DRC LAW: IT-юристы

2022-06-14 12:23:43 Чип и банк спешат на помощь: ЦБ хочет разрешить сбор биометрии старшеклассников

В России в последние годы наметился устойчивый тренд на внедрение систем видеонаблюдения и технологий ИИ, направленных на распознавание лиц и установление личности граждан. Своего рода катализатором внедрения биометрии послужила и мировая пандемия, которая почти на два года перенесла значительную часть жизни в дистанционный онлайн-формат. В то же самое время, большинство государств с развитыми институтами защиты личных и гражданских прав не торопятся повсеместно внедрять системы подобного рода из-за правовых, этических и иных соображений.

14 июня «Известия» написали о том, что Центробанк предлагает разрешить обработку биометрических данных подростков в возрасте от 14 до 18 лет, чтобы обеспечить им возможность получения дистанционного обслуживания в банках.

Принятый в мае этого года законопроект о защите персональных данных россиян предполагает запрет на обработку биометрических данных несовершеннолетних граждан (за исключением случаев, когда предоставление таких данных является обязательным), однако в ЦБ предлагают сделать исключение именно для старших подростков.

В Минцифры уже сообщили, что заинтересованы в выработке оптимального решения, которое "обеспечит несовершеннолетних граждан правом пользоваться всеми услугами, предусмотренными законодательством, а также сохранит развитие государственной информационной системы ЕБС и обеспечит надежную защиту персональных данных".

И здесь не лишним будет напомнить о письме ведомства от 17 июля 2020 г. № ОП-П24-070-19433, в котором сказано, что «текущее законодательство исключает наличие оснований для осуществления обработки биометрических персональных данных несовершеннолетних образовательными учреждениями». Обусловлено это еще и тем, что по мнению Министерства, ст. 11 ФЗ-152 «О персональных данных» не предусматривает делегирования выдачи согласия на обработку биометрических персональных данных законным представителем субъекта, оно может быть получено только от самого субъекта. В сущности Минцифры использовало системный подход в толковании норм ФЗ-152 “О персональных данных”, расценив связь между положениями ч.ч. 1, 6 ст. 9 и ст. 11 как соотношение общего и специального правил, где последнее отменяет общее.

Все это, вероятнее всего, означает, что в случае принятия инициативы ЦБ старшеклассники потенциально окажутся менее защищенными от разного рода утечек — ведь банки, как коммерческие учреждения, обладают гораздо большими объемами персональных данных, нежели школы и вузы. Иначе говоря, сами утечки будут, в силу на порядок более продвинутых систем безопасности, происходить гораздо реже — зато масштабы и последствия станут опять же на порядок сильнее. Открыть/Комментировать

2022-06-10 16:31:38 Право на неприкосновенность частной жизни — одно из основополагающих конституционных прав человека.
Это право предусмотрено ст. 23 Конституции РФ. Однако, несмотря на свой основополагающий характер, право на неприкосновенность частной жизни не является абсолютным правом. При этом данное право весьма уязвимо, особенно в эпоху цифровых технологий.

В цифровой среде информация о частной жизни (как, впрочем, и любая другая) распространяется гораздо шире и гораздо быстрее, чем раньше. Кроме того, технологии позволяют фиксировать такой объем сведений о личности, который раньше невозможно было представить, а его обработка дает возможность сделать такие выводы о человеке и его жизни, которые он сам не в состоянии сделать. Контролировать распространение и использование информации о себе и таким образом защищать свою частную сферу от вторжений становится сложнее. Риски нарушения приватности растут, и все чаще встает вопрос: а должным ли образом она защищается на законодательном уровне?

Ответить на этот вопрос мы попытаемся в нашем материале. Спойлер: да, в теории — разумеется, защищают. Но на практике — так, как выгодно отнюдь не нам. И в этой ситуации нужны согласованные усилия как граждан, так и юридического сообщества, отстаивающего права и свободы последних.

#блог
@DigitalRightsCenter Открыть/Комментировать

2022-06-10 12:59:05 У ЦФА в России отнимают последнюю возможность стать средством платежа

Накануне стало известно, что председатель комитета Госдумы по финансовому рынку Анатолий Аксаков внес на рассмотрение палаты законопроект, который прямо прописывает запрет на использование цифровых финансовых активов (ЦФА) и утилитарных цифровых прав (УЦП) в качестве средства платежа на территории России. Текущая версия закона 259-ФЗ такого запрета не содержит.

"Запрещается передавать или принимать цифровые финансовые активы в качестве встречного предоставления за передаваемые товары, выполняемые работы, оказываемые услуги, а также иного способа, позволяющего предполагать оплату цифровым финансовым активом товаров (работ, услуг)", - говорится в документе. При этом делается
оговорка, что запрет может быть снят при наличии случаев, предусмотренных федеральными законами.

Если факт платежа будет установлен, говорится в пояснительной записке, оператор обмена обязаны отказать в обеспечении сделки, а операторы информационной и инвестиционной платформ – обеспечить невозможность изменить записи о ЦФА пользователем. Кроме того, авторы проекта предлагают предоставить операторам электронных платформ права на расчеты по сделкам с ЦФА и УЦП, а также признать их субъектами национальной платежной системы.

