До конца 2022 года в России пройдет эксперимент по внедрению цифрового профиля учащихся. Минпросвещения подготовило концепцию проекта, которую должно согласовать Минцифры.
Согласно концепции, цифровой профиль будет обязательным и появится при первом обращении за образовательной услугой, например при зачислении в детский сад или первый класс. Все достижения учащихся будут зафиксированы в цифровом портфолио, следует из документа.

❗️Запретить биометрическую слежку!

Сегодня Access Now и более 175 организаций со всего мира призывают к запрету применения технологий распознавания лиц и удаленного биометрического распознавания, которые делают возможным массовое и целевое наблюдение.

В числе организаций, подписавших это письмо – «РосКомСвобода», «Общество защиты интернета» (ОЗИ), «Сетевые свободы» и «Теплица социальных технологий».

В рамках требований коалиция подписантов призывает правительства:

🔻прекратить все государственные инвестиции в использование распознавания лиц и удаленных биометрических технологий, которые делают возможным массовое наблюдение и дискриминационное целевое наблюдение;

🔻запретить использование этих технологий в общедоступных местах как государственными, так и частными организациями, где такое использование может сделать возможным массовое наблюдение или дискриминационное целевое наблюдение.

Запуском кампании #BanBS правозащитники обращают внимание на то, что использование технологий распознавания лиц представляет угрозу для прав и гражданских свобод человека.

➡️ https://roskomsvoboda.org/post/ban-biometric-surveillance/

Присоединиться к кампании и поддержать инициативу:

➡️ https://www.accessnow.org/ban-biometric-surveillance/

В свободном доступе в Интернете оказался файл с 8,2 млрд паролей. Это больше всего населения Земли и почти вдвое больше суммарного количества пользователей интернета. Вероятность взлома при помощи этого файла тем выше, чем чаще конкретный пользователь использует один и тот же пароль в разных сервисах.

ФБР создала «сверхзащищенный» смартфон и мессенджер, чтобы ловить бандитов и наркоторговцев.Американские и австралийские силовики в течение трех лет читали переписку членов криминальных группировок, которую те вели через специальный сервис, даже не подозревая о том, что он создан и курируется ФБР. Результат — сотни опасных преступников арестованы

Россияне смогут автоматически получать выплаты от государства через госуслуги. На сайте появится дополнительный сервис — согласие на проактивное перечисление мер социальной поддержки, отдельных заявлений подавать не потребуется, рассказали в Минтруде. Такая функция будет доступна в рамках социального казначейства, над которым сейчас работает ведомство. Для получения выплат по умолчанию граждане должны будут указать свои актуальные банковские реквизиты. Однако это касается не абсолютно всех мер господдержки, а только связанных с наступлением жизненных событий

Правительство поддержало введение аналога Fan ID для чемпионата России.
В течение 2021 и 2022 годов на эти цели бюджетом выделено ₽773,6 млн. Осуществлять мероприятия по обеспечению идентификации зрителей будет единый оператор

Apple вчера представила iOS 15. Рассказываем о некоторых новых возможностях iOS в области, идентификации, приватности и ПД.
Digital Legacy program. Абсолютная новая функция. Вы можете завещать свой аккаунт после своей смерти, чтобы наследники могли получить доступ к вашей учётной записи и личным данным в случае вашей смерти. Сейчас после смерти человека невозможно получить доступ к его аккаунту и фото.
Кошелек. Расширились возможности Wallet: теперь там можно хранить водительские права (не думаю, что российские), ключи от офиса и даже … автомобиля (ну если производитель это поддерживает).
Здоровье. Делиться данными о здоровье со своим доктором.
E-mail. Дополнительные настройки конфиденциальности в электронной почте (не показывать отправителю свой IP-адрес, и прочитал ли ты его письмо)
Приватность. В настройках можно увидеть, как часто приложения получали доступ к вашему местополoжению, фотографиям, камере, микрофону и контактам в течение последней недели. Также Apple показывает, насколько часто приложения связывались с другими доменами (то есть каков риск передачи ваших данных третьим лицам)
iCloud+. Дополнительная защита от слежки во время доступа к облаку с разных устройств.
https://www.apple.com/ios/ios-15-preview/features/

Минцифры предложило упростить регистрацию по СНИЛС на госуслугах
https://ria.ru/20210609/gosuslugi-1736349973.html

Минцифры РФ подготовило проект постановления правительства, согласно которому предлагается упростить регистрацию россиян на портале госуслуг при помощи страхового номера индивидуального лицевого счета (СНИЛС), соответствующий документ опубликован на портале проектов правовых актов.

