Как обезопасить себя от утечки персональных данных через чат-боты

Развитие искусственного интеллекта (ИИ) принесло в жизнь человека множество преимуществ: технология, в частности, помогает пользователю в работе или учебе. Однако вместе с этим появился риск утечки персональных данных, поскольку полностью обезличить такую информацию не всегда представляется возможным.

Чтобы защитить сведения о себе, при использовании нейросетей необходимо следовать определенным правилам. Так, эксперты рекомендуют перед тем, как открыть тот или иной чат-бот, внимательно проверить его, например, по отзывам или оценкам.

"Очевидно, что у чата на сайте, про который почти ничего не знает "Яндекс", или у приложения, у которого менее 10 тысяч скачиваний, вероятность утечки гораздо выше", - объясняет директор технического департамента RTM Group Федор Музалевский. При этом и у легитимных программ может быть риск потери конфиденциальной информации из-за слабой системы защиты. По этой причине пользователю, который не хочет, чтобы сведения о нем попали в сеть, рекомендуется не указывать их. "Просто примите как данность, что все, что вы оставляете в интернете, в какой-то момент может стать частью базы данных, гуляющих в виртуальном пространстве", - говорит Музалевский.

Также он подчеркнул, что всегда необходимо обращать внимание на то, какую именно информацию запрашивает робот: если система начинает узнавать, например, данные счета, то, вероятнее всего, это делается в мошеннических целях.

Чат-боты, как правило, не требуют ввода какой-либо персональной информации, соглашается руководитель практики интеллектуальной собственности и персональных данных компании "Клифф" Ирина Ахмедова. Она уточнила, что исключением могут являться, например, платные программы, которые запрашивают у пользователя минимальные данные, необходимые для оплаты услуги. В случае если система начинает просить "лишние" сведения, эксперт рекомендует сообщить об этом в Роскомнадзор. Также Ахмедова советует всегда сверять название сайта или приложения с несколькими источниками, поскольку сегодня фишинговые страницы - это один из наиболее распространенных инструментов хакеров.

"Владельцы чат-ботов с ИИ очень внимательно относятся к репутации своих продуктов и защите прав пользователей и следят за актуальностью и корректностью работы версий на официальных площадках реализации", - подчеркнула специалист.

Помимо этого, представительница "Клифф" уточнила, что перед началом использования программы нужно внимательно ознакомиться с политикой конфиденциальности платформы и, если какой-либо из пунктов непонятен, обратиться к владельцу чат-бота.

"Данные чаты нигде не сохраняются, кроме устройства пользователя, и никак не используются, кроме как для обучения самого ИИ в процессе общения. Однако нельзя исключать, что технологии ИИ позволяют обобщить всю информацию в отношении конкретного пользователя и соотнести ее с техническими данными, куки-файлами, IP-адресом, геолокационными данными", - объяснила Ахмедова.

В случае если личные данные все же оказались в открытом доступе, следует оповестить об этом тот же Роскомнадзор и правоохранителей. Затем, когда станет известен виновник слива, можно обратиться за взысканием морального вреда с помощью самостоятельного инициирования или же присоединения к коллективному иску, если утечка была массовой. Но есть и другая тчока зрения. С большой долей вероятности данные пользователя либо уже есть в сети, либо могут туда легко попасть, говорит президент компании Aiverse technology inc. Дэнис Грэйт. И произойти это может даже без прямого участия человека. Однако, несмотря на это , он призывает соблюдать основные нормы цифровой гигиены и предоставлять информацию о себе только сайтам с надежной рептацией.