⚡Более 3,2 тыс. граждан обратились за бесплатной юридической помощью в Центр правовой помощи гражданам в цифровой среде в 2023 году, что на 82% больше, чем годом ранее.
🔸В 2023 году юристы Центра подготовили также в 2,5 раза больше документов для заявителей - 1 442 (565 в 2022 году), среди которых иски в суд, обращения в госорганы, требования, отзывы согласий на обработку персональных данных.
🔸Большая часть обращений была связана с мошенническими действиями (около 60%). Каждое пятое обращение касается неправомерной обработки персональных данных, 7% обращений - нежелательной рекламы, а каждое 20-е - защиты чести и достоинства.

🇺🇸 В Конгресс США внесен законопроект о дипфейках
Проект предполагает наказание за применение искусственного интеллекта (ИИ) для генерации фото- видеоизображений, а также имитации голосов людей.
🔸Закон дает право собственности физическим лицам на свой голос и внешность. Их передача может осуществляться исключительно самим человеком. Также авторское право продолжает действовать даже после смерти физического лица. Предполагаемый штраф за незаконное копирование и фальсификацию до 50 тыс. долларов (4,5 млн рублей).

🫣 Anti-Malware.ru - законопроект об оборотных штрафах и непоправимый удар по компаниям:
🔸Часть 1 - Предыстория и конфликт
🔸Часть 2 - Предложения деловых объединений и Сбера
🔸Часть 3 - Риски повышенных штрафов и уголовная ответственность

🤦🏻Биометрия разъезжается по регионам: оплату с помощью лица в метро внедряют в областных центрах
🔸Правительство планирует до конца 2025 года запустить оплату по биометрии в шести региональных метрополитенах. Источники на рынке считают такие сроки оптимистичными и оценивают минимальные затраты на оборудование станций в 260 млн руб.
🔸Эксперты предупреждают о высоких рисках дополнительных расходов и технических сложностях при реализации проекта, в том числе связанных с необходимостью внедрять решения в области информбезопасности.

🇺🇸🇪🇺 Корпорация Microsoft заявила, что с рядом оговорок позволит [европейским] пользователям облачных услуг компании хранить все их персональные данные (ПД) в границах Евросоюза. Microsoft таким образом хочет успокоить тех, кто тревожится по поводу сохранности личных данных европейцев.
🔸Ранее корпорация согласилась на обработку некоторых данных в Европе, теперь же на территории ЕС будет обрабатываться информация, сгенерированная автоматически при пользовании сервисами Azure, Microsoft 365, Power Platform и Dynamics 365.
🔸В то же время Microsoft предусмотрела возможность передачи некоторых ПД европейцев за пределы Евросоюза, пообещав проследить за тем, чтобы любая переданная в целях безопасности за пределы ЕС информация была задокументирована, собрана лишь в том объёме, который необходим для важных функций обеспечения кибербезопасности, и использована исключительно в указанных целях.

⚡️Депутат Мосгордумы Максим Круглов направил обращение в столичную прокуратуру с требованием проверить законность приказа депздрава о прослушка пациентов. По его словам, документ может нарушать закон о сохранности личной и врачебной тайны.
🔸Накануне депздрав выпустил приказ об установке в столичных врачебных кабинетах аудиозаписывающих устройств. Это сделано, чтобы выявлять ошибки в проведении приемов и минимизировать жалобы.

😎 Новый тренд - подростки не хотят фотографироваться с родителями или прячут лица, чтобы сохранить конфиденциальность в будущем.
🔸Мишель Харрис, мать, которая также столкнулась с этой проблемой со своим сыном, рассказала, как она пыталась понять его поведение. «Я спросила его: «Почему?» после многих неудачных попыток сделать красивую рождественскую семейную фотографию», — сказала она. Она была удивлена его ответом: «Нет, но буду, если вы разместите мои фотографии в Интернете без моего разрешения!»

