⚡В Абакане осудили пятерых специалистов офисов продаж двух региональных операторов мобильной связи за незаконное оформление сим-карт. По ст. 272 УК РФ (неправомерный доступ к компьютерной информации) каждому назначили штраф в размере 15 тыс. руб. Фигуранты дела признали вину и сотрудничали со следствием. Обвиняемые заключали фиктивные договоры на предоставление услуг связи с использованием вымышленных персональных данных, а также регистрировали телефонные номера на граждан без их ведома.

🫣МВД намерено внедрить ИИ в свою работу. В 2024 году оно подготовит базу данных для обучения и тестирования нейросетей, а в 2025 году планирует запустить две системы на базе ИИ — «Клон» и «Конъюнктура». «Клон» позволит выявлять поддельные видео, «Конъюнктура» — прогнозировать инциденты и моделировать сценарии реагирования на них.
🔸Директор центра разработки Artezio (входит в группу «Ланит») Дмитрий Паршин отметил, что за рубежом продукты, подобные «Клону» и «Конъюнктуре», используются для анализа и прогнозирования. Так, «Клон» напоминает сервис Deepfake Detection Challenge, разработанный Facebook, Microsoft и Amazon для обнаружения видеофейков с помощью ИИ, а «Конъюнктура» — сервис IBM Watson Openscale для мониторинга и управления ИИ-моделями.
🔸Паршин отметил, что создание песочниц, которые представляют собой специализированные среды для безопасного и эффективного обучения нейросетевых моделей на больших объемах данных, – вполне ожидаемый шаг МВД. Он предположил, что будут использоваться как собственные данные МВД, так и открытые, в том числе текстовые, графические, видео-, аудио-, географические, биометрические и другие типы данных.

🇧🇷 Личная информация всего населения Бразилии оказалась в открытом доступе: 223 млн. граждан рискуют стать жертвами многочисленных взломов.
🔸Исследование Cybernews выявило общедоступный экземпляр Elasticsearch, содержащий огромное количество личных данных бразильцев. Elasticsearch — это инструмент, широко используемый для поиска, анализа и визуализации больших объёмов данных. Утечка данных не была связана с конкретной компанией или организацией, что затрудняло определение источника утечки.

🏛️Минцифры для стимулирования исследований в области искусственного интеллекта (ИИ) предлагает дать доступ к наборам государственных данных ученым и разработчикам из коммерческого сектора.
🔸Эти наборы будут содержаться в специальном репозитории, созданном на базе федеральной госинформсистемы управления данными. Обещано, что в составе предоставляемых данных не будет персональных сведений, медицинских документов и прочей информации ограниченного доступа.
🔸Эксперты инициативу властей приветствуют, но видят в ее реализации в предложенном виде ряд рисков.

⚡Более 3,2 тыс. граждан обратились за бесплатной юридической помощью в Центр правовой помощи гражданам в цифровой среде в 2023 году, что на 82% больше, чем годом ранее.
🔸В 2023 году юристы Центра подготовили также в 2,5 раза больше документов для заявителей - 1 442 (565 в 2022 году), среди которых иски в суд, обращения в госорганы, требования, отзывы согласий на обработку персональных данных.
🔸Большая часть обращений была связана с мошенническими действиями (около 60%). Каждое пятое обращение касается неправомерной обработки персональных данных, 7% обращений - нежелательной рекламы, а каждое 20-е - защиты чести и достоинства.

🇺🇸 В Конгресс США внесен законопроект о дипфейках
Проект предполагает наказание за применение искусственного интеллекта (ИИ) для генерации фото- видеоизображений, а также имитации голосов людей.
🔸Закон дает право собственности физическим лицам на свой голос и внешность. Их передача может осуществляться исключительно самим человеком. Также авторское право продолжает действовать даже после смерти физического лица. Предполагаемый штраф за незаконное копирование и фальсификацию до 50 тыс. долларов (4,5 млн рублей).

