JÖVŐ
A Rovatból

Visszaélhetnek az appok a gyerekek adataival, a szülők tehetetlenek

Nem kérnek felnőtt beleegyezést, a legtöbb továbbítja is az adatokat. A szülők nem értenek hozzá, a jog nehezen kezeli ezt a területet. Szakembereket kérdeztünk.


Több ezer androidos alkalmazás elérhető a Google Play Store-ban, amely törvénysértő módon követheti nyomon a 13 év alatti gyerekek online tevékenységét, derült ki egy tanulmányból, amelyet a Kaliforniai, a Calgary-i, a British Columbia-i és a Stony Brook Egyetem kutatói és szoftvermérnökök készítettek.

A vizsgálat során közel 6 ezer olyan appot vizsgáltak, amelyeket kifejezetten családok számára terveztek, a Google Play Store-ban is ebben a kategóriában elérhetőek.

28 százalékuknak érzékeny, engedélykéréshez kötött adatokhoz van hozzáférése, 73 százalékuk pedig továbbítja is az érzékeny adatokat az online térben. Bár az információk begyűjtése önmagában nem feltétlenül sérti a 13 év alattiak adatainak gyűjtését korlátozó ún. COPPA (Children’s Online Privacy Protection Act) törvényt, egyik alkalmazás sem kér szülői beleegyezést, ahogy a jogszabály előírja.

A vizsgált appok közül több mint 200 geolokációs adatokat is gyűjt a gyerekekről. 107 a készülék tulajdonosának emailcímét továbbítja, 10 pedig a telefonszámot.

A gyerekek számára fejlesztett alkalmazások közül 1100 osztja meg harmadik féllel a felhasználó állandó azonosítóját, amelyet viselkedés alapú hirdetési technikákhoz használhatnak fel (ezt szintén tiltja a COPPA). 2281 engedély nélkül továbbítja az Android hirdetési azonosítót, amelyet a Google előírása szerint a fejlesztők a hirdetések utánkövetésének egyetlen állandó formájaként használnak - ez a gyakorlat így a Google szabályzatának is ellentmond.

Összességében az 5855 app közül 57 százalék az, amely törvénysértő módon működik. A Play Store-ba naponta több mint 2700 új applikáció kerül fel. Szakemberek segítségével jártuk körbe, hogyan fordulhat elő ilyesmi, hogyan kerülhető el, és hogy miért különösen problematikus, hogy a visszaélés érintettjei ezúttal gyerekek.

Technikai háttér

A mobilapplikációk között adatkezelés szempontjából jó néhány különbség van az Androidra és az iOS-re tervezettek esetében, hívja fel a figyelmet Lovastyik Ádám szoftvermérnök. Az iOS platformnak, magának az operációs rendszernek a sajátossága, hogy meglehetősen korlátozott területekhez engedi hozzáférni az appokat, androidon ez nem egészen így működik.

Legjobb példa, hogy Androidon adhatunk engedélyt egy appnak arra, hogy hozzáférjen a híváslistánkhoz, míg iOS-en ez egyáltalán nem is lehetséges, a platform még a saját telefonszám kiolvasására sem ad lehetőséget.

Ami a fejlesztést illeti, eltérő gyakorlatok léteznek, de alapvetően két helyzet állhat fenn: az egyik, amikor egy cég vagy magánszemély saját tulajdonú appot/szolgáltatást fejleszt saját maga vagy saját alkalmazottakkal, illetve amikor egy szoftvercég más megbízásából készít el egy szoftvert, ami a megbízó tulajdona lesz. Előbbi esetben a fejlesztő maga felel az adatkezelésért, utóbbi esetben pedig a megrendelő, aki kérheti a szerződésben, hogy a fejlesztő tájékoztassa az adatkezeléssel kapcsolatos teendőiről - de alapvetően ez nem kötelezettség, fejti ki a szakember.

A gyakorlat az, hogy az appok funkcióját, feladatait, céljait egy termékfejlesztő-markertinges csapat találja ki és határozza meg, akik vagy konzultálnak jogásszal az adatkezelési kérdéseket illetően, vagy nem.

Az androidos appok kétféle jogosultság-kérési rendszerrel rendelkeznek: az egyik a telepítéshez szükséges, és annak során kérdez rá (például push notification küldés), és vannak úgynevezett runtime jogosultságok - ilyen például a helymeghatározás, a tárolóhelyekhez való hozzáférés (sd-kártya), a fotókhoz való hozzáférés. iOS esetén csak runtime jogosultság létezik. A runtime jogosultság-kérés futásidőben explicit módon történik, jellemzően egy dialógusban, amiben az app elmondja, mihez kér jogosultságot (például híváslistához) és miért, a felhasználó pedig ezt vagy elfogadja vagy megtagadja (ez esetben értelemszerűen nem fér hozza az app). Elfogadás után a beállításokban az egyes jogosultságokat a felhasználó vissza is tudja vonni.

Kié a felelősség?

Visszaélés esetén helyzetfüggő, hogy a fejlesztő vagy a megbízó, esetleg a platformtulajdonos tehető felelőssé. Többek között a polgári jogi kártérítési rendszer vagy a májustól életbe lépő GDPR szabályozás is elég kemény elvárásokat telepít a résztvevőkre, de ennek jogi gyakorlata még nagyon gyerekcipőben jár - tudtuk meg Somkutas Péter jogásztól. "A platformtulajdonsoktól az esetek nagy részében gyorsabb és hatékonyabb eljárást tapasztalunk, mint amire a jog képes. Természetesen ultima ratióként ott áll és ott kell állnia a jogrendszernek ennek biztosítására, de a saját policyjukat tűzzel-vassal betartó platformok nagyon hatékonyan képesek fellépni az ilyen esetek ellen", mondja Somkutas.