WSJ: Евросоюз может оштрафовать Amazon на $425 млн за нарушения GDPR. Иск возбуди люксембургский регулятор.

Как узаконить корпоративные SIM-карты

По новому закону все корпоративные абоненты должны встать на учет. Тем самым власть хочет навести порядок на рынке «серых» SIM-карт.

Для этого необходимо на Госуслугах вносить информацию о корпоративных SIM-картах, которые используются сотрудниками или в оборудовании.

Инструкция на Госуслугах -
- https://www.gosuslugi.ru/situation/registration_of_corporate_SIM_cards

Инструкция от Теле2 -
- https://msk.tele2.ru/business/help/article/law-changes-01-06-2021-b2b

Инструкция от МТС -
- https://nsk.mts.ru/business/podderzhka/kak-stat-klientom/usloviya-okazaniya-uslug-svyazi-mts

* Закон 533-ФЗ о борьбе с серыми сим-картами начал действовать с 1 июня. Он предписывает компаниям и ИП вносить в специальный реестр на «Госуслугах» сведения обо всех корпоративных номерах.
- для подключенных номеров до 1 июня сведения нужно внести через «Госуслуги» до 1 декабря 2021 года.
- иностранцам для подтверждения учетной записи на «Госуслугах» нужно иметь СНИЛС ☝️

Через портал Госуслуг сотовые абоненты смогут отказаться от услуг

Утверждены Правила взаимодействия операторов сотовой связи с Единой системой идентификации и аутентификации (ЕСИА).

- абонент может вносить сведения об идентификаторе телефона через единый портал госуслуг.
- в случае утери телефона абонент может направлять оператору данные для прекращения оказания услуг связи.

Постановление правительства от 09.06.2021 № 881
http://publication.pravo.gov.ru/Document/View/0001202106100041

Правительство Китая собирается обязать IT-компании не только хранить информацию о китайских пользователях на территории страны, но и делиться этими данными с государством. Об этом сообщает The Wall Street Journal.

«Билайн» открыл абонентам доступ к управлению персональными данными через Мобильный ID

IKEA во Франции оштрафована на 1 млн евро за сбор данных о сотрудниках. IKEA пользовалась услугами частной компании Eirpace, которая в свою очередь получала личные данные от сотрудников полиции. IKEA France интересовала информация о стиле жизни сотрудников и их прошлых нарушениях закона. Однако некоторые менеджеры пользовались для получения информации и личными связями в полиции.
Бывший глава IKEA во Франции Жан-Луи Байо приговорен к двум годам заключения условно и оштрафован на 50 тыс. евро.
По словам прокурора Памелы Табардел, жертвами незаконного сбора данных стали около 400 сотрудников магазинов IKEA во Франции в 2009-2012 годах. "Речь идет о защите нашей частной жизни от угрозы массовой слежки," - заявила она в марте, когда процесс начался.

Полиция Ирландии получит право требовать от подозреваемых пароли от гаджетов при обыске. Отказ предоставить пароль будет считаться уголовным преступлением и наказываться сроком до пяти лет лишения свободы или штрафом до 30 тысяч евро. Обыски будут вестись под запись, чтобы сделать работу полиции более прозрачной.

Ранее подобные законы приняли в Новой Зеландии и Австралии. Мне кажется, скоро еще больше стран подтянут свое законодательство в эту сторону, потому что расследовать преступления без законного доступа к файлам и гаджетам преступников сегодня уже нереально.

Facebook (и все его сущности), Match Group (владеет Tinder) и TikTok аккумулируют больше всех данных о пользователях среди приложений, подсчитали в Clario. Они собирают не только ту информацию, которую вы даёте добровольно, но и то, что было получено с помощью технологии распознавания лиц и объектов, а также доступа к вашим файлам.

Так Instagram собирает почти 70% данных, вроде размера одежды, веса, роста и сексуальной ориентации. А TikTok отслеживает примерно 46% данных и знает ваше имя, возраст, номер мобильного телефона и хобби.

