует о нарушении прав и законных интересов субъектов ПДн (Определение Первого кассационного суда общей юрисдикции от 08.06.2023 N 88-16022/2023).

Следует иметь ввиду, что не назначение лица, ответственного за организацию обработки ПДн, будет учитываться судом в качестве отсутствия мер, направленных на обеспечение выполнения законодательных обязанностей оператора, в случае совершения иных нарушений в сфере обработки ПДн (статья 18.1 152-ФЗ)

Если лицо, ответственное за организацию обработки ПДн, не назначено, ответственность понесет лично руководитель организации (Постановление мирового судьи судебного участка N 57 в Ленинском районе г. Красноярска от 11.04.2023 по делу N 05-0253/57/2023).

Кроме того, сложности могут возникнуть с уведомлением Роскомнадзора об обработке ПДн, в рамках которого, помимо прочего, необходимо указывать сведения об ответственном за организацию обработки ПДн в компании.

P. S. При анализе судебной практики Вы можете встретить иные позиции судов. Приведены реалистичные для текущего правоприменения.

Рынок дипфейк-технологии на базе ИИ значительно расширится, увеличившись с 564 млн долларов США в 2024 году до существенной суммы в 5.13 млрд долларов США к 2030 году.
Согласно новому отчету аналитической компании MarketsandMarkets™, среднегодовой темп роста дипфейк рынка за прогнозируемый период составит 44,5%.
Основным фактором роста является растущая обеспокоенность по поводу неправомерного использования дипфейк-технологии, которая представляет существенную опасность для цифровой идентификации и безопасности, что подстегнуло спрос на усовершенствованные инструменты обнаружения и смягчения последствий.

Т-мобайл (ранее "Тинькофф мобайл") планирует открыть доступ к своей разработке "Нейрощит" для блокировки мошеннических звонков всем операторам связи, чтобы повысить уровень защищенности россиян, сообщил руководитель центра экосистемной защиты Т-банка Олег Замиралов.
"Мы сделали технологию "Нейрощит", которая в режиме реального времени распознает мошенников и либо блокирует звонок на подлете, либо разрывает его на лету, в среднем за 20-40 секунд", - сказал он, добавив, что это позволяет блокировать 27 млн звонков от мошенников в месяц.
По его словам, точность определения мошенничества высокая - 99%.
Сейчас компания тестирует технологию с другими операторами, и планирует. Продавать ее им.

Сенатор Артем Шейкин направил обращение в Минцифры РФ с предложением ввести обязательную регистрацию sim-боксов, которые позволяют оператору одновременно совершать несколько звонков и рассылать СМС-сообщения, для борьбы с телефонным мошенничеством.
"Sim-боксы могут использоваться в противоправных целях, в частности для спам-рассылок и создания фиктивных номеров телефонов и отправки мошеннических СМС-сообщений с призывом перейти по ссылке и ввести личную информацию и так далее. На данный момент такое устройство свободно продается и является легкодоступным для приобретения мошенниками. В связи с этим считаю правильным ввести обязательную регистрацию sim-боксов, что позволит сократить количество противоправных действий", - сказал сенатор ТАСС.

Правительство Испании собирается ограничить доступ к порнографии для несовершеннолетних и вводит с этой целью «паспорта» для доступа к взрослому контенту в интернете, пишет Bild.
Согласно нововведениям, любой собирающийся смотреть порно может использовать приложение для подтверждения, что ему уже есть 18 лет. Пользователь получает 30 кредитов на счет, которые можно использовать для просмотра видео и которые действительны в течение одного месяца, а затем они обновляются.
Испанское правительство утверждает, что такая модель гарантирует защиту данных — активность пользователей в Сети не будет отслеживаться.
Для этих целей Испания вводит цифровой кошелек Евросоюза раньше плана (во всем ЕС срок - 2028 год).
Инструмент будет работать в два этапа. На первом этапе пользователь должен зарегистрироваться в «Цифровом кошельке» с помощью электронного DNI, системы Cl@ve, цифрового сертификата или других функций проверки личности, которые признаны государством.
На втором этапе, когда пользователь пытается получить доступ к платформе контента для взрослых, веб-сайт (или браузер, если он находится за пределами Испании) потребует от него подтверждения того, что он достиг совершеннолетия. Это можно сделать с помощью сканирования QR-кода, который появится на экране. Создатели сообщают, что система не будет передавать никакие личные данные, за исключением сведений о том, достиг ли пользователь совершеннолетия

