За последнее время накопилось много материала по утечкам: гражданско-правовые, административные и даже уголовные аспекты.
Раньше штрафы были низкие (в среднем - 60 т.р.), то теперь минимум 3 млн руб. С такой ценой проработка аргументов возрастет на порядки.
Мы с Виктором на семинаре дадим прогноз и предложим свое видение.
Помимо этого, мы проанализировали всю судебную практику по утечкам за 2 года, этого раньше не делал никто.

Сегодня провели с Виктором клиентский семинар по теме утечек данных.

Вопросов, на которые раньше никто не обращал внимание - много. Из области административно-деликтного права, уголовного права, гражданской ответственности.
За 1.5 часа успели не только поставить такие вопросы, но и предложить свои решения.

Были интересные комментарии и вопросы от гостей. Получилось здорово: уютно, непринужденно, и мы за этим не потеряли глубину - некоторые довольно сложные вопросы разобрали "по костям".

Если вы хотели прийти на семинар, но не смогли - мы планируем в будущем (с учетом апдейтов) - провести похожий семинар.

Мое личное впечатление - нам очень повезло с внимательными гостями, и я получил удовольствие от нашей встречи.

Следите за обновлениями!

По просьбе коллег рекомендую хороший тг-канал, который только набирает обороты: https://news.1rj.ru/str/young_ima

Ранее я писал о том, что подготовку протоколов судебных заседаний поручат ИИ. В ОАЭ пошли дальше - они планируют делегировать ИИ написание законов. Пока это только планы, но прежде всего властям ОАЭ придется решить проблему низкого качества LLM для арабского языка (чем менее распространен язык, тем меньше под него обучают модели).

Анализируя некоторые наши федеральные законы, я прихожу к выводу, что ИИ пишет законы в России примерно с 2000 года.

Вышла моя статья по отдельному вопросу об утечках ПД

Ранее я писал о том, что повышение штрафов неизбежно заставит бизнес внимательнее относиться к спорам о привлечении административной ответственности за утечки.

Это же приведет к тому, что юристы на другом уровне глубины будут аргументировать свои позиции, что станет толчком к развитию административно-деликтного права.

В спорах об утечке есть интересная особенность - там невластный субъект сообщает властному субъекту сведения об объективной стороне правонарушения (в котором, скорее всего, сам будет уличен). Ближайший аналог из уголовного права - признательные показания.

Как суд должен оценивать такие сведения об объективной стороне, сообщенные потенциальным нарушителем? Может ли оператор отказаться от них или изменить? Вопрос, конечно, общетеоретический, но в статье я изложил свое видение применительно к уведомлению оператора об утечке.

P.S. если нужен полный текст - вы знаете, что делать;)

Судебная практика по утечкам перс.данных

Я как-то писал о том, что мы проанализировали много судебных актов на уровне мировых судей и районных судов. Делимся с вами!

Гос.экзамен в МГУ сдал на 4.
Рассказывал про теоретическую семантику и применение нейросетей для задачи классификации текстов.
Продолжаю в том же духе!

Первая часть адвокатского экзамена - тестирование - пройдена. Проскочил!

Магистерсткую диссертацию защитил на 4!
От выступления получил удовольствие.
Следующий рубеж - адвокатский экзамен.

Итоги спринта май-середина июня:

1. На дне рождения Веры Артемовны порвали два баяна - ✅

2. Гос.экзамен в МГУ - ✅

3. Тест в рамках адвокатского экзамена - ✅

4. Защита магистерской в МГУ - ✅

Я очень рад завершению госа и защите магистерской. Высвободились доп.ресурсы, которые раньше шли на магистратуру, теперь из режима "копим знания" перехожу в режим "применяем знания".

Семинар по персональным данным

Уже завтра будет наш второй семинар из цикла по персональным данным. В этот раз есть возможность онлайн-участия.
Обсудим не только мои любые утечки персональных данных, но и последние нововведения в области локализации (а там штрафы за повторное нарушение, на минуточку, до 18 млн. руб.).
Присоединяйтесь!

Сегодня провели еще один увлекательный семинар по перс.данным.
Затронули злободневные проблемы - утечки, новые требования к локализации (с 1 июля), обсудили статистику привлечения к административной ответственности по ст. 13.11 и другим статьям КоАП, связанным с персональными данными.
Я рассказывал про привлечение к ответственности за:
- неопубликование политики обработки ПД;
- игнорирование требований пользователя, касающиеся обработки его перс.данных;
- игнорирование требований об уточнении / уничтожении перс.данных;
- нарушение требований к хранению данных (не в эл.виде) - это случаи, когда условная поликлиника выбросила в мусорку во дворе медицинские карты своих пациентов.

Ближайшее время напишу об этих составах более подробно. Не переключайтесь!

Благодарности

В этом месяце завершилась большая веха моей профессиональной жизни - я закончил магистратуру по компьютерной лингвистике в МГУ.

Для меня ясно, что этот путь я сумел пройти потому, что мои близкие меня поддержали.

Вот они:
1. Супруга, которая была моей поддержкой и опорой, несмотря на обстоятельства.
2. Виктор Домшенко, без помощи и огня которого я бы вряд ли дошел до конца.
3. Папа, мама, бабушка, брат, сестра и тетя, которые меня всегда во всем поддерживают.

Я безгранично благодарен этим людям, без них ничего бы не вышло.

Сейчас, после завершения МГУ занимаюсь долгосрочным планированием развития в области права и технологий.

Не про технолитигацию

В отпуске прочитал две работы К.С. Станиславского: "Работа актера над собой" и "Моя жизнь в искусстве".

