четверг, 28 февраля 2019 г.

ОЭСР: Какова жизнь в цифровую эпоху? Возможности и риски цифровых преобразований для благополучия людей

Доступен для ознакомления отчет OECD Multilingual Summaries. How's Life in the Digital Age? Opportunities and Risks of the Digital Transformation for People's Well-being, где собраны 33 показателя ключевых видов воздействия цифровых преобразований, включая 20 показателей для мониторинга цифровых возможностей и 13 показателей, отражающих цифровые риски. Данный эмпирический анализ может помочь разработчикам политики и заинтересованным гражданам оценить цифровую ситуацию в их стране.

Однако, эмпирический анализ также сталкивается с важными ограничениями из-за недостатка гармонизированных данных и неполного представления о ключевых видах цифрового воздействия. Международное статистическое сообщество должно инвестировать в улучшение имеющейся информации и в развитие данной статистической повестки. По каждому аспекту благополучия людей в главе 2 приводятся подтверждающие данные о возможностях и рисках, вызванных цифровыми преобразованиями. В основу этой главы легло большое число научных исследований по целому ряду дисциплин. Основное заключение этого обзора состоит в том, что безопасные цифровые технологии улучшают жизнь тех, кто обладает навыками их использования. Этот вывод имеет две стороны. Использование преимуществ цифровых возможностей зависит, во-первых, от выполнения некоторых требований к навыкам, а во-вторых, от работы в безопасных цифровых средах.

С одной стороны, цифровые технологии могут улучшить жизнь людей, поскольку они обеспечивают доступ к большему количеству информации и услуг по сниженным ценам: например, упрощают доступ к образованию, медицинской информации, потребительским товарам через интернет – магазины, сокращают время транспортировки с помощью дистанционной работы и повышают эффективность использования энергии дома и в городе – в общем, делают человеческую деятельность более эффективной.

С другой стороны, цифровые технологии влекут за собой серьезный риск общественного неравенства, поскольку создают цифровой разрыв между теми, кто имеет навыки их использования, и теми, кто их не имеет. В число таких навыков входят как чисто цифровые, так и эмоциональные и социальные навыки, связанные с безопасной навигацией в онлайновом пространстве.

Выводы, сделанные в этом отчете, основаны на несовершенном наборе показателей, которые не охватывают должным образом все аспекты жизни и все страны ОЭСР. В этом смысле данный доклад представляет собой стимул для дальнейшей статистической работы. Поскольку импульс для сбора дополнительных показателей прогресса сохраняется, национальным статистическим управлениям и другим специалистам по сбору данных необходимо будет разработать новые инструменты для улучшения доказательной базы о воздействии цифровых преобразований на благополучие. Важно отметить, что по многим видам воздействия, обсуждаемым в этом отчете, пока нет полной ясности. Исследователи и аналитики все еще обсуждают ключевые возможности и риски, такие как влияние онлайновых сайтов сетевой кооперации на социальную жизнь людей, последствия экстремального использования интернета для психического здоровья или последствия автоматизации рабочих мест. В этом отчете подытоживается имеющаяся на сегодняшний день доказательная база, но дальнейшие исследования будут необходимы для расширения и углубления наших знаний по многим темам, рассматриваемым в данном отчете.

Источник:
https://read.oecd-ilibrary.org/science-and-technology/how-s-life-in-the-digital-age_9789264311800-en#page1

понедельник, 11 февраля 2019 г.

Использование архивных документов входит ли в состав государственных услуг в сфере культуры?.. Архивный фонд России это – без затратная культура, культура ли? Не настала ли пора ревизии федерального закона «Об архивном деле»?