Технически новый закон не является избыточным по отношению к уже имеющемуся регулированию, однако многие эксперты отмечают, что ЦФА и УЦП и без того менее привлекательны для инвесторов, чем аналогичные инструменты на международных площадках. А дополнительные запреты еще сильнее уменьшает ликвидность российских цифровых активов. Владелец бизнес-школы Katkov.School, член Ассоциации юристов России Павел Катков отмечает, что содержательно "закон Аксакова" представляет собой попытку повысить контроль над финансово-валютным рынком в связи с борьбой за курс в связи с санкционными событиями. "ЦБ РФ посредством контроля "традиционных" валют может удерживать курс рубля, но крипта может стать лазейкой, и, возможно, власти решили предусмотреть это", - отмечает он.

Так или иначе, сложившаяся ситуацию в очередной раз подчеркивает, что несмотря на принципиальное решение легализовать крипту в России, пути этой легализации, предлагаемые заинтересованными игроками, представляют из себя классическую историю про лебедя, рака и щуку. При этом российское криптосообщество не является ни одним из этих персонажей, а скорее выглядит как та телега, которую тянут во все стороны, вместо того, чтобы спросить профессионального мнения. Открыть/Комментировать

2022-06-08 18:29:08 "Они и меня посчитали": ФСБ и Минцифры хотят вычислить владельцев всех мобильников в России

ФСБ рекомендовала Минцифры создать единую базу кодов IMEI, присваиваемых мобильным телефонам, cообщает «Ъ» со ссылкой на два источника в правительстве. Таким образом, считает государство, оно сможет «повысить эффективность проведения оперативно-розыскных мероприятий» и пресекать преступления с использованием смартфонов.

Ранее власти уже изучали возможность создания базы IMEI, чтобы с ее помощью бороться с незаконным ввозом техники. Теперь же реестр позволит силовикам связывать устройство с его конкретным владельцем.

Эксперты, впрочем, считают, что подлинный смысл этой инициативы совсем в другом — а именно в том, чтобы спецслужбы РФ смогли четко ассоциировать телефон и сим-карту с его владельцем: "как бы ни старалось правительство, сим-карты до сих пор можно приобрести с рук без паспорта", поясняет гендиректор Telecom Daily Денис Кусков.

Итак, мы, скорее всего, видим очередной шаг государственной машины по установлению еще более строгого наблюдения за переговорами, которые мы ведем с помощью мобильной связи. В подобную логику эпохи спецопераций, кстати сказать, хорошо укладываются и инициативы Роскомнадзора и ФАС по созданию и запуску единой базы блокировки мошеннических звонков, "подменных" номеров и CМС-спама — но о них мы расскажем в одном из наших ближайших материалов. Не переключайтесь!) Открыть/Комментировать

2022-06-07 16:57:21 Биометрические технологии активно интегрируются в разные сферы по всему миру. Уже сейчас технологии биометрической идентификации стали неотъемлемым компонентом мирового рынка информационных технологий и становятся удобным инструментом для решения широкого круга задач.

В нашем новом материале мы расскажем о том, как за последние годы рос и развивался мировой рынок биометрии и каковы его главные тренды - как реальные, так и прогнозируемые.

#блог
@DigitalRightsCenter Открыть/Комментировать

2022-06-07 10:55:09 ​​Лето в цифре: чем Школа киберправа снова готова привлечь бизнес?

Бизнесу в нынешней ситуации приходится тяжело: санкции, постоянно меняющееся законодательство, риск попасть под блокировку сайта и потерять на этом деньги, вопросы защиты товарных знаков и брендов и многое, многое другое. А если ваш бизнес связан с IT, криптой или авторскими правами — то без знания юридических тонкостей современной “цифры” и вовсе не обойтись. Даже в том случае, если у вас есть юридическое образование или профессия.

Приглашаем всех предпринимателей, IT-стартаперов и юристов, так или иначе связанных с цифровым миром, высокими технологиями и новыми финансовыми активами, на новый запуск Школы киберправа — с 20 по 24 июня в Москве. Посетив его, вы сможете избежать многих подводных камней по организации и ведению бизнеса “с цифровым лицом”, а также увеличить свою прибыль, невзирая на непростые времена!

На протяжении пяти дней наши опытные практикующие эксперты и тренеры в онлайн- и оффлайн режиме разберут действующее законодательство и лучшие бизнес-кейсы в рамках семи специализированных модулей:

1.Big Data & AI
2.Digital assets & crypto/blockchain
3.Tax & Ad
4.Intermediaries & ISP
5.Forensic & Digital evidence
6.IP & Copyright & Domains
7. Privacy & Security

Хотите попасть в число счастливых слушателей? Тогда успевайте зарегистрироваться — ведь старт Школы намечен уже на 20 июня, а количество мест ограничено!

