DRC Qazaqstan


Гео и язык канала: Казахстан, Русский
Категория: Право


DRCQ - это команда ведущих юристов в сфере киберправа (IT, IP & Crypto) предоставляющая юр услуги в IT на территории Казахстана и Центральной Азии
https://kz.drc.law/
050022, Казахстан, г. Алматы, ул. Байзакова, 280, SmArt.Point
+7 (775) 007-81-99

Связанные каналы  |  Похожие каналы

Гео и язык канала
Казахстан, Русский
Категория
Право
Статистика
Фильтр публикаций


Национальная система видеомониторинга запущена в двух городах Казахстана: Алматы и Астане. Проект разработан Министерством внутренних дел, Комитетом национальной безопасности и Министерством цифрового развития, инноваций и аэрокосмической промышленности.

Национальная система видеомониторинга с применением технологий искусственного интеллекта позволяет распознавать разыскиваемых лиц, сигнализировать об оставленных предметах в общественных местах, фиксировать правонарушения в автоматическом режиме, «компьютерное зрение» позволяет по марке, модели и цвету идентифицировать автотранспорт.

«Умные» камеры следят за ЖД вокзалами, аэропортами, гостиницами, улицами и ТРЦ.

«Цифровые “сторожи” уже показали свою эффективность. Во время проведения Всемирных игр кочевников в Астане удалось оперативно найти потерявшихся в толпе детей, а также лиц, состоящих на учете, без вести пропавших. При помощи системы видеоаналитики в Астане оперативно распознано и задержано 46 разыскиваемых правонарушителей. Аналогичная работа проводится в Алматы, где на сегодняшний день установлено и задержано 30 таких лиц», — указывается в сообщении МВД Казахстана.


В Астане благодаря системе зафиксировано и задержано 46 правонарушителей, в Алматы – 30.

Во время Всемирных игр кочевников система помогла оперативно найти потерявшихся детей и без вести пропавших.

Сейчас в Казахстане функционирует более 1,3 млн видеокамер, 310 тыс. из них подключены к оперативным центрам полиции. В будущем планируется поэтапное расширение системы и увеличение числа камер.

#новости_от_DRCQ #МВД #КНБ #искусственный_интеллект #распознавание_лиц #МЦРИАП #видеомониторинг


Сотрудники офиса Уполномоченного по защите данных Международного финансового центра Астана (МФЦА) совместно с юридической фирмой Digital Rights Center Qazaqstan (DRCQ) разработали и опубликовали в свободном доступе руководство по защите данных и искусственному интеллекту.

В этом документе содержатся советы по безопасному использованию персональных данных в системах искусственного интеллекта, которые помогают снизить связанные с этим риски. Руководство предназначено для широкого круга читателей и может быть полезно юристам для защиты важной информации.

Персональные данные включают в себя информацию, которая позволяет идентифицировать человека, например, имя, адрес, контактные данные и должность. Поэтому необходимо тщательно подходить к их обработке, чтобы предотвратить утечку.

Как отметил управляющий партнер и директор DRCQ Руслан Дайырбеков, хотя искусственный интеллект и обладает огромным потенциалом, однако его использование требует ответственного подхода к конфиденциальности и безопасности данных.

«Разработка этого руководства является важным шагом на пути к повышению прозрачности и безопасности при использовании искусственного интеллекта в финансовом секторе. Мы стремимся создать правовую базу, которая позволит минимизировать риски, связанные с обработкой персональных данных, и обеспечить защиту прав физических лиц... Мы рады сотрудничать с МФЦА и уверены, что это руководство послужит ценным инструментом для участников рынка», — заверил он.


«Технологии искусственного интеллекта стремительно развиваются, и их интеграция в финансовые услуги создает как возможности, так и потенциальные риски. МФЦА придает особое значение защите персональных данных, и разработанное руководство позволяет снизить подобные риски в сфере инноваций. Эта инициатива демонстрирует нашу приверженность созданию безопасной и инновационной среды для финансовых услуг в Казахстане и за его пределами», — так, в свою очередь, прокомментировал выход данного руководства и.о. уполномоченного по защите данных МФЦА Бейбут Досмурзинов.


Полную версию Руководства по защите данных и искусственному интеллекту можно скачать здесь.

#искусственный_интеллект #ИИ #новости_от_DRCQ #МФЦА #Казахстан #защита_данных #персональные_данные


В Правила по ОПВ и Правила по ОПВР внесены дополнения, определяющие, что агентом по уплате ОПВ и ОПВР за индивидуальных предпринимателей, применяющих специальный налоговый режим с использованием специального мобильного приложения (ИП на СНР СМП) рассматривается оператор интернет-платформы, при этом ИП на СНР СМП является исполнителем.

