Удаленная работа на офисных ПК несет угрозу данным https://www.kommersant.ru/doc/4493362

Общественная организация «Роскомсвобода» в суде потребовала от властей Москвы остановить работу уличной системы по распознаванию лиц. Ее волонтер нашла в интернете барыгу, торгующего данными, и анонимно заказала "пробив" своего лица. Она дала ему фото и через два дня получила отчет за предыдущий месяц с подробной информацией о том, где ее лицо было зафиксировано. Почти все адреса совпали с фактическим маршрутом девушки.
Это стоило 16 тыс. руб.
В мэрии настаивают, что изображения с камер не содержат персональных данных граждан.

В настоящее время четыре крупнейших страховщика по ОСАГО раскрыли на своих сайтах таинственные факторы, которые влияют «на вероятность получения вреда транспортным средством». «АльфаСтрахование», «Ингосстрах» и «РЕСО-Гарантия» в качестве особо опасного фактора назвали такой показатель, как пол водителя.

Очевидно, что для женщин стоимость автострахования теперь изначально будет выше. Как сообщает «Октагон», в марте «Ингосстрах» публиковал свою статистику, согласно которой женщины-страхователи попадают в ДТП чаще, чем мужчины. Показатель частоты страховых случаев у женщин – 11,83% и 10,58% – у мужчин.

«Росгосстрах» пошёл ещё дальше и решил наказывать рублём кавказцев. В качестве опасного фактора, влияющего на тариф, комиания будет использовать «экономико-демографические данные о регионе и месте проживания, регионе регистрации актов гражданского состояния, регионе выдачи документов, удостоверяющих личность страхователя». Так «Росгосстрах» просто обошёл запрет ставить стоимость полиса в зависимость от национальности страхователя: не «уроженец республики», а «регион выдачи документов». 

Все это нарушает не только морально-этнические нормы, но и Конституцию. В ней запрещена дискриминацию по половому и национальному признаку. Но это не волнует ни Центральный банк, ни страховщиков. Тем более, на кону стоят огромные деньги. @banksta

Совет при президенте РФ по развитию гражданского общества и правам человека (СПЧ) создаст рабочую группу, которая займется разработкой предложений по противодействию угрозам для прав человека, возникающим в цифровой среде.
СПЧ намерен разработать цифровой кодекс о защите прав человека в условиях развития информационных технологий, документ может быть подготовлен к декабрю.

«130 тысяч камер в Москве – это угроза не только персональным данным, но и государственной безопасности», считает генерал-майор ФСБ в отставке Александр Михайлов . Он также отметил, что при установке системы распознавания лиц в метро уже через два месяца все сотрудники Главного разведывательного управления, работающие там, будут распознаны.

Еще несколько подробностей про вчерашнюю новость о "Цифровом кодексе"

«Яндекс» закрыл проекты по оценке потенциальных заемщиков банков по агрегированным данным из интернета (и не только).
В 2019 году «Яндекс» запустил скоринговые проекты с крупнейшими бюро кредитных историй — «Эквифаксом» и Объединенным кредитным бюро (ОКБ). Совместный продукт ИT-компании и ОКБ назывался «Интернет-скоринг бюро». БКИ формировало скоринговый балл на основе собственных данных о кредитах, запросах кредитов, платежах человека и его кредитной нагрузке. «Яндекс» анализировал обезличенные данные о своих пользователях и на основе более чем 1 тыс. признаков выводил свой скоринговый балл. Обе оценки «смешивались» и могли быть переданы в банк-кредитор по запросу
В «Яндексе» не назвали причину сворачивания проектов. «Для наших партнеров мы обеспечили условия, которые сделали процесс закрытия максимально прозрачным и комфортным. Также хотим подчеркнуть, что «Яндекс» никогда не занимался и не планирует заниматься продажей данных», — отметил представитель компании.
Компания пересмотрела свои взгляды на скоринг из-за репутационных рисков, утверждает источник РБК, знакомый с проектами.
«Репутационные риски тут ни при чем, дело, скорее всего, в том, что схема не вполне соответствует законодательству в сфере защиты персональных данных», — полагает управляющий партнер адвокатского бюро «Бишенов и партнеры» Алим Бишенов. Юрист отмечает, что даже если «Яндекс» анализирует обезличенные и агрегированные данные о пользователях, то при передаче скоринговых оценок в банки информация соотносится с конкретными заемщиками. «[Это] может вступать в противоречие с законом, если, конечно, сам субъект данных не дает согласия», — поясняет Бишенов.

