Аналитический центр RPPA – Telegram
Аналитический центр RPPA
8.43K subscribers
478 photos
29 videos
38 files
7.06K links
👨🏻‍💻 @actuaris
• Декларация АЦ: clck.ru/3EZuJZ
• Страница АЦ: clck.ru/3EZuPj
• Включён РКН в перечень персональных страниц: clck.ru/3EcMMQ
Download Telegram
ЦБ предлагает полностью запретить криптовалюты в РФ. Текст документа⬇️⬇️⬇️☠️
Правительство совместно с девелоперами и IT-компаниями разрабатывает госстандарт «умного» многоквартирного дома. В пакет, позволяющий назвать дом «умным», планируется включить распознавание лиц и сервисы для контроля инфраструктуры ЖКХ. В числе прочего так правительство хочет стимулировать спрос застройщиков на российскую электронику.
🤥Москвичку объявили мертвой и аннулировали ее паспорт, но налоги с ее банковского счёта продолжают списывать

Женщина узнала о том, что, оказывается, мертва, когда ей заблокировали карту банка. Она не знает, ошибка это или схема, чтобы стрясти денег, — но жаловаться пойдёт президенту.
Forwarded from Об ЭП и УЦ
Немного про биометрию.
Для общественного обсуждения размещен проект постановления Правительства "Об утверждении порядка размещения физическими лицами своих биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, а также случаев и сроков использования указанных биометрических персональных данных":
- согласие физического лица на обработку персональных данных, содержащихся в ЕБС, и биометрических персональных данных для проведения его идентификации и (или) аутентификации может быть подписано его простой электронной подписью;
- подтверждение личности физического лица, размещающего биометрические персональные данные в ЕБС, а также проверка размещаемых в ЕБС биометрических персональных данных, осуществляются оператором ЕБС с использованием действительного документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные.
Китайская компания Tencent заявила, что в новогодние праздники будет проверять учетные записи геймеров путем распознавания лиц и ограничит им доступ к играм, если с «взрослых» аккаунтов играют дети.
Как найти компромисс между приватностью и развитием технологий. Об обезличенных данных рассуждает Александра Орехович, член комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России, директор по правовым инициативам Фонда развития интернет-инициатив.
Министерство спорта готово к диалогу для учета мнений всех заинтересованных сторон в связи с законом о введении системы Fan ID,
В Японии протестируют систему распознавания лиц для бесконтактных платежей, способную идентифицировать человека, на лицо которого надета медицинская маска.
Для общественного обсуждения опубликован проект постановления правительства, в котором предлагается ввести право для граждан использовать двухфакторную аутентификацию в ЕСИА.
Сейчас для авторизации в ЕСИА необходим только пароль.
В качестве второго фактора аутентификации пользователей в ЕСИА предлагается направлять пользователю бесплатное короткое SMS либо производить аутентификацию через ЕБС.
Европейский парламент утвердил законопроект Digital Services Act (DSA), который ограничит использование личных данных для показа таргетированной рекламы.
Он был одобрен подавляющим большинством голосов, за него проголосовали 530 депутатов Европарламента. Против закона выступили 78 депутатов, еще 80 парламентариев воздержались.
Новый закон обязывает крупные IT-корпорации разработать более прозрачные алгоритмы сбора персональных данных и налагает запрет на использование конфиденциальной информации (например, о возрасте, расе или национальности) для показа таргетированной рекламы.
Кроме того, пользователи смогут выбрать опцию отказа от отслеживания и даже потребовать выплату компенсации, если представители онлайн-платформ и дальше будут рекламировать запрещенный контент.
Законопроект включает в себя два дополнительных запрета: на темные шаблоны (механизмы, которые тайно собирают информацию о пользователях) и таргетированную рекламу для несовершеннолетних. Компании, которые нарушат эти правила, могут получить штраф до 6% от их глобальной выручки, отмечает издание.
Закон вступит в силу с 2023 года. Нарушителям грозит административный штраф в размере до 6% от глобальной выручки.
👍1
Четыре генпрокурора США подали иски к Google, обвинив компанию в отслеживании геолокации пользователей без их согласия. Это не первые подобные обвинения в адрес компании, но в этот раз Google обвиняют еще и в использовании темных паттернов — интерфейса, который запутывает пользователей. Компания отрицает обвинения
Правительство поручило Минцифры к февралю разработать план по предоставлению бизнесу доступа к государственным обезличенным данным для обучения искусственного интеллекта (ИИ). На первом этапе откроют информацию Россельхознадзора, ФНС, Росстата, Минвостокразвития и Росреестра. В обмен бизнес может взять на себя часть нагрузки по оказанию государственных услуг, считают на рынке.
Подведомственный Роскомнадзору ФГУП «Главный радиочастотный центр» (ГРЧЦ) заказал исследование технологии, которая позволит сделать подмену номеров на сетях операторов связи невозможной. Работы проводятся под шифром «Идентификация», контракт стоимостью 8,2 млн руб. заключен 29 декабря 2021 года. Тендер разыгрывался в закрытом режиме, поэтому техническая документация и данные о победителе не опубликованы.
Правительство РФ планирует к 2030 году обеспечить возможность идентификации 75 млн россиян (51% населения страны) с помощью ЕБС для получения услуг, сообщил вице-премьер РФ Дмитрий Чернышенко.
Согласно планам, в 2022 году доступ к услугам по биометрии должны получить 20 млн россиян, в 2023 г. - 30 млн, а в 2024 г. - уже 50 млн. Реализация планов заложена в инициативу "Цифровой профиль гражданина".
"Мы уже неоднократно говорили, и еще раз хочу это повторить, что сдача биометрии будет производиться только по желанию гражданина, добровольно абсолютно", - сказал Чернышенко на совещании о ходе реализации и результатах инициатив социально-экономического развития РФ до 2030 года во вторник.
Forwarded from Нецифровая экономика (🐈Egor Sonin)
⚡️Якобы слитая в даркнет база данных приложения «Госуслуги СТОП Коронавирус» является недействительной. Об этом @antidigital рассказали в пресс-службе «Ростелекома». В компании уверяют, что все персональные данные пользователей приложения «Госуслуги» в безопасности.

