«Ростелеком» выпустил приложение «Биометрия» для iOS и Android. Оно обеспечивает удаленный доступ пользователей к банковским услугам через идентификацию в ЕБС. Однако пока пользователем приложения доступен единственный депозит в «Почта-Банке».

Банки отстают с пополнением ЕБС. Данные в Единую биометрическую систему собирают менее 40% отделений. В ЕБС на начало января 2020 г. зарегистрировались свыше 110 000 человек, сказал «Ведомостям» представитель «Ростелекома».https://www.vedomosti.ru/finance/articles/2020/01/10/820276-plan-tsb-po-biometrii

Принятие законопроекта по сбору биометрических данных приостановлено. Вопросы возникли у силовиков и банкиров. Законопроект был внесен в Госдуму в декабре 2018 г. и принят в первом чтении в июле 2019 г. Он предполагает отсрочку для банков с базовой лицензией по оснащению своих отделений оборудованием для сбора биометрии в Единую биометрическую систему (ЕБС) до конца 2020 г. https://www.vedomosti.ru/finance/articles/2020/01/13/820514-u-silovikov-bankirov-voznikli-voprosi-zakonoproektu-biometrii

В Госдуме раскритиковали законопроект о цифровом профиле. Депутаты посчитали, что документ не учитывает проблему сохранности данных и может привести к росту числа утечек.
Претензии к законопроекту
⭕️ не определен собственник или оператор цифрового профиля, имеющий право распоряжаться сведениями;
⭕️ в документе не учтены вопросы защищенности персональных данных граждан и юридических лиц;
⭕️ не прописана ответственность за несанкционированное использование данных;
⭕️ не приведен механизм обратимости сделок, которые совершены без ведома владельца цифровой подписи;
⭕️ не описаны затраты на разработку ПО и его внедрение.
https://www.rbc.ru/technology_and_media/13/01/2020/5e1c69949a79475870438a94
Текст законопроекта тут https://sozd.duma.gov.ru/bill/747513-7

Минкомсвязь РФ готовит изменения в законодательство для внедрения технологии виртуальных sim-карт (eSIM) по итогам обсуждения с операторами связи. https://tass.ru/ekonomika/7512643

Почему банки не стремятся в ЕБС? Почему смартфон, iOS и Android нельзя назвать доверенной средой? Чем помогут пользователю сим-карты с российской криптографией? Комментирует руководитель проекта IDX Светлана Белова https://www.kommersant.ru/doc/4220184

Сегодняшнее выступление Мишустина в Госдуме: вспомнил закон о Едином реестре населения РФ (принят в первом чтении), предлагает на основе данных ЗАГСов анализировать состав семьи и делать адресную помощь бедным.

Мишустин в Госдуме о цифре: «правительству пора подумать о том, чтобы стать цифровой платформой, которая помогает людям не замечать те самые сложные сервисы, которые должно правительство оказывать».

"На фоне больших и малых неудач злые языки даже стали поговаривать о грядущем увольнении первого зампреда ЦБ —куратора платежных систем и сервисов и развития цифровых и IT-технологий Ольги Скоробогатовой. И вот уже на Уральском форуме по информационной безопасности финансовой сферы, который намечен на февраль, нет в числе спикеров госпожи Скоробогатовой с ее любимой биометрической темой, хотя ранее ей была посвящена существенная часть мероприятия." https://www.kommersant.ru/doc/4220596?from=author_finance

Forbrukerrådet, Норвежский потребительский совет выпустил отчёт "Out of control" [1] о том как потребителей эксплуатирует рекламная индустрия. Какими методами это делается, что собирается и так далее с акцентом на мобильные приложения и сервисы знакомств и мобильные приложения для женщин.

Особенность исследования в том что анализировались условия использования этих сервисов и проводился последующий юридический анализ этих условий и использования данных в принципе.

Исследование полезное тем более что в во второй его части, технической, очень подробно разбираются трекеры встроенные в приложения [2] и то куда и какие сведения приложения передают.

Краткий вывод в приложения пересылают очень много личных сведений о пользователям внешним сервисам, многие из них делают это даже когда приложения закрыты, через службы работающие на заднем фоне.

Сложно дать какую-либо рекомендацию здесь кроме как не пользоваться ни одним из сервисов знакомств.