​​💰Увеличение штрафов за разглашение информации с ограниченным доступом

В Государственную Думу внесен законопроект «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», которым предусматривается увеличение сумм штрафов за разглашение информации с ограниченным доступом (ст. 13.14 КОАП):
- для граждан до 5000-10000 руб. (сейчас 500-1000 руб.);
- для должностных лиц до 40000 - 50000 руб. (сейчас 4000-5000 руб.).

❗️ Трамп одобрил сделку Oracle и TikTok

Сделка еще не состоялась, но президент Дональд Трамп сообщил журналистам, что одобрил ее. А министерство финансов на неделю отложило выпуск указа о блокировке TikTok в США.

Oracle получит 12,5% акций новой компании TikTok Global и будет продавать ему облачные услуги. Еще 7,5% получит Walmart – партнер по развитию электронной коммерции китайского сервиса в США. А CEO Walmart Дуг МакМиллон войдет в совет директоров новой компании, которая будет владеть американским бизнесом TikTok.

‼️ По данным CNBC, у Bytedance останется 80% TikTok Global. Но так как 40% самой Bytedance принадлежит фондам из США, то Белый дом может утверждать, что технически большая часть TikTok принадлежит американцам.

Интересно, что именно Walmart заявил о том, что будет готовить TikTok к IPO в США в течение следующего года, чтобы «чтобы дать больше прав собственности гражданам США».

WeChat удалось временно приостановить блокировку в США

Удивительно, но факт. Федеральный суд приостановил исполнение указа администрации Белого дома о блокировке WeChat. Этот указ запрещал использование и любые операции WeChat в США – как дистрибуцию через магазины приложений, так и ведение бизнеса с американскими компаниями.

В суд на администрацию Дональда Трампа подавал не сам WeChat, а его пользователи. И судья Лорел Билер сочла обоснованными их доводы:

✔️ WeChat является для многих жителей США почти единственным средством связи с теми, кто живет в Китае. Ведь там, как известно, давно запрещены все западные сервисы.
✔️ Суд проверит, не нарушает ли приказ Трампа о бане WeChat первую поправку Конституции.
✔️ У Белого дома нет достаточных доказательств, что блокировка WeChat решит какие-либо проблемы нацбезопасности США.
✔️ Есть альтернативы блокировке – например, такие как запрет на использование WeChat на устройствах госслужащих (так сделали в Австралии).

Интересно, помогли бы какие-то аргументы TikTok, если бы его пользователи пошли в суд? 👀

Мэрия Москвы пообещала начать в метро путем распознавания лица пассажира весной 2021 года. На вопрос “Ъ” о том, каким образом лицо будет привязано к счету или банковской карте, в пресс-службе подземки ответили, что «прорабатываются несколько вариантов работы с данными».
Карта «Тройка», используемая для проезда в общественном транспорте и метро, станет персонализированной — при ее потере можно будет купить новую и восстановить баланс.
А вот об этих нововведениях из уст первоисточника — вице-мэра Москвы Максима Ликсутова.

Банки нашли новый способ сбора данных о клиентах — через бесплатный Wi-Fi в отделениях

Наиболее частой причиной блокировки сим-карты становятся несоответствие паспортных данных владельца со сведениями, указанными в договоре с оператором

Финансовый супермаркет, созданный Московской биржей и названный «Финуслуги», открывается для широкого круга граждан с октября. Первым продуктом станут вклады от десяти банков, количество которых к концу года должно удвоиться. Главным сдерживающим фактором развития проекта банкиры называют привлечение на площадку клиентов. Отсутствие удаленной идентификации и возможности использования биометрии заставляет использовать большой штат курьеров. https://www.kommersant.ru/doc/4500492?from=main_13

