Минцифры опубликовало проект указа Президента о вводе электронных паспортов с 1 декабря 2021 года в Москве, а с 1 мая 2023 —по всей России.
Электронный паспорт будет представлять собой пластиковую смарт-карту (формата банковской карты) с фотографией, ФИО, датой рождения и другими данными, а также с чипом. Паспорт также будет содержать биометрические и иные персональные данные владельца, включая изображение его лица и папиллярных узоров двух пальцев рук, пояснили в Минцифры РФ.
Возможен он также и в виде приложения на смартфоне. Но слава богу, для приложения будет доступен лишь очень узкий спектр применения.
В 2021 — 2022 годах запланировано обеспечить возможность использовать приложение при работе на портале госуслуг, при обращениях в МФЦ, а также для заключения договоров, включая трудовые. Через мобильное приложение граждане смогут подтвердить совершеннолетие при покупке алкоголя и табака. Проект указа тут

Власти Москвы потратят 132 млн руб. на создание витрины с обезличенными данными горожан, к которой смогут подключаться внешние пользователи. Тендер на разработку системы стоимостью в феврале выиграло ООО «Программный продукт». Речь идет о доработке «информационной системы управления данными в распределенной вычислительной среде», — ИС УДРВС. В мэрии заверяют, что данные будут получать исключительно ведомства.

Думается, читателям нашего канала не надо объяснять, чем опасны утечки ПД. Но мошенники ищут новые ходы. Вот один из относительно новых варианты автоподставы.
С помощью общедоступных баз данных мошенники узнают персональные данные владельца автомобиля.
Машину отыскивают у дома, где зарегистрирован хозяин, и ночью на бампер наносится характерная царапина наждачной бумагой. Она неприметна, и владелец машины порой не видит ее за слоем грязи и пыли.
Проходит от недели до полутора недель, пока мошенники не явятся к жертве и не предъявят претензию. Такой срок необходим, чтобы изображения с камер были удалены из хранилищ из-за устаревания. Получить новые фотографии с других ракурсов на паркинге уже невозможно.
Далее с жертвой начинается разговор, переходящий в вымогательство. Автомобилисту демонстрируется видео с изображением «наезда», маневр трактуется не в пользу жертвы. На машине показываются следы на бампере, а также похожие отметины на подставном автомобиле.
Мошенники утверждают, что давно написали заявление в полицию, вспоминают статью 12.27 ч. 2 КоАП РФ, которая гласит, что «оставление водителем места дорожно-транспортного происшествия, участником которого он являлся, влечет лишение права управления транспортными средствами на срок от одного года до полутора лет или административный арест на срок до пятнадцати суток».
Мошенники убеждают жертву, что суд обязательно вынесет решение о лишении прав, ну а после предлагают договориться, если «виновник» ДТП согласится возместить ущерб. Причем суммы называются от 20 до 80 тыс. рублей.

Появление электронного паспорта неизбежно. Аналитики продолжают обсуждать проблемы с реализацией его проекта. Кроме проблем с безопасностью, сложности возникнут с убеждением населения. Ведь выгоды пока неочевидны. «Я думаю, что это будет долгая и тяжелая история. Большинство государств, в которых такие проекты были успешны, — страны, где был пропущен этап бумажных паспортов", считает гендиректор IDX Светлана Белова.

Почти половина работников во всем мире (44%) согласились бы позволить работодателям использовать для мониторинга их производительности датчики и другие носимые устройства, показало глобальное исследование PwC. На вопрос, готовы ли они предоставить работодателю доступ к своим личным данным, включая профили в социальных сетях, 41% ответили отрицательно. Согласились бы на это 35% опрошенных.
В опросе приняли участие 32,5 тыс. человек из 19 стран, он прошел с 26 января по 8 февраля. Среди респондентов были рабочие, предприниматели, сотрудники по контракту, студенты, безработные, а также те, кто находился в отпуске с сохранением или без сохранения содержания.
Что касается удаленной работы, только один из десяти опрошенных, имеющих возможность работать удаленно, желает вернуться к традиционному присутствию на рабочем месте.