В соответствии с федеральным законом 125-ФЗ: Статья 3, пункт 8) Архивный фонд Российской Федерации – исторически сложившаяся и постоянно пополняющаяся совокупность архивных документов, отражающих материальную и духовную жизнь общества, имеющих историческое, научное, социальное, экономическое, политическое и культурное значение, являющихся неотъемлемой частью историко-культурного наследия народов Российской Федерации, относящихся к информационным ресурсам и подлежащих постоянному хранению…

Доступен «Отчет о результатах экспертно-аналитического мероприятия Счетной Палаты РФ «Оценка полноты, обоснованности, результативности и эффективности расходования в 2016-2017 годах и истекшем периоде 2018 года средств федерального бюджета, направленных учреждениям, подведомственным федеральным органам, на финансовое обеспечение предоставления государственных услуг в сфере культуры»…

Начиная с формирования государственного задания на 2019 год и на плановый период 2020 и 2021 годов, в соответствии с пунктом 22 Положения № 640 базовый норматив затрат на оказание государственной услуги утверждается федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативноправовому регулированию в установленной сфере деятельности.

В соответствии с пунктами 28 и 29 Положения № 640 нормативные затраты на выполнение работы определяются в порядке, установленном органом, осуществляющим функции и полномочия учредителя в отношении федеральных бюджетных или автономных учреждений, и рассчитываются на работу в целом или в случае установления в государственном задании показателей объема выполнения работы - на единицу объема работы.

В соответствии с пунктом 31 Положения № 640 при определении нормативных затрат на выполнение работы применяются показатели материальных, технических и трудовых ресурсов, используемых для выполнения работы, по видам затрат исходя из нормативов их потребления, установленных нормативными правовыми актами Российской Федерации, межгосударственными, национальными (государственными) стандартами Российской Федерации, строительными нормами и правилами, санитарными нормами и правилами, стандартами, порядками, регламентами и паспортами выполнения работ в установленной сфере, или на основе усреднения показателей деятельности федерального государственного учреждения, которое имеет минимальный объем указанных затрат на выполнение работы в установленной сфере, или на основе медианного значения по федеральным государственным учреждениям, выполняющим работу в установленной сфере деятельности.

Следует отметить различные подходы отраслевых ФОИВ к определению нормативных затрат на идентичные работы. Так, Минкультуры России по аналогии с определением нормативных затрат на оказание услуг в расчете нормативных затрат на выполнение работ применяются корректирующие коэффициенты (отраслевые и территориальные), Минстроем России применяются только территориальные коэффициенты, Росгидромет и Росморречфлот рассчитывают стоимость работ суммированием всех затрат в абсолютной величине. Нормативными актами не определены показатели, характеризующие содержание работ в сфере культуры, предусмотренные ведомственными и федеральными перечнями, действующими в соответствующие периоды 2016-2018 годов, в связи с чем отраслевыми ФОИВ в целях выполнения идентичных работ при расчете нормативных затрат используется различный состав материальных, технических и трудовых ресурсов, что приводит к различиям в значениях нормативных затрат (стоимости единицы работы).

Например, Минспортом России при установлении государственного задания на 2016 и 2017 годы ФГБУ «Музей спорта» на выполнение работы «Формирование, учет, изучение, обеспечение физического сохранения и безопасности музейных предметов, музейных коллекций» понимается выполнение следующих мероприятий: формирование музейного фонда, включая поиск и приобретение спортивных раритетов и коллекций, проведение сверки наличия предметов и обследования состояния, постановка на учет и прохождение экспертизы ФКУ «Пробирная палата России» изделий из драгоценных металлов, являющихся экспонатами музея, внесение записей в главную инвентарную книгу, внесение записей о музейных предметах в инвентарные книги (главная инвентарная книга, инвентарная книга, специальная инвентарная книга), внесение данных в электронную базу данных, оформление инвентарных карточек (паспорта) музейного предмета, публикация музейных предметов и музейных коллекций путем воспроизведения в печатных изданиях, на электронных и других видах носителей, в том числе в виртуальном режиме, по которым устанавливаются количественные показатели…

К работам, для которых нормативные затраты рассчитываются на единицу, которые можно считать типовыми, можно отнести, например, «Формирование, учет, изучение, обеспечение физического сохранения и безопасности фондов библиотеки, включая оцифровку», «Библиографическая обработка документов и создание каталогов» для библиотек; «Формирование, учет, изучение, обеспечение физического сохранения и безопасности музейных предметов, музейных коллекций» для музеев.

