Европарламент одобрил первый в истории комплексный закон об ИИ.
Он, в частности, строго ограничивает использование ИИ для удаленной биометрической идентификации в реальном времени в публичных местах, а также ограничивает сбор биометрии в социальных сетях и системах видеонаблюдения. Подчеркивается, что только суд может сделать исключения.

При этом предлагается запрещать системы ИИ, представляющие «неприемлемые риски для безопасности людей», в частности, использующие «техники манипуляции или эксплуатирующие уязвимости лиц». Речь идет о недопустимости классификации людей по их социальному поведению, статусу или личным качествам.

Апелляционный суд США поддержал закон о верификации возраста для порносайтов.
Он пришел к выводу, что
✅использование биометрической верификации возраста посредством анализа черт лица в сочетании с проверкой удостоверений личности допустимо по закону HB 1181 («об ограничении доступа к материалам сексуального характера на сайте в Интернете, вредным для несовершеннолетних»);
✅применение хотя бы одного из указанных методов не создает повышенного риска для конфиденциальности по сравнению с верификацией возраста, проводимой лично;
✅суд поддержал запрет на требование показывать предупреждения о здоровье на всех порнографических сайтах и в рекламе.

Россияне смогут посещать ЕС и без биометрического паспорта.
"В случаях, когда человек имеет действительный проездной документ, дающий ему право на пересечение границы, действительную Шенгенскую визу и соответствует всем другим условиям, изложенным в Шенгенском пограничном кодексе, биометрический паспорт не требуется», заявили в ЕК.
Во второй половине 2024 года при посещении страны Евросоюза заработают новые правила. Автоматизированная система въезда/выезда (Entry/Exit System, EES) будет действовать для путешественников, не имеющих гражданства ЕС.
EES будет регистрировать путешественников каждый раз, когда они пересекают границы европейских стран на въезд или выезд. В систему автоматически попадут данные проездного документа, личные сведения, а также информация по целям, месту и срокам въезда/выезда путешественника. При первом въезде потребуется сдать биометрические данные, то есть сфотографироваться и отсканировать отпечатки пальцев. Они будут храниться в базе данных в течение трех лет, затем удалятся.

В Москве в прокате электросамокатов введут идентификацию пользователей.
«Операторы планируют ввести в приложениях тестирование на знание ПДД и рейтинг пользователей. Это позволит выявлять тех, кто ездит не по правилам, и блокировать таких пользователей», — рассказал глава Дептранса Максим Ликсутов.

Компания «Яндекс» представила новую нейросеть-эмпата, которая сможет распознавать эмоции пользователя по голосу во время диалога.

Транспортные средства с возможностью выхода в Интернет передают данные о манере езды владельцев брокерам данных, а те, в свою очередь, страховым компаниям, и это ведёт к росту стоимости полиса для автовладельцев. Все это происходит без ведома водителей, говорится в опубликованной статье The New York Times.

Издание приводит случай с владельцем софтверной компании Кенном Далом (Kenn Dahl), который взял в лизинг автомобиль Chevrolet Bolt. В 2022 году глава компании обнаружил, что стоимость полиса в его страховой компании вдруг подскочила на 21%. Аналогично задрали цены и другие страховщики. Агент одной из компании пояснил, что на стоимость полиса повлияла информация от брокера данных LexisNexis.

Тогда владелец софтверной компании запросил у LexisNexis данные о себе. Выяснилось, что у брокера есть информация на 130 страницах за шесть месяцев, в течение которых Дал и его жена пользовались Chevrolet Bolt — даты 640 поездок: их начало и окончание, длина маршрутов, факты превышения скорости, резкого торможения или ускорения.

Согласно отчёту, данные о поездках были предоставлены General Motors (производитель Chevrolet Bolt). LexisNexis проанализировал предоставленную информацию с целью оценить риски [потенциальных инцидентов] в баллах «для страховщиков, которые будут использовать оценку в качестве одного из многих факторов для составления более персонализированного полиса». По словам представителя брокера данных, информацию о Дале в течение месяца запросили восемь страховщиков

Новинка кибербезопасности 2024 года!
🗓 04.04.2024 открывает свои двери «ТЕРРИТОРИЯ БЕЗОПАСНОСТИ: все pro ИБ» - новаторское мероприятие, состоящее из ЧЕТЫРЕХ конференций и ВЫСТАВКИ отечественного ИБ-хозяйства.

