Лантратова предупредила о необратимых последствиях утечки данных

Уполномоченный по правам человека Яна Лантратова заявила, что после утечки биометрию, историю болезни, адрес и паспортные данные часто невозможно вернуть под контроль, сообщает Life.ru.

Пароль или банковскую карту можно заменить, но биометрические данные, историю болезни, домашний адрес и паспортные сведения после утечки зачастую уже невозможно «забрать обратно».

Лантратова обратила внимание, что защита конкретного человека после публикации его данных остается принципиальным вопросом.

За крупную утечку компании грозит штраф до 15 млн рублей, за утечку биометрии — до 20 млн рублей. Повторное нарушение может повлечь оборотный штраф до 500 млн рублей.

Пресс-служба компании ЕБС («Единая биометрическая система») заявила, что фотография, видеозапись или аудиофайл — это не то же самое, что биометрический шаблон. Для идентификации система формирует математический вектор, который описывает совокупность признаков лица или голоса. Это не фотография и не запись, которую можно просто скачать и предъявить как пароль.

Доступ приложения к камере или микрофону также не означает автоматического доступа к данным ЕБС. Фотографии, видео и записи голоса могут использоваться злоумышленниками для дипфейков и социальной инженерии, но для их создания мошенникам необязательно получать данные из биометрической системы. Такие материалы часто уже доступны в социальных сетях, мессенджерах и других открытых источниках.

При проверке по ЕБС система сопоставляет совокупность параметров и проверяет, что перед камерой находится живой человек, а не фотография, видеозапись или цифровая подмена. В чувствительных сценариях могут использоваться дополнительные способы подтверждения. Поэтому фотография или голос сами по себе не становятся универсальным ключом к ЕБС, банковским или государственным сервисам, заключили в пресс-службе.

Подписывайтесь на канал РИАМО в МАКС.