😎 Новый тренд - подростки не хотят фотографироваться с родителями или прячут лица, чтобы сохранить конфиденциальность в будущем.
🔸Мишель Харрис, мать, которая также столкнулась с этой проблемой со своим сыном, рассказала, как она пыталась понять его поведение. «Я спросила его: «Почему?» после многих неудачных попыток сделать красивую рождественскую семейную фотографию», — сказала она. Она была удивлена его ответом: «Нет, но буду, если вы разместите мои фотографии в Интернете без моего разрешения!»

🤵‍♂️👰‍♀️ Регистрация брака жителей Воронежской области с использованием технологии распознания по лицу состоялась во время дня региона на Международной выставке-форуме "Россия" на ВДНХ в Москве. Вступающим в брак предложили не показать свои паспорта, а посмотреть в планшет, после чего на большом экране появились их данные.
🔸"Это <...> первая в России свадьба с использованием биометрии", - сказал на церемонии генеральный директор АО "Центр биометрических технологий" Владислав Поволоцкий.

🏛️ Опубликован приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 29.11.2023 № 1024 "О формах подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. № 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", и о внесении изменений в приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 12 мая 2023 г. № 453"

🇺🇸⚖️ Кинокомпании Voltage Holdings и Screen Media Ventures подали иск против интернет-провайдера Frontier Communications, обвинив его в недостаточно эффективной борьбе с пиратством. В рамках этого дела студии потребовали от Reddit предоставить логи IP-адресов шести пользователей, которые на протяжении нескольких лет активно обсуждали на сайте возможности скачивания пиратского контента через сеть Frontier.
🔸По мнению истцов, эта информация позволит доказать, что провайдер намеренно игнорировал жалобы правообладателей на незаконное использование защищенного контента.
🔸Однако Reddit отказался раскрывать какие-либо персональные данные, сославшись на право пользователей на анонимность. Это уже третья подобная попытка киностудий получить информацию о пользователях ресурса за последний год. И в двух предыдущих случаях суд встал на сторону Reddit.
🔸Тем не менее, на этот раз Voltage и Screen Media настаивают, что запрос касается только IP-адресов, а не других персональных данных. По их мнению, авторы комментариев не могут претендовать на конфиденциальность в этом случае.

🤔 Банки.ру: Что делать, если ваши банковские данные оказались в Сети
🔸Если в базе данных есть только ваши ФИО, адрес электронной почты или номер мобильного телефона, то проще всего ничего не предпринимать. Риск, что только с помощью этих данных мошенники украдут ваши деньги, низкий. Главное, не называть никому по телефону одноразовые СМС-коды и другие данные.
🔸Иногда в Сеть также попадают пароли и логины. Нужно как можно скорее сменить их. Если один и тот же пароль используется на нескольких сайтах, то и менять его нужно везде.
🔸Если в утечке оказались данные банковских карт или счетов, следует обратиться в службу поддержки банка. Как правило, кредитные учреждения узнают об утечке раньше вас, поэтому замораживают счета. Если данные критичные, вам перевыпустят карту и снова откроют счет. Сделать это должны бесплатно.
🔸Если в утечку попали сканы документов, нужно быть бдительнее. После этого мошенники могут, например, прислать очень правдоподобное письмо от лица налоговой, информирующее о «непогашенных штрафах». Единственная защита здесь — внимательность.
🔸Отдельного законодательного механизма для компенсаций за утечку персональных данных нет. Добиться компенсации от банка или сервиса можно пока только через суд.
🔸Если банк или сервис не признают утечку внутри компании, придется доказывать суду этот факт. Кроме того, нужно будет убедить судью, что из-за утечки вы понесли моральный вред или имущественный ущерб.
🔸В случае с компенсацией за моральный вред не стоит рассчитывать на крупные суммы. В последних похожих делах суд снижал сумму компенсации за моральный вред со 100 тыс. до 5 тыс. рублей.
🔸Можно также попробовать договориться с банком или сервисом напрямую через поддержку. Вам могут предложить бонусы или скидки.

