Персональные данные учеников все же будут храниться в ГИС

Приняты поправки к закону «Об образовании», в соответствии с которыми персональные данные учащихся в России будут хранить в государственных информационных системах. Ранее Президент накладывал вето на попытку законодателей собрать все данные об учениках в одном месте.

К 1 января 2023 года образовательные организации должны будут создать условия для функционирования таких информационных систем.

Новая норма гласит: «При реализации основных общеобразовательных программ и образовательных программ среднего профессионального образования с применением электронного обучения, дистанционных образовательных технологий, предусматривающих обработку ПД обучающихся, организация, осуществляющая образовательную деятельность, должна использовать государственные информационные системы, создаваемые, модернизируемые и эксплуатируемые для реализации указанных образовательных программ».

При этом в законе не сказано, какие именно персональные данные будут собираться и кто будет иметь к ним доступ.

Оборот и сбор персональных данных в РФ регулируется соответствующим федеральным законом №152. Проблема в том, что и для законодателя, и для правоприменителя, и для профессионального экспертного сообщества в первичном фокусе внимания в ходе этого процесса оказываются взрослые совершеннолетние граждане, способные дать адекватно выраженное согласие на использование своих ПД. Но ведь они есть у каждого, в том числе и у ребенка. А вот вопрос правомерности сбора и использования детских персональных данных зачастую остается освещенным недостаточно.

В нашем новом материале мы коротко рассмотрим вопросы о том, что понимается под персональными данными несовершеннолетних, нужно ли для их сбора и использования согласие родителей [спойлер: ДА], и допустимо ли использование таких ПД в коммерческих целях.
#блог

​​Бразилия — самая большая страна южноамериканского континента, и в области IT она дает практически половину всей его выручки. Но о том, как устроен, собственно говоря, рынок информационных технологий в стране футбола, самбы и сериалов — мы не знаем практически ничего.

Между тем, там много любопытного и интересного. Включая то, чему отечественным «айтишникам», возможно, стоило бы поучиться. Ведь не зря финансовые аналитики говорят, что на бразильском IT рынке крутится в четыре раза больше денег, чем в России. Так что же так влечет туда инвесторов? Сегодня мы расскажем некоторые факты:

— С 2014 года в этой стране действует один из самых детально разработанных, современных и прогрессивных зконов по цифровому регулированию — Marco Civil, или «Общественная цель». Его очень часто называют «интернет-конституцией» страны. Ценность Marco Civil в том, что он прежде всего охраняет личные данные пользователей и принцип «сетевой нейтральности», по которому провайдеры и пользователи сами решают, каким сайтам отдавать предпочтение. Благодаря этому, бразильский интернет в значительной степени защищен от влияния сетевых гигантов, таких, как Meta или Google, при этом его пользователи могут достаточно безопасно обнародовать свои персональные данные;

— Бразилия — одна из тех стран, где государство прямо и открыто поддерживает разработчиков «домашнего» ПО. Дело в том, что в стране ускоренными темпами развивается производство промышленной электроники, и хорошо сделанный софт становится одним из ключевых условий успеха. В случае проведения тендеров или госзакупок предпочтение отдают именно местным разработчикам;

— Кроме того, если работодатель вкладывается в IT-обучение своих сотрудников, для него заметно снижаются налоговые отчисления. Причем касается это не только крупных и средних компаний, но даже и микропредприятий. Такая политика привела к тому, что за последние 10-15 лет в Бразилии заметно выросло количество стартапов в сфере информационных технологий — сейчас их уже больше трехсот. Люди просто понимают, что им ВЫГОДНО учить своих работников новым вещам (и вот этот опыт России, на наш взгляд, точно не помешало бы перенять);

— Бразильское правительство всерьез озабочено развитием в стране «интернета вещей», о котором в России сейчас знают только энтузиасты, работники IT-отрасли и те госструктуры, которым правительство РФ поручило курировать этот вопрос. А вот в Бразилии Internet of Things должен быть запущен уже к середине 2020-х годов, как и целая сеть «умных городов» по стране;

