Антон Горелкин

Принял участие в заседании Научно-технического совета по контролю за обработкой персональных данных на площадке ГРЧЦ. Говорили о профилировании: зачем цифровые платформы, операторы связи, финансовые и прочие организации формируют цифровое портреты граждан, и как этот процесс можно контролировать.

К сожалению, сегодня наблюдается явный дисбаланс между возможностями тех, кто собирает данные, и правами тех, чьи данные собираются. Инструментарий противодействия ограничен только согласием на обработку персональной информации, которое чаще всего подписывают не глядя, чтобы избежать отказа в обслуживании. Конечно, в условиях экономики больших данных такой подход уже устарел, поэтому государство должно дать своим гражданам актуальный инструментарий, позволяющий контролировать собираемые о них данные (как пример – заложенные в закон о ЕБС механики отзыва согласий на обработку биометрии).

Естественно, что для этого нужно будет изменить сам институт операторов персональных данных: от вольницы, при которой кто угодно может собирать личную информацию о человеке, пора переходить к модели уполномоченных организаций, которые ответственно обращаются с персданными, не допускают их передачи третьим лицам и позволяют их владельцам контролировать объем и согласия на обработку.

Некоторые эксперты видят в укрупнении рынка операторов персональных данных потенциальные риски, которые приведут к сегрегации, появлению «социальных рейтингов». Китайские власти не совладали с искушением использовать цифровую дискриминацию для контроля над обществом. Нам важно эту ошибку не повторить: я уже писал, что современный российский менталитет не совместим с социальными рейтингами, и любые попытки их внедрить будут вызывать отторжение.

Как и попытки перенести в Россию некоторые другие китайские инновации – вроде системы работы с должниками при помощи социального графа: когда банк рассылает всем вашим контактам уведомление, что вы не платите кредит и предлагает помочь другу. Утверждается, что такая методика очень эффективна, и насколько мне известно, одна крупная российская финансовая организация планирует её внедрять. На мой взгляд, это не только нарушение банковской тайны, но и грубое вмешательство в частную жизнь людей. Напишите мне, что думаете по этому поводу.

В первом чтении принят законопроект, который дает российским компаниям с иностранным участием время для выполнения требований к российскому контролю над системами авторизации. Я уже подробно разбирал эту инициативу, когда она была внесена на рассмотрение Госдумы, и благодарен коллегам за её единогласную поддержку. Изменения, которые мы предлагаем, должны помочь российским цифровым платформам выполнить все требования законодательства таким образом, чтобы пользователи не испытывали дискомфорта. Важно отметить, что мораторий коснется только пункта о российском контроле за системами авторизации. Зарубежные системы (например, кнопки входа при помощи Google и Apple ID) с 1 декабря российские сайты и приложения должны будут убрать.

Много вопросов (и от пользователей, и от журналистов) приходит по поводу использования электронной почты для входа на сайты. Существует ошибочное убеждение, что зарубежная почта скоро окажется под запретом. Некоторые российские почтовые сервисы уже начали использовать этот миф в своих целях, убеждая людей переносить к ним аккаунты с Gmail. Конечно, на российские сервисы переезжать нужно (особенно госслужащим), но для чистоты отношений отмечу: закон не содержит требований к электронной почте, если она используется в качестве логина. Подробный разбор этой истории недавно сделали эксперты РОЦИТ – ознакомьтесь.

Получаю сообщения от российских видеоблогеров, которые не хотят покидать YouTube. Они пишут, что на российских площадках чувствуют себя некомфортно: вроде бы контент тот же, а охватов и подписчиков в разы меньше. Анализируя причины, они склоняются к тому, что авторам развивающего контента на Rutube и VK Видео не рады:

«Эти платформы сосредоточены, в основном, на развлекательных блогах и не проявляют особого интереса к образовательному или историческому контенту… Я надеюсь, что YouTube сохранит свою доступность в России, пока российские платформы не начнут уделять должное внимание разному типу контента, а не только комикам и крупным инфлюэнсерам. Также хочу выразить надежду на то, что со временем российские видеохостинги расширят свой кругозор и начнут больше ценить и поддерживать разнообразные направления контента, включая исторический и образовательный».

