Законодательство в IT

Apple столкнётся с вопросами со стороны регулирующих органов ЕС по поводу блокировки аккаунта разработчика Epic Games.

Гендиректор Epic Тим Суини уже обвинил Apple в нарушении новых правил ЕС о цифровых рынках, которые вступают в силу 7 марта.

Представитель комиссии ЕС подтвердил, что запросил у Apple дополнительные объяснения относительно её поведения в соответствии с DMA. Штрафы за нарушение этого закона могут составлять до 10% от общего годового дохода компании по всему миру и 20% для фирм, которые неоднократно нарушают правила.

Комиссия также заявила, что изучает, не противоречило ли поведение Apple другим цифровым правилам, касающимся прозрачности. 

В интервью Bloomberg TV глава Европейского Союза по вопросам конкуренции Маргрете Вестагер заявила, что блок намерен сосредоточиться на магазинах приложений после вступления в силу новых правил.

Штат Орегон готовится принять закон о праве на ремонт, который запретит компаниям требовать использовать компоненты (иногда даже официальные) без соответствующей сертификации.

От компаний также потребуют предоставлять покупателям те же детали, инструменты и документацию по ремонту, которые они предлагают авторизованным ремонтным мастерским, не взимая дополнительную плату.

Однако в законе не указан срок поддержки продуктов, тогда как в Калифорнии он должен быть не менее семи лет.

В случае принятия закон не будет распространяться на телефоны, проданные до 1 июля 2021 года. Для всех остальных гаджетов точка отсчёта начинается 1 июля 2015 года.

При этом самый жёсткое требование о компонентах будет распространяться только на бытовую электронику, произведённую после 1 января 2025 года.

В OpenAI рассказали о мотивах Илона Маска при подаче иска против компании. Кроме того, руководство OpenAI опровергло претензии бизнесмена.

«Утверждения Маска — в том числе о том, что GPT-4 — это AGI, что открытый исходный код нашей технологии является ключом к миссии и что мы де-факто являемся дочерней компанией Microsoft — не отражают реальности», — сказал директор по стратегии Джейсон Квон. Он также отметил, что бизнесмен «сожалеет о том, что сегодня не участвует в работе компании».

Генеральный директор Сэм Альтман в своём сообщении повторил слова коллеги и признал, что год обещает быть трудным для компании. По его мнению, «атаки будут продолжаться».

Топ-менеджмент также привёл более подробную аргументацию против иска Маска. По словам Квона, GPT-4 «способен решать небольшие задачи во многих сферах деятельности, но соотношение работы, выполняемой человеком, к работе, выполняемой GPT-4 в экономике, остается ошеломляюще высоким». Кроме того, «AGI будет высокоавтономной системой, способной находить новые решения давних проблем — GPT-4 не может этого сделать».

Наконец, в OpenAI утверждают, что компания сама решает, «что исследовать и создавать, кому служат продукты и как выполнять миссию». «Мы также напрямую конкурируем с Microsoft за предоставление лучших продуктов и услуг предприятиям, разработчикам и обычным людям», — заключил Квон.

Wildberries много лет открыто нарушает закон с возвратом технически сложных товаров

Не все в курсе, что высокотехнологичные товары, приобретенные через интернет, можно возвращать в течении семи дней, если цела упаковка и сохранился товарный вид (статья 26.1 п.4 Закона о защите прав потребителя). А если в момент доставки сроки возврата не были представлены письменно, можно отказаться от товара в течение трех месяцев.

Выяснилось, что Wildberries полностью игнорирует закон и открыто признается в этом. И вот вы приносите обратно копеечный фонарик, а вам говорят, что возврат возможен только по браку, поскольку товар «технически сложный». Что является браком будет определять сам продавец.

Как быть?

Писать в поддержку WB бессмысленно. Там отвечают боты и люди, ими притворяющиеся. Заявки на возврат по браку продавцы тоже не читают.

