Digital Rating 2024: отбор компаний для Рейтинга соблюдения цифровых прав

В 2024 году мы начинаем новый этап исследования «Рейтинг соблюдения цифровых прав».

Цель — оценить, как компании соблюдают цифровые права человека в Казахстане, через всесторонний анализ их публичных политик и практик.

Исследование фокусируется на раскрытии информации в контексте отношений с госорганами, соблюдении стандартов защиты цифровых прав человека, а также на принятии мер для обеспечения прав пользователей на свободу информации и конфиденциальность личной жизни.

Проголосовать за компании из разных сфер цифровой экономики: Telecom, FinTech и E-commerce, можно в постах голосования ниже 🔽

Для повышения качества и прозрачности исследования мы дополнили методику отбора компаний двумя новыми практиками:

✅ Голосование в социальных сетях и email-рассылка;

✅ Учет голосов пула независимых экспертов.

Пожалуйста, проголосуйте за те компании, которые, по вашему мнению, должны быть включены в Рейтинг 2024 года.

👉 Также вы можете предложить другие компании, не включенные в голосование, в комментариях к посту.

Рейтинг соблюдения цифровых прав помогает повысить осведомленность бизнеса о цифровых правах пользователей и стимулирует компании к соблюдению международных стандартов в этой области.

​Казахстанцы смогут через eGov выбирать оптимального интернет-оператора, доступного в своем регионе

💡 Проект под названием «Подключить интернет» при поддержке Минцифры разработал «Казахтелеком».

«Суть в том чтобы пользователи могли в приложении Egov выбрать сервис «Подключить интернет». Сервис автоматически, зная регистрационные данные пользователя, показывает возможность подключения интернета в данном регионе/районе/доме пользователя от разных операторов связи», – рассказал CIO компании Нурлан Мейрманов.

В приложении eGov mobile будет возможно проверить доступность услуги в регионе, а также оставить заявку на подключение.

✒️ Планируется, что подписание договора с оператором связи также будет происходить в eGov.

Разработчики «Казахтелеком» при поддержке АО «Национальные информационные технологии» уже провели первое тестирование новых функций.

В настоящий момент проект ожидает одобрения со стороны министерства.

​Угроза рабочим местам из-за внедрения ИИ сильно преувеличена

🤖 Существует распространенное мнение, что искусственный интеллект будет отбирать рабочие места у людей.

Своё исследование этой угрозы провела группа сотрудников Лаборатории компьютерных наук и искусственного интеллекта Массачусетского технологического института (MIT CSAIL) и пришла к выводу, что бояться пока нечего.

Исследователи оценили качество выполнения определенных задач ИИ и стоимость его внедрения на замену людям.

🔹 При проведении этого исследования ученые опросили работников, чтобы понять, какие задачи должна будет выполнить система ИИ, чтобы полностью заменить их.

Они смоделировали стоимость создания системы, способной делать все это, а также проверили, будут ли «несельскохозяйственные» предприятия в США готовы платить как авансовые, так и операционные расходы на ИИ систему.

👩‍🍳 Анализ проходил на примере пекарни. В среднем пекарь в США тратит на проверку качества продукции 6% рабочего времени.

Это вполне автоматизируемая задача. С помощью автоматики пекарня из пяти работников с зарплатой $48 тыс. могла бы сэкономить в год $14 тыс.

♦️ В то же время автоматизация контроля обойдётся в $165 тыс. на этапе установки и по $122 840 в год на поддержку во все последующие годы работы, а то и ещё дороже.

«Люди по-прежнему являются лучшим экономическим выбором для выполнения этих видов работ», — говорят авторы исследования. Только 23% работ, за которые сотрудники получают зарплату, может быть автоматизировано с экономической выгодой.

👉 Таким образом ученые приходят к выводу, что слухи о замене людей ИИ весьма преждевременны.

Главным аргументом исследования стало то, что большинство предприятий не видят экономической выгоды в замене людей на ИИ из-за слишком больших расходов на внедрение и поддержку автоматизации нейросетями.

