Kína rekordszámú személyes adatvédelmi incidenst zárt le, vitatják az arcfelismerő törvényt
Az „AI-arc megváltoztatásával” kapcsolatos bejelentett bűnügyek száma is nőtt.
Kína rekordszámú személyes adatvédelmi incidenst zárt le, és lakossági visszajelzéseket kér az arcfelismerő adatok használatát szabályozó törvénytervezetekről.
A közbiztonsági minisztérium szerint az elmúlt három évben a kínai rendőrség 36 ezer személyes adatok megsértésével kapcsolatos ügyet zárt le, és útközben 64 ezer gyanúsítottat vett őrizetbe. A letartóztatások a kormány 2020 óta tartó, az internet szabályozására irányuló erőfeszítéseinek részét képezték, amelyek során több mint 30 millió SIM-kártyát és 300 millió "illegális" internetes fiókot is lefoglaltak - jelentette a Global Times állami média a minisztériumra hivatkozva csütörtöki sajtótájékoztatóján. .
A rendőrség az elmúlt néhány évben egyre több, személyes adatok megsértésével kapcsolatos bűnügyben nyomozott, amelyek több iparágat is megcéloztak, köztük az egészségügyet, az oktatást, a logisztikát és az e-kereskedelmet.
A mesterséges intelligenciával (AI) kapcsolatos bejelentett bűnügyek száma is emelkedett - mondta a minisztérium egy 2023 áprilisában történt incidensre hivatkozva, amelyben egy Fujian tartománybeli cég 4,3 millió jüant (596 510 dollárt) veszített olyan hackerektől, akik mesterséges intelligenciát használtak az arc megváltoztatására.
A bűnüldöző szervek a mai napig 79 olyan esetet oldottak meg, amelyek az AI arcának megváltoztatásával kapcsolatosak.
Mivel az arcfelismerést ma már széles körben használják az AI-technológia fejlesztései mellett, a kormányzati tisztviselők felfigyeltek az ilyen adatokra vonatkozó esetek megjelenésére. Ilyen esetekben a számítógépes bûnözõk fényképeket - különösen a személyi igazolványokon találtakat - személynevekkel és személyi igazolványszámokkal együtt használnának az arcfelismerés megkönnyítése érdekében.
A minisztérium szerint a kínai közbiztonsági osztályok az állami létesítményekkel együttműködve végzik az arcfelismerés és más releváns technológiák biztonsági értékelését, valamint az arcfelismerő ellenőrző rendszerek lehetséges kockázatainak azonosítását.
A kiberbűnözői ökoszisztémák nagymértékben összefüggenek, a lopástól az adatok viszonteladásán át a pénzmosásig, a kínai kormány tisztviselői szerint ezek a bűnözők jelentős "földalatti big data" piacot hoztak létre, amely komoly kockázatokat jelent a személyes adatokra és a "társadalmi rendre".
Országos törvényjavaslat az arcfelismerés szabályozására
A kínai Cyberspace Administration (CAC) a hét elején olyan törvénytervezeteket tett közzé, amelyek kifejezetten az arcfelismerő technológiával foglalkoztak. A Global Times szerint ez volt az első alkalom, hogy országos szabályozást javasoltak a technológiára vonatkozóan.
A javasolt szabályok "kifejezett vagy írásos" felhasználói hozzájárulást írnak elő, mielőtt a szervezetek személyes arcadatokat gyűjthetnek és használhatnak fel. A vállalkozásoknak közölniük kell az adatok gyűjtésének okát és terjedelmét is, és az adatokat csak a megjelölt célra használhatják fel.
A felhasználó beleegyezése nélkül egyetlen személy vagy szervezet sem használhat arcfelismerő technológiát érzékeny személyes adatok, például etnikai hovatartozás, vallási meggyőződés, faj és egészségi állapot elemzésére. Kivételek vannak az engedély nélküli felhasználásra, elsősorban a nemzet- és közbiztonság fenntartása, valamint az egyének egészségének és vagyonának védelme érdekében vészhelyzetben.
A technológiát alkalmazó szervezeteknek adatvédelmi intézkedéseket kell bevezetniük az illetéktelen hozzáférés vagy adatszivárgás megakadályozására - áll a CAC dokumentumában.
A törvénytervezetek azt is jelzik, hogy minden olyan személynek vagy szervezetnek, amely több mint 10 000 arcfelismerő adatkészletet őriz, 30 munkanapon belül értesítenie kell az illetékes kiberkormányzati hatóságokat.
A javasolt szabályok meghatározzák az arcfelismerő rendszerek használatának feltételeit, beleértve azt is, hogy hogyan és milyen célból dolgozzák fel a személyes arcadatokat.
A törvénytervezetek arra is kötelezik a vállalatokat, hogy előnyben részesítsék az alternatív, nem biometrikus felismerési eszközök használatát, amennyiben ezek a biometrikus alapú technológiákkal egyenértékű eredményeket biztosítanak.
A lakosságnak egy hónap áll rendelkezésére, hogy visszajelzést nyújtson be a törvénytervezetekkel kapcsolatban.
Januárban Kína hatályba léptette azokat a szabályozásokat, amelyek célja a „mély szintézis” technológiával való visszaélés megakadályozása volt, beleértve a mélyhamisításokat és a virtuális valóságot. Bárki, aki használja ezeket a szolgáltatásokat, ennek megfelelően címkézze fel a képeket, és tartózkodjon attól, hogy a technológiát olyan tevékenységekhez használja, amelyek sértik a helyi előírásokat.
A jövő héten hatályba lépnek az ideiglenes törvények is a generatív mesterségesintelligencia-szolgáltatások kezelésére az országban. Ezek a szabályozások különféle intézkedéseket vázolnak fel, amelyek a technológia megfelelő fejlesztését kívánják elősegíteni, miközben védik a nemzeti és közérdekeket, valamint az állampolgárok és a vállalkozások törvényes jogait - közölte a kínai kormány.
A generatív mesterséges intelligencia fejlesztőinek például gondoskodniuk kell arról, hogy az előképzési és modelloptimalizálási folyamataikat a jogszabályoknak megfelelően hajtsák végre. Ide tartozik a szellemi tulajdonjogoknak megfelelő legitim forrásokból származó adatok felhasználása. Személyes adatok felhasználása esetén az érintett hozzájárulását kell kérni, vagy azt a hatályos szabályozásnak megfelelően kell megtenni. Intézkedéseket kell tenni a képzési adatok minőségének javítására is, beleértve azok pontosságát, objektivitását és sokszínűségét.
Az ideiglenes törvények értelmében a generatív mesterségesintelligencia-szolgáltatók jogi felelősséget vállalnak az előállított információkért és azok biztonságáért. Szolgáltatási szintű megállapodást kell kötniük szolgáltatásuk felhasználóival, ezáltal tisztázva mindkét fél jogait és kötelezettségeit.