Законодательство в IT

Полиция Лос-Анджелеса арестовала четырёх человек за кражу наборов Lego на сумму более $300 тысяч. Они ограбили такие магазины, как Target, Home Depot и Lowe's, а продавали наборы дилерам на чёрном рынке, которые затем реализовывали их через Интернет. 

Задержанным предъявили обвинения в связи с организованной кражей в сфере розничной торговли и заговора с целью совершения преступления. Украденные наборы включали «Тысячелетний сокол» за $85, набор «Властелин колец» за $500, «Замок Львиных рыцарей» за $400 долларов и «Porsche 911» за $170. 

Это уже не первый случай кражи наборов Lego. В 2021 году французская полиция объявила, что расследует деятельность международной преступной группировки. В том же году власти Сиэтла арестовали владельца магазина, обвинённого в продаже украденных наборов Lego.

Польша начала расследование использования своим предыдущим правительством спорного шпионского ПО Pegasus. Пока оно ведётся на уровне парламента, а бывшим правительственным чиновникам могут предъявить уголовные обвинения.

В ближайшие месяцы правительство уведомит людей, подвергшихся слежке Pegasus. У них будет возможность требовать финансовой компенсации и стать участниками потенциального уголовного разбирательства.

В 2021 году расследование, проведённое Гражданской лабораторией Университета Торонто, выявило использование Pegasus в Польше, в том числе против членов партии «Гражданская платформа», которая тогда находилась в оппозиции. В число предполагаемых целей входил депутат Европарламента Кшиштоф Брейза, который в то время вёл предвыборную кампанию от «Гражданской платформы».

Теперь отмечается, что в список затронутых пользователей вошли гораздо более известные люди.

Предполагается, что польские власти прекратили использование Pegasus в 2021 году. В рамках расследования уже были взяты показания у председателя бывшей правящей партии PiS Ярослава Качиньского.

Сотрудникам Конгресса США запретили использовать Copilot от Microsoft на служебных устройствах, пишет Axios со ссылкой на главного административного руководителя Палаты представителей США Кэтрин Шпиндор.

Вероятно, Управление кибербезопасности сочло инструмент источником риска в связи с угрозой утечки данных сотрудников нижней палаты американского парламента в облачные сервисы, которые не одобрены Палатой представителей. Однако ничего не мешает персоналу использовать Copilot на личных смартфонах и ноутбуках.

Летом прошлого года сотрудникам Конгресса запретили использовать бесплатную версию другого чат-бота — ChatGPT. Однако у штата законодательного органа остаётся возможность применять платную версию ChatGPT Plus.

Также в прошлом году Microsoft объявила о программе разработки инструментов и услуг, предназначенных для использования правительственными работниками. Компания пообещала, что эти решения будут иметь более высокий уровень защиты, чтобы сделать их более подходящими для обработки конфиденциальных данных. Офис Шпиндор оценит правительственную версию Copilot, когда она станет доступной для использования.

Министерство торговли США составляет список китайских заводов по производству чипов, которым запрещено получать ключевые американские полупроводниковые технологии, сообщило Reuters со ссылкой на три источника. Перечень должен помочь компаниям, которые зачастую не знают, какие завод в КНР производят передовые микросхемы.

Собеседники агентства отмечают, что список опубликуют в течение двух месяцев.

В 2022 году Минторг США запретил американским компаниям поставлять оборудование на китайские предприятия, производящие современные чипы. Вашингтон стремится ограничить технологические достижения Пекина из соображений национальной безопасности.

Посол Китая в Вашингтоне заявил, что США должны «прекратить чрезмерно расширять концепцию национальной безопасности и злоупотреблять властью для подавления китайских компаний».

Руководство школ в нескольких крупных городах Канады подало коллективный иск к Snap, ByteDance и Meta*, обвинив соцсети этих компаний в нанесении вреда психическому здоровью детей и негативном влиянии на успеваемость. Истцы требуют от корпораций около $3,3 млрд в качестве компенсации ущерба.

Из судебных документов следует, что компании намеренно создают продукты, нацеленные на детей, чтобы вызывать у них привыкание. В дальнейшем это вредит успеваемости детей и делает их более уязвимыми в сети.

Канадские школьные советы указывают, что около половины учеников Онтарио не высыпались из-за своей зависимости от соцсетей. Также школьные округа указали на психологические проблемы учащихся, в том числе на дисморфию. Это вынудило школы тратить миллионы долларов на услуги социальных работников, консультантов по делам молодёжи и другого персонала.

