Как стать автором
Обновить
11
0
Никита @Xokare228

Питонист. Специалист по инфобезу

Отправить сообщение

Регистратор их проверяет?

Нет. Домены регаются на Пупкина Василия Ивановича с паспортом 1234 567890. Ну или на любой левый паспорт из интернета, найти который не составляет большого труда.

Вот если прилетит абуз или запрос из трёхбуквенной организации - тогда требуют верификацию в виде сканов. Которые, впрочем, тоже не то что бы большая проблема при желании отрисовать или купить

Разумеется, всё это касается только зон .ru / .рф / .su (за последний не уверен)

Тот же gTLD регается без паспорта вообще и не у нашего регистратора

надо прикладывать копию обращения к оператору и скриншоты, что спам продолжает приходить после этого обращения

Ничего не прикладывал. И в Правилах такой ереси нет

14. Заявление о нарушении законодательства подается в антимонопольный орган в письменной форме с приложением документов и материалов, свидетельствующих о признаках нарушения законодательства Российской Федерации о рекламе. Документы на иностранных языках представляются с приложением нотариально заверенного их перевода на русский язык. Заявление о нарушении законодательства может быть направлено с использованием средств факсимильной связи, электронной почты или иных средств связи, позволяющих зафиксировать факт их получения антимонопольным органом. В заявлении о нарушении законодательства содержатся:

наименование и место нахождения заявителя - юридического лица (фамилия, имя, отчество (при наличии) и место жительства заявителя - физического лица);

наименование рекламодателя, рекламопроизводителя, рекламораспространителя, действия которых содержат признаки нарушения законодательства Российской Федерации о рекламе, или наименование федерального органа исполнительной власти, органа исполнительной власти субъекта Российской Федерации и (или) органа местного самоуправления, принявшего акт, противоречащий полностью или в части законодательству Российской Федерации о рекламе;

описание фактов, свидетельствующих о наличии признаков нарушения законодательства Российской Федерации о рекламе, с указанием способа, места и времени распространения рекламы или указание акта федерального органа исполнительной власти, акта органа исполнительной власти субъекта Российской Федерации и (или) акта органа местного самоуправления, противоречащих полностью или в части законодательству Российской Федерации о рекламе, с приложением имеющихся доказательств;

требования заявителя.

В случае невозможности предоставления доказательств, свидетельствующих о признаках нарушения законодательства Российской Федерации о рекламе, заявитель вправе указать лицо или орган, от которых могут быть получены такие доказательства.

Это не так. Ничего не отменяли. Механизм жалоб оператору есть уже давно. Честно, не пользовался им как раз по причине сомнений в его эффективности.

Более 15 жалоб написал. Самое страшное, что со мной за это было - отказ в возбуждении дела :)

Вообще я планировал по этому поводу цикл статей на Хабре писать, но это будет не скоро потому что надо дождаться завершения всех историй. И ещё найти в себе силы не забить и оформить это всё в удобочитаемую статью.

Если вкратце, то в УФАС по вашему месту жительства нужно написать "Заявление о нарушении законодательства" примерно по такой форме

Hidden text

В такое-то УФАС России
От Иванова Ивана Ивановича
Адрес регистрации: ...

Телефон (не обязательно)
Email (тоже не обязательно)

Заявление о нарушении законодательства

32 мартобря 3030 года в 00:00 на мой номер телефона +7 ...

вариант 1
поступил вызов с телефона +7 ..., после поднятия трубки оператором (вариант: голосовым роботом) была сообщена рекламная информация направленная на привлечение моего внимания к ... (вариант: проигрывалась предварительно записанная запись с рекламой...)

вариант 2
поступило SMS сообщение с рекламой ... следующего содержания: "..."

В соответствии с п. 1 ст. 3 Федерального закона от 13.03.2006 N 38-ФЗ "О рекламе" реклама - информация, распространенная любым способом, в любой форме и с использованием любых средств, адресованная неопределенному кругу лиц и направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке

В соответствии с ч. 1 ст. 18 упомянутого Федерального Закона распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено.