- Этим планам не помешала даже пандемия. На что она, как и в России повлияла ОЧЕНЬ резко — так это на абсолютно сумасшедший рост рынка e-commerce и финтеха. Дело в том, что до ковида эта сфера практически никак не развивалась в стране. А коронавирус ударил по Бразилии очень серьезно, и люди, чтобы выжить и сохранить бизнес, стали массово уходить в онлайн. В результате уровень цифровизации там всего за год вырос на 70%, и это еще не предел;

— А еще там есть собственные комиксы о жизни программистов и «айтишников». Они весьма яркие и самобытные, но несмотря на это, наверное и каждый отечественный разработчик, программер или IT-инженер узнает в них себя🙂

Планы по налогообложению российских токенов

ЦБ опубликовал проект Основных направлений цифровизации финансового рынка на период 2022–2024 годов. В проекте описаны планы по принятию поправок в налоговое законодательство. Будут установлены правила налогообложения сделок с утилитарными цифровыми правами (УЦП) и цифровыми финансовыми активами (ЦФА).

Планируется разработать правила уплаты НДС, НДФЛ и налога на прибыль организаций, а также нормы налогообложения услуг оператора инвестиционной платформы, оператора информационной системы, в которой осуществляется выпуск ЦФА, и оператора обмена ЦФА.

Кроме того, за незаконный выпуск, оборот, использование в качестве средства платежа УЦП и ЦФЫ будет установлена ответственность.

Новый функционал Apple для защиты персональных данных и передачи прав на цифровые активы

Обновление iOS позволяет отслеживать приложения, которые занимаются сбором персональных данных. Запросив отчет о конфиденциальности, можно будет узнать о сборе персональных данных конкретным приложением за неделю. В отчете должна быть указана цель сбора этих данных.

Кроме того, в новой версии операционной системы можно будет управлять доступом к своим данным в случае смерти. Для этого предназначен функционал «Цифровое наследство». С его помощью можно будет завещать доступ к файлам в iCloud и другим данным.

Booking.com выполнила требование ФАС России

Компания Booking.com внесла изменения в свои условия оказания услуг и таким образом исполнила предписание Федеральной антимонопольной службы, выданное в декабре 2020 года.

Согласно предписанию, компания Booking.com должна была прекратить применять к российским гостиницам паритет цен.

По мнению регулятора, компания злоупотребляла своим доминирующим положением на рынке и навязывала гостиницам паритет цен.

Законопроект о QR-кодах принят в первом чтении

Госдума одобрила для второго чтения законопроект, который позволит посещать общественные места только при предъявлении сертификата о вакцинации.

Требование будет распространяться на места проведения массовых мероприятий, культурные учреждения, кафе, рестораны и магазины.

До 1 февраля будет действовать переходный период, когда вместо кода о вакцинации можно будет предъявить отрицательный ПЦР-тест.

👨‍⚕️💻Цифровая медицина — один из главных трендов в России еще до эпохи коронавируса. Сейчас она получила еще более мощный толчок для своего развития. И развитие это невозможно без все более возрастающего анализа big data. Ключевым вопросом здесь является то, что большинство таких данных в целях удобства их математического и статистического анализа являются обезличенными, и то, можно ли относить эти данные и к персональным.

Из нашего нового материала вы узнаете, как соотносятся те или иные медицинские данные конкретного пациента, полежащие цифровой обработке, с действующим в России федеральным законом "О персональных данных" № 152-ФЗ, и какая правовая охрана предоставляется им по этому нормативному акту. #блог

Государственная Дума повторно приняла закон об обороте и хранении персональных данных учеников.

Закон был принят 8 декабря, но Совет Федерации отклонил его. Теперь Госдума приняла его после исправления ошибок.

Закон указывает, что при обработке персональных данных учащихся должны использоваться государственные информационные системы, создаваемые, модернизируемые и эксплуатируемые для реализации образовательных программ.

В законе нет перечня персональных данных учащихся и не определен состав лиц, имеющих к ним доступ.

Принят закон об удаленной идентификации участников судебных заседаний

Госдума приняла закон, который позволит участникам заседаний участвовать в них удаленно. Для этого необходимо пройти процедуру идентификации на портале "Госуслуги" и в Единой биометрической системе.

С 1 января 2022 года можно будет участвовать в судебном заседании при помощи видеоконференции, будет составляться протокол и вестись запись такого заседания. Запись будет приобщаться к делу.

Подавать документы в суд и получать извещения также можно будет через Госуслуги.

