Тинькофф-банк запросил у клиентов согласие на обработку их фотографий, сделанных при оформлении продуктов, для перевода в формат биометрических данных, в том числе векторов Единой биометрической системы (ЕБС), мотивируя это усилением защиты ПД.
Причем банк не стал тратиться на смс, а сделал в сториз приложения и в чате.
В сообщении есть ссылка на согласие и политику обработки ПД, но нет возможности отказа.
Число клиентов банка оценивается в 30 млн человек, это значительный массив данных, которые могли бы существенно пополнить ЕБС. Пока, по данным “Ъ”, граждане в основном настроены негативно. Однако, чтобы избежать попадания в ЕБС, они должны выразить отказ в явной форме — через обращение в банк.
Между тем, как показал опыт ведущих этот канал, обращения в чате пришли не всем. А при личном обращении оказалось, что фотографии, сделанные при оформлении карты, не считаются в банке биометрией!

250 млн рублей Правительство направит на формирование и актуализацию наборов данных, востребованных в коммерческом обороте, из государственных систем и на инфраструктуры доступа к ним.
Такой пункт содержится в общем пакете мер правительства на поддержку ИИ, общим объемом 1,2 млрд рублей на поддержку индустрии искусственного интеллекта (ИИ).

Сенаторы и депутаты разработали законопроект, которым в том числе предлагается ввести штрафы до 25 тыс. рублей или дисквалификацию на полгода для должностных лиц и сотрудников МФЦ за отказ предоставлять услуги гражданам, не желающим проходить биометрическую идентификацию.
Кроме того, за неправомерный отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с таким же отказом потребителя проходить идентификацию и с использованием его биометрических персональных данных предлагается установить штраф для должностных лиц в размере от 50 тыс. до 100 тыс. рублей, для юридических лиц - от 200 тыс. до 500 тыс. рублей.

🏛️Концепция законопроекта, которым в том числе вводятся штрафы до 20 млн рублей за утечку биометрических персональных данных, в случае повторного нарушения штрафы составят от 0,1% до 3% годовой выручки, поддержана правительством, он будет внесен в Госдуму в ближайшее время.

С 1 января 2024 года в Казахстане вводится обязательная дактилоскопическая регистрация граждан при получении паспорта и удостоверения личности.

Правительственная комиссия по законопроектной работе одобрила предложение МВД ввести обязательную геномную регистрацию близких родственников пропавших без вести.
Сейчас по закону «О государственной геномной регистрации» образцы ДНК в обязательном порядке берут у осужденных и отбывающих наказание в виде лишения свободы за совершение преступлений, у неустановленных лиц, биологический материал которых изъят в ходе производства следственных действий, у подозреваемых в совершении преступлений, а с 2025 года будут брать ещё и у отбывающих административный арест. Кроме того, в обязательном порядке биологический материал берется у неопознанных трупов.
Подготовленный МВД законопроект предлагает дополнить этот перечень близкими родственниками пропавших без вести: к таковым отнесены родители, дети, братья и сестры. Геномная информация этой категории граждан будет уничтожаться сразу же, как только пропавший без вести найдется, или когда неопознанный труп опознают - в противном случае срок хранения определен в 70 лет.
Количество пропавших без вести и неопознанных трупов в стране растет. По состоянию на 1 января 2023 года исчезли без следа почти 28 тысяч человек, из них 960 несовершеннолетних, а за 2022 год удалось установить судьбу лишь 7,5 тысячи пропавших граждан, то есть около 26% от общего числа.

Биометрическая система готовится к тестовым трансакциям.
Через месяц на форуме Finopolis планируется показать оплату по биометрии с помощью единой биометрической системы (ЕБС). По словам источников “Ъ”, платеж будет проведен с помощью системы быстрых платежей и приложения «СБПэй». По мнению экспертов, технологических проблем в процессе внедрения биоэквайринга не ожидается, основным вызовом станет психология. Граждане по-прежнему с большим недоверием относятся к биометрии, не хотят ее сдавать и передавать в ЕБС, не говоря уже об использовании для платежей.

42% россиян хотели бы оформить для себя электронный паспорт, а 49% — не хотели бы, причем доля сторонников нового типа паспорта достигла максимума в этом году, показал опрос ВЦИОМ.
Главные преимущества электронного паспорта:
✔️современность и функциональность (содержит больше информации, в нем все данные, все документы в одном месте — 19% , обслуживание быстрее и проще — 3%, функциональность — 2%).
✔️Удобство (удобнее в использовании, практичнее — 13%).
Главные недостатки:
✔️Ненадежность (защита информации, ненадежный, могут взломать, больше будет мошенничества — 23%, могут быть сбои в системе, базе данных, ненадежная электронная система — 5%).
✔️Угроза конфиденциальности (слежка, контроль со стороны государства — 5% , доступность данных для третьих лиц, доступность личной информации для третьих лиц — 5%).

