Минцифры предлагает создать на базе федеральной государственной информационной системы «Единая информационная платформа национальной системы управления данными» репозиторий наборов госданных для развития технологий ИИ. Предполагается, что доступ к нему смогут получить вузы, научные организации и аккредитованные IT-компании. Проект соответствующего постановления правительства опубликован.
В пояснительной записке к документу сообщается, что предоставляемые наборы не будут содержать персональных данных (включая полученные в результате обезличивания), а также сведения, составляющие коммерческую или иную охраняемую законом тайну.

Предполагается, что АНО «Цифровая экономика» будет взаимодействовать с вузами, научными организациями, IT-компаниями, госорганами и госорганизациями, составлять заявки на формирование дата-сетов и направлять их Минцифры. Ведомство будет запрашивать позицию обладателя госданных о возможности их предоставления, после чего направит заключение и заявку о формировании наборов для рассмотрения на заседании президиума правкомиссии по цифровому развитию. Запросы на доступ к наборам данных нужно будет подавать через Госуслуги. При успешном прохождении проверки юрлица смогут скачивать наборы данных и использовать их. Вот такой непростой путь!
Кроме сложности доступа, аналитики также отмечают растущую активность государства в учреждении монополии на данные.
Текст проекта постановления тут

Китайское правительство взломало Apple AirDrop, чтобы идентифицировать пользователей, распространяющих нежелательный контент.

Philips выпустила дверной замок, который умеет идентифицировать хозяина квартиры или дома по рисунку вен.

Дипфейки в сочетании с фишинговыми атаками могут помешать проведению выборов во всем мире в 2024 году, пришли к выводу эксперты ВЭФ. Примеры подобных манипуляций сознанием избирателей уже есть.
Кроме того, авторы отчета указывают на возможные проблемы с конфиденциальностью данных: информация для голосования может быть получена из удостоверяющих документов, записей о месте жительства, автоматическая обработка этих данных может привести к утечкам.
В 2024 году более 45 стран собираются провести выборы, в том числе Россия, США, ЕС и Индия. Участие в этих выборах могут принять более половины жителей планеты, из-за чего СМИ уже назвали 2024 год «матерью всех избирательных годов» и «демократическим Супербоулом».

Подробнее на РБК:

«Ростелеком» подал сразу два иска к Минцифры на общую сумму исковых требований достигла 525,96 млн руб.
Иски связаны с неоплаченными работами за обслуживание двух государственных систем ПД: миграционного учета и оформления паспортов.
«Ростелеком» обращается в суд по этому поводу уже не первый год. В общей сложности госоператор через суд потребовал от министерства за обслуживание системы более 2,2 млрд руб.

Сервис «Моя школа» в Татарстане дает сбои. Родители получают доступ к ПД и электронным дневникам других детей.

Около 43 млн мобильных номеров из более чем 351 млн номеров абонентов российских операторов связи оказались оформлены с нарушениями, установил Роскомнадзор (РКН) по итогам проверок за 2023 г.
По 42 млн операторы уже предоставили достоверные сведения.
Для пресечения нарушений в сфере распространения сим-карт без идентификации личности покупателя в 2022–2023 гг. РКН совместно с МВД провел около 200 мероприятий, в ходе которых изъято более 78 000 серых сим-карт.
Количество серых сим-карт постоянно снижается, констатирует гендиректор Telecom Daily Денис Кусков. По его оценке, сейчас их до 5 млн шт., тогда как еще год назад их число было «на уровне 7 млн». Из этих 5 млн на сим-карты, которые используются в заведомо противоправных действиях, как, например, мошенничество, кражи и терроризм, может приходиться до 15%, добавляет эксперт.

Департамент здравоохранения Москвы выпустил приказ, который рекомендует врачам общаться вежливо с пациентами, внимательно слушать, задавать уточняющие вопросы и запрещает им подшучивать над больными, критиковать коллег и использовать слишком сложные медицинские термины. Для контроля исполнения приказа в кабинетах врачей установят аудиозаписывающие устройства.
В Депздраве пояснили, что аудиозаписи будут обезличенными и не позволят идентифицировать конкретного пациента или врача.
Тут мы можем только сказать «ха-ха-ха»! Ведь голос — прознанный биометрический идентификатор человека.

Правительство планирует запустить оплату по биометрии в шести региональных метрополитенах. В метро Нижнего Новгорода, Екатеринбурга, Казани и Самары сервис оплаты проезда по лицу запустят в 2024 году. В Санкт-Петербурге и Новосибирске — до конца 2025 года. Источники на рынке считают такие сроки оптимистичными и оценивают минимальные затраты на оборудование станций в 260 млн руб.
Эксперты отмечают, что могут возникнуть сложности при интеграции билетной системы с системами оплаты и биометрии, что может сорвать сроки запуска общей системы, а развертывание регионального сегмента ЕБС — это вообще очень дорогое удовольствие.

Microsoft с оговорками согласилась хранить ПД европейских пользователей на территории ЕС

Верховный суд призвал пересмотреть отказ в оформлении банковской карты по загранпаспорту.
Дело отправили на новое рассмотрение в суд апелляционной инстанции.
Согласно материалам дела, житель Нижнего Тагила, находящийся за границей, через своего представителя по доверенности попытался оформить банковскую карту в «Газпромбанке», однако получил отказ, так как кредитное учреждение признало невозможным идентифицировать заявителя по заверенной копии его заграничного паспорта. Клиент оспорил это решение банка в нижнетагильском суде и выиграл дело, получив также моральную компенсацию.

