persdata | Unsorted

Telegram-канал persdata - Аналитический центр RPPA

3100

Мы собираем все самое интересное о ПД. Создано ООО «Датамания» и IDX. Написать администратору: @Elena_Rytsareva

Subscribe to a channel

Аналитический центр RPPA

Один из крупнейших операторов ПД в РФ компания VK объединила часть активов в две бизнес-группы
1. Социальные платформы и медиаконтент. В нее входят соцсети «ВКонтакте» и «Одноклассники», а также «Дзен», сервисы «VK Видео», «VK Музыка», «VK Клипы» и «VK Мессенджер». Возглавляет группу Степан Ковальчук -- внук Михаила Ковальчука, президента Национального исследовательского центра «Курчатовский институт».
2. «Экосистемные и комплексные сервисы». В нее входят почтовые сервисы Mail.ru, магазин приложений RuStore, VK ID, VK Pay, образовательные продукты и новые бизнесы. Возглавляет группу старший вице-президент VK по развитию бизнеса и инвестициям Александр Айвазов -- давний партнер генерального директора VK Владимира Кириенко, сына первого замглавы администрации президента РФ Сергея Кириенко.

Читать полностью…

Аналитический центр RPPA

В Санкт-Петербургском государственном университете аэрокосмического приборостроения разработали прибор для биометрической идентификации по рисунку вен ладони. Разработка также поможет определять различные заболевания.
Метод основан на том, что дезоксигемоглобин (производное гемоглобина) поглощает спектр ближнего инфракрасного диапазона. Во многих системах излучение из внешней среды засвечивает сканер – рисунок вен не читается, поэтому полученные шаблоны непригодны.

https://m.gazeta.ru/science/news/2023/09/04/21211934.shtml?

Читать полностью…

Аналитический центр RPPA

Компания МТС перешла на собственную антифрод-систему Fraud Detection Platform, полностью заменив иностранное ПО. Решение на 31% быстрее и точнее анализирует поведение пользователей и выявляет аномалии, сообщили в пресс-службе оператора.
Fraud Detection Platform обрабатывает более 5 млрд транзакций в сутки, тратя на каждую в среднем не более 50 миллисекунд. В случае выявления подозрительного поведения пользователя, система позволяет провести анализ и при необходимости оперативно блокировать мошеннические действия.
В отличие от мониторинга на иностранном ПО, который работал только на основе статических правил, алгоритмы Fraud Detection Platform включают ML-детекцию, основанную на более чем 250 параметрах, рассчитываемых для всех активных абонентов МТС, сообщили в компании. Такой многофакторный анализ позволяет выявлять даже самые нетипичные мошеннические схемы.
Ранее антифрод-система учитывала только 32 показателя по каждому действию в сети, теперь число параметров не ограничено.

Читать полностью…

Аналитический центр RPPA

Топ-менеджер переслал данные клиентов на личную почту, его уволили. Он решил оспорить в суде, суды сочли увольнение справедливым.
В Файлах, пересланных менеджером на личную почту, содержались сведения о нескольких тысячах клиентов и десятках работников компании. Кроме того, сведения содержали коммерческую тайну предприятия. При таких обстоятельствах работодатель имел право в качестве наказания уволить истца, решил суд.

Читать полностью…

Аналитический центр RPPA

Исследователи Нью-Йоркского университета разработали новую методику искусственного интеллекта, позволяющую изменять видимый возраст человека на изображениях, сохраняя при этом его уникальные идентификационные признаки.
Ученые обучили один из типов генеративных моделей ИИ (латентная диффузионная модель) выполнять трансформацию возраста с сохранением идентификации. Им удалось обойти типичную для такого рода работ проблему — сбор большого набора обучающих данных, состоящего из изображений, на которых изображены отдельные люди за многие годы.
Вместо этого команда обучала модель на небольшом наборе изображений человека, и на отдельном наборе изображений с подписями, указывающими возрастную категорию: ребенок, подросток, молодой взрослый, среднего возраста, пожилой или старый. В этот набор вошли изображения знаменитостей, запечатленных на протяжении всей их жизни.