Анализ утвержденных нормативных затрат на единицу объема для типовых работ в 2017 и 2018 годах показал, что значения нормативных затрат существенно отличаются как для учреждений, подведомственных одному ведомству, так и разного ведения отраслевых ФОИВ. Так, в 2018 году утвержденные нормативные затраты на работу по формированию, учету, изучению, обеспечению физического сохранения и безопасности музейных предметов для расчета субсидии Росморречфлотом ФБУ «Музей морского флота» составили 65,6 рубля, а Россвязью – ФГБУ «Центральный музей связи имени А.С. Попова» – 494,7 рубля, то есть отличие в 7,5 раза. По учреждениям Минобороны России нормативные затраты на указанную работу варьировались от 53,6 рубля до 162,1 рубля, или в 3 раза, что обусловлено различным содержанием работы, а также различным составом затрат.

Таким образом, типовые работы (формирование, учет, изучение, обеспечение физического сохранения и безопасности фондов библиотеки, включая оцифровку; библиографическая обработка документов и создание каталогов; формирование, учет, изучение, обеспечение физического сохранения и безопасности музейных предметов, музейных коллекций) требуют унификации, единообразного подхода к определению их содержания, составу затрат. 

Представляется целесообразным типовые работы нормировать исходя из базовых нормативов аналогично услугам, что повысит прозрачность расчета объема субсидии на данную часть государственного задания… Следует отметить, что отраслевые ФОИВ предпочитают устанавливать государственное задание на «работы общего характера» («Проведение мероприятия», «Организация деятельности клубных формирований», «Проведение творческих вечеров»). При этом отсутствие в государственных заданиях показателей, характеризующих содержание указанных работ, снижает прозрачность состава затрат и содержит риски использования субсидии на цели, не предусмотренные государственным заданием.

В общем объеме субсидии на государственное задание доля затрат на «работы общего характера» составляет около 50 % (за исключением театров). При этом нормативные затраты, рассчитываемые на указанные виды работ, сравнить не представляется возможным, в связи с различным содержанием работ, составом объема затрат, а также временным периодом их реализации. Так, стоимость выполнения работ, относящихся к проведению и организации мероприятий, отличается в связи с различными типами мероприятий (творческие (фестиваль, выставка, конкурс, смотр), исторические реконструкции, мастер-классы), форматами проводимых мероприятий, их массовостью и длительностью проведения.

Следует отметить, что при расчете субсидий на государственное задание на 2016-2018 годы Минобороны России, Россвязью, Минобрнауки России (ФАНО до 15 мая 2018 года), Управлением делами, Минспортом России при наличии у подведомственных им бюджетных и автономных учреждений культуры имущества, переданного в аренду и безвозмездное пользование, не учитывались требования пункта 34 Положения № 640, согласно которому затраты на содержание не используемого для выполнения государственного задания имущества рассчитываются на потребление электрической энергии в размере 10 % общего объема затрат учреждения в части указанного вида затрат в составе затрат на коммунальные услуги, на потребление тепловой энергии – в размере 50 % общего объема затрат учреждения в част и указанного вида затрат в составе затрат на коммунальные услуги…

Источник:
http://audit.gov.ru/activities/bulleten/937/35760/

Об МФЦ, искусственно выведенных из контура стандартных базовых знаний управления документами и их данными… «темными силами» и как с «темными силами» бороться

Отношения, «возникающие в связи с предоставлением государственных и муниципальных услуг соответственно федеральными органами исполнительной власти, органами государственных внебюджетных фондов, исполнительными органами государственной власти субъектов Российской Федерации, а также местными администрациями и иными органами местного самоуправления, осуществляющими исполнительно-распорядительные полномочия», повлекли создание многофункциональных центров предоставления государственных и муниципальных услуг (МФЦ), которые, в ряде случаев, оказались вне сферы применения стандартных базовых знаний деятельности, обеспечивающей документирование, документооборот, оперативное хранение и использование документов, созданных, полученных и сохраняемых в качестве доказательства и актива организации для подтверждения правовых обязательств. 