Не думаю, что российские видеохостинги специально пессимизируют любые ролики, кроме развлекательных. Скорее, мы имеем дело с недостаточно качественной работой рекомендательных механизмов и в целом более скромными аудиторными показателями по сравнению с YouTube. Справедливости ради нужно отметить, что я без труда нашел и на Rutube, и на VK Видео большое количество роликов на образовательную и историческую тематику (правда, не через рекомендации и поиском).

Поэтому к списку задач, которые стоят перед российскими видеохостингами, кроме механизмов поддержки контент-мейкеров, нужно прибавлять также развитие возможностей рекомендательных алгоритмов, чтобы они работали как минимум не хуже, чем у американских конкурентов и гарантировали хорошим роликам достойные охваты.

Много откликов получил после вчерашнего поста про «Тинькофф Банк». Один из моих подписчиков, адвокат Александр Партин пишет, что к такой уловке финансовая организация прибегает не только в мобильном приложении, но и в своих банкоматах. Он столкнулся с этим лично, после чего служба поддержки банка подтвердила ему, что когда он ввел пин-код, то автоматически дал согласие на обработку своих биометрических данных. Эту ситуацию Александр прокомментировал так:

«По ч. 4 ст. 9 Федерального закона № 152-ФЗ «О персональных данных» согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Если собранное «согласие» не соответствует хотя бы одному из этих критериев, его нельзя использовать как основание обработки персональных данных. Более того, государство устанавливает повышенные требования к согласию на обработку биометрических персональных требований, требуя, чтобы компании собирали его в письменной форме (ч. 1 ст. 11 Федерального закона № 152-ФЗ «О персональных данных»). Новые же методы сбора «по умолчанию», на мой взгляд, далеко перешли эту грань и прямо нарушают указанные нормы Федерального закона «О персональных данных».

Присоединяюсь к мнению Александра, что такие действия банка дискредитируют усилия добросовестных российских компаний и государства по повышению доверия граждан к защищенности их персональных данных от незаконных действий.

Кстати, этой историей заинтересовался Роскомнадзор. Видимо, в ближайшее время «Тинькофф Банк» будет ожидать проверка.

Подписчики обращают внимание на новый сюрприз от «Тинькофф Банка»: теперь вход в приложение считается автоматическим согласием на использование финансовой организацией ваших биометрических данных. Мне пишут, что сообщение об этом размещено внизу экрана, серым шрифтом. Боюсь, большинство пользователей его даже не заметят и будут лишены возможности отказаться от передачи биометрии в ЕБС (для этого нужно нажать на сообщение, промотать экран вниз и нажать такую же серую ссылку «Отказаться»).

Мне, как автору закона о государственной защите биометрических данных, хочется, чтобы в этом вопросе бизнес обходился с пользователями более честно. Уже писал, как «Тинькофф банк» пытался «зашить» такое же согласие в сторис. Теперь, значит, хитроумная попытка номер два: автоматическое согласие при входе в приложение. На мой взгляд, следует заниматься не поиском способов объегорить клиентов, а стимулировать использование биометрии через какие-то спецпредложения: особый тариф по кредитному продукту или повышенные бонусы, например.

Кстати, из Минцифры недавно пришел ответ на мою просьбу дать оценку предыдущей хитроумной попытке банка. Министерство отмечает, что у граждан есть гарантированное законом право отозвать согласие на обработку биометрических данных, обратившись непосредственно к оператору. Даже если в приложении вашего банка нет такой кнопки или ссылки, воспользуйтесь чатом с оператором: ваш запрос на отзыв согласия должен быть принят в официальном порядке.

Есть еще один, более радикальный способ: оформить отказ от сбора и хранения вашей биометрии, после чего ни одна организация не сможет её использовать. Но для этого придется дойти до ближайшего МФЦ.