Читать полностью…

Аналитический центр RPPA

Соцсеть X (бывшая Twitter) обновила политику конфиденциальности, добавив пункты, касающиеся сбора биометрических данных пользователей в целях их идентификации, а также информации о трудоустройстве и образовании пользователей, чтобы рекомендовать им потенциальные вакансии и делиться ею с потенциальными работодателями, а также показывать «более релевантную рекламу».
Предыдущая редакция политики конфиденциальности социальной сети, действующая до 29 сентября, не включает пункты о сборе биометрических данных или истории работы и трудоустройства пользователей.

Читать полностью…

Аналитический центр RPPA

МФЦ в России столкнулись с наплывом желающих отказаться от биометрии.
Десятки тысяч граждан по всей России выстраивались в очереди еще до открытия МФЦ, чтобы написать соответствующие заявления. Поводом стало сообщение в мессенджерах, что отказ от сбора биометрии можно оформить лишь до 31 августа, после чего граждан якобы начнут принудительно фотографировать через камеры банкоматов и записывать голос по телефону. Разъяснения чиновников о фейке, а также о том, что законодательство позволяет подать заявление без временных ограничений, не помогли. Тем более что банки действительно обязаны передать в государственную ЕБС образцы лиц и голоса до конца сентября, при этом только у Сбербанка накоплены данные более чем 30 млн человек.

Читать полностью…

Аналитический центр RPPA

👁 Распознавать или не распознавать? — вот в чем вопрос

Об этичности технологий распознавания лиц ведутся споры уже несколько лет. Некоторые игроки рынка пытаются сгладить недостатки таких систем — как Meta*, которая помогает выявить разного рода предрассудки в идентификации людей по камерам. В то же время, число стран, где ведётся real-time наблюдение за всеми гражданами, растёт — их число может пополнить Великобритания.

Meta* выпустила инструмент FACET, предназначенный для выявления расовых и гендерных предубеждений в системах компьютерного зрения.

FACET основан на более чем 30 000 изображений, на которых изображены 50 000 человек. Все лица в базе данных помечены различными тегами. FACET помогает обнаружить уровень предвзятости систем, например:

влияет ли на определение пола то, что делает человек в кадре (например, склонна ли нейросеть считать скейтбордистов обязательно мужчинами);
одинаково ли хорошо система справляется с распознаванием лиц со светлой и темной кожей;
влияет ли на систему распознавания, какие у человека волосы — вьющиеся или прямые.

Вопрос об этичности и точности систем распознавания лиц долгое время останавливал правительства разных стран от их масштабного использования.

🇬🇧 В среду правительство Великобритании опубликовало документ, в котором обозначены планы развернуть использование биометрических систем распознавания на национальном уровне в течение 12-18 недель. Отдельно правительство выразило заинтересованность в технологиях ИИ для распознавания лиц.

Однозначной поддержки этого решения нет: ранее депутаты призывали ввести мораторий на использование систем распознавания лиц до тех пор, пока парламент не примет законы, ограничивающие их применение.

Последние 5 лет технологии распознавания используются полицией Южного Уэльса и столичной полицией Лондона. В 2020 году апелляционный суд постановил, что использование систем распознавания лиц полицией Южного Уэльса нарушало права граждан на неприкосновенность частной жизни. Тем не менее, распознавание лиц там используется до сих пор.

Что же касается столичной полиции, то службы метрополитена проводили проверку своей системы и не обнаружили «никакой статистически значимой предвзятости в отношении расы и пола, а вероятность ложного совпадения составляет один из 6000 человек». В этом плане инструменты проверки, подобные FACET от Meta, помогут обеспечить более непредвзятый внешний аудит.

Чиновники, связанные со службами безопасности и минобороны Великобритании, настаивают на важности технологии для общественного порядка. Правда, в отличие от китайского варианта распознавания, когда следят повсеместно и бесконтрольно, в Великобритании настаивают на подготовке законов, обеспечивающих прозрачность применения.