<sub>Meta Platforms*, а также принадлежащие ей социальные сети Facebook** и Instagram**:
* — признана экстремистской организацией, её деятельность в России запрещена;
** — запрещены в России.</sub>

Максим Горшенин, мой идейный вдохновитель, буквально сегодня выложил видеоролик о компании Випакс — той самой, реестровой камеры которой я разбирал вот тут. В части с «производством» в кадре находятся те самые реестровые камеры Raysharp, точно такие же, как и те что я вскрывал!

В видео они называются спроектированными и собранными в России, хотя я однозначно показал что это просто продукция крупного китайского ОЕМ‑завода.

Очень хочется верить в то, что Максима ввели в заблуждение, и он не подозревал об истинном происхождении камер. Я отказываюсь верить, что человек, сделавший так много для популяризации борьбы с мошенничеством в сфере импортозамещения, сам каким‑то образом к нему причастен.

В ином случае не вижу смысла в продолжении борьбы, цифровой суверенитет, о котором так грезят чиновники — не более чем фикция на всех уровнях.

В Орегоне приняли закон о праве на ремонт, запрещающий спайку деталей. Закон SB 1596 вступит в силу в следующем году и требует от производителей разрешить потребителям и независимым предприятиям приобретать необходимые детали и оборудование для самостоятельного ремонта.

Требования закона о спайке деталей будут распространяться только на гаджеты, выпущенные после 1 января 2025 года. Другие правила будут применяться к смартфонам, проданным после 1 июля 2021 года, и бытовой электронике, проданной после 1 июля 2015 года. Устройства с двигателями внутреннего сгорания, медицинские, сельскохозяйственное, оборудование HVAC, игровые приставки и системы хранения энергии полностью исключены из правил штата.

Как и в Калифорнии, в Орегоне потребовали раскрыть документацию и программное обеспечение, необходимые для ремонта. Но закон Калифорнии требует, чтобы эта поддержка была доступна в течение семи лет после производства для устройств стоимостью более $100, а в Орегоне этот срок не оговорён.

Правительство Китая ввело новые правила, ограничивающие использование чипов американских компаний AMD и Intel в государственных ПК и серверах. Этой мерой Пекин усиливает кампанию по замене иностранных технологий на отечественные.

Также новая политика направлена на снижение доли операционной системы Microsoft Windows и другого зарубежного программного обеспечения в государственной инфраструктуре КНР.

Последние правила закупок представляют собой значительный шаг Китая в стремлении создавать отечественные аналоги иностранных технологий на фоне роста напряжённости между Пекином и Вашингтоном. Американские власти ввели санкции против растущего числа китайских компаний из соображений национальной безопасности и приняли законы, поощряющие производство полупроводников в США.

В конце прошлого года китайский регулятор в сфере безопасности IT опубликовал первый список «безопасных и надёжны» процессоров и ОС, все эти решения разработаны местными компаниями. Среди одобренных чипов продукция Huawei и Phytium — обе компании находятся в экспортном чёрном списке США. Китайские производители используют комбинацию архитектур чипов, включая Intel x86, Arm и отечественные разработки. ОС из перечня созданы на базе Linux с открытым исходным кодом.

Прекращение использования американских чипов нанесёт ущерб производителям. В прошлом году КНР был крупнейшим рынком Intel, обеспечив 27% от $54 млрд продаж. Глава AMD Брэд Смит рассказал, что доход компании в стране составляет 1,5% от общего объёма.

Полиция в США требовала от Google раскрыть информацию о пользователях YouTube, заподозренных в отмывании денег при помощи криптовалют. Речь идёт о зрителях видеороликов с инструкциями, которые посмотрели более 30 тыс. раз. Однако эксперты по конфиденциальности считают действия полиции неконституционными, поскольку это может привести к незаконному преследованию зрителей YouTube в рамках уголовного расследования.

В частности, полицейские под прикрытием пытались идентифицировать пользователя elonmuskwhm, которого подозревают в продаже биткоинов за наличные с нарушениями законов об отмывании денег и правил, касающихся нелицензированной практики передачи денег.

Из постановления суда следует, что правоохранители потребовали от корпорации предоставить имена, адреса, номера телефонов и информацию об активности пользователей учётных записей Google, которые имели доступ к видео с обучением методами махинаций на YouTube с 1 по 8 января 2023 года. Кроме того, полиция хотела получить IP-адреса аккаунтов, посмотревших эти видео.