​Правозащитники выступают против политики Meta «Плати или соглашайся»

💰 «Плати или соглашайся» — это политика компании Meta, которая предлагает платную подписку в обмен на отключение рекламы, в т.ч. персонализированной, в Facebook и Instagram.

Такая модель нарушает основные принципы европейского законодательства по части приватности.

🚩 Например, согласно общему регламенту защиты данных (GDPR) согласие на онлайн-отслеживание и персонализированную рекламу действительно только в том случае, если оно предоставлено «бесплатно».

Европейские правозащитники выражают беспокойство о том, что этот принцип в дальнейшем могут перенять и другие онлайн-платформы.

«Такой ответ компании Meta является маскарадом согласия, который на самом деле не даёт потребителям свободного выбора», — заявили восемь правозащитных групп во главе с NOYB (None Of Your Business).

Приватность только для богатых

🔻 В среднем, на телефонах граждан ЕС установлено 35 различных приложений. Если другие онлайн-платформы начнут применять модель «Плати или соглашайся», то сохранение приватности вскоре будет обходиться в 8815 евро в год.

Более того, данная модель не берет в расчет разные уровни дохода в странах ЕС. Например, если человек испытывает финансовые трудности, то он предпочтет приобрести еду или оплатить коммунальные услуги, нежели платить за подписку и защиту своей цифровой приватности.

Действия правозащитников

В январе NOYB подала иск, в котором возражала против невозможности пользователям «свободно» отозвать согласие на обработку данных, которое они уже дали Facebook или Instagram.

Кроме этого, сообщество восьми правозащитных групп, куда входят Access Now, EFF, Wikimedia Europe и другие, направили открытое обращение в Европейский совет по защите данных.

➡️ Они попросили выдать заключение, которое подтверждает несовместимость предлагаемых Meta моделей с Общим регламентом защиты данных (GDPR) и сутью основных прав, закреплённых в статье 53 Хартии ЕС о защите данных.

Такие модели подписки вынуждают людей платить деньги, чтобы «купить» своё право на неприкосновенность частной жизни, закрепленное во Всеобщей декларации прав человека (статья 12), Европейской конвенции о правах человека (статья 8) и Европейской хартии основных прав (статьи 7 и 8).

«Тех, кто отказывается платить за свои права или не может себе этого позволить, заставляют подвергаться агрессивной слежке и рекламе», – говорится в обращении.

​Signal и Threema отказались обеспечивать совместимость с мессенджерами Meta (Facebook и WhatsApp)

Крупные интернет-компании в рамках исполнения нового европейского «Закона о цифровых рынках» (DMA) обязаны обеспечивать взаимную совместимость с альтернативными сервисами (мессенджерами).

🔸 Из-за того, что Facebook Messenger и WhatsApp считаются своего рода монополистами с наибольшей долей рынка, Meta обязана продумать совместимость с другими мессенджерами к марту 2024 года.

Однако Signal и Threema, подчёркивая свой приоритет в сохранении и усилении приватности, заявили о фундаментальных различиях между их продуктами и Meta в сфере защиты данных.

«Наша цель — сохранить и усилить уровень приватности, который мы предоставляем. Взаимодействие с такими сервисами как Facebook Messenger, iMessage и WhatsApp противоречит нашим принципам», — Мередит Уиттакер, глава Signal.

«Наши стандарты приватности и безопасности непоколебимы и являются основой нашей философии. Компромиссы в этой сфере неприемлемы», — заявили в Threema.

Согласно DMA, в первый год действия закона требуется поддержка только личных сторонних чатов, включая обмен файлами, изображениями, или голосовыми сообщениями. Со временем эта поддержка должна охватить также групповые чаты и звонки.

Несмотря на то, что WhatsApp поддерживает сквозное шифрование по протоколу Signal, у него нет продвинутой защиты метаданных, указывающих, кто, когда и кому отправлял сообщения.

➡️ Закрытость кода WhatsApp не позволяет установить, как именно обрабатываются данные пользователей.

Кроме этого, заинтересованным в сотрудничестве с WhatsApp компаниям придётся подписать соглашение, по которому они обязуются применять те же стандарты сквозного шифрования, что дополнительно снижает привлекательность подобного сотрудничества.