Любопытно, что Европарламент, напротив, движется к полному запрету использования ПО для распознавания лиц с ИИ в общественных местах.

*признана экстремистской в России

Читать полностью…

Аналитический центр RPPA

Правительство на комиссии по законопроектной деятельности (КЗД) поддержало инициативу депутатов, которая разрешает установление гражданами добровольного самостоятельного запрета на выдачу кредитов.
Физлицо сможет устанавливать запрет на заключение с ним договоров потребительского займа с банками и МФО. Для этого депутаты предлагают дать право гражданам подать во все квалифицированные бюро кредитных историй заявление через портал госуслуг, а также запросить информацию о наличии в его кредитной истории сведений о таком ограничении. Предполагается, что к заявлению нужно будет прикрепить данные СНИЛСа. Сведения о запрете, по предложению авторов, могли бы храниться в кредитных историях. Снять запрет можно будет по прошествии определенного времени (например, через день после установления ограничения). В пояснительной записке уточняется, что такой «период охлаждения» позволит исключить риск мошенничества с одномоментным снятием запрета и заключением кредитного договора.
Законопроект также вносит обязанность для кредитных организаций и МФО до заключения договора запросить во всех квалифицированных бюро кредитных историй информацию о наличии такого запрета.

Читать полностью…

Аналитический центр RPPA

Очки дополненной реальности Apple Vision Pro смогут фиксировать мозговую активность и эмоции пользователя. Скрытую ранее особенность гарнитуры журналисты выяснили, изучив новый патент Apple, связанный с Vision Pro.
В описании патента говорится, что устройство может быть оснащено датчиками активности мозга, мышечной активности или сердечного ритма. Девайс имеет электрод для электроэнцефалографии, с помощью которого Vision Pro может анализировать мозг пользователя и контролировать различные показатели.

Читать полностью…

Аналитический центр RPPA

"Тинькофф" запускает сервис по возврату украденных телефонными мошенниками средств, в том числе с помощью социальной инженерии. В банке пояснили, что услуга блокирует подозрительные транзакции с помощью системы фрод-мониторинга, усиленной технологиями искусственного интеллекта.
Сервис поможет вернуть похищенные средства, если клиент подключил услугу, а кража средств произошла в результате телефонного разговора со злоумышленником по номеру "Тинькофф Мобайла", который использовал классические сценарии социальной инженерии, представился сотрудником правоохранительных органов и других структур, банка или сотового оператора и тому подобное. Сервис не покрывает мошенничество через звонки в мессенджерах. При этом если "Тинькофф" уведомлял клиента о потенциально угрозе, блокировал, или отклонял телефонный разговор клиента с мошенником, но клиент самостоятельно решил продолжить диалог со злоумышленником, то компенсация не будет распространяться на подобные случаи. Действие сервиса также не распространяется на сценарии перевода денег самому себе на счета в другие банки.
Сервис будет работать независимо от того, в какой банк был осуществлен из "Тинькофф" перевод мошенникам.

Читать полностью…

Аналитический центр RPPA

Банки—доноры данных ЕБС не получат тарифных льгот.
Попытки изменить размер платы и систему тарификации за ЕБС для банков, в том числе доноров, которые экспортируют в нее все свои данные, не обернулись успехом. Минцифры и ЦБ предлагают участникам рынка «опираться на утвержденные правила». В ответ банкиры фактически угрожают удалением данных до передачи их в ЕБС.