🇰🇿 30 дел было рассмотрено в Казахстане по факту распространения личных данных в 2023 году
🔸Так, в 2023 году за нарушение требований законодательства РК о персональных данных и их защите было рассмотрено более 30 административных дел, наложены штрафы на физических, юридических и должностных лиц на общую сумму 1 226 485 тенге (ок. ₽240 тыс.), — сообщили в Минцифры.
🔸Также в ведомстве отмечают, что дела об административных правонарушениях по незаконному сбору и обработке персональных данных возбуждаются не иначе как по заявлению потерпевшего. На сегодняшний день в Минцифры не поступало жалоб от граждан по факту незаконного распространения их номеров телефонов в сети интернет.

🏛️ В понедельник начинается первая пленарная неделя весенней сессии Думы. Одобрить официальные планы на сессию депутатам предстоит на первом заседании, но думские фракции со своими приоритетами уже определились.
🔸«...Среди приоритетных для нас законопроектов — установление ответственности за треш-стримы и запрет на распространение в интернете такой информации, усиление наказания за утечку персональных данных, уточнение положений о продлении дачной амнистии»,— рассказал первый замглавы фракции «Единой России» Дмитрий Вяткин.

💡В приватном режиме: как обеспечить сохранность личных данных, используя нейросети
🔸Отсутствие приватности данных при использовании нейронных сетей — одна из ключевых проблематик на 2024 год, в первую очередь для финансового сектора, государственных информационных систем и медицинских организаций. Поэтому в ближайшее время будут активно развиваться методы обезличивания персональных данных для нейронных сетей как механизмы обеспечения приватности пользователей. Заместитель руководителя лаборатории криптографии по научной работе в компании «Криптонит» Иван Чижов рассуждает о важных задачах, которые стоят перед компаниями — разработчиками информационных систем, обрабатывающих персональные данные
🔸Задача 1: Обучение нейросетей на обезличенном массиве данных
Большинство информационных систем, которыми мы пользуемся, собирают статистику. Например, если это интернет-магазин, платформа собирает информацию, что и когда мы покупаем, сколько денег мы в среднем тратим и так далее. Потом нейронная сеть обучается на этих данных, и создается модель. Но проблема в том, что это — данные реальных пользователей, наши с вами. Зачастую такой набор информации позволяет идентифицировать конкретного человека. Поэтому одна из первых задач — обеспечить обучение нейросетей на зашифрованных данных.
🔸Задача 2: Обеспечение анонимизации данных, поступающих в нейросеть
Представьте, что вы хотите обработать фотографию с помощью нейросети. Вы открываете приложение, загружаете свое фото и просите сервис выполнить задачу. Здесь возникает еще одна проблема: посылая запрос в систему, мы используем свои личные данные — фотографию. Но это безобидный пример. Теперь представьте, что это сервис для получения информации о состоянии вашего здоровья. Чтобы получить диагноз, вы посылаете свои анализы, снимки — некую чувствительную медицинскую информацию, которой вы бы не хотели делиться. Но как этими данными распорядится сервис? Не произойдет ли утечки информации при работе с нейросетью? Вторая и не менее важная задача — обеспечить анонимность или обезличивание данных пользователей при построении модели нейронной сети.
🔸Задача 3: Обучение модели на данных нескольких компаний
Модель нейронной сети строится на основе огромного количества данных. Чем больше разной информации об объекте изучения, тем точнее будет работать нейронная сеть. Если объединить данные, например, нескольких банков, мы бы смогли получить более усовершенствованную модель. Как же собрать данные из разных компаний, чтобы каждый обучил модель нейронной сети для своих задач? Очевидно, что каждая компания будет охранять данные, которые собрала, потому что это ее доход. Третья задача — получить синергетический эффект от обучения модели на данных сразу от нескольких компаний, обеспечив приватность данных одной компании по отношению к другой.