🫣 Anti-Malware.ru - законопроект об оборотных штрафах и непоправимый удар по компаниям:
🔸Часть 1 - Предыстория и конфликт
🔸Часть 2 - Предложения деловых объединений и Сбера
🔸Часть 3 - Риски повышенных штрафов и уголовная ответственность

🤦🏻Биометрия разъезжается по регионам: оплату с помощью лица в метро внедряют в областных центрах
🔸Правительство планирует до конца 2025 года запустить оплату по биометрии в шести региональных метрополитенах. Источники на рынке считают такие сроки оптимистичными и оценивают минимальные затраты на оборудование станций в 260 млн руб.
🔸Эксперты предупреждают о высоких рисках дополнительных расходов и технических сложностях при реализации проекта, в том числе связанных с необходимостью внедрять решения в области информбезопасности.

🇺🇸🇪🇺 Корпорация Microsoft заявила, что с рядом оговорок позволит [европейским] пользователям облачных услуг компании хранить все их персональные данные (ПД) в границах Евросоюза. Microsoft таким образом хочет успокоить тех, кто тревожится по поводу сохранности личных данных европейцев.
🔸Ранее корпорация согласилась на обработку некоторых данных в Европе, теперь же на территории ЕС будет обрабатываться информация, сгенерированная автоматически при пользовании сервисами Azure, Microsoft 365, Power Platform и Dynamics 365.
🔸В то же время Microsoft предусмотрела возможность передачи некоторых ПД европейцев за пределы Евросоюза, пообещав проследить за тем, чтобы любая переданная в целях безопасности за пределы ЕС информация была задокументирована, собрана лишь в том объёме, который необходим для важных функций обеспечения кибербезопасности, и использована исключительно в указанных целях.

⚡️Депутат Мосгордумы Максим Круглов направил обращение в столичную прокуратуру с требованием проверить законность приказа депздрава о прослушка пациентов. По его словам, документ может нарушать закон о сохранности личной и врачебной тайны.
🔸Накануне депздрав выпустил приказ об установке в столичных врачебных кабинетах аудиозаписывающих устройств. Это сделано, чтобы выявлять ошибки в проведении приемов и минимизировать жалобы.

😎 Новый тренд - подростки не хотят фотографироваться с родителями или прячут лица, чтобы сохранить конфиденциальность в будущем.
🔸Мишель Харрис, мать, которая также столкнулась с этой проблемой со своим сыном, рассказала, как она пыталась понять его поведение. «Я спросила его: «Почему?» после многих неудачных попыток сделать красивую рождественскую семейную фотографию», — сказала она. Она была удивлена его ответом: «Нет, но буду, если вы разместите мои фотографии в Интернете без моего разрешения!»

🤵‍♂️👰‍♀️ Регистрация брака жителей Воронежской области с использованием технологии распознания по лицу состоялась во время дня региона на Международной выставке-форуме "Россия" на ВДНХ в Москве. Вступающим в брак предложили не показать свои паспорта, а посмотреть в планшет, после чего на большом экране появились их данные.
🔸"Это <...> первая в России свадьба с использованием биометрии", - сказал на церемонии генеральный директор АО "Центр биометрических технологий" Владислав Поволоцкий.

🏛️ Опубликован приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 29.11.2023 № 1024 "О формах подтверждения соответствия информационных технологий и технических средств, предназначенных для обработки биометрических персональных данных, векторов единой биометрической системы, требованиям, определенным в соответствии с подпунктом "е" пункта 1 части 2 статьи 6 Федерального закона от 29 декабря 2022 г. № 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации", и о внесении изменений в приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 12 мая 2023 г. № 453"

