Аналитический центр RPPA – Telegram
Аналитический центр RPPA
8.41K subscribers
478 photos
29 videos
39 files
7.07K links
👨🏻‍💻 @actuaris
• Декларация АЦ: clck.ru/3EZuJZ
• Страница АЦ: clck.ru/3EZuPj
• Включён РКН в перечень персональных страниц: clck.ru/3EcMMQ
Download Telegram
Forwarded from Ирония Тевса (Михаил Тевс)
Рецепция неэффективного GDPR

Очень сложно где бы то ни было прочитать критику GDPR. Тем интереснее посмотреть небольшую статью белорусской коллеги Дарьи Маркевич «Всё тайное становится явным, или стандарты защиты конфиденциальности в цифровую эпоху». Не беремся оценить эффективность GDPR и правильность оценок автора статьи, но особо обращаем внимание на механизм и выгоду распространения своих норм на чужие юрисдикции - позднее мы поговорим об этом чуть подробнее.

Интересные тезисы:

🧶В течение 5 лет после принятия GDPR тектонических сдвигов в сторону ответственности крупных технологических компаний, пересмотра их бизнес-моделей в пользу основных прав пользователей не произошло, а публикуемая статистика об утечках и нарушениях свидетельствует о том, что вместо универсальных правил конфиденциальности получился очередной бумажный тигр.

🧶Европейские правила содержательно не противодействуют коммерциализации данных и их недобросовестному использованию, а лишь сопровождают этот процесс тоннами бумажных соглашений, которые служат основанием для их легитимации.

🧶Регламент возложил ответственность за риски на субъекта персональных данных, который должен самостоятельно оценивать и исправлять условия обработки данных. Но пользователи, как правило, теряют стимулы для чтения и исправления соглашений на обработку, так как последние составлены чаще всего сложным языком с большим количеством технических деталей и юридических терминов.

🧶Многие государства за пределами ЕС были вынуждены импортировать подходы GDPR из-за экстерриториального принципа его действия. ЕС посредством GDPR значительно упрочил свою регулирующую роль в Интернете, но не за счёт технологических инноваций, как это сделали США и Китай, а посредством масштабирования регуляторных практик на другие страны.

🧶На фоне всепроникающей датафикации страны периферии мировой экономической системы вынуждены реципировать законодательство о конфиденциальности лидирующих государств для сохранения существующих торговых связей с ними.

🧶Для соблюдения и эффективного правоприменения норм Регламента стране нужны финансовые ресурсы и хорошо развитые институты, собственная технологическая инфраструктура, а также высокий уровень цифровой грамотности населения. Препятствием стала и банальная языковая проблема: термин “privacy” не имеет прямого перевода на большинство языков.

🧶Страны периферии и полупериферии продолжают оставаться реципиентами регуляторных практик, которые адаптируются исключительно для сохранения этих стран в статусе удобных площадок для тестирования технологических инноваций.

Бабушка юриста (с)
👍10👎1
Минстрой и Минцифры запускают государственные соседские чаты, работающие на платформе «VK Мессенджера».
Они интегрированы в приложение «Госуслуги.Дом», которое должно стать единым окном для решения вопросов жителей. Туда может попасть только проверенный собственник квартиры. А что делать всем остальным жильцам — ответа нет.
Чиновники почему-то думают, что так легче будет решать проблемы жильцов и сохранить их ПД.
👎13👍2
Яндекс согласился перенести сервера, обслуживающие интернет-портал yandex.kz в Казахстан, сообщает пресс-служба Министерства цифрового развития и аэрокосмической промышленности Казахстана.
Как рассказали в министерстве, на встрече с представителями компании «Яндекс» чиновники затронули проблему защиты персональных данных казахстанцев, а также размещение программно-аппаратных комплексов компании в пределах республики. В итоге стороны договорились разработать подробную так называемую дорожную карту. В ней будут расписаны важные мероприятия, касающиеся работы Яндекса в Казахстане.
👍3👎1
Почта введет обязательную идентификацию при отправке посылок по России. С 1 сентября сотрудники «Почты России» должны подтвердить личность отправителя с помощью паспорта, водительского удостоверения или простой электронной подписи.
👎7👍1
Forwarded from Privacy Advocates
🇬🇧 Британское Управление комиссара по информации (ICO) 18.08.2023 начало публичные консультации по проекту своего руководства по биометрическим данным и биометрическим технологиям.
🔸В руководстве подробно описывается, как применяется законодательство о защите данных при использовании биометрических данных в системах биометрического распознавания. Руководство предназначено для организаций, которые используют или рассматривают возможность использования систем биометрического распознавания. В руководстве, в частности, рассматриваются следующие вопросы:
- определение биометрических данных и биометрических данных специальной категории;
- как биометрические данные используются в системах биометрического распознавания;
- законодательные требования к защите данных при использовании биометрических данных, в том числе, когда требуется проведение оценки воздействия на защиту данных (DPIA).
🔸Кроме того, руководство содержит краткое изложение проекта оценки воздействия на защиту биометрических данных. Однако в руководстве не рассматриваются требования к защите данных для правоохранительных органов или служб безопасности.
МВД разработало два проекта документа, касающихся проверок гражданства россиян.
Первый документ – приказ об организации работы по проведению проверок наличия или отсутствия гражданства России. Их будут проводить Главное управление по вопросам миграции МВД, подразделения по вопросам миграции территориальных органов МВД, а в отношении лиц, которые находятся за границей, – консульский департамент МИД, диппредставительства и консульства.
Если обнаруживаются факты, свидетельствующие о нарушении порядка приобретения гражданства России или отсутствие таких сведений, то делается вывод, что у человека нет гражданства России. Если же выявлены факты, свидетельствующие о нарушении порядка прекращения гражданства России, то делается вывод о наличии гражданства России. Срок хранения заключений по результатам проверок составляет 85 лет.
Второй – приказ об организации ведения статистического и персонального учета лиц, в отношении которых приняты решения о приеме в гражданство России или о прекращении российского гражданства. Статистический учет будет вестись с использованием ГИС миграционного учета, а персональный -- МВД.
🤯2
Аукционный дом случайно опубликовал адреса владельцев дорогих картин