🏛️ Комитет Госдумы по госстроительству рекомендовал принять в первом чтении законопроекты об ужесточении наказания за утечки персональных данных.
🔸Законопроектами предполагается ввести новые составы административных правонарушений и кратно увеличить штрафы. В отдельных случаях ответственность будет выражаться в десятках и сотнях миллионов рублей, а для похитителей данных - вплоть до 10 лет лишения свободы.

💡Поколение Альфа (дети, родившиеся в 2010-х годах) в разы больше скрывает свою личность в соцсетях и выступает против сбора персональных данных
🔸Согласно последнему опросу более 950 тыс. интернет-пользователей, в 2023 году количество времени, которое они проводят в социальных сетях в течение года, сократилось впервые с тех пор, как исследовательская фирма GWI начала отслеживать этот показатель в 2012 году. Треть опрошенных заявили, что они активно пытаются ограничить использование таких платформ и вместо этого ищут хобби и друзей в офлайне.
🔸Негласное соглашение, лежащее в основе роста социальных сетей, заключается в том, что компании бесплатно предлагают пользователям такие услуги, как электронная почта и мессенджеры, в обмен на возможность собирать данные о них и продавать рекламодателям. Молодое поколение будет более агрессивно требовать перемен в этой области.

⚡Ассоциация больших данных (АБД) попросила депутатов уточнить формулировки законопроекта об уголовной ответственности за работу с персональными данными. Эта инициатива была внесена на рассмотрении Госдумы в декабре и предполагает возможность лишения свободы на срок до 10 лет за незаконные сбор или использование персональных данных.
🔸В текущей версии документа формулировки состава преступления носят неопределенный характер и позволяют посадить за решетку даже сотрудника компании, отвечающего за безопасность, так как по долгу службы он работает с утечками персональных данных, указывают в АБД. По мнению экспертов, поправки в УК позволяют привлечь к уголовной ответственности владельца любого сайта или ИИ-разработчика.
🔸В АБД поддерживают саму идею введения ответственности за сбор и хранение персональной информации, однако подчеркнули, что состав, вводимый в УК, должен быть однозначным, а ответственность должны нести взломщики и те, кто продает базы данных. В текущей версии законопроекта состав формален и предусматривает наказание за сбор и хранение персональных данных и не зависит от наличия умысла. АБД предлагает ввести в формулировку законопроекта наказание за заведомо незаконные сбор, хранение и использование персональных данных. Это позволит исключить случаи привлечения к уголовной ответственности лиц, случайно получивших доступ к персональным данным,.
🔸Кроме того, необходимо исключить введение ответственности для сотрудников подразделений информационной безопасности или экспертных учреждений, которые изучают утечки или ресурсы, на которых они размещаются. Они делают это строго в целях мониторинга защищенности и предотвращения компьютерных атак на собственные информационные ресурсы, обращают внимание в АБД.

⚡Крупнейшие операторы связи МТС, «Вымпелком» и «МегаФон» раскритиковали проект приказа Минцифры о расширении списка числа ситуаций, при которых возможны внеплановые проверки Роскомнадзора и Генпрокуратуры. В частности, министерство намерено включить в перечень факт отказа более чем в 5% заявок на перенос номера из-за неверных данных абонента.
🔸Операторы настаивают, что доля будет высокой у всех игроков рынка из-за медленного обновления данных абонентов. Проверки же приведут к росту «административной нагрузки на бизнес», полагают в компаниях.

🇺🇸🇪🇺 Google адаптирует свои методы сбора и обработки данных, чтобы соответствовать новому Европейскому Закону о цифровых рынках, который начнёт действовать 6 марта. Недавно компания предложила пользователям на территории Евросюза выбрать, хотят ли они сохранить связь между определенными сервисами Google.
🔸Согласно нововведениям, жители ЕС смогут ограничить обработку персональных данных в таких сервисах, как поисковик Google, YouTube, рекламные службы компании, Play Маркет, Chrome, а также Google Покупки и Google Карты.
🔸Однако пользователи должны помнить, что ограничение доступа к их данным может повлиять на функциональность некоторых сервисов. Например, блокировка сбора данных в YouTube и Chrome приведёт к потере персонализированных рекомендаций, а в Google Картах не будут отображаться места на основе предыдущих активностей пользователя.