Абзац для роботов и предварительно записанных записей (хотя вот Смоленское УФАС не захотело часть 2 никому рисовать)

Кроме того, в силу ч. 2 той же статьи не допускается использование сетей электросвязи для распространения рекламы с применением средств выбора и (или) набора абонентского номера без участия человека (автоматического дозванивания, автоматической рассылки).

Блок для рекламы в СМС (не обязательно)

В силу п. 22.1 ст. 2 Федерального закона от 07.07.2003 N 126-ФЗ "О связи" рассылка по сети подвижной радиотелефонной связи - автоматическая передача абонентам коротких текстовых сообщений (сообщений, состоящих из букв и (или) символов, набранных в определенной последовательности) по сети подвижной радиотелефонной связи или передача абонентам коротких текстовых сообщений с использованием нумерации, не соответствующей российской системе и плану нумерации, а также сообщений, передача которых не предусмотрена договором о межсетевом взаимодействии с иностранными операторами связи;

В силу ст. 44.1 упомянутого Федерального закона рассылка по сети подвижной радиотелефонной связи (далее также - рассылка) должна осуществляться при условии получения предварительного согласия абонента, выраженного посредством совершения им действий, однозначно идентифицирующих этого абонента и позволяющих достоверно установить его волеизъявление на получение рассылки. Рассылка признается осуществленной без предварительного согласия абонента, если заказчик рассылки в случае осуществления рассылки по его инициативе или оператор подвижной радиотелефонной связи в случае осуществления рассылки по инициативе оператора подвижной радиотелефонной связи не докажет, что такое согласие было получено.

Я не давал (вписать название спамера если есть, если нет, то фразу "владельцу абонентского номера +7...") согласия на получения рекламы (важно! проверьте, что реально не давали согласия, если это возможно)

На основании вышеизложенного, руководствуясь Правилами рассмотрения антимонопольным органом дел, возбужденных по признакам нарушения законодательства Российской Федерации о рекламе (утв. Постановлением Правительства РФ от 24.11.2020 N 1922)

прошу:

Возбудить дело по признакам нарушения законодательства о рекламе и привлечь виновных лиц к установленной законом ответственности

Приложение:
1. Запись телефонного разговора (или скриншоты смс)
2. Детализация вызовов (качается из ЛК оператора связи)
3. Согласие на раскрытие тайны связи

Число, подпись

Крайне желательно прикладывать записи телефонных разговоров со спамом потому что со слов работников УФАСа они их истребовать-то могут, но вот далеко не всегда их присылают.

Согласие на раскрытие тайны связи смело берите из брошюры Борьба со спамерами правовыми средствами. Руководство по дезинсекции (стр. 13, по pdf 14). Образцы заявлений не советую, только если на посмотреть. Они там слишком древние и ещё про КоАП.

Ещё некоторые УФАС (обычно подобным занимается Московское) могут не рассматривать заявления без копии договора на оказание услуг связи, так что если он есть, прикладывайте к жалобе. Если нет - просите истребовать.

Порядок наказания спамеров регламентируется Правилами рассмотрения антимонопольным органом дел, возбужденных по признакам нарушения законодательства Российской Федерации о рекламе.

Требования к заявлению в п. 14 этих же правил.

Комплект документов советую упаковать в архив.

Жалобу отправлять вот здесь

Почитать по теме на Хабре можно вот тут

Если вам интересно чисто с технической стороны есть маленькая дырочка в протоколе SS7, но там тоже всё не так просто и надо иметь доступ к сети как минимум на уровне ОпСоСа. Обычно для этого используются операторы связи из малоизвестных стран

Человек, который сможет это сломать - получит все деньги со всех счетов в России

Речь не идёт о краже всех денег мира ввиду во-первых ввиду технических трудностей, во-вторых ввиду того, что чем больше денег будет украдено, тем лучше будут искать вора и тем больше шанс быть раскрытым.