Профессор немецкого университета при съемке своих картин для реализации через аукцион, случайно вместе с фотографиями передал геолокацию точного месторасположения ценных экспонатов. Эта информация была доступна на сайте британского аукционного дома Christie's для всех желающих, включая преступников.

Профессор сделал снимки своих картин для продажи через аукцион и отправил в Christie's. Ему пообещали, что в течение нескольких недель дадут оценку их стоимости и сообщат, будут ли реализовывать с аукциона. При фотосъемке владелец случайно сохранил свою геолокацию, которая сохранилась после размещении фотографий на сайте Christie's. Любой желающий смог увидеть точное расположение не только дома, но и места в помещении, где были сняты произведения искусств, сообщил The Washington Post.

Сотни других потенциальных клиентов аукционного дома были подвержены тому же риску, сообщили два исследователя кибербезопасности Мартин Чирсич и Андре Зилч, которые и обнаружили уязвимость на сайте.
При посещении одной веб-страницы в среднем активируется 21 трекер, подсчитали в «МТС Red». При этом количество запускаемых на сайте трекеров зависит от тематики ресурса. Больше всего – в среднем около 30 трекеров – активируется на страницах новостных сайтов, за ними следуют интернет-магазины (26 трекеров), видеохостинги (22 трекера), социальные сети и IT-ресурсы (18 трекеров). Речь идет о программах, встраиваемых в код интернет-сайтов для сбора информации о действиях пользователя.
За год количество веб-трекеров, собирающих информацию о пользователях на интернет-сайтах, выросло на 17,5% – с 40 млрд в конце июня 2022 г. до 47 млрд в конце первого полугодия 2023 г. При этом в конце июня 2021 г. таких трекеров было всего 21 млрд. Эту статистику приводят эксперты по кибербезопасности компании «МТС Red»
В то же время объем собираемой трекерами информации снижается, в первую очередь, из-за VPN.
Минюст поддержал предложение ввести оборотные штрафы за утечки данных, но законопроект требует смягчить.
Минюст считает, что в документе нужно предусмотреть возможность добровольной компенсации операторами персональных данных предполагаемого вреда и учитывать это как смягчающее обстоятельство. Также министерство предлагает авторам инициативы дополнительно обосновать предлагаемый размер штрафов и дифференцировать ответственность за утечку в зависимости от характера правонарушения и степени вреда. Кроме того, Минюст считает необходимым разграничить ответственность для юрлиц и индивидуальных предпринимателей (для соблюдения нормы КоАПа об учете имущественного положения привлекаемого к ответственности). Минюст поддержал предложение ввести оборотные штрафы за утечки данных
👍2👎1🤯1
Верховный суд РФ запретил контролерам общественного транспорта отбирать у пассажиров документы с персональными данными, говорится в изученном РАПСИ определении. Высшая инстанция отмечает, что правовые нормы позволяют проверяющим изъять лишь просроченную либо явно чужую карту, но не действующий документ.