✨Яндекс инвестировал более 6 млрд рублей в цифровую безопасность в 2023 году — по сравнению с 2022 годом эта сумма выросла более чем в два раза
🔸Компания сфокусировалась на усилении защиты данных пользователей, повышении безопасности инфраструктуры и развитии технологий для борьбы с мошенниками. Вложения пошли на разработку защищённых систем хранения данных, развитие технологий защиты от DDoS-атак и мошенничества, системы управления доступами, независимые аудиты и другие важные направления, включая развитие команды. Число сотрудников, отвечающих за цифровую безопасность, за год выросло на треть.

🏛️ Госдума приняла в первом чтении законопроект о регулировании в России деятельности исследовательских компаний, занимающихся анализом потребительских рынков
🔸Поправками предлагается установить, что организатором исследований структуры рынка потребления является российское юридическое лицо, которое оказывает услуги по сбору, обработке и анализу данных о структуре товарного рынка в РФ, с совокупным размером выручки за последний календарный год в размере не менее 30 млн рублей.
🔸Проект закона предусматривает, что исследовательская компания должна соблюдать установленные законодательством РФ требования к обработке персональных данных, контрсанкционной информации и иной информации ограниченного доступа. Обработка полученных в результате исследования данных, их систематизация, анализ и хранение должны производиться на технических средствах, размещенных на территории России.

⚡В 2023 году произошло более 290 утечек, в результате которых злоумышленники получили доступ к 240 млн уникальных телефонных номеров и 123 млн e-mail-адресов российских пользователей. Об этом говорится в исследовании сервиса разведки уязвимостей и утечек данных DLBI.
🔸По информации сервиса, наиболее часто утечки данных случались в секторе электронной коммерции (почти 40%), в списке лидеров также здравоохранение (9%) и досуг (8,5%). Банковская отрасль лидирует по объему слитой информации — 47% попавших в интернет номеров телефонов, на долю электронной коммерции приходится 38% утекших адресов электронной почты.

🫣 Школьники Татарстана не будут допущены к сдаче ЕГЭ, если они не предоставят свои персональные данные для регистрации в государственной системе электронного образования. Об этом во вторник заявил министр образования и науки республики Ильсур Халиуллин.
🔸«До 1 февраля осталось считаные 15 дней, ребенок должен подать заявление на ЕГЭ. А без ЕГЭ он останется просто без аттестата»,— сказал министр на брифинге. Ильсур Хадиуллин пояснил, что в этом случае ученику лишь выдадут справку об окончании 11 классов.
🔸По словам чиновника, сейчас в Татарстане есть три старшеклассника, чьи родители отказались давать согласие на обработку их персональных данных. «Персональные данные защищены. ЕГЭ проводится более 15 лет, и не было случаев утечки персональных данных»,— заверил министр.

🇨🇭 Недавние расследования правозащитников показывают, что Швейцария применяет массовую слежку за своими гражданами, несмотря на обещания правительства об обратном.
🔸Программа слежки, известная как «Kabelaufklärung», начала широко использоваться на территории страны после изменений в законе о разведке в 2016 году. Программа позволяет «прослушивать» коммуникационные каналы через оптоволоконные сети и в своё время была представлена как средство борьбы с терроризмом и шпионажем.
🔸Власти Швейцарии утверждали, что массовая слежка не предусмотрена, и граждане страны не будут объектами наблюдения. Однако независимые расследования показали, что обещания были нарушены.

🇰🇿 Конституционный суд (КС) Казахстана напомнил, что использование фотографий без согласия возможно лишь в строго установленных законом случаях, в соответствии с которыми СМИ могут использовать фотографии людей без их согласия.
🔸Полный текст ответа приведён в нормативном постановлении Конституционного Суда РК от 21.04.2023 № 11.