Можно поступить так: зайти в «Обращения», перейти на вкладку «Проверка товара» и там нажать кнопку «Создать заявку».

В заявке просить одобрить возврат на основании статьи 26.1 п.4 Закона о защите прав потребителя, по которому технически сложные товары могут быть возвращены в течении семи дней.

В моем случае пару раз сработало. Но в целом ситуация шоковая. Как можно нарушать закон и открыто писать об этом пользователям – загадка. Чтобы разгадать ее, при поддержке юриста подал обращение в Роспотребнадзор (чуть подробнее в телеграм). Далее уже будем действовать по обстоятельствам. Вариантов еще много. По мере развития событий буду делиться деталями.

Три новостных сайта подали в суд Microsoft и OpenAI, обвинив компании в нарушении авторских прав. Речь идёт об отдельных исках от Intercept, Raw Story и AlterNet. Истцы указали, что ChatGPT «дословно или почти дословно» воспроизводил их новостной контент, при этом исключая важные сведения, такие как имя автора.

Интересы всех трёх информационных порталов представляет одна юридическая фирма. Из судебных документов следует, что ChatGPT обучался на материалах, защищённых авторским правом. Чат-бот OpenAI был бы менее популярен, если бы пользователи знали, что его ответы нарушают авторские права третьих лиц, полагают в Raw Story и AlterNet.

Истцы считают, что OpenAI и Microsoft знают о потенциальном нарушении авторских прав. Как доказательство новостные порталы приводят систему отказа, которая позволяет владельцам сайтов блокировать контент для веб-сканеров.

В конце прошлого года по аналогичным причинам в суд на OpenAI и Microsoft подала New York Times. В феврале OpenAI попросила инстанцию отклонить иск газеты, заявив, что издание «взломало» ChatGPT и другие системы искусственного интеллекта в попытке собрать доказательства для своего иска о нарушении авторских прав.

Росстандарт утвердил спецификацию протокола защищенного обмена для индустриальных систем ГОСТ Р 71 252–2024 «Информационная технология. Криптографическая защита информации. Протокол защищенного обмена для индустриальных систем». Новый национальный стандарт разработан компанией «ИнфоТеКС», внесен Техническим комитетом по стандартизации ТК 26 «Криптографическая зашита информации». Стандарт вступает в силу с 1 апреля 2024 года взамен рекомендаций по стандартизации Р 1 323 565.1.029–2019. Данный документ стал первым национальным стандартом РФ, описывающим криптографический протокол.

CRISP (CRyptographic Industrial Security Protocol) — неинтерактивный протокол защищенной передачи данных, разработанный для применения в индустриальных системах. Разработка протокола велась специально для индустриальных систем, чтобы обеспечить передачу компактных блоков промышленных данных и отказаться от достаточно высоких требований к вычислительным мощностям и каналам связи, которые предъявляются при использовании протоколов на основе CMS (Cryptograghic Message Syntax).

Протокол CRISP позволяет защищать данные, передаваемые как в TCP\IP‑сетях, так и в сетях узкополосной передачи LPWAN. Применять новый национальный стандарт можно в качестве слоя защиты для протокола LoRaWAN RU (ГОСТ Р 71 168–2023), NB‑IoT, ZigBee, XNB, а также для ряда промышленных протоколов в АСУ ТП и в IIoT‑системах.

Владелец команды Call of Duty League подал в суд против Activision Blizzard иск на $680 млн. Гектор «H3CZ» Родригес, генеральный директор OpTic Gaming, утверждает, что «незаконная 100-процентная монополия» Activision Blizzard в лиге вынудила его вступить в финансово разорительное партнёрство.

До появления Call of Duty League соревновательные турниры по Call of Duty проводились независимыми сторонними организаторами и имели «открытую» структуру, благодаря которой любая команда могла зарегистрироваться и принять в них участие. Однако, когда Activision Blizzard инициировала CDL в 2019 году, эта структура изменилась. Она ограничила Лигу всего 12 командами и потребовала за участие в ней плату за франшизу в миллионы долларов.