С жалобой до ВС РФ дошел студент столичного вуза, у которого контролер отобрал социальную карту москвича. Автор отмечает, что в документе зафиксирована информация о нём как о держателе карты с визуальными признаками - фотография и персональными данными - фамилия, имя и отчество, а также номер полиса обязательного медицинского страхования. Кроме того, на карте обозначены данные о сроке ее действия и основания предоставления льгот - обучение в вузе. Тем не менее, у заявителя во время поездки не было с собой студенческого билета из-за чего контролер и изъял у него карту.
Китайский разведчик на протяжении пяти лет выманивал у чиновников Британии секретные и персональные данные. Для этого специалист использовал фейковые аккаунты в соцсетях. Свои и чужие тайны чиновники рассказывали в обмен на деньги или выгодные деловые сделки, сообщается в
эксклюзивном расследовании издания Times, .
Издание отмечает, что Чжан до сих пор продолжает использовать разные псевдонимы для получения секретной информации, хотя множество его профилей были удалены после начала борьбы LinkedIn с фейковыми аккаунтами.
Китайские кладбища уходят в цифру. Место традиционных могил занимают особые отсеки для хранения праха, рядом с которыми расположены экраны. На них показывают фото и видео с усопшими, пишет Business Insider.
Популярность диджитал-кладбищ объясняется несколькими причинами. Главная — традиционный формат похорон очень дорогой. Согласно отчету SunLife, британской компании по страхованию жизни, в среднем китайцы тратят на похороны около 5400 долларов, то есть больше 45% своей средней годовой зарплаты.

Расценки в столице страны могут быть намного выше. Так, цифровое захоронение на кладбище Тайцзию в Пекине стоит более 7700 долларов, что составляет треть стоимости захоронения под открытым небом в том же районе.
👍2👎2
Россияне с июля 2022 г. по июль 2023 г. подключили 1 млн виртуальных сим-карт (eSIM). При этом всего с момента официального запуска технологии в 2019 г. операторы набрали около 3 млн виртуальных абонентов.
Резкое оживление интереса связано с достижением компромисса между силовыми структурами, Минцифры и телекомоператорами, которым разрешили использовать удаленную регистрацию сим-карт и подтверждать личность абонента на «Госуслугах» и через «Госключ».
Forwarded from Банкста
Мошенники создали фальшивый ресурс, на котором предлагается обменять валюту и криптовалюту, пишет Касперский. После того, как пользователь решает воспользоваться услугой, его просят перейти в Telegram-бот. При покупке валюты наличными пользователю предлагается оформить заявку с менеджером, совершить оплату онлайн любым способом и забрать наличные в пункте выдачи.

Оператор уточняет удобную для клиента точку выдачи и время, желаемый номинал купюр, персональные данные: ФИО получателя денег и его номер телефона, а также банк для оплаты. Пользователя убеждают, что он получит средства через 40-60 минут после того, как переведет деньги. Но фактически пользователь просто теряет свои средства, а также подвергает риску личные данные. @banksta
Forwarded from Интерфакс
⚡️Суд в Москве впервые оштрафовал Telegram за нарушение оборота персональных данных

Сумма штрафа составила 50 тыс. рублей.

Претензии к сервису возникли из-за обращения в Роскомнадзор сотрудницы одной из федеральных служб в связи с размещением в одном из телеграм-каналов ее персональных данных, в частности о том, что ранее у нее было гражданство Украины.

@interfaxonline
Forwarded from Пул N3
«Почему Korean Air будет взвешивать некоторых пассажиров перед вылетом?»: Сбор персональных данных добрался до веса - авиакомпании на их основании решают о потребностях в топливе и распределении груза на борту.

«Korean Air — одна из многих авиакомпаний по всему миру, которую государство обязало периодически собирать данные о весе самолетов. Пассажиры и багаж будут взвешиваться анонимно, а затем данные будут переданы в Министерство земли, инфраструктуры и транспорта страны.
Если пассажир предпочитает не собирать данные о своем весе, Korean Air подтверждает, что он может отказаться, сообщив об этом сотруднику.
Ранее в этом году Air New Zealand реализовала аналогичную программу с некоторыми клиентами, летающими по ее международным маршрутам, например, сверхдальним рейсам между Оклендом и аэропортом JFK в Нью-Йорке.
«Мы знаем, что встать на весы может быть непросто. Мы хотим заверить наших клиентов, что видимых дисплеев нигде нет. Никто не может видеть ваш вес, даже мы», — заявил тогда представитель Air NZ, национального перевозчика страны»
👎6
Агентство передовых исследований в сфере разведки (Intelligence Advanced Research Projects Activity, IARPA, аналог DARPA, работающий в интересах разведывательного сообщества США) запустило программу создания одежды, способной «записывать аудио, видео и данные о местоположении».
Цель программы, получившей название Smart Electrically Powered and Networked Textile Systems (SMART ePANTS – «умные e-штаны») – разработать «умную» ткань, изделия из которой по своим потребительским свойствам не отличались бы от привычной одежды, но при этом позволяли ещё собирать данные из окружающей среды.
👎2🤯1
Роскомнадзор обнаружил 9 млн сим-карт с неактуальными персональными данными. Если их владельцы не подтвердят информацию в ближайшие дни, их должны отключить от связи. Из них по 440 тыс. операторы уже уточнили данные.
Как рассказал представитель Роскомнадзора, всего к настоящему времени операторы предоставили данные о 270 млн пользователей, что составляет около 80% от их активной абонентской базы.
👎7