Компании в Сети начали чаще предлагать пользователям предоставить запись своего голоса якобы для коммерческого использования. Тем не менее это может быть опасно, пишут «Известия».
В таких предложениях россиянам обещают пристроить запись в различные коммерческие проекты, с которых в дальнейшем можно будет получать пассивный доход. В частности, в сообщении одной зарубежной компании говорится: «При использовании вашего голоса на баланс будет капать пассивный доход. Но будьте готовы услышать свой голос в рекламе или где-нибудь поинтересней». Таким образом, организации не сообщают, каким именно образом (а главное, законным ли в РФ) будет использован образец.
Меж тем мошенники уже освоили ряд фишинговых схем с использованием технологий синтеза речи. В частности, они используют ботов для обзвона граждан и саму «говорилку», разумеется, озвучивают не сами, отметил источник издания в правоохранительных органах. Особую же опасность представляют собой нейросети, которые научились генерировать чужой голос, чем аферисты активно пользуются.
Насколько это реально?
По словам руководителя отдела аналитических систем компании «Первый Бит» Петра Иванова, сейчас подделать чужой голос достаточно просто. 15-минутную аудиозапись можно с легкостью сделать во время публичного выступления известного человека, а у обычных пользователей Сети скомпилировать из голосовых сообщений.
«Гипотетически мошенники могут прислать голосовое сообщение ребенку, чтобы сфотографировал вашу платежную карту со всех сторон, например. Однако если для обычного мошенничества нужно просто взять телефон и позвонить, то тут придется создавать свой «научный центр» с серьезного уровня сотрудниками. Порог входа будет высокий, и эти центры легче будет выявлять и уничтожать», — отметил специалист.
Легально ли это?
Само по себе использование чужого голоса без согласия обладателя этого голоса в России не запрещено, уточнил адвокат, управляющий партнер AVG Legal Алексей Гавришев. По его словам, голос хоть и относится к биометрическим данным, однако если он не используется для установления личности обладателя, то согласие на использование даже в дипфейках не требуется.
Согласно ст.11 закона «О персональных данных», письменное согласие субъекта ПД требуется на обработку сведений, «которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности». В случаях же с дипфейками личность человека не устанавливается, а также не происходит автоматизированной обработки персональных данных.
«А закон «О персональных данных» регулирует их обработку только с использованием средств автоматизации или для целей поиска в каких-либо картотеках», — отметил Гавришев.
По словам юриста, основателя и СЕО консалтинговой группы vvCube Вадима Ткаченко, биометрия может включать в себя и голос, однако законодательно это сейчас регулируется не в полной мере. Если лица, предоставившие образец своего голоса, подписали соответствующий договор, то его использование в публичных пространствах не будет противозаконным, добавил специалист.