⚡ Чат-ботам пишут закон: Страны мира озаботились регулированием генеративного ИИ
🔸В условиях очень быстрого распространения ChatGPT и других чат-ботов с искусственным интеллектом (ИИ) появляется все больше вопросов о возможностях мошенничества с их помощью, нарушения авторских прав и других проступков и даже преступлений. Разные страны по-разному подходят к регулированию этой сферы. В США, ЕС, Китае и некоторых других странах пока разрабатывают нормы регулирования генеративного ИИ. В Италии ChatGPT запретили вовсе, а в Индии, наоборот, никак не собираются регулировать ИИ-системы.

За 2022 год в России утекло более 667 млн записей с персональными данными, что почти в три раза больше уровня 2021-го, подсчитали в InfoWatch. Тренд прошлого года — преступники выкладывают данные бесплатно, без мотива заработка.

⚡ООН переходит все границы: новый договор о киберпреступности может изменить уголовное законодательство во всём мире
🔸Ожидается, что новый Договор ООН о киберпреступности, в случае его принятия, определит новые глобальные нормы законного наблюдения и правовых процессов, доступных для расследования и судебного преследования киберпреступников. Однако правовые защитники быстро забили тревогу и теперь призывают комитет ООН пересмотреть положения договора, а в идеале — полностью переписать его.
🔸«Проект отождествляет термин "киберпреступность" с вопросами защиты данных и личной жизни, запутывая рамки, которые исторически были преднамеренно установлены на национальном и региональном уровнях», — говорится в документе британской правозащитной организации Article 19.

🏛️ В деятельности фитнес-центров выявлены нарушения законодательства РФ в области обработки персональных данных
Управлением Роскомнадзора по Тюменской области, ХМАО-ЮГРЕ и ЯНАО у 4 фитнес-центров установлены следующие нарушения:
🔸при заполнении пользователем форм обратной связи (осуществления записи на тренировку, отправка вопросов и обращений, заказ обратного звонка и прочих форм), предполагающих внесение персональных данных, у посетителей сайтов отсутствует возможность дать согласие на обработку персональных данных;
🔸записи о нескольких организациях отсутствуют в Реестре операторов, осуществляющих обработку персональных данных;
🔸сведения об операторах в Реестре операторов, осуществляющих обработку персональных данных, не соответствуют фактической деятельности операторов, собирающих данные с помощью сайтов;
🔸использование метрической программы Google-Analytics, что может указывать на осуществление трансграничной передачи персональных данных пользователей сайта.

😁 Насколько ты разбираешься в теме персональных данных? Проверь себя! Реши кроссворд от Управления Роскомнадзора по Тюменской области, ХМАО-ЮГРЕ и ЯНАО.

💡Большие данные прошли переоценку: АБД проанализировала варианты развития рынка
🔸Рынок больших данных в РФ при базовом сценарии развития вырастет до 319 млрд руб. к концу 2024 года, полагают в Ассоциации участников рынка больших данных (АБД). Там разработали несколько сценариев, худший из которых предполагает перевод рынка на «мобилизационную экономику» — то есть монополизацию и возложение госзаданий на крупные компании. В АБД, однако, полагают, что рынок вырастет и в этом случае.
🔸Эксперты в целом сомневаются, что цифровой учет военнообязанных всерьез повлияет на ситуацию с большими данными в России, поскольку эта система будет работать вне рыночного поля.

🇪🇺Европейский совет по защите данных (EDPB) опубликовал 17.04.2023:
🔸обновленное Руководство 8/2022 по определению ведущего надзорного органа контроллера или процессора;
🔸окончательную редакцию обновленного Руководства 01/2022 по праву субъектов на доступ к своим данным.

