Из нового. Максим Паршин, замминистра связи
В ЕСИА сейчас зарегистрировано 90 млн граждан, 52,5 млн имеют подтверждённую электронную запись.
«Мы считаем, что критическая масса тех, кто пользуется госуслугами, набрана.»
Развивать цифровой Профиль будут на базе ЕСИА. За счёт бюджета. Исполнитель определится в рамках законодательства о госзакупках. Сумма ещё не определена.
О доступе бизнеса к ЦП за плату говорил осторожно. «Обсуждают вопрос платности, решение не принято. Плата может быть введена 1) для регулирование спроса, 2) как компенсация затрат. Если доступ будет платным - то он должен быть на абсолютно прозрачных принципах.
Бизнес будет использовать ЕСИА в перспективе.
Сейчас к ней подключены более 2000 органов и организаций.»

Нерешенный вопрос: право на данные. Начинаем дискуссию на форуме BigData

Некоторые тезисы из выступлений участников дискуссии "Нерешнный вопрос: право на данные" на BIGDATA Forum
Зингерман (ИНВИТРО). Медицинские данные - кому они принадлежат, непонятно. Человеку? Попробуйте прийти в поликлинику и взять карту! Госдарству? Концепция единой медицинской Карты есть, а ее самой нет. Есть 730 млн плохо структурированных записей. Реальный владелец - медицинская организация. Что они с ними могут сделать - не решён законодательно. Для научной работы, обучения нейронных сетей - это все недоступно.
Белова (IDX) Рынок пользовательских данных есть, его объем в РФ (без рекламы) – примерно 1 млрд рублей. Проблемы собственности можно решить, если вовлечь человека в оборот данных.
Трелевич (TGPO consult). Границы собственности непонятны. Полный контроль бизнесу за данными передать бизнесу - тоже не очень хорошо. В США можно узнать номер автомобиля, место жительства человека в отрытых системах. Вместе с тем в Европе в GDPR до сих пор много непонятных для бизнеса моментов.
Калугина (IT Legal) Нет конструкции, которая позволила бы обрабатывать большие пользовательские данные легально. Принципы регулирования не учитывают эти технологии.
Шклярук (ЦСР): Россия относится к технооптимистам, у нас многие готовы доверить решения суда ИИ. Наверное, потому что слабо доверяют суду (смех в зале).
Трелевич (TGPO consult) Между тем возникают этические проблемы. Данные на входе прямую влияют на результат.
Бегтин (АУРД) искусственный интеллект, который принимает решения, будет, чтобы мы не говорили об этике. Он уже есть, но пока в качестве рекомендательных систем.

На сайте национального проекта "Цифровая экономика" вышла моя заметка о том как может быть устроено управление данными [1]. Формат её краток, реально же говорить можно долго.

Вот ключевое:

Каким может быть идеальное госрегулирование?

Основу госрегулирования должна составлять концепция или стратегия развития рынка данных со стороны государства, охватывающая принципы государственного регулирования указанного рынка и роль государства в этой сфере. Концепция должна определять такие направления, как:

1) этика сбора, обработки и использования данных, относящихся к наиболее чувствительным данным для общества (в первую очередь персональных данных);

2) принципы общественного блага и четкое определение случаев его приоритета над частными интересами;

3) принципы цифровых прав граждан: доступность им данных о них самих, управление доступом к их персональным данным для частных компаний и государства.

В ситуации нарастающего сбора данных общество и бизнес оказываются в неравных условиях с владельцами баз данных, которые знают о гражданине или компании значительно больше, чем они сами знают о себе. Цифровые права обеспечивают справедливость в доступе к данным без потери коммерческого преимущества у владельца данных;

4) государственная политика развития платформ сбора, обработки и обмена данными между участниками рынка данных: от поддержки стартапов, создающих подобные платформы, до разработки стандартов публикации и обмена данными;

5) четкая регламентация доступа к данным в государственных информационных системах, в том числе в части разрешения конфликтных и спорных ситуаций.

Ссылки:
[1] https://digital.ac.gov.ru/opinions/820

#data

ЦБ отверг предложение «Ростелекома» создать за свой счет инфраструктуру Цифрового профиля, вложив в этот проект 3,1 млрд руб. Власти решили, что государство не должно отдавать персональные данные граждан в руки коммерческих компаний и будет делать данную систему за свой счет. Подробный анализ того, как предполагается организовать Цифровой Профиль в материале http://www.cnews.ru/news/top/2019-03-28_kakie_dannye_o_grazhdanah_budut_hranitsya_v_tsifrovom

Робот-судья в Эстонии мелкие иски будет рассматривать искусственный интеллект (ИИ), у судьи-человека будет право пересмотреть его решения

Предполагается, что робот будет принимать решения — ИИ будет анализировать лишь юридические документы, не глядя подсудимым в глаза (взятку ему тоже не дать).

