Avito скрыла номера телефонов всех частных продавцов на платформе/
Вместо него покупатели увидят временный номер, сгенерированный сервисом.

МВД предлагает начать контролировать поднадзорных с помощью систем распознавания лиц

«Автодор», который берет плату за проезд по дорогам, не может найти автовладельцев, задолжавших ему почти ₽1 млрд. Для поиска должников компании нужно дать право напрямую получать их персональные данные, считают в Счетной палате

В 2022 году вырастет число инцидентов, связанных с действиями сотрудников российских банков,— внутренних утечек, проявлений халатности и участий в мошеннических схемах. Их общая доля, согласно ожиданиям аналитиков, увеличится с 30% в 2021 году до 50% в 2022 году.
Сейчас банки не обязаны по закону устанавливать программы для защиты от утечек данных и прочих инсайдерских рисков.

Созданные ИИ лица вызывают больше доверия, чем реальные. Исследование университета Беркли.

Любопытный пост о доходе Apple от сервисов (15% выручки). Но нам интересно другое — 1,8 млрд активных пользователей ЗАКРЫТОЙ экосистемы. Боже, сколько же Apple знает о человечестве!

В Минюсте предложили создать реестр неплательщиков алиментов, привлеченных к административной и уголовной ответственности, а также находящихся в розыске.

Биометрия по рисунку вен уже в коммерческой эксплуатации.
Авиакомпания Korean Air впервые ввела биометрическую систему самостоятельной посадки на рейс в корейском аэропорту Кимпхо. Пассажиры могут проходить на посадку, отсканировав ладонь, без необходимости предъявления посадочного талона. Личность пассажира проверяют по рисунку вен ладони.
Услуга доступна для граждан Кореи от семи лет и старше. Чтобы воспользоваться услугой биометрической самостоятельной посадки, пассажирам необходимо предоставить биометрическую информацию на стойке саморегистрации в зоне вылета аэропорта Кимпхо.

А вот в ЮАР государство разрабатывает систему биометрического отслеживания младенцев, которая поможет пресечь торговлю детьми в ЮАР.

В Центре компетенций Национальной технологической инициативы (НТИ) "Технологии доверенного взаимодействия" при Томском государственном университете к 2023 году будет разработан предварительный национальный стандарт (ПНСТ, будущий ГОСТ) "Доверенное взаимодействие"…. В дополнение к стандарту будут разработаны методики, которые смогут обеспечить гарантированное обезличивание персональных данных в различных отраслях и необходимый уровень доверия при их обработке и передаче.

Бизнесмен Сергей Мацоцкий вместе с выходцем из Минцифры и сооснователем HFLabs Дмитрием Журавлевым образовали новую ИТ-компанию «Клин дейта».
Она займется разработкой софта для очистки, стандартизации и формирования эталонного профиля физических и юридических лиц. Эталонный профиль — это карточка клиента, которая содержит все известные о нем данные, которые были предварительно очищены, стандартизированы и дедуплицированы.
По словам Журавлева, , цель новой компании — сделать центром информсистем заказчика человека, а все документы – его атрибутами. «Такой подход сделает взаимодействие граждан, бизнеса и самих информационных систем быстрым, безопасным, деперсонализированным и, конечно, удобным», — пояснил он.
Гендиректором «Клин дейта» стал Александр Емелин. Прежде он возглавлял компанию «Первый ОФД», работал в «Национальном центре информатизации» (входит«Ростех») и «Роснефти».

ИБ-эксперты обнаружили в приложении TikTok для iOS и Android скрытые инструменты слежки за пользователями. Оно получает прямой доступ к их персональным данным, скрывает исходный код от аудита Google и Apple и передает своим рекламным партнерам уникальные идентификаторы устройств пользователей.

🌧 Над американскими облачными сервисами сгущаются тучи в ЕС🥁. В рамках GDPR Европейский совет по защите данных (EDPB) начал проверку более 80 гос органов в различных отраслях — от здравоохранения до финансов — на предмет незаконной передачи данных европейских граждан на территорию Штатов. Ведомства по всему союзу столкнулись с проверками, которые включают как простое анкетирование с опросом, так и самые настоящие расследования.

Контракты с американскими компаниями особенно тщательно изучаются в ЕС после решения высшего суда от июля 2020 года, который признал недействительным основное соглашение о передаче данных между ЕС и США, что усилило правовую неопределенность вокруг потоков персональных данных.

Главная проблема заключается не только в том, что в США нет эквивалентного GDPR правового стандарта, защищающего данные граждан, но и в том, что там действуют обширные законы о слежке. Это означает, что информация о людях может в массовом порядке быть получена путем целенаправленного поиска правительственными агентствами, использующими широкие полномочия для прослушивания коммерческих платформ и инфраструктуры интернета в рамках программ перехвата, направленных на обеспечение национальной безопасности по принципу "собери все". (Это слог TechCrunch).

