Технолитигация – Telegram
Технолитигация
206 subscribers
25 photos
29 links
Авторский канал Артема Сабирова о литигации, технологиях и их переплетении.
Download Telegram
Выложили видеозапись (пока только первую часть) конференции по групповым искам.
Для тех, кто не был очно или не подключался к трансляции - теперь есть возможность посмотреть.

Я рассказывал про цифровые платформы для групповых исков, которые делают жизнь судебных юристов и группы истцов проще. Мое выступление начинается отсюда.

P.S. Первые 30 секунд пришлось воевать с микрофоном, но я справился!
139
Загрязнение от дата-центров

Из кулуаров разного рода чатиков я узнал, что в 1 км от моего дома собираются строить дата-центр. Меня заинтересовало в первую очередь шумовое загрязнение, т.к. похожий дата-центр Росатома создавал такие шумы и вибрацию, чем спровоцировал недовольство жильцов.

Про шумовое загрязнение я в итоге написал статью. Помимо шумового загрязнения, дата-центры загрязняют воздух и уже нанесли США ущерб общественному здравоохранению на сумму в 5,4 млрд.(!) долларов.

Такие последствия вытекают из двух критичных для дата-центра потребностей: охлаждение и бесперебойная подача электричества (у кого при настройке сервера отключали свет - поймут меня). Это приводит к тому, что:
а) нужны огромные холодильные установки, которые сами по себе шумные,
б) использование дизельных генераторов на случай перебоя в подаче электричества.

Очевидно противоречие между потребностями жильцов в чистом воздухе и тишине и критичным для дата-центра функционалом. Поэтому не нужно обладать визионерским мышлением, чтобы сказать, что через 10 лет дата-центры станут одной из точек напряжения в современном городе.
151
Давно в канале ничего не писал. На то была причина… Я решил принять еще один вызов (в дополнение к учебе) и присоединился вместе с Виктором Домшенко к крутой команде LEVEL Legal Services (ex-Hogan Lovells).

Продолжаю верить в синергию классического юридического образования и IT, поэтому в команде буду заниматься коммерческими судебными спорами и развивать технолитигацию.

Энтузиазма и запала во мне и раньше было на троих, а теперь на шестерых!
28132
Чего только не сделаешь ради своего K-pop-idol

Любопытная история в Китае. Девушка высказалась негативно в отношении Чан Вон Ён, южнокорейской k-pop вокалистки.

Пишут, что 13-летняя дочь топ-менеджера Baidu (китайский поисковик) в отместку раскрыла персональные данные комментатора-хейтера и устроила ее травлю.

Позже выяснилось, что девочка неоднократно участвовала в нападках на ненавистников Чан Вон Ён, в сумме «слив» данные более сотни человек: имена, номера удостоверений личности, телефоны, IP-адреса.

Опустим "праведный гнев". Мне интересен гипотетический кейс, если бы такая ситуация произошла в России.

Тут любопытны как минимум 3 вещи:

1. Если бы утечка произошла до 30.05.2025. Baidu грозил бы административный штраф до 100 000 рублей, а в гражданском суде потерпевшие, думаю, получили бы по 20-30 т.р. морального вреда (из-за травли).
Я находил судебные акты, где штрафом в 60 000 рублей наказали за утечку 2 (двух!) пользователей.

2. Утечка после 30.05.2025. Административные штрафы за утечку данных вырастут в 30 раз (раньше - 100 000, сейчас - минимум 3 млн.). Но Baidu бы такой штраф не грозил, т.к. административной ответственности за утечку данных до 1000 пользователей с 30.05.2025 не будет:) поменяется ли ситуация с гражданским иском? Не думаю.

3. Как защищается Baidu? Они говорят, что утечки не было, а все слитые данные - это иностранные базы данных, полученные в результате хакерских атак. Как это проверить? Думаю, надо проводить а) экспертизу девайсов 13-летней девочки (хотя время упущено) б) сличать слитые данные и те самые БД из даркнета.

Аргумент про хакеров - типовой для споров об утечках по всему миру. С т.з. методологии я бы оценивал его с позиций:

а) база данных - источник повышенной опасности (не в смысле "может взорваться", а в смысле "нельзя контролировать"). Все по Павлодскому.

б) невозможно гарантировать 100% защиту от хакеров. Если нужно, то влезут и через соц.инженерию, и через атаки.

Поэтому универсальное возражение по типу "вы сами виноваты, что вас взломали" я бы отверг и разбирался в каждом конкретном случае, что сделал оператор, чтобы такой утечки не допустить.

Пойду послушаю, о чем поет Чан Вон Ён.
1572
Сегодняшний день оказался богат на новости об утечках персональных данных.

Binance и Gemini

Криптобиржи регулярно подвергаются хакерским атакам. Недавний пример – хакеры украли с криптобиржи Bybit $1,5 млрд.

Пишут, что у криптобирж Binance и Gemini похищены данные 200+ тыс. пользователей.

Gemini комментариев пока не дает. Binance утечку отрицает и утверждает, что информация не была украдена с биржи, а собрана хакерами у пользователей с помощью вредоносного ПО. Любопытная вариация аргумента оператора "база данных не моя", не правда ли? Будем следить за развитием этого сюжета.