1. Очень мало профессий, которые требуют специфической работы с подсознанием. Пока могу выделить только актеров и военных. И те, и другие в процессе обучения ломают себя в прямом и переносном смысле. Актеры, в частности, "должны вызывать у себя вдохновение во время, указанное в афише". Было интересно через щель в заборе поглядеть на этот необычный мир деятелей сцены.

Из того, как я понял текст, актеры добиваются высокого уровня исполнения, когда убеждают себя в правдоподобности происходящего. Дальше вступает человеческая природа (подсознание), которая создает роль без каких-либо наигрышей и актерских штампов. Сознание заинтересовывает подсознание. Актер как бы говорит себе: "да, все декорации вокруг и лица пьесы - ненастоящие. Я это знаю, мне до этого нет дела. Но если бы они были настоящие, то я бы действовал или отнесся к такому-то событию следующим образом".

Разумеется, у книги 2-3-4 дна, я увидел, что смог. Нашел много пересечений со своей профессией. Нам, судебным юристам, тоже нужно самим поверить в правовую позицию, и только потом убеждать других. Было и про тщеславие и восприятие критики, но они всем известны и поэтому скучны. Меня подкупило, что Станиславский не стесняется писать о своих промахах и ошибках.

"Работа актера над собой" оставила сильный след. Не то, чтобы я научился управлять вдохновением, но я увидел как это делают (или пытаются делать) актеры. Забрал пару приемчиков себе.

2. "Моя жизнь в искусстве" - автобиография.

Меня позабавило два момента. В первом Станиславский пишет, что "на все лето уехал в Финляндию, сидел на скалах, и мысленно перебирал свои роли". Вот это уровень свободы! На все лето в Финляндию, да еще и без смартфона. Хотя в действительности это сидение на скалах дало сильнейший толчок его знаменитой системе, которая потом произвела большой взрыв.

Второй момент - Станиславский родился в богатой семье. Но всю жизнь у него были финансовые качели - то миллионер, то в долгах (после своих театральных "стартапов"). А потом еще пришла революция, и все деньги он потерял. В сотый раз увидел пример того, что жизнь по призванию, жизнь Творца позволяет относиться к материальному проще, но без крайностей античных философов.

Я получил удовольствие от чтения, а читать ли книги "других миров" - оставляю на ваше усмотрение.


P.S. Я тоже посидел. Правда, не на скалах, не в Финляндии и не все лето, но тоже отрефлексировал свой последний год жизни. В грядущем деловом сезоне буду воплощать задумки.

AI-помощник для страховых компаний

Ранее я писал про Первый Аджастер – платформа для помощи страхователям в подаче заявлений о страховых выплатах.
А недавно Y Combinator «выпустил» AI-помощника для противоположной стороны - для страховщиков. Называется Solva.

Основная идея продукта – заменить человека на этапе первичной проверки документов и помочь ему оценить обоснованность заявления о выплате страхового возмещения. Solva предлагает следующий функционал:

1) Проверка полноты комплекта документов к заявлению, незаполненных данных;
2) Проверка заявления на предмет соответствия внутренним правилам (про то, как это делается с т.з. комп.науки и семантики я писал магистерскую);
3) Автоматическое выявление мошенничества (я считаю, что здесь только статистика поможет и AI не нужен, но идентификация мошенничества - это отдельная наука)

Обещают, что ответы ИИ будут со ссылками на источники, и что продукт соответствует жестким банковским требованиям к безопасности, а также всем условиям GDPR. В общем – «был бы у меня такой кот …».

У меня нет никаких сомнений, что внутри российских страховых групп человеку уже давно помогает ИИ, но такого функционала в форме отдельного стартапа у нас не встречал.

Видимо, уже недалеко времена, когда сначала между собой будут разбираться AI-страхователь и AI-страховщик, а человек как арбитр будет по итогам их спора принимать решение.

#обзор_продукта

Индустрия автоматизированной проверки сайтов

В России очень много сайтов. В рунете (.ru, .рф, .su) зарегистрировано 6,4 млн доменных имен. Многие из них имеют сайты. А сколько сайтов в других зонах (.com и т.п.), которые ориентированы на россиян и принадлежат россиянам – сказать еще сложнее.

Ко всему этому хозяйству появились требования и запреты в разных плоскостях: персональные данные, запрещенные материалы, маркировка рекламы и т.п. Очевидно, государственный служащий проверять такие объемы вручную не может. И тут на помощь приходит автоматизация и ИИ.

РКН:

- проверяет сайт на предмет соответствия законодательству о персональных данных
- проверяет сайт на предмет соблюдения законодательства о рекламе
- проверяет (планирует проверять) сайт на наличие незаконного контента

В противовес РКН появилась линейка продуктов, которые делают то же самое без участия или с минимальным участием человека, но в отличие от РКН это не приводит к разбирательствам с органом:

- РосКом онлайн - проверяет сайт на предмет соответствия законодательству о персональных данных, о рекламе и даже ГК РФ (любопытно)
- 1PS.ru – проверка на соответствие законодательству о персональных данных;
- 152scan – проверка на соответствие законодательству о персональных данных;
И еще масса продуктов, которые решают ту же самую задачу, но с использованием юристов, пример.

С точки зрения технологии под капотом использование ИИ неочевидно: для базового сценария (охватывает 90% нарушений) достаточно поиска по ключевым словам. Для ИИ я вижу две задачи: определение незаконного контента и проверка сайта по конкретному чек-листу (как это делается для оптимизации договорной работы). Не думаю, что из этих двух задач можно полностью исключить человека.

Ранее я писал про страховщиков и страхователей, там сначала между собой будут разбираться ИИ-агенты, и уже затем будет подключаться человек. Теперь так и в случае с проверкой сайтов.

#обзор_продукта