Для операторов интернет-платформы, осуществляющих уплату ОПВ и ОПВ за ИП на СНР с использованием специального мобильного приложения:

• объектом исчисления ОПВ является полученный исполнителями доход или доход, принимаемый для исчисления ОПВ, в порядке, определенном подпунктом 2) пункта 1 статьи 249 Социального кодекса. 

Под доходом, принимаемым для исчисления ОПВ, понимается доход, получаемый ИП, определяемый им самостоятельно для уплаты социальных отчислений, за исключением доходов, с которых не уплачиваются ОПВ, но не более дохода, определяемого для целей налогообложения в соответствии с Налоговым кодексом;

• объектом исчисления ОПВР является полученный исполнителями доход.

Под доходом, принимаемым для исчисления ОПВР, понимается доход, полученный исполнителями, являющимися ИП, применяющими СНР с использованием специального мобильного приложения, за оказанные услуги или выполненные работы. 

Объектом для исчисления ОПВ и ОПВР является полученный ИП на СНР СМП доход, который не должен превышать в месяц 50-кратный размер МЗП (4 250 000 тенге в 2024 году).

Удержанные (начисленные) оператором ОПВ и ОПВР за исполнителей, являющихся ИП на СНР СМП, перечисляются в Госкорпорацию не позднее 25 числа месяца, следующего за месяцем выплаты доходов.

Также установлено, что ставка ОПВ, подлежащих уплате оператором за исполнителей, являющихся ИП на СНР СМП, определяется по выбору самого исполнителя в размере 1% или 10% от дохода, принимаемого для исчисления ОПВ.

Напомним, что 1 июля 2024 года главой государства был подписан Закон «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам науки и технологической политики, платформенной занятости и государственного контроля».

Согласно ему, теперь в качестве налоговых агентов и плательщиков социальных отчислений признаются и операторы интернет-платформ, которые удерживают обязательные пенсионные взносы (ОПВ), социальные отчисления (СО), взносы на обязательное медицинское страхование (ВОСМС) и индивидуальный подоходный налог (ИПН).

При этом среднемесячный размер дохода для расчета социальных выплат ИП, использующим интернет-платформы и уплачивающим 1% на социальные отчисления, будет рассчитываться от ставки 3,5%.

#Казахстан #соцплатежи #новости_от_DRCQ #онлайн_платформы #доход




Репост из: МФЦА (Международный финансовый центр «Астана»)
💻🧠Офис Уполномоченного по защите данных МФЦА совместно с юридической фирмой Digital Rights Center Qazaqstan (DRCQ) разработал и опубликовал в открытом доступе руководство по защите данных и ИИ. Документ содержит рекомендации по безопасному использованию персональных данных в системах ИИ и помогает снизить связанные риски. Он предназначен для широкой аудитории и может быть полезен юристам для защиты важной информации. Персональные данные включают информацию, идентифицирующую человека, такую как имя, адрес, контакты и должность, что требует внимательного подхода к их обработке для предотвращения утечек.

💬Бейбут Досмурзинов, и.о. уполномоченного по защите данных МФЦА, прокомментировал:
“Технологии искусственного интеллекта стремительно развиваются, и их интеграция в финансовые услуги создает как возможности, так и потенциальные риски. МФЦА придает особое значение защите персональных данных, и разработанное руководство позволяет снизить подобные риски в сфере инноваций. Эта инициатива демонстрирует нашу приверженность созданию безопасной и инновационной среды для финансовых услуг в Казахстане и за его пределами”.

Полную версию Руководства по защите данных и искусственному интеллекту можно скачать ниже👇




Понятие «дроппера» хотят официально ввести в Казахстане, сообщили в пресс-службе Агентства РК по регулированию и развитию финансового рынка.

АРРФР уже разработало проект постановления для усиления защиты прав потребителей финансовых услуг в части управления рисками мошенничества. Документ сейчас находится на стадии публичного обсуждения, которое продлится до 26 ноября текущего года.

Среди предложенных нововведений:

• функция антифрод-подразделения, ведение базы данных по мошенническим операциям, включая подозрительные операции в антифрод-системе банка, для передачи данных в Антифрод-центр Национального Банка;
• введение двухфакторной проверки идентичности заемщика: биометрия и отправка одноразового кода на мобильное устройство клиента при получении онлайн-кредита в банке;
• введение возможности жалобы на мошенничество через мобильное приложение банков второго уровня (БВУ);
• введение понятия «дроппера» и др.;
• также предлагается создать электронную базу подозрительных операций и мошенничества.