Свершилось! Базы ОСАГО и ГИБДД наконец-то привели к такому состоянию, что можно штрафовать за отсутствие полиса ОСАГО в автоматическом режиме. Хотя начать тестирование подобной системы собирались в 2018 году.
Ежедневные штрафы на основе данных камер видеофиксации за езду без полиса автогражданской ответственности могут ввести через 3-4 месяца, сообщил вчера президент Всероссийского союза страховщиков (ВСС) Евгений Уфимцев.
На сегодня одной из проблем являются поправки в КоАП, которые позволят водителя не за каждый проезд наказывать, а один раз в течение дня. Возможно, эту поправку примут в осенней сессии.
По словам Уфимцева, сейчас Центральный банк и МВД прорабатывают вопросы и готовят техническое решение.

В Минцифры предложили упростить для банков механизм обмена данными клиентов при дистанционном оказании финансовых услуг. Проект соответствующих корректировок в правила использования ЕСИА опубликован на портале проектов нормативных правовых актов 4 июля.
В Минцифры предлагают наделить ЕСИА функцией обмена данными клиентов-физлиц между кредитными организациями, МФО, страховыми компаниями и присоединить их платформе согласий ЕСИА, где по методологии Минцифры обеспечить "информационное взаимодействие" .
Текст документа тут

Госдума приняла в первом чтении законопроект, обязывающий работодателей направлять сведения о сотрудниках, состоящих на воинском учете, во все государственные информационные системы, определенные правительством РФ. Сейчас такой документооборот идет в письменном виде или через портал госуслуг.
Автор инициативы депутат Андрей Картаполов пояснил, что речь идет об электронном реестре военнообязанных, ранее президент РФ распорядился провести осенний призыв с его использованием. Правительство обязало Минцифры завершить подготовку этого реестра до конца октября 2024 года. Опрошенные “Ъ” эксперты сомневаются, что срок будет соблюден. Да и сам автор поправок заверил, что в ходе осеннего призыва по большей части будут использоваться бумажные, а не электронные повестки.
Подробности про многострадальный реестр тут

UPD. Авторы пишут, что ChatGPT не используют. А зря, может, поинтереснее бы вышло

Оказывается, у сбера есть журнал SberPrivacy о приватности и безопасности ПД. Вышел уже девятый номер. Пишут туда многочисленные DPO Сбера (порой, кажется, не без помощи chatGPT). Узнать из него, как на самом деле управляют ПД в Сбере невозможно. А так все гладенько. Можно взглянуть тут https://www.sberbank.ru/privacy/spj

Центризбирком утвердил порядок электронного голосования и его отличие от ДЭГ. ДЭГ — это удаленное голосование, доступное из любой точки мира (при этом периметр для внешнего голосования, голосования с зарубежных IP в последние два года закрывают). При ДЭГ активное избирательное право сохраняется в полном объеме.
А электронное голосование — это голосование прямо на участке, но не на бумаге, а с помощью специального устройства.
Зампредседателя ЦИК сказал, что в Москве 80% избирателей на выборах голосуют либо дистанционно, либо с применением устройств, которые позволяют проголосовать на избирательном участке. "Москва каждый год печатает бюллетени. Бюллетеней к этим выборам - их тоже должно было быть напечатано более 8 млн штук. По моим подсчетам, это 35 кубов бумаги, из них, как минимум, 33 кубометра бумаги утилизируется. Это не только десятки миллионов рублей, но и деревья", - отметил он.
Новое постановление позволит комиссиям каждого региона самостоятельно определять особенности организации электронного голосования на региональных выборах исходя из технических возможностей, уровня цифровизации услуг, предпочтений избирателей и других региональных особенностей

В 2023 году число материалов с вмешательством ИИ выросло в 17 раз по сравнению с 2022 годом. Законодатели активно готовятся регулировать дипфейки, но не знают, как.

