Аналитический центр RPPA

БКИ могут пополниться данными о рассрочках. В планах ЦБ — к 1 июня 2024 года разработать поправки в законодательство, регламентирующие приобретение товаров и услуг с использованием BNPL-сервисов. Пока речь идет о том, что рынок будет работать по двум моделям рассрочки: платной и бесплатной. Платная рассрочка, по сути, является потребкредитом, и регулирование здесь не должно отличаться от регулирования в потребительском кредитовании, иначе возникает арбитраж, считают в ЦБ. Подробнее на РБК: https://www.rbc.ru/finances/13/02/2024/65ca26b39a7947be4ec0e2e4?utm_source=yxnews&utm_medium=desktop&from=copy Подробнее на РБК: https://www.rbc.ru/finances/13/02/2024/65ca26b39a7947be4ec0e2e4?utm_source=yxnews&utm_medium=desktop&from=copy

Совет федерации, который готовит законопроект о страховании киберрисков для компаний, обрабатывающих персональные данные, хочет сузить его действие только на риски утечек. Компаниям-операторам предложат либо создавать обязательный денежный фонд для компенсации вреда гражданам, чьи данные были украдены, либо страховать этот риск. Участники страхового рынка приветствуют инициативу, но, как и операторы данных, призывают конкретизировать формулировки проекта.

Двойники бывают не только из дипфейков. Канцлер Германии Олаф Шольц опубликовал в X (бывший Twitter) фотографию с американским сенатором-демократом Крисом Кунсом, который очень на него похож.

От OnlyFans до OnlyFake… Очередной дипфейк сервис, создающий за 15 долларов фальшивые документы, удостоверяющие личность, которые проходят проверку 🛂 на криптобиржах, каршерингах и других онлайн-сервисах. Фальшивые паспорта и водительские 🪪 создаются на фоне типа стола, ковра, столешницы и т.п. При этом в фото подставляются нужные метаданные, включая GPS. Сервис может генерить паспорта и водительские 26 стран и «выпускает» сейчас до 20 тысяч документов в сутки. Службам безопасности онлайн-сервисов на заметку 📝

За весь год в ЕСИА было совершено более 5,5 млрд аутентификаций, сообщил заместитель гендиректора «РТЛабс» Антон Мелузов на Дне Госуслуг на выставке «Россия», , характеризуя ЕСИА как механизм подтверждения личности и получения данных. «Госключ — приложение, позволившее сделать электронную подпись доступной и массовой. Им пользуются уже 9,5 млн человек. ГосДоки — удобная форма для предъявления документов. В систему загружено уже 3,4 млн водительских удостоверений и 4,7 млн СТС, добавил Мелузов. Он также коснулся способов создания подтвержденных фото: 35 млн граждан имебт биометрические загранпаспорта, 50 млн водительских право содержит витрина ГИБДД + аккаунты в ЕБС (их точное количество выступающий решил не называть). Презентация тут

Россиянам стало трудно сохранять анонимность при размещении рекламных объявлений. Пользователей вынуждают загружать в профиль паспортные данные

Структуры столичной мэрии закупают 150 «мобильных биометрических комплексов» для наблюдения за нештатными ситуациями и массовыми акциями. Речь об устройствах весом до 120 кг, распознающих лица горожан в видеопотоке, следует из документации конкурса. Подобные гаджеты для поиска преступников Москва пыталась заказать в октябре 2023 года, но не нашла поставщиков. https://www.kommersant.ru/doc/6507362?from=glavnoe_5

Клиент Тинькофф, ранее заявивший, что с его счета вывели средства с помощью дипфейка, получил деньги назад.  На деле причиной неприятной ситуации оказался человеческий фактор, а именно техническая ошибка сотрудника, которую мошенники использовали для получения доступа к личному кабинету и снятию средств. Банк провел расследование, возместил клиенту украденные мошенниками 200 тыс. рублей и выплатил компенсацию, видимо, в рамках сервиса «Защитим или вернем деньги». Сотрудника, допустившего ошибку, отправили на переподготовку. @banksta

Обсуждаемый в Госдуме законопроект, который позволит банкам передавать на аутсорсинг разработку IT-решений и хранить данные с банковской тайной в облачных сервисах, может «существенно увеличить издержки» IТ-компаний малого и среднего звена и «подорвать конкуренцию на рынке в пользу больших игроков». Об этом говорится в письме Российской ассоциации электронных коммуникаций, АРПП «Отечественный софт» и Ассоциации предприятий компьютерных и информационных технологий (АПКИТ), направленном 2 февраля главе комитета Госдумы по финансовому рынку Анатолию Аксакову. Например, законопроект обязывает всех IТ-провайдеров получать лицензию ФСТЭК вне зависимости от факта передачи им банковской тайны. Получение лицензии на техническую защиту конфиденциальной информации может занимать до нескольких месяцев и стоить 1,5–2 млн руб., предупреждают авторы письма. Это увеличит регуляторную нагрузку: необходимо будет периодически проходить проверку выполнения лицензионных требований, говорится в письме. Рост издержек IТ-провайдеров ассоциации оценили как «порядка 15 млн руб. на юрлицо в год». IТ-рынок опасается роста затрат на обработку сведений с банковской тайной https://vedomosti.ru/technology/articles/2024/02/08/1019112-it-rinok-opasaetsya-rosta-zatrat-na-obrabotku-svedenii-s-bankovskoi-tainoi