Дропперы – это физические или юридические лица, пособники мошенников, которые создают условия для вывода денежных средств, украденные мошенниками с банковских счетов третьих лиц. Дропперы предоставляют мошенникам свои персональные данные и информацию и выводят украденные деньги за вознаграждение.

Обычно дропперы являются "перевалочным пунктом", через который переводятся деньги от жертвы к мошеннику. Именно из-за них полиция зачастую не может найти настоящих преступников.

Поправки же предусматривают возможность приостановления дистанционного оказания услуг банка дропперами. Соучастникам мошеннических действий будут блокировать доступ к мобильному и интернет-банкингу минимум на год.

#киберпреступность #Казахстан #дропперы #новости_от_DRCQ #мошенничество #АРРФР


Репост из: Compliance Hub
Рады сообщить о том, что Compliance Hub и Digital Rights Center Kazakhstan заключили Меморандум о сотрудничестве и взаимодействии в целях реализации совместных инициатив в области комплаенс и защиты персональных данных, в том числе, в образовательной сфере.

#compliance #dataprotection


В ответе на депутатский запрос глава Национального банка Тимур Сулейменов рассказал о планах по расширению списка оснований для списания кредитов, полученных мошенническим путём.

По его словам, для повышения ответственности банков и микрофинансовых организаций Агентство по регулированию и развитию финансового рынка планирует законодательно расширить перечень оснований для списания мошеннических кредитов.

В частности, будут списываться кредиты, выданные без соблюдения следующих требований:

📌получение согласия отдельных категорий заёмщиков на получение онлайн-кредита;
📌применение «периода охлаждения»;
📌проведение биометрической идентификации клиента;
📌обеспечение информационной и кибербезопасности финансовых организаций при оформлении онлайн-кредита.

В настоящее время кредитор обязан списывать кредиты, выданные при наличии добровольного отказа или по решению суда, если будет установлено, что кредит был оформлен мошенническим путём без участия клиента.

Тимур Сулейменов считает, что введение обязательного или вмененного страхования от мошенничества требует тщательного изучения с учётом анализа статистики по мошенническим операциям и определения размера потенциальных убытков для расчёта адекватной стоимости страхования без ущерба для потребителей.

Кроме того, введение обязательного страхования кредитов для физических лиц от мошенничества приведёт к дополнительным расходам при оформлении кредита и, как следствие, к его удорожанию.

#Нацбанк #кредиты #АРРФР #новости_от_DRCQ #мошенничество #кредиты


Департамент по противодействию киберпреступности создали в МВД Казахстана в рамках исполнения поручения президента страны Касым-Жомарта Токаева для выявления и раскрытия киберпреступлений, а также в целях выработки стратегии по борьбе с киберпреступностью.

"В условиях стремительного развития технологий и увеличения числа интернет-угроз создание специализированного подразделения позволит более эффективно реагировать на вызовы современности", – отметил министр внутренних дел Казахстана Ержан Саденов.


Начальником нового департамента стал полковник полиции РК Жандос Сүйінбай, обладающий значительным опытом в указанной сфере.

Ранее мы рассказывали о том, что в Казахстане создано специализированное подразделение «Криптон» для усиления контроля за цифровыми активами и предотвращения их незаконного использования.

Новое спецподразделение будет заниматься в том числе и расследованием преступлений, связанных с незаконным оборотом криптовалют, таких как отмывание денег и финансирование терроризма.

В настоящее время департамент ведет расследование шести уголовных дел на сумму свыше 58,5 млн долларов США, связанных с незаконными криптовалютными операциями.

Юридическая фирма DRCQ предоставляет инновационные услуги в области исследования цифрового следа украденных криптоактивов. В условиях стремительного развития криптовалютных технологий и повышенного интереса криптоактивов, мы специализируемся на раскрытии цифровых следов для установления фактов поступления похищенных криптовалютных средств на адреса криптовалютных бирж.

💻 Что включает в себя наше исследование:

Анализ Транзакций: Мы проводим тщательный анализ транзакций для установления фактов поступления похищенных криптовалютных средств на адреса криптовалютных бирж, а также связи адресов мошенника с криптовалютными биржами в части пополнения «газом» (BNB).

Идентификация Адресов: Наша команда экспертов работает на идентификацией адресов, связанных с потенциальными финансовыми махинациями.

Сотрудничество с Биржами: Мы взаимодействуем с криптовалютными биржами для получения необходимой информации и содействия в расследовании.

#МВД #киберпреступность #кибербезопасность #Казахстан #новости_от_DRCQ


В Казахстане появился новый тип визы для иностранных граждан, работающих удалённо — Neo Nomad.

Запущенная по инициативе президента страны Касым-Жомарта Токаева, она стала аналогом популярной в Европе визы Digital Nomad, и позволит иностранным "цифровым кочевникам» приезжать в Казахстан на срок до одного года.