​​Россияне уже вложили в крипторынок около пяти триллионов рублей, рассказал глава думского комитета по финансовым рынкам Анатолий Аксаков.

Много это или мало? Несколько цифр для сравнения. Расходы бюджета на следующий год — 26 триллионов. То есть сумма, инвестированная нашими гражданами в «крипту», уже превышает 20% от всего, что потратит наша страна в 2022-м.

Или вот еще показатель: суммарный долг россиян по ипотечным кредитам — 10,5 триллиона рублей. Получается, что примерно половина от этой суммы и есть цифра вложений в криптовалюты. При том, что ипотека по понятным причинам гораздо популярнее и понятнее для рядового обывателя, нежели биткоин, эфириум и иже с ними.

И тем не менее, туда вложены, как мы видим, огромные деньги — а между тем государство до сих пор не может определиться, каково его отношение к «крипте». А стало быть, и с ее будущим. Об этом же говорит и депутат @agaksakov прямо с парламентской трибуны: «С криптовалютами надо поставить точку. Надо определиться с тем, как мы относимся к этому явлению и, соответственно, в законодательстве достаточно жестко прописать ответственность, если что-то мы будем запрещать, ограничивать».

Эксперты говорят, что сейчас рассматривается две прямо противоположные стратегии. Одна жестко декларируется Центробанком вот уже год за годом: криптовалюты — это не деньги, это опасно, им доверять нельзя, и вкладываться в них тоже нельзя. Другая все чаще звучит из парламента: криптобизнес — это тоже бизнес, надо легализовать майнинг и инвестирование в него, дать людям зарабатывать и приносить деньги стране, а не даркнету и мошенникам или наркоторговцам. И даже президент уже осторожно намекал, что в будущем «крипта» может рассматриваться как платежное средство при определенных условиях.

«Запретить нельзя легализовать» — где ставить запятую, можем решить помочь и мы с вами. Специалисты DRC всегда готовы объяснить, что такое криптовалюты, зачем они нужны и почему стоит вкладывать туда деньги, соблюдая простые и понятные правила безопасности. Наша компания — надежный советник для ваших криптовложений!

Принят закон для борьбы с телефонными мошенниками

Госдума приняла изменения в Кодекс об административных правонарушениях: установлены штрафы для операторов связи за пропуск "подменных" номеров.

Телефонные мошенники активно используют подменные номера, чтобы обманывать граждан. Операторы должны будут не позволять им пользоваться таким приемом. Штраф за неисполнение закона может достигать 1 миллиона рублей.

Сама норма о запрете подменять номера действует с июня 2021 года, но штрафы введены только сейчас.

​​Digital Rights Center теперь в Казахстане!🇰🇿

В январе 2022 года состоится официальное открытие Digital Rights Center в Казахстане! Управляющий партнер DRC Саркис Дарбинян с коллегами посетит Алматы, где откроет офис в коворкинге SmArt.Point, а также проведет серию семинаров по киберправу.

Дарбинян отметил, что «IT-рынок Казахстана очень динамично развивается, равно как и законодательство по регулированию кибепространства: вносятся весьма своевременные поправки в закон о персональных данных, создаются условия для развития блокчейн и криптовалютных индустрий, GameDev и GameFi». Специалисты DRC с удовольствием готовы поделиться своим опытом с казахскими коллегами, для того, чтобы сформировать в республике успешную практику по защите прав и интересов владельцев веб-сервисов и пользователей, а также насытить бурно развивающийся рынок своими юридическими компетенциями в сфере цифрового права.

Команда DRC Qazaqstan уже является резидентом на территории SmArt.Point, где работают более 100 успешных компаний в сфере IT, финтех, онлайн-торговли, разработки ПО, кибербезопасности, блокчейн, ИТ-образования, искусственного интеллекта, робототехники, телекоммуникации и digital-маркетинга — в общей сложности более 1000 человек.

Директор DRC Qazaqstan Руслан Дайырбеков, в свою очередь, отметил, что на сегодняшний день команда DRC, состоящая из профессиональных юристов в сфере киберправа (IT & IP), экспертов в сфере телеком и связи, юристов по медиа, финтеху и электронной коммерции, а также техников, программистов и аналитиков — это ведущая компания на евразийском пространстве из тех, которые предоставляют юридические услуги в сфере IT на евразийском пространстве.

