Министерство экономического развития разработало проект федерального закона о Национальной системе управления данными (НСУД). То есть эта идея все-таки не забыта.
Согласно проекту, операторы информационных систем публичного сектора обязаны предоставлять информацию пользователям национальной системы.
Минэкономразвития вводит механизм защиты прав пользователей на получение информации НСУД. Проектом закона определены категории доступа к данным. Они установлены с учетом требований законодательства в части ограничения доступа к отдельным видам данных (данные конфиденциального характера). Доступ к данным также отличается для каждого пользователя исходя из наличия у него права на получение данных того или иного вида (открытые и конфиденциальные данные). Проектом предусмотрена возможность предоставления органами и организациями публичного сектора определенных данных НСУД за плату.

Госдума в среду приняла в третьем чтении поправки к закону «Об образовании в Российской Федерации», они, в частности, регулируют оборот персональных данных учеников – эти данные должны храниться в государственных информационных системах (ГИС); на предыдущую попытку законодателей создать ГИС для сбора ПД учащихся президент наложил вето, потому что был не определен состав ПД.
В этой версии состав ПД обучающихся закон не определяет. В законе также не сказано, кто и как его определит. Ничего не сказано и о лицах, которые имеют доступ к таким ПД, и их ответственности.

В этом году власти РФ резко активизировали попытки внедрения в разных сферах биометрической идентификации, параллельно пытаясь ограничить ее в коммерческом секторе. И те и другие инициативы, по замыслу их авторов, призваны повысить безопасность граждан. Но эксперты пока не видят решения ключевых проблем, связанных с использованием биометрии, а мировой опыт демонстрирует два противоположных тренда: путь тотального контроля в Китае и подчеркнутую осторожность Запада. Россия сейчас идет скорее по азиатскому пути. “Ъ” разбирался в преимуществах и рисках распространения биометрических систем.

Эксперты продолжают обсуждать переделанный законопроект о Национальной системе управления данными (НСУД). Эта версия лучше предыдущей, но вопросов все также много...

UPD. Как заметил коллега-юрист. Гражданский кодекс!? Нет, не слышали...

Ещё одна ГИС с ПД забрезжила на горизонте. Минстрой разработал проект закона о создании специальной государственной информсистемы (ГИС), где арендодатели должны регистрировать все договоры по сдаче в наем квартир, апартаментов и машиномест. Все расчеты стороны должны будут производить через это онлайн-приложение. В противном случае гражданам грозит штраф до 5 тыс. руб., компаниям — до 50 тыс. руб. https://www.kommersant.ru/doc/5119425

В Дании запущено приложение, которое хранит согласия на секс. Действует такое разрешение 24 часа, но в любой момент его можно отозвать. Вся информация хранится как в смартфонах, так и на сервере приложения. Так что, если возникнут вопросы о добровольности полового акта, все можно будет проверить.

Банк России планирует предусмотреть возможность биометрической идентификации на финансовых платформах, говорится в проекте основных направлений цифровизации финансового рынка на период 2022-2024 годов.
Кроме того, планируется проработать возможность применения механизма видеоидентификации.
Также ЦБ планирует разрешить банкам с универсальной лицензией выдавать кредиты, открывать счета и вклады в удаленном режиме. Для этого клиент должен будет пройти идентификацию по биометрии на сайте и в мобильном приложении.

Директор по стратегическим проектам Института исследований интернета Ирина Левова о том, почему малый и средний бизнес может отказаться от биометрии

Депутаты предлагают ввести практику подтверждения банковских операций с помощью доверенного лица, которую ЦБ рекомендует в отношении инвалидов и пожилых, для всех категорий граждан и на сервисе «Госуслуги».

😆 МИД предложил читать новости через собственное приложение, которое требует доступ чуть ли не ко всем функциям смартфона — вплоть до точных координат, записи с микрофона и неограниченного доступа к интернету, убедился корреспондент ЧТД, протестировав его на Android. В незаметном документе, который прочитают максимум один пользователь из тысячи, министерство предупреждает, что может передать собранные данные кому угодно.