В протоколах суда не указано, предоставила ли Google запрашиваемую информацию.

Минюст США обвинил Apple в антиконкурентности CarPlay. Планы Apple по внедрению версии CarPlay, где система отображает ключевые аспекты функций автомобиля, стало свидетельством монополии компании, говорят прокуроры. 

Однако аналитики говорят, что Минюст, возможно, неправильно понимает суть функции системы зеркалирования смартфона. Сэм Абуэльсамид, главный аналитик Guidehouse Insights, отмечает, что «даже с системой следующего поколения OEM-производителям на самом деле не обязательно позволять Apple контролировать все дисплеи авто». При этом от клиента не требуется никаких затрат при переходе на Android Auto, а в автомобилях, которые изначально оснащены ПО Android, можно использовать CarPlay.

Минюст также упоминает цифровые ключи, которые разработчики должны добавлять в Apple Wallet, чтобы они могли функционировать. Эксперт считает, что технология Apple соответствует стандартам, установленным межотраслевым консорциумом автопроизводителей и технологических компаний. 

Майк Рэмси, вице-президент Gartner, говорит, что успешная интеграция цифровых ключей в Apple Wallet и вовсе станет победой для потребителей: «Смыслом существования Apple является простота в использовании, а принудительная интеграция приложений в безопасную систему кошелька обеспечивает лучший потребительский опыт». При этом аналитик соглашается, что такая практика антиконкурентна.

Минюст США готовится подать антимонопольный иск против Apple из-за блокировки доступа к аппаратным и программным функциям в iPhone.

Это будет уже третий антимонопольный иск против компании в США. Минюст обратится в суд на фоне того, что Apple уже подвергается преследованию в ЕС из-за предполагаемого антиконкурентного поведения. В этом месяце компанию оштрафовали на 1,8 млрд евро за то, что она не позволяла конкурентам в сфере стриминга музыки выставлять в App Store более дешёвые предложения. 

Кроме того, компания может столкнуться с полномасштабным расследованием в соответствии с Законом о цифровых рынках. Конкуренты критикуют новые правила App Store, вступившие в силу в Европе, жалуясь, что они, скорее всего, приведут к повышению цен для разработчиков. 

Минюст США открывал последнее дело против Apple в 2019 году. 

Meta* пообещала снизить стоимость подписки без рекламы в Facebook** и Instagram** с €9,99 до €5,99 в попытке получить одобрение европейских регуляторов. О снижении цены рассказал юрист корпорации Тим Лэмб во время слушаний в Европейской комиссии. Стоимость в €5,99 предусматривает отключение рекламы у одного аккаунта, за ещё €4 пользователи смогут присоединить к подписке дополнительные учётные записи.

Компания запустила услугу в ноябре прошлого года после того, как регуляторы ЕС оспорили правовую основу для сбора и обработки пользовательских данных. В Meta надеялись, что программа позволит получить одобрение на обработку данных пользователей в соответствии с Общим регламентом по защите данных ЕС и Законом о цифровых рынках ЕС. Подписка доступна в ЕЭЗ и Швейцарии.

Закон о цифровых рынках ЕС ограничивает возможность персонализировать рекламу для пользователей без их согласия. 

Группы потребителей раскритиковали меру, заявив, что Meta просто пытается замаскировать сбор данных пользователей, которые затем корпорация монетизирует при помощи своей «агрессивной рекламной модели». Восемь групп потребителей пожаловались на Meta в свои национальные органы по защите данных, обвинив компанию в несоблюдении Общего регламента по защите данных ЕС.

<sub>Meta Platforms*, а также принадлежащие ей социальные сети Facebook** и Instagram**:
* — признана экстремистской организацией, её деятельность в России запрещена;
** — запрещены в России.</sub>

«Тинькофф-банк» начал вести внутренний реестр «иноагентов». В документации Tinkoff ID появилось упоминание «признака иностранного агента» — теперь кредитная организация присваивает пользователям, попавшим в реестр Минюста, отметку isForeignAgent в своей внутренней системе.

О статусе иностранного агента теперь могут узнать и сайты, на которых пользователи авторизуются по Tinkoff ID.