SOC-Forum 2023
14-15 ноября в Центре международной торговли в Москве состоится IX ежегодный SOC-Forum — одно из ключевых событий в сфере кибербезопасности в России.
Выступления экспертов разбито на пять треков: бизнес, технический, бизнесово-технологический, а также практикум и онлайн-практикум.
Вы узнаете, как изменился киберландшафт за последний год, ка жить с новыми законодательными инициативами и какие технологии появятся в арсенале SOC в ближайшее время.
Наш канал @persdata – информационный партнер форума.

Департамент транспорта Москвы предложил ввести штрафы для агрегаторов такси за передачу сведений, содержащих персональные данные, за пределы РФ. Такое предложение содержится в письме заместителя мэра столицы и главы дептранса Максима Ликсутова в адрес председателя комитета Госдумы по госстроительству и законодательству Павла Крашенинникова.
Агрегаторы такси заявили, что и так этого не делают...

Wildberries запустит дополнительное подтверждение заказа с Touch ID или Face ID.

Онлайн-платформа разрабатывает функционал дополнительного подтверждения заказа в приложении, чтобы свести к минимуму возможность «случайных» заказов на других устройствах, членами семьи или сторонними лицами», — сообщили в Wildberries.

Новую опцию планируют запустить в течение месяца. Ее можно будет подключить по желанию. Среди вариантов дополнительного подтверждения заказа — ПИН-код, а также технологии Touch ID и Face ID, и их аналоги на Android.

Ввести дополнительный способ подтверждения было решено после недавней ситуации со «случайным» заказом. «Ребенок сделал заказ в приложении мамы на 250 тыс. руб. Wildberries на основе анализа поведения пользователя пришла к выводу, что ее последний заказ действительно мог быть оформлен ребенком», — сообщили в маркетплейсе.

Минцифры доработало проект постановления, регулирующий процедуру проверки личности клиентов хостинг-провайдеров. В нее предлагается включить авторизацию с помощью номера телефона, банковской карты и СБП — вариантов, используемых при заключении публичной оферты. До сих пор речь шла о ЕБС, аккаунте на «Госуслугах» или личном предоставлении документов. Идентификация нужна, чтобы обеспечить безопасность IT-инфраструктуры. Но компании опасаются дополнительных расходов на запуск новых механизмов и подчеркивают сохранение вопроса идентификации иностранных клиентов.

🇬🇧🇪🇺🇺🇸 Завтра вступает в силу UK-US Data Bridge
🔸Министерство науки, инноваций и технологий (Department of Science, Innovation and Technology, DSIT) опубликовало Правила защиты данных (адекватности) для передачи данных в США (Data Protection (Adequacy) (USA) Regulations 2023) в качестве Британского дополнения (UK-US Data Bridge) к EU-US Data Privacy Framework (EU-US DPF), которые вступают в силу 12.10.2023. Государственный секретарь Соединенного королевства определил США в качестве страны, обеспечивающей адекватный уровень защиты персональных данных при передаче данных, отвечающих следующим критериям:
- трансграничная передача данных осуществляется лицу в США, включенному в список участников UK-US Data Bridge;
- последующая обработка переданных данных будет подпадать под действие принципов EU-US DPF.
🔸Независимыми надзорными органами в рамках UK-US Data Bridge являются Федеральная торговая комиссия США (FTC) и Министерство транспорта США (DoT), находящееся в ведении Министерства торговли (DoC).
🔸Примечательно, что британские организации не могут свободно передавать персональные данные любому американскому импортеру/получателю данных. Для облегчения передачи данных получатель должен быть сертифицирован в соответствии с UK-US Data Bridge и включен в соответствующий список. В настоящее время право на участие в программе DPF имеют только американские организации, находящиеся под юрисдикцией FTC или DoT. Другие американские организации, например, банковские, страховые и телекоммуникационные, в настоящее время не могут участвовать в программе. Кроме того, данные, определяемые как журналистские не могут быть переданы в США в рамках UK-US Data Bridge.

Как регулируют данные в Китае? Сложилось мнение, что власти в этой стране контролируют все. Но это неверно, считают директор по стратегическим проектам Института исследований интернета (ИИИ) Ирина Левова и генеральный директор ИИИ Карен Казарян.

Развитие и регулирование рынка данных было отдано на откуп региональных властей, создающих рынок данных через принципиально новый инструмент — коммерческие биржи данных. Но объем сделок на биржах незначителен (около $150 млн за пять лет) и значительно уступает «серому» рынку данных (около $20 млрд в год).