Расхваливая это приложение, голос МИДа Мария Захарова ни слова не упоминает об этих особенностях, говоря лишь о возможности знакомиться с новостями и смотреть видеотрансляции. А в описании в Google Play говорится, что следующие версии будут требовать ещё больше разрешений.

Хорошая попытка, товарищ майор, но нет
_______
Источник | #chtede

История с информационным приложением МИД, которое решило шпионить за гражданами по полной, получила развитие в выходные. Хамский ответ МИД (граждане -- сами дураки, должны радоваться) и подробный разбор Ивана Бегтина

Китайская компания SenseTime, занимающаяся искусственным интеллектом, в том числе технологиями биометрической идентификации, отложила IPO на $767 млн в Гонконге после того, как США запретили американским инвесторам владеть ее акциями. Компания вернет деньги инвесторам.
https://quote.rbc.ru/news/article/61b6e6039a79471ba388d135?from=from_main_9

Структура МТС купит разработчика системы оплаты «лицом» в метро и банках VisionLabs за 7 млрд руб.
Продавцами выступают основатели VisionLabs Александр Ханин и Иван Лаптев, которым до сделки принадлежало 51,77% акций, а также структуры «Сбера» (25,07%) и венчурного фонда АФК «Система» Sistema_VC (23,16%).
Покупателем выступает принадлежащая Центру искусственного интеллекта МТС (МТС AI, «дочка» МТС) компания Intema.
Поскольку МТС подконтрольна АФК «Система», а Ханин помимо владения долей в VisionLabs также занимает пост гендиректора МТС AI, объявленная покупка — сделка с заинтересованностью. По словам представителя МТС AI, компания проходила необходимые комплаенс-процедуры

Военные и силовики смогут получить QR-коды о вакцинации, «будет несколько иное технологическое решение этой задачи», сообщила вице-премьер Татьяна Голикова на заседании фракции «Единая Россия» в Госдуме
Ранее не только силовики, но даже и люди, которые лечатся по полису ОМС в поликлиниках Минобороны, QR-коды получить не могли, потому что силовики не хотели отдавать свои медицинские данные в ЕМИАС (и правильно делали).

Группа ученых Плимутского университета (Великобритания) предложила технологию, которая добавит новый уровень идентификации владельцев смартфонов – на основе особенностей их походки.
Добровольцы носили в чехле на поясе смартфоны от недели до 10 дней. В ходе исследования каждый из них совершил около 4 тыс. «единиц пешей активности», которые ученые разделили на три категории: нормальная ходьба, быстрая ходьба и подъем либо спуск по лестнице.
Смартфоны при помощи гироскопов и акселерометров замеряли и фиксировали характерные особенности их движений при ходьбе.
Когда эксперимент был завершен, для каждого испытуемого была создана «сигнатура» походки, учитывающая ее особенности. Ученые попытались совершить обратное действие – идентифицировать того или иного человека, основываясь только на этих сигнатурах. Они преуспели в 85 % случаев, причем данный показатель вырос до 90 %, когда из набора данных исключили категорию движения по лестнице.

Таксисты и курьеры требуют от компаний объяснять работу алгоритмов, потому что боятся быть уволенными биг датой

Нашумевший кейс XSolla становится ещё более актуальным, если речь идёт о гиг-экономике, где работники даже не состоят в штате, и разорвать с ними контракт, ссылаясь на выводы алгоритмов, проще простого.

Сотрудники зарубежных сервисов доставки еды и такси жалуются, что компании не сообщают, как именно алгоритмы их оценивают, а в случае ошибки сотрудники не могут получить компенсацию. Сегодня в сети появилась петиция, требующая от компаний раскрыть принципы работы алгоритмов.

▪️Uber управляет десятками тысяч водителей с помощью ИИ. Они занимаются всем: от распознавания лица для проверки личности до выявления мошенничества среди водителей.
▪️Сервис доставки еды Deliveroo в своей политике конфиденциальности открыто заявляет, что ручные проверки «просто невозможны в те сроки и при тех объемах доставки, которыми мы занимаемся».

