New York Times публикует большое расследование того, как Apple соблюдает требования китайских властей и на какие компромиссы при этом идёт. Статья описывает, как Apple построила специальные датацентры в Китае и передала контроль над китайской частью iCloud специально созданной китайской компании Guizhou-Cloud Big Data, которая принадлежит правительству провинции Гуйжоу, причем все китайские пользователи iCloud должны были принять новое пользовательское соглашение, где GCBD значится провайдером услуги, а Apple — как дополнительная сторона. Таким образом Apple обошла запрет американского законодательства американским компаниям предоставлять информацию о своих пользователях китайским властям.

Разумеется, описано и то, как Apple цензурирует китайскую часть App Store, не пропуская приложения китайских диссидентов. И даже история того, как с iPhone пропала надпись «Designed by Apple in California» — оказывается, её убрали после того, как сотрудники вновь развернутых грандиозных R&D центров в Китае возмутились, мол, а чем они тогда занимаются?

Впрочем, надо понимать, что подавляющая часть негативных коннотаций в статье вызвана упоминаниями Китая. Требования китайского правительства хранить информацию китайских пользователей на территории КНР вообще ничем не отличаются от требования, например, РФ делать то же самое, и довольно слабо отличаются от запрета Еврокомиссии передавать данные европейских пользователей в США — вот буквально на прошлой неделе была новость про это требование к Facebook, помните? Требования соблюдать местное законодательство и цензурировать контент для пользователей по законам той или иной страны — ну, тут и Украина никак не отстаёт и это никого не возмущает больше. Что же удивляться тому, что крупнейшая компания мира идет на компромиссы, чтобы соответствовать законодательству страны, где расположено большинство производства её продукции и находится второй или третий по обороту её рынок?
www.nytimes.com
_______
Источник | #blognot

РПЦ предложила учесть права людей, которые отказываются от вовлеченности в цифровизацию. Патриарх посетовал и на утечки ПД. https://dumatv.ru/news/rpts-predlozhila-uchest-prava-lyudei--kotorie-otkazivayutsya-ot-vovlechennosti-v-tsifrovizatsiyu?utm_source=yxnews&utm_medium=mobile&utm_referrer=https%3A%2F%2Fyandex.ru%2Fnews%2Fsearch%3Ftext%3D

МВД России предложило ввести уголовную ответственность за неправомерные действия с квалифицированной электронной подписью. Об этом на выездном заседании межфракционной рабочей группы Госдумы России заявил начальник договорно-правового департамента МВД России Александр Авдейко, передает РБК.
Согласно проекту документа, за неправомерное владение ключом электронной подписи или сертификатом ключа проверки электронной подписи грозит наказание — от штрафа в размере 100–300 тыс. руб. до лишения свободы на срок до трех лет. При этом сотрудникам удостоверяющих центров, которые умышленно не проверили подлинность документов для выдачи усиленной электронной подписи, полагается штраф в размере до 300 тыс. руб. или лишение свободы на срок от трех до четырех лет.

В России хотят создать платформу о здоровье людей, куда соберут информацию из медкарт, с фитнес-браслетов и даже из соцсетей. Сейчас НИОКР ведется в рамка проекта HealthNet (инфраструктурного центра «Хелснет» «Национальной технологической инициативы» (НТИ) )
Пока он финансируется из федерального бюджета в рамках НТИ: до 2024 г. предусмотрено выделение на него 267 млн руб. и софинансирование из внебюджетных источников в объеме 172 млн руб. Платформа будет функционировать как набор мобильных и веб-приложений, взаимодействующих через интеграционную шину обмена данными). Собственные приложения «Хелснет» тоже планирует создавать, но в первую очередь речь идет о партнерстве со сторонними сервисами. Начало работы Health Heuristics запланировано на 2023 г. – к этому времени система должна будет содержать информацию о здоровье как минимум 120 000 человек. Разработчики подчеркивают, что система будет давать именно рекомендации, а не схемы лечения.
По замыслу разработчиков, пациенты сами будут давать доступ платформе к своим данным. Но для этого по всей России должны бтыь не только введены электронные медицинские карты, но и открыт удобный доступ к ним. А до этого еще очень далеко.

На Госуслугах доступны выписки из госреестра недвижимости
https://digital.gov.ru/ru/events/40970/

Москва, 19 мая 2021 года. — Пользователи портала Госуслуг могут получить выписки из Единого государственного реестра недвижимости (ЕГРН). Новый электронный сервис запущен Минцифры России совместно с Росреестром.