Читать полностью…

Аналитический центр RPPA

🏥 Медицинское обслуживание в России постепенно становится все более "оцифрованным". С августа целый ряд частных поликлиник получили право в рамках эксперимента оказывать услуги с помощью телемедицины, а в ревматологических и нефрологических центрах Москвы начал работу телемедицинский сервис, с помощью которого врачи могут проводить дистанционные консультации для выписки пациентам электронных рецептов.
🔸Чем рискует телепациент? "Риски в телемедицине, конечно, есть, — говорит Александр Саверский из Лиги защитников пациентов. — Отсутствие физикального осмотра — это дополнительный риск того, что диагноз будет поставлен некорректно. А если пытаться сэкономить на информационной защите, то не исключены и утечки информации о пациентах".
🔸Другого мнения придерживается Александр Андреев из "Доктор Рядом". Он считает, что повышенные риски, связанные с утечкой в телемедицине, — это иллюзия. "Все наши истории болезней уже давно оцифровываются и могут быть украдены. А врачи сейчас после очных приемов обязаны заполнять электронные карты в медицинских информационных системах, и говорить о дополнительных рисках в этой части мы не можем", — убежден он. При этом эксперт обращает внимание на то, что в телемедицине, в отличие от личного приема, практически невозможно навязывание дополнительных услуг. "В телемедицине пациента нельзя, как на приеме, взять за руку и отвести в соседний кабинет на дополнительное необязательное обследование. Поэтому мотивация врача никогда не будет строиться по количеству перенаправлений", — говорит Андреев.

Читать полностью…

Аналитический центр RPPA

МТС запускает сервис контроля информации об утечках персональных данных, а также о действиях кредитных мошенников, таких как попытка получить кредит или заем на имя абонента.

Читать полностью…

Аналитический центр RPPA

В московских центрах госуслуг опровергли информацию о введении ограничительного срока для отказа от сбора и размещения биометрических данных граждан в Единой биометрической системе. Сделать это можно в любой момент в центрах госуслуг.
В последнее по всей России распространялась частным образом информация, что оказаться от передачи данных в ЕБС и уничтожить свой биометрический профиль можно только до 1 сентября.
Ранее эту информацию, а также слухи о сборе биометрии через банкоматы, опровергли региональные власти.

Читать полностью…

Аналитический центр RPPA

Граждане России смогут подать и отозвать согласие на обработку биометрических персональных данных через «Госуслуги». Кабинет министров утвердил соответствующие постановления

Читать полностью…

Аналитический центр RPPA

Мобильных операторов хотят обязать не пропускать звонки с телефонов, которые не прошли верификацию в их базах данных и госсистемах, — например, в системе «Антифрод», созданной Роскомнадзором. Такие поправки в закон «О связи» готовятся к внесению в Госдуму вице-спикером Борисом Чернышовым.
Согласно документу, на федеральных и региональных операторов связи будет возложена обязанность блокировки любого типа исходящих сигналов с SIM-карт, не верифицированных в базах данных и не подтвержденных паспортными данными гражданина. «Исходящий звонок или сообщение от абонента с кодом «+7» будет проходить только от номеров, зарегистрированных в официальных базах операторов связи и принадлежащих физическим и юридическим лицам. То есть опасный звонок или сообщение не поступит на телефон потенциальной жертвы», — говорится в пояснительной записке к законопроекту.
В Роскомнадзоре и Минцифры «Известиям» сказали, что об инициативе им ничего не известно. При этом там отметили, что действующее законодательство уже предусматривает ряд мер, направленных на борьбу с телефонным мошенничеством.

Читать полностью…

Аналитический центр RPPA

🇺🇸 Суд в США заблокировал техасский закон об обязательной верификации возраста посетителей порносайтов
🔸По мнению судьи, закон содержит множество изъянов, которые способны ограничить гарантированные Первой поправкой к Конституции США права интернет-пользователей и создателей контента для взрослых. (Первая поправка к Конституции США гласит: «Конгресс не должен издавать ни одного закона, относящегося к установлению религии либо запрещающего свободное ее исповедание, либо ограничивающего свободу слова или печати, или право народа мирно собираться и обращаться к правительству с петициями об удовлетворении жалоб».)
🔸Положения закона проблематичны с точки зрения положений конституции, счёл суд. Они ограничивают доступ взрослым гражданам к легальному откровенному контенту, при этом выходя далеко за рамки изначальной задачи — защитить интересы несовершеннолетних. Верификация возраста при помощи государственных инструментов идентификации позволит властям наблюдать за самыми интимными сторонами жизни граждан, говорится в решении суда.