По его словам, DRC Qazaqstan всегда готовы предложить широкий спектр юридических и консалтинговых услуг для всех предпринимателей и компаний Казахстана, реализующих проекты в сфере IT.

«Мы готовы проверить вашу компанию, — включая отдельные процессы, продукты и программное обеспечение — на соответствие privacy compliance, просчитать токеномику проекта, помочь в добавлении требуемого функционала в ваш продукт (автоматизация реализации прав субъекта), а также в разработке кастомизированной документации», — добавил Руслан Дайырбеков.

DRC также откроет в Казахстане филиал своей Киберправовой школы. Этот проект уже несколько лет с успехом реализуется в России, помогая юристам регулярно повышать свою квалификацию в области информационных технологий и киберправа, оставаясь на переднем крае изменений в мире «цифры».

Команду DRC Qazaqstan вы всегда сможете найти в наших соцсетях — Facebook, Instagram или Telegram. Будем рады сотрудничеству!

Об авторских правах сейчас, кажется, знают все или почти все. О необходимости их охраны (или о том, что они вообще охраняются) - как минимум каждый второй из тех, кто в курсе об их существовании. А вот о том, сколько по времени они охраняются, на что влияет этот срок, и почему он исчисляется именно так — в курсе в основном лишь юристы. Сегодня мы попробуем коротко восполнить этот пробел. Итак:

— Начнем с того, что у разных прав автора — срок разный. Право авторства на произведение и право на имя охраняются БЕССРОЧНО. То есть права на условного "Макбета" будут всегда принадлежать Уильяму нашему Шекспиру, а на «Отцов и детей» — Ивану Сергеевичу Тургеневу. Всегда. Сколько бы лет ни прошло. Соответственно, если вы что-то написали, нарисовали и т.п., то и у вас право авторства и право на ваше имя никто не в силах отнять;

— А вот срок охраны имущественных прав на произведение — ограничен определенным периодом. В большинстве стран он составляет срок жизни автора + 70 лет после его смерти. Так же обстоит дело и в России (статья 1281 ГК РФ). То есть общая продолжительность срока охраны может быть около 150 лет, исходя из средней продолжительности жизни. Но в некоторых странах эти сроки иные: в Йемене это годы жизни автора + 30 лет, в Колумбии к продолжительности жизни закон добавляет еще 50 лет охраны, а для Мексики этот срок вообще увеличвается сразу на столетие!

— Надо сказать, что и в России срок увеличивался не раз, и цифра "70 лет" начала действовать только с 2004 года, когда приняли четвертую часть Гражданского кодекса РФ. Поэтому, если ваше произведение литературы или искусства создано раньше, оно будет охраняться только 50 лет после вашей смерти. После этого им абсолютно легально сможет пользоваться кто угодно: размещать его в Сети, показывать на выставке, перепечатывать, и т.д.

— Если ваша фамилия Ильф, Петров, Гонкур, Стругацкий и т.п. — короче говоря, если все свои главные творения вы создаете или создавали в соавторстве, то можете быть спокойны: срок их охраны окончится только спустя 70 лет после того, как умрет ПОСЛЕДНИЙ из соавторов. А это значит, что теоретически он может длиться более трех сотен лет;

— Во ВСЕХ вышеперечисленных случаях 70-летний срок исчисляется не со дня смерти автора, а с 1 января года, который следует ЗА ним. То есть если автор скончался, предположим, 4 мая 2020 года, то 70 лет охранного срока начнутся лишь с 1 января 2021 года, а 2020-й будет целиком считаться "годом жизни автора", хотя тот ушел еще до его конца;

— А что делать, если вы написали свой opus magnum под псевдонимом или анонимно? Тогда 70 лет исчисляются по аналогичным правилам - начиная с 1 января года, следующего за обнародованием. НО! Если за это время стала известна личность автора, то начнет применяться общее правило "годы жизни + 70". И этот момент надо тоже учитывать во избежание разного рода коллизий;

Специалисты DRC всегда готовы обеспечить надежную защиту ваших авторских прав, включая и моменты, связанные с охраной и передачей имущественных прав автора, их наследованием, обнародованием ваших произведений и так далее. Наше кредо — это «три З»: Знания, Закон, Защита.