Теперь на Госуслугах возможно получить наиболее востребованные виды выписок из ЕГРН:

🔸 об основных характеристиках и зарегистрированных правах на объект недвижимости;

🔸 об объекте недвижимости;

🔸 о переходе прав на объект недвижимости.

Для направления запроса на получение выписки пользователям – физическим и юридическим лицам — необходимо иметь подтвержденную учетную запись на Госуслугах. Результат поступит в личный кабинет на портале в виде электронного документа, заверенного усиленной квалифицированной подписью органа регистрации прав. Такая выписка является равнозначной бумажной версии, заверенной должностным лицом Росреестра и печатью органа.

«Вывод государственных услуг на ЕПГУ — одно из мероприятий, которое включено в программу цифровой трансформации Росреестра, утверждённой в 2020 году, и реализуется совместно с Минцифры. С помощью портала Госуслуг получить выписки из Единого государственного реестра недвижимости станет еще удобнее и доступнее для наших клиентов. Это самая популярная услуга, оказываемая ведомством. Планируется, что к концу 2022 года на ЕПГУ будут выведены все массовые услуги Росреестра», — рассказала заместитель руководителя Росреестра Елена Мартынова, курирующая вопросы цифровой трансформации.

«Минцифры России продолжает совместную работу с Росреестром, и к концу 2021 года пользователям портала Госуслуг будет представлена возможность получения всех видов выписок из ЕГРН. А наш цифровой ассистент поможет разобраться с нюансами получения различных выписок и ответит на часто задаваемые вопросы», — сообщил замглавы Минцфиры России Дмитрий Огуряев.

За предоставление сведений из Единого государственного реестра недвижимости взимается плата по установленным Росреестром тарифам.

Мобильные операторы сомневаются, что Роскомнадзор сможет определять среди звонков с подмененными номерами мошеннические и фейковые сообщения об актах терроризма в рамках новых правил, разработанных Минцифры. Чтобы установить опасные звонки, потребуется потратить много средств на модернизацию оборудования и нарушение тайны связи, считают операторы. Но в министерстве настаивают, что права абонентов будут соблюдены. Операторы и сейчас блокируют большую часть мошеннических звонков, считают эксперты, а подмену номеров используют и законопослушные компании

Новости ЦИК. Москва, у которой функционирует отдельное от всей России ПО для выборов, таки намерена разработать мобильное приложение к 19 сентября. Такой функции как переголосование не будет.

Властям следует обеспечить безопасность персональных данных при работе банковских клиентов через удаленные каналы связи, поскольку компрометация биометрических данных — это самое страшное, что может произойти. Об этом заявил замглавы Минфина Алексей Моисеев.
По его словам, если пин-код, пароль или паспорт можно поменять в течение жизни, то биометрию «наверное, можно, но большинство людей, наверное, посчитает слишком большой издержкой изменить лицо или еще что-то». Поэтому в случае утечки таких данных у человека в цифровом будущем сломана жизнь.
«Вот это допустить ни в коем случае нельзя», — сказал замминистра.
Моисеев добавил, что относится к «консверваторам, если не ретроградам» в этом вопросе. Он отметил, что желание банков сделать систему проще и дешевле понятно, но необходимо думать о безопасности.

Элла Памфилова: «В целом и федеральная, и московская платформа ДЭГ успешно прошли испытание»

14 мая завершилась всероссийская тренировка ГАС «Выборы» и тестовое дистанционное электронное голосование. Основной ее целью было нагрузочное тестирование ПТК ДЭГ– проверка системы на прочность.

Было подано 2,5 млн заявлений на участие, 1 млн 200 тыс. проголосовали. За время тестового голосования система обработала более 5 млн транзакций. После сборки ключей итоги голосования были подведены менее чем за 5 минут.

Все заявленные цели тренировки были достигнуты. "Шероховатости были, но сейчас мы только прокладываем этот цифровой путь, который, как мы надеемся, в ближайшее время станет магистральным", – Элла Памфилова.

По словам главы Центризбиркома, на стадии подачи заявлений было 137 тысяч отказов (менее 5%), и сейчас идут работы по выявлению причин каждого отдельного сбоя.