Чтобы получить визу Neo Nomad, необходимо:

❇️ подтвердить ежемесячный доход за пределами Казахстана в размере 3000 долларов США или более;
❇️ официально работать за пределами Казахстана;
❇️ иметь медицинскую страховку;
❇️ предоставить документ, подтверждающий отсутствие судимости.

Neo Nomad Visa нацелена на IT-специалистов, предлагая Казахстан в качестве удобного хаба для удаленной работы. Программа привлекает профессионалов, для которых важны доступ к высокоскоростному интернету, передовые цифровые сервисы и простота ведения бизнеса.

Ожидается, что экономический эффект от введения визы составит около 3,6 миллиарда тенге в год, если её получат 500 человек, как сообщает Министерство туризма и спорта Казахстана.

Напомним, что виза цифрового кочевника, также известная как Digital Nomad Visa, доступна в более чем 50 странах мира.

Среди них — многие страны Европы, Латинской Америки, Карибского бассейна, Кыргызстан, Турция, Объединённые Арабские Эмираты, Малайзия, Тайвань, Таиланд, Япония и несколько стран африканского континента.

#визы #Казахстан #новости_от_DRCQ #цифровые_кочевники #neo_nomad_visa #digital_nomads


Депутат Мажилиса Парламента РК Екатерина Смышляева 6 ноября 2024 года направила запрос на имя первого заместителя премьер-министра страны Романа Скляра по поводу передачи Центров обслуживания населения (ЦОН) частным предпринимателям Казахстана.

По ее мнению, вместо громкого заявления о приватизации необходимо решать текущие проблемы.

«Сомнений эта информация не вызвала, а вызвала справедливое возмущение граждан, в том числе экспертов в сфере защиты персональных данных. При этом такие действия, якобы, предусмотрены новеллами законодательства. Закон о деятельности государственной корпорации действительно был принят в начале года. При этом законом, напротив, были введены требования к партнерским организациям в части процесса приема и выдачи документов, защиты данных и особенностям аутентификации услугополучателей», — отметила Екатерина Смышляева.


Депутат пояснила, что одной из главных целей принятия Закона было упорядочение работы более 20 действующих на тот момент частных организаций.

«Они работали без требований и правил, в рамках пилотных проектов или в тени. Для этого государственная услуга была формально разделена на две части – это сервис по выдаче и приему документов и непосредственно сама услуга. Такой подход позволил четко ограничить участие частных организаций в процедурах, касающихся работы с большими массивами данных, в том числе персональных. Закон, по сути, сделал передачу государственных функций в рынок невозможной, поскольку для партнеров речь идет только о приеме и выдаче результатов», — добавила Екатерина Смышляева.


Парламентарий предложила предложила провести ревизию работающих партнеров на предмет соблюдения новых требований закона к партнерским организациям, а также не допустить приватизацию инфраструктуры государственной корпорации в частные руки.

Она призвала вместо громких и провокационных заявлений «активизировать работу по решению текущих проблем и реализации законодательных новелл»

Напомним, что против передачи данных ЦОНов в частные рукит высказалась и наш эксперт — заместитель директора Высшей школы права Maqsut Narikbayev University, директор Digital Rights Center Qazaqstan в МФЦА Дана Утеген.

Она напомнила о случаях утечек персональных данных из Генпрокуратуры и электронного правительства. Также были утечки данных медицинского характера.

«Я считаю, что это напрямую нарушает закон о персональных данных, так как это передача третьим лицам, доступ должен быть ограничен. Есть оператор, сотрудник, который имеет доступ к данным и есть еще и контроллер, который управляет процессами хранения, передачи, транспортировки, локализации всех персональных данных. Соответственно, если будет передача третьей стороне, то будут риски утечки данных», — отметила Дана Утеген.


#мажилис #казахстан #новости_от_DRCQ #цон #персональные_данные #бизнес #передача_данных


И. о. председателя Агентства РК по финансовому мониторингу приказом от 30 октября 2024 года утвердил Правила осуществления переводов обеспеченных цифровых активов. Соответствующий приказ вступит в действие уже с 15 ноября.

В соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма, были установлены нормы, регулирующие операции с цифровыми активами.

Переводить цифровые активы могут только лица, имеющие разрешение от уполномоченного органа, будь то компания или физическое лицо, осуществляющее деятельность, связанную с цифровыми активами.

В соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма, были установлены нормы, регулирующие операции с цифровыми активами.

Переводить цифровые активы могут только лица, имеющие разрешение от уполномоченного органа, будь то компания или физическое лицо, осуществляющее деятельность, связанную с цифровыми активами.