Az iOS és az Android szoftverboltjainak ellenőrei már az alkalmazások beküldésekor olyan teszteket futtatnak le – vagy jobb esetben nézik át -, amelyek az ilyen visszaéléseket preventív módon zárják ki.

Ha egy alkalmazás átjut ezeken a szűrőkön és telepítés során a felhasználó még a kért engedélyeket is megadja neki, akkor az alkalmazás lényegében szabadon kezdhet bele az adatgyűjtésbe.

Mennyiben súlyosbítja a helyzetet, hogy itt és most gyerekekről van szó?

Az Egyesült Államok ebben a fajta szabályozásban, gyakorlati szempontból legalábbis, az Unió előtt jár. A COPPA fókuszáltan a gyerekek érdekeit nézi, míg az uniós GDPR szélesebb kört ölel fel, bár hozzájáruláson alapuló adatkezeléshez a 8. cikkben főszabályként elvárja a 16. betöltött életévet (ettől legfeljebb 13. életévig a tagállamok eltérhetnek). A jogász szerint

általánosságban elmondható, hogy a polgári és a büntető jog illetve a bírói gyakorlat általában súlyosbító körülményként értékeli a kiskorúak sérelmére elkövetett (bűn)cselekményeket, de jelenleg nincsen olyan uniós szabályozás, amely kifejezetten erre adna iránymutatást az alkalmazásokkal és azok adatkezelésével, különösen ennek következményeivel kapcsolatban.

Sérülékenyebbek a gyerekek, nehezebben jelzik, ha gond van, és gyakran úgy kapnak internetképes eszközhöz hozzáférést, hogy közben nem készítik fel őket arra, hogy hogyan lehetnek biztonságban az online térben - jelenti ki Gyurkó Szilvia gyermekjogász, a Hintalovon Alapítvány vezetője.

"Fel kellene készíteni őket a nethasználatra, de ez jelenleg se az óvodai, se az iskolai foglalkozásoknak nem része olyan minőségben, ami szükséges lenne, és ami igazodna az internet folyamatosan változó világához és kihívásaihoz."

A szülők le vannak maradva, és az ezt érzik is, de az ebből adódó frusztrációjukat azzal oldják, hogy hárítják a problémát ("nem értek a nethez")​, vagy tiltani próbálják a használatot (ami eleve kudarcra van ítélve).

A tudatosság lenne a megoldás, de ehhez elsősorban a szülők tudatosítása kellene.

A másik nehézség, hogy egy 13 év alatti gyerek nem önálló a jogérvényesítésben, tehát a szüleire szorul, viszont hátrány éri, ha a szülő nem érti vagy nem veszi komolyan ezt a veszélyt.

"A szülők felháborodnak, hogy egy cég követi a gyereküket, de ha valamelyik netszolgáltató piacra dob egy tracking alkalmazást (például egy karkötőt, ami adatot küld a szülőnek arról, hogy hol van a gyerek), azt nem gondolják problémásnak, miközben nagyon is az.

A gyerek-szülő kapcsolatban, akárcsak egy párkapcsolatban, a bizalom az alap, és azt kell fejleszteni. Akkor fel nem merülne a tracking igénye" - véli a szakember.

Hogyan követhetőek le a visszaélések, mit lehet tenni ellenük?

A felhasználó rá van szorulva arra, hogy bízzon a platformban, fogalmaz Somkutas. A felelőssége az, hogy a “de jó lenne kipróbálni az alkalmazást” vagy “de olyan régen rágja a fülemet a gyerek” impulzusok ne adjanak önfelmentést arra, hogy minden adatához, tevékenységéhez hozzáférést adjon a települő applikációnak. A józan ész tökéletesen működik a legtöbb esetben:

ha rajzprogramot telepítünk, akkor az vajon miért kérne hozzáférést telefonos híváslistánkhoz?

A visszaélések elkövetésének klasszikus módja ezért tipikusan a felhasználó megtévesztése abból a célból, hogy az minél több rendszerkomponenshez (képek, hozzáférések, telefonhívások stb.) adjon hozzáférést. Ez ellen automatizmusokkal csak részben lehet védekezni, száz százalékos biztonságot pedig nem nem ígér és nem is ígérhet, magyarázza a jogász.

Ha egy felhasználó gyanakszik, hogy egy app a neki adott jogosultságokkal visszaél, az egyes jogosultságot utólag ugyan visszavonhatja, de a tárolt adatok megsemmisítése már egyedi eljárást igényel,

az app eltávolításával nem oldódik meg a probléma.

Május 25-e után lehet kártérítési pert és bírság miatti eljárást is indítani, ha a gyerek adataival való visszaélést tapasztal a szülő, ebben a Nemzeti Adatvédelmi és Információszabadság Hatóság, azaz a NAIH az illetékes. A gyerek egyéb adatai (képmása, hangfelvétele, az általa készített videó, stb.) jogosulatlan felhasználása esetén a gyerek érdekében a szülő léphet fel.

Gyerekjogi szempontból fontos, hogy a megelőzés mindig jobb, olcsóbb és hatékonyabb, mint az eljárásindítás akkor, ha már megtörtént baj,

figyelmeztet Gyurkó Szilvia. Tanácsért és információért lehet annak a webes szolgáltatónak az anyagaihoz fordulni, akinél előfizetésünk van, mert törvény írja elő, hogy minden internetszolgáltatónak legyen biztonságos internethasználat anyaga.

Problémák a felhasználói oldalról

Sok gyerek használja appok tucatjait szülői felügyelet nélkül, az egyes jogosultság-kéréseket rutinból megadják és a szülők észre sem veszik. Eleve nem is tudnak arról, hogy egy appnak a gyerek jogosultságot adott, például a helymeghatározási szolgáltatás használatára,

mondja Lovastyik Ádám. "A másik probléma az, hogy ha netán tudja is a szülő és ő adta meg a jogot az appnak, ennek ellenére nincs teljesen tisztában azzal, hogy ez konkrétan mit jelent és mivel járhat."

