Аналитический центр RPPA

IBM, три года назад пообещавшая никогда не заниматься технологиями распознавания лиц, вопреки прошлым заявлениям гендиректора, заключила почти 70-миллионный контракт с британским правительством на разработку такой системы для нужд миграционной и правоохранительных структур. В IBM это не считают нарушением взятых на себя обязательств, поскольку новая система якобы не сможет обеспечить массовое наблюдение за людьми

Исследователи Нью-Йоркского университета разработали новую методику искусственного интеллекта, позволяющую изменять видимый возраст человека на изображениях, сохраняя при этом его уникальные идентификационные признаки.
Ученые обучили один из типов генеративных моделей ИИ (латентная диффузионная модель) выполнять трансформацию возраста с сохранением идентификации. Им удалось обойти типичную для такого рода работ проблему — сбор большого набора обучающих данных, состоящего из изображений, на которых изображены отдельные люди за многие годы.
Вместо этого команда обучала модель на небольшом наборе изображений человека, и на отдельном наборе изображений с подписями, указывающими возрастную категорию: ребенок, подросток, молодой взрослый, среднего возраста, пожилой или старый. В этот набор вошли изображения знаменитостей, запечатленных на протяжении всей их жизни.

Банк России планирует разделить на несколько групп слепки биометрических данных, которые банки передают в Единую биометрическую систему (ЕБС), в зависимости от степени их соответствия требованиям будет определен круг разрешенных операций - по аналогии с "Госуслугами". Об этом на конференции сообщила первый зампред ЦБ Ольга Скоробогатова.
"Слепки, которые могут передавать банки, они не все соответствуют требованиям по слепкам, с которыми можно делать все виды операций. Но у нас будет несколько уровней биометрических данных, в зависимости от того, насколько они соответствуют или не соответствуют требованиям", - сказала она.
"Как и в "Госуслугах", у нас будет несколько уровней операций. То есть те образцы биометрические, которые соответствуют, с ними можно будет делать все виды операций - финансовые, и открытие счета и другие, которые законом предусмотрены. Для второго вида будет ограниченный круг, и для третьего, например, будет только идентификация или аутентификация", - добавила она.
По ее словам, группы пока находятся в стадии разработки, но это никак не влияет на передачу этих слепков со стороны банков.
Кредитные организации должны завершить передачу биометрических слепков клиентов в ЕБС до 1 октября 2023 года.

Соцсеть X (бывшая Twitter) обновила политику конфиденциальности, добавив пункты, касающиеся сбора биометрических данных пользователей в целях их идентификации, а также информации о трудоустройстве и образовании пользователей, чтобы рекомендовать им потенциальные вакансии и делиться ею с потенциальными работодателями, а также показывать «более релевантную рекламу».
Предыдущая редакция политики конфиденциальности социальной сети, действующая до 29 сентября, не включает пункты о сборе биометрических данных или истории работы и трудоустройства пользователей.

Google создала водяной знак, которым собралась маркировать изображения, сгенерированые нейросетью.
Изображение будет устойчиво к изменениям, то есть его нельзя будет отредактировать, чтобы избавиться от маркировки.

МФЦ в России столкнулись с наплывом желающих отказаться от биометрии.
Десятки тысяч граждан по всей России выстраивались в очереди еще до открытия МФЦ, чтобы написать соответствующие заявления. Поводом стало сообщение в мессенджерах, что отказ от сбора биометрии можно оформить лишь до 31 августа, после чего граждан якобы начнут принудительно фотографировать через камеры банкоматов и записывать голос по телефону. Разъяснения чиновников о фейке, а также о том, что законодательство позволяет подать заявление без временных ограничений, не помогли. Тем более что банки действительно обязаны передать в государственную ЕБС образцы лиц и голоса до конца сентября, при этом только у Сбербанка накоплены данные более чем 30 млн человек.

🍁 С Днем знаний!

Поздравляем школьников, студентов, педагогов и родителей с Днем знаний! Пусть этот учебный год будет увлекательным и плодотворным, принесет радость новых открытий и достижений!