Законопроект об обезличивании персональных данных (ПД) может быть принят Госдумой уже в весеннюю сессию, рассказал замминистра цифрового развития Александр Шойтов. Речь идет о поправках к закону «О персональных данных», подготовленных Минцифры и принятых в первом чтении еще в феврале 2021 г. В случае принятия закон позволит бизнесу и ведомствам обмениваться обезличенными ПД и обучать на собранных датасетах модели искусственного интеллекта (ИИ). Шойтов также отметил, что действие законопроекта может быть расширено с ПД на новые типы информации – синтетические данные, геотреки и статистическое зашумление. Закон об обезличивании персональных данных могут принять весной https://vedomosti.ru/technology/articles/2024/02/09/1019347-zakon-ob-obezlichivanii-personalnih-dannih-mogut-prinyat-vesnoi

Доля россиян, отказавшихся от использования биометрических данных, составила не более 5%, сказал замглавы Минцифры РФ Олег Качанов. Он отметил, что россияне могут сдать биометрию в 12 тысячах отделений банков - все данные передаются в ЕБС. Ранее вице-премьер РФ Дмитрий Чернышенко заявил, что на сегодняшний день ЕБС содержит более 55 миллионов биометрических слепков. Россияне, которые зарегистрированы в ЕБС, с 1 января могут увидеть в своем личном кабинете на "Госуслугах" все согласия на размещение и обработку биометрических данных, которые они когда-либо давали в разные организации.

❗️Минобороны РФ предлагает установить единый предельный возраст пребывания на службе в период мобилизации для всех контрактников. Предельный возраст в период мобилизации составит для всех высших офицеров до 70 лет, для остальных контрактников — 65 лет. @kommersant

⚡️Портал услуг заменят умные голосовые колонки, причем уже в скором будущем, считает глава Минцифры Максут Шадаев. По его словам, такие колонки будут по запросу записывать граждан, например, в поликлинику, составлять и направлять необходимые заявления и общаться с пользователем. Также Шадаев выразил надежду, что технологии ИИ все же несут больше пользы, чем вреда. ⭐️ Подписаться на Zvezdanews | *️⃣ Предложить новость

К чему приводят ошибки систем распознавания лиц? В России из-за подобных ошибок молодых людей, освобожденных от службы в армии, принимали за уклонистов, а для жителя США несовершенство технологий и вовсе обернулось арестом и сексуальным насилием за решеткой.

Минцифры России изучает возможные меры поддержки в части развития и масштабирования биометрических технологий идентификации и аутентификации личности. В министерстве запланировали совещание по этому вопросу в середине февраля, там обсудят и пути совершенствования ЕБС. Гендиректор VisionLabs Дмитрий Марков рассказал, что сейчас схема подключения объектов критической инфраструктуры к Единой биометрической системе - сложная, она нуждается в доработке. Эта схема требует "внушительных" вложений. "Также есть вопросы в части правового регулирования таких сценариев, как работа с черными списками, детекция мошенников и шоплифтеров, и отсутствия в НПА разграничения понятий "видеоаналитика" и "биометрия", - добавил топ-менеджер.

К 2026 году вследствие роста атак с использованием дипфейков, созданных искусственным интеллектом, 30% компаний будут считать ненадежной одну лишь идентификацию по биометрии лица, говорит Gartner. «За минувшее десятилетие было несколько прорывов в развитии искусственного интеллекта, которые позволяют синтезировать изображения лиц реальных людей — так называемые дипфейки. Они могут использоваться злоумышленниками для обмана биометрической аутентификации, что делает ее неэффективной, — считает Акиф Хан (Akif Khan), вице-президент-аналитик Gartner.

Данные татарстанцев в базе «Моя школа» разрешили обрабатывать без согласия. Отозвать согласие можно, однако оператор вправе продолжить обработку ПД при наличии правовых оснований. Родителей интересует, как отозвать ПД ребенка с платформы в случае, если они не согласны на ее использование. Министр образования и науки республики Ильсур Хадиуллин на региональном родительском собрании ответил, что никак, и привел в качестве правового основания письмо Минцифры от 2020 года

Банки не поддержали установление оборотных штрафов за утечку персональных данных клиентов — инициативу, которая содержится в рассматриваемом Госдумой законопроекте об усилении ответственности за нарушение порядка обработки персональных данных. Соответствующее письмо Национальный совет финансового рынка (НСФР) совместно с финансовыми организациями направил в ЦБ, Минцифры и председателю комитета Госдумы по государственному строительству и законодательству Павлу Крашенинникову. НСФР обращает внимание и на то, что установление оборотного штрафа предполагает, что правонарушитель извлекает экономическую выгоду из своего неправомерного поведения, поэтому у него денежные средства следует изъять. Однако утечки персональных данных оборачиваются для допустивших их компаний лишь убытками, так как влекут за собой ущерб IТ-инфраструктуре, бизнес-процессам, репутационный ущерб, отток клиентов и т.д. Участники финансового рынка также просят предусмотреть, что ответственность наступает не за любую утечку персональных данных, а за утечку, которая стала следствием неисполнения банком либо любой другой компанией, которая работает с данными, установленных требований по информационной безопасности. Есть и другие предложения

Илон Маск выложил стандарты инклюзивности Disney, назвав их узаконенным расизмом и сексизмом. Согласно требованиям, в каждом новом произведении Disney должно быть не менее 50% представителей ЛГБТ, чернокожих и других представителей «инклюзивности». Правила распространяется как на актёров и их экранное время, так и на рядовых работников. Если картина не соответствует стандартам — значит не выходит в прокат. @banksta

Банк России планирует со второго квартала обязать кредитные организации предоставлять детализированную информацию о покупках населением золотых слитков, такие данные нужны для выявления подозрительных операций с драгметаллами. Согласно проекту документа ЦБ, банки в отчетности регулятору об объемах реализации физлицам золота в слитках должны указывать персональные данные клиентов, в том числе ФИО, ИНН и документы, удостоверяющие личность.