В иске утверждается, что командам пришлось заплатить $27,5 млн за место во франшизе. Также они должны были передавать 50% доходов от продажи товаров и билетов на мероприятия Activision Blizzard, а издатель имел исключительное право на спонсорство с наиболее прибыльными рекламными партнёрами.

Наконец, Activision Blizzard запретила командам и игрокам участвовать в турнирах за пределами Лиги и ограничила возможность отдельных игроков обеспечивать собственную спонсорскую поддержку.

В ответном заявлении Activision Blizzard говорится, что они «будут решительно защищаться от этих претензий, которые не имеют под собой ни фактической, ни юридической основы».

У меня кратко сегодня.

Попробовал запретить Тинькову собирать биометрические данные. Получил замечательное:

Мы конечно прекратили, но в следующий раз вашего согласия даже спрашивать не будем.

Регуляторы США начали бороться с алгоритмами, которые принимают решения о медстраховке. Агентство Centers for Medicare & Medicaid Services (CMS) направило уведомление о запрете таких алгоритмов компаниям медицинского страхования.

Ранее частная система Medicare Advantage компания UnitedHealthcare столкнулась с судебными исками из-за того, что использовала ИИ для расчёта покрытия страховки на основе больших данных, а не истории болезни отдельного пациента, рекомендаций врача или клинических записей.

Модель nH Predict AI, используемая компанией, назначала пожилым пациентам всего 14 дней пребывания в доме престарелых, хотя по закону они имеют право оставаться там на срок до 100 дней.

Согласно иску, 90% решений nH Predict уже отменили после апелляций пациентов. 

В CMS заявили, что алгоритмы могут использоваться, чтобы помочь поставщикам медицинских услуг прогнозировать потенциальную продолжительность пребывания пациентов в учреждениях, но этот прогноз сам по себе не может использоваться в качестве основы для вынесения решений.

В CMS также выразили обеспокоенность тем, что алгоритмы могут усугубить дискриминацию и предвзятость, и предупредили, что Закон США о доступном медицинском обслуживании запрещает любые технологические системы, ограничивающие доступ к здравоохранению.

Поступила информация, что представителям бизнеса (юрлицо) требуется явиться в офис Роскомнадзора по Уральскому федеральному округу, где будет вынесено определение о возбуждении дела об административном правонарушении, ответственность по которому предусмотрена частью 15 КОАП 14.3 по факту обнаружения возможного нарушения части 5 статьи 18.1 закона о рекламе 38-ФЗ

Что имеем на данный момент? ФАС ничего не возбуждал, а инициатором является опять, как и в деле Лиса рулит, именно Роскомнадзор. Со стороны ФАС, вполне возможно никаких претензий не будет, так как пометки Реклама и Название рекламодателя, по-видимому, присутствовали в РИМ (рекламно-информационные материалы).

Для юрлиц по часть 15 КОАП 14.3 штрафы "...на юридических лиц - от двухсот тысяч до пятисот тысяч рублей". Штрафы просто драконовские, учитывая, что речь идет всего лишь о части 5 статьи 18.1 закона о рекламе

Как сообщили представители бизнеса, они по договору сами брали на себя ответственность за отчетность в ОРД. Других подробностей, в том числе какой имеется ввиду РИМ и где он размещался пока нет.

Будем следить за развитием ситуации и надеемся, что по данному нарушению будет вынесено только предупреждение и будет иметь место наказание за совокупность нарушений

Алтайское краевое УФАС России возбудило новое дело по части 16 статьи 18.1 закона о рекламе №38-ФЗ в отношении паблика с частными объявлениями в ВК "Подслушано Алтайское" (13 тыс. подписчиков).