Что требуется для этой атаки, кроме решения переступить грань закона и морали?

Либо восстановление сим карты по поддельной доверенности (но некоторые банки это проверяют через свои каналы обмена данными с ОпСоСами), либо иметь уровень доступа к инфраструктуре и (или) биллингу ОпСоСа, что бы иметь возможность в реальном времени читать SMS.

Причём это может быть не только работник ОпСоСа, но и сотрудник всякого рода интересных трёхбуквенных структур которому по работе положено иметь такой доступ.

Тут хотел бы обратиться к нашему Правительству с просьбой призвать к ответственности спамеров и запретить им засорять канал СМС-оповещений. Либо сделать так, чтобы важная информация приходила через другие каналы или чаты, где нет ничего лишнего.

Вы таки не поверите, но это уже запрещено. Мне одно время повадились названивать разные такого рода личности. Все в итоге огребли от УФАС. А некоторые особо одарённые ещё и от Роскомнадзора. Больше не звонят :)

Про юридически значимые сообщения не в тему. Юридические значимые сообщения направляются Почтой России. С остальными способами их доставки сильно сложнее.

То что в качестве доказательства в дела кладутся емейлы и переписка в месенджерах - да, есть такое.

Но если говорить про вызов в суд или в органы, то там уведомление СМС по-умолчанию допускается только если в деле лежит ваша расписка о том что вы согласны именно на СМС.

И в уголовных делах такой способ извещения, насколько мне известно, не применяется вовсе в силу специфики уголовного судопроизводства. Звонить и просить придти - да, бывает. В ватсапе бывает пишут. Но точно не СМС в "никуда".

Только обычно не СМС, а "телефонограмма". То есть вам, например, секретарь судебного заседания звонит и говорит "Такой-то такойтович. Судебное заседание назначено на 32 мартобря в 14 часов в помещении суда по адресу: улица Пушкина, дом Колотушкина, кабинет 123" и в дело подшивается специальная бумага, что с телефона такого-то на телефон такой-то секретарь Кукушкина передала сообщение.

Хотя опять-таки. Если говорить именно про органы и извещение по телефону, они либо рассмотрят без вас, если вы им ну нужны. Либо обеспечат вашу явку путём направления в ваш адрес пативена, если без вас никуда.

Помимо 13.4 есть ещё 13.9, но санкция там смешная. Вообще, насколько слышал, ездит периодически специальный грузовик радиочастотного надзора, проверяет качество связи легальных операторов связи и ищет радиопиратов. Дальше всё зависит от того насколько грубое и наглое будет нарушение. Если захотят - пошлют специально обученных людей составлять протоколы и отбирать оборудование.

РКН сам по себе за авторские права не блокирует, только на основании судебного решения. А так у нас и отечественных правообладателей достаточно. Кроме того, как правило, от имени забугорных правообладателей действует вполне себе российская юридическая компания "Рога и Копыта" статусность которой зависит от количества денег, которые может и хочет заносить конекретно взятый правообладатель. Так вот, эти Рога и Копыта никуда не делись. А статья, на мой взгляд, вообще ерунда. Точнее факт то он может и есть, вот только причинно-следственные связи натянуты на глобус.

Сейчас что-то там увеличивают, ужесточают. Особенно по поводу утечек, если утекло значительное количество данных.

На данный момент можете открыть статью 13.11 КоАП и посмотреть

Части 1-1.1 - обработка ПД без согласия и она же совершённая повторно

Части 2-2.1 про обработку биометрии без письменного согласия и её же повторно соответственно

Про утечки, честно, не помню какая статья применяется

Вот здесь частично согласен. Заявительный порядок защиты права, что в переводе на русский означает: регулятору всё равно до поступления заявления, где ему сдадут нарушителя с потрохами. Причём даже наличие такого заявления ничего не гарантирует. А уж если заявления нет, то можно вообще сидеть балду гонять

А прав у того же Роскомнадзора выше крыши, только пользоваться он ими не хочет

Откуда у них фото каждого гражданина? Вроде, только мелкую фотку нужно было на паспорт приносить раньше.