Следует особо подчеркнуть, что реализация предоставления государственных и муниципальных услуг, требующих получение документов и (или) информации от других федеральных органов исполнительной власти, осуществляемая в том числе в электронной форме с использованием единой СМЭВ в рамках административного регламента предоставления государственной услуги федерального органа исполнительной власти, истребующего документы и (или) информацию, не повлекла каких-либо изменений единого порядка делопроизводства федеральных органов исполнительной власти.

Правила организации деятельности МФЦ, раскрывая назначение использования автоматизированной информационной системы, включают типовые для делопроизводственных задач единой СМЭВ требования, но соотносят их исключительно с предоставлением государственных и муниципальных услуг, и искусственно выводят из контура стандартного порядка делопроизводства, действующего на основе локальных систем электронного документооборота.

Причем в мониторинг мероприятий министерства экономического развития РФ по организации предоставления государственных и муниципальных услуг, нацеленного на координацию, контроль и своевременную корректировку деятельности учреждений сети МФЦ, не вовлечены внутренние процедуры по анализу качества соответствия уставных документов, Положения о МФЦ, а также Инструкции по делопроизводству действующим регулятивным требованиям. 

Таким образом, симметрия локальной нормативной документации МФЦ с законодательством и нормативно-правовыми актами РФ, регулирующими правила приема, учета, хранения и выдачи документов и призванными обеспечить документирование, документооборот, оперативное хранение и использование документов, созданных, полученных, сохраняемых в качестве доказательства и актива для подтверждения правовых обязательств учреждений сети МФЦ, возложена на учредителей МФЦ, либо орган местного самоуправления, осуществляющий функции и полномочия учредителя МФЦ в соответствующем муниципальном образовании.

Качество имплементации Правил организации деятельности МФЦ в деятельность сети МФЦ можно проиллюстрировать на примере устава Областного бюджетного учреждения «Уполномоченный многофункциональный центр предоставления государственных и муниципальных услуг Липецкой области» (ОБУ «УМФЦ Липецкой области»), куда учредитель и собственник имущества в лице «Липецкой области» включил сферы деятельности: «наука, образование, здравоохранение, культура, социальная защита, градостроительная деятельность, занятость населения, физическая культура и спорт, регистрация прав на недвижимое имущество и сделок с ним, определение или подтверждение гражданско-правового статуса заявителя, регулирование предпринимательской деятельности, жилищно-коммунальное хозяйство…»

Более того, учредитель отнес «составление любых видов отчетности, планов и деклараций с последующей передачей в соответствующие органы» ОБУ «УМФЦ Липецкой области» к деятельности, приносящей доход. В том же уставе отсутствуют какие-либо обременения его руководителя в части соблюдения законодательства Российской Федерации и нормативно-правовых актов о порядке делопроизводства и сохранности документов.

В регламенты работы некоторых МФЦ введен раздел «Хранение документов», содержание которого демонстрирует непонимание самого процесса. Например: «Хранение документации в МФЦ осуществляется в соответствии с утвержденной номенклатурой дел», «Уничтожение документов осуществляется в порядке, установленном Перечнем типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения», «Расписки в получении документов в МФЦ от заявителей хранятся в МФЦ пять лет. Документы, полученные от заявителя, результаты услуг, иные документы (заявления, запросы, справки, переписка) полученные в бумажном и (или) в электронном виде формируются в дело заявителя и хранятся у исполнителя услуг пять лет». В разделе «Организация работы с корреспонденцией, контроль исполнения» указывается наличие Инструкции по делопроизводству в МФЦ, но без номера и даты приказа, вводящего ее в действие; беспричинно перечисляются этапы работ, раскрываемые в самой Инструкции…

Источник: Вестник ВНИИДАД, 2/2018

четверг, 7 февраля 2019 г.