Предлагаем сегодня вспомнить, чему мы научились за лето 🤓

Ловите подборку постов из рубрики #РКН_детям с советами по защите персональных данных и безопасному поведению в Сети. Используйте полученные знания на практике и берегите свою личную информацию👇

1️⃣ Что такое персональные данные?

2️⃣ Распространенные ошибки детей в интернете

3️⃣ Чем опасно раскрытие персональных данных?

4️⃣ Правила защиты персональных данных

5️⃣ Буллинг и шантаж в Сети

6️⃣ Удаляем личные данные из соцсетей

7️⃣ Компьютерные игры: хобби или зависимость?

8️⃣ Безопасность детей в Сети. Памятка для родителей

P.S. Напоминаем, что сотрудники Роскомнадзора регулярно проводят для школьников занимательные уроки по защите персональных данных. Обращайтесь в территориальный орган своего региона, и коллеги с удовольствием придут в вашу школу 😉 Контакты тут.

👁 Распознавать или не распознавать? — вот в чем вопрос

Об этичности технологий распознавания лиц ведутся споры уже несколько лет. Некоторые игроки рынка пытаются сгладить недостатки таких систем — как Meta*, которая помогает выявить разного рода предрассудки в идентификации людей по камерам. В то же время, число стран, где ведётся real-time наблюдение за всеми гражданами, растёт — их число может пополнить Великобритания.

♾ Meta* выпустила инструмент FACET, предназначенный для выявления расовых и гендерных предубеждений в системах компьютерного зрения.

FACET основан на более чем 30 000 изображений, на которых изображены 50 000 человек. Все лица в базе данных помечены различными тегами. FACET помогает обнаружить уровень предвзятости систем, например:

➖ влияет ли на определение пола то, что делает человек в кадре (например, склонна ли нейросеть считать скейтбордистов обязательно мужчинами);
➖ одинаково ли хорошо система справляется с распознаванием лиц со светлой и темной кожей;
➖ влияет ли на систему распознавания, какие у человека волосы — вьющиеся или прямые.

Вопрос об этичности и точности систем распознавания лиц долгое время останавливал правительства разных стран от их масштабного использования.

🇬🇧 В среду правительство Великобритании опубликовало документ, в котором обозначены планы развернуть использование биометрических систем распознавания на национальном уровне в течение 12-18 недель. Отдельно правительство выразило заинтересованность в технологиях ИИ для распознавания лиц.

Однозначной поддержки этого решения нет: ранее депутаты призывали ввести мораторий на использование систем распознавания лиц до тех пор, пока парламент не примет законы, ограничивающие их применение.

Последние 5 лет технологии распознавания используются полицией Южного Уэльса и столичной полицией Лондона. В 2020 году апелляционный суд постановил, что использование систем распознавания лиц полицией Южного Уэльса нарушало права граждан на неприкосновенность частной жизни. Тем не менее, распознавание лиц там используется до сих пор.

Что же касается столичной полиции, то службы метрополитена проводили проверку своей системы и не обнаружили «никакой статистически значимой предвзятости в отношении расы и пола, а вероятность ложного совпадения составляет один из 6000 человек». В этом плане инструменты проверки, подобные FACET от Meta, помогут обеспечить более непредвзятый внешний аудит.

Чиновники, связанные со службами безопасности и минобороны Великобритании, настаивают на важности технологии для общественного порядка. Правда, в отличие от китайского варианта распознавания, когда следят повсеместно и бесконтрольно, в Великобритании настаивают на подготовке законов, обеспечивающих прозрачность применения.

Любопытно, что Европарламент, напротив, движется к полному запрету использования ПО для распознавания лиц с ИИ в общественных местах.

*признана экстремистской в России

Перед новой попыткой полноценного внедрения «Электронной путевки» (аналог ЕГАИС для туристического рынка) к ее доработке присоединилась связанная со структурами «Росатома» «Прайм груп». В конкурсе компания обошла структуру «Ростеха», до сих пор занимавшуюся развитием проекта.
«Электронная путевка» должна содержать все сведения о реализованных турах, их стоимости и часть персональных данных туристов.
Ее создают уже 8 лет, она устарела, но так пока нормально и не заработала.