Эстония, крошечная европейская страна, где живет 1,4 млн человек, — самое продвинутое государство, здесь электронное практически все. Естественно, госуслуги.

Искусственный интеллект сканирует резюме уволенных людей, чтобы найти им работу, анализирует спутниковые снимки, чтобы понять, правильно ли используются правительственные субсидии на сельское хозяйство. Но в автоматизации юридических услуг Эстония не первая. Британский чат-бот уже оспорил больше 100 000 штрафов за парковку в Лондоне и Нью-Йорке.

https://www.weforum.org/agenda/2019/03/estonia-is-building-a-robot-judge-to-help-clear-legal-backlog?utm_source=Facebook%20Videos&utm_medium=Facebook%20Videos&utm_campaign=Facebook%20Video%20Blogs&fbclid=IwAR0LYPTkW7zJ5GKLQkhpXXECxQuupkoptW87EdOEXQkO-gSlB0MTzkXLiGw

‼️Цукерберг призвал правительства активнее регулировать интернет

Пока все отдыхали, основатель Facebook Марк Цукерберг выпустил большой программный пост – на первый взгляд довольно удивительный. Он призвал страны и правительства начать более активно регулировать интернет (и выработать международные стандарты в отношении вредного контента).

Фактически Цукерберг признал, что интернет-компании сами уже не справляются с этой задачей. «Каждый день мы принимаем решения о том, какая информация является вредной, что представляет из себя политическая реклама и как предотвратить сложные кибератаки на сервисы. Если весь этот процесс начинался с нуля, мы бы попросили не давать компаниям выносить такие решения в одиночку».

⛔️ 4 области, которые нуждаются в регулировании:

✔️ вредоносный контент
✔️ влияние на выборы
✔️ частная жизнь
✔️ защита и перенос персональных данных

Зачем это нужно? Сейчас Facebook сама принимает решения о том, что является пропагандой терроризма, hate speech и т.п. Но компания всегда будет делать ошибки и принимать решения, которые не нравятся людям, пишет Цукерберг. В этом вопросе нужен стандартизированный подход: сейчас люди пользуются множеством онлайн-сервисов, у каждого из которых свои правила. Весь вредный контент удалить невозможно, признает он, поэтому сервисы должны нести ответственность за соблюдение стандартов в отношении такого контента. И эти стандарты должны создавать не сами компании, а регулятор.

Такое же регулирование необходимо для защиты честных выборов, приватной инфомации и персональных данных. Цукерберг настаивает, что в США и во всем мире должны быть приняты законы аналогичные европейскому своду норм о защите персональных данных GDPR. И когда человек отдает свои данные, он должен точно знать, что с ними дальше происходит.

Пост написан после истории с террористическим актом в Новой Зеландии, когда FB не смогла вирусное распространение видео террориста. А также после многочисленных скандалов с утечками данных пользователей. Цукерберг как бы дает понять, что все это время Facebook фактические находилась в серой зоне, например, решая, как поступать с данными пользователей. И пришло время из этой серой зоны выйти. Тем более, что власти разных стран давно призывают к более серьезному регулированию технологических гигантов. Скорее всего, пост Цукерберга – попытка сделать первый шаг и направить регулирование по нужному ему пути.

Минстрой одобрил идею внедрить идентификацию c помощью биометрии в новых жилых кварталах. Датчики уже разработаны концерном "Калашников". Девелоперы считают, чо пдобные системы не смогут заменить охрану и забор. В Минстрое считают, что так как данная информация оносится к ПД, то для ее использования требуется корректировка законодательства, которое определило бы единый порядок ее обработки и использования через системы видеонаблюдения, а также порядок и круг лиц, имеющих право доступа к ней. https://iz.ru/860894/svetlana-volokhina/kvadratnye-biometry-zhilye-kompleksy-planiruiut-osnastit-sistemoi-raspoznavaniia-litc

Президиум правкомиссии по цифровому развитию под председательством Максима Акимова в пятницу утвердил концепцию "цифрового профиля" россиян. Также на заседании президиума был утверждён перечень 25 суперсервисов – комплексных госуслуг, оказываемых в проактивном режиме в связи с распространёнными жизненными ситуациями (такими как рождение ребёнка, оформление заявки на кредит и т.д.) Ведомства, ответственные за эти услуги, до конца мая должны разработать целевые модели их оказания и «дорожные карты» цифровой трансформации. «Дорожные карты» развития суперсервисов будут представлены до конца июня.
Первые заседания рабочих групп по развитию 25 суперсервисов пройдут уже в начале апреля. http://government.ru/news/36205/

"Яндекс-Дзен" сделает профили своих пользователей публичными. Компания эволюционирует в сторону социальной сети. https://www.kommersant.ru/doc/3929826