После вчерашнего видео получил много сообщений. Подписчики просят огласить список компаний, которые продолжают тратить свои бюджеты на размещение рекламы в запрещенном Instagram. При этом большинство из них без всякого смущения регистрируют свои креативы в Едином реестре интернет-рекламы.

«Росбанк», «Альфа-банк», «Тинькофф Банк», банк «Открытие», «Деливери Клаб», Skillfactory, «Сбербанк», «Мегамаркет», «Уралсиб», «Ростелеком», «Дом.⁣РФ» – их рекламные баннеры и ролики я своими глазами видел в запрещенной сети Instagram и вражеском YouTube. Эта информация подтверждается аналитическими отчетами из ЕРИР, предоставленными коллегами из РКН.

Самый большой вопрос, зачем этим занимаются компании, близкие к государству? На мой взгляд, правильнее было бы поддерживать блогеров, присутствующих на российских площадках, а не мотивировать тех, кто сам плюет на блокировки и заставляет свою аудиторию делать то же самое.

Конечно, это неправильно, и так считаю не только я. В обсуждениях с коллегами часто звучит предложение запретить российским юрлицам размещать рекламу на цифровых платформах из недружественных стран: или в рамках «закона о приземлении», или какой-то отдельной законодательной инициативой. Думаю, настала пора серьезно обсудить этот вопрос – уже не в кулуарах, а в ходе широкой общественной дискуссии.

Внес на рассмотрение Госдумы законопроект, который даст российским цифровым платформам больше времени на локализацию систем взаимодействия с пользователями. Напомню, согласно принятым в июле поправкам в 149-ФЗ авторизация на сайтах и в приложениях будет возможна только по российскому телефонному номеру, через Госуслуги, ЕБС или иной сервис, полностью или более чем на 50% контролируемый российской стороной.

Цель этих нововведений – усиление сохранности персональных данных наших граждан, сокращение рисков интеграции сервисов из недружественных стран в российские ресурсы. Мы рассчитывали, что наши крупнейшие цифровые платформы успеют решить все организационные вопросы до 1 декабря этого года. Однако после череды консультаций и совещаний с отраслью выяснилось, что сроки нужно продлять – иначе не будет гарантии стабильного функционирования платформ, что поставит под угрозу комфорт российских пользователей.

Поэтому я посчитал необходимым внести законопроект, позволяющий сохранить привычные способы авторизации еще в течение года. Этого времени должно хватить, чтобы компании решили все технические сложности и завершили процессы перехода под российский контроль. С учетом актуальности этой инициативы рассчитываю на её скорейшее рассмотрение Государственной Думой.

YouTube объявил о мерах борьбы с дипфейками: уже совсем скоро авторов контента обяжут предупреждать зрителей об использовании ИИ-инструментария. Это касается как визуальной составляющей ролика, так и звуковой. Те авторы, которые откажутся ставить маркировку, будут отключены от монетизации (и, скорее всего, пессимизированы в рекомендациях).

Кроме того, платформа работает над системой, которая позволит правообладателям запрашивать удаление дипфейк-контента. Исключение обещают сделать для сатирических и пародийных роликов и особенно внимательно следить за использованием образов знаменитостей (становится тревожно за судьбу российского проекта «ПМЖейсон»).

Резюмируя: почти не сомневаюсь, что политики YouTube в части использования ИИ-инструментов будут использоваться для дискриминации русскоязычных авторов. При этом русофобские дипфейки наверняка будут признаны модераторами «сатирическими» и продолжать служить целям информационной войны против России. Но если говорить в целом о феномене маркировки дипфейков на уровне цифровой платформы, считаю это правильным подходом. Нашим видеохостингам тоже следует не отставать и вводить подобные инструменты.

На выходных познакомился с российским смартфоном F+ tech R570E с отечественной ОС «Аврора» на борту. Раз уж стартовали официальные розничные продажи, не смог отказать себе в желании подержать это устройство в руках и поделиться впечатлениями со своими подписчиками.