Читать полностью…

Аналитический центр RPPA

IBM, три года назад пообещавшая никогда не заниматься технологиями распознавания лиц, вопреки прошлым заявлениям гендиректора, заключила почти 70-миллионный контракт с британским правительством на разработку такой системы для нужд миграционной и правоохранительных структур. В IBM это не считают нарушением взятых на себя обязательств, поскольку новая система якобы не сможет обеспечить массовое наблюдение за людьми

Читать полностью…

Аналитический центр RPPA

Банк России планирует разделить на несколько групп слепки биометрических данных, которые банки передают в Единую биометрическую систему (ЕБС), в зависимости от степени их соответствия требованиям будет определен круг разрешенных операций - по аналогии с "Госуслугами". Об этом на конференции сообщила первый зампред ЦБ Ольга Скоробогатова.
"Слепки, которые могут передавать банки, они не все соответствуют требованиям по слепкам, с которыми можно делать все виды операций. Но у нас будет несколько уровней биометрических данных, в зависимости от того, насколько они соответствуют или не соответствуют требованиям", - сказала она.
"Как и в "Госуслугах", у нас будет несколько уровней операций. То есть те образцы биометрические, которые соответствуют, с ними можно будет делать все виды операций - финансовые, и открытие счета и другие, которые законом предусмотрены. Для второго вида будет ограниченный круг, и для третьего, например, будет только идентификация или аутентификация", - добавила она.
По ее словам, группы пока находятся в стадии разработки, но это никак не влияет на передачу этих слепков со стороны банков.
Кредитные организации должны завершить передачу биометрических слепков клиентов в ЕБС до 1 октября 2023 года.

Читать полностью…

Аналитический центр RPPA

Google создала водяной знак, которым собралась маркировать изображения, сгенерированые нейросетью.
Изображение будет устойчиво к изменениям, то есть его нельзя будет отредактировать, чтобы избавиться от маркировки.

Читать полностью…

Аналитический центр RPPA

🍁 С Днем знаний!

Поздравляем школьников, студентов, педагогов и родителей с Днем знаний! Пусть этот учебный год будет увлекательным и плодотворным, принесет радость новых открытий и достижений!

Предлагаем сегодня вспомнить, чему мы научились за лето 🤓

Ловите подборку постов из рубрики #РКН_детям с советами по защите персональных данных и безопасному поведению в Сети. Используйте полученные знания на практике и берегите свою личную информацию👇

1️⃣ Что такое персональные данные?

2️⃣ Распространенные ошибки детей в интернете

3️⃣ Чем опасно раскрытие персональных данных?

4️⃣ Правила защиты персональных данных

5️⃣ Буллинг и шантаж в Сети

6️⃣ Удаляем личные данные из соцсетей

7️⃣ Компьютерные игры: хобби или зависимость?

8️⃣ Безопасность детей в Сети. Памятка для родителей

P.S. Напоминаем, что сотрудники Роскомнадзора регулярно проводят для школьников занимательные уроки по защите персональных данных. Обращайтесь в территориальный орган своего региона, и коллеги с удовольствием придут в вашу школу 😉 Контакты тут.

Читать полностью…

Аналитический центр RPPA

Перед новой попыткой полноценного внедрения «Электронной путевки» (аналог ЕГАИС для туристического рынка) к ее доработке присоединилась связанная со структурами «Росатома» «Прайм груп». В конкурсе компания обошла структуру «Ростеха», до сих пор занимавшуюся развитием проекта.
«Электронная путевка» должна содержать все сведения о реализованных турах, их стоимости и часть персональных данных туристов.
Ее создают уже 8 лет, она устарела, но так пока нормально и не заработала.

Читать полностью…

Аналитический центр RPPA

Минцифры: все операторы связи будут обязаны передавать в Роскомнадзор данные абонентов

Минцифры РФ подготовило проект постановления правительства, согласно которому все операторы связи будут обязаны предоставлять Роскомнадзору данные своих абонентов.

Документ размещен на портале нормативных правовых актов.