Van azonban még valami, ami nem az appok egyes jogosultságában, hanem egy-egy nagyobb platform SSO (single sign-on) szolgáltatása mögötti adatkezelésben keresendő. "Például ha egy app lehetővé teszi, hogy a Facebook-profiljával bejelentkezzen a felhasználó, akkor egy Facebook-appnak ad jogosultságot, amely a Facebook-fiók adataihoz fér hozzá. Így akár posztolhat a felhasználó falára, kiolvashatja a felhasználó email-címét, ismerőseinek listáját. Ezt is jellemzően rutinból adják meg a felhasználók, pedig itt nagyon sok érzékeny adathoz is hozzá lehet férni, lásd Cambridge Analytica-botrány", szemlélteti Lovastyik.

Gyurkó Szilvia szerint a család szintjén fontos, hogy a gyerek legyen tisztában azzal, hogy

az "ingyenes" alkalmazások sem ingyenesek valójában, hanem sok esetben az adatainkkal "fizetünk értük", és hogy az adatunk érték.

"Beszéljük végig a gyerekkel, hogy miért vannak egyes alkalmazásokhoz korhatárok rendelve. Ha a korhatártilalom ellenére a gyerek regisztrálni akar egy platformra, gondoljuk végig, milyen biztonsági intézkedéseket tehetünk. Semmiképpen ne tiltsuk, beszéljünk róla, és utána is legyen utánkövetés a gyereknél - azaz beszéljünk vele a tapasztalatairól" - tanácsolja a gyermekjogász.

​A felnőttek a saját adatbiztonságukkal kapcsolatban sem tudatosak, a gyerekek esetében pedig sokszor két oldalról is veszélyeztetik, megsértik az ő jogaikat​. Egyrészt azzal, hogy ők maguk posztolnak olyanokat a gyerekről, amihez ő nem ad hozzájárulást, vagy úgy posztolnak, hogy azzal megsértik a gyerek személyiségi jogait (mert kiszolgáltatott helyzetben ábrázolják a gyereket, pl. sírva, félmeztelenül, fürdés közben, stb.).

A másik, hogy megsértik a gyerek magánélethez való jogát, azaz belemásznak a gyerek telefonjába, fiókjaiba, alkalmazásaiba vagy böngészőjük előzményeibe, miközben fontos gyerekjog a magánélethez való jog is. "A szülő akkor sem sértheti ezt meg, ha ő vette a telefont vagy a gyerek gépét.

Kommunikálni kell a gyerekkel, beszélgetni vele és nem nyomozni utána"

- összegzi véleményét.


Link másolása
KÖVESS MINKET:

Népszerű
Ajánljuk
Címlapról ajánljuk


JÖVŐ
A Rovatból
230 millió dollárt spóroltak az MI-vel: 20 nap alatt forgatták le Gal Gadot új filmjét a színészekkel, a többi munkát már a számítógép végzi
A Bitcoin: Killing Satoshi című filmet egy londoni stúdióban vették fel, helyszíni forgatás nélkül. A háttereket és a világítást teljes egészében mesterséges intelligencia hozza létre az utómunka során.


Mindössze 20 nap alatt, egy teljesen üres, „szürke doboz” stúdióban forgatták le Doug Liman új filmjét, a Bitcoin: Killing Satoshi-t, amelynek főszereplői Casey Affleck, Gal Gadot, Pete Davidson és Isla Fisher.

A produkció teljes egészében mesterséges intelligencia által generált hátterekkel készül, amivel a producerek szerint így egy normál esetben 300 millió dolláros költségvetést sikerült 70 millióra lefaragni.

A film egy összeesküvés-thriller, amely a Bitcoin rejtélyes alkotója, Satoshi Nakamoto kilétét kutatja. A cselekmény középpontjában egy újságíró áll, aki azt a vitatott állítást vizsgálja, hogy a valódi Satoshi egy Craig Wright nevű ausztrál üzletember, akit emiatt befolyásos szervezetek akarnak elhallgattatni.

A februári bejelentés - miszerint a filmben nemcsak a háttereket és a világítást hozzák létre mesterséges intelligenciával, de szükség esetén a színészek játékába is belenyúlhatnak - komoly vitát váltott ki a szakmában. A producerek ezért nemrég meghívták a TheWrap stábját a londoni forgatásra, hogy bemutassák a technológiát. Azt állítják, a színészi alakításokhoz nem nyúlnak hozzá, az MI csupán egy utómunka-eszköz, ami a környezetet teremti meg.

Casey Affleck szerint a módszerrel a hangsúly teljes egészében a színészi játékra helyeződött.

„Az egész forgatáson a mi alakításunk volt a fókuszban”

– nyilatkozta a színész.

Az alkotók szerint az eljárás a színházi munkához hasonlít, és jelentősen csökkenti a gyártás ökológiai lábnyomát, mivel nincs utazás és helyszíni építkezés.

Ryan Kavanaugh producer elmondta, a hagyományos forgatás több mint 200 különálló helyszínt igényelt volna. „Rájöttünk, hogy bizonyos MI-eszközökkel le tudjuk törni a költségeket” - közölte. A forgatás egy volt londoni autószalonból átalakított „gray box” stúdióban zajlott, a világítás és a díszlet MI‑vel készült, a színészek valódi jelmezeket viseltek, és az utómunka kb. 30 hét, 55 MI‑művész részvételével - derült ki a The Wrap cikkéből.

Az iparági vita azonban továbbra is éles. Míg a támogatók a költséghatékonyságot és az új kreatív lehetőségeket emelik ki, az ellenzők a filmes szakmák – díszlettervezők, helyszíni világosítók, logisztikai szakemberek – tömeges megszűnésétől tartanak.