Внешне смартфон выглядит брутально: обрезиненный корпус, задняя крышка «под карбон», все технологические разъемы прикрыты заглушками. Заявлено соответствие стандарту IP68: гарантированы пыленепроницаемость и водозащита (может работать более 30 минут на глубине около 1 метра). А для повышения ударопрочности производитель комплектует смартфон защитой экрана. С учетом немалого веса (258 г) аппарат очень суровый, полностью соответствующий характеристике «промышленный», вынесенной на коробку.

Сердце аппарата – восьмиядерный процессор MediaTek Helio A25, произведенный на Тайване. Собственно, никто нам и не обещал, что внутри него будут российские компоненты. Уверен, что и тройная камера, и дисплей, и датчик отпечатка пальца, и даже аккумулятор – всё это поступает на сборочный конвейер из-за рубежа. Зато софт действительно наш, но он меня не сильно порадовал.

Главная претензия к «Авроре» – отсутствие приложений. «Из коробки» доступны только самые базовые вроде калькулятора и диктофона. Чтобы установить приложения, заявленные в официальном каталоге, нужно подключиться к «витрине» той или иной организации, которая сформировала сборку приложений для своих сотрудников. Централизованного магазина не существует, и где людям, не входящим в тот или иной корпоративный контур, брать QR-код для подключения к витрине, не совсем понятно. Надеюсь, производитель озаботится этим вопросом.

В целом эмоции всё равно приятные. Понятно, что в существующей итерации это продукт не для массового рынка, но он уже есть и ощущается вполне увесисто.

Наблюдаю за ситуацией с продажей билетов на «Щелкунчика». Не покидает ощущение, что раз в год в самый центр Москвы возвращаются девяностые: гигантские очереди, давка, перекупщики… Становится грустно за руководство Большого театра, которое никак не может найти достойный и цивилизованный способ решить проблему ажиотажного спроса.

Интересно получается: с одной стороны, у нас высочайший уровень цифровизации во всех сферах, мы гордимся процветанием электронной торговли и т.д. Но в то же время граждане вынуждены сутками стоять в очередях за какими-то браслетами, дающими право встать в другую очередь.

Пару лет назад Большой театр выпустил материал, в котором рассказывал об успехах цифровой трансформации. А на практике мы наблюдаем перегруженный запросами сайт, который точно так же не справляется с ажиотажем. Поэтому вариантов у театра всего два: или начинать серьезную работу по ИТ-направлению, или просить Минцифры организовать продажу билетов через «Госуслуги».

Российский производитель электроники «Аквариус» предлагает государству вложиться в свое развитие. «Коммерсант» опубликовал выдержки из проекта «Российский гаджет», который компания направила в адрес правительства РФ. Она собирается инвестировать 34 млрд рублей в расширение производства и продвижения смартфонов, ноутбуков, планшетов и прочей «умной» техники. Для этого «Аквариус» намерен привлечь некоего азиатского ИТ-разработчика и российского дистрибьютора и необходимые для этого 6 млрд рублей просит из бюджета.

Пусть эта сумма гораздо меньше той, что год назад хотел «Ростелеком» (тогда речь шла о 480 млрд рублей на внедрение «Авроры»), но смысл тот же: адресная субсидия одному игроку рынка. Должно ли государство так поступать или справедливее было бы дать равные возможности для всей отрасли, вопрос в моем понимании риторический. В конце концов, учитывая общий бюджет, «Аквариус» мог бы вместо этого подсократить затраты на маркетинг и попросить у правительства рассмотреть возможность льготного продвижения российских гаджетов, например, включить их в квоту социальной рекламы.

Что касается еще одного предложения «Аквариуса», об ограничении параллельного импорта зарубежных гаджетов. В целом мера совершенно оправданная, но попасть под нее должны те товары, у которых есть конкурентные российские аналоги (как по качеству, так и по стоимости). Поэтому к предложениям запретить параллельный ввоз всей продукции той или иной марки нужно относиться осторожно: очевидно, что это может привести к негативным эффектам.