❔ ГДЕ СОСТОИТСЯ?
Отель премиального уровня - Hyatt Regency Moscow Petrovsky Park.
❔О ЧЕМ?
PROцессы PRO безопасность для PROфессионалов:
состояние, кейсы, действия, автоматизация

❕ ЧЕТЫРЕ ЖАРКИЕ КОНФЕРЕНЦИИ 2024 ГОДА:
▫️ PRO расследования инцидентов
▫️ PRO обнаружение угроз
▫️ PRO управление уязвимостями
▫️ PRO безопасную разработку

⭐️ СПИКЕРЫ:

▫️ Рустэм Хайретдинов, ГК Гарда
▫️ Алексей Лукацкий, Positive Technologies
▫️ Дмитрий Гадарь, Тинькофф
▫️ Лев Палей, Вебмониторэкс
▫️ Андрей Нуйкин, ЕВРАЗ
▫️ Денис Горчаков, Одноклассники (VK)
▫️ Михаил Самков, Сбербанк
▫️ Дмитрий Костров, «ИЭК ХОЛДИНГ»
▫️ Руслан Ложкин, Абсолют Банк
▫️ Сергей Пазизин, Банк ВТБ
▫️ Алексей Волков, ведущий эксперт в кибербезопасности
▫️ Алексей Мартынцев, Норникель Сфера
▫️ Игорь Беляков, Деловые решения и технологии
▫️ Алексей Плешков, Банк ГПБ
▫️ Георгий Руденко, Райффайзен Банк
▫️ Артем Воробьев, Bayer
▫️ Вячеслав Касимов, Московский кредитный банк
▫️ Екатерина Кваша, Фонд «Центр стратегических разработок»
▫️ Лука Сафонов, Weblock
▫️ Александр Товстолип, Ассоциация ФинТех
▫️ Александр Виноградов, КБ Максима
▫️ Максим Мельников, ToYou Delivery and More
▫️ Дмитрий Тараненко, СберЗдоровье
▫️ Анастасия Гайнетдинова, Whoosh
▫️ Константин Коротнев, МТС-Банк
▫️ Сергей Солдатов, «Лаборатория Касперского»
▫️ Зар Захаров, VK Музыка
▫️ Олег Коровин, Samokat.Tech
▫️ Алексей Федулаев, Wildberries
▫️ Илья Борисов, VK
И это далеко не полный состав спикеров.
ПОДРОБНЕЕ О МЕРОПРИЯТИИ: www.terrabez-conf.ru

▫️ ГК Гарда – генеральный партнер форума
▫️ Решения российской кибербезопасности продемонстрируют:
«Лаборатория Касперский», Spacebit, IT-Task, Информзащита, Фродекс, Indeed, Makves, Айти Бастион, MITIGATOR, ТрансТелеком, Аметист, Код Безопасности, Яндекс.Облако, УЦСБ, МТС RED, ITGLOBAL Security, ТОРЭКС, UserGate, Яндекс.Облако, Luntry, AVSoft, RuSIEM, ЦИБИТ, НПП Цифровые решения, Диалог Наука, Инфовотч и многие другие.

📈 С нами уже более 500 участников. Количество мест ограничено.
❕ Спешите присоединиться! РЕГИСТРАЦИЯ: https://www.comnews-conferences.ru/tb2024/registration
* Участие руководителей ИБ-департаментов - БЕСПЛАТНОЕ!
Стоимость делегатского участия для представителей компаний, предлагающих продукты и услуги на рынке ИТ и ИБ – по ссылке.

Сервисы аренды самокатов будут идентифицировать пользователей через сотовых операторов

Биометрия может стать одним из способов верификации онлайн-избирателей в Москве. Но не сейчас

Сколько ботов сразу набежало ⬆️⬆️⬆️⬆️⬆️

Число биометрических образцов, которые находятся в ЕБС, достигло практически 70 миллионов по состоянию на февраль 2024 года, следует из данных Единой межведомственной информационно-статистической системы (ЕМИСС).
Указано, что напрямую в ЕБС зарегистрировались более миллиона человек. Остальные же биометрические образцы – изображения лиц и записи голосов – были переданы защищенную госсистему "в рамках процедуры импорта данных". То есть в рамках принудительной передачи из банков. О качестве слепков лучше умолчим. https://ria.ru/20240307/biometriya-1931815972.html