ФАС всегда в таких случаях возбуждает дело в отношении Рекламораспространителя с возможными штрафами от 2500 рублей в зависимости от налогового статуса владельцев паблика по статье 14.3 КОАП часть 1

Рекламодатель ООО «Пигмалион Медсиб», который разместил на барахолке объявление про поликлинику:

"... С использованием медицинского оборудования ведут прием специалисты из г. Барнаула (высшей категории): эндокринолог, хирург, ангиохирург, терапевт, уролог, офтальмолог, кардиолог, гинеколог, ЛОР, маммолог, невролог, гастроэнтеролог, клиническая лабораторная диагностика…»

Да, паблик являлся барахолкой на которой, по мнению ФАС, можно размещать объявления без маркировки. Однако и здесь есть грань, которую переходить опасно. Так что, размещать информацию в барахолках это путь по минному полю и далеко не факт, что ФАС будет смотреть на это благосклонно в каждом отдельном случае

В описании паблика сообщается, что администрация не несет ответственности за размещаемые объявления. ФАС посчитал иначе)

Как заменить скомпрометированные отпечатки пальцев? Если кто-то завладел вашим отпечатком и распечатал его на чем-то? Как декомпрометировать? А никак.
Завладевший вашим отпечатком будет ходить вместо вас в банкомат за деньгами.

Процесс создания возможности использования украденных отпечатков уже давно начат. Еще в 2020. Вот статья на Хабре: https://habr.com/ru/news/501958/

С одной стороны Касперские предлагают заменить свои отпечатки на кольцо с отпечатком. А с другой стороны создают способ для удобного использования украденных.

Проблема с отпечатками пальцев проста. Рано или поздно все базы данных взламываются. Чаще всего изнутри по паролю персонала. И попадают к злоумышленникам. И ваши пароли (и мои ) рано или поздно украдут. И отпечатки тоже. Но пароли заменить можно, а отпечатки нельзя. Об этом беспокоятся Касперские когда хотят сделать кольцо - заменитель отпечатков. И вместо того, чтобы вы прикладывали свой бесплатный палец надо будет прикладывать купленное у них кольцо. Что конечно ничуть не лучше прикладывания телефона.

Какой может быть выход со всей этой биометрией? Можно например использовать отпечатки от половины пальца. Или отпечатывать пальцы по очереди. Если скомпрометировали ваш указательный палец, то переходим к безымянному. К пенсии уже дойдем до мизинца на ноге, что бы дверь в офис открыть.

Может быть надо отменить всю эту тему с отпечатками пока не стало поздно? Вернуться к паролям и токенам и вернуть людям право на смену украденного пароля на новый?

⚡ R-Style Softlab, компания, входящая в группу РСХБ, выпустила обновление модуля для взаимодействия с ГИС «RS-Connect. Проверка паспорта на действительность».

👌 Новая версия модуля позволяет автоматически осуществлять проверку паспортов клиентов — физических лиц по базе МВД через внешнюю систему СМЭВ4.

✅ Проверка позволяет верифицировать сведения документа, удостоверяющего личность и понять является ли паспорт действительным.

«СМЭВ 4 — это система следующего поколения, которая создана по принципиально новой архитектуре. Мы оперативно доработали наш модуль, предоставив возможность клиентам проверять действительность паспортов в режиме онлайн через СМЭВ 4 и исполнять рекомендации регулятора», — рассказала заместитель директора департамента по развитию R‑Style Softlab Анна Назарова.

👍 Узнать больше о работе модуля и взаимодействии со СМЭВ можно на бесплатном вебинаре 8 февраля.

Зарегистрироваться на вебинар.

Суд штата Делавэр отказал Илону Маску в выплате $55 млрд. Теперь совету директоров Tesla нужно будет выступить с новым предложением.

Решение ставит под угрозу состояние Маска, и теперь он может оказаться лишь третьим богатейшим человеком в мире.