🏛️ Управлением Роскомнадзора по Тюменской области, ХМАО-ЮГРЕ и ЯНАО в 1 квартале 2023 года проведено 10 обязательных профилактических визитов в отношении контролируемых лиц, приступивших к осуществлению деятельности в сфере обработки персональных данных, и заявивших в Реестр операторов дату начала обработки персональных данных 2022 год.
🔸В рамках проведенных профилактических визитов проанализированы представленные операторами локальные акты, уведомления об обработке (о намерении осуществлять обработку) персональных данных, интернет-сайты в сети «Интернет», используемые в деятельности оператора, посредством которых осуществляется обработка персональных данных.
🔸В ходе анализа было установлено, что сведения, содержащиеся в Реестре операторов, осуществляющих обработку персональных данных с учетом осуществляемой деятельности операторов, и представленных локальных актов, содержат неполные и недостоверные сведения.
🔸В большинстве случаев, операторы в уведомлениях об обработке персональных данных указывают не все правовые основания обработки, не все категории субъектов и персональных данных, обрабатываемых оператором исходя из анализа представленных локальных актов и используемых в деятельности интернет-сайтов в сети «Интернет». Неверно указывают дату начала обработки персональных данных.
🔸По результатам проведенных обязательных профилактических визитов, операторам даны разъяснения рекомендательного характера по внесению изменений в представленные для анализа локальные акты, по направлению уведомлений об изменении сведений в Реестр операторов, осуществляющих обработку персональных данных, и по внесению изменений на сайте, с целью соблюдения оператором всех требований законодательства о персональных данных.

🤣 Ты точно разбираешься в теме персональных данных? Проверь себя еще раз! Реши новый кроссворд от Управления Роскомнадзора по Тюменской области, ХМАО-ЮГРЕ и ЯНАО.

Московская система видеонаблюдения используется для определения места жительства призывников, сообщил военный комиссар Москвы Максим Локтев. По его словам, основной причиной неявки в военкоматы является проживание не по месту регистрации, из-за этого москвичам не могут вручить повестку. Господин Локтев отметил помощь столичной мэрии и образовательных организаций в поиске призывников.

⚡️First Russian Data Forum стартовал!

Присоединяйтесь к трансляции.

⚡️В работе с большими данными для государства важна безопасность использования данных пользователей

Принцип безопасности использования персональных данных должен соблюдаться и при использовании бизнесом технологии Big Data. Об этом на форуме First Russian Data Forum заявил председатель ИТ-комитета Александр Хинштейн.

«Нет нужды убеждать в важности и нужности больших данных. Мы законодатели внимательно следим за развитием Big Data. Очень важно соблюсти баланс интересов государства, общества и бизнеса. Не забывать про права и безопасность граждан».

Глава ИТ-комитета напомнил, что с начала СВО отмечается взрывной рос количество утечек персональных данных россиян, в том числе и больших данных.

«Сегодня никто из специалистов так однозначно не опроверг, что обезличенные большие данные нельзя деанонимизировать. Государству, законодателям, отрасли нужно наконец договориться, что такое обезличенные данные, обогащение данных, большие массивы данных».

📌ИТ-комитет Госдумы совместно с Минцифры и другими профильными ведомствами находится в процессе доработки законопроекта о регулировании использования больших данных в России.

🇪🇺Чешское UOOU предписало удалить списки адресов электронной почты физических лиц из системы открытых данных
🔸Чешское Управление по защите персональных данных ("UOOU") 14.04.2023 заявило, что списки адресов электронной почты физических лиц, не являющихся предпринимателями, будут удалены из системы открытых данных в Чехии, так как это позволяло неограниченное скачивание, копирование и использование в нарушение требований GDPR.
🔸UOOU указало Министерству внутренних дел Чехии, как первоначальному владельцу и администратору открытой системы данных, что публикация таких данных неприемлема в отношении принципа минимизации и конфиденциальности обработки персональных данных. С 01.04.2023 Агентство цифровых и информационных технологий ("DIA") начало удалять из системы открытого набора данных, содержащего адреса электронной почты физических лиц.
🔸Управление по защите персональных данных раскритиковало непригодность систем открытых данных для обработки персональных данных, так как последующее неограниченное распоряжение целыми наборами данных не совместимо с защитой персональных данных, несмотря на их эффективность в публикации информации государственного сектора.

Доступ к большим данным нужно давать тем организациям, которые гарантируют их безопасность и защиту от утечек

Об этом на First Russian Data Forum заявил заместитель руководителя Роскомнадзора Милош Вагнер.

"Большие данные, в том числе персональные, компании рассматривают как свой бизнес-актив. Но Роскомнадзор видит в них актив человека, его право на конфиденциальность, личную жизнь и сохранение репутации. Поэтому регулирование сферы данных нужно строить так, чтобы устранить риски неправомерного использования сведений", - сказал он.

Необходимо ужесточать правовые основания к доступу личных данных, подчеркнул представитель регулятора.

"Самый распространенный способ – договор и согласие человека на доступ к данным. Но в этой модели отношений проигрывает рядовой гражданин, а выигрывает компания. Человек дает вроде бы согласие добровольное через установку галочки, а по факту без этого согласия не может получить доступ к ресурсу. И чтобы дать согласие нужно прочитать 60 страниц по договору, что никто почти никогда не делает", - обратил внимание Милош Вагнер.