Правительство на комиссии по законопроектной деятельности (КЗД) поддержало инициативу депутатов, которая разрешает установление гражданами добровольного самостоятельного запрета на выдачу кредитов.
Физлицо сможет устанавливать запрет на заключение с ним договоров потребительского займа с банками и МФО. Для этого депутаты предлагают дать право гражданам подать во все квалифицированные бюро кредитных историй заявление через портал госуслуг, а также запросить информацию о наличии в его кредитной истории сведений о таком ограничении. Предполагается, что к заявлению нужно будет прикрепить данные СНИЛСа. Сведения о запрете, по предложению авторов, могли бы храниться в кредитных историях. Снять запрет можно будет по прошествии определенного времени (например, через день после установления ограничения). В пояснительной записке уточняется, что такой «период охлаждения» позволит исключить риск мошенничества с одномоментным снятием запрета и заключением кредитного договора.
Законопроект также вносит обязанность для кредитных организаций и МФО до заключения договора запросить во всех квалифицированных бюро кредитных историй информацию о наличии такого запрета.

Минцифры: все операторы связи будут обязаны передавать в Роскомнадзор данные абонентов

Минцифры РФ подготовило проект постановления правительства, согласно которому все операторы связи будут обязаны предоставлять Роскомнадзору данные своих абонентов.

Документ размещен на портале нормативных правовых актов.

«Предлагается установить требование о представлении в информационный ресурс Роскомнадзора в виде хэш-кода сведений о фамилии, имени и отчестве (при наличии) абонента и пользователя услугами связи абонента — юридического лица либо индивидуального предпринимателя», – говорится в тексте документа.

Согласно проекту постановления, операторы также должны будут передавать Роскомнадзору сведения о дате заключения и расторжения договора с абонентами.

Кроме того, операторов предлагается обязать предоставлять РКН список абонентских номеров, выделенных коммерческим компаниям и индивидуальным предпринимателям, которые заключили договоры о предоставлении услуг связи.

Очки дополненной реальности Apple Vision Pro смогут фиксировать мозговую активность и эмоции пользователя. Скрытую ранее особенность гарнитуры журналисты выяснили, изучив новый патент Apple, связанный с Vision Pro.
В описании патента говорится, что устройство может быть оснащено датчиками активности мозга, мышечной активности или сердечного ритма. Девайс имеет электрод для электроэнцефалографии, с помощью которого Vision Pro может анализировать мозг пользователя и контролировать различные показатели.

Систему биометрической идентификации, которая может распознавать пользователей по их лицам и венам на пальцах, готовят к вводу в эксплуатацию в японских супермаркетах.
Новая система позволит покупателям совершать платежи и накапливать баллы лояльности, не используя для оплаты кредитные карты, что упростит покупки и уменьшит заторы на кассах в магазинах, а также подтверждать возраст при покупке алкоголя.
Япония в настоящее время испытывает дефицит рабочей силы и предпринимает все возможное для решения этой проблемы.

"Тинькофф" запускает сервис по возврату украденных телефонными мошенниками средств, в том числе с помощью социальной инженерии. В банке пояснили, что услуга блокирует подозрительные транзакции с помощью системы фрод-мониторинга, усиленной технологиями искусственного интеллекта.
Сервис поможет вернуть похищенные средства, если клиент подключил услугу, а кража средств произошла в результате телефонного разговора со злоумышленником по номеру "Тинькофф Мобайла", который использовал классические сценарии социальной инженерии, представился сотрудником правоохранительных органов и других структур, банка или сотового оператора и тому подобное. Сервис не покрывает мошенничество через звонки в мессенджерах. При этом если "Тинькофф" уведомлял клиента о потенциально угрозе, блокировал, или отклонял телефонный разговор клиента с мошенником, но клиент самостоятельно решил продолжить диалог со злоумышленником, то компенсация не будет распространяться на подобные случаи. Действие сервиса также не распространяется на сценарии перевода денег самому себе на счета в другие банки.
Сервис будет работать независимо от того, в какой банк был осуществлен из "Тинькофф" перевод мошенникам.