В самом «Тинькофф-банке» сослались на федеральный закон 255—ФЗ от 14.07.2022. Представители банка заявили, что установленные им ограничения обязаны соблюдать все организации, в том числе и финансовые. Центробанк России советует банкам «обеспечить повышенное внимание к операциям иноагентов», и это требование распространяется на некоторых партнёров сервиса Tinkoff ID, поэтому банк передаёт им информацию об этом статусе, говорят представители кредитной организации.

16 февраля 2024 года Минюст признал иноагентом основателя банка Олега Тинькова, который сейчас не имеет никакого отношения к организации.

В американском законопроекте об иммиграции предусмотрено финансирование 100 высокотехнологичных устройств для обнаружения наркотиков с помощью систем ИИ. 

Предполагается, что стандартные рентгеновские системы оснастят искусственным интеллектом, чтобы пограничники могли быстрее сканировать легковые и грузовые автомобили.

Пограничная служба уже работает над установкой новых устройств, которые можно использовать до первичного досмотра. Эти системы уже строятся или эксплуатируются в Браунсвилле и Ларедо, штат Техас; Ногалесе, Аризона; Санта-Терезе, штат Нью-Мексико.

Однако даже работающие системы не способны сканировать все машины, пересекающие границу. Пока через них проходит всего 20% коммерческих и 5% частных автомобилей. Благодаря интеграции ИИ пограничники хотят решить эту проблему. К концу 2025 года планируется сканировать уже 40% легковых и 70% коммерческих авто. 

Кевин Макалинан, который занимал министра внутренней безопасности в 2019 году, в 2020 году стал соучредителем компании Pangiam, занимающейся ИИ. Она получила контракт на разработку «алгоритмов обнаружения аномалий», которые будут анализировать рентгеновские снимки на границе. Для обучения будут использоваться данные о миллионах транспортных средств и их водителях.

Apple столкнётся с вопросами со стороны регулирующих органов ЕС по поводу блокировки аккаунта разработчика Epic Games.

Гендиректор Epic Тим Суини уже обвинил Apple в нарушении новых правил ЕС о цифровых рынках, которые вступают в силу 7 марта.

Представитель комиссии ЕС подтвердил, что запросил у Apple дополнительные объяснения относительно её поведения в соответствии с DMA. Штрафы за нарушение этого закона могут составлять до 10% от общего годового дохода компании по всему миру и 20% для фирм, которые неоднократно нарушают правила.

Комиссия также заявила, что изучает, не противоречило ли поведение Apple другим цифровым правилам, касающимся прозрачности. 

В интервью Bloomberg TV глава Европейского Союза по вопросам конкуренции Маргрете Вестагер заявила, что блок намерен сосредоточиться на магазинах приложений после вступления в силу новых правил.

Штат Орегон готовится принять закон о праве на ремонт, который запретит компаниям требовать использовать компоненты (иногда даже официальные) без соответствующей сертификации.

От компаний также потребуют предоставлять покупателям те же детали, инструменты и документацию по ремонту, которые они предлагают авторизованным ремонтным мастерским, не взимая дополнительную плату.

Однако в законе не указан срок поддержки продуктов, тогда как в Калифорнии он должен быть не менее семи лет.

В случае принятия закон не будет распространяться на телефоны, проданные до 1 июля 2021 года. Для всех остальных гаджетов точка отсчёта начинается 1 июля 2015 года.

При этом самый жёсткое требование о компонентах будет распространяться только на бытовую электронику, произведённую после 1 января 2025 года.

В OpenAI рассказали о мотивах Илона Маска при подаче иска против компании. Кроме того, руководство OpenAI опровергло претензии бизнесмена.

«Утверждения Маска — в том числе о том, что GPT-4 — это AGI, что открытый исходный код нашей технологии является ключом к миссии и что мы де-факто являемся дочерней компанией Microsoft — не отражают реальности», — сказал директор по стратегии Джейсон Квон. Он также отметил, что бизнесмен «сожалеет о том, что сегодня не участвует в работе компании».

Генеральный директор Сэм Альтман в своём сообщении повторил слова коллеги и признал, что год обещает быть трудным для компании. По его мнению, «атаки будут продолжаться».

Топ-менеджмент также привёл более подробную аргументацию против иска Маска. По словам Квона, GPT-4 «способен решать небольшие задачи во многих сферах деятельности, но соотношение работы, выполняемой человеком, к работе, выполняемой GPT-4 в экономике, остается ошеломляюще высоким». Кроме того, «AGI будет высокоавтономной системой, способной находить новые решения давних проблем — GPT-4 не может этого сделать».