HeadHunter могут сделать ответственным за базу квалификации IТ-кадров.
Система, которая позволит проверять умение работать с российскими операционными системами, базами данных и проч., по задумке HH будет представлять собой единую базу дополнительных технических компетенций IT-специалистов наряду с основным дипломом. Минцифры, имея доступ к ней, сможет фильтровать получателей льгот, которые есть у сотрудников аккредитованных IТ-компаний.

В Крыму возникли массовые проблемы с переносом номеров к местным операторам, в частности, абоненты МТС, чьи симки продаются в Крыму как краснодарские, не могут перенести номер в сеть«Миранда-медиа», одним из акционеров которой является «Ростелеком».
Де-юре МТС в этой ситуации права.
«Порядок оказания услуг телефонной связи», который регламентирует MNP, фиксирует возможность сохранить абонентский номер при смене оператора только в пределах территории субъекта Федерации. SIM-карты МТС в Крыму относятся к Краснодарскому краю.
С момента воссоединения Крыма с Россией прошло уже более 10 лет, но ни один федеральный сотовый оператор там до сих пор не появился.

В России появится единый образец удостоверения, подтверждающий статус многодетной семьи. Распоряжение, утверждающее форму удостоверения, подписал председатель правительства Михаил Мишустин.
Удостоверение будет оформляться сначала в бумажном, а затем и в электронном виде. Семьи смогут использовать его для получения региональных мер поддержки и федеральных льгот, при посещении культурных или досуговых учреждений.
«Порядок выдачи удостоверений будет определен на уровне регионов. Действующие удостоверения переоформят в том числе в беззаявительном порядке», — говорится в сообщении правительства.

Правительство поддержало проект об обязанности работодателей сообщать о военнообязанных через реестр воинского учета

📝 В кабмине одобрили инициативу об обязанности работодателей передавать военкоматам сведения о военнообязанных сотрудниках в том числе через реестр воинского учета. «Ведомости» ознакомились с проектом отзыва.

Законопроект внес в июне глава комитета Госдумы по обороне Андрей Картаполов («Единая Россия»). В первом чтении в Думе планируют его рассмотреть уже 4 июля.

По закону руководители и другие должностные лица организаций, ответственные за военно-учетную работу, обязаны направлять в военкоматы необходимые для ведения воинского учета сведения о военнообязанных сотрудниках в течение пяти дней со дня их изменения. Для передачи таких сведений они могут использовать портал госуслуг.

Поправки депутата уточняет эту норму, позволяя направлять такие сведения в военкоматы в том числе через реестр воинского учета.

🔜 «Заявленная задача законодателями – исключение ошибок при призыве. Хотя электронный реестр призывников до настоящего времени не создан, это не мешает законопроектом вменять на перспективу в обязанность работодателям вносить туда сведения», – отмечает политолог Павел Склянчук.

@vedomosti

Как в России защищаются права на черты личности

Технологии, позволяющие синтезировать внешность и голос живого человека, используются как в легитимных целях, — например, в кинематографе, — так и со злым умыслом. «Ъ-Review» оценил, в какой степени к популяризации дипфейков оказалось готово российское законодательство.

🔗 Еще больше лонгридов с анализом ключевых отраслей российской экономики, экспертных интервью и авторских колонок — на странице Review.

#Review

Власти Финляндии хотят запретить сервис такси Yango, принадлежащий российскому «Яндексу», на территории своей страны.
В 2023 году уполномоченный по защите персональных данных Ану Талус запретила передачу персональных данных из Финляндии в Россию службой такси Yango и постановила приостановить обработку данных клиентов. Поводом для этого стала вступающая в силу в России законодательная реформа, регулирующая работу в сфере такси.
Однако персональные данные Yango обрабатываются компанией Ridetech International B.V., расположенной в Нидерландах, и Талус обсудила этот вопрос с властями Нидерландов.