Роутеры Keenetic

В результате этой уязвимости в открытый доступ попали данные 1 млн пользователей, большая часть из которых – россияне. Это обусловлено тем, что Россия – основной рынок для гонконгской Keenetic.

Хотя в компании утверждают, что "риски совершения мошеннических действий в отношении пострадавших пользователей минимальны", эксперты по информационной безопасности придерживаются иного мнения:

Специалисты Cybernews установили, что в представленных анонимом наборах данных содержался широкий набор информации о пользователях: от паролей Wi-Fi и конфигураций маршрутизаторов до подробных сведений из журналов событий. Обладая конфиденциальными ключами из скомпрометированной базы, злоумышленники могут проникать как в домашние, так и корпоративные сети, отслеживать и перехватывать трафик, а также компрометировать дополнительные устройства.

Если у вас роутер Keenetic, имеет смысл обновить на нем пароли.

Этот кейс может быть интересен с точки зрения состава похищенных данных и их квалификации в качестве персональных данных.

#сорока_на_хвосте_принесла
1243
Потенциальные иски к AI-компаниям

Вчера я был на онлайн конференции, которую проводили King & Spalding. Удалось послушать сессию про ИИ в литигации.
Один спикер обратил внимание на "классические" нарушения, за которые AI-компании могут привлекать к ответственности в разных формах: от взыскания публичных штрафов (FTC) до возмещения убытков пользователям. Как человеку, который следит за AI продуктами в России и сфере права в частности, мне эти классические нарушения откликнулись:

1. "AI-powered" лопатка для блинов. Ситуация, когда компания переоценивает значение AI в своем продукте либо в продукте вообще нет AI. Этим компания вводит в заблуждение пользователя. В этой же сессии приводили пример дела Evolve, которой вменялось именно такое нарушение. На ум еще приходит "умные кассы" Amazon, где вместо декларируемого AI работали 1000 индийских рабочих. Если приземлить эту категорию потенциальных споров на российскую почву, то здесь я вижу скорее спор с ФАС о добросовестной рекламе. Спор об убытках пользователя теоретически возможен, но казус выглядит как фантастика.

2. AI-абьюзер. Ситуация, когда модель оскорбила / нахамила / обманула. Все мы много раз видели те самые мемы и новости. Если вы напишете промпт в LLM и получите нелицеприятный ответ, то для защиты своих прав в суде вам нужно будет пройти "огонь, воду и медные трубы" и суд общей юрисдикции в придачу. Начиная от фиксации ответа модели для суда, заканчивая объяснением, почему вы не читаете пользовательское соглашение. Не представляю себе размер морального вреда в этом случае, если даже за утечку персональных данных платят от 5 до 15 т.р. морального вреда.

Также обсуждали интересный вопрос о субъекте, который должен отвечать за ИИ-хулигана.
Я уверен, что с точки зрения теории гражданской ответственности мы должны отталкиваться от идеи источника повышенной опасности (такую обезьяну с гранатой невозможно контролировать). По крайней мере, это делает доказывание состава нарушения более адекватным процессом.

Но вот что касается субъектов - у меня нет уверенного ответа. В процессе эксплуатации ИИ довольно много претендентов на эту роль:
1. создатели ИИ (разработчики).
2. те, кто дообучил модель (тоже разработчики).
3. те, на чьих серверах ИИ размещена.
4. тот, кто предлагает продукт пользователю.
5. солидаритет

Из перечисленного - самый понятный вариант ответа - 4. Самый странный - 5 (пример про кузнеца, который выковал топор и разбойника, который с этим топором ограбил). С учетом прогнозов выше, ответ на этот вопрос мы получим не скоро.

P.S.прикрепляю карточки с конференции, там тоже есть примеры и обоснование.
1133
Forwarded from LEVEL Legal Services
⬜️ Виктор Домшенко, партнёр, глава практики коммерческих споров и групповых исков, и Артём Сабиров, юрист практики, LEVEL Legal Services, проведут практический семинар по теме «Ответственность за утечки персональных данных: вызовы 2025».

Семинар пройдет в офисе LEVEL Legal Services 10 апреля с 10:00 до 11:30.

На семинаре обсудим:
🔸Утечки персональных данных: тенденции в мире и России
🔸Изменение административных штрафов за утечки: к чему готовиться операторам
🔸Споры об утечках: оценка поведения оператора
🔸Ключевые вопросы доказывания в спорах об утечках
🔸Уголовная и гражданская ответственность в связи с утечками данных

‼️Для участия в семинаре требуется предварительная регистрация на сайте, количество мест строго ограничено: https://www.level-legal.com/events/otvetstvennost-za-utechki-personalnyh-danyh-vyzovy-2025

✳️Мероприятие закрыто для представителей консалтинга, частнопрактикующих юристов и студентов.
___________

⏱️10 апреля 2025 года, 10:00-11:30
🗺️Москва, Петровка 5, БЦ «Берлинский дом»
🔗Регистрация>>>
Please open Telegram to view this post
VIEW IN TELEGRAM
953
За последнее время накопилось много материала по утечкам: гражданско-правовые, административные и даже уголовные аспекты.
Раньше штрафы были низкие (в среднем - 60 т.р.), то теперь минимум 3 млн руб. С такой ценой проработка аргументов возрастет на порядки.
Мы с Виктором на семинаре дадим прогноз и предложим свое видение.
Помимо этого, мы проанализировали всю судебную практику по утечкам за 2 года, этого раньше не делал никто.
106
Вчера был на конференции по защите данных.