WhatsApp, Signal и Telegram не обеспечивали должный уровень защиты личной информации своих пользователей. Об этом сообщили исследователи из Вюрцбургского университета, протестировавшие сервисы на предмет доступа к частной информации совместно с коллегами из Дармштадтского технического университета (оба вуза находятся в Германии).
Они раскрывают персональные данные пользователей через сервисы поиска контактов по номерам телефонов, хранящихся в адресной книге. Связано это, по мнению исследователей, с тем, что любой из этих мессенджеров при первом запуске на мобильном устройстве для своей корректной работы запрашивает доступ к контактам владельца гаджета. Получив его, в дальнейшем они с определенной периодичностью загружают список контактов на серверы компании-разработчика.
По словам авторов исследования, для парсинга всех трех мессенджеров они использовали совсем небольшое число ресурсов, но даже с их помощью они получили доступ к значительным объемам данных. К примеру, в ходе своего эксперимента при помощи сервиса поиска контактов они просканировали 10% номеров пользователей WhatsApp в США и заодно 100% номеров пользователей Signal. В распоряжении исследователей оказались все данные, которые люди выкладывают в своих профилях. Среди них были фотографии аккаунта, никнеймы, статусы, последние дата и время подключения к сервису и т. д. https://www.cnews.ru/news/top/2020-09-17_samye_bezopasnye_messendzhery

Исследование: 69% лидеров бизнеса готовы для повышения продуктивности чипировать сотрудников, но не себя

Больше 60% опрошенных в Европе и США работников беспокоятся, что к 2035 году люди с имплантированными в тела чипами будут иметь несправедливое преимущество на рынке труда, пишет CNN со ссылкой на опрос компании Citrix.

77% руководителей бизнеса считают, что встроенные чипы и датчики повысят производительность. Для сравнения — лишь 43% работников разделяют это положительное мнение о чипах.

Однако по данным того же опроса, 57% работников рассказали о готовности имплантировать чипы в свое тело, если они будут знать, что это безопасно и повысит их производительность. И лишь 31% руководителей бизнеса готовы, чтобы чипы имплантировали не только сотрудникам, но и им самим.

FT: Еврокомиссия ужесточит контроль за технологическими гигантами

– ЕС намерена усилить контроль за крупнейшими мировыми IT-компаниями
– Это сообщил комиссар Еврокомиссии по внутреннему рынку Тьерри Бретон
– По его словам, речь идет про платформы Amazon, Apple, Facebook и Google
– Новые правила для усиления контроля будут представлены к концу 2020 года
– Речь идет о борьбе с дезинформацией и защите персональных данных
– Правила будут направлены и на защиту менее крупных конкурентов
– За ограничения конкуренции для платформ будут назначаться санкции

Родители школьников подписывают согласие на обработку персональных данных, передают в школу основные сведения о себе и ребёнке — вроде бы этого должно быть достаточно. Но у учителя свои вопросы: постоянная у вас регистрация или временная? А родственники — инвалиды есть? И вообще, кем конкретно работают родители? Имеет ли право преподаватель собирать личную информацию о семье учащихся, рассказывает юрист «Правозащиты Открытки» Алёна Борисова.

Банкстеры решили, не дожидаясь ЦБ, запустить переводы зарплат по номеру телефона через Систему быстрых платежей (СБП). Риск присутствует - ошибки или перевод на старый номер может оставить человека без зарплаты. Также порой переводы в СБП возвращаются или не доходят. @banksta

Транспортные карты и карты для школьников могут вывести из-под запрета на пополнение наличными анонимных электронных кошельков. Это следует из проекта поправок, внесенных в Госдуму. Его разработала группа депутатов и сенаторов.

С 3 августа в России вступили в силу поправки в закон «О национальной платежной системе», которые запретили анонимное пополнение электронных кошельков. Если лицо, пополняющее кошелек, не прошло идентификацию, провести операцию можно только с банковского счета. Ограничения сделали невозможным также пополнение наличными транспортных карт в регионах, где они реализованы в виде электронного кошелька — Московской, Орловской, Липецкой, Новгородской областях и Перми. ЦБ пока отсрочил запрет для транспортных карт до 1 апреля 2021 года.