Общественники предложили каршерингу помечать документы клиентов водяными знаками для борьбы с утечками Статьи редакции
И повысить штрафы за утечки данных пользователей в десять раз.
- Институт развития правового общества (ИРПО) направил руководителю Роскомнадзора Андрею Липову письмо с предложением увеличить штрафы за утечку данных пользователей каршеринга и усложнить регистрацию в таких приложениях. Так организация хочет снизить риски утечек, передают «Ведомости».
- ИРПО предложил ввести единый образец для регистрации и список документов, которые нужно для неё предоставить, и помечать фотографии и сканы документов пользователя водяным знаком с названием каршеринга.
- «При наличии водяных знаков на сканах банк или иные органы могут установить, что копии сделаны не для них, а для иного сервиса», — говорит руководитель направления «Разрешение IT&IP споров» юридической фирмы «Рустам Курмаев и партнеры» Ярослав Шицле.
- Кроме того, организация предложила обязать виновного возмещать материальные и моральные убытки пострадавшему от утечки и увеличить штрафы в 10 раз: для граждан — до 20 тысяч рублей, для должностных лиц — до 100 тысяч рублей, для индивидуальных предпринимателей — до 200 тысяч рублей, для юридических лиц — до 500 тысяч рублей.
- Источники в трёх крупных каршеринговых сервисах Москвы заявили изданию, что у них никогда не было утечек. «Единичные утечки были на заре развития отрасли у 1–2 мелких компаний-операторов, которые уже не работают на рынке», — сказал один из них.
- Представители «Яндекс.Драйва» и YouDrive отказались от официальных комментариев. В BelkaCar не ответили на запрос «Ведомостей». В «Делимобиль» сообщили, что в сервисе никогда не было утечек.
- В августе 2020 года суд оштрафовал россиянина Романа Амелина за продажу аккаунтов пользователей каршеринга «Делимобиль». Но откуда у него персональные данные, следствие не смогло установить.
0
показов
6.4K
открытий
1
репост
идея звучит здраво, пусть каждое учреждение хранит у себя копии документов только с вотермарками
Вотермарка легко убирается программно. Это лишь усугубит проблему, организации будут думать ,что раз есть вотермарка, значит данные защищены - это их расслабит и утечек будет больше.
Вы путаете то, что большинство людей называют "водяным знаком", т.е. видимый полупрозрачный логотип/надпись/картинку поверх изображения и реальный Digital Watermark, который работает по принципу стеганографии.
Хороший вотермарк:
а) незаметен или малозаметен невооруженным глазом (это просто цифровой шум)
б) убирается с большим трудом даже с одного изображения
в) не убирается с других изображений (он не работает как маска вычитания, т.е. нужно заново проходить операцию удаления)
г) включает в себя сервис поиска утечек и юридическую поддержку
Другое дело, конечно, что никто в данном случае морочиться не будет, потому что такие сервисы стоят денег.
в статье ничего не говорилось про digital. Там речь про классический вотермарк, который именно виден глазом.
Стеганография, в случае распечатывания скана, тоже будет малоэффективна, её примет менеджер человек как валидную, возможно при печати (учитывая масштабирование и обесцвечивание), вообще метки пропадут.
Да никто такое внедрять не будет, так как элементарно, будут не уверены в безопасности, а тут, в случае слива, явно можно будет тыкать носом. Так что все эти потенциальные места - будут динамить для внедрения.