ФНС крепко взялась за блогеров: мои источники подтверждают существование объемного списка людей, которые могут повторить судьбу Блиновской и Лерчек, поскольку в свое время повторили их ошибки. Уклонение от уплаты налогов – серьезное преступление в любой стране мира, и неважно, сколько у тебя подписчиков: от ответственности это не спасёт. Напротив, такие истории наверняка станут уроком для десятков тысяч людей – поэтому фискальные органы даже заинтересованы в громких процессах над блогерами.

Как мы видим, инструментарий работающих механизмов для выявления неплательщиков и принятия к ним должных мер у государства есть. На этом фоне истории про отдельный ОКВЭД для блогеров звучат наивно: неужели наличие отдельного вида экономической деятельности могло бы повлиять на осознанное решение этих людей уходить от налогов? Неотвратимость уголовного наказания в этом случае представляется более действенным лекарством от жадности.

Только что Государственная Дума поддержала во втором чтении мой законопроект о рекомендательных технологиях. Комитет рекомендовал к принятию 17 поправок, в основном, касающихся сроков реагирования: конкретизировать их просило Минцифры. В частности, прописан срок, в течение которого владелец информационного ресурса обязан выполнить требование РКН о прекращении предоставления информации с использованием рекомендаций – мы считаем, что для этого будет достаточно 24 часов.

В окончательном, третьем чтении, законопроект будет рассматриваться завтра. В случае его принятия и одобрения Президентом уже с 1 октября в России начнут действовать первые законодательные нормы, направленные на регулирование продукта искусственного интеллекта. Надеюсь, что тем самым в этой сфере будет задан правильный вектор информирования пользователей о том, как работает ИИ и какие данные собирает, а также государственного контроля за его правомерным применением.

Во втором чтении сегодня также принято десять поправок к законопроекту о новостных агрегаторах, направленных на регулирование некоторых актуальных проблем российского интернет-рынка.

Одну из этих поправок в СМИ и телеграм-каналах обсуждают еще со вчерашнего вечера. Она вводит требование к российским сайтам и приложениям исключить возможность авторизации при помощи зарубежных сервисов. Мы считаем, что идентификатор российских пользователей должен быть привязан к российскому номеру телефона, электронной почте в доменах .ru и .рф, «Госуслугам» или биометрии. В свою очередь рассчитываем, что российские ID-сервисы предоставят владельцам сайтов и приложений удобные решения для авторизации с соблюдением этих требований, обеспечивающие гарантию сохранности персональных данных.

Накануне комитет провел консультации по правоприменению этих поправок с представителями отрасли. Договорились, что при необходимости будем готовы вернуться к обсуждению вопроса. Также ожидаем, что Минцифры и РКН займут активную позицию и выпустят разъяснения о новом порядке авторизации.

Еще один крупный блок поправок касается регулирования российского рынка хостинга. Мы хотим сделать его прозрачным, собрать информацию о его участниках, определить условия взаимодействия с органами власти. Сейчас этот рынок находится в довольно хаотичном состоянии: он насыщен виртуальными организациями, которые не обладают собственными мощностями, а по факту перепродают услуги хостинга зарубежных провайдеров, что в сложившейся геополитической ситуации влечет за собой серьезные риски безнаказанного распространения противоправной информации, ставит под угрозу безопасность российских граждан и компаний.

В реестр провайдеров хостинга попадут только добропорядочные компании, соблюдающие требования российского законодательства. Это создаст дополнительные гарантии и для операторов государственных и муниципальных информационных систем, которые порой сталкиваются с вопросом поиска надежного поставщика хостинг-услуг. Чтобы дать рынку возможность адаптироваться к новым требованиям, предусмотрено, что часть его положений вступает в силу с 1 февраля следующего года.

Удивляет пессимизм некоторых экспертов по поводу новых механизмов авторизации. Вот, например, Андрей Гусий уважаемый задается вопросом: а где же альтернатива? И тут же отвечает, что её нет. «Это как с соцсетями», – грустно подытоживает он свой пост безысходности.

Видимо, про российские соцсети Андрей Гусий тоже не в курсе – иначе бы знал, что и Вконтакте, и Одноклассники предоставляют всем желающим владельцам сайтов возможность авторизации по аккаунтам ВК и ОК. Не менее популярные решения есть у Mail.ru, у Сбера и некоторых других банков. И это только навскидку: уверен, что на самом деле российских ID-сервисов гораздо больше.

Законопроект о майнинге уходит на осень: в весеннюю сессию Госдума рассмотреть его не успела. Причины те же, это отсутствие согласованности разных институтов власти по некоторым, на мой взгляд, не таким уж и принципиальным позициям. К счастью, более серьезные разногласия преодолены – вроде позиции регулятора вообще запретить криптовалюты.