Поверьте, её вполне хватает

У государства актуальность фото слишком низкая. Моё фото 15-летней давности не столь актуально. Вот на загранник биометрический делали — это да, но без него далеко не уедешь.

Загранники, водительские удостоверения. Кто-то что-то потерял, по замене новую фотографию принёс. К тому же лицо не сильно меняется с возрастом. И для распознавания используется на само лицо, а специальные метрики

Так-то у банка тоже согласие на ПД можно отозвать.

Ну даст вам банк справку о том, что "мамой клянусь, всё удалил, ничего не обрабатываю". Поверите?

Ваши ссылки на закон о том, что фото не является биометрией до тех пор, пока клиентом не подписан соответствующий документ — противоречат практике вышеуказанного банка, когда ваше фото, сделанное сотрудником банка 5 лет назад на лестничной клетке после нажатия кнопочки в интернет-банке становится биометрическими данными.

Вообще-то я, а если уж быть совсем точным не я, а Роскомнадзор, пишет ровно обратное. О том что фото почти всегда биометрия, за редкими исключениями

Полагаю, банк имеет согласие о ПД, а дальнейший документооборот заверяется ПЭП (SMS-код).

Так и получается, что закон написан криво.

Закон написан не криво. Просто кто-то его не очень соблюдает. Если сказано, что письменное отдельное согласие, где чётко написано "Согласие", "на сбор биометрии", "для целей 1, 2, 3, 4 по пунктам", и что бы была возможность явно отказаться, иначе согласие ничтожно, то так и надо делать. А не "ой, вы зашли в приложение значит вы согласны на всё потому что гладиолус"

Удачи судиться с государством, которое добыло биометрические данные незаконно.

А государство тут причём? Государство само себе написано, что ему никакие согласия не нужны, что, впрочем, вполне разумно по ряду причин. У него есть прекрасные уличные камеры с распознаванием лиц, а так же АС "Российский Паспорт", где есть, помимо прочего, фотография анфас каждого гражданина старше 14 лет. Зачем ему ещё фото из тинькоффа?

Кроме того всё то же государство, в отличие от банка, даёт вам адекватную возможность сходить в МФЦ и удалить свои данные из ЕБС.

И кстати есть утверждённая Правительством форма согласия на передачу данных в ЕБС

заложить возможность отказаться от сбора биометрии без дискриминации в обслуживании

Вы таки не поверите

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"
Статья 11. Биометрические персональные данные

3. Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным.

без вот этой биометрии Шрёдингера

Вы таки тоже не поверите, много буков о том, что если фотка используется для идентификации гражданина, то это персональные данные

И вы таки не поверите ещё сильнее, но вообще-то

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"

Статья 11. Биометрические персональные данные

1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных

4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

9) подпись субъекта персональных данных.

Всё. Точка. Никаких надписей серым по белому. Подпись, либо хотя бы код из смски. Причём бремя доказывания на операторе

Другой вопрос а будет ли вал жалоб в РКН по этому поводу, либо как обычно полтора энтузиаста и два штрафа по 50 тысяч и все забьют

за ложные заявления о нарушении копирайта нет никаких наказаний

С точки зрения закона (читай если у тебя есть много денег что бы нанять хорошего адвоката) как минимум судебные издержки тебе полагаются, а то и ещё чего-нибудь сверху если получится можно будет навесить.

Но это в случае судебного спора. В случае "копирайт страйков" на ютубе, там да, предъявить что-либо будет очень проблематично

Из оригинальной статьи

UPDATE: Jan. 5, 2024, 5:18 p.m. EST On Friday, Disney retracted the copyright claim on YouTuber Brock Baker's "Steamboat Willie" video.

Read the update here as well as the original story below.

1
23 ...

Информация

В рейтинге
Не участвует
Откуда
Россия
Зарегистрирован
Активность