О том, что так тщательно скрывается в российской защите персональных данных… о судебной практике Великобритании

Лондонская компания оштрафована на £14,8 млн. за отправленные спам-сообщения 

Лондонская фирма Tax Returned Limited была оштрафована на £ 200 000 Офисом Информационного Комиссара (ICO) за рассылку миллионов нежелательных маркетинговых текстовых сообщений. Расследование ICO показало, что в период с июля 2016 по октябрь 2017 компания нарушила закон, отправив 14,8 млн. маркетинговых текстовых сообщений без действительного согласия через стороннего поставщика услуг… Фирма также утверждала, что некоторые из согласий были получены посредством общего согласия третьей стороны, обнаруженного в политике конфиденциальности определенных веб-сайтов. Однако ICO обнаружила, что формулировка политик была недостаточно четкой и что ни налоговая декларация, ни сторонний поставщик услуг не были указаны в большинстве этих политик конфиденциальности. ICO также направила уведомление о принудительном исполнении по возврату налогов, приказывая фирме прекратить свою незаконную маркетинговую деятельность.

Источник:
https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2018/12/london-company-fined-after-148m-spam-texts-sent/

Бывший директор школы привлечен к ответственности за незаконное получение личной информации школьников 

Бывший директор школы был оштрафован в суде за незаконное получение персональных данных школьников из предыдущих школ, где он работал. ХХХ из Твикенхема получил информацию из двух начальных школ, где он работал, и загрузил ее на сервер своей тогдашней школы. Поскольку у него не было законных оснований для обработки личных данных, он нарушил законодательство о защите данных. Через шесть месяцев в качестве заместителя главы в начальной школе города Айлворт, ХХХ был отстранен от работы. ИТ-аудит показал, что на сервере Айлворт были представлены большие объемы конфиденциальных личных данных из его предыдущих школ... В ходе расследования ХХХ не предоставил действительного объяснения тому, как информация появилась в его системе, которая была загружена с USB-накопителя, заявив, что он удалил с нее личные данные. В последующем интервью с Офисом Уполномоченного по вопросам информации (ICO) ХХХ зачитал подготовленное заявление, в котором сообщалось, что информация была взята для профессиональных целей… Он был оштрафован на £700, с последующей оплатой расходов в размере £364,08 и доплату жертвам в размере £35.

Источник:
https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2018/12/former-headteacher-prosecuted-for-unlawfully-obtaining-school-children-s-personal-information/

Бывший секретарь хирургии общей практики оштрафована за чтение медицинских карт 231 пациента 

Бывший секретарь-стажер в хирургии общей практики была оштрафована после того, как призналась, что незаконно читала записи 231 пациента за два года. ХХХ работала на медицинской практике в Норфолке в августе 2015, и в ее обязанности входил законный доступ к медицинским картам для оказания помощи врачам, адвокатам и страховым компаниям. Тем не менее, несмотря на то, что она была обучена юридическим и этическим требованиям конфиденциальности пациента, в октябре 2017 в ходе операции было обнаружено, что она без согласия читала досье коллеги по работе. Последующее расследование, проведенное в ходе операции, показало, что ХХХ незаконно получила доступ к 231 записям пациентов без уважительной причины. Среди них были коллеги и их семьи, ее собственные родственники, друзья и знакомые, а также представители общественности. В последующем интервью с Офисом комиссара по информации (ICO) она согласилась, что у нее нет веских оснований для доступа к записям, и предположила, что порой она боролась с однообразием некоторых своих задач. 23-летняя ХХХ из Эшсайда, Сидерстон, Норфолк, призналась в четырех обвинениях в незаконном доступе к личным данным в нарушение пункта s55 Закона о защите данных 1998, когда она предстала перед мировым судьей. Она была оштрафована на £350, и ей также было предписано оплатить расходы в размере £643,75 и доплату жертвам в размере £35.