Индия модернизирует свою знаменитую национальную систему биометрической идентификации Aadhaar. Она будет внедрять новую систему дедупликации (к сожалению не до конца понятно, что это такое) на базе комбинированной Подсистемы автоматической биометрической идентификации (ABIS), с применением биометрии для распознавания отпечатков пальцев, лица и радужной оболочки глаз. Система дедупликации, предназначенная для обеспечения точности и целостности биометрических данных, начнет функционировать на основе имеющейся в Индии базы данных 1,3 млрд человек, а в течение следующих 7 лет, согласно прогнозам, эта цифра превысит 2 миллиарда человек.
Один и подрядчиков — основанная в Литве в 1990 году компания Neurotechnology, она разрабатывает алгоритмы биометрической идентификации на основе нейросетей.

Глава СПЧ предостерег от планов предоставить частным компаниям доступ к обезличенным данным пациентов. А на чем обучать нейросетку, спросим мы?

Как узнать о наличии долгов у судебных приставов, когда сайт ФССП висит? Компания IDX создала сервис, который гарантирует проверку в режиме реального времени.

Зверская картинка о том, какие медицинские базы\реестры формируются и функционируют в России. Мы то знаем, что работает мало и плохо. Но по словам замминистра, все не так.
В 2021 году Минздрав заканчивает формирование федерального регистра граждан льготных категорий. В прошлом году проводились пилотные проекты по внедрению ВИМИС «Онкология», «Сердечно-сосудистые заболевания», «Акушерство, гинекология и неонатология». В 2021 г. начнется их масштабирование в субъектах РФ. В ближайшее время в трех субъектах РФ в пилотном режиме будет запущено мобильное приложение «Мое здоровье», с помощью которого можно будет воспользоваться цифровыми сервисами здравоохранения. В течение года такая возможность появится у всех граждан Российской Федерации.

К 2024 г. почти 2/3 (63%) граждан будут записываться на прием врачу дистанционно. 80% пользователей портала госуслуг (ЕПГУ) смогут получить медицинские документы в электронном виде в личном кабинете «Мое здоровье». Информация обо всех случаях оказания медпомощи будет поступать в ЕГИСЗ.

Новость про биометрию от НТВ. Впору устраивать конкурс, кто больше найдёт ошибок (и просто лажи) https://www.ntv.ru/novosti/2527584/

А теперь профессиональный материал про ЕБС. Что ЕБС предлагает россиянам и какие риски для приватности она несет.

ФСБ для борьбы с кибермошенничеством предлагает создать в стране единую базу IMEI-номеров . Об этом во вторник на заседании межфракционной рабочей группы Государственной Думы по противодействию киберпреступности сообщил представитель ФСБ Александр Ерохин.
По его словам, создание единой базы IMEI номеров в РФ - это вариант решения этой проблемы. "Это сможет решить не только проблему мошенничества в телефонной сфере, но и поможет сократить ввоз "серых" IMEI, которые не прошли законную таможенную процедуру", - цитирует Ерохина "Интерфакс".
Кроме того, по словам Александра Ерохина, существуют системы идентификации входящих звонков, способные определить, что звонок идет с подставного номера. Такие технологии тоже следует брать на вооружение. "Технологически возможно увидеть, что номер звонящего не звонит, он выключен, или принадлежит вообще другой сети".
Ерохин рассказал, что ФСБ выступает за установление административной ответственности для операторов связи, которые не противодействуют подмене телефонных номеров.

Роскомнадзор выдвинул три инициативы по регулированию персональных данных.
1. Распространить принципы закона о персональных данных на иностранные интернет-площадки.
2. Ограничить трансграничную передачу данных в целях защиты прав граждан.
3. Обязать операторов выплачивать ущерб от утечки ПД (в том числе моральный)

Утечки персональных данных россиян происходят не из МВД, а из коммерческих организаций, куда граждане передают информацию. Об этом сообщил представитель МВД Алексей Плотницкий, выступая на заседании межфракционной группы Госдумы по кибербезопасности.
Плотницкий считает, что не нужно вводить в Уголовный кодекс РФ отдельную статью, касающуюся банковской тайны. "Мы разделяем позицию о том, что выделять в отдельную статью банковскую тайну нецелесообразно, мне кажется, надо работать в рамках существующей 183 статьи УК РФ ("Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну")", - отметил он.
Кроме того, также он добавил, что министерство предлагает пересмотреть меры ответственности по всему спектру статей главы 28 УК РФ, которая предусматривает ответственность за преступления в сфере компьютерной информации.

