В Москве запустят онлайн-систему контроля работы таксистов. Она запретит агрегаторам передавать заказы водителям такси, злостно нарушающим ПДД и не соблюдающим нормы режима труда и отдыха. Также на портале госуслуг появится цифровой профиль водителя, через который компании смогут в онлайн-режиме отслеживать наличие штрафов за нарушение ПДД и статус водительских прав у нанимаемых и нанятых водителей. Разработка сервиса в 2021 году запланирована в распоряжении правительства 218-Р . И тут опять возник вопрос о передаче ПД водителя.
По мнению агрегатора такси "Ситимобил", "подобные решения должны учитывать действующее законодательство для минимизации риска утечки персональных данных". В компании уверены, что верификация информации о водителе должна идти по обезличенному принципу. https://www.kommersant.ru/doc/4457105

Вслед за TikTok Трамп может «напасть» и на Alibaba. https://www.gazeta.ru/tech/2020/08/17/13197901/chinese_threat.shtml?utm_source=yxnews&utm_medium=desktop&utm_referrer=https%3A%2F%2Fyandex.ru%2Fnews

Доцент Уральского университета решил попробовать программу лояльности карты Мир, на сайте написано "Регистрация
Это займет не более трех минут — мы проверяли!", в процессе регистрации требуют прочитать Правила участника - PDF файл размером в 155 страниц и согласие на обработку ПД - 21 страница. Эмитент - АО НСПК уверен, что правила никто читать не будет. https://www.facebook.com/100004205941690/posts/1691350221015160/?extid=GX9Z0tXRcwz6Xf7Z&d=n

Как, где и почем купить базы клиентов банков? Рассказывает эксперт по даркнету.
«Стоимость базы зависит либо от размера, либо от тематики. Одно дело ты получаешь клиента, который просто зарегистрировался на игровом сервисе. Сам по себе он не представляет никакого интереса. Ценно, что их 200 млн — это нужно для аналитики, для взлома других сервисов. Другое дело, когда ты получил одного клиента, у которого на счету 1 млн рублей, и, предположим, таких у тебя 100. Велика вероятность, что ты сможешь применить социальную инженерию и выманить у них деньги. Тут совершенно разная ценность информации, поэтому стоимость последней базы — 200–300 рублей за запись. 200 млн игроков продадут за три-четыре биткоина. Может, за пять.»

https://iz.ru/1049639/anna-urmantceva/bankovskie-dannye-prodaiutsia-kazhdyi-den?destination=node/1049639

Фронтальная камера смартфона, похоже, скоро сможет определять степень твоего опьянения. Технологию разрабатывают Стэнфордские ученые. Помимо защиты от звонков бывшей, это поможет предотвратить пьяные поездки за рулем, в случае наличия интеграции телефона с машиной, как например в Tesla

Выпустил сегодня интересный текст, поделюсь с вами.

В развивающихся странах банковскими услугами часто пользуется меньшая часть населения (на то они и развивающиеся). Это создает проблемы для финансовых компаний: как оценить кредитоспособность человека, если у него нет кредитной истории? В ход идет анализ всех доступных данных. Свой скоринг предлагают мобильные операторы — по тому, как часто человек общается, перемещается и сколько тратит на связь, можно косвенно оценить его экономическую активность. Есть компании, оценивающие кредитный рейтинг на основе цифрового следа человека.

Украинская компания Carma зашла на этот рынок в Африке и Юго-Восточной Азии, создав маркетплейс данных для кредитного скоринга. На нем могут продавать данные о своих пользователях, например, операторы мобильной связи или поставщики электроэнергии. Покупатели данных — кредитные организации. За один запрос покупатель платит $0,75, из них $0,25 получает продавец, $0,50 — маркетплейс. Перспективный растущий рынок, интересный продукт, экспансия украинского бизнеса на развивающиеся рынки — хорошая история, будем наблюдать.

https://tech.liga.net/technology/article/eto-carma-ukrainskiy-startap-otsenivaet-kreditosposobnost-millionov-jiteley-afriki-i-azii

Минкомсвязь РФ наконец-то удалила страницу на портале госуслуг для выдачи цифровых пропусков на период пандемии. Как бы не пришлось открывать снова... https://www.rbc.ru/technology_and_media/20/08/2020/5f3e54df9a79475c991f7e62