🇺🇸⚖️ Кинокомпании Voltage Holdings и Screen Media Ventures подали иск против интернет-провайдера Frontier Communications, обвинив его в недостаточно эффективной борьбе с пиратством. В рамках этого дела студии потребовали от Reddit предоставить логи IP-адресов шести пользователей, которые на протяжении нескольких лет активно обсуждали на сайте возможности скачивания пиратского контента через сеть Frontier.
🔸По мнению истцов, эта информация позволит доказать, что провайдер намеренно игнорировал жалобы правообладателей на незаконное использование защищенного контента.
🔸Однако Reddit отказался раскрывать какие-либо персональные данные, сославшись на право пользователей на анонимность. Это уже третья подобная попытка киностудий получить информацию о пользователях ресурса за последний год. И в двух предыдущих случаях суд встал на сторону Reddit.
🔸Тем не менее, на этот раз Voltage и Screen Media настаивают, что запрос касается только IP-адресов, а не других персональных данных. По их мнению, авторы комментариев не могут претендовать на конфиденциальность в этом случае.

🤔 Банки.ру: Что делать, если ваши банковские данные оказались в Сети
🔸Если в базе данных есть только ваши ФИО, адрес электронной почты или номер мобильного телефона, то проще всего ничего не предпринимать. Риск, что только с помощью этих данных мошенники украдут ваши деньги, низкий. Главное, не называть никому по телефону одноразовые СМС-коды и другие данные.
🔸Иногда в Сеть также попадают пароли и логины. Нужно как можно скорее сменить их. Если один и тот же пароль используется на нескольких сайтах, то и менять его нужно везде.
🔸Если в утечке оказались данные банковских карт или счетов, следует обратиться в службу поддержки банка. Как правило, кредитные учреждения узнают об утечке раньше вас, поэтому замораживают счета. Если данные критичные, вам перевыпустят карту и снова откроют счет. Сделать это должны бесплатно.
🔸Если в утечку попали сканы документов, нужно быть бдительнее. После этого мошенники могут, например, прислать очень правдоподобное письмо от лица налоговой, информирующее о «непогашенных штрафах». Единственная защита здесь — внимательность.
🔸Отдельного законодательного механизма для компенсаций за утечку персональных данных нет. Добиться компенсации от банка или сервиса можно пока только через суд.
🔸Если банк или сервис не признают утечку внутри компании, придется доказывать суду этот факт. Кроме того, нужно будет убедить судью, что из-за утечки вы понесли моральный вред или имущественный ущерб.
🔸В случае с компенсацией за моральный вред не стоит рассчитывать на крупные суммы. В последних похожих делах суд снижал сумму компенсации за моральный вред со 100 тыс. до 5 тыс. рублей.
🔸Можно также попробовать договориться с банком или сервисом напрямую через поддержку. Вам могут предложить бонусы или скидки.

🇰🇿 30 дел было рассмотрено в Казахстане по факту распространения личных данных в 2023 году
🔸Так, в 2023 году за нарушение требований законодательства РК о персональных данных и их защите было рассмотрено более 30 административных дел, наложены штрафы на физических, юридических и должностных лиц на общую сумму 1 226 485 тенге (ок. ₽240 тыс.), — сообщили в Минцифры.
🔸Также в ведомстве отмечают, что дела об административных правонарушениях по незаконному сбору и обработке персональных данных возбуждаются не иначе как по заявлению потерпевшего. На сегодняшний день в Минцифры не поступало жалоб от граждан по факту незаконного распространения их номеров телефонов в сети интернет.

🏛️ В понедельник начинается первая пленарная неделя весенней сессии Думы. Одобрить официальные планы на сессию депутатам предстоит на первом заседании, но думские фракции со своими приоритетами уже определились.
🔸«...Среди приоритетных для нас законопроектов — установление ответственности за треш-стримы и запрет на распространение в интернете такой информации, усиление наказания за утечку персональных данных, уточнение положений о продлении дачной амнистии»,— рассказал первый замглавы фракции «Единой России» Дмитрий Вяткин.