В этом году ряд органов выявили нарушения Общего регламента ЕС по защите данных (GDPR), связанные с использованием инструментов вроде Google Analytics, в связи с экспортом персональных данных в США. (Многочисленные решения EDPS, надзорного органа по защите данных, а также регуляторов Австрии и Франции установили, что данные пользователей из ЕС не были защищены должным образом).

Доклад об итогах расследования будет представлен в 2022 году. Но в ЕС подчеркивают, что EDPB не будет ждать завершения всех проверок, а может заморозить контракты или отменить их. Расследования проходят в рамках принятия закона о хранении и обработке данных на территории ЕС, которому активно сопротивляются американские компании. Но как мы видим на примере Meta — безуспешно.

Элла Памфилова сообщила, что в конце февраля - начале марта в ЦИК России состоится круглый стол для обсуждения дистанционного электронного голосования. «Мы пригласим всех заинтересованных экспертов, и в первую очередь тех, кто настроен скептически, чтобы предметно и глубоко обсудить перспективы развития ДЭГ»

Приглашаем на День открытых данных 2022 — онлайн

4-5 марта 2022 года Инфокультура проведет ежегодную конференцию, приуроченную к международному Дню открытых данных.

Присоединяйтесь ко Дню открытых данных, чтобы узнать:
— Как открывать код, данные, знания, созданные за счет госбюджета.
— Как в 2022 году в России регулируется оборот персональных данных.
— Эволюция открытости: от открытых данных по умолчанию к Data4Good.
— Что известно о доступности медицинских данных в эпоху пандемии.
— Где взять данные о жизни в стране: официальные и альтернативные источники.
— Какие проблемы доступности государственных данных сейчас наиболее актуальны.
— Как решить проблему совместимости открытых лицензий в разных юрисдикциях.

Подробности и регистрация: opendataday.ru/msk. Трансляция будет доступна и бесплатна для всех желающих.

Задал я тут Минцифре официальный вопрос о том, надо ли аккредитовываться компаниям, которые:
- используют СКУДы с идентификацией и аутентификацией по лицу
- используют пропуска с фотографией сотрудников и посетителей, которые затем проверяются на входе
- используют отпечатки пальцев для аутентификации в ноутбуках.

Запросов было отправлено три, ответ получен всего один; размытый донельзя. Видно, что Минцифры очень не хочет давать четкий и однозначный ответ на простые вопросы, так как этот ответ повлечет за собой очень много разных и серьезных последствий, которые просто никто, как обычно, не оценивал при принятии поправок в ФЗ-149. Не хочется так думать, но судя по всему, для всех трех описанных выше ситуаций нужна аккредитация в Минцифре для обработки биометрических персональных данных.

Как интегрировать проверку отпечатков пальцев в ноутбуке с ЕБС я даже и не знаю 😞

В России создадут рекомендации по обработке биометрических персональных данных для операторов, этим займется рабочая группа в рамках консультативного совета при Роскомнадзоре.

Во Владимире родители школьников жалуются на внедрение электронных карт. Они являются пропуском в учебное заведение и средством оплаты питания в столовой, а также используются при проезде в общественном транспорте.
Новые карты персонализированы - на них нанесены ФИО и фото владельца, а также личный код и номер. Владимирцы боятся, что личные данные их детей могут утечь в «сеть».

Компания Clearview AI сообщила о поиске инвесторов для реализации проекта по созданию крупнейшей базы данных, в которой будут храниться 100 млрд фотографий людей. Этого достаточно, чтобы идентифицировать лицо почти любого человека на Земле.
Как сообщает издание The Washington Post со ссылкой на презентацию компании перед инвесторами, все фотографии планируют собрать в течение года из открытых источников.
омпания заявила, что уже собрала около 10 млрд изображений и добавляет по 1,5 млрд ежемесячно.
Нарушаются ли права граждан при этом — вопрос открытый. В США уже подано несколько исков.

Минцифры запустило отраслевой центр кибербезопасности, в задачи которого входит защита государственных информационных систем от хакерских атак. Его отличительной особенностью стал широкий функционал — помимо собственно защиты, центр займется и атрибуцией — поиском инициаторов атак и установлением их причастности к тем или иным хакерским группировкам.

За 2021 год системы видеоаналитики зарегистрировали 263 тыс. краж в магазинах, что на 90 тыс. случаев больше, чем годом ранее. Разработчики системы связывают рост числа инцидентов с ростом точек, в которых она внедрялась, и с совершенствованием алгоритмов наблюдения.
От простого наблюдения и распознания лиц технологии переходят к контролю поведения. Система искусственного интеллекта анализирует картинку с камер и, если видит подозрительное поведение, характерное для магазинных воров, информирует персонал для профилактики кражи, — считает председатель Ассоциации экспертов безопасности ритейла Константин Сергеев.