Цифровая трансформация транспортной отрасли

Подписано распоряжение правительства, которое устанавливает план цифровой трансформации российского транспорта до 2030 года.

В план входит:
- внедрение технологий искусственного интеллекта;
- использование систем распределённого реестра (один из примеров такого реестра - блокчейн);
- развитие виртуальной и дополненной реальности.

При этом стратегией предусмотрен постепенный переход на российское программное обеспечение и электронику.

Законы о QR-кодах — самая горячая тема этой зимы. 16 декабря Госдума в первом чтении приняла проект о введении «ковид-контроля» во всех общественных местах — кафе, ресторанах, стадионах, учреждениях культуры и т.д. — уже с 1 февраля 2022 года. Возмущение граждан в связи с этим законопроектом привело к тому, что уже на следующий день президент Путин публично заявил о необходимости его доработки. А «парный» к нему закон о кодах на транспорте вообще сняли с рассмотрения до наступления будущего года.

Тем не менее, многие юристы и аналитики считают, что это лишь начало тотальной цифровизации государственного контроля за гражданами, и QR-коды будут распространяться на все новые и новые сферы общественной жизни.

«Например, для допуска во все общественные места, для контроля за передвижением по стране, допуска на поезда и автобусы (в особенности междугородние), для доступа в образовательные учреждения. Это можно было бы аргументировать не только борьбой с пандемией, но и борьбой с преступностью, защитой детей и так далее», — отметила эксперт DRC Анастасия Крымская.

Кроме того, она считает, что действующие системы контроля QR-кодов и выявления фальшивок среди них в настоящее время неэффективны, что превращает идею «кваркодизации» в «раздражающую граждан профанацию».

Подробности разговора читайте в новом материале журнала «Секрет фирмы».

#комментарии_экспертов

Статистика по делам о защите персональных данных

InfoWatch опубликовала исследование судебной практики по делам о защите персональных данных.

Эксперты по информационно безопасности считают:
«Несмотря на наличие федеральных законов и статей Кодекса об административных правонарушениях, относящихся к защите информации, в т.ч. персональных данных, на текущий момент судебная практика в этой сфере неразвита. Причиной этому может служить отсутствие государственных требований и практики информирования пострадавших и государственных органов об утечках конфиденциальной информации, в связи с чем необходимо установление административной и уголовной ответственности в отношении должностных лиц за неинформирование о подобных инцидентах».

Самый крупный штраф физическому лицу составил 50 тысяч рублей, самый большой штраф юридическому лицу - 17 миллионов рублей (за отказ локализовать персональные данные россиян).

По делам о нарушении персональных данных чаще назначают наказание (в 56% случаев), чем отказывают в возбуждении дела (в 32% случаев).

Пандемия поставила общество перед выбором: безопасность или свобода? Что предпочесть — пожертвовать какой-то частью своих личных прав и свобод, но быть уверенным, что государство позволит тебе пользоваться остальными, или же сохранить свои личные данные и частную жизнь в недоступности от Большого Брата? Эти вопросы актуальны не только для России.

В этой статье мы расскажем, какие персональные данные российская власть собирает под предлогом борьбы с коронавирусом и насколько это соответствует Конституции и действующим законам и объясним, почему вас можно отстранить от работы, если вы не проинформируете работодателя, что сделали прививку от ковида. А кроме того, вы убедитесь, что и на Западе правительства не видят ничего зазорного в том, чтобы получать и вовсю использовать личные данные людей в эпоху пандемии.

Нам остается, при таких раскладах, только надеяться на то, что базовые права и свободы человека, — те самые, что «естественны, неотчуждаемы и принадлежат каждому от рождения» — в итоге окажутся сильнее и не дадут наступить новой эпохе в духе Оруэлла, Замятина или Филипа Дика.

#блог

«Клиентоцентричность» государственных услуг

Открываются лаборатории тестирования госуслуг пользователями - физическими и юридическими лицами.

Тестироваться будут как новые, так и существующие госуслуги. Правительство планирует оценить комфорт их получения.

В ходе тестирования будут собираться данные о реакциях человека, а именно информация об активности головного мозга и нервной системы. Для этого планируется применять биобраслеты и электроэнцефалографы.

Лаборатории тестирования будут работать весь следующий год.