По состоянию на лето 2023 года не раскрыты ключевые вопросы владения данными, принципы оценки данных и вопросы оборота промышленных данных. На сегодняшний день Шанхайская биржа данных является наиболее крупной в Китае, однако практически все наборы данных представлены государственными учреждениями и компаниями, с государственным участием.

🎓Eurasian Data Protection Congress - крупнейшее мероприятие по приватности, которое организовано сообществами и ассоциациями со всего мира. В нем примут участие 25 спикеров из России, Беларуси, Казахстана и Сербии. Это эксперты, компании, государственные и общественные организации, занимающиеся вопросами защиты персональных данных.

🕒Дата и время мероприятия: 19 октября 2023 года, 10:00
Формат: онлайн.
Стоимость для слушателей: бесплатно.
Язык: русский и английский.
Программа и трансляция EDPC - здесь🔗 и здесь🔗
🔗Добавить в календарь

🎓Оффлайн нетворкинг Евразийского конгресса по защите данных

📌Где: Офис Сити
🕒Дата и время мероприятия: 20 октября, сбор в 16:30

В программе крутейший нетворкинг и неформальное общение, информационный обмен, знакомство со спикерами и друг с другом, а также Обсуждение «ПРИВсущностей» и прошедшей конференции

"🔊РЕГИСТРАЦИЯ НА НЕТВОРКИНГ
(Нужно для оформления пропуска)

На рынке все больше сервисов, позволяющих создать цифровую копию человека, которая может превосходить «оригинал» по тем или иным параметрам.
Некоторые бренды считают, что с виртуальными персонажами сотрудничать безопаснее, дешевле и продуктивнее, чем с реальными людьми. Нейросети великолепно компилируют смыслы и образы. Однако привкус вторичности у такого контента все равно остается. Могут ли цифровые «двойники» стать проблемой для общества, рассуждает преподаватель НИУ ВШЭ Анна Подпрятова

Порог платежей за ЖКУ без идентификации могут повысить вчетверо — до 60 тысяч рублей. Группа сенаторов и депутатов во главе с Анатолием Аксаковым внесла в Госдуму соответствующий законопроект, он вносит изменения в закон о противодействии отмыванию преступных доходов и финансированию терроризма.
В пояснительных материалах приводятся данные Ассоциации Региональных расчетных центров (АРЦ): в 2022 году доля платежей на сумму более 15 тыс. рублей составила от 0,5% до 3,8% от всех платежей в зависимости от региона. После очередного повышения с 1 декабря 2022 года тарифов на 9% доля таких платежей продолжила рост.

Группа депутатов и сенаторов внесла в парламент законопроект, который устраняет правовой пробел в регулировании упрощенной идентификации клиента - физического лица и расширяет перечень лиц, которые могут проводить эту идентификацию.
Сейчас в авнтиотмывочном законе утвержден закрытый перечень компаний, которые могут ее проводить - банки, НПФ, профучастники, операторы инвестиционной платформы, МФО, УК, страховые организации. Между тем, как уточняется в пояснительных материалах, по тексту антиотмывочного закона есть еще ряд организаций, которые могут проводить упрощенную идентификацию, это (на основе поручения кредитной организации) организации федеральной почтовой связи, банковские платежные агенты, операторы связи. В перечне есть также оператор информационной системы по выпуску или обмену ЦФА.
В подготовленной депутатами поправке уточняется, что упрощенную идентификацию смогут проводить организации, осуществляющей операции с денежными средствами или иным имуществом и имеющее в соответствии с "антиотмывочным" законом право проводить упрощенную идентификацию как напрямую, так и через поручительство.
Текст законопроекта тут

В России могут поднять с 600 тыс. до 1 млн рублей лимиты на остаток средств на электронных кошельках и максимальный размер перевода с них для граждан, прошедших идентификацию. Такое предложение участников рынка поддерживает ЦБ. Концептуальных возражений по поводу увеличения лимитов нет и у Росфинмониторинга. Однако там считают, что такое изменение фактически сближает функционал электронных кошельков с банковским счетом клиента. И поэтому целесообразна унификация с действующими антиотмывочными стандартами в отношении таких счетов. Например, можно установить требование о личном присутствии клиента при открытии кошелька.

Правительство РФ планирует утвердить перечень из 25 стран, гражданам которых будет доступна для оформления в России платежная "карта туриста", заявил глава Минэкономразвития Максим Решетников. Иностранные туристы получат возможность из-за рубежа открывать в России счета и уже по приезду в нашу страну получить пластиковую карту и осуществлять здесь расчеты.
Власти РФ этим летом приняли закон, который позволяет российским банкам открывать счета иностранным физическим и юридическим лицам без их личного присутствия в банке. Иностранный турист сможет забронировать тур с помощью электронной карты, а прибыв в Россию, расплачиваться за услуги и совершать покупки.