«Предлагается установить требование о представлении в информационный ресурс Роскомнадзора в виде хэш-кода сведений о фамилии, имени и отчестве (при наличии) абонента и пользователя услугами связи абонента — юридического лица либо индивидуального предпринимателя», – говорится в тексте документа.

Согласно проекту постановления, операторы также должны будут передавать Роскомнадзору сведения о дате заключения и расторжения договора с абонентами.

Кроме того, операторов предлагается обязать предоставлять РКН список абонентских номеров, выделенных коммерческим компаниям и индивидуальным предпринимателям, которые заключили договоры о предоставлении услуг связи.

Читать полностью…

Аналитический центр RPPA

Систему биометрической идентификации, которая может распознавать пользователей по их лицам и венам на пальцах, готовят к вводу в эксплуатацию в японских супермаркетах.
Новая система позволит покупателям совершать платежи и накапливать баллы лояльности, не используя для оплаты кредитные карты, что упростит покупки и уменьшит заторы на кассах в магазинах, а также подтверждать возраст при покупке алкоголя.
Япония в настоящее время испытывает дефицит рабочей силы и предпринимает все возможное для решения этой проблемы.

Читать полностью…

Аналитический центр RPPA

Зампредседателя Госдумы Борис Чернышов (ЛДПР) выступил с инициативой наделить Минцифры России правом обязать негосударственных операторов персональных данных обеспечить удаление информации о гражданах из баз данных по запросу.
Сейчас право на забвение позволяет пользователю потребовать от поисковиков удалить свои персональные данные из общего доступа.
«Однако, как показывает аналитика, на практике эта норма так и не стала рабочим инструментом для россиян», — подчеркнул Чернышов.
По его словам, сегодня у жителей страны нет эффективной возможности отозвать свои персональные данные сразу у всех компаний, которые ими владеют. Заявление нужно направлять каждому конкретному оператору, а в случае отказа — защищать свои права в суде.

Читать полностью…

Аналитический центр RPPA

МВД разработало проект постановления об основаниях для признания недействительными всех видов паспортов россиян. Подразделения МИДа, МВД и органы пограничного контроля получают право изъять паспорт, если указанные в нем данные недостоверны.

Согласно тексту проекта, недостоверными сведения признаются в случае несоответствия следующей информации:
персональных данных;
факта наличия гражданства;
фотографии в документе;
даты окончания срока действия паспорта;
персональных данных несовершеннолетних детей;
данных в других документах, включая визы;
штампов о пересечении границы.
Текст проекта постановления тут

Читать полностью…

Аналитический центр RPPA

Правительство прорабатывает правила доступа бизнеса к данным НСУД, которой пока нет. Он будет платным.
В законопроекте, который пока в стадии создания,
появится категория «национальные данные», т. е. данных из госсистем, а также определение санитизированной информации, что позволит после обработки передавать и распространять информацию, ранее являвшуюся информацией ограниченного доступа.
При этом исполнять функцию санитизации данных смогут только аккредитованные организации в порядке, установленном правительством. Бизнес получит платный доступ к информации из госсистем

Читать полностью…

Аналитический центр RPPA

Технологии Liveness (Определения живости) совершенствуются. VisionLabs предложило на рынке продукт, распознающий "Живость" лица перед камерой по одному кадру.
Подавляющее большинство решений, представленных на рынке, требуют от пользователя дополнительных действий – улыбнуться, моргнуть, повернуть голову – для подтверждения витальности, работают по видео или используют инфракрасные камеры и камеры глубины.
Подробнее о Liveness тут

Читать полностью…

Аналитический центр RPPA

Фонд пенсионного и социального страхования разорвал многомиллионный контракт на поддержку работы Единой государственной информационной системы социального обеспечения (ЕГИССО).

Как утверждает Пенсионный фонд, компания-исполнитель ООО «Техконсур» «ежедневно нарушала» и не выполняла в срок свои обязательства по контракту из-за чего срывался «процесс назначения и предоставления гражданам мер социальной поддержки». К ним относятся выплаты различных пособий и пенсий.

Читать полностью…
Subscribe to a channel