ВСЕВЕДА🕊

☝️Доклад СПЧ «Цифровая трансформация и защита прав граждан в цифровом пространстве 2.0» — это фундаментальный аналитический документ, который раскрывает системные риски бесконтрольной цифровизации в России и предлагает конкретные меры для защиты личной безопасности и суверенитета. В условиях хаотичного сбора информации бизнесом и государством персональные данные граждан стали уязвимы. Утечки рассматриваются не просто как технический сбой, а как прямая угроза безопасности личности (включая мошенничество и социальную дестабилизацию). Строящиеся системы агрегации данных о человеке несут риски формирования «цифрового досье», дискриминации и фактического внедрения элементов социального рейтинга. Цифровая сегрегация: Риск ущемления прав людей, не имеющих возможности или желания пользоваться сложными цифровыми сервисами, а также отказ в предоставлении услуг в «аналоговом» (бумажном) виде. Предлагаемые решения и концепции, Законодательные инициативы: На основе предложений и докладов СПЧ, а также в рамках общей ИТ-стратегии государства, в России сформирован масштабный пакет нормативных изменений. Ряд ключевых инициатив уже обрел статус принятых федеральных законов, другие находятся на стадии межведомственной доработки. Главные законодательные инициативы и изменения, прямо отвечающие на вызовы, озвученные в докладе: 1. Ужесточение наказаний за утечки данных Борьба с теневым рынком информации перешла на уровень жестких финансовых санкций для бизнеса. Сформированы следующие меры: - Крупные фиксированные штрафы: За факт первичной утечки данных пользователей (в зависимости от объема утекшей базы — от 1 тыс. до более 100 тыс. субъектов) для юридических лиц установлены штрафы от 3 до 15 миллионов рублей. - Оборотные штрафы: За повторные инциденты компании наказываются оборотным штрафом — от 0,1% до 3% от годовой выручки (с установленным лимитом до 500 млн рублей). - Повышенная ответственность за утечки биометрических или медицинских данных юридические лица могут быть оштрафованы на сумму до 15 миллионов рублей сразу при первом нарушении. Про уголовную ответственность - отдельно напишу. 2. Запрет скрытого согласия Реализована инициатива по борьбе со скрытым сбором согласий на обработку личной информации: операторам связи, банкам и интернет-сервисам запрещено включать согласие на обработку персональных данных в текст основного договора или пользовательского соглашения «мелким шрифтом». Согласие должно оформляться строго отдельным документом, а автоматическое проставление галочек в электронных формах за пользователя признано незаконным. Нарушителям грозят штрафы. Когда мне подсовывают этот отдельный лист, я вычеркиваю всё лишнее, и это - почти всё и приписываю, что на засеркнутое согласия не даю. 3. Разработка Цифрового (Информационного) кодекса РФ Инициатива СПЧ по созданию единого свода цифровых законов переросла в разработку Цифрового кодекса РФ. Минцифры ведет кодификацию ИТ-права, куда по поручению Президента РФ интегрируются предложения правозащитников. Цель кодекса: Заменить собой устаревающий массив разрозненных законов (таких как ФЗ «О связи» или ФЗ «Об информации...») и установить единые правила для ИИ, больших данных и цифровых платформ. Одной из главных обсуждаемых норм кодекса является юридическое закрепление моего права г взаимодействовать с государством и бизнесом классическим «аналоговым» способом без дискриминации. Аминь! Я вчера два часа потратила в отделении банка, как руководитель юрлица, при техподдержке по телефону((( , чтобы восстановить логин (который мне заменили, якобы известив смс-кой - еле добилась!) получить две цифровые подписи и установить на телефоне личный кабинет ! По старому, *в аналоге" я бы просто заполнила "карточку с подписями" 15 лет назад и не подвергалась ежегодной экзекуции с созданием новой ЭЦП, и бухгалтер приносила бы мне банковскую выписку раз в неделю, и я бы её "подшивала в папочку" спокойно изучив с лупой (мельчат банки), однако, наверняка, я бы добилась ее изготовления в крупном шрифте!