Но факт остается фактом: легализация майнинга снова откладывается. А рынок тем временем продолжает жить в «серой зоне», по тем правилам, которые ему удобны. Вот, например, пишут, что за первое полугодие в России удвоилось количество сервисов, принимающих оплату в биткойнах, эфире и USDT. И это несмотря на закон, который прямо запрещает использовать криптовалюту как средство платежа.

Недавно на одном закрытом совещании Эльвира Набиуллина сообщила мне, что не согласна с оценками высокой вовлеченности граждан РФ в криптовалютный рынок: по её информации, криптовалютами пользуется очень незначительное число людей. Интересно было бы узнать официальную позицию ЦБ насчет динамики роста количества сервисов, принимающих оплату в крипте. На мой взгляд, разрыв между регуляторикой этой сферы и реальным положением приобретает угрожающий масштаб.

РОЦИТ предлагает ввести обязательное страхование ответственности операторов персональных данных в случае утечки.

⚔ РОЦИТ как старейшая организация Рунета, стоящая на страже прав и законных интересов граждан в цифровой среде, последовательно выступает за введение достаточно жёсткого режима обработки персональных данных компаниями и организациями. Такой режим должен реально стимулировать компании к максимальному уровню защиты персональных данных клиентов, а не плодить лазейки для того, чтобы избежать ответственности или минимизировать её.

Позиция РОЦИТ заключается в том, что компенсация пострадавшим от утечки пользователям должна быть произведена вне зависимости от уплаты штрафа. Например, виновник ДТП платит штраф за нарушение правил дорожного движения вне зависимости от его обязанности возместить ущерб пострадавшей стороне.

Выплата компенсации должна стать обязанностью оператора, допустившего утечку, и не может рассматриваться как смягчающее обстоятельство при назначении судом штрафа.

Компенсация за компрометацию персональных данных может включать в себя как фактические расходы в случае смены пользователем скомпрометированных данных (например, покупки новой сим-карты), так и моральный ущерб, учитывающий, что часть негативных последствий от утечки данных может наступить впоследствии.

Председатель Правления РОЦИТ Антон Горелкин выступил с конструктивным предложением:

«Нужно найти более взвешенное решение, при котором пострадавшие от утечек данных граждане гарантированно получат компенсацию вреда, вызванного компрометацией их персональных данных. Предложение Минцифры дает операторам слишком широкие возможности по определению размера и способов компенсации, что неминуемо будет использовано в интересах бизнеса, а не в интересах людей. Когда происходит утечка данных, от нее страдают прежде всего их владельцы, граждане. Поэтому они не должны оставаться безучастными свидетелями происходящего, они имеют право получить компенсацию. И нельзя идти на поводу у отрасли, которая заинтересована только в том, чтобы этот механизм работал лишь как повод заплатить минимальный штраф.

У РОЦИТ есть предложение обсудить обязательное страхование ответственности операторов персональных данных в случае утечки. Чтобы выгодоприобретателями по этой страховке стали люди. Это можно было бы сделать обязательным требованием для крупных операторов персональных данных».

Спасибо коллегам из Совета Федерации за поддержку моего законопроекта о регулировании рекомендательных технологий. Документ отправляется на подпись к Президенту.

Роскомнадзор предупреждает, что злоумышленники устроили фейковую рассылку электронных писем от лица ведомства. Классическая фишинговая схема: грозный текст, изобилующий отсылками к уголовному кодексу и силовым структурам, а во вложении – архив, якобы с материалами проверки. Файл специально запаролен (чтобы пройти антивирусную проверку), и с большой долей вероятности при его распаковке произойдет заражение каким-нибудь блокировщиком или другим вредоносом.

Один из явных маркеров этих фейковых писем – обратный адрес. Они рассылаются с почты, которая не имеет отношения к РКН, но при этом относится к правительственному домену gov.⁣ru. И тут возникает резонный вопрос: как они это сделали? Да, подменить обратный адрес в заголовке сообщения технически возможно, но все мало-мальски продвинутые почтовые сервисы умеют с этим бороться, отправляя такие письма в спам или присваивая предупредительную метку.

Не думаю, что мошенники завели себе ящик на gov.⁣ru – скорее всего, такие письма приходят только тем адресатам, чья корпоративная почта недостаточно защищена. Повод провести аудит кибербезопасности и оценить уровень профпригодности системных администраторов. Но даже если ваш сисадмин семи пядей во лбу, запускать файлы из почтовых вложений всё равно не нужно.