A projektet még 2025 augusztusában jelentették be, a forgatás idén márciusban zárult. A rendező, Doug Liman olyan filmeket jegyez, mint A Bourne-rejtély vagy A holnap határa, a forgatókönyvet pedig Nick Schenk írta, aki Clint Eastwood Gran Torinóját és A csempészt is.

A film forgalmazási jogait a május 12. és 20. között zajló cannes-i filmpiacon, a Marché du Film-en értékesítik.

A film történetének pikantériáját adja, hogy a brit Legfelsőbb Bíróság 2024 márciusában kimondta: Dr. Craig Wright bizonyíthatóan nem Satoshi Nakamoto, és nem ő írta a Bitcoin alapító dokumentumát sem.

Via worldofreel.com


Link másolása
KÖVESS MINKET:

Ajánljuk
JÖVŐ
A Rovatból
Hatalmas lépés a Balaton jövőjéért: 6300 hektáron mentik meg az egykori mocsárvilágot
A bővítés többek között Buzsák, Kéthely és Lengyeltóti külterületeit is érinti a Balaton-felvidéki Nemzeti Parkban. A beavatkozásoktól egy, a klímaváltozásnak jobban ellenálló táj kialakulását várják.


Friss miniszteri rendelet alapján több mint 6300 hektárnyi területet helyeznek országos védelem alá a Balaton déli partján, hogy újraéledhessen a Nagyberek egykori vizes élővilága.

A döntés célja, hogy a térségben megmaradt természeti értékeket hosszú távon megőrizzék, és lehetőség szerint visszaállítsák a táj eredeti vízháztartását.

A rendelet előkészítésének újabb lépéseként ma nyilvánosságra hozták a bővítés természetvédelmi kezelési tervének hivatalos tervezetét is.

A bővítés két fő részből áll: egyrészt mintegy 770 hektárnyi, részben már eddig is érintett terület kerül teljes egészében a Balaton-felvidéki Nemzeti Park kezelésébe, másrészt több mint 5500 hektár olyan földrészlet is védett státuszt kap, amely eddig nem állt országos oltalom alatt.

Az intézkedés többek között Balatonfenyves, Fonyód, Buzsák, Ordacsehi, Kéthely, Lengyeltóti és Táska külterületeit érinti.

A kijelölt területeken belül különböző természetvédelmi kategóriákat határoztak meg. Egy kisebb, mintegy 16 hektáros rész fokozottan védett besorolást kapott, ahol a legszigorúbb előírások érvényesek. A terület egy része emellett a Natura 2000 hálózathoz is kapcsolódik, ami európai szintű jelentőséget ad a térségnek.

A Balaton déli partján húzódó Nagyberek egykor nádasok, mocsarak, láprétek és nyílt vízfelületek mozaikja volt, de a vízrendezések és a mezőgazdasági hasznosítás miatt mára csak töredékei maradtak fenn.

A most védetté nyilvánított, alacsonyan fekvő, időszakosan vízjárta vidék kiválóan alkalmas a víz visszatartására, ami kulcsfontosságú a táj természetes működésének helyreállításában. A szakemberek szerint a Nagyberek jövője azon múlik, sikerül-e újra közelebb hozni az egykori természetes állapotokat. Ha a tervek megvalósulnak, nemcsak a biológiai sokféleség erősödhet, hanem egy, a klímaváltozás hatásainak jobban ellenálló táj is kialakulhat.

A természetvédelem 2025-ben új lendületet kapott, amikor 42 milliárdos fejlesztés kezdődött a nemzeti parkokban.

Via Sokszínűvidék


Link másolása
KÖVESS MINKET:

Ajánljuk

JÖVŐ
A Rovatból
Baracsi Katalin: A kórházi kamerák ügye rámutat a biometrikus azonosítás szigorú szabályaira, de az AI Act tovább emeli a tétet
Az internetjogász az AIToday-nek elmondta: az arcfelismerés magas kockázatú terület, és hamarosan egyszerre szabályozza a GDPR, illetve az AI Act. A cégek gondban lehetnek a megfeleléssel, az állampolgárok viszont jobb védelemre számíthatnak.


Nem járt messze az igazságtól a leendő egészségügyi miniszter, amikor „rendőri típusú irányításra” jellemző metódushoz hasonlította a kórházi beléptetőrendszerekbe két éve beépített arcfelismerést. Hegedűs Zsolt egyik első intézkedése az lesz, hogy július 1-ig leszerelik a dolgozók munkaidejének ellenőrzésére kitalált AI-alapú (biometrikus) ellenőrzést, amelynek dr. Baracsai Katalin szerint már a puszta létezése példátlan az egész unióban, sőt, cégeket meg is bírságoltak hasonló intézkedésért. Az internetjogász az AIToday.hu-nak részletesen beszélt a magyar egészségügy kamerarendszerének ügyéről, valamint arról, hogy a nyáron életbe lépő AI Act hogyan szabályozza a megfigyelést és a biometrikus azonosítást.

Mint kiderült, pontos szabályok vonatkoznak arra, hogy mi számít egyszerű megfigyelésnek, és egy rendszer mikor éri el a biometrikus azonosítás szintjét, amikortól sokkal szigorúbb uniós szabályok vonatkoznak rá.

Baracsi Katalin közölte: az AI-alapú arcfelismerés az egészségügyben különösen magas kockázatú terület, a munkahelyi alkalmazása pedig csak nagyon-nagyon indokolt és kötött feltételekkel képzelhető el. Azt is világossá tette, hogy az AI Act nem váltja fel a GDPR-t, így az intézményeknek és a cégeknek egyszerre kell megfelelniük az adatvédelmi és az új AI-szabályoknak. Az interjúból kiderül továbbá, hogy milyen jogok illetik meg az állampolgárokat és a munkavállalókat a biometrikus adataik kezelése kapcsán.

