Все началось с выступления Данилы Николаева - директора НК «Биометрическое общество». Он назвал много прорех в регулировании.
🔺 Регулируется не вся биометрия, а только отпечатки пальцев, лицо, текстозависимый голос, геном.
🔺новая система аккредитации операторов (постановление 1799) несовершенна - 50 млн при наступлении риска может не хватить.
🔺для аккредитации не требуется подтверждается соответствие технических характеристик и надежности
🔺 50 млн - слишком большая сумма для ФОИВ
🔺большие проблемы с приложением для сдачи биометрии самостоятельно и вообще пользования ЕБС. По закону сам пользователь смартфона несёт ответственность за сохранность логина-пароля. А он не может ее обеспечить - взлом стоит 1-5 тысяч рублей.
🔺 главное — у отечественных систем нет приоритета при закупках для ЕБС и других биометрических систем (де-факто)

Ещё из предложений Круглого стола:
* мобильный абонентский терминал не является доверенным устройством. Сбор биометрии со смартфонов надо запретить (Белова Светлана, IDX);
* мы создаём цифровых двойников. Главное, чтобы не появились цифровые изгои, лишенные прав, потому что не хотят пользоваться биометрией (и вообще цифровыми сервисами). Ямалов Ирек (СФ РФ)
* надо рассмотреть изменяемость биометрии (в случае компрометациям). Смирнов Михаил (Infowatch)

Госдума приняла в третьем чтении закон, направленный на защиту прав потребителей, который пресекает необоснованный сбор персональных данных, а также запрещает включать в договора условия, навязывающие дополнительные товары или услуги.
Теперь, если потребитель отказался предоставить свои персональные данные, продавцы, исполнители и владельцы агрегаторов не имеют права отказать ему в заключении и исполнении договора. Исключением являются случаи, предусмотренные законодательством или исполнением этого договора. В случае отказа потребитель вправе потребовать объяснить причину и правовые основания.
Закон должен вступить в силу с 1 сентября 2022 года.

Hyundai планирует внедрить в системы автомобильной безопасности сканер сетчатки глаза.
Система сканирования сетчатки будет использоваться для подтверждения личности водителя. Электроника сможет автономно регулировать условия, в которых происходит идентификация. К примеру, она сможет распознавать солнцезащитные очки на лице, в этом случае система потребует их снять, а также автоматически корректировать освещение во время сканирование или регулировать положение рулевого колеса, если оно препятствует обзору.
После успешной идентификации система разблокирует доступ к запуску мотора и автоматически применит индивидуальные настройки.

Опубликован доработанный по итогам общественного обсуждения законопроект о регистрации корпоративных SIM-карт. Документ, в частности, устанавливает максимальное количество SIM-карт, зарегистрированных на одного корпоративного клиента. Отмечается, что их должно быть не больше ста на одного сотрудника. Текст проекта тут

Можно ли в текущих условиях продолжать работу с иностранными контрагентами? Какие нюансы необходимо соблюсти? Обо всем этом поговорим с экспертами в прямом эфире.

📌 26 апреля (вторник) в 12:00 приглашаем вас на вебинар «Что делать, если контрагент попал под санкции?».

В прямом эфире обсудим:
✅ как избежать рисков санкционного сотрудничества;
✅ что делать, если российский партнер попал под санкции;
✅ как исполнить обязательства перед иностранным контрагентом;
✅ какие меры предпринимать перед заключением нового договора с партнером.

Кто проводит вебинар:
СберКорус — цифровая платформа для компаний и физических лиц. С 2004 года трансформирует бизнес-процессы в цифру.

➡️ Регистрация на вебинар: https://clck.ru/frWvF

Вы заняты и не можете участвовать в вебинаре онлайн? Оставьте контакты по ссылке. Сразу после вебинара мы пришлём вам ссылку на запись.

В России планируют вместо нескольких реестров иностранных агентов создать единый. Законопроект «О контроле за деятельностью лиц, находящихся под иностранным влиянием» обсуждают в Госдуме

⚡️ «Минцифры прорабатывает возможность создания облачного решения для вузов, которое обеспечит типовые сервисы. Это будет продолжение сервиса приема, ведения реестра студентов, электронной зачетки и т.д.», — замглавы Минцифры Олег Качанов.

#ОткрытыйРазговор

@mintsifry

Какой уровень аутентификации достаточен для применения в кредитно-финансовой сфере? Репортаж с круглого стола «Вопросы идентификации, аутентификации и применения электронной подписи сторонами банковского взаимодействия»

В Москве в мае планируется запустить тест-драйв системы Face Pay (оплаты проезда «лицом») на наземном городском пассажирском транспорте. В первую фокус-группу войдут 100 человек. Набор запланирован на конец апреля – о нём сообщат дополнительно.

Мировой суд Замоскворецкого района Москвы назначил штраф в размере 60 тыс. рублей сервису "Яндекс.Еда" за утечку данных пользователей в открытый доступ в интернете. Сумма смеховторная, поэтому некоторые пользователи все-таки хотят большего, и подали свои иски на компенсацию морального вреда. НО его перспективы ничтожны

Как установить ваши паспортные данные по простому платежному чеку банка? При платежах за госуслуги — элементарно.