🚩 Хотя добавление совместимости с WhatsApp потенциально может позволить тем, кто хочет использовать Signal и Threema в качестве основного мессенджера, общаться с гораздо большим количеством пользователей, представители этих мессенджеров ясно дали понять, что приватность важнее.

​Google добавил в браузер Chrome защиту от вредоносных сайтов, с фокусом на приватность пользователей

По словам компании, эта функция позволяет скрывать посещённые вами URL-адреса, когда вы пользуетесь браузером в режиме «Безопасного просмотра».

🔐 Обновленный Google Chrome будет в режиме реального времени отслеживать потенциально опасные программы и фишинговые сайты.

Разработчики расширили возможности ранее использовавшегося защитного механизма Safe Browsing, изменив принцип и скорость его работы.

📌 Раньше функция Safe Browsing работала медленнее из-за проверки данных с локальным файлом опасных URL, который обновлялся каждые 30-60 минут, в то время как фишинговые сайты могли появляться гораздо быстрее.

В режим работы Safe Browsing будет включён новый механизм отслеживания и сверки посещаемых сайтов через сервера компании.

Ранее, чтобы опасные URL выявлялись быстрее, пользователям приходилось включать режим «Улучшенной защиты» (Enhanced protection), но тогда необходимо было предоставить компании Google дополнительные данные о безопасности.

🔸 Новая версия «Безопасного просмотра» предлагает альтернативу: API, которое не позволяет Google узнать, какие URL-адреса посещал пользователь. Вместо этого, при обнаружении неизвестных сайтов, браузер отправляет их зашифрованные версии на независимый сервер Fastly.

Google утверждает, что благодаря этому механизму приватность пользовательских данных сохраняется на протяжении всего процесса, а все пользовательские запросы будут в зашифрованном виде и не попадут третьим лицам.

​Для обнаружения дипфейков и проверки контента предлагают использовать блокчейн

В частности, медиаконгломерат Fox Corp. в партнерстве с Polygon Labs представили протокол Verify, основанный на технологии блокчейн.

По их словам, правительственные регулирующие комитеты, издатели и другие организации проявили интерес к Verify, назвав его жизнеспособным решением сегодняшних проблем, связанных с доверием к контенту.

⛓ Одним из ключевых преимуществ технологии блокчейн является возможность обеспечивать целостность данных, а также криптографическая проверка подлинности изображений, текста, видео и других медиа-ресурсов.

«Когда вы помещаете этот контент в цепочку, вы можете определить, что он был создан конкретным человеком или брендом», — сказал представитель Polygon Labs Майк Бланк.

Таким образом, пользователь сможет лучше понять, откуда поступает контент и является ли он подтверждённым и достоверным.

Всё это особенно актуально в контексте быстроразвивающихся технологий ИИ, которые способны генерировать контент на невиданном ранее уровне.

📣 Поскольку протоколом Verify заинтересовался столь крупный медаконгломерат как Fox, это может стать стартом для его использования другими крупными медиаресурсами.

Став стандартом индустрии, блокчейн-протокол позволит бороться с дезинформацией, фейками и другими вводящими в заблуждение публикациями.

​16 тысяч художников подают иск против ИИ-компаний

🎨 Множество известных художников Великобритании выразили свои претензии в иске к компании-разработчику Midjourney.

Авторы картин утверждают что их работы использовались для машинного обучения искусственного интеллекта без их согласия. Иски также могут быть поданы против Stability AI, Runway AI и DeviantArt.

🔻 Британские художники связались с американскими юристами, чтобы обсудить возможность присоединения к групповому иску против Midjourney и других фирм, занимающихся ИИ-разработками.

«Нам всем нужно объединиться», — сказал Тим Флак, президент Ассоциации фотографов, имя которого значится в списке заявителей.

🖌 По мнению художников, созданные искусственным интеллектом изображения, очень похожи на их оригинальные работы, что потенциально лишает их заработка.