«Мы внимательно отслеживаем замечания и предложения от граждан, от СМИ, от экспертов, проводим внутренний аудит и уже получили много ценных предложений»

Госдума приняла закон о повышении в десять раз штрафов за разглашение персональных данных

На международном юридическом форуме, который сейчас походит в Питере, обсудили подходы к работе с персональными данными. Особенно досталось обезличенным

Любопытный кейс. "Россгострах" раскрыл на Ставрополье схему автомошенничества с инсценированными ДТП. Одна из составляющих доказательств — данные о доходах владельцев авто. В большинстве случаев владельцы авто были номинальными, а за рулем в момент ДТП находились подозрительные лица. Впрочем, никто не пойман, и не наказан, МВД РФ такое неинтересно.

Стал доступен текст Постановления Правительства РФ от 14 мая 2021 года №733 [1]. В тексте даны определения ряда понятий используемых в НСУД, в законопроекте поправок в 149-ФЗ.

Получается что сейчас постановление правительства дублирует положения проекта законопроекта. Документ уже подвергался критике экспертов [2], в том числе и довольно "циничной".


Ссылки:
[1] http://static.government.ru/media/files/UN7KKWcK3TgpjAmRcaTzRWUZezbIQQWf.pdf
[2] https://news.1rj.ru/str/smart_regulation/3449
[3] https://news.1rj.ru/str/CynExp/3241

#nsud #government #data

Аккредитация удостоверяющих центров по новым правилам

Вчера 18 мая состоялось заочное голосование членов Правительственной комиссии, уполномоченной на принятие решения по аккредитации УЦ.
На аккредитацию подавались 18 компаний. Очень интересно будет посмотреть на список всех аккредитованных удостоверяющих центров, но пока к нам попал только один из протоколов. Ждем в ближайшее время обновленный реестр на сайте Минцифры.

Традиционная рубрика в блоге Дурова «Все продают своих пользователей, один я стою красивый и не пользуюсь айфоном».

Коллеги приглашают на международную конференцию о бизнесе и защите персональных данных GDPR Day 2021! Поговорим о приватности с точки зрения compliance, этики и бизнеса.

🔹Дата: 25 мая - 26 мая
🔹Стоимость участия: бесплатно
🔹Формат: Online

Узнать темы конференции, познакомиться со спикерами и зарегистрироваться можно здесь 👉🏻 https://privacy-events.ru/?utm_source=tg&utm_medium=pd

«Почта России» может летом начать онлайн-продажи вина. Главная "фишка" Почты — проверка возраста. Она имеет готовую возможность идентификации клиента — у авторизованных клиентов почты есть простая электронная подпись, а значит уже на стадии заказа Почта знать возраст клиента. При формате click & collect, когда заказ клиент получает в отделении, будет проведена повторная идентификация, а при интеграции наших систем с ЕГАИС — и учет продажи.

❗️UPD 20.05.2021: Дело об участии сотрудников МВД в продаже биометрических данных Анны Кузнецовой получило продолжение.

В апреле Бабушкинский районный суд г. Москвы прекратил уголовное преследование в отношении полицейских с назначением судебных штрафов. Но, по мнению потерпевшей, обозначенные в судебном решении суммы вызывают вопросы, поскольку они даже меньше административных штрафов, которые назначаются по КоАП РФ за неправильную обработку персональных данных (то есть за деяния меньшей общественной опасности).

Напомним, одному обвиняемому назначили 10 тысяч рублей за два эпизода по статье о нарушении неприкосновенности частной жизни, второму – 20 000 одновременно по той же статье, а также за злоупотребление должностными полномочиям.

💬«Поэтому мы просили суд изменить размер штрафа на более справедливый», – говорит медиаюрист «РосКомСвободы», адвокат Екатерина Абашина.

‼️Одновременно с этим, Басманный межрайонный прокурор также обжаловал постановление от 16 апреля и просил направить дело на новое рассмотрение, поскольку, по его мнению, суд первой инстанции не учёл степень общественной опасности действий обвиняемых и тот факт, что один из них неполностью загладил вину (в контексте ст. 282 УК РФ).

💬«В результате, сегодня Мосгорсуд рассмотрел апелляционную жалобу Анны Кузнецовой и представление прокурора и постановил вернуть дело на новое рассмотрение в ином составе суда первой инстанции», – сообщила Екатерина Абашина.

➡️ https://roskomsvoboda.org/post/court-fined-police-for-leak-of-biometric-data/

Более 60% покупателей в России не любят оставлять личные данные в онлайн-магазинах.