Акционеры Tesla одобрили выплату в 2018 году, а топ-менеджер взамен пообещал добиться роста рыночной стоимости компании в 10 раз, до $650 млрд. Суд разбирался, ввёл ли Маск в заблуждение акционеров, когда представил им свой план.

Отдельно судья изучил, какую долю акций Tesla контролировал Маск, и не только самостоятельно. Выяснилось, что в совет директоров входило множество людей, аффилированных с главой компании.

Сам Маск недавно потребовал большего контроля над Tesla для внедрения инноваций с помощью ИИ, заявив, что хочет иметь как минимум 25% вместо нынешних 13%. Он заявил, что ждёт решения по иску акционеров, прежде чем передать своё совету директоров. 

После решения суда Маск написал: «Никогда не регистрируйте свою компанию в штате Делавэр».

Российские учёные из РТУ МИРЭА (Российский технологический университет) предложили Минцифры регулировать применение искусственного интеллекта, опираясь на риск-ориентированный подход, а также закрепить в законодательстве РФ перечень тех сфер и отраслей, где ИИ не может применяться в принципе, и тех, где его использование несёт высокие риски.

В частности, запретить применение технологий искусственного интеллекта
предлагают для:

• создания социальных рейтингов и скорингов;

• принятия судебных решений в гражданском и уголовном судопроизводстве;

• создания маркетингового контента для детей;

• создания политического контента;

• любой деятельности, оказывающей подсознательное влияние на
  человеческое поведение и угрожающей его здоровью.

К категориям высокого риска в РТУ МИРЭА относят:

• сбор и хранение биометрических и персональных данных;

• принятие решений о найме сотрудников и зачислении в образовательные
  учреждения;

• проектирование, создание и эксплуатацию объектов критической
  инфраструктуры;

• правоохранительную сферу;

• производство и эксплуатацию товаров, напрямую воздействующих на жизнь и
  здоровье людей.

«Таким образом, Россия станет одной из первых стран в мире, применивших комплексный подход к регулированию сферы искусственного интеллекта, основанный на основополагающих принципах прозрачности и безопасности для человека», — подчеркивается в письме ректора РТУ МИРЭА.

Почему молчит Роскомнадзор?

Специально сделал паузу, чтобы появлилась информация о том, каким образом Роскомнадзор накажет посредников в виде биржи Telega in либо Рекламодателей за отстутствие наличия отчетности в ОРД по нижегородскому кейсу.

По-видимому, наказали только Рекламораспространителя со статусом Доходный договор - паблик Мой Нижний Новгород. Однако, следуя логике Роскомнадзора, ввиду того, что реклама вообще не была промаркирована, следовательно в договорных отношениях нигде не фигурировало разделение обязанностей и полномочий насчет получения токенов и обеспечения отчетности в ОРД. Кроме того, так как в цепочке присутствовала биржа, то имело место рекламная цепочка РД-Биржа-РР как минимум и биржа в связке РД-Биржа также имела статус Доходного договора. Но биржа не наказана либо наказана, но эта информация преднамеренно скрывается, в том числе по просьбе (?) Роскомнадзора.

Роскомнадзор должен был наказать по определению других участников рекламной цепочки, ведь по закону отчитываться должен каждый участник цепочки, если в договоре не прописано переложение технических обязательств по работам в ОРД на одного из контрагентов.

Я специально сделал запрос в Роскомнадзор и задал вопрос, какие последствия для каждой из сторон будет, если в договоре между контрагентами нигде не прописано, кто будет выполнять работы в ОРД и получать токены. Роскомнадзор ответил (см. скан) вроде бы по существу, но по факту все туманно и неопределенно

Apple обновила свою политику App Store, чтобы уточнить, как разработчики могут подключаться к внешним платёжным платформам. 

Компания подтвердила, что будет взимать комиссию за покупки, совершённые через альтернативные платформы. Она составит 12% для разработчиков, являющихся участниками программы App Store Small Business, и 27% для других приложений.