Для осуществления перевода необходимо подтвердить права на цифровые активы, что может быть осуществлено посредством продажи, покупки или обмена на другой актив.

При осуществлении перевода необходимо указать отправителя и получателя, а также их банковские реквизиты (при наличии), адреса и номера.

За процессом перевода должен осуществляться контроль со стороны ответственного лица, обладающего надежностью и профессионализмом.

Документы, связанные с переводом, должны быть направлены в соответствующий орган.

Напоминаем всем нашим клиентам, что юридическая фирма DRCQ является аккредитованным и лицензированным участником Международного финансового центра «Астана». Наш филиал в Астане имеет право консультировать резидентов МФЦА и оказывать юридические услуги в рамках юрисдикции Центра.

DRCQ помогает всем нашим клиентам в получении необходимых лицензий для криптопроектов, регистрирует все виды компаний в МФЦА и оказывает все виды консультационных и юридических услуг в МФЦА, в том числе и для майнеров.

#новости_от_DRCQ #Казахстан #цифровые_активы #правила


В Казахстане планируется передача некоторых функций центров обслуживания населения (ЦОН) частным предпринимателям, чтобы увеличить количество центров в сельской местности. Соответствующий закон был принят в феврале, и в настоящее время идет процесс отбора частных партнеров для оказания услуг.

Работа предпринимателей будет находиться под контролем: при выявлении нарушений им дается 30 дней для их устранения. В случае невыполнения условий, договор может быть расторгнут.

Подобная передача может быть опасна с точки зрения повышения рисков утечки персональных данных казахстанцев. Об этом сообщила заместитель директора Высшей школы права Maqsut Narikbayev University, директор Digital Rights Center Qazaqstan в МФЦА Дана Утеген.

Она напомнила о случаях утечек персональных данных из Генпрокуратуры и электронного правительства. Также были утечки данных медицинского характера.

«Я считаю, что это напрямую нарушает закон о персональных данных, так как это передача третьим лицам, доступ должен быть ограничен. Есть оператор, сотрудник, который имеет доступ к данным и есть еще и контроллер, который управляет процессами хранения, передачи, транспортировки, локализации всех персональных данных. Соответственно, если будет передача третьей стороне, то будут риски утечки данных», — говорит эксперт.


Дана Утеген напомнила, что что Министерство цифрового развития, инноваций и аэрокосмической промышленности и Комитет информационной безопасности проводят мониторинг нарушений законодательства. Госорган может проверить, как собирались данные, было ли согласие со стороны субъекта и весь процесс хранения. За несоблюдение правил хранения, обработки и передачи персональных данных предусмотрена как административная, так и уголовная ответственность.

«База данных хранит информацию об ИИН, адресах проживания, имуществе, о детях и близких родственниках. Если информация будет передана другим лицам, то как мы можем однозначно доверять этой организации? Прошла ли она техническую проверку? Насколько может обеспечить защиту персональных данных?», — сказала Дана Утеген, подчеркнув, что многочисленные звонки казахстанцам от мошенников – это как последствия утечек персональных данных, имевших место в прошлом.


#Казахстан #ЦОН #эксперты_DRCQ #новости_от_DRCQ #персональные_данные #утечки #бизнес


Репост из: CyberLaw School Qazaqstan
​​ТОП-3 ПОПУЛЯРНЫХ СХЕМ кражи криптовалюты: фишинг, поддельные ICO и Pump & Dump

Крипторынок полон ловушек для неопытных и даже опытных инвесторов. Вот самые популярные схемы мошенничества, с которыми вы можете столкнуться как киберюрист:

1️⃣ Фишинг — хитро спланированная кража данных
Фишинг — излюбленный приём мошенников. Подделывая сайты популярных криптобирж и кошельков, они заставляют вас вводить свои данные, включая приватные ключи. Всё выглядит как обычно — за исключением одного: как только вы вводите данные, они сразу попадают в руки злоумышленников.

🔐 Защита: всегда проверяйте URL перед вводом данных, включите двухфакторную аутентификацию и избегайте подозрительных ссылок.

2️⃣ Фальшивые ICO и новые «революционные» криптовалюты
Злоумышленники создают проекты с обещаниями невероятной доходности и «уникальных технологий», привлекая сотни, а порой и тысячи инвесторов. Вскоре после сбора средств проект исчезает, оставляя вкладчиков с пустыми кошельками.

🔐 Защита: проводите тщательную проверку — изучите команду, лицензии и партнёрства проекта, а не только красивые обещания.

3️⃣ Pump and Dump — схема искусственного разгона и сброса цены
Эта манипуляция нацелена на малоизвестные токены. Сначала преступники создают ажиотаж вокруг валюты, после чего массово сбрасывают её, обрушая курс и забирая прибыль. Новые покупатели оказываются в убытке.

