Президент ГК InfoWatch Наталья Касперская раскритиковала инициативу АБД по получению разрешения от Минцифры на обработку больших персональных данных (ПДн) без согласия пользователей. Она находит это предложение «антиконституционным и антиобщественным» и полагается, что оно не будет реализовано. Об этом Наталья Касперская сообщила в своем аккаунте в Telegram.
Напомним, Ассоциация больших данных (АБД, включает «Авито», «Сбер», «Ростелеком», «Яндекс», VK и других) направила письмо в Минцифры с просьбой скорректировать законодательство о персональных данных. Основная идея - давать разрешение обработку ПДн для разработки, обучения и использования искусственного интеллекта (ИИ) с использованием технологий повышения конфиденциальности, не требуя согласия граждан.
Как пишет Наталья Касперская, мотивация АБД следующая: «Сейчас такие данные продолжают считаться персональными даже после обезличивания, что может тормозить развитие ИИ в РФ. Участники рынка считают, что сейчас рынок данных в России развит слабосильно, а большинство датасетов остается внутри крупных экосистем. Защиту данных АБД обещает обеспечить через так именуемые технологии повышения приватности. Насколько такой подход рискован с точки зрения защиты информации и существуют ли действительно методы гарантированной деперсонализации данных?»
Она пояснила, что технологии повышения приватности (Privacy Enhancing Technologies - PETs) - это набор математических и программных методов защиты личных данных, позволяющих отходить в сторону, передавать и беречь информацию без риска ее утечки или раскрытия. В российском законодательстве понятие PETs отсутствует.
По словам Натальи Касперской, существует шесть основных способов деперсонализации. Среди них - «замыливание» персональных данных маршрутом дополненья к ним статистического гула и различных нерелевантных данных. Это, в принципе, работающий инструмент, но он требует щепетильного подбора соответствующего «шума», чтобы его было трудно снять программным способом и вычленить запас сведений. Другой способ - государственный размен данными, когда некоторая группа исследовательских или медицинских работников обменивается данными (например, о хворях и симптомах), не разглашая персональных данных.
«В целом данный метод рабочий отныне широко используется в нашей огромной стране. Хотя, требовательно говоря, анамнез пациента за несколько лет безусловно уникален, то бишь отстоит далеко от иных анамнезов в пространстве данных. Его практически нельзя эффективно обезличить», - считает Наталья Касперская.
Также упоминается метод синтетических данных, который, например, используется в InfoWatch для тестирования своих продуктов. Этот метод значит генерацию реалистично выглядящих персональных данных в большом количестве. Способ стопроцентно гарантирует безопасность личных данных реальных людей, поскольку не использует их вообще. Но, к сожаленью, он практически ненужен для обучения ИИ-моделей, так как последним нужны именно реальные данные.
«Резюмирую вышесказанное: методы обезличивания действительно существуют и с одной стороны даже достабезошибочно эффективные, по заверениям разработчиков. Но, во-первых, даже на первый взгляд перечисленные методы плохо подходят для обучения нейросетей. Во-вторых, чем надёжнее скрыты (зашумлены, зашифрованы) данные, тем труднее и дороже их использование для обучения ИИ... Наконец, есть виды данных, обезличивание на которых вообще не работает. Например, распознавание лиц. Обезличивай - не обезличивай, а лицо всё одинаково привязано к конкретному человеку», - отметила она.
В этой связи, если верить словам Натальи Касперской, для чего вообще АБД нужны персональные данные? Чему на самом деле можно обучать ИИ-модели на личных данных граждан и зачем?
«Показу ещё более таргетированной рекламы для стимуляции ещё большего числа импульсных покупок? Построению индивидуальных образовательных траекторий, ценность которых не просто сомнительная, а прямо нарушает право на личную жизнь и судьбу? Точно ли стоит ради этих сомнительных или прямо пакостных целей отменять или ослаблять ФЗ-152 о защите персональных данных? Роскомнадзор, кстати, бдительно следит за выполнением этого закона, оберегая права граждан на приватную жизнь. Поэтому я всё-таки полагаюсь, что данная антиконституционная и антиобщественная инициатива АБД реализована не будет», - подчеркнула Наталья Касперская.
Фото: TelecomDaily.