Руководство по проверке App Store описывает, как подать заявку на получение такого права, а также уточняет, что разработчикам придётся предлагать систему покупок внутри системы Apple в своих приложениях. 

Обновление вышло после того, как Верховный суд США не стал рассматривать апелляции Apple по иску Epic Games, в котором правила App Store назвали несправедливыми.

Тим Суини, основатель и генеральный директор Epic, недоволен обновлениями Apple. Он назвал 27-процентную комиссию для разработчиков «антиконкурентной». Epic намерена оспаривать действия Apple.

В Apple Watch Series 9 и Watch Ultra 2 откажутся от функции измерения кислорода в крови, чтобы обойти запрет на импорт. Источники сообщают, что таможенная и пограничная службы США одобрили эту меру.

Apple Watch Series 9 и Watch Ultra 2 были запрещены к продаже и импорту в конце прошлого года в результате патентного спора с производителем медицинского оборудования Masimo. Apple подала апелляцию на это решение и добилась временной приостановки запрета на продажу устройств в Штатах.

«Заявление Apple о том, что теперь её часы не оснащены пульсоксиметрией, является положительным шагом на пути к ответственности», — заявил Мэтт Уэвелл, директор по глобальным коммуникациям Masimo.

Марк Гурман из Bloomberg также сообщает, что модифицированные часы уже отправлены в розничные магазины Apple.

На данный момент эта функция, похоже, активна на уже проданных устройствах, а представитель Apple Никки Ротберг сообщила, что она продолжит работать.

А как там за бугром в Европе насчет маркировки рекламы?

Европа пошла своим путем и не стала заморачиваться насчет создания своего ЕРИР. Вести реестр (архив) интернет-рекламы обязывают каждую интернет-платформу (сайт, соцсеть, маркетплейс и прочие) самостоятельно.

Как сообщили: "В Евросоюзе начал поэтапно вступать в силу принятый в октябре 2022 года Закон о цифровых услугах (Digital Services Act, DSA). С 17 февраля 2024 года он начнет действовать во всех странах ЕС и для всех онлайн-платформ...".

Согласно DSA, каждую онлайн-платформу обязывают хранить данные об рекламных материалах с необходимостью следить за наличием маркировки собственными силами. Ни много - ни мало). DSA определяет онлайн-платформу как сервис для размещения информации, который по запросу пользователя хранит информацию и распространяет ее для потенциально неограниченного круга лиц.

Непосредственно мониторингом исполнения DSA будет заниматься как сама Еврокомиссия, так и специально создаваемые в каждой стране независимые регуляторы — «координаторы цифровых услуг». Коллективный ФАС и Роскомнадзор по сути. Хлебное место пустым не бывает)

Вообщем токены в Европе не предусмотрены, но пометка Реклама и Название рекламодателя должна иметь место.

В итоге, где более жестко (в РФ или в Европе) происходит регулирование с точки зрения бизнеса сказать трудно. Время покажет, что из этого в итоге получится)

Вуаля)

Совет Федерации Федерального собрания РФ дал распоряжение Минпромторгу РФ, Минцифры РФ и Альянсу в сфере искусственного интеллекта за месяц подготовить предложения для доработки законодательства в части выделения промышленных данных в самостоятельную категорию и создания правил их использования для обучения ИИ и определения прав на конечные решения. Соответствующие поправки в регулирование авторских прав на продукты, созданные нейросетями, должны быть внесены в Гражданский кодекс РФ в 2024 году.

Оба ведомства и альянс должны подготовить поправки к четвёртой части Гражданского кодекса, связанной с регулированием оборота результатов интеллектуальной деятельности, создаваемых с использованием ИИ, включая промышленные решения. Сейчас в этом направлении правовой определённости нет. Однако для реализации проекта необходимо сначала установить, какие данные, используемые при обучении ИИ, могут считаться промышленными.