«Ответчики любят описывать созданные ими инструменты ИИ в высокопарных выражениях, но реальность оказалась мерзкой и гнусной: ИИ-изображения в первую очередь — это способ обхода авторских прав», – говорят художники.

Согласно опросу общества по защите авторских прав дизайнеров и художников (DACS), 89% художников и их агентов хотели бы, чтобы правительство защитило их путем законодательного регулирования.

22% опрошенных обнаружили, что их собственные наработки были использованы для обучения ИИ.

🤖 Зачастую ИИ подражает не только нишевым художникам, но и настоящим мэтрам иллюстрирования, работавшим над классическими произведениями Айзека Азимова, Филипа К. Дика и Артура Кларка, сформировавшим наше представление о космических путешествиях.

Подчёркивается, что именно такого рода изображениям чаще всего и подражает ИИ.

Ранее Eurasian Digital Foundation отмечал, что 2023 год стал годом массовых претензий в нарушении авторских прав со стороны ChatGPT.

Известные писатели, в том числе обладатели международных премий, утверждали, что их произведения, защищённые авторским правом, используются для обучения ИИ без согласия, указания авторства и денежной компенсации.

​Генассамблея ООН приняла резолюцию по искусственному интеллекту

🔹 Документ под названием «Использование возможностей безопасных, защищенных и надежных систем искусственного интеллекта для устойчивого развития» предложили США, а соавторами выступили 120 государств.

«Новаторская резолюция, принятая сегодня, укрепляет глобальный консенсус в отношении безопасных, надежных, заслуживающих доверия систем ИИ...», – заявила постпред США при ООН Линда Томас-Гринфилд.

Она также отметила, что страны мира «решили управлять ИИ, и не допустить, чтобы он управлял людьми».

▶️ Распространение ИИ и связанные с ним риски касаются всех, считает постпред США в ООН.

Резолюция, в частности, содержит призыв расширять участие развивающихся стран в цифровом преобразовании и способствовать доступу к технологическим инновациям.

Кроме того, авторы документа предлагают внедрять меры для соблюдения прав интеллектуальной собственности, обеспечения защиты персональных данных, а также прозрачности, предсказуемости, надежности работы ИИ на протяжении всего его жизненного цикла.

👉 Резолюция призывает содействовать тому, чтобы все автоматизированные решения и связанные с ними процессы находились под надзором человека.

🚨 Важное обновление от коалиции против интернет-шатдаунов в Казахстане!

Коалицией были поданы первые исковые заявления к крупным интернет провайдерам Казахстана о нарушении прав абонентов услуг связи из-за отключения интернета в период Январских событий 2022 года.

Присоединяйтесь к кампании против шатдаунов, чтобы защитить наши с вами цифровые права — shutdown.kz.

​TikTok удалил более 4 млн видеороликов из Казахстана

📊 TikTok поделились статистикой по обеспечению безопасности на платформе глобально по миру и в Казахстане, рассказав также о мерах, которые предпринимаются разработчиками.

В пресс-релизе платформы говорится, что над защитой пользователей работает более 40 000 специалистов по доверию и безопасности. Там же отражены обновлённые правила сообщества, вступившие в силу апреле 2023 года.

🌐 Последний отчет об обеспечении соблюдения правил сообщества сообщает, что в четвертом квартале 2023 года по всему миру:

▪️ 176 461 963 видеоролика были удалены по причине нарушения правил сообщества;

▪️ 96,7% были удалены из-за жалоб пользователей;

▪️ 8 012 732 прямых трансляций было приостановлено по причине нарушений.

🇰🇿 За этот же период времени в Казахстане:

▪️ Было удалено 1 399 024 видеоролика по причине нарушения правил сообщества. Это самое большое количество удаленных видеороликов за все кварталы 2023 года;

▪️ 92% из общего количества были удалены из-за жалоб;

▪️ 86,3% видео в Казахстане были удалены в течение первых 24 часов с момента публикации.

В целом за весь 2023 год в Казахстане было удалено 4 225 396 роликов, нарушающих правила сообщества.