Наконец, в OpenAI утверждают, что компания сама решает, «что исследовать и создавать, кому служат продукты и как выполнять миссию». «Мы также напрямую конкурируем с Microsoft за предоставление лучших продуктов и услуг предприятиям, разработчикам и обычным людям», — заключил Квон.

Wildberries много лет открыто нарушает закон с возвратом технически сложных товаров

Не все в курсе, что высокотехнологичные товары, приобретенные через интернет, можно возвращать в течении семи дней, если цела упаковка и сохранился товарный вид (статья 26.1 п.4 Закона о защите прав потребителя). А если в момент доставки сроки возврата не были представлены письменно, можно отказаться от товара в течение трех месяцев.

Выяснилось, что Wildberries полностью игнорирует закон и открыто признается в этом. И вот вы приносите обратно копеечный фонарик, а вам говорят, что возврат возможен только по браку, поскольку товар «технически сложный». Что является браком будет определять сам продавец.

Как быть?

Писать в поддержку WB бессмысленно. Там отвечают боты и люди, ими притворяющиеся. Заявки на возврат по браку продавцы тоже не читают.

Можно поступить так: зайти в «Обращения», перейти на вкладку «Проверка товара» и там нажать кнопку «Создать заявку».

В заявке просить одобрить возврат на основании статьи 26.1 п.4 Закона о защите прав потребителя, по которому технически сложные товары могут быть возвращены в течении семи дней.

В моем случае пару раз сработало. Но в целом ситуация шоковая. Как можно нарушать закон и открыто писать об этом пользователям – загадка. Чтобы разгадать ее, при поддержке юриста подал обращение в Роспотребнадзор (чуть подробнее в телеграм). Далее уже будем действовать по обстоятельствам. Вариантов еще много. По мере развития событий буду делиться деталями.

Три новостных сайта подали в суд Microsoft и OpenAI, обвинив компании в нарушении авторских прав. Речь идёт об отдельных исках от Intercept, Raw Story и AlterNet. Истцы указали, что ChatGPT «дословно или почти дословно» воспроизводил их новостной контент, при этом исключая важные сведения, такие как имя автора.

Интересы всех трёх информационных порталов представляет одна юридическая фирма. Из судебных документов следует, что ChatGPT обучался на материалах, защищённых авторским правом. Чат-бот OpenAI был бы менее популярен, если бы пользователи знали, что его ответы нарушают авторские права третьих лиц, полагают в Raw Story и AlterNet.

Истцы считают, что OpenAI и Microsoft знают о потенциальном нарушении авторских прав. Как доказательство новостные порталы приводят систему отказа, которая позволяет владельцам сайтов блокировать контент для веб-сканеров.

В конце прошлого года по аналогичным причинам в суд на OpenAI и Microsoft подала New York Times. В феврале OpenAI попросила инстанцию отклонить иск газеты, заявив, что издание «взломало» ChatGPT и другие системы искусственного интеллекта в попытке собрать доказательства для своего иска о нарушении авторских прав.

Росстандарт утвердил спецификацию протокола защищенного обмена для индустриальных систем ГОСТ Р 71 252–2024 «Информационная технология. Криптографическая защита информации. Протокол защищенного обмена для индустриальных систем». Новый национальный стандарт разработан компанией «ИнфоТеКС», внесен Техническим комитетом по стандартизации ТК 26 «Криптографическая зашита информации». Стандарт вступает в силу с 1 апреля 2024 года взамен рекомендаций по стандартизации Р 1 323 565.1.029–2019. Данный документ стал первым национальным стандартом РФ, описывающим криптографический протокол.

CRISP (CRyptographic Industrial Security Protocol) — неинтерактивный протокол защищенной передачи данных, разработанный для применения в индустриальных системах. Разработка протокола велась специально для индустриальных систем, чтобы обеспечить передачу компактных блоков промышленных данных и отказаться от достаточно высоких требований к вычислительным мощностям и каналам связи, которые предъявляются при использовании протоколов на основе CMS (Cryptograghic Message Syntax).

Протокол CRISP позволяет защищать данные, передаваемые как в TCP\IP‑сетях, так и в сетях узкополосной передачи LPWAN. Применять новый национальный стандарт можно в качестве слоя защиты для протокола LoRaWAN RU (ГОСТ Р 71 168–2023), NB‑IoT, ZigBee, XNB, а также для ряда промышленных протоколов в АСУ ТП и в IIoT‑системах.