🇪🇺Евросоюз согласовал новые правила контроля таргетированной рекламы.

Страны Евросоюза согласовали законопроект о регулировании рынка цифровых услуг (Digital Service Act, DSA). Новые правила запрещают IT-компаниям, таким как Amazon, Google и Meta (признана экстремистской организацией и запрещена в РФ), использовать конфиденциальную информацию — возраст, пол, раса, религиозные и политические взгляды — для показа таргетированной рекламы. За нарушения предусмотрены штрафы.

Закон также запрещает таргетированную рекламу для несовершеннолетних и манипуляции с интерфейсом, вынуждающие пользователей оставлять свою личную информацию. Наконец, IT-компании должны будут раскрыть регулирующим органам особенности работы алгоритмов, отвечающих за продвижение контента среди пользователей.

Введенные обязательства пропорциональны характеру услуг компании и адаптированы к количеству пользователей, поясняет Еврокомиссия. Это означает, что к крупным онлайн-платформам и поисковикам (сюда входят сервисы с более 45 млн активных пользователей в ЕС в месяц) требования будут строже.

С них будут взимать до 0,05% годового дохода для покрытия расходов на мониторинг соблюдения ими правил, а нарушение закона будет грозить им штрафом на сумму до 6% от их глобального оборота. При повторном нарушении компании могут запретить вести бизнес в ЕС. Микро- и малые предприятия с менее чем 45 млн активных пользователей в месяц будут освобождены от части новых правил.

Следственный комитет РФ возбудил уголовное дело по факту утечки данных пользователей «Яндекс.Еды» в ответ на обращение депутата ГД РФ, члена фракции «Единая Россия» Михаила Романова.

Путин подписал указ о создании антикоррупционной ГИС «Посейдон».
В системе «Посейдон» содержится информация, предоставляемая в случаях и порядке, предусмотренных нормативными правовыми актами Российской Федерации, а также информация о соблюдении (несоблюдении) ограничений, запретов и требований, установленных в целях противодействия коррупции, лицами, на которых распространены такие ограничения, запреты и требования, в том числе персональные данные этих лиц», — говорится в документе.
Координатором системы будет администрация президента, а оператором — Федеральная служба охраны (ФСО).
Полный текст указа тут

Пользователи частных сайтов вакансий должны будут зарегистрироваться на Госуслугах. Об этом говорится в постановлении правительства от 16 апреля 2022 года № 675, вступающем в силу 26 апреля.
Согласно постановлению, частные сайты поиска работы должны будут передавать информацию о работодателях на цифровую платформу «Работа в России». Пользователи частных ресурсов не смогут получить доступ к базе вакансий или к данным соискателей, не зарегистрировавшись в ЕСИА

В Госдуму внесли поправку об учете и маркировке домашних животных

Замглавы Комитета Госдумы по информационной политике, информтехнологиям и связи Антон Горелкин предложил законодательно закрепить право на отчуждение коммерчески значимой информации, которую интернет-сервисы собирают в процессе работы. Это предложение навеял депутату уход Booking.com и Mailchimp.

Разработана ГИС «Физическая культура и спорт». Она будет синхронизирована» с порталом госуслуг, где в личном кабинете можно выбрать для ребёнка спортивную школу. Спортсмены там же смогут «удобно и быстро получить заслуженные звания или разряды».
Во все учреждения спорта она будет предоставлена абсолютно бесплатно для предоставления услуг гражданам. В ней будет также маркетплейс с коммерческими информационными сервисами для занятия спортом.
Со следующего года на портале госуслуг можно будет также оформить налоговый вычет за оплаченные услуги спорта, выбранные на ГИС «ФКиС».
ГИС рассчитана на 67 миллионов пользователей, столько в стране тех, кто занимается физкультурой и спортом. Министр спорта Олег Матицын ожидает, что «в 2023 году в системе будет зарегистрировано до 50 миллионов обращений».

DPO - перспективное направление

Умение грамотно работать с данными, в том числе большими, станет наиболее важной компетенцией в будущем, выяснились на основании исследования аналитической компании Qlik и The Future. Для качественной защиты данных, компании нанимают специалистов, которые способны обеспечить соблюдение закона о защите персональных данных - это Data Protection Officer.

На курсе повышения квалификации «Data Protection Officer» от Moscow Digital School вы разберете российское и международное законодательство в сфере персональных данных и получите знания и навыки, необходимые квалифицированному DPO.

Старт потока: 12 мая 2022.
Скидка 10% на обучение по промокоду: PERSDATA. Акция действует 5 дней.
Регистрация на курс открыта по ссылке.

В Совете Федерации предложили правительству обязать работающие в России соцсети и сервисы электронной почты ввести идентификацию пользователей по номеру мобильного телефон. Сенатор, зампред совета по развитию цифровой экономики при Совфеде Ирина Рукавишникова заявила, что такая мера поможет решить проблему с "граничащей с безнаказанностью анонимностью" в интернете.