Для Канады вопрос приобретает дополнительное значение на фоне планов ввести проверку возраста пользователей социальных сетей.
Американское ФБР расследует сообщения о масштабном массиве персональных данных, появившемся на подпольном сервисе Nexus.
По данным журналиста по кибербезопасности Брайана Кребса, площадка заявляла о наличии более 153 млн записей, связанных с водительскими удостоверениями жителей США и Канады, а также миллионов других удостоверений личности, проездных документов и медицинских карточек.
Кребс сообщил, что проверил подлинность части найденных документов с их владельцами. При этом ни американские, ни канадские правоохранительные органы пока не подтвердили заявленное количество записей или полный масштаб возможного инцидента.
Королевская канадская конная полиция заявила, что осведомлена о сообщениях и следит за ситуацией совместно с канадскими и международными партнёрами.
Офис комиссара Канады по вопросам конфиденциальности также сообщил, что взаимодействует с компанией, связанной с расследованием.
В публикациях об инциденте упоминается американский поставщик систем проверки личности IDScan.net. Компания ранее сообщила, что обнаружила признаки возможного несанкционированного доступа к информации, хранившейся в аккаунтах клиентов. При этом окончательное происхождение всего массива, обнаруженного в даркнете, публично не установлено.
Инцидент совпал с обсуждением в Канаде новых правил доступа несовершеннолетних к социальным сетям. Федеральное правительство внесло законопроект C-34, Safe Social Media Act, который предусматривает минимальный возраст в 16 лет для учётных записей на регулируемых социальных платформах. Отдельные сервисы смогут претендовать на исключение, если докажут наличие достаточных мер защиты детей.
Для реализации возрастных ограничений законопроект предусматривает использование механизмов проверки или оценки возраста. Конкретные методы должны определяться нормативными правилами и будущей Комиссией по цифровой безопасности.
Именно способ такой проверки становится важным вопросом с точки зрения защиты персональных данных. Традиционная проверка может предполагать загрузку водительского удостоверения или другого документа, однако хранение цифровых копий удостоверений создаёт дополнительный объём чувствительной информации, которая требует защиты от несанкционированного доступа.
Федеральный комиссар по вопросам конфиденциальности уже выпустил рекомендации по системам подтверждения возраста. В них организациям предлагается собирать минимально необходимый объём информации, удалять персональные данные после получения результата проверки и по возможности передавать онлайн-сервису только подтверждение того, достиг ли пользователь требуемого возраста.
В рекомендациях также рассматриваются решения, при которых сама социальная сеть не получает копию удостоверения личности. Проверка может проводиться на устройстве пользователя или через отдельный цифровой инструмент, который передаёт платформе только возрастную категорию либо ответ «да» или «нет».
Законопроект C-34 также требует, чтобы системы проверки возраста ограничивали сбор, использование, хранение и передачу персональной информации.
Перед утверждением правил в этой сфере будущая Комиссия по цифровой безопасности должна будет консультироваться с комиссаром по вопросам конфиденциальности.
Расследование возможной утечки продолжается. Канадские власти пока не опубликовали подтверждённый список затронутых граждан и не установили окончательный масштаб инцидента.
Одновременно разработка правил проверки возраста в рамках предлагаемого законодательства продолжается, поэтому конкретный механизм, который социальные сети должны будут использовать в Канаде, ещё не определён.
Войти через Google 
Войти через Facebook
Комментарии