Сегодня вместе с коллегами-депутатами из разных фракций внесли на рассмотрение Государственной Думы проект изменений в закон «Об основах государственного регулирования торговой деятельности в Российской Федерации». Законопроектом предлагается регулировать деятельность иностранных компаний, скрупулезно изучающих внутренние рынки нашей страны путем сбора информации о российских гражданах.

Смотрите, как интересно получается: после начала СВО из России демонстративно уходят всякие Disney и McDonald's, зато продолжают работать иностранные аналитические компании Ipsos, GfK и Nielsen. Они собирают, обрабатывают и продают данные о потребительских предпочтениях россиян, изучают наши настроения, финансовые возможности, данные о здоровье. Как используется собранная информация, нам неизвестно. Не исключаю, что она превращается в аналитические отчеты для зарубежных правительств. С большой долей вероятности эта аналитика используется для манипуляций и коррекции незаконных санкций.

Еще в октябре прошлого года я обращал внимание Общественной палаты РФ на эту ситуацию. Примерно тогда же мы с коллегами решили начать работу над законопроектом, регулирующим рынок исследовательских компаний. Мы считаем, что представленные на нём организации должны быть зарегистрированы на территории РФ, не менее 80% их уставного капитала должно принадлежать российским собственникам, а собираемые ими данные должны обрабатываться на территории нашей страны. Кроме того, в законе отдельно прописан запрет на манипуляцию данными, публикацию и использование заведомо недостоверной информации.

Надеюсь, что этот законопроект Госдума примет уже в осеннюю сессию, и бесконтрольная передача стратегически ценной информации за рубеж наконец-то будет прекращена.

Владимир Путин подписал мой законопроект о рекомендательных технологиях. С 1 октября 2023 года все интернет-ресурсы, которые распространяют контент при помощи рекомендаций, должны будут информировать об этом своих пользователей. Граждане получают право знать, как работает рекомендательный алгоритм того или иного ресурса, какие данные и каким способом он для этого собирает.

Требования к содержанию правил работы рекомендательного алгоритма будут содержаться в приказе Роскомнадзора. Другим подзаконным актом регулятор определит порядок взаимодействия с владельцами интернет-ресурсов, которые нарушают нормы нового законодательства. Любая попытка использования рекомендательных технологий для распространения противоправной информации будет оперативно пресекаться: РКН получил для этого все необходимые полномочия.

Когда мы обсуждали финальную редакцию законопроекта с представителями отрасли, с их стороны прозвучало пожелание, чтобы и в дальнейшей регуляторике продукта искусственного интеллекта законодатель придерживался того же принципа: информирование и контроль вместо запретов. Учитывая важность развития российских ИИ-технологий, считаю это правильным подходом. К тому же, рынок готов совершенствовать свою модель саморегуляции, и к моменту вступления в силу закона о рекомендательных технологиях будут разработаны соответствующие изменения в Кодекс этики в сфере ИИ. Буду держать вас в курсе.

Президент подписал закон, запрещающий с декабря регистрацию на российских сайтах с помощью иностранных сервисов авторизации. Это один из аспектов, закон также корректирует долю иностранного участия в новостных агрегаторах, наводит порядок на рынке хостингов и ряд других мер.

Закон направлен на защиту персональных данных наших граждан, с учетом, что многие иностранные сервисы явно или неявно участвуют в информационной войне. Иллюзий, мне кажется, ни у кого не осталось.

Что касается авторизации. Рассчитываю, что российские ID-сервисы предоставят владельцам сайтов и приложений удобные решения для авторизации, обеспечивающие гарантию сохранности персональных данных. Буду за этим внимательно следить.

В законе не прописаны санкции для владельцев интернет-ресурсов, которые не обеспечат возможность регистрации нужными способами (номер телефона российского оператора связи; через портал «Госуслуг»; через ЕБС; через российскую информсистему).

Мы будем внимательно следить за правоприменительной практикой и только после ее оценки могут быть приняты какие-то решения по нормам ответственности.

Закон не имеет обратной силы. Те, кто зарегистрировался ранее, сохраняют свой доступ. Новая норма касается только ресурсов, где есть регистрация.

Запрет использования в служебной коммуникации техники Apple активно внедряется на уровне отдельных ведомств. Очевидно, что госсектор нуждается в отечественном решении, несколько компаний параллельно разрабатывают свои предложения, и здесь, как мне кажется, важно стимулировать конкуренцию. И доля в 20% рынка, на которую амбициозно замахнулись в «Аквариус», не выглядит нереальной, с учетом потребностей госсектора. При этом, если мы хотим получить действительно конкурентоспособный продукт, проект должен развиваться не за счет бюджетных средств. Надеюсь, так и будет. https://tass.ru/ekonomika/18424753