Источник:
https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2018/11/former-gp-surgery-secretary-fined-for-reading-medical-records-of-231-patients-in-two-years/

ICO налагает первые штрафы на организации, которые не заплатили сбор за защиту данных

ICO выпустила первые штрафы за неуплату платы за защиту данных организациям в целом ряде секторов, включая бизнес-услуги, строительство, финансы, здравоохранение и уход за детьми. Все организации, компании и индивидуальные предприниматели, которые обрабатывают персональные данные, должны уплачивать ежегодную пошлину ICO, если они не освобождены от уплаты налога. Штрафы за неуплату могут составлять максимум £4350. Это соответствует правилам, которые вступили в силу вместе с новым Законом о защите данных 25 мая 2018 года. Эти первые организации были оштрафованы за то, что не продлили свои сборы после истечения срока их действия, и в будущем будут установлены дополнительные штрафы. С сентября более 900 уведомлений о штрафных намерениях были изданы, и в этом первом раунде было выпущено более 100 уведомлений о штрафе…

Пол Арнольд, заместитель генерального директора ICO, сказал: «После многочисленных попыток сбора платежей с помощью нашего надежного процесса взыскания у нас теперь не осталось иного выбора, кроме как назначать штрафы этим организациям. Теперь они должны заплатить эти штрафы в течение 28 дней или рискнуть дальнейшими судебными исками». «Вы нарушаете закон, если обрабатываете персональные данные или несете ответственность за их обработку и не платите ICO плату за защиту данных. На нашем веб-сайте мы даем много рекомендаций для организаций, которые помогут им решить, нужно ли им платить и как они могут это сделать». Штрафы варьируются от £400 до 4000 в зависимости от размера и оборота организации. Усугубляющие факторы могут привести к увеличению штрафа до максимума £4350. Все взысканные штрафы не идут в ICO, они идут в консолидированный фонд казначейства… В соответствии с моделью финансирования, установленной правительством, организации делятся на три уровня в зависимости от их размера, оборота и того, являются ли государственным органом или благотворительной организацией. Для очень небольших организаций плата не будет превышать £35, которые они заплатили до мая 2018 (если воспользуются скидкой в £5 для оплаты прямым дебетом). Более крупные организации должны будут заплатить £ 2900. Плата выше, потому что эти организации, скорее всего, будут хранить и обрабатывать самые большие объемы данных и, следовательно, представлять более высокий уровень риска… Организации, которые имеют текущую регистрацию (или уведомление) в соответствии с Законом 1998 – до 25 мая 2018 – не должны платить новый сбор до истечения срока действия этой регистрации.

Источник:
https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2018/11/ico-issues-the-first-fines-to-organisations-that-have-not-paid-the-data-protection-fee/ 

ICO оштрафовала Uber на £385 000 за сбои защиты данных 

Информационный комиссар (ICO) оштрафовал компанию по обмену поездками Uber на £ 385 000 за неспособность защитить личную информацию клиентов во время кибератаки. Серия недопустимых недостатков в защите данных позволила злоумышленникам получить доступ и загрузить личные данные около 2,7 млн. британских клиентов из облачной системы хранения данных, управляемой американской материнской компанией Uber, в составе полных имен, адреса электронной почты и номера телефонов. Записи о почти 82 000 водителей, находящихся в Великобритании, которые включали детали совершенных поездок и их оплату, были также взяты во время инцидента в октябре и ноябре 2016. Расследование ICO показало… Uber заплатил злоумышленникам $100 000 за уничтожение загруженных ими данных…

Источник: https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2018/11/ico-fines-uber-385-000-over-data-protection-failings/ 

Дополнительно см.:
https://ico.org.uk/media/about-the-ico/documents/2614204/outsourcing-oversight-ico-report-to-parliament.pdf
https://ico.org.uk/media/action-weve-taken/2259369/democracy-disrupted-110718.pdf