— A magyar kórházakban bevezetett, majd leszerelt arcfelismerő rendszerek kapcsán felmerül a kérdés: mennyire tipikus vagy kivételes az ilyen rendszerek használata az uniós egészségügyi intézményekben?

— Az Európai Unióban szinte sehol nem próbált meg kormányzat ilyen típusú ellenőrzési rendszert bevezetni és kialakítani. A nyugat-európai országokban az adatvédelmi hatóságok már a kisebb, hasonló célú cégeket is megbírságolták. Tudok egy nagy horderejű hollandiai ügyről, ahol egy vállalat 725 ezer eurós bírságot kapott, mert ujjlenyomattal ellenőrizte a dolgozók munkaidejét. Itt párhuzamot vonhatunk: az ujjlenyomat és az arcfelismerés is olyan, hogy a munkavállalók lényegében nem tudnak szabadon dönteni arról, hogy hozzájárulnak-e. Sőt, a magyar adatvédelmi hatóság, a NAIH, is előzetesen alapjogsértőnek minősítette a tervet, a bevezetés mégis megtörtént. Egyértelmű tehát a tiltás, és az adatvédelmi hatóságok komolyan odafigyelnek, hogy a munkavállalók ne kerüljenek ilyen helyzetbe.

— Talán éppen ezért alakult úgy, hogy végül csak néhány kórházban üzemelték be. Az is lehet, hogy egyfajta tesztüzem volt.

— Attól tartok, nem tudjuk, hogy kísérleteztek-e előzetesen ezzel a technológiával. Az indok, ami a médiakommunikációban megjelent, az volt, hogy szükség van a rendszerre, mert nem lehet követni, hogy az orvosok és más egészségügyi alkalmazottak ténylegesen mennyi időt töltenek munkával.

— Mi a különbség hétköznapi nyelven az egyszerű megfigyelés és a biometrikus azonosítás között az uniós joggyakorlat szerint?

— Maga a GDPR, tehát az adatvédelmi rendelet fogalmazza meg, hogy mi is az a biometrikus adat. Minden olyan, fizikai jellemzőkből – például az arcunkból, ujjunkból, hangunkból – kinyert adat, amely lehetővé teszi egy személy egyedi azonosítását. Van egy egyszerű példám a megfigyelés és az azonosítás megkülönböztetésére. Tételezzük fel, hogy elmegyünk vásárolni egy plázába. A biztonsági kamera felveszi, ahogy besétálunk. Ez még nem minősül biometrikus azonosításnak. De abban az esetben, ha ez a kamera felveszi az arcunkat, leméri, és egy adatbázisban más mintákkal összehasonlítva megállapítja, hogy én Baracsi Katalin vagyok, akkor az már azonosítás. Ez már biometrikus azonosítás. Az azonosítás az, amikor konkrétan, név szerint beazonosítanak minket, ez az, ami nagyon szigorú szabályokba ütközik. Tehát ha csak azt nézik, hogy hány ember megy be a plázába, és ebből nem vonnak le személyre szabott következtetéseket, az egyszerű megfigyelés.

— A GDPR már jó ideje hatályban van, de készülődik az AI Act. Hogyan kategorizálja az AI alapú biometrikus rendszereket az Unió, és mely kategóriák érintik leginkább a hétköznapi embereket?

— Négy kategóriát állapít meg az AI Act, és a különlegesség az, hogy idén nyártól ezek teljesen hatályba lépnek, és minden jogszabályi és intézményi keretnek fel kell állnia az EU-ban, amely biztosítja a megfelelő működésüket. Az első kategória a tiltott rendszereké. Ezek olyan technológiák, amiket soha, senkinek nem szabad alkalmazni.

Például egy munkahelyen az alkalmazottak érzelmi állapotát elemző szoftver teljesen kizárt.

A második a magas kockázatú rendszereké. A jelenlegi joggyakorlat szerint ide tartozik az egészségügyi arcfelismerés is. Itt szabad bizonyos rendszereket kiépíteni, de nagyon komoly feltételekkel. Ide tartoznak a különböző biometrikus rendszerek és általában az érzelemfelismerő szoftverek is. Olyan szigorú feltételeknek kell megfelelniük, mint például egy gyógyszerengedélynek: tesztelés, dokumentáció. Újdonság, hogy augusztus elsejétől ezeknél kötelező lesz az emberi felügyelet, és mindenkit tájékoztatni kell arról, hogy a rendszert mesterséges intelligencia működteti, és a döntések már nem emberi, hanem gépi alapon születnek. A harmadik szint a korlátozott kockázatú rendszereké. Például, amikor egy weboldalon chatbottal kommunikálok. Itt a működtetőnek csak annyi a kötelezettsége, hogy feltüntesse, hogy chatbot alapú szolgáltatást használ. Végül vannak a minimális kockázatú esetek, mint egy spam szűrő használata, ahol semmilyen egyéb kötelezettséget nem ír elő a jogszabály.

Hétköznapi szinten olyan fogalmakkal érdemes barátkoznunk, mint a munkahelyi biometrikus kapu vagy az, hogy a bevásárlóközpontban lévő kamera csak a látogatók számát méri, vagy valami mást is csinál.

Ha mást is, az már a tiltott kategória lehet. Magas biztonsági kockázatú helyeken, például egy atomerőműnél vagy egy gyógyszercégnél, indokolt lehet a biometrikus beléptetés. Végül is, az útlevelünkben is van biometrikus azonosító, de ehhez önként, hivatalos eljárás keretében járultunk hozzá. Fontos látni, hogy az AI Act nem váltja fel a GDPR-t, a kettő együtt, egymást kiegészítve fog létezni.