Ссылки:
[1] https://fil.forbrukerradet.no/wp-content/uploads/2020/01/2020-01-14-out-of-control-final-version.pdf
[2] https://fil.forbrukerradet.no/wp-content/uploads/2020/01/mnemonic-security-test-report-v1.0.pdf

#privacy

Согласно мировому исследованию Dassault Systemes и CITE Research, большая часть потребителей хочет получать персонализированные товары и услуги. Наибольший интерес ызывает персонализированная медицина.
При этом почти всех опрошенных (96%) волнует обратная сторона процесса персонализации — передача кому-то своих персональных данных.
Не проходит и месяца, чтобы не появилась информация о том, как очередной ритейлер, банк или социальная сеть допустили утечку данных своих клиентов. Шесть из десяти респондентов предпочли бы, чтобы их данные остались анонимизированными. Напротив, 83% ответили, что отказались бы даже от полезной персонализированной услуги, если бы не были уверены в сохранности своих данных.
В целом наиболее демократичны в этом вопросе представители более молодых поколений –– X, Y (миллениалы) и Z. Они охотнее предоставят свои данные кому-то, если увидят перспективы личной выгоды для их безопасности, здоровья, времени или финансов https://www.kommersant.ru/doc/4224777
еще больше цифр исследования тут https://www.3ds.com/press-releases/single/ces-2020-survey-by-cite-researchdassault-systemes-consumers-want-personalized-products-but-wont-wait-for-them-and-expect-a-cost-benefit-for-their-data/

Шпионы в спальне: кому Tinder, Grindr и другие продают личные данные https://m.dw.com/ru/шпионы-в-спальне-кому-tinder-grindr-и-другие-продают-личные-данные/a-52043861

Как «Авито» проверяет продавцов на своей площадке. Спойлер:их персональные данные не проверяет. https://www.rbc.ru/trends/industry/5df8c5e79a79478948c4a8f5?from=center

Минпромторг выделил 165 млн руб. на разработку сим-карт с отечественной криптозащитой.
Субсидия была выделена в конце 2019 года Институту точной механики и вычислительной техники им. С.А. Лебедева РАН (ИТМиВТ), который является единственным в России разработчиком готового решения для использования отечественной криптографии в сетях связи, из субсидии будет компенсирована часть затрат на НИОКР аппаратных модулей безопасности (Hardware security module; HSM).
https://www.rbc.ru/technology_and_media/21/01/2020/5e2693d49a7947548236eddf
https://www.rbc.ru/technology_and_media/21/01/2020/5e2693d49a7947548236eddf

Свежая статистика по GDPR, с момента встулпения в силу этого закона, было наложено штрафов на 114 млн евро. всего было зарегистрировано зарегистрировано 160 тыс нарушений, большинство из которых произошли в Великобритании, Германии и Нидерландах. https://www.dlapiper.com/en/uk/news/2020/01/114-million-in-fines-have-been-imposed-by-european-authorities-under-gdpr

а в Роскомназдор в прошлом году поступило 50 тысяч жалоб от граждан о нарушении закона о персональных данных. По результатам рассмотрения жалоб доводы заявителей подтвердились в 7% случаев. О наложенных штрафах Роскомнадзор молчит. https://tass.ru/obschestvo/7569507

Почему нельзя пересылать фото банковских карт в мессенджерах? Эксперты нашли много причин. https://www.rbc.ru/rbcfreenews/5e26cfbb9a79476eaf63b814

Максут Шадаев таки возглавил Минкомсвязи

👁 У камер наблюдения среди ста минусов есть по крайней мере один плюс: они меняют представление ученых о человеческом поведении, помогая лучше понять как человек взаимодействует с социумом. Но сможет ли общество извлечь из этого выгоду? Ученые, опрошенные Vice, считают, что да, однако к этой теме остаётся по-прежнему много вопросов.

➡️ https://roskomsvoboda.org/54680

Скандал будет громким. Официально сообщено, что в 2018 году, когда Безос по-приятельски трепался с саудовским крон-принцем в WhatsApp, он в процессе получил от саудита видеофайл, который содержал троян. В итоге в течение нескольких часов с телефона богатейшего на тот момент человека мира скачали много чего (в том числе и попавшую в прессу несколько месяцев спустя переписку).
История совершенно как из блокбастера, причём не самого сильного. Отдельно интересно, почему именно сейчас это опубликовали ;) Но это уже явно про политику, а не про технологии. Что же касается технологий, то напоминалка — никто не защищён, никто не застрахован :))

https://www.theguardian.com/technology/2020/jan/21/amazon-boss-jeff-bezoss-phone-hacked-by-saudi-crown-prince