Минкомсвязь РФ запустит цифровую платформу для отслеживания мигрантов. Ранее предполагалось, что делать ее будет МВД, но теперь только курировать. Предполагается, что в рамках платформы будет создана единая база данных иностранных граждан, а ведомства смогут обмениваться между собой сведениями для предоставления иностранцам госуслуг в электронном виде.
Мигранты смогут пользоваться системой через мобильное приложение с личным кабинетом, доступ к нему будет открыт даже с территории другой страны. На создание системы потребуется 200-500 млн рублей, разработка займет не менее года. Одной из самых сложных проблем станет перенос данных о мигрантах, которые накоплены в различных ведомствах, и обеспечение их целостности, считают эксперты. https://www.kommersant.ru/doc/4459973

Федеральный суд дал предварительное разрешение Facebook на урегулирование иска о незаконном сборе и хранении биометрических данных пользователей без их согласия. Для урегулирования претензий компания должна заплатить $650 млн. Окончательное решение будет в 2021 году Дело тянется с 2015 года. Тогда жители штата Иллинойс обвинили Facebook в нарушении закона о конфиденциальности данных. Виной тому была функция анализа фотографий соцсети, позволявшая отмечать людей на изображениях и распознавать их на других фото. Истцы сочли работу функции незаконным сбором биометрических данных, поскольку соцсеть не запрашивала дополнительного разрешения на ее применение у пользователей.
Ранее Facebook уже проиграл аналогичное дело. В 2019 году компания заплатила $5 млрд по иску Федеральной торговой комиссии США из-за утечки данных 87 млн пользователей. Тогда же регулятор обязал соцсеть получать согласие от пользователей на использования их данных, полученных через систему распознавания лиц.
https://quote.rbc.ru/news/article/5f3e96f79a79477ed6b76f96

МТС-банк попался на уловку мошенников и выдал многочисленные кредиты по фотографиям, которые были украдены из каршеринга. В основном речь идёт о суммах порядка до 15000 рублей.

Мэрия Москвы имеет право транслировать данные с городских камер наблюдения в свободном доступе в интернете и даже продавать их, обнаружил “Ъ” в условиях конкурсов на установку камер. Речь идёт как минимум о 25 тысячах. Эксперты говорят о нарушениях в формулировках контракта и угрозе для персональных данных, которые и без того регулярно утекают. https://www.kommersant.ru/doc/4465890

Счетная палата обнаружила чудовищное состояние баз персональных данных Пенсионного фонда РФ. У кого-то несколько пенсионных счетов. У кого-то один СНИЛС на двоих. Нарушения пенсионных прав выявлены в 53% проверенных случаев! И это результаты выборочной проверки по трём регионам!
Несовершенство системы индивидуального (персонифицированного) учета и несоответствие данных, которые хранятся в Пенсионном фонде России (ПФР), Федеральной налоговой службе (ФНС) и загсах, приводят к частым нарушениям пенсионных прав граждан.

https://www.vedomosti.ru/economics/articles/2020/08/24/837611-schetnaya-palata?utm_campaign=newspaper_25_8_2020&utm_medium=email&utm_source=vedomosti

Геймпад для PlayStation сможет сам распознавать личность человека,
чтобы он мог войти в свою учётную запись. Недавно оформленный патент PlayStation описывает технологию, которая использует датчики вроде гироскопа и акселерометра для определения личности конкретных пользователей по тому, как они держат свой контроллер в руках. Это позволяет автоматически переключать пользовательские профили, когда тот или иной человек берёт устройство в руки. https://3dnews.ru/1019020

В бюджетных китайских смартфонах производства Transsion Holdings выявлено встроенное прямо в прошивку вредоносное ПО, крадущее у пользователей персональные данные, а также деньги с их счетов. Смарфтоны в России практически не продаются, но в некоторых странах Африки являются лидерами.

Священный Синод Русской православной церкви обеспокоен тем, что широкий сбор личных данных, проводившийся во время эпидемии коронавируса, может быть использован против населения, и намерен бороться за то, чтобы этого не случилось.

Как Facebook (и не только) манипулирует вами при выборе степени приватности

За десять лет Facebook пережил достаточно скандалов и увидел, что люди обеспокоены манипуляциями с их персональными данными.

У принуждения к отказу от своей приватности появился даже новый термин — Privacy Zuckering, который обозначает, что «вас обманом заставляют публично делиться большей информацией о себе, чем вы изначально намеревались».