Правительство РФ внесло в Госдуму законопроект «О мерах воздействия (противодействия) на недружественные действия США и иных иностранных государств». В случае его принятия банкам будет запрещено предоставлять данные о клиентах и их операциях органам власти иностранных государств. В пояснительной записке говорится, что документ составлен для защиты от получения недружественными странами конфиденциальной информации, составляющей банковскую тайну.
Недавно в России составлен список недружественных стран, в него входят США и Чехия

Госуслуги хотят сделать главным порталом информации о гражданах страны.
Во-первых, сделать регистрацию там обязательной. Учетные записи на портале госуслуг будут создаваться по умолчанию при обращении граждан в госорганы. План – 120 млн уников к 2024 году. (По итогам 2020 года на портале зарегистрировано 78 млн чел, но пользуются 56 млн)
Во-вторых, «загнать» в дружественную ЕБС порядка 50 млн граждан до 2024 года
В-третьих, задействовать госуслуги при доступе к порносайтам. Верифицировать в ЕСИА и проверять там возраст смотрящего…
Последнее даже Оруэлл не мог предположить. Продолжение про антиутопии в нашей жизни в следующем посте

Правительство планирует создать информационную систему «Национальная платформа видеонаблюдения», которая станет единым контуром для анализа видео со всех городских камер в стране. Разработка системы и установка не обычных, а «умных» камер (с функцией первичного анализа информации) оценивается в 250 млрд руб. Проект, реализация которого должна занять пять лет, по информации источников “Ъ”, могут доверить совместному предприятию «Ростеха» и «Ростелекома».
Предполагается, что ГИС «Национальная платформа видеонаблюдения» станет составной частью обновленного АПК «Безопасный город».
Весь проект оценивался ранее в 97 млрд руб. Источником финансирования может стать ВЭБ.РФ, который в рамках концессионных соглашений либо контрактов жизненного цикла выделит каждому субъекту федерации до 3 млрд руб. на закупку решений для аппаратно-программных комплексов.

Новости законодательства

1️⃣ Официально опубликован Федеральный закон от 11.06.2021 №206-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», который вносит изменения в КоАП, предусматривающие усиление административной ответственности за разглашение информации с ограниченным доступом, а также вводится новый состав правонарушения, которым устанавливается ответственность за незаконное получение информации с ограниченным доступом.

2️⃣ Госдума поддержала во втором чтении проект федерального закона «О внесении изменений в отдельные законодательные акты Российской Федерации» в части уточнения перечня информации, распространение которой запрещено. Банк России сможет принимать решения, которые станут основанием для блокировки мошеннических и опасных сайтов, вводящих клиентов кредитных организаций или некредитных финансовых организаций в заблуждение относительно принадлежности информации в интернете, а также вследствие сходства доменных имен, оформления и содержания сайтов. ЦБ получит право блокировать определённый контент до решения суда, а также обращаться по такого рода делам в суд как заявителю, чего ранее регулятор был лишён. Это должно снизить масштаб хищений у граждан как мошенниками, так и хакерами.

3️⃣ С 01.07.2021 года вступает в силу Федеральный закон от 11.06.2021 №170-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации”, 74-я статья которого вносит изменения в ФЗ “О персональных данных”, позволяющие Роскомнадзору контролировать не только исполнение не только ФЗ-152 и подзаконных актов, но и другие федеральные законы, определяющие случаи и особенности обработки персональных, и нормативно-правовых актов изданных с целью их исполнения. На мой взгляд изменения носят скорее косметический, чем принципиальный характер.

4️⃣ ЦБ выпустил проект указания об отмене перечня угроз биометрическим ПДн, утвержденного совместным Указанием ЦБ и Ростелекома №4859-У/01/01/782-18. Сделано это в связи с принятием новых нормативных актов Банка России с перечнями угроз биометрическим персональным данным.

5️⃣ В Госдуму внесен законопроект, предусматривающий штрафы за принуждение потребителей к предоставлению персональных данных. Ответственность по данному законопроекту наступает в случае, если запрашиваемые ПДн не связаны напрямую со сделкой, которую заключает потребитель, и не требуются по закону. Штраф для юрлица, нарушившего требования нового закона, в случае его принятия, составит 30 – 50 тысяч рублей.

6️⃣ Госдума поддержала во втором чтении законопроект “О деятельности иностранных лиц в информационно-телекоммуникационной сети “Интернет” на территории Российской Федерации”, который распространяется не только на владельцев информационных ресурсов, доступ к которым в течение суток составляет более пятисот тысяч российских пользователей, но и на провайдеров хостинга, операторов рекламных систем, организаторов распространения информации в интернете, а также иных лиц, обеспечивающих размещение информационных ресурсов в Интернете, пользователи которых находятся в России. Иными словами, законопроект распространяются на любую иностранную компанию, которая имеет сайт в Интернете и на который заходят (или могут зайти) россияне. Перечень таких лиц должен быть составлен Роскомнадзором и они должны соблюдать требования законопроекта в случае его утверждения. За отказ предусмотрены различные меры понуждения к исполнению, вплоть до полного ограничения доступа к информационному ресурсу.