🚕 FT приводит пример лондонского водителя с отличным рейтингом, который в июле прошлого года получил от Uber предупреждение, что он замечен в мошеннических действиях. Две недели спустя водитель получил второе. После третьего аккаунт подлежит блокировке. После безуспешных попыток получить объяснения от компании, водитель обратился в профсоюз Workers Info Exchange (WIE). В итоге Uber признал ошибку и принёс извинения.

За последние 8 месяцев >500 работников из Amazon, Bolt, Deliveroo и Uber также обратились в WIE за помощью в понимании автоматизированных решений.

⚖️ Согласно законам ЕС, водители имеют право знать, подвергались ли они автоматизированному принятию решений и каким образом. Только 40 работников получили собранные автоматически данные о своей работе, при этом ни одна компания не объяснила, как эти данные использовались ИИ для принятия решений. При этом есть победы в судах:

➖ Италия оштрафовала приложения доставки еды Deliveroo и Glovo за то, что они не раскрыли, как алгоритмы распределяют рабочие места и оценивают эффективность работы.
➖ Голландский суд постановил, что компания Ola должна предоставить данные, используемые для составления «оценок вероятности мошенничества» и «профилей заработка» водителей, которые используются для принятия решений о распределении рабочих мест.

Южная Корея использует ИИ и распознавание для отслеживания больных коронавирусом

Пилотный проект по отслеживанию инфицированных коронавирусом планируют запустить в конце января в городе Пучхон. Система будет использовать алгоритмы искусственного интеллекта и технологию распознавания лиц при анализе видеоматериалов с более чем 10 820 камер. 

Правозащитники и некоторые законодатели обеспокоены тем, что правительство сохранит и будет использовать собранные данные не только в целях борьбы с пандемией:

➡️ https://roskomsvoboda.org/post/surveillance-in-south-korea/

Структура Минпромторга заказывает работы по созданию единого цифрового контура и дата-сетов в целях обучения искусственного интеллекта для поддержки принятия врачебных решений. Цифровой контур будет состоять из деперсонализированных историй болезни пациентов, в том числе снимков, результатов анализов, а также назначенных препаратов. Данные будут собраны из медицинских ИС частного и государственного секторов здравоохранения России. На основании этих данных искусственный интеллект будет формировать рекомендации по лечению, обследованиям и диагнозам пациентов.
Представители разработчика не ответили, требуется ли согласие пациентов на предоставление их медицинских данных.

Минцифры выбрало подрядчика, который будет заниматься мониторингом даркнета, хакерских форумов и каналов в Telegram на предмет сливов сведений о гражданах. Такая практика позволит пресекать распространение украденных персональных данных на ранней стадии, проводить расследования инцидентов и информировать организации о том, что используемая ими информация о россиянах стала достоянием киберпреступиков, надеются в министерстве. Эксперты считают новшество в целом позитивным, но отмечают, что знание об утечках не всегда может минимизировать их последствия.

Сразу десять организаций, включая Ассоциацию европейского бизнеса и Торговую палату США, выступили против закона, который вводит регулярные медицинские осмотры для работающих в России иностранцев, и обязательную сдачу биометрии.
С 29 декабря все иностранцы, которые приехали работать в Россию, должны будут сдать отпечатки пальцев и сфотографироваться для биометрической идентификации, а с 1 марта они будут обязаны каждый три месяца проходить медобследование и сдавать анализы на наркотики, ВИЧ, туберкулез, сифилис и COVID-19. В пояснительной записке к законопроекту говорится, что все это повысит уровень санитарно-эпидемиологической безопасности страны. Требование о регулярном медосмотре касается не только самих иностранных рабочих, но и их семей, включая детей с 7 лет. Более того, результаты анализов иностранным рабочим придется лично отвозить в крупнейший в России миграционный центр, который находится в деревне Сахарово.

Компания Apple выпустила новое приложение для Android под названием Tracker Detect, призванное помочь людям, у которых нет iPhone или iPad, обнаруживать маячки AirTag и другие датчики в сети Find My.
Приложение Apple Tracker Detect для Android знаменует собой еще одну попытку повысить конфиденциальность сетевого устройства Find My, и появилось примерно через полгода после того, как AirTag поступили в продажу.