Зампредседателя Госдумы Борис Чернышов (ЛДПР) выступил с инициативой наделить Минцифры России правом обязать негосударственных операторов персональных данных обеспечить удаление информации о гражданах из баз данных по запросу.
Сейчас право на забвение позволяет пользователю потребовать от поисковиков удалить свои персональные данные из общего доступа.
«Однако, как показывает аналитика, на практике эта норма так и не стала рабочим инструментом для россиян», — подчеркнул Чернышов.
По его словам, сегодня у жителей страны нет эффективной возможности отозвать свои персональные данные сразу у всех компаний, которые ими владеют. Заявление нужно направлять каждому конкретному оператору, а в случае отказа — защищать свои права в суде.

Банки—доноры данных ЕБС не получат тарифных льгот.
Попытки изменить размер платы и систему тарификации за ЕБС для банков, в том числе доноров, которые экспортируют в нее все свои данные, не обернулись успехом. Минцифры и ЦБ предлагают участникам рынка «опираться на утвержденные правила». В ответ банкиры фактически угрожают удалением данных до передачи их в ЕБС.

МВД разработало проект постановления об основаниях для признания недействительными всех видов паспортов россиян. Подразделения МИДа, МВД и органы пограничного контроля получают право изъять паспорт, если указанные в нем данные недостоверны.

Согласно тексту проекта, недостоверными сведения признаются в случае несоответствия следующей информации:
персональных данных;
факта наличия гражданства;
фотографии в документе;
даты окончания срока действия паспорта;
персональных данных несовершеннолетних детей;
данных в других документах, включая визы;
штампов о пересечении границы.
Текст проекта постановления тут

🏥 Медицинское обслуживание в России постепенно становится все более "оцифрованным". С августа целый ряд частных поликлиник получили право в рамках эксперимента оказывать услуги с помощью телемедицины, а в ревматологических и нефрологических центрах Москвы начал работу телемедицинский сервис, с помощью которого врачи могут проводить дистанционные консультации для выписки пациентам электронных рецептов.
🔸Чем рискует телепациент? "Риски в телемедицине, конечно, есть, — говорит Александр Саверский из Лиги защитников пациентов. — Отсутствие физикального осмотра — это дополнительный риск того, что диагноз будет поставлен некорректно. А если пытаться сэкономить на информационной защите, то не исключены и утечки информации о пациентах".
🔸Другого мнения придерживается Александр Андреев из "Доктор Рядом". Он считает, что повышенные риски, связанные с утечкой в телемедицине, — это иллюзия. "Все наши истории болезней уже давно оцифровываются и могут быть украдены. А врачи сейчас после очных приемов обязаны заполнять электронные карты в медицинских информационных системах, и говорить о дополнительных рисках в этой части мы не можем", — убежден он. При этом эксперт обращает внимание на то, что в телемедицине, в отличие от личного приема, практически невозможно навязывание дополнительных услуг. "В телемедицине пациента нельзя, как на приеме, взять за руку и отвести в соседний кабинет на дополнительное необязательное обследование. Поэтому мотивация врача никогда не будет строиться по количеству перенаправлений", — говорит Андреев.

Правительство прорабатывает правила доступа бизнеса к данным НСУД, которой пока нет. Он будет платным.
В законопроекте, который пока в стадии создания,
появится категория «национальные данные», т. е. данных из госсистем, а также определение санитизированной информации, что позволит после обработки передавать и распространять информацию, ранее являвшуюся информацией ограниченного доступа.
При этом исполнять функцию санитизации данных смогут только аккредитованные организации в порядке, установленном правительством. Бизнес получит платный доступ к информации из госсистем

МТС запускает сервис контроля информации об утечках персональных данных, а также о действиях кредитных мошенников, таких как попытка получить кредит или заем на имя абонента.