💡В приватном режиме: как обеспечить сохранность личных данных, используя нейросети
🔸Отсутствие приватности данных при использовании нейронных сетей — одна из ключевых проблематик на 2024 год, в первую очередь для финансового сектора, государственных информационных систем и медицинских организаций. Поэтому в ближайшее время будут активно развиваться методы обезличивания персональных данных для нейронных сетей как механизмы обеспечения приватности пользователей. Заместитель руководителя лаборатории криптографии по научной работе в компании «Криптонит» Иван Чижов рассуждает о важных задачах, которые стоят перед компаниями — разработчиками информационных систем, обрабатывающих персональные данные
🔸Задача 1: Обучение нейросетей на обезличенном массиве данных
Большинство информационных систем, которыми мы пользуемся, собирают статистику. Например, если это интернет-магазин, платформа собирает информацию, что и когда мы покупаем, сколько денег мы в среднем тратим и так далее. Потом нейронная сеть обучается на этих данных, и создается модель. Но проблема в том, что это — данные реальных пользователей, наши с вами. Зачастую такой набор информации позволяет идентифицировать конкретного человека. Поэтому одна из первых задач — обеспечить обучение нейросетей на зашифрованных данных.
🔸Задача 2: Обеспечение анонимизации данных, поступающих в нейросеть
Представьте, что вы хотите обработать фотографию с помощью нейросети. Вы открываете приложение, загружаете свое фото и просите сервис выполнить задачу. Здесь возникает еще одна проблема: посылая запрос в систему, мы используем свои личные данные — фотографию. Но это безобидный пример. Теперь представьте, что это сервис для получения информации о состоянии вашего здоровья. Чтобы получить диагноз, вы посылаете свои анализы, снимки — некую чувствительную медицинскую информацию, которой вы бы не хотели делиться. Но как этими данными распорядится сервис? Не произойдет ли утечки информации при работе с нейросетью? Вторая и не менее важная задача — обеспечить анонимность или обезличивание данных пользователей при построении модели нейронной сети.
🔸Задача 3: Обучение модели на данных нескольких компаний
Модель нейронной сети строится на основе огромного количества данных. Чем больше разной информации об объекте изучения, тем точнее будет работать нейронная сеть. Если объединить данные, например, нескольких банков, мы бы смогли получить более усовершенствованную модель. Как же собрать данные из разных компаний, чтобы каждый обучил модель нейронной сети для своих задач? Очевидно, что каждая компания будет охранять данные, которые собрала, потому что это ее доход. Третья задача — получить синергетический эффект от обучения модели на данных сразу от нескольких компаний, обеспечив приватность данных одной компании по отношению к другой.

🏛️ Комитет Госдумы по госстроительству рекомендовал принять в первом чтении законопроекты об ужесточении наказания за утечки персональных данных.
🔸Законопроектами предполагается ввести новые составы административных правонарушений и кратно увеличить штрафы. В отдельных случаях ответственность будет выражаться в десятках и сотнях миллионов рублей, а для похитителей данных - вплоть до 10 лет лишения свободы.

💡Поколение Альфа (дети, родившиеся в 2010-х годах) в разы больше скрывает свою личность в соцсетях и выступает против сбора персональных данных
🔸Согласно последнему опросу более 950 тыс. интернет-пользователей, в 2023 году количество времени, которое они проводят в социальных сетях в течение года, сократилось впервые с тех пор, как исследовательская фирма GWI начала отслеживать этот показатель в 2012 году. Треть опрошенных заявили, что они активно пытаются ограничить использование таких платформ и вместо этого ищут хобби и друзей в офлайне.
🔸Негласное соглашение, лежащее в основе роста социальных сетей, заключается в том, что компании бесплатно предлагают пользователям такие услуги, как электронная почта и мессенджеры, в обмен на возможность собирать данные о них и продавать рекламодателям. Молодое поколение будет более агрессивно требовать перемен в этой области.