Регистрируйтесь по ссылке: https://clck.ru/arSfJ Открыть/Комментировать

2022-06-06 18:01:29 ЕБС для всех, и пусть никто не уйдет: государство ставит рынок биометрии под контроль

Российское Минцифры разработало поправки к Уголовному и Административному кодексам, которыми устанавливается ответственность за нарушение порядка сбора, хранения и использования биометрических данных россиян. Опубликовывая соответствующие документы для общественного обсуждения, ведомство надеется на "повышение защищенности биометрической информации, что будет способствовать росту уровня доверия граждан к этой технологии и повышению ее востребованности".

Поправки к КоАП устанавливают размер штрафа за нарушение порядка сбора, обработки или хранения биометрических данных от 100 тыс. до 300 тыс. руб. для должностных лиц и от 300 тыс. до 500 тыс. руб. для юридических. Новеллы же УК за умышленное внесение в ЕБС (оператором которой является «Ростелеком») уполномоченными должностными лицами «заведомо недостоверных сведений» предполагают наложение штрафа до 300 тыс. руб., лишение возможности занимать определенные должности, принудительные или обязательные работы или лишение свободы на срок до пяти лет, а при тяжких последствиях — до десяти лет.

Управляющий партнер DRC Саркис Дарбинян считает, что "любая биометрическая идентификация - это безусловное зло, если она не будет прозрачна, понятна и применяться с большим количеством оговорок. <...> это кибероружие против приватности. Технология, без должного контроля, уничтожит границу между онлайном и оффлайном, и сделает жизнь любого и каждого человека совершенно неприкрытой для третьих глаз". И, глядя на такие новости, довольно сложно не согласиться с таким мнением.

А о том, как вообще устроен и работает рынок биометрических условий в РФ, вы можете ознакомиться в нашей недавней статье. Открыть/Комментировать

2022-06-03 17:31:08 31 мая 2022 года, в самом хакерском баре Нур-Султана - KHS-Hub, состоялся Meetup по приватности и защите данных от юридической фирмы DRC.


Управляющий партнёр DRC, киберадвокат Саркис Дарбинян и директор DRC Qazaqstan Руслан Дайырбеков рассказали, как меняется на глазах законодательство в сфере защиты персональных данных, какие последствия наступают за пренебрежение защитой и какие глобальные угрозы в сфере защиты приватности обсуждают сейчас в международном коммьюнити. Открыть/Комментировать

2022-06-02 16:15:23 VPN vs РКН: всех не переблочишь!

Роскомнадзор сегодня официально подтвердил, что в России начали блокировать VPN-сервисы.

«Согласно закону "О связи", средства обхода блокировок противоправного контента признаются угрозой. Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) принимает меры по ограничению работы на территории России VPN-сервисов, нарушающих российское законодательство», — сообщила пресс-служба Роскомнадзора.

Напомним, что вчера вечером у многих пользователей Рунета перестал работать Proton VPN. Сервис предположил, что мешать VPN-соединениям могут местные интернет-провайдеры и власти, и такую проблему Proton решить, к сожалению, не сможет, но продолжит искать выход из сложившейся ситуации.

Позже стало известно о сбоях в работе NordVPN. По данным Globalcheck, сайт nordvpn.com недоступен на сетях «Ростелекома», МТС, «Мегафона», Tele2, «Билайна», Yota. А еще ранее GlobalCheck сообщал о попытках властей блокировать семейство VPN-протоколов IPsec.

Как считает наш эксперт Евгений Кравченко, такие действия правильны с точки зрения власти, проводящей последовательную политику по ограничению доступа граждан к информации, но мало к чему приведут — ведь заблокировать все VPN-сервисы невозможно по причине того, что они и были созданы для обхода блокировок. А значит, их количество всегда окажется большим, нежели соответствующих устройств РКН, и их создатели всегда будут на шаг (два, пять...) впереди. Открыть/Комментировать

2022-06-01 13:55:46 В Хорошевский районный суд Москвы 25 мая поступил коллективный иск к Sony Interactive Entertainment Europe Limited (европейское подразделение Sony) и к московскому офису Sony — пишут «Ведомости». Издание изучило текст искового заявления, по которому истцы, 28 пользователей консолей Sony PlayStation, «просят предоставить доступ к PlayStation Store, вернуть возможность приобретать программное обеспечение, в том числе игры, а также компенсировать моральный вред — 280 млн рублей на всех обратившихся».

Управляющий партнер DRC Саркис Дарбинян рассказал изданию «Сноб» о том, что даже в случае успеха истцов добиться исполнения решения будет почти нереально.

«В подобных делах, даже если суд признает иск правомерным, компания может ответить, что они не могут принимать оплату из-за санкций, то есть, по сути, из-за форс-мажора. Если в суде докажут, что оказывать услуги сервис может и постановят выплатить компенсацию, то исполнит ли Sony это решение — большой вопрос: мер принуждения для этого у нас нет. А в пользовательском соглашении обычно есть уточнение, что все споры подчинены не российскому законодательству и праву, а месту юрисдикции. Также там могут быть оговорены условия, при которых компания может ограничить возможность использовать свой сервис. В общем, способы вывернуться защита найдет», — считает он.

#комментарии_экспертов Открыть/Комментировать