Операторы до 20 марта ввели ограничения при продаже сим-карт: запрещают покупку больше десяти штук в одни руки и строже требуют подтверждать личность. Эксперты связали это с борьбой с провокациями во время выборов.
В письмах, разосланных операторами своим партнерам сказано об ограничении продаж по всей России сим-карт иностранцам или людям без гражданства через приложение AppSeller, которое позволяет регистрировать новые сим-карты с мобильного устройства без заполнения бумажного договора. Если их все-таки продадут, оператор прибегнет к блокировке, так как по таким сим-картам нет возможности мгновенно подтвердить данные. Абонентам, уже подключившим сим-карту по иностранному паспорту, оператор рекомендовал обратиться в салон связи, не уточнив, для чего.

В системе ДЭГ утром произошел сбой. Причиной стала перегрузка ЕСИА, об этом «Ъ» сообщил председатель ТИК ДЭГ Олег Артамонов. По его словам, это связано с большим количеством желающих проголосовать в первые же часы после старта голосования.

Чтение на выходные для тех, кто блины не печет, а только ест..
Впервые Comnews провел исследование "Информационная безопасность абонентов сотовой связи", в котором изучил информацию об антифрод-платформах и комплексе мероприятий операторов сотовой связи BIG4 - ПАО "Мобильные Телесистемы" (МТС), ПАО "МегаФон", ПАО "ВымпелКом" (билайн) и ООО "Т2 Мобайл" (Tele2).
билайн признан самым безопасным оператором по комплексу защищенности абонентов от фрода, спама и распространения "серых" SIM-карт на онлайн-биржах.
Лонгрид здесь

Сбой в Единой общероссийской справочно-информационной системе по охране труда (ЕИСОТ) Минтруда может внести путаницу в назначение досрочных пенсий.
Данные спецоценки рабочих мест, которая определяет вредность и опасность условий труда, частично пропали или отображаются неверно, а они необходимы Социальному фонду для расчета досрочных пенсий. По данным Соцфонда, в РФ на рабочих местах с вредными и опасными условиями труда занято примерно 8 млн человек. Их работодатели обязаны уплачивать в фонд повышенные страховые взносы в зависимости от класса профессионального риска на производстве — он присваивается рабочему месту по результатам спецоценки. В свою очередь, работающие во вредных и опасных условиях труда могут рассчитывать на ряд льгот от работодателя, а также на ускоренный выход на пенсию — мужчины в 50 лет, а женщины — в 45.
Пропажа данных произошла, скорее всего, при интеграции ФГИС СОУТ, где данные копились с 2016 года, в ЕСИОТ.

🏛️ Письмо Минтруда РФ от 11.03.2024 № 14-6/ООГ-1418 'О привлечении к дисциплинарной ответственности работника, разглашающего персональные данные':
🔸работодателем должны быть приняты локальные нормативные акты, направленные на защиту персональных данных работников, с которыми работники, ответственные за обработку персональных работников, должны быть ознакомлены под подпись;
🔸лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами;
🔸к дисциплинарной ответственности за разглашение персональных данных можно привлечь работника, на которого возложены обязанности по обработке персональных данных и который при обработке персональных данных нарушил законодательство РФ.

⚖️ Похожие разъяснения содержатся в п. 43 постановления Пленума ВС РФ от 17.03.2004 № 2, согласно которому в случае оспаривания работником увольнения по подпункту "в" пункта 6 части первой статьи 81 ТК РФ работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения.

У банков возникают сложности с удаленным выпуском карты "Мир" через зарубежные финансовые организации для иностранных туристов, направляющихся в Россию. Хотя закон был принят еще полгода назад, разъяснений к нему по-прежнему недостаточно. В законе о карте туриста термин «иностранная финансовая организация» не закреплен, банки должны выбирать их на свой страх и риск. Ответственность за оформление счетов через иностранных игроков нежелательным гражданам может лечь на банки, полагают юристы.

Евросоюз представил концепцию цифрового кошелька идентификации (digital identity wallet) для своих граждан.
Кошелек цифровой идентификации ЕС призван обеспечить частным и юридическим лицам безопасный и удобный способ верификации при доступе к цифровым услугам. С помощью специального мобильного приложения пользователи смогут безопасно получать, хранить и обмениваться важными цифровыми документами, а также электронным способом подписывать или скреплять печатью соответствующие бумажные документы.