🔐 Защита: не доверяйте ажиотажу, особенно если его источники не вызывают доверия. Проведите анализ ликвидности и рыночных факторов.

СОВЕТ ДЛЯ КИБЕРЮРИСТОВ
Собирая материалы по таким делам, всегда документируйте полную цифровую цепочку. Скриншоты, логи транзакций, следы электронных адресов и IP — всё это критически важно при построении доказательной базы и часто становится ключом к выявлению мошеннической сети. Помните, что точная фиксация доказательств — ваш главный инструмент в борьбе за правосудие в киберпространстве.


Конечно, это самые популярные виды мошенничества, но сталкивались ли вы с другими, более изощрёнными способами обмана с криптой в интернете? Поделитесь в комментариях!

🟢 Школа киберправа CyberLaw School


На площадке второго Qazaqstan IGF озвучены результаты «Рейтинга соблюдения цифровых прав 2024» в Казахстане онлайн платформами в секторах FinTech, E-commerce и Telecom.

Рейтинг соблюдения цифровых прав (Digital Rights Rating) составляется ежегодно экспертами юридической фирмы Digital Rights Center Qazaqstan (DRCQ).

Победители рейтинга соблюдения цифровых прав 2024:

🏆 Freedom Bank – номинация «Privacy Сompliance», лучшая компания в секторе FinTech
🏆 Yandex GO Доставка – лучшая компания в секторе E-commerce
🏆 Kcell/activ – лучшая компания в секторе Telecom

«Стремительное проникновение в нашу жизнь различных онлайн-сервисов, digital-услуг, IT-решений, продуктов и технологий – приравнял цифровые права граждан и пользователей с основными и принципиальными правами, такими как право на свободу, личную неприкосновенность, образование и т.д. Поэтому определение нас лидером в секторе Telecom в рейтинге соблюдения цифровых прав – для нас не только оценка наших усилий по обеспечению безопасности корпоративных ресурсов и цифровых активов, но и стимул дальше улучшать наши сервисы, их защищенность, отказоустойчивость всех систем и сервисов компании», – отметил главный директор по безопасности АО «Кселл» Данияр Ибраев.


Исследуемые вопросы были сгруппированы по трем индикаторам:

🔹 «Корпоративное управление»
🔹 «Свобода самовыражения и информации»
🔹 «Приватность»

Цель рейтинга — предоставление дорожной карты для исследуемых компаний по соблюдению международных стандартов соблюдения цифровых прав пользователей, что способствует повышению лояльности и доверия со стороны их пользователей.

«Через призму индикаторов Ranking Digital Rights и соблюдая приведенные рекомендации, рассматриваемые компании смогут быть уверены в своей репутации, открывая для себя возможности предоставлять свои услуги не только на казахстанском digital-рынке, но и на международном уровне. Рейтинг позволит компаниям перейти на следующий уровень корпоративной ответственности и понять, какие дополнительные усилия необходимо предпринять для повышения уровня соблюдения и защиты цифровых прав пользователей», отметил Руслан Дайырбеков, директор юридической фирмы DRCQ.


За детальным аудитом и персональными рекомендациями в целях улучшения прозрачности компаний, повышения высоких стандартов соблюдения цифровых прав пользователей, а также повышения лояльности и доверия к веб-сервисам со стороны их пользователей можно обратиться к экспертам Команды DRCQ: Email: kz@drc.law

Полная версия Рейтинга соблюдения цифровых прав 2024 будет доступна до конца года на сайте digitalrights.kz

#новости_от_DRCQ #рейтинг #IGF #RDR2024 #Казахстан #rating_digital_rights


Репост из: CyberLaw School Qazaqstan
​​❓ Как не стать жертвой скама? Рекомендации от экспертов

Важно понимать, как защитить свои цифровые активы и избежать ловушек, которые становятся все более изощренными. Держите ТОП-5 правил от ведущих экспертов блокчейн-индустрии:

🔽 Бесплатный сыр только в мышеловке
Это банально, но факт. Относитесь настороженно к авантюрам, обещающим лёгкие деньги в короткий срок. Любой реальный заработок основан на знании индустрии, по другому бывает крайне и крайне редко.


🔽 Базовые правила цифровой гигиены
Следите за своими паролями, активными сеансами и ресурсами, которыми пользуетесь. Узнайте как можно больше о способах получения доступа к вашим приложениям и программам, чтобы понимать, какую информацию следует надежно хранить.


🔽 Будьте осторожны с важной информацией
Даже если вы соблюдаете все базовые правила безопасности, ваши данные могут быть скомпрометированы из-за банальной невнимательности или лени, при скачивании тех или иных файлов. Это может привести к потере паролей или сид фраз, которые хранятся, например, в заметках.