— Ha egy cég vagy intézmény, például egy – ön által is említett – atomerőmű, biometrikus azonosítást akar bevezetni, milyen jogi feltételeknek kell megfelelnie az EU-ban?

— Egy ilyen rendszer kiépítését egy építési engedély beszerzéséhez hasonlítanám. Nem egyetlen papírról van szó, hanem egy összetett folyamatról. Először is, a GDPR alapján előzetes hatásvizsgálatot kell végezni. Ez egyfajta kockázatelemzés, ahol végig kell gondolni, mi sülhet el rosszul, még mielőtt a rendszert elindítanák. Meg kell találni a megfelelő jogalapot. Munkahely esetén ez vagy a munkavállalók szabad beleegyezése, vagy valamilyen törvényi kötelezettség. Egy atomerőműnél a biztonsági kockázat egyértelmű jogalap. A GDPR szerint egyértelmű hozzájárulás kell, ha nincs más jogalap. Ha ez hiányzik, a rendszer nem működhet.

Csak a legszükségesebb adatokat szabad gyűjteni, és nem tárolható több, mint ami a működéshez elengedhetetlen.

Újdonság, hogy 2026-tól az AI Act szerinti regisztráció és dokumentáció kötelező lesz az Európai Unió adatbázisában. Tehát ha egy cég végigment az előző lépéseken, utána az EU felé is jelentenie kell, hogy biometrikus azonosításon alapuló rendszert működtet. Ha bárhol hiba csúszik a folyamatba, a rendszer a magas kockázatú kategóriából könnyen átcsúszhat a tiltottba.

— Mit jelent ez a gyakorlatban a munkavállalók és ügyfelek számára? Milyen jogaik vannak, ha egy szervezet arcfelismerést használ velük szemben?

— A GDPR már eddig is teremtett jogokat. Az első a tájékoztatáshoz való jog: a munkavállalónak tudnia kell, hogy a munkahelyén arcfelismerő rendszer működik, és azt is, hogy milyen célból. Létezik a hozzáférési jog, ami azt jelenti, hogy kikérhetem a rólam tárolt biometrikus adatokat. Van törlési jogom is. Ha az adatkezelés már nem indokolt – például mert a munkavállaló munkahelyet váltott, vagy olyan munkakörbe került, ahol már nincs szükség a rendszerre –, kérheti az adatai törlését. A hozzájárulás bármikor visszavonható, és ha kiderül, hogy az adatkezelés jogellenes volt, szintén törölni kell az adatokat. Megilleti a munkavállalót a tiltakozáshoz való jog is, ha a bevezetés feltételei nem teljesültek.

Végül pedig ott van a megtagadás joga: ha nem egyezek bele a biometrikus adataim kezelésébe, emiatt nem érhet semmilyen szankció.

— Bele lehet írni egy munkaszerződésbe, hogy a munkavállaló automatikusan hozzájárul az AI alapú azonosításhoz?

A teljes egészében az AIToday-en olvasható interjúban Baracsi Katalin arról is beszél, hogy

az AI-alapú azonosítás bevezetése miért igényel hosszabb, többlépcsős engedélyezési folyamatot,

bár szinte senki sem kérheti egy munkavállalótól, vannak üzemek, ahol a biometrikus azonosítás a munkaszerződés része lehet,

az AI Act milyen módon írja elő a kamerás megfigyelés vagy más biometrikus azonosítás jelölését,

az AI Act milyen módon szolgálja a felhasználók védelmét,

mely nemzeti hatóságok segítik az állampolgárok jogérvényesítést.

FOLYTATÁS ITT.


Link másolása
KÖVESS MINKET:

Ajánljuk

JÖVŐ
A Rovatból
Krasznay Csaba: az AI-vonaton most látszólag nincs fék, kérdőjelezzünk meg nagyjából mindent, amit a képernyőn látunk
A kiberbiztonsági szakértő az AIToday-nek elmagyarázta, hogy az AI hogyan gyorsítja a dezinformációt, aminek ugyanúgy van politikai, mint katonai szerepe. A választás idején a független sajtó adta az ellendózist, de szerinte a magyarok immunrendszere is jól működött.


Krasznay Csaba szerint az AI nem egyszerűen új dezinformációs eszköz, hanem olyan technológia is, amely a kognitív dimenzióban képes felülírni korábbi működési logikákat. Az AIToday.hu-nak adott interjúban felvázolta az orosz módszereket - amelyek száz éve ugyanolyanok, csak az eszköztár változik -, és felvázolta, hogy a NATO hogyan kutatja a jelenséget.

A kiberbiztonsági szakértő hangsúlyozta: az AI azért kiszámíthatatlan, mert nem emberi motivációk szerint működik, így a kimenetei sokszor nehezen érthetők, ami különösen veszélyes a közgondolkodásra is hatással lévő kognitív térben. Az AI-ügynökök sebessége miatt ráadásul nem lehet időben reagálni a terjedő tartalmakra.

A magyar választási kampány környékén látott jelenségekről szintén beszélt, és szóba került a társadalmi immunitás, az edukáció, a platformok felelőssége, valamint az Európai Unió szabályozási kísérlete és a technológia katonai szerepe. Utóbbi nagyon is valós, hiszen az AI már ma megjelenik a célmegjelölésben és az információk gyors feldolgozásában.

— Egy nemrég megosztott bejegyzése szerint a NATO egyik kutatása a kognitív hadviselés fogalmának újradefiniálására tesz kísérletet. Kikre bízta a NATO az információs műveletek kutatását, és pontosan milyen tevékenységeket vizsgáltak?