Из законопроекта о защите ПД в государственных информсистемах убрали пункт об ответственности за утечки ПД http://d-russia.ru/iz-zakonoproekta-o-zashhite-pd-v-gosudarstvennyh-informsistemah-ubrali-punkt-ob-otvetstvennosti-za-utechki-pd.html

Производители телеком-оборудования начали внедрять российскую криптографию, в будущем она появится и в сим-картах. Это должно повысить безопасность отечественных сетей. Разработчиком является Институт точной механики и вычислительной техники имени С.А. Лебедева (ИТМиВТ). Технологию уже успешно протестировал «Мегафон».
Одно из требований к доверенной сим-карте — это наличие защищенной памяти для хранения ключей. «Это позволяет превратить сим-карту в модуль индивидуальной безопасности, средство, которое позволит надежно, безопасно и дешево идентифицировать человека», считает гендиректор ИТМиВТ Александр Князев.
По мнению гендиректора компании «Системы управления идентификацией» (бренд IDX) Светланы Беловой, доверенную сим-карту можно применять для надежного хранения и использования конфиденциальных пользовательских данных, например паролей, ключей, данных банковской карты, биометрических данных. «IDX разработала прототип услуги удаленного удостоверения личности и автозаполнения документов [на основе доверенной сим-карты], работаем над прототипом системы электронного документооборота с использованием квалифицированной электронной подписи на сим-карте», — отметила Белова. https://www.rbc.ru/technology_and_media/03/04/2019/5ca3633c9a794703f518f26b?from=from_main

Один из главных идентификаторов гражданина РФ — страховое свидетельство со СНИЛС -- станет электронным. https://tass.ru/ekonomika/6288312

ЦБ прорабатывает возможность использования Системы быстрых платежей (СБП) для перевода зарплат​ физлицам. Переводы по номеру телефона помогут бороться с "зарплатным рабством". Об этом рассказала первый зампредседателя ЦБ Ольга Скоробогатова.
Она раскритиковала идею создания единого зарплатного реестра, отметив, что она «убивает в том числе бизнес для банков».
https://www.rbc.ru/finances/03/04/2019/5ca477429a79476a27d29cc8?from=from_main

Что даст бизнесу цифровой профиль гражданина? Рассуждает Виталий Сатаров, глава Ubic.
https://pro.rbc.ru/news/5ca2390d9a79478fc79f6acd#_=_

Администрация Липецкой области завершила проверку по факту появления на сайте Единой информационной системы в сфере закупок (ЕИС) документов, содержащих персональные данные и врачебную тайну граждан: имена, адреса и точные диагнозы пациентов. Дисциплинарное взыскание получили четыре чиновника, один из них — начальник профильного отдела — был уволен https://www.kommersant.ru/doc/3932230?from=four_strana

Банк России зафиксировал в последние месяцы резкий подъем несанкционированных операций со счетами клиентов банков. В подавляющем большинстве случаев они происходят через подменные телефонные номера с использованием социальной инженерии. "Коммерсант" подробно разибирается, кому и как сообщают свои персональные данные граждане. https://www.kommersant.ru/doc/3925688?query=идентификация

А вот в мире другая статистика. В 2018 г. почти вдвое сократился объем пользовательских данных, которые попали к злоумышленникам или просто третьим лицам и перестали быть конфиденциальными и защищенными. К таким выводам пришли аналитики компании по информационной безопасности Infowatch по итогам глобального исследования публичных случаев утечек. https://www.vedomosti.ru/technology/articles/2019/04/02/798016-skomprometirovannih-personalnih-dannih

Сервисы такси «Везет», «Ситимобил» и «Яндекс.Такси» приступили к тестированию технологии, которая должна отслеживать время нахождения водителя за рулем, чтобы не дать им переработать https://www.kommersant.ru/doc/3933398

Цифровизация здравоохранения идет без необходимой нормативной базы и технических стандартов, констатировали участники круглого стола в Госдуме. Единая информсистема в сфере здравоохранения (ЕГИСЗ) внедряется с 2012 года, но где именно и как будут храниться персональные данные и истории болезни всех российских пациентов, до конца непонятно. Изменилась сама концепция ЕГИСЗ — до 2017 года ее основой предполагалась электронная медкарта со всей информацией о пациенте, теперь же карта содержит только каталог учреждений, где пациент лечился и где хранятся данные о нем. Проблемой является и участие в ЕГИСЗ частных клиник — по требованию Минздрава они должны были подключиться к ней до 1 января 2019 года, но сделали это единицы и в ограниченном виде, отметил глава направления цифровой медицины «Инвитро» Зингерман. К взаимодействию с ними готовы только реестр врачей и медогранизаций — подключение остальных модулей ЕГИСЗ, включая медкарты, станет возможным лишь через несколько лет. https://www.kommersant.ru/doc/3931106