🤵‍♂️👰‍♀️ Регистрация брака жителей Воронежской области с использованием технологии распознания по лицу состоялась во время дня региона на Международной выставке-форуме "Россия" на ВДНХ в Москве. Вступающим в брак предложили не показать свои паспорта, а посмотреть в планшет, после чего на большом экране появились их данные.
🔸"Это <...> первая в России свадьба с использованием биометрии", - сказал на церемонии генеральный директор АО "Центр биометрических технологий" Владислав Поволоцкий.

🏛️ Опубликован приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 29.11.2023 № 1024 "О формах подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. № 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", и о внесении изменений в приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 12 мая 2023 г. № 453"

🇺🇸⚖️ Кинокомпании Voltage Holdings и Screen Media Ventures подали иск против интернет-провайдера Frontier Communications, обвинив его в недостаточно эффективной борьбе с пиратством. В рамках этого дела студии потребовали от Reddit предоставить логи IP-адресов шести пользователей, которые на протяжении нескольких лет активно обсуждали на сайте возможности скачивания пиратского контента через сеть Frontier.
🔸По мнению истцов, эта информация позволит доказать, что провайдер намеренно игнорировал жалобы правообладателей на незаконное использование защищенного контента.
🔸Однако Reddit отказался раскрывать какие-либо персональные данные, сославшись на право пользователей на анонимность. Это уже третья подобная попытка киностудий получить информацию о пользователях ресурса за последний год. И в двух предыдущих случаях суд встал на сторону Reddit.
🔸Тем не менее, на этот раз Voltage и Screen Media настаивают, что запрос касается только IP-адресов, а не других персональных данных. По их мнению, авторы комментариев не могут претендовать на конфиденциальность в этом случае.

🤔 Банки.ру: Что делать, если ваши банковские данные оказались в Сети
🔸Если в базе данных есть только ваши ФИО, адрес электронной почты или номер мобильного телефона, то проще всего ничего не предпринимать. Риск, что только с помощью этих данных мошенники украдут ваши деньги, низкий. Главное, не называть никому по телефону одноразовые СМС-коды и другие данные.
🔸Иногда в Сеть также попадают пароли и логины. Нужно как можно скорее сменить их. Если один и тот же пароль используется на нескольких сайтах, то и менять его нужно везде.
🔸Если в утечке оказались данные банковских карт или счетов, следует обратиться в службу поддержки банка. Как правило, кредитные учреждения узнают об утечке раньше вас, поэтому замораживают счета. Если данные критичные, вам перевыпустят карту и снова откроют счет. Сделать это должны бесплатно.
🔸Если в утечку попали сканы документов, нужно быть бдительнее. После этого мошенники могут, например, прислать очень правдоподобное письмо от лица налоговой, информирующее о «непогашенных штрафах». Единственная защита здесь — внимательность.
🔸Отдельного законодательного механизма для компенсаций за утечку персональных данных нет. Добиться компенсации от банка или сервиса можно пока только через суд.
🔸Если банк или сервис не признают утечку внутри компании, придется доказывать суду этот факт. Кроме того, нужно будет убедить судью, что из-за утечки вы понесли моральный вред или имущественный ущерб.
🔸В случае с компенсацией за моральный вред не стоит рассчитывать на крупные суммы. В последних похожих делах суд снижал сумму компенсации за моральный вред со 100 тыс. до 5 тыс. рублей.
🔸Можно также попробовать договориться с банком или сервисом напрямую через поддержку. Вам могут предложить бонусы или скидки.

🇰🇿 30 дел было рассмотрено в Казахстане по факту распространения личных данных в 2023 году
🔸Так, в 2023 году за нарушение требований законодательства РК о персональных данных и их защите было рассмотрено более 30 административных дел, наложены штрафы на физических, юридических и должностных лиц на общую сумму 1 226 485 тенге (ок. ₽240 тыс.), — сообщили в Минцифры.
🔸Также в ведомстве отмечают, что дела об административных правонарушениях по незаконному сбору и обработке персональных данных возбуждаются не иначе как по заявлению потерпевшего. На сегодняшний день в Минцифры не поступало жалоб от граждан по факту незаконного распространения их номеров телефонов в сети интернет.

