Операторы по выпуску ЦФА в РФ смогут проводить удаленную идентификацию иностранных клиентов, такой законопроект Госдума приняла во втором чтении.
Одновременно принятый во втором чтении законопроект существенно снижает пороги, при которых операции с иностранными клиентами подлежат в РФ обязательному контролю. В действующем законодательстве нет деления на резидентов и нерезидентов при осуществлении контроля - операция с денежными средствами или иным имуществом подлежит обязательному контролю, если сумма, на которую она совершается, равна или превышает 1 млн рублей (либо эквивалент в иностранной валюте). В принятом законопроекте уточняется, что операции с денежными средствами на сумму, равную или выше 50 тыс. руб., подлежат обязательному контролю в случае, если она совершается по поручению клиента - иностранного гражданина. При поручении клиента - иностранного юридического лица порог контроля устанавливается в размере 500 тыс. руб. Новые пороги действуют только в случае, если идентификация была проведена удаленно.
Правительство РФ по согласованию с ФСБ и ЦБ утверждает перечень государств, резиденты которых смогут проводить в РФ удаленную идентификацию.

Российские компании и государство разрабатывают технологии по выявлению дипфейков и маркировке оригинальных файлов, определенные результаты этой работы могут появиться в этом году, рассказал в интервью РИА Новости замглавы ведомства Александр Шойтов.

Немного новых данных про регулирование обезличивания от замглавы Минцифры Александра Шойтова.
Минцифры России в 2024 году планирует создать внутри своей информационной системы центр обезличивания, который будет обезличивать исходные персональные данные для дальнейшего использования, в том числе при обучении моделей искусственного интеллекта.
"Для того, чтобы создать центр, необходимо создать его макет – программно-аппаратный комплекс, и в процессе провести соответствующие исследования по обезличиванию. Макет мы планируем создать на базе Национального технологического центра цифровой криптографии. Первый вариант должен появиться в конце этого года. И уже полноценный макет, в котором будет реализовано много различных вариантов исходных данных, будет подготовлен к концу 2024 года".
Данные в центр будут поступать разные, "и к ним нужно применять различные методы обезличивания. Универсальных методов обезличивания нет. Они существенно зависят от конкретных наборов исходных персональных данных."
"Текущие методы обезличивания сложные. Это методы, в первую очередь, статистического обезличивания, когда мы фактически что-то отрезаем, но существенно "зашумляем" исходные данные. И в итоге для анализа, например, искусственному интеллекту, передаются не сами исходные данные, а преобразованные. Но, с точки зрения последующей работы искусственного интеллекта с данными, качество не должно ухудшаться".
Один из подходов в регулировании — "мы обезличиваем данные и из них формируем дата сеты под конкретные задачи внутри информационной системы Минцифры – в центре обезличивания. Туда приходят разработчики искусственного интеллекта и обучают свои модели на специально подготовленных для них наборах данных, не выходя за пределы системы".

Текст законопроекта о данных (Data Act) согласован Европейским советом и Европарламентом.
Data Act, призван определить, кто, как и при каких условиях может использовать данные, полученные от подключённых устройств. Текст законопроекта тут

Банк "Тинькофф" был оштрафован на 70 тыс. рублей за нарушение закона о персональных данных. Как уточнили в пресс-службе Савеловского суда Москвы, в материалах административного дела указано, что клиенту банка были отправлены персональные данные и данные по счетам другого человека.
Между тем в самом банке факт утечки опровергают. "Решение суда связано с технической ошибкой по процессу обслуживания одного из клиентов банка", - сказали в банке.

В деле руководителя развития бизнеса сетевой безопасности компании F.A.C.C.T. (бывшая Group-IB) Никиты Кислицина, который по запросу властей США был арестован для экстрадиции в Казахстане, фигурируют персональные данные.
ФБР обвиняет Никиту Кислицина в том, что он вместе с другими хакерами еще в 2012 году получил доступ к персональным данным пользователей социальной сети LinkedIn и серверам Dropbox и Formspring.
В результате были похищены данные и пароли 117 млн человек, которые хакеры выставили на продажу.
Одного из участников хищения, россиянина Евгения Никулина задержали в Праге в октябре 2016 года, а затем выдали США. В 2020 году федеральным судом Северного округа штата Калифорния Евгений Никулин был приговорен за киберпреступления к семилетнему сроку. После этого, по некоторым данным, осужденный стал сотрудничать с ФБР, дав показания о причастности господина Кислицина к махинациям. Интересно, что ранее в СМИ сообщалось, что и о хакере Никулине в ФБР могли узнать от Никиты Кислицина, который якобы дал показания в посольстве США. Однако представители самого бизнесмена сообщили “Ъ”, что тот напротив отказался сотрудничать с властями США и что об этом адвокаты бизнесмена сообщили и американскому правосудию.

В России нет законов, которые бы запрещали вести видеонаблюдение в общественных местах, поэтому свои личные данные и конфиденциальность в полном смысле защитить невозможно. Однако есть нормы, защищающие россиян от вмешательства в частную жизнь, если видеокамеры находятся в местах, не являющихся общественным пространством.
Как правильно ставить камеры и соблюдать законы о ПД, советуют юристы.

Еврокомиссия опубликовала предложения касающиеся Третьей платежной директивы (PSD3).

