Остерегайтесь тенденций, приводящих к утечке информации

Защита персональных данных способствует обеспечению прав человека в условиях цифровой трансформации.

Риск утечки персональных данных в киберпространстве становится все более серьезным. Иллюстрация фото. (Источник: Интернет)

Фотографии профилей, созданные с помощью искусственного интеллекта, становятся трендом в социальных сетях — от Facebook до Zalo. Недавно, 20 октября, была представлена ​​новая функция Zalo AI Avatar, которая помогает пользователям создавать «невообразимо» красивые портреты в самых разных стилях.

«Многие фотографии, отредактированные с помощью ИИ, немного... чрезмерны, но мне это все равно нравится, потому что это позволяет мне увидеть себя в сюрреалистичных, «искрометно красивых» версиях, не тратя время на макияж, прическу или позирование», — говорит 26-летний Тран Туй Нга, сотрудник компании в Ханое.

Стоит отметить, что перед использованием приложения г-жа Нга быстро нажала на раздел «Согласна с Соглашением об обслуживании Zalo», не прочитав его условия. На самом деле, привычка пользоваться устройством до прочтения инструкции довольно распространена, и это доставляет немало неприятностей при возникновении споров между пользователями и поставщиками услуг.

Загрузка пользователями оригинальных фотографий и получение новых фотографий является актом активного предоставления информации после согласия с соглашением об использовании сервиса, что делает использование этого приложения потенциально рискованным для безопасности данных. Потому что загруженные фотографии не используются один раз и не удаляются, а по-прежнему хранятся на сервере поставщика услуг.

Риск утечки информации

Эксперт по безопасности Ву Нгок Сон, технический директор компании NCS Cyber ​​Security Company, предупредил, что концентрация изображений в одном месте подвергнет их риску утечки и атак со стороны хакеров. Этот генератор изображений несет высокий риск утечки персональных данных. Фотографии, сделанные с помощью мобильного телефона, обычно содержат информацию о времени, типе используемого телефона и месте, где была сделана фотография.

«Используя только эту информацию, можно синтезировать привычки пользователей, графики поездок и виды деятельности. Если фотоархив попадет в чужие руки, они смогут использовать технологию deepfake для создания поддельных фотографий и видео в различных целях, включая мошенничество с недвижимостью. «Поэтому пользователям необходимо проявлять осторожность при его использовании, чтобы обеспечить информационную безопасность», — подчеркнул г-н Сон.

Не только тренд на создание аватаров, но и приложения, помогающие пользователям редактировать фотографии с помощью технологии ИИ, предоставляемые бесплатно в социальных сетях, эксперты всегда предупреждают о риске утечки персональных данных.

В настоящее время во многих странах мира вопросу защиты персональных данных уделяется большое внимание. По статистике, более 80 стран приняли правовые документы о защите персональных данных.

В мае 2017 года Япония приняла Закон о защите личной информации (APPI), который распространяется на все компании, ведущие бизнес в Японии, и иностранные компании, ведущие бизнес в Японии, создала Комиссию по защите личной информации и усилила управление иностранными технологическими компаниями, такими как Google, Facebook, Amazon и т. д.

В мае 2018 года Европейский союз принял Общий регламент по защите данных (GDPR), требующий от предприятий соблюдать конкретные правила в отношении того, как собирается личная информация, где хранятся данные и какие типы данных могут передаваться. Предприятиям-нарушителям грозит штраф в размере до 20 миллионов евро или 4% от их годового мирового оборота.

В конце 2018 года Комиссия по защите данных Ирландии (DPC) — орган, осуществляющий надзор за компаниями в соответствии с Общим регламентом ЕС по защите данных (GDPR) — начала более 10 расследований в отношении крупных технологических компаний, включая Google, Facebook, Apple и Twitter.

Сотрудник DPC по коммуникациям Грэм Дойл сообщил, что DPC изучает вопрос о том, прозрачно ли WhatsApp предоставляет информацию пользователям.

Система информационной безопасности США считается старейшей, сильнейшей и наиболее эффективной в мире. В дополнение к законодательству штата, такому как Закон Калифорнии о защите конфиденциальности в Интернете, недавнее федеральное законодательство ввело новые правила защиты персональных данных, направленные на обеспечение более строгой безопасности.

Правительство США усилило борьбу с незаконным сбором информации о пользователях компаниями Google и Facebook. В июле 2019 года Федеральная торговая комиссия США (FTC) оштрафовала Facebook на 5 миллиардов долларов за раскрытие данных более 50 миллионов пользователей. В сентябре 2019 года Федеральная торговая комиссия оштрафовала Google на 150 миллионов долларов за незаконный сбор данных детей через приложение YouTube.

TikTok, продукт ByteDance, подвергся расследованию со стороны регулирующих органов США, Европейского союза и Нидерландов на предмет предполагаемых нарушений законов о конфиденциальности. Чиновники США обеспокоены тем, что TikTok может представлять угрозу безопасности, поскольку компания хранит персональные данные.

В июне 2022 года Европейское агентство по защите данных (EDPB) объявило о создании специальной следственной группы для оценки деятельности TikTok на континенте по предложению парламентария ЕС в связи с опасениями по поводу методов сбора данных приложением, а также рисков для безопасности и конфиденциальности. За месяц до расследования EDPB власти Нидерландов также объявили о расследовании того, как TikTok обрабатывает данные миллионов молодых пользователей.

Ответственность за защиту персональных данных

В Юго-Восточной Азии Индонезия является пятой страной региона, имеющей специальные законы о защите персональных данных, после Сингапура, Малайзии, Филиппин и Таиланда.

По данным Bangkok Post, Закон Таиланда о защите персональных данных, который вступит в силу 1 июня 2022 года, включает правила, которые должны соблюдать как государственный, так и частный сектор при сборе и использовании персональных данных.

В настоящее время во Вьетнаме насчитывается 72,1 миллиона пользователей Интернета (более 73,2% населения), и это одна из стран с самыми высокими показателями развития и применения Интернета в мире. Персональные данные более двух третей населения Вьетнама хранятся, собираются и передаются в киберпространстве в различных формах.

По словам г-на Нгуена Дык Туана, директора Центра реагирования на чрезвычайные ситуации в киберпространстве Департамента информационной безопасности (Министерство информации и коммуникаций), раскрытие и утечка личной информации является распространенной ситуацией даже в хорошо защищенных организациях и компаниях мира, таких как Facebook, который в апреле 2021 года допустил утечку данных более 500 миллионов пользователей.

Поэтому необходимость защиты персональных данных становится все более актуальной, особенно в контексте сложных тенденций в области киберпреступности с ростом числа и серьезности случаев кражи и торговли персональными данными.

Основываясь на юридическом опыте и опыте других стран в области защиты прав на персональные данные, Вьетнам на протяжении многих лет выстраивал правовой коридор по этому вопросу, исходя из соответствия правовой системе страны, социально-экономической ситуации и обеспечения соблюдения международного права.

С 1 июля 2023 года официально вступает в силу Указ правительства Вьетнама о защите персональных данных, регламентирующий защиту персональных данных и ответственность по защите персональных данных соответствующих учреждений, организаций и лиц.

Это один из шагов по поощрению и защите конфиденциальности граждан, включая предотвращение кражи персональных данных. Защита безопасности персональных данных в киберпространстве является вкладом в обеспечение прав человека в условиях цифровой трансформации.

Источник: https://baoquocte.vn/bao-ve-du-lieu-ca-nhan-canh-giac-voi-nhung-trao-luu-lam-lo-lot-thong-tin-248589.html