🏛️ В понедельник начинается первая пленарная неделя весенней сессии Думы. Одобрить официальные планы на сессию депутатам предстоит на первом заседании, но думские фракции со своими приоритетами уже определились.
🔸«...Среди приоритетных для нас законопроектов — установление ответственности за треш-стримы и запрет на распространение в интернете такой информации, усиление наказания за утечку персональных данных, уточнение положений о продлении дачной амнистии»,— рассказал первый замглавы фракции «Единой России» Дмитрий Вяткин.

💡В приватном режиме: как обеспечить сохранность личных данных, используя нейросети
🔸Отсутствие приватности данных при использовании нейронных сетей — одна из ключевых проблематик на 2024 год, в первую очередь для финансового сектора, государственных информационных систем и медицинских организаций. Поэтому в ближайшее время будут активно развиваться методы обезличивания персональных данных для нейронных сетей как механизмы обеспечения приватности пользователей. Заместитель руководителя лаборатории криптографии по научной работе в компании «Криптонит» Иван Чижов рассуждает о важных задачах, которые стоят перед компаниями — разработчиками информационных систем, обрабатывающих персональные данные
🔸Задача 1: Обучение нейросетей на обезличенном массиве данных
Большинство информационных систем, которыми мы пользуемся, собирают статистику. Например, если это интернет-магазин, платформа собирает информацию, что и когда мы покупаем, сколько денег мы в среднем тратим и так далее. Потом нейронная сеть обучается на этих данных, и создается модель. Но проблема в том, что это — данные реальных пользователей, наши с вами. Зачастую такой набор информации позволяет идентифицировать конкретного человека. Поэтому одна из первых задач — обеспечить обучение нейросетей на зашифрованных данных.
🔸Задача 2: Обеспечение анонимизации данных, поступающих в нейросеть
Представьте, что вы хотите обработать фотографию с помощью нейросети. Вы открываете приложение, загружаете свое фото и просите сервис выполнить задачу. Здесь возникает еще одна проблема: посылая запрос в систему, мы используем свои личные данные — фотографию. Но это безобидный пример. Теперь представьте, что это сервис для получения информации о состоянии вашего здоровья. Чтобы получить диагноз, вы посылаете свои анализы, снимки — некую чувствительную медицинскую информацию, которой вы бы не хотели делиться. Но как этими данными распорядится сервис? Не произойдет ли утечки информации при работе с нейросетью? Вторая и не менее важная задача — обеспечить анонимность или обезличивание данных пользователей при построении модели нейронной сети.
🔸Задача 3: Обучение модели на данных нескольких компаний
Модель нейронной сети строится на основе огромного количества данных. Чем больше разной информации об объекте изучения, тем точнее будет работать нейронная сеть. Если объединить данные, например, нескольких банков, мы бы смогли получить более усовершенствованную модель. Как же собрать данные из разных компаний, чтобы каждый обучил модель нейронной сети для своих задач? Очевидно, что каждая компания будет охранять данные, которые собрала, потому что это ее доход. Третья задача — получить синергетический эффект от обучения модели на данных сразу от нескольких компаний, обеспечив приватность данных одной компании по отношению к другой.

🏛️ Комитет Госдумы по госстроительству рекомендовал принять в первом чтении законопроекты об ужесточении наказания за утечки персональных данных.
🔸Законопроектами предполагается ввести новые составы административных правонарушений и кратно увеличить штрафы. В отдельных случаях ответственность будет выражаться в десятках и сотнях миллионов рублей, а для похитителей данных - вплоть до 10 лет лишения свободы.

💡Поколение Альфа (дети, родившиеся в 2010-х годах) в разы больше скрывает свою личность в соцсетях и выступает против сбора персональных данных
🔸Согласно последнему опросу более 950 тыс. интернет-пользователей, в 2023 году количество времени, которое они проводят в социальных сетях в течение года, сократилось впервые с тех пор, как исследовательская фирма GWI начала отслеживать этот показатель в 2012 году. Треть опрошенных заявили, что они активно пытаются ограничить использование таких платформ и вместо этого ищут хобби и друзей в офлайне.
🔸Негласное соглашение, лежащее в основе роста социальных сетей, заключается в том, что компании бесплатно предлагают пользователям такие услуги, как электронная почта и мессенджеры, в обмен на возможность собирать данные о них и продавать рекламодателям. Молодое поколение будет более агрессивно требовать перемен в этой области.

