Китай закрыл рекордное количество утечек персональных данных и обсуждает закон о распознавании лиц
Число зарегистрированных уголовных дел, связанных с «изменением лица ИИ», также растет.
Китай закрыл рекордное количество утечек персональных данных и ожидает общественного мнения по проектам законов, регулирующих использование данных распознавания лиц.
По данным Министерства общественной безопасности, за последние три года китайская полиция закрыла 36 000 дел, связанных с нарушением персональных данных, задержав при этом 64 000 подозреваемых. Аресты были частью усилий правительства по регулированию Интернета с 2020 года, в ходе которых также было конфисковано более 30 миллионов SIM-карт и 300 миллионов «незаконных» интернет-аккаунтов, сообщило государственное СМИ Global Times со ссылкой на министерство на брифинге для СМИ в четверг. .
За последние пару лет полиция расследовала растущее число уголовных дел, связанных с нарушением персональных данных, причем они были направлены против нескольких отраслей, включая здравоохранение, образование, логистику и электронную коммерцию.
Число зарегистрированных уголовных дел, связанных с искусственным интеллектом (ИИ), также растет, сообщило министерство, ссылаясь на инцидент, произошедший в апреле 2023 года, когда компания в провинции Фуцзянь потеряла 4,3 миллиона юаней (596 510 долларов США) из-за хакеров, которые использовали ИИ для изменения своих лиц.
На сегодняшний день правоохранительными органами раскрыто 79 дел, связанных с «изменением лица ИИ».
Поскольку распознавание лиц сейчас широко используется наряду с достижениями в области технологий искусственного интеллекта, правительственные чиновники отметили появление случаев перехвата таких данных. В таких случаях киберпреступники будут использовать фотографии, в частности найденные в удостоверениях личности, вместе с личными именами и идентификационными номерами, чтобы облегчить проверку распознавания лиц.
По данным министерства, департаменты общественной безопасности Китая работают с государственными учреждениями над проведением оценки безопасности систем распознавания лиц и других соответствующих технологий, а также для выявления потенциальных рисков в системах проверки распознавания лиц.
Поскольку экосистемы киберпреступников в значительной степени связаны друг с другом, начиная от кражи и перепродажи данных и заканчивая отмыванием денег, китайские правительственные чиновники заявили, что эти преступники создали значительный рынок «подпольных больших данных», который представляет серьезные риски для личных данных и «социального порядка».
Предлагаемые общенациональные законы, регулирующие распознавание лиц
Ранее на этой неделе Администрация киберпространства Китая (CAC) опубликовала законопроекты, конкретно касающиеся технологии распознавания лиц. По данным Global Times, это был первый раз, когда были обсуждены общенациональные правила в отношении этой технологии.
Предлагаемые правила потребуют получения «явного или письменного» согласия пользователя, прежде чем организации смогут собирать и использовать личную информацию о лице. Предприятия также должны указать причину и объем данных, которые они собирают, и использовать эти данные только для заявленной цели.
Без согласия пользователя ни одному лицу или организации не разрешается использовать технологию распознавания лиц для анализа конфиденциальных личных данных, таких как этническая принадлежность, религиозные убеждения, раса и состояние здоровья. Существуют исключения для использования без согласия, прежде всего для обеспечения национальной и общественной безопасности, а также защиты здоровья и имущества людей в чрезвычайных ситуациях.
Организации, использующие эту технологию, должны иметь меры защиты данных для предотвращения несанкционированного доступа или утечки данных, говорится в документе CAC.
В законопроектах также указывается, что любое лицо или организация, хранящие более 10 000 наборов данных для распознавания лиц, должны уведомить соответствующие государственные органы кибербезопасности в течение 30 рабочих дней.
Предлагаемые правила оговаривают условия, при которых следует использовать системы распознавания лиц, в том числе, как они обрабатывают персональные данные о лицах и для каких целей.
Законопроекты также обязывают компании отдавать приоритет использованию альтернативных небиометрических инструментов распознавания, если они обеспечивают эквивалентные результаты, что и биометрические технологии.
У общественности есть один месяц на то, чтобы оставить отзыв о законопроектах.
В январе Китай ввел в действие правила, направленные на предотвращение злоупотребления технологиями «глубокого синтеза», включая дипфейки и виртуальную реальность. Любой, кто пользуется этими услугами, должен соответствующим образом маркировать изображения и воздерживаться от использования технологий для действий, нарушающих местные правила.
На следующей неделе также вступят в силу временные законы, регулирующие управление услугами генеративного искусственного интеллекта в стране. В этих правилах изложены различные меры, которые призваны способствовать разумному развитию технологий, одновременно защищая национальные и общественные интересы, а также законные права граждан и бизнеса, заявило китайское правительство.
Например, разработчики генеративного искусственного интеллекта должны будут обеспечить, чтобы процессы предварительного обучения и оптимизации моделей проводились в соответствии с законом. К ним относится использование данных из законных источников, соблюдающих права интеллектуальной собственности. В случае использования персональных данных необходимо получить согласие физического лица или сделать это в соответствии с действующими правилами. Также необходимо принять меры для улучшения качества обучающих данных, включая их точность, объективность и разнообразие.
В соответствии с временными законами поставщики услуг генеративного ИИ берут на себя юридическую ответственность за генерируемую информацию и ее безопасность. Им необходимо будет подписать соглашения об уровне обслуживания с пользователями своих услуг, тем самым разъясняя права и обязанности каждой стороны.