Компания провела внутреннюю проверку, которая показала что опубликованные данные были сгенерированы вне системы и не имеют отношения к действующей базе пользователей приложения.

«После сообщений об утечке информации была проведена выборочная проверка QR-кодов и подтверждена их неработоспособность.
Сгенерированная база содержит первые буквы ФИО, дату рождения и четыре последние цифры паспорта. Эти данные не относятся к персональным»
, — утверждает «Ростелеком».

Ранее появилась информация, что в даркнете выставили на продажу обезличенные данные 48 млн сертификатов о вакцинации от коронавируса за $100 тысяч. Информация пошла из телеграм-телегам-канала «Утечки информации», который утверждал, что данные — подлинные.

Специалисты по информационной безопасности «Ростелекома» продолжают внутреннюю проверку по факту публикации в «даркнете» базы обезличенных данных, говорится в сообщении компании.
Минцифры проверит сообщения об утечке данных о привитых от COVID-19

Минцифры начало проверку сообщений об утечке данных из приложения «Госуслуги СТОП Коронавирус», через которое можно в том числе получить QR-код о вакцинации или перенесенном COVID-19, сообщили РБК в пресс-службе ведомства.

Как сообщал Telegram-канал «Утечки информации», хакеры разместили на теневом форуме образец базы QR-кодов привитых, полученных из этого приложения. Он содержал первые буквы фамилии, имени и отчества пациента на русском и английском языках, дату рождения, его уникальный номер в регистре Минздрава, первые две цифры серии и последние три цифры номера паспорта, название вакцины и непосредственно QR-код в формате PNG со сроком действия.

По данным канала, образец содержал 10 тыс. строк, а полная база — 48 млн, продавец потребовал за нее $100 тыс. В сообщении отмечалось, что база не содержала персональных данных россиян, однако выборочная проверка показала, что представленные в ней QR-коды действуют, ведут на сайт «Госуслуг» и совпадают с кодами, указанными на официальной странице их проверки.

В Минцифры заявили, что личным данным вакцинированных или переболевших ничего не угрожает. Ведомство сообщило также, что воспользоваться QR-кодами с информацией, которая, по данным Telegram-канала, представлена в базе, нельзя, для этого необходимо еще предъявить удостоверение личности.

В базе приложения «Госуслуги СТОП Коронавирус» персональных данных россиян нет, указало министерство. «При этом выборочная проверка опубликованных QR-кодов показывает их неработоспособность. В связи с этим подтвердить валидность этих данных не представляется возможным», — добавили в ведомстве.

Как сообщили позже в «Ростелекоме», появившаяся в Сети база данных недействительна. «Результаты внутренней проверки ПАО «Ростелеком» показали, что опубликованные данные были сгенерированы вне системы и не имеют отношения к действующей базе пользователей приложения», — сообщили там и добавили, что персональные данные пользователей находятся в безопасности.
Правительство предпринимает вторую попытку масштабировать систему контроля дорожного движения и поиска автомобилей «Паутина» на всю страну. Это должно было произойти еще в прошлом году, также систему планировалось интегрировать с порталом госуслуг, чтобы водители имели больше возможностей обжаловать штрафы за нарушение ПДД. Но пока всего 42 региона успели внедрить систему, и срок реализации проекта перенесен на осень. По данным источников “Ъ”, одной из основных причин могла стать нехватка серверов на отечественных процессорах.