🔽 Используйте отдельные устройства
Нежелательно использовать один компьютер для всех задач. Для работы с крупными суммами необходимо завести, так называемый "криптокомпьютер", который максимально ограничен от угроз в сети.


🔽 Регулярные обновления
Обновляйте вашу операционную систему и не игнорируйте обновления программ и приложений. Используйте надежные антивирусы.


Что бы вы еще добавили к этому списку? Напишите в комментариях!

🟢 Школа киберправа CyberLaw School


С начала года в Казахстане раскрыли всего 20% фактов интернет-мошенничества. Об этом сообщил замглавы МВД Сакен Сарсенов на заседании в Сенате.

Он отметил, что в основном мошеннические звонки и сообщения поступают из других стран. Есть специализированные колл-центры, которые направлены исключительно на Казахстан.

«Интернет-мошенничество составляет 47% от всех видов мошенничества. Совместно с Нацбанком и БВУ создан антифрод-центр в финансовой сфере, благодаря которому моментально блокируют подозрительные операции в банках второго уровня. С начала года мы заблокировали 5 000 инцидентов, в чёрный список внесли 835 дропперов. У них на счетах заблокировали больше 300 млн тенге», – рассказал заместитель министра.


Всего с начала года в стране зарегистрировали 15 905 уголовных дел по интернет-мошенничеству, из них раскрыто только 3 286. Потерпевшим вернули 1 млрд 400 млн тенге.

Напомним, не так давно Генпрокуратура РК сообщила, что в 2023 году 44 тысячи казахстанцев потеряли от действий мошенников в общей сложности 140 миллиардов тенге. При этом все чаще преступники используют интернет-технологии и цифровизацию (фишинг, брашинг, дипфейки, социальная инженерия, телефонное мошенничество и т.п.).

Для борьбы с подобными махинациями МВД Казахстана, в частности, предлагает принять следующие меры:

✓ исключить авторизацию на сайте по номеру иностранного оператора, или же информировать интернет-посетителей о размещении объявлений из-за рубежа;
✓ начать применение биометрической идентификации зарегистрированных в маркетплейсах предпринимателей при совершении онлайн-операций (получение, перевод, снятие денег), что позволит гарантировать получение денежных средств за товары и услуги исключительно самими предпринимателями;
✓ обязать владельцев сайтов установить антифрод-системы для выявления IP-адресов, с которых размещены одинаковые подозрительные объявления;
✓ установить ответственность за содействие в выводе похищенных денег, а также за передачу посторонним лицам банковских карт и абонентских номеров;
✓ ввести ответственность предпринимателей за передачу третьим лицам своих личных кабинетов в банковских приложениях;
✓ ввести лицензирование интернет-телефонии.

Юридическая фирма DRCQ предоставляет инновационные услуги в области исследования цифрового следа украденных криптоактивов. В условиях стремительного развития криптовалютных технологий и повышенного интереса криптоактивов, мы специализируемся на раскрытии цифровых следов для установления фактов поступления похищенных криптовалютных средств на адреса криптовалютных бирж.

💻 Что включает в себя наше исследование:

Анализ Транзакций: Мы проводим тщательный анализ транзакций для установления фактов поступления похищенных криптовалютных средств на адреса криптовалютных бирж, а также связи адресов мошенника с криптовалютными биржами в части пополнения «газом» (BNB).

Идентификация Адресов:
Наша команда экспертов работает на идентификацией адресов, связанных с потенциальными финансовыми махинациями.

Сотрудничество с Биржами: Мы взаимодействуем с криптовалютными биржами для получения необходимой информации и содействия в расследовании.

#Казахстан #МВД #кибербезопасность #мошенничество #новости_от_DRCQ


В министерстве туризма и спорта РК утвердили изменения в правилах проверки интернет-ресурсов на наличие признаков интернет-казино, иностранных букмекерских контор и тотализаторов без лицензии. Соответствующий приказ заработал с 28 октября.

Госорганы теперь будут систематически собирать информацию о содержании интернет-ресурсов, чтобы выявить признаки нелицензированных интернет-казино, иностранных букмекерских контор или тотализаторов.

Также в Минспорта составили черный список интернет-казино, в который вошли 1820 уникальных адресов, содержащих признаки интернет-казино. В реестр, в частности, попали такие известные платформы, как Vavada, Sultan Games, Pin Up, Play Fortuna, Riobet, Casino-X и другие. Доступ к ним будет ограничен.

Список пополняется с мессенджеров Telegram и WhatsApp, куда граждане отправляют ссылки на подозрительные сайты и страницы соцсетей, добавили в ведомстве.