Вышестоящие инстанции отменили это решение суда, признав правомерность действий банка, который не смог идентифицировать заявителя. Верховный суд, проверив обстоятельства дела, пришел к выводу, что при совершении других операций "Газпромбанк" идентифицирует клиентов по загранпаспортам и при отказе в открытии банковского счета не было доказано, что провести идентификацию невозможно.

Депутат Мосгордумы Максим Круглов направил обращение в столичную прокуратуру с требованием проверить законность приказа депздрава о прослушке пациентов. По его словам, документ может нарушать закон о сохранности личной и врачебной тайны.

Гражданам разрешат участвовать в судах по административным делам по видеосвязи, а документы направлять в электронном виде, говорится в законопроекте Минюста России. Но у ГАС «Правосудие-онлайн», которая будет применяться для дел по КоАП РФ, пока нет инструмента допуска лиц к удаленному участию, ни системы удаленной идентификации, не говоря уже у мобильном приложении.

Комитет Госдумы по госстроительству и законодательству рекомендовал палате парламента принять в первом чтении законопроект о введении штрафов за нарушение отдельных требований законодательства в области персональных данных. Предполагается, что максимальный штраф составит до трех процентов от выручки компании.

Комитет Госдумы по госстроительству и законодательству рекомендовал палате парламента принять в первом чтении законопроект, вводящий уголовную ответственность за создание или обеспечение работы сайтов, страниц сайтов и программ, предназначенных для незаконного оборота персональных данных. Также документ предусматривает ответственность за незаконные использование и оборот компьютерной информации, содержащей персональные данные.
Уголовный кодекс РФ предлагается дополнить статьей 272.1 (незаконные использование и(или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконного хранения и (или) распространения). При этом уточняется, что она не будет распространяться на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд. Сроки от четырех до шести лет (если группой лиц).
Кроме того, предложено наказание за деяния, сопряженные с трансграничной передачей информации, содержащей персональные данные, или трансграничным перемещением носителей, содержащих такие данные. За такие преступления предлагается лишать свободы на срок до восьми лет и одновременно штрафовать на сумму до 2 млн рублей.

Отсутствие приватности данных при использовании нейронных сетей — одна из ключевых проблематик 2024 года в ИТ. В ближайшее время будут активно развиваться методы обезличивания персональных данных для нейронных сетей как механизмы обеспечения приватности пользователей. Как будет обеспечиваться сохранность данных в нейросетях, рассуждает заместитель руководителя лаборатории криптографии по научной работе в компании «Криптонит» Иван Чижов.

В России создадут единую федеральную систему учета граждан, признанных нуждающимися в улучшении жилищных условий. Соответствующий законопроект о внесении изменений в Жилищный кодекс должен подготовить Минстрой к ноябрю 2024 г. В Госдуму документ должны внести в марте 2025 г. Сегодня такого единого реестра нет, а сами льготы регулируют около 150 нормативных актов.

Медленное обновление данных абонентов может подвести операторов под Роскомнадзор.
МТС, «Вымпелком» и «МегаФон» раскритиковали проект приказа Минцифры о расширении списка числа ситуаций, при которых возможны внеплановые проверки Роскомнадзора и Генпрокуратуры. В частности, министерство намерено включить в перечень факт отказа более чем в 5% заявок на перенос номера из-за неверных данных абонента. Операторы настаивают, что доля будет высокой у всех игроков рынка из-за медленного обновления данных абонентов.
Сейчас оператор-донор не контролирует корректность заведения заявки на передачу номера со стороны оператора-реципиента.
А при изменении персональных данных оператор не получает информации об этом ни от абонента, ни от государственных информационных систем. Обновление данных производится только при очередной проверке достоверности сведений либо при обращении абонента в целях обслуживания.

🫣 Anti-Malware.ru - законопроект об оборотных штрафах и непоправимый удар по компаниям:
🔸Часть 1 - Предыстория и конфликт
🔸Часть 2 - Предложения деловых объединений и Сбера
🔸Часть 3 - Риски повышенных штрафов и уголовная ответственность

"Яндекс" выпустил большой пост об увеличении инвестиций в безопасность в два раза в 2023 году до 6 млрд рублей.
Укрепление рубежей прошло по всем направлениям. В частности,
✅ усилил контроль за действиями внутри инфраструктуры. Компания ограничила доступы к продакшну по подходу Zero Touch Production — они даются ограниченному числу сотрудников только с доверенных устройств для конкретной задачи на время её решения. В компании также внедрили специальный механизм подтверждения доступа к ключевым системам, по которому сотрудник обязан подтвердить свои действия дополнительным фактором аутентификации.
✅ Яндекс повысил точность определителя номера в приложении Яндекс с Алисой до 95% и увеличил полноту базы данных до 42 млн номеров — это в 2,5 раза больше, чем в начале года. Кроме этого, сервис научился предупреждать о нежелательных звонках в мессенджерах. С момента запуска функции было определено около 1 млн звонков в мессенджерах, 11% из которых были отмечены сервисом как нежелательные.

В результате свыше 290 утечек за 2023 год мошенники получили доступ к 240 млн уникальных телефонных номеров и 123 млн адресов электронной почты россиян, подсчитали аналитики сервиса разведки уязвимостей и утечек данных DLBI.
Ранее РКН сообщал, что утечек было всего 130.