«Парламентская газета» публикует вторую часть (https://www.pnp.ru/politics/youtube-v-rossii-zablokiruyut-ne-ranshe-2028-goda.html) моего интервью: про импортозамещение операционных систем, западного «железа» и видеохостинга YouTube. Заголовок, конечно, чересчур хайповый: я не считаю, что блокировка американской платформы непременно случится через пять лет. А если за это время российские альтернативы станут по-настоящему сильными, запретительные меры могут и не понадобиться.

Похоже, что российский исторический экшен «Смута» выйдет только на VK Play. Для владельцев PlayStation и Xbox релиз не анонсируется, притом что консольщики составляют значительный процент геймеров. Плюс к этому отсутствие «Смуты» на Steam значительно сокращает потенциальную аудиторию за рубежом.

Понятно, что владельцы иностранных платформ сейчас сделают всё, чтобы не пустить к себе российскую игру, да еще и с таким сюжетом — про силу и единство русского народа. Но я не оставляю надежды, что получится договориться с каким-нибудь издателем, который поможет «Смуте» выйти на зарубежный рынок.

«Роскачество» опубликовало список приложений, которые себя скомпрометировали: сливали личные данные, следили за пользователем или пытались заразить устройство вирусом. Выяснилось, что чаще всего на этом попадаются приложения, которые, как раз наоборот, обещают усилить безопасность пользователя. Например, некоторые бесплатные менеджеры паролей или дополнения, расширяющие функционал соцсетей.

Подобного вредоноса на днях выявили и специалисты «Лаборатории Касперского». Это неофициальное расширение (мод) для WhatsApp, которое обещает некие улучшения интерфейса и новые возможности вроде отложенной отправки сообщений. Но при установке мод получает доступ к содержимому устройства, файлам и контактам, а также возможность удаленного включения микрофона. Пикантность ситуации еще и в том, что этот мод распространяется преимущественно через Telegram, с комментарием типа «преврати WhatsApp в нормальный мессенджер» :)

Присоединяюсь к рекомендациям экспертов: не устанавливайте приложения из сомнительных источников (например, скачанные из неизвестно чьих телеграм-каналов). Доверять можно только магазинам приложений и то не стопроцентно: вредоносный код порой зашивается так умело, что обнаружить его не может даже контроль качества. Всегда читайте комментарии, обращайте внимание, какие права доступа приложение запрашивает при установке.

Кстати, удивился, что в материале «Роскачества» не упоминается RuStore в числе официальных магазинов приложений, которым можно доверять. Интересно, это чей-то недосмотр или авторы рекомендаций пытаются подать нам сигнал?

«Яндекс Музыка» рассказала о том, как обстоят дела с безопасностью пользователей. Напомню, в июле был анонсирован механизм выявления неподходящего контента, в основе которого лежит научная методология (и, конечно, нейросети: куда сейчас без них). В результате за третий квартал 2023 года сервис отметил знаком 18+ более 17 тысяч музыкальных треков, авторы которых не посчитали свой контент неприемлемым для детей и подростков и загрузили его без маркировки.

Также «Яндекс Музыка» раскрыла статистику удаления материалов по обращению госорганов. За первое полугодие 2023 года было удалено 3246 единиц контента, а за третий квартал — 1087. Отмечается, что это менее 0,0057% от общего каталога сервиса. Приятно осознавать причастность к этой истории: неоднократно пересылал в Роскомнадзор жалобы подписчиков на русофобский контент в музыкальных треках и подкастах.

Добавлю, что «Яндекс Музыка» заявила о готовности поделиться своим ноу-хау с другими российскими стриминговыми аудиосервисами. Надеюсь, эта инициатива будет поддержана, и на рынке появится общепринятая и прозрачная практика маркировки музыкального контента. В результате Рунет обзаведется еще одним предохранительным механизмом, станет безопаснее и для детей, и для всех остальных пользователей.