Банк России предложил ограничить возможность работы в финансовой сфере лицам, осужденным за кражу составляющей банковскую тайну информации.
Первый замдиректора департамента ЦБ РФ Артем Сычев сказал, что в России есть процедура доказывания факта неправомерного доступа или обращения с информацией, составляющей банковскую тайну. "Сейчас есть судебная практика, и она показывает, что до судов эти дела доходят, наказания мы имеем, но их тяжесть не соответствует тяжести последствий. Когда речь идет о хищении банковской тайны, то пострадать могут нескольких миллионов человек. Тяжесть последствий для граждан РФ несоизмерима с существующим наказанием", - отметил он.

Китайские власти опубликовали правила, запрещающие мобильным приложениям незаконный сбор ненужной личной информации пользователей. Мобильные приложения не смогут отказать в доступе к своим сервисам пользователям, не пожелавшим предоставить данную информацию.
Правила регламентируют рамки сбора необходимой персональной информации для 39 типов мобильных приложений. Например, навигационные приложения могут иметь доступ к местоположению пользователя, а также его пунктам отправления и назначения. А приложениям для обмена мгновенными сообщениями будет разрешено собирать следующую личную информацию: номер мобильного телефона пользователя, номер его учетной записи и список контактов из нее.

Провели первое заседание межфракционной рабочей группы Госдумы по борьбе с IT-преступностью.
Помимо депутатов участие приняли представители всех заинтересованных ведомств (Минцифра, Роскомнадзор, МВД, ФСБ, ФСТЭК, Генпрокуратура, ЦБ), банков и профсообщества.

Много конкретных предложений:
- запрет на использование подменных номеров, в т.ч. невозможность получения звонков из-за границы под российскими кодами и введение ответственности за это;
- введение в законодательства термина «IP-телефония»
- усиление ответственности за нарушение банковской, коммерческой тайны;
- введение в УК РФ дополнительного квалиф.признака «с использованием сети интернет»;
- установление уголовной ответственности за передачу средств связи в места лишения свободы.

Конечно, этот перечень - далеко не исчерпывающий. Работы предстоит много. Необходимо останавливать взрывной рост IT-преступности.

Госдума в I чтении приняла закон о дактилоскопической регистрации мигрантов.
Документ предусматривает не только обязательную дактилоскопическую регистрацию, но и фотографирование мигрантов, а также прохождение иностранцами медосмотра. Речь идет о мигрантах, прибывших на территорию страны без виз на срок более 90 дней, в том числе и для осуществления трудовой деятельности. https://iz.ru/1141084/2021-03-23/gd-v-i-chtenii-priniala-zakon-o-daktiloskopicheskoi-registratcii-migrantov?utm_source=yxnews&utm_medium=mobile&utm_referrer=https%3A%2F%2Fyandex.ru%2Fnews%2Fsearch%3Ftext%3D

Проворные ребята нашли, как зная номер СТС и только его, через приложение "Парковки Москвы" узнать номер автомобиля. Вряд ли это многим понадобится, но это, безусловно, "дыра" в приложении. И это не является ПД, как написано в сообщении.

В 2020 году, по наблюдениям Банка России, пандемия коронавируса кардинально изменила тип и направленность хакерских атак на банки и их клиентов. Широкое распространение социальной инженерии привело к усиленной охоте за персональными данными клиентов.
Согласно данным ФинЦЕРТ за последние 12 месяцев, общее количество инцидентов с использованием социальной инженерии выросло на 88%.
При этом в 84% случаев злоумышленники использовали телефонную связь как канал воздействия на предполагаемою жертву, и около 16% относится на получение гражданами мошеннических СМС или сообщений в различных мессенджерах. За 2020 год ФинЦЕРТ направил на блокировку операторам связи 26,4 тыс. телефонных номеров, что превышает показатель предыдущего года на 86%. В большинстве случаев (57%) мошенники представлялись сотрудниками службы безопасности банка, а также просто сообщают, что звонят из кредитной организации, обслуживающей счет гражданина (41% случаев). «С конца 2020 года ФинЦЕРТ также наблюдает существенный рост числа инцидентов, связанных со звонками злоумышленников от имени сотрудников правоохранительных органов»,— говорится в обзоре.