Ранее вице-министр туризма и спорта страны Мирас Тулебаев отметил, что в Казахстане онлайн-казино запрещены, для официальной букмекерской деятельности требуется лицензия, однако таких мер недостаточно. По его словам, долгое время основным инструментом была блокировка интернет-ресурсов, однако организаторы моментально открывают сайты-зеркала и продолжают работу.

В Казахстане в настоящий момент насчитывается 350 тыс. человек, которые регулярно участвуют в азартных играх и делают ставки. К 2026 году власти страны намерены сократить их количество почти вдвое, поэтому лудоманам предоставят бесплатное лечение и медико-социальную реабилитацию за счет государства. На эти цели из бюджета выделят более 80 млн тенге.

Напомним, что 8 июля президент Казахстана Касым-Жомарт Токаев подписал закон, согласно которому вносятся изменения в вопросы игорного бизнеса, лотерейной деятельности, охраны здоровья, государственной инспекции труда, государственного контроля и исключения излишней законодательной регламентации.

Законом внедряются ограничительные и стимулирующие нормы, направленные на снижение игровой зависимости населения. Расширен список лиц, которым запрещается участие в азартных играх/пари. К их числу дополнительно отнесены лица, состоящие в Едином реестре должников (электронный банк данных, содержащий сведения о должниках по исполнительным производствам).

Теперь госслужащие, военнослужащие, сотрудники специальных и правоохранительных органов, руководители бюджетных организаций также не смогут участвовать в азартных играх/пари. За несоблюдение ограничения предусмотрено их увольнение. Усилены механизмы регулирования деятельности организаторов игорного бизнеса. Министерством туризма и спорта будут утверждены типовые правила работы игорного заведения, букмекерской конторы, тотализатора, приема ставок и проводимых азартных игр/пари, которым должны соответствовать правила субъектов игорного бизнеса.

Установлены ограничения по рекламе букмекерских контор и тотализаторов. Запрещена наружная (визуальная) реклама букмекерских контор и тотализаторов, их реклама на транспортных средствах, в масс-медиа, кино-, видео- и справочном обслуживании.

#Казахстан #новости_от_DRCQ #казино #букмекеры #Минспорта #черный_список


В больницах Казахстана внедрят Face-ID для подтверждения факта получения пациентами медицинских услуг. Об этом рассказала министр здравоохранения Акмарал Альназарова. Она сообщила, что основным инструментом для борьбы с приписками станут цифровые технологии, включая внедрение Face-ID.

Пилотный проект запустили на базе республиканской поликлиники первичной медико-санитарной помощи в Астане.

"До конца этого года мы проведем пилотный проект в Астане, а с 1 января планируем масштабировать его на всю республику. Это станет эффективным инструментом, который на корню исключит приписки", – сказала Акмарал Альназарова.


В Минздраве заявили, что система биометрической идентификации обеспечит точную фиксацию оказанных услуг, что "сделает невозможными фальшивые отчеты о пациентских визитах". По планам Минздрава, эта мера также предотвратит нецелевое расходование как бюджетных средств, так и взносов застрахованных граждан.

Как говорит директор юридической фирмы DRCQ Руслан Дайырбеков, введение обязательной биометрии представляет собой двойственную проблему. С одной стороны, эта мера направлена на повышение безопасности и снижение уровня мошенничества, что актуально в условиях роста киберпреступности. Однако такое требование вызывает серьезные опасения в области защиты цифровых прав и конфиденциальности граждан.

Жители Казахстана должны иметь право контролировать свои биометрические данные, включая доступ к информации о том, как и где эти данные хранятся и используются, а также возможность отозвать свое согласие на их обработку. Прозрачность в этих вопросах крайне важна, чтобы обеспечить доверие граждан к новым мерам.

«Мы уже видели множество примеров утечек личных данных у операторов связи и других организаций, что приводило к кражам личности, финансовым потерям и даже угрозам физической безопасности. Особенность биометрии в том, что эти данные, в отличие от паролей, нельзя просто изменить в случае компрометации... Важно, чтобы операторы связи несли юридическую ответственность за возможные утечки, включая обязательство компенсировать ущерб и предоставлять пострадавшим помощь в восстановлении их цифровой идентичности», — говорит эксперт.


По словам Руслана, Казахстан должен стремиться к тому, чтобы внедрение инноваций обеспечивало безопасность, не нарушая при этом фундаментальные права граждан на конфиденциальность и защиту личных данных, «иначе существует риск, что безопасность станет компромиссом, а не гарантией».

#новости_от_DRCQ #биометрия #Минздрав #Казахстан #FaceID

Показано 20 последних публикаций.