Особенное внимание TikTok уделяет такой уязвимой группе, как несовершеннолетние пользователи. По правилам самой платформы пользоваться TikTok могут только лица в возрасте 13 лет и старше.

🔸 TikTok стал первой крупной платформой, которая стала публично раскрывать количество аккаунтов, удаленных по причине того, что их владельцы могут быть младше 13 лет.

Так, за 2023 год по всему миру было удалено 76 484 236 учетных записей пользователей младше этого возраста.

​Страны «Большой семёрки» подписали декларацию о правилах развития искусственного интеллекта и других новых технологий

Министры промышленности стран «Большой семерки» (G7) договорились о согласовании правил развития ИИ и обеспечения безопасности цепочек поставок в ключевых секторах, таких как производство полупроводников.

🔹 После встречи стран G7 в Вероне, министр промышленности Италии Адольфо Урсо подчеркнул, что согласованность действий будет способствовать совместным инвестициям в области ИИ, в том числе привлекая малые и средние предприятия к разработкам.

В рамках декларации страны-участницы будут сотрудничать в подготовке всеобъемлющего отчета, в котором будут проанализированы факторы, влияющие на внедрение технологий ИИ в бизнесе.

Эта совместная работа направлена на информирование политиков и предоставление практических рекомендаций для успешного внедрения новых технологий в различных секторах.

❇️ Кроме того, в декларации подчеркивается важность внедрения ИИ в государственном секторе для повышения качества государственных услуг во всем мире.

​«Казахтелеком» и Air Astana привлечены к административной ответственности за нарушение требований информационной безопасности

Министерство цифрового развития провело внеплановые проверки АО «Казахтелеком», АО «ЕНПФ», АО «Air Astana» после того, как в сеть попали данные казахстанцев за 2019-2022 годы.

🔎 В опубликованных на GitHub материалах фигурировали сведения казахстанских операторов связи со служебной информацией об абонентах, а также вышеупомянутые казахстанские компании.

В ответ на факт утечки данных, министерство совместно с КНБ и Государственной технической службой провели анализ состояния информационной безопасности операторов мобильной связи.

Новых фактов компрометации в инфраструктуре не установлено. На сегодняшний день компании защищены отечественными центрами информационной безопасности, заверяют в пресс-службе МЦРИАП.

🔻 «По результатам проверки два юридических лица (АО «Казахтелеком», АО «Air Astana») привлечены к административной ответственности по пункту 2 части 1 статьи 641 КоАП РК, выданы предписания со сроком на один год для устранения нарушений. В АО «ЕНПФ» нарушений не выявлено», - сообщили в министерстве.

Также отмечается, что информационно-коммуникационная инфраструктура «Казахтелекома» и авиакомпании находится на круглосуточном мониторинге с целью выявления и пресечения инцидентов информационной безопасности.

​⚡️Минцифры объявило результаты проверки в отношении ТОО «МФО Робокэш.кз»

На сегодняшний день в Министерство поступило более 5200 обращений от граждан по данному факту.

Комитетом по информационной безопасности Министерства, совместно с Агентством Республики Казахстан по регулированию и развитию финансового рынка, проведена внеплановая проверка в отношении ТОО «МФО Робокэш.кз» на предмет соблюдения требованиям законодательства Республики Казахстан о персональных данных и их защите.

По результатам проверки возбуждено административное дело, ТОО «МФО Робокэш.кз» привлечено к административной ответственности и наложен административный штраф в размере 1000 МРП, в порядке сокращенного производства ТОО «МФО Робокэш.кз» выплачен штраф в размере 500 МРП (1 846 000 тенге) в соответствии с частью четвертой статьи 79 КоАП РК.

По указанному случаю граждане вправе обратиться в гражданском порядке в суд для рассмотрения вопроса о возмещении материального или морального вреда причиненного утечкой персональных данных в соответствии со статьей 951 Гражданского кодекса Республики Казахстан.

🔗Подробнее: https://www.gov.kz/memleket/entities/mdai/press/news/details/740137?directionId&lang=ru

​WhatsApp потребовал от пользователей принять новые условия или удалить аккаунт

Популярный мессенджер с 11 апреля вводит новые условия использования, которые обусловлены требованиями Европейского закона о цифровых рынках (DMA).