Подробнее о «Цукеринге приватности» в нашем переводе материала Wired:

➡️ https://roskomsvoboda.org/62913

Российский Timejob следил за сотрудниками и боролся с опозданиями на работу.Стартап предлагал поставить сотрудникам мобильное приложение, единственная функция которого – проверять, видна ли офисная wi-fi сеть. Если роутер рядом – значит человек на работе, нет – отсутствует. Босс на своем смартфоне видит красивую статистику опозданий и невыходов.
Не взлетело. Проект заморожен.
https://www.facebook.com/gornal/posts/10158744375068012

Как контролировать смартфоны сотрудников, если они привыкли пользоваться своими гаджетами в служебных целях? Любой из способов можно обойти, только сочетание 2-3 хоть как-то снижает риски

ЦБ и Visa сообщили про утечку базы данных с 55 тыс. банковских карт покупателей маркетплейса Joom.

База данных содержит первые шесть и последние четыре цифры номера карты, срок ее действия, указание платежной системы и банка, который выпустил карту, а также ФИО, контактные данные (телефон и электронная почта) и адрес проживания. Представитель Joom сказал РБК, что утечка действительно произошла в марте этого года.

В базе содержатся сведения о картах и клиентах Сбербанка, Россельхозбанка, «Открытия», Райффайзенбанка, МКБ, Тинькофф банка, Росбанка, Почта банка, Киви банка, Абсолют банка, «Ак Барса», Промсвязьбанка, Ситибанка, Юникредит банка, банков «Санкт-Петербург», «Уралсиб», «Зенит», «Ренессанс Кредит» и других российских банков.@banksta

Новая социальная тема по нарушению прав граждан/потребителей - это property tech (proptech) также называемое landlord tech. Технологии для домовладельцев которые затрагивают и нарушают права арендующих жилые или нежилые помещения. В проекте Landlord tech watch [1] собраны многочисленные примеры, как видов таких нарушений прав, так и конкретных примеров на территории США.

Эти нарушения включают, например:
- установку систем распознавания лиц на вход
- установку внутренних систем слежения
- использование мобильных приложений для коммуникации с арендодателями
- проверку арендодателя через базы полиции, банковский скоринг и тд
и ещё многое другое.

В статьях которые приводятся на сайте есть много отсылок к housing inequality и digital housing, а также к джентрификации территорий по причине развития подобных технологий.

Актуально ли это в России? Технологическая задержка внедрения подобных технологий у нас может составлять от 5 до 25 лет, в зависимости от территории и области применения. Российский массовый рынок съёма жилья является "серым", но всё меняется, лично я не удивлюсь если proptech в российских реалиях окажется частно-государственным партнерством с акцентом на собираемость налогов и иных платежей, например, коммунальных.

Ссылки:
[1] https://antievictionmappingproject.github.io/landlordtech/

#proptech #govtech #landlordtech #surveillance

Число подписчиков нашего скромного канала превысило 200 чел, спасибо подписавшимся! В связи с этим публикуем по заведенной в телеграме традиции перечень каналов, на которые подписаны и которые читаем:

Нецифровая экономика - цифровые и нецифровые новости про экономику и не только
@antidigital

Group-IB - канал Group-IB об информационной безопасности, хакерах, APT, кибератаках, мошенниках и пиратах
@Group_IB

Ivan Begtin - авторский канал об открытых данных, электронном правительстве, госзакупках и др.
@begtin

Пост Лукацкого - трансляция блога и твиттера гуру ИБ Алексея Лукацкого, подписчики его блога получают больше знаний по ИБ, чем студенты на лекциях
@alukatsky

Листок бюрократической защиты информации - не бюрократический, а нормативно-новостной и субъективно-просветительский канал по теме защиты информации
@bureaucraticsecurity

CNews - крупнейшее издание в сфере корпоративных информационных технологий в России и странах СНГ
@CNewsDaily

Мероприятия по ИБ
- информация о предстоящих вебинарах, семинарах, конференциях и прочих мероприятиях по информационной безопасности
@InfoBezEvents

Координация профанации - авторский взгляд на госинформатизацию и цифровую трансформацию
@CynExp

Регулирование ИТ - канал Экспертного центра электронного государства (D-Russia.ru), посвященный регулированию ИТ в России
@IT_Regulation_In_Russia

Персональные_данные - самое интересное о ПДн
@Persdata

TAdviser - канал крупнейшего в России портала по теме корпоративной информатизации
@tadviser

Комиссия по Регуляторике - умное регулирование и оценка воздействия в России и во всем мире
@smart_regulation

Ах, этот Минфин - заметки о новостях открытых финансовых данных, устройстве госфинансов и качестве открытых данных
@ahminfin

Циркулярка на батарейках - новый канал от автора @CynExp, посвященный решениям в области электронного документооборота, управления документами, электронных архивов, долговременной сохранности и т.п.
@edocsystems