Ужесточение законодательства об утечках проходило красной нитью.

Были интересные спикеры (и со стороны юристов, и со стороны информбезопасности). В частности, я узнал, что:

1. Каждый день (!) у граждан России мошенники похищают 1 млрд (!) руб. В том числе благодаря обилию информации из утечек. Самая большая категория потерпевших - это не подростки и пожилые люди, а возраст 35-45 лет. Думал, что попасться на уловки мошенников может только очень наивный человек. Оказывается, это я наивный человек, что так думал.

2. Цель законодателя, которую озвучил один из участников законопроектной группы - сделать персональные данные "радиоактивным элементом", чтобы их не обрабатывали все подряд, а только самые надежные.

3. По мнению одного из спикеров, административные штрафы не помогут, т.к. риск их выплаты уже учтен бизнесом в цене. Довольно спорное утверждение, которое ставит под сомнение публичную ответственность для юридических лиц в целом. Они же все в цене учтут:)

4. С учетом активного развития цифровой инфраструктуры изменился вектор хакерской атаки - используют подрядчиков (которые, как правило слабее). Поэтому аргумент оператора при утечке о том, что ее допустил подрядчик - еще долго будет одним из самых популярных.

5. В одном кейсе, о котором рассказывал спикер, преступники поступили креативно: они спарсили открытые данные оператора с его сайта и выдали их за утечку. Потребовали у оператора выкуп за неразглашение. Кейс шикарный с точки зрения средств доказывания!

В кулуарах обсудил с экспертами детали, которых с открытой сцены не скажешь - как доказывать тождество баз данных и какие есть пути, чтобы такое тождество опровергнуть.

Мне очень понравился афоризм, которым можно подвести итог: "утечка - это не "если", это - "когда"".

В общем, приходите к нам на семинар, поделимся инсайдами.
169
Сегодня провели с Виктором клиентский семинар по теме утечек данных.

Вопросов, на которые раньше никто не обращал внимание - много. Из области административно-деликтного права, уголовного права, гражданской ответственности.
За 1.5 часа успели не только поставить такие вопросы, но и предложить свои решения.

Были интересные комментарии и вопросы от гостей. Получилось здорово: уютно, непринужденно, и мы за этим не потеряли глубину - некоторые довольно сложные вопросы разобрали "по костям".

Если вы хотели прийти на семинар, но не смогли - мы планируем в будущем (с учетом апдейтов) - провести похожий семинар.

Мое личное впечатление - нам очень повезло с внимательными гостями, и я получил удовольствие от нашей встречи.

Следите за обновлениями!
1921
Ранее я писал о том, что подготовку протоколов судебных заседаний поручат ИИ. В ОАЭ пошли дальше - они планируют делегировать ИИ написание законов. Пока это только планы, но прежде всего властям ОАЭ придется решить проблему низкого качества LLM для арабского языка (чем менее распространен язык, тем меньше под него обучают модели).

Анализируя некоторые наши федеральные законы, я прихожу к выводу, что ИИ пишет законы в России примерно с 2000 года.
1474
Вышла моя статья по отдельному вопросу об утечках ПД

Ранее я писал о том, что повышение штрафов неизбежно заставит бизнес внимательнее относиться к спорам о привлечении административной ответственности за утечки.

Это же приведет к тому, что юристы на другом уровне глубины будут аргументировать свои позиции, что станет толчком к развитию административно-деликтного права.

В спорах об утечке есть интересная особенность - там невластный субъект сообщает властному субъекту сведения об объективной стороне правонарушения (в котором, скорее всего, сам будет уличен). Ближайший аналог из уголовного права - признательные показания.

Как суд должен оценивать такие сведения об объективной стороне, сообщенные потенциальным нарушителем? Может ли оператор отказаться от них или изменить? Вопрос, конечно, общетеоретический, но в статье я изложил свое видение применительно к уведомлению оператора об утечке.

P.S. если нужен полный текст - вы знаете, что делать;)
1152
Май - время стратегических рубежей

11 мая - дочери исполняется 1 год

14 мая - гос.экзамен в магистратуре МГУ

16 мая - адвокатский экзамен (тест)

28 мая - защита магистерской.

В теории, на май может выпасть и устная часть адвокатского экзамена.

Работаем. Будет 💣💣💣
Please open Telegram to view this post
VIEW IN TELEGRAM
2493
Гос.экзамен в МГУ сдал на 4.
Рассказывал про теоретическую семантику и применение нейросетей для задачи классификации текстов.
Продолжаю в том же духе!
3683
Первая часть адвокатского экзамена - тестирование - пройдена. Проскочил!
238