Принял участие в First Russian Data Forum, в секции, посвященной защите персональных данных и законодательному регулированию этой сферы. Обсуждали с коллегами один из самых актуальных и резонансных законопроектов, о котором я не раз уже высказывался – об оборотных штрафах за утечку персональных данных. Он еще не внесен, но уже заставляет некоторых представителей отрасли выступать с резкой критикой (а тех, кто похитрее – придумывать схемы, как снизить размер штрафов).

Основная идея законопроекта – жестко замотивировать бизнес обращать внимание на усиление кибербезопасности. Не все участники дискуссии с этой идеей согласны, считают её слишком оторванной от жизни (особенно в современных реалиях информационной войны). Звучала и популярная мысль, что оборотные штрафы лишь способствуют хакерам: сначала ущерб наносится утечкой, потом за него же наказывает государство. Логика исключительно бизнесовая, и о людях её носители не думают – но я согласен, что в законопроекте должны быть заложены механизмы, учитывающие обстоятельства той или иной утечки.

Всё же считаю, что индустрии нужно перестать проецировать свои страхи на широкую аудиторию, а заняться более конструктивными делами – например, выработкой общих стандартов безопасности и расширением практик ИБ-аудита. Ели бы эти процессы были запущены раньше, возможно, не было бы ни массовых утечек, ни законопроекта об оборотных штрафах.

⚡Недостача данных: власти хотят регулировать умную электронику в автомобилях
🔸Власти намерены стандартизировать бортовую электронику в автомобилях. Правительство поручило проработать этот вопрос «Яндексу», «Соллерс», АНО «Цифровая экономика» и другим участникам рынка. Зачастую устройства в китайских и других иномарках показывают данные иероглифами, а сведения о машине передают непонятно кому и куда.
🔸Бесконтрольное использование информации третьими лицами чревато утечками, а вмешательство в работу систем автомобиля — авариями и транспортными локаутами огромных масштабов, предупреждают участники рынка информбезопасности. Стандартизация бортовых компьютеров и систем передачи данных — позитивный момент для владельцев, поскольку машины будет проще ремонтировать и страховать, считают эксперты.

⚖ Петербургский суд оштрафовал "Ростелеком" за утечку данных
🔸Мировой суд в Петербурге привлек к административной ответственности ПАО "Ростелеком" за нарушение законодательства о персональных данных. Суд назначил наказание в виде штрафа в размере 60 тыс. рублей.
🔸В июне 2022 года ПАО "предоставило неправомерный доступ к информационным системам, повлекший распространение неограниченному кругу лиц данных персональных клиентов и работников оператора в телеграм-канале и на сайте". В частности, в выставленных на продажу базах были данные, в том числе совпадающие с информацией из системы "Умный дом" (сервис "Ростелекома").

⚡В СПЧ предложили прописать регулирование сферы ИИ в цифровом кодексе
🔸Вопросы применения алгоритмов искусственного интеллекта (ИИ) можно прописать в информационном (цифровом) кодексе, который сейчас разрабатывается в РФ. Об этом сообщили во вторник в пресс-службе Совета при президенте РФ по развитию гражданского общества и правам человека (СПЧ) по итогам совещания с участием представителей органов законодательной и исполнительной власти, а также специалистов по информационному законодательству.
🔸Кроме того, кодекс мог бы регулировать вопросы защиты прав и свобод личности в информационном пространстве, оборот персональных данных, в том числе биометрических, информационную безопасность общества и государства, деятельность СМИ, блогеров и Telegram-каналов в информационном пространстве, считают в СПЧ.

⚡В Белоруссии выступили за модернизацию интегрированной информационной системы ЕАЭС
🔸Интегрированная информационная система ЕАЭС должна быть модернизирована для повышения доступности информационных ресурсов для граждан и бизнеса. Об этом заявил вице-премьер белорусского правительства Игорь Петришенко во вторник на V Евразийском цифровом форуме в Минске.
🔸По его словам, сегодня надо уделять больше внимания защите информации и предупреждению утечек данных. "С учетом изменившейся геополитической ситуации, увеличения объема информационного обмена, в том числе персональными данными наших граждан, необходимо уделять больше внимания защите информации и предупреждению утечек данных. Важно также продолжить развитие системы передачи финансовой информации взамен SWIFT", - сказал вице-премьер.