⚡Ассоциация больших данных (АБД) попросила депутатов уточнить формулировки законопроекта об уголовной ответственности за работу с персональными данными. Эта инициатива была внесена на рассмотрении Госдумы в декабре и предполагает возможность лишения свободы на срок до 10 лет за незаконные сбор или использование персональных данных.
🔸В текущей версии документа формулировки состава преступления носят неопределенный характер и позволяют посадить за решетку даже сотрудника компании, отвечающего за безопасность, так как по долгу службы он работает с утечками персональных данных, указывают в АБД. По мнению экспертов, поправки в УК позволяют привлечь к уголовной ответственности владельца любого сайта или ИИ-разработчика.
🔸В АБД поддерживают саму идею введения ответственности за сбор и хранение персональной информации, однако подчеркнули, что состав, вводимый в УК, должен быть однозначным, а ответственность должны нести взломщики и те, кто продает базы данных. В текущей версии законопроекта состав формален и предусматривает наказание за сбор и хранение персональных данных и не зависит от наличия умысла. АБД предлагает ввести в формулировку законопроекта наказание за заведомо незаконные сбор, хранение и использование персональных данных. Это позволит исключить случаи привлечения к уголовной ответственности лиц, случайно получивших доступ к персональным данным,.
🔸Кроме того, необходимо исключить введение ответственности для сотрудников подразделений информационной безопасности или экспертных учреждений, которые изучают утечки или ресурсы, на которых они размещаются. Они делают это строго в целях мониторинга защищенности и предотвращения компьютерных атак на собственные информационные ресурсы, обращают внимание в АБД.

⚡Крупнейшие операторы связи МТС, «Вымпелком» и «МегаФон» раскритиковали проект приказа Минцифры о расширении списка числа ситуаций, при которых возможны внеплановые проверки Роскомнадзора и Генпрокуратуры. В частности, министерство намерено включить в перечень факт отказа более чем в 5% заявок на перенос номера из-за неверных данных абонента.
🔸Операторы настаивают, что доля будет высокой у всех игроков рынка из-за медленного обновления данных абонентов. Проверки же приведут к росту «административной нагрузки на бизнес», полагают в компаниях.

🇺🇸🇪🇺 Google адаптирует свои методы сбора и обработки данных, чтобы соответствовать новому Европейскому Закону о цифровых рынках, который начнёт действовать 6 марта. Недавно компания предложила пользователям на территории Евросюза выбрать, хотят ли они сохранить связь между определенными сервисами Google.
🔸Согласно нововведениям, жители ЕС смогут ограничить обработку персональных данных в таких сервисах, как поисковик Google, YouTube, рекламные службы компании, Play Маркет, Chrome, а также Google Покупки и Google Карты.
🔸Однако пользователи должны помнить, что ограничение доступа к их данным может повлиять на функциональность некоторых сервисов. Например, блокировка сбора данных в YouTube и Chrome приведёт к потере персонализированных рекомендаций, а в Google Картах не будут отображаться места на основе предыдущих активностей пользователя.

✨Яндекс инвестировал более 6 млрд рублей в цифровую безопасность в 2023 году — по сравнению с 2022 годом эта сумма выросла более чем в два раза
🔸Компания сфокусировалась на усилении защиты данных пользователей, повышении безопасности инфраструктуры и развитии технологий для борьбы с мошенниками. Вложения пошли на разработку защищённых систем хранения данных, развитие технологий защиты от DDoS-атак и мошенничества, системы управления доступами, независимые аудиты и другие важные направления, включая развитие команды. Число сотрудников, отвечающих за цифровую безопасность, за год выросло на треть.