— Két különböző kutatást is olvastam arról, hogy mennyire különböző szakterületek foglalkoznak az AI-jal, illetve általában a kibertér kihívásaival. Az egyik kutatás a NATO kiberbiztonsággal foglalkozó kiválósági központjától érkezett. Azt kell tudni a NATO kiválósági központokról, hogy ezek ugyan a NATO fenntartásában és finanszírozásban működnek, de kutatóközpontok, tehát nem a NATO mint katonai szervezet véleményét tükrözik. Sokkal inkább egyfajta tudományos bázist szolgáltatnak ahhoz, hogy a tagországok ezek alapján olyan jogi aktusokat, lépéseket, stratégiákat dolgozzanak ki, amelyekből később építkezni tudnak. Ami pedig a konkrét tanulmányt illeti: ukrán tudományos kutatók publikációjáról van szó, akiket masszívan érint a kognitív hadviselés, hiszen az orosz doktrínában régóta benne van, hogy a háborúkat nem feltétlenül és nem kizárólag a csatatéren kell megnyerni, hanem a fejekben is. A kutatás érdekessége, hogy nemcsak az orosz technológiákat és narratívákat tárgyalja, hanem említést tesz a kínai, illetve általában a NATO-s, nyugati megközelítésekről is. Ahhoz pedig, hogy érthetőbb legyen a kognitív hadviselés lényege, érdemes megjegyezni: az információs térben – jelentsen ez bármit is – három dimenzióban szoktak hadat viselni.

Van a fizikai tér: ezek a klasszikus információs rendszerek, hálózatok, minden, ami kézzelfogható. Van a logikai dimenzió, vagyis az adatokból létrejövő információ. És van a kognitív dimenzió, vagyis a gondolatok, amelyek ezekből az információkból erednek.

A tanulmány ennek a harmadik dimenziónak a kiemelésével – nem meglepő módon – azt állítja, hogy van egy régi, klasszikus iránya a kognitív műveleteknek, ami a tömegmédián, tévén, újságokon keresztül történik, és amióta ezek a formátumok léteznek, jelen is van. Emellett jelentek meg az elektronikus átviteli megoldások, mint például a közösségi média, amelyeket masszívan befolyásolnak az emergens kulcstechnológiák.

— Hol húzódik a határ a klasszikus információs műveletek és az AI által felerősített befolyásolási technikák között? Miért súlyosabb az egyik, mint a másik?

— A mesterséges intelligencia tényleg egy olyan jellegű, emergens technológia, ami miatt nagyon sok mindent újra kell gondolni – a kognitív, a fizikai és a logikai dimenzióban egyaránt. Hogy ezt jobban kifejtsem: a mesterséges intelligenciával rengeteg lehetőség és rengeteg probléma is keletkezett. Miért felforgató technológia? Talán a legfontosabb az, hogy kiszámíthatatlan. Ezt úgy értem, hogy egy emberi tevékenységnek van egy jól ismert pszichológiája és motivációja. A mesterséges intelligencia ezzel szemben valószínűségi sorozatokon alapuló döntések halmaza.

Tehát fogalmunk sincs igazán, hogy a sok lehetséges lépés közül a végén miért pont az az eredmény jön ki.

Ez az alapvető problémánk a kognitív dimenzióban, tehát a befolyásolás területén is. Míg egy ember által generált tartalomnál általában tudjuk, miért pont az a végeredmény, egy AI-generált tartalomnál sokszor nem tudjuk, miért az jött ki. Itt szokás példaként említeni a hallucinációt, ami jól ismert jelenség. Nem tudjuk pontosan, hogy hallucináció során miért pont azt mondja a modell, amit mond. Nyilván tudjuk, hogy az eredeti modelleket úgy programozták, hogy megfeleljenek az emberi elvárásoknak, és ne hagyják információ nélkül a kérdezőt – még akkor sem, ha ennek az az ára, hogy az információ téves.

De a hallucinációk egyre kevésbé észrevehetők, és ez szépen, finoman tolja el az emberi gondolkodást. Befolyásolja azt – és nem tudjuk, ennek mi lesz a vége.

Míg mondjuk egy oltásellenes mozgalomnál nagyjából pontosan tudjuk, mi mozgatja őket, milyen érvekkel élnek, és milyen hatásai vannak mindennek; tudjuk azt is, hogyan kell egy ilyen mozgalmat társadalmi szinten elszigetelni a többségtől. Egy mesterséges intelligencia esetében viszont fogalmunk sincs, hogy a neki feltett kérdésekre adott válaszok hogyan fogják alakítani és eltolni a közgondolkodást. Lehet, hogy két ember nem ugyanazt a választ kapja ugyanarra a kérdésre – sőt, akár ugyanaz az ember sem, ha kétszer egymás után teszi fel.

A másik probléma a hihetetlen gyorsaság.

Itt az AI-ügynökök kérdését hoznám fel. Az ügynökök segítségével olyan bámulatos sebességgel lehet elterjeszteni bármit, amire egyszerűen nem tudunk időben reagálni, aminek nem tudunk érdemben gátat szabni. Példának a gerjedés folyamatát hoznám. Mindannyian ismerjük: kell hozzá mikrofon és hangfal. Ha közel visszük őket egymáshoz, gerjedés keletkezik, ami nagyon kellemetlen. Úgy oldjuk meg, hogy lehalkítjuk, vagy eltávolítjuk egymástól az eszközöket. Az AI-ügynökök is így tudnak működni: ha nincsenek kellően kontrollált környezetben, könnyen létrejöhet egy olyan állapot, amit nem tudunk időben „elvágni”, letekerni. Kognitív műveleteknél gondoljunk csak arra, mi történik, ha álhíreket gyártanak – a választások alatt is szóba került, hogy Magyarországon  voltak álprofilokból érkező tartalmak. Mi történik, ha egy sok profillal rendelkező, kifejezetten információs műveletekre kihegyezett informatikai környezetben elszabadul egy AI-ügynök? Milyen bődületes sebességgel tud elterjeszteni igaznak tűnő információkat, amelyeknek tömeges hatásuk lesz?