В рамках инициативы предложено два комплекса мер:
🔹 пересмотр действующей Второй платежной директивы (PSD2);
🔹 предложение по созданию структуры для доступа к финансовым данным (Financial Data Access).

Предлагаемые обновления Директивы включают в себя:
🔹 Разрешение на обмен информацией о мошенничестве между поставщиками платежных услуг;
🔹 Расширение прав на возврат средств жертвам мошенничества;
🔹 Обязательная проверка соответствия IBAN-номеров получателей платежей наименованиям их счетов для всех кредитных переводов;
🔹 Предоставление небанковским поставщикам платежных услуг доступа ко всем платежным системам ЕС;
🔹 Улучшение функциональности открытого банкинга и контроля клиентов над платежными данными.

🧾 В рамках предложения по созданию структуры для доступа к финансовым данным планируется установить четкие права и обязанности по управлению обменом данными клиентов в финансовом секторе, выходя за рамки платежных счетов.

🆙 Переход к PSD3 повысит безопасность потребителей и конкуренцию в сфере электронных платежей, а также позволит клиентам безопасно обмениваться своими данными для получения доступа к более широкому спектру финансовых продуктов и услуг.

Международной группой исследователей доказано, что форма уха так же точно идентифицирует человека, как и отпечатки пальцев либо анализ ДНК.
Как сообщает ресурс ScienceDirect, технологию подобной идентификации проверили на представителях шести стран, в том числе России. Ученые уверены: ее можно использовать в криминалистике и даже в исторической реконструкции.
Форма уха зависит от генетики человека и от перемен, случившихся в течение жизни. Так что различить можно даже однояйцевых близнецов. Полный текст статьи тут

Елена Шишкина предложила создать единый реестр учета пострадавших от ВСУ детей

«Предложение: создание единого государственного реестра несовершеннолетних, пострадавших от вооруженной агрессии Украины», - цитирует ТАСС члена СПЧ, депутата Народного совета ДНР Елену Шишкину.

Она также заявила о необходимости ужесточения уголовной ответственности и присвоения пострадавшим от украинской агрессии детям соответствующего статуса. 

В России необходимо создать "ОСАГО для IT" - страховку для компаний в случае кибератак и утечек данных, соответствующие рекомендации направлены в Минцифры и Центробанк, заявил РИА Новости заместитель председателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин.

Операторов связи, не подключенных к системе верификации вызовов «Антифрод», могут лишить возможности предоставлять услуги роуминга. Эту инициативу обсуждает Минцифры совместно с Советом федерации, поясняя, что основная часть мошеннических звонков поступает в Россию из-за границы.

https://www.kommersant.ru/doc/6082033

💡«Белая книга» является приложением Кодекса этики использования данных АБД и в ней собраны примеры ответственного обращения с данными (в т.ч. персональными).

NYT: в ФСБ научились отслеживать звонки и местоположение пользователей Telegram.

Одна из программ, описанная в документах, с которыми ознакомились журналисты NYT, может определять, когда люди совершают голосовые вызовы или отправляют файлы в приложениях с шифрованием, таких как Telegram, Signal и WhatsApp.
«Программное обеспечение не может перехватывать определенные сообщения, но может определить, использует ли кто-то несколько телефонов», — говорится в статье.
https://m.gazeta.ru/tech/news/2023/07/03/20796818.shtml

расплачиваться «лицом» сегодня согласны только 7% россиян, тогда как 8 из 10 опрошенных (81%) к этому пока не готовы. В числе их аргументов — неуверенность в защищенности своего банковского счета, а также нежелание сдавать биометрические данные. «Пройдешь мимо кассы, улыбнешься — и чья-то покупка пройдет за твой счет», — объясняют респонденты. https://www.superjob.ru/research/articles/114126/bolshinstvo-rossiyan-ne-hochet-rasplachivatsya-v-magazinah-po-sisteme-biometricheskoj-oplaty/

Депутаты фракции «Новые люди» в Госдуме предлагают запретить доступ без письменного или электронного согласия гражданина к сведениям, составляющим медицинскую тайну, всем, кроме его лечащего врача,— в том числе полиции, военкомам, работодателям и даже искусственному интеллекту. https://www.kommersant.ru/doc/6082890

Банкиры просят Минцифры не брать с них деньги за использование биометрии, собранной для своих баз данных и передаваемой теперь в Единую биометрическую систему (ЕБС). По оценке экспертов, действующая модель тарификации ЕБС обернется для крупных банков расходами в сотни миллионов рублей. Также банкиры просят ввести понижающие коэффициенты для отдельных операций и безлимитный тариф на данные ЕБС. https://www.kommersant.ru/doc/6082886

По данным ВЦИОМ, только 55% россиян в принципе знают, что такое биометрия. При этом положительно к ней относятся 27% из знающих, нейтрально – 34%, а отрицательно – 32%. 42% россиян уже сталкивались с предложением сдать биометрические данные, 29% из них соглашались на эту процедуру. https://telecomdaily.ru/news/2023/07/04/rossiyane-ne-znayut-biometriyu-v-lico

. Более 50 млн раз россияне сдали биометрию, чтобы воспользоваться услугами посредством различных отечественных биометрических систем. Об этом сообщил на пресс-конференции в ТАСС замглавы департамента развития технологий цифровой идентификации Минцифры РФ Юрий Шабанов. https://tass.ru/ekonomika/18189413