Сервис обновил свои условия и политику конфиденциальности, заверяя при этом, что нововведения не повлияют на правила обмена персональными данными с материнской компанией Meta или другими сторонами.

Ключевые изменения

По новым условиям был снижен минимально разрешенный возраст пользователей с 16 до 13 лет.

▶️ Основное же новшество касается возможности общения через WhatsApp с пользователями из других мессенджеров, что может стать новым вызовом для приватности и безопасности пользователей.

Сервис предупреждает, что общение с чатами третьих сторон может не соответствовать текущим стандартам безопасности WhatsApp, поскольку им неподконтрольны действия третьих сторон в отношении пользовательских сообщений.

🔒 Тем не менее, компания обещает защиту всех сообщений сквозным шифрованием, что должно снизить потенциальные риски.

Принять или удалить аккаунт

🔸 Продолжение использования WhatsApp означает автоматическое принятие новых условий.

Тем же, кто с ними не согласен, предлагается ознакомиться с дополнительными опциями учётной записи, либо удалить аккаунт.

И хотя DMA — закон юрисдикции Евросоюза, эти изменения так или иначе затронут всех пользователей WhatsApp.

​Google удалит миллиарды записей, содержащих личную информацию пользователей Chrome

Компания пошла на такой шаг в рамках урегулирования коллективного иска, поданного в 2020 году.

🚫 Техгиганта тогда обвинили в незаконном сборе данных пользователей в США, заходивших в интернет через браузер Chrome, даже когда это происходило в режиме «Инкогнито».

С тех пор компания вносила множество изменений в работу своего браузера, а недавно Google добавил в Chrome защиту от вредоносных сайтов, с фокусом на приватность пользователей.

Но тем не менее компании пришлось через суд поработать над устранением недочётов, — многие из которых постоянно попадали в поле зрения экспертов и СМИ.

📌 По делу о миллиардах неправомерно собранных записей, содержащих личную информацию более чем 136 миллионов пользователей, компания обязалась уничтожить эти материалы.

По условиям мирового соглашения, Google помимо удаления миллиардов записей из дата-центров должен будет более наглядно информировать о степени приватности, которая доступна пользователю при использовании режима инкогнито.

🔐 Также в последних обновлениях Chrome уже добавили функцию, которая включена по умолчанию и блокирует все сторонние файлы cookie в режиме инкогнито.

​Сельская школа в Акмолинской области подключена к интернету от Starlink

Все в рамках пилотного проекта обеспечения казахстанских школ широкополосным доступом в сеть, который ранее анонсировало МЦРИАП.

Теперь учителя и ученики в посёлке Булаксай могут одновременно работать в системе «Күнделик», на образовательной платформе Bilim land, интернет-ресурсе «НОБД» и на многих других онлайн-платформах для школ.

Подключение к широкополосному интернету не только улучшит качество образования, но и сократит разрыв между сельскими и городскими школами.

«Нами отработан и согласован список из 270 школ, у которых нет технической возможности предоставления скорости интернета более 20 М.бит/сек. Все они включены в проект StarLink», - отметил директор Акмолинского регионального центра новых технологий в образовании Багдат Кадыров.

❓ Между тем, правовой статус Starlink в Казахстане до сих пор не определён, и за использование этих систем казахстанцам может грозить штраф.

Законопроект, который касается в том числе легализации спутникового интернета от Илона Маска, Мажилис рассмотрел в первом чтении в январе текущего года.

Қазақстандағы интернет-шатдаунға қарсы коалицияның маңызды жаңалығы!

Қазақстанның интернет провайдерлері 2022 жылғы Қанды Қаңтар кезінде интернетті өшірді. Соған қатысты Коалиция байланыс қызметтері тұтынушылардың құқықтарын бұзғаны туралы алғашқы талап арыздарын жіберді.

Shutdown.kz сайтына өтіп шатдаунға қарсы кампанияға қосылыңыз. Цифрлық құқықтарымызды бірге қорғайық.