— Hisz a laikus tömeg nehezen is tudja tetten érni. A magyar választás kampányidőszakában hogyan találkozhattunk ezzel a jelenséggel?

— Én az újságcikkeket olvasom, illetve azokat a kutatókat követem, akik kifejezetten dezinformációval foglalkoznak. Nekem csak benyomásaim vannak, és az a benyomásom, hogy közel sem volt ez annyira profin megszervezve, mint amennyire a technológia lehetővé tette volna. Ilyenkor még működik a társadalom immunrendszere is a dezinformációval szemben. Ez a valóságra vonatkozó megélésünk: elhiszünk dolgokat, vagy nem hiszünk el dolgokat.

A jelenlegi választásnál, úgy gondolom, működött a magyar állampolgárok immunrendszere. Illetve volt egy ellendózis, amit független sajtónak nevezünk, és amely kiemelte ezeket a dolgokat.

Egyébként ez az állam feladata lett volna, de ezt most engedjük el. A lényeg, hogy ez működik. Az AI sebességével, AI által terjesztett tartalmaknál – ahol az ügynök képes reagálni a történésekre, adott esetben gyorsabban és „hitelesebben”, mint valaki, aki a billentyűzet mögött ül – a hírek és információk terjedése nehezebben lesz követhető. Nem mondom, hogy ez megtörtént Magyarországon. Azt sem mondom feltétlenül, hogy ez történni fog. Azt mondom, hogy a technológia – különösen az AI-ügynökök elterjedésével – nagyon hamar olyan helyzetet teremthet körülöttünk, amit akkor és ott nem fogunk tudni érdemben befolyásolni, és ennek súlyos következményei lesznek.

— Milyen szerepe lehet az embernek egy olyan környezetben, ahol a dezinformációs rendszerek már képesek automatizáltan tanulni és finomhangolni az üzeneteiket? Mi itt az indító és mi a fogadó oldal szerepe?

— A legfontosabb talán az, hogy az emberiségnek tanulnia kell. Képben kell lenni azzal, hogy létezik a mesterséges intelligencia mint technológia, és legalább felületesen tudni kell, hogy mire képes. A társadalom széles rétege mostanában találkozott olyan szakkifejezésekkel, mint a deepfake. Ez egy olyan technológia, amire nincs társadalmi immunitásunk, és ezt az immunitást úgy tudjuk megszerezni, ha olyan környezetben találkozunk vele, ami még nem fáj annyira. Ez nem jelenti azt, hogy képesek leszünk biztosan felismerni ezeket a tartalmakat. Mindenféle kutatás – itt Magyarországon is – azt mutatja, hogy minél idősebb valaki, annál nehezebben ismeri fel őket. Ez persze nem jelenti azt, hogy a fiatalok 100%-osan képesek detektálni – csak arányaiban jobban, mint az idősebb generáció. De már az, hogy tudjuk: van ilyen, lehetővé teszi, hogy feltegyük a kérdést: vajon ez valós lehet-e? Ez az egyik oldala. A másik, hogy

az AI-vonaton most látszólag nincsen fék, ami roppant fájdalmas.

Az Európai Unió próbál valamiféle fékeket beépíteni a rendszerbe, de úgy tűnik, hogy ebben több nagyhatalom nem érdekelt. A szabályozás – ez a fajta előrelátás – mindenképpen fontos lenne. Őszintén szólva nem látom jelét annak, hogy az államok kellő gondossággal állnának hozzá a mesterséges intelligencia korlátozásához. A harmadik dolog – és ez az OpenAI-val kapcsolatban is felmerül – a felelősség kérdése. Rögtön az volt az első gondolatom, hogy az OpenAI modelljeire nagyon sokan „rákaptak”, köztük olyanok is, akiknek fogalmuk sem volt arról, mit jelent a biztonságos üzemeltetés. És ahogy a szaksajtóban is olvashattuk, történtek olyan malőrök, amelyekre nem nagyon számítottak. Aztán erre jött rá az Anthropic a Mythos modelljével, amit ki sem engedtek hétköznapi használatra. Ha jól emlékszem, 11 szoftvercég kapta meg a modellt azzal a céllal, hogy sebezhetőségeket, hibákat keressenek benne. Vannak modellek, amelyek biztosan nem valók avatatlan kezek közé. Ha mégis odakerülnek, akkor nagyon komoly felelőssége van azoknak, akiknek a kezében ott vannak ezek a modellek, ezek az ügynökök. A szakma sem 100%-ig biztos abban, hogy mindenki képes lesz kellő gondossággal használni őket.

— Beszéltünk arról, hogy a dezinformáció ellen a megcélzott tömeg edukációjával lehet harcolni, és vannak jogi lehetőségek is. De technológiai oldalról milyen hibáik vannak ezeknek a dezinformációs műveleteknek, amelyeket ki lehetne használni? Ezt találta meg az Anthropic a Mythos-szal?

Krasznay Csaba a teljes egészében az AIToday.hu-n olvasható interjú folytatásában arról beszél, hogy

- miért kulcskérdés a társadalom „immunizálása”, például az oktatási rendszeren keresztül,

- bár az uniós DSA kiváló, a nagy technológiai cégek felett hatékonyabb kontrollra lehet szükség,

- harctéri katonai műveletekben konkrétan mire használják a mesterséges intelligenciát,

- milyen jelentősége van és lehet az AI-nak a geopolitika színpadán,

- mennyire gyorsan terjednek az AI-tartalmak – például deepfake videók –, és hogyan képesek befolyásolni a közhangulatot vagy akár egy választást.

FOLYTATÁS ITT.


Link másolása
KÖVESS MINKET:

Ajánljuk