суббота, 18 октября 2025 г.

Судебная практика: Признаны недействительными договора кредитных карт, заключенные между гражданкой и банком, часть 1

Александровский городской суд Владимирской области в феврале 2025 года рассмотрел дело №2-123/2025 г. (УИД 33RS0005-01-2024-003386-37), в котором гражданка просила признать кредитные договора недействительными, отменить исполнительную надпись, отозвать сведения из бюро кредитных историй и взыскать компенсацию морального вреда.

Суть спора

20 декабря 2023 года примерно в 10 час. 50 мин. на телефонный номер гражданки поступил звонок. Звонивший представился сотрудником безопасности ПАО «Сбербанк» и сообщил, что в отношении принадлежащих ей расчетных счетов и карт осуществляются мошеннические действия, в связи с чем банк должен провести технические мероприятия по их предотвращению. По просьбе последнего ей необходимо было оставаться на связи (не прерывать звонок), не отвечать на входящие звонки и смс-сообщения, удалять последние; а после завершения звонка в течение еще часа не заходить в личный кабинет «Сбербанк-Онлайн». 

После этого на телефон гражданки стали приходить сообщения, которые она, следуя рекомендациям звонившего, удаляла не открывая. Когда же она попыталась зайти в личный кабинет, он оказался заблокирован. Гражданка сразу же пошла в офис ПАО «Сбербанк», где выяснила, что на ее имя были открыты три кредитных карты с лимитом 49 тыс., 100 тыс. и 150 тыс. руб. соответственно - при этом последняя карта была заблокирована банком. Денежные средства с двух первых карт в результате мошеннических действий были переведены на её расчетный счет в другом банке, а с него - неизвестным ей лицам. Кроме того, в другом банке на не1 был оформлен кредит в размере более 1 миллиона 432 тыс. руб. и две кредитные карты с лимитом по 200 тыс. руб. каждая, денежные средства с которых также были переведены неизвестным ей лицам.

Поскольку данные кредитные договора гражданка не заключала, волеизъявления на их заключение не проявляла, она в тот же день обратилась в правоохранительные органы. Постановлением следователя было возбуждено уголовное дело по признакам преступления, предусмотренного ч. 4 ст. 159 УК РФ в отношении неустановленных лиц. 

Позиция гражданки

Решением Александровского городского суда от 25 июля 2024 года были частично удовлетворены её требования к другому банку - признаны недействительными три кредитных договора. На банк была возложена обязанность отозвать из бюро кредитных историй сведения о гражданке как о должнике по указанным кредитным договорам. Также с этого банка в пользу гражданки были взысканы компенсация морального вреда и штраф.

По мнению гражданки, данные кредитные договоры нельзя считать заключенными, так как банк, являясь профессиональным участником рынка финансовых услуг, в нарушение положений Банка России и профессионального анализа данных заемщика, одобрил и выдал кредит на крупную сумму, не выяснив её материальное, имущественное и семейное положение - она в зарегистрированном браке не состоит, проживает вместе с матерью и находится на её полном материальном обеспечении, не трудоустроена, является студенткой очной формы обучения, получает стипендию. Кроме того, банк не заблокировал и не приостановил сомнительные операции по счёту. 

Ввиду недобросовестного поведения банка, и учитывая то, что денежные средства по кредитным договорам она не получала, она вынуждена была обратиться в суд с настоящим иском, в котором просит признать недействительными договора кредитных карт, заключенные ею 20 декабря 2023 года; отменить исполнительную надпись, совершенную нотариусом; обязать банк отозвать из бюро кредитных историй сведения о ней, как о должнике по указанным выше кредитным договорам; взыскать с банка за нарушение ее прав потребителя компенсацию морального вреда в размере 30 тыс. руб. и штраф в размере 50% присужденных сумм.

Позиция ПАО «Сбербанк»

Представитель ответчика - ПАО «Сбербанк» пояснила, что без предоставления посторонним лицам персональных данных либо доступа к мобильному устройству, на котором установлено приложение «Сбербанк Онлайн», воспользоваться им эти лица не имеют возможности. Кроме того, получение кредитов в личном кабинете невозможно просто посредством подтверждения кода, а необходимо выполнить ряд последовательных действий, совершение которых необходимо подтвердить паролем, направляемым банком СМС-сообщением. 

Первые две операции по заключению договоров кредитных карт, с последующим их переводом на счет истца же, но открытый в другом банке, являлись стандартными операциями и никаких подозрений у банка не вызвали. Тем не менее, после совершения истцом первой операции, банком был осуществлен звонок на её телефонный номер с целью получения подтверждения и с предупреждением о возможном совершении мошеннических действий - и лишь после получения подтверждения от истца банк завершил операцию по переводу денежных средств. Третью операция по переводу денежных средств банк посчитал подозрительной и заблокировал карту истца. Тем самым, банком не были нарушены права истца как потребителя, вследствие чего, основания для удовлетворения заявленных требований отсутствуют.

Кроме того, представитель ответчика указал на то, что в личном кабинете пользователя «Сбербанк Онлайн» размещены все положения и правила пользования, а также правила заключения договоров, вследствие чего истица, действуя с должной степенью заботливости и осмотрительности, могла избежать возникшей ситуации.

Также представитель ответчика отметила, что на счета мошенников истица перевела не все заёмные средства, распорядившись их частью по своему усмотрению. Кроме того, со стороны последней поступало заявление о реструктуризации займа, что, по мнению банка, свидетельствует о признании займа истцом.

(Продолжение следует)

Источник: Судебные решения\ Сайт Владимирского областного суда
https://oblsud--wld.sudrf.ru/modules.php?name=sud_delo&name_op=doc&number=21872860&delo_id=5&case_type=0&new=5&text_number=1&srv_num=1
https://судебныерешения.рф/91028286/extended 
https://судебныерешения.рф/85664212/extended 

ИСО и МЭК: Опубликованы новые технические спецификации ISO/IEC TS 6254:2025 «Цели и методы обеспечения объяснимости и интерпретируемости моделей машинного обучения (МО) и систем искусственного интеллекта (ИИ)»

В середине сентября 2025 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новых технических спецификаций ISO/IEC TS 6254:2025 «Информационные технологии – Искусственный интеллект – Цели и методы обеспечения объяснимости и интерпретируемости моделей машинного обучения (МО) и систем искусственного интеллекта (ИИ)» (Information technology - Artificial intelligence - Objectives and approaches for explainability and interpretability of machine learning (ML) models and artificial intelligence (AI) systems) объёмом 76 страниц, см. https://www.iso.org/standard/82148.html и https://www.iso.org/obp/ui/en/#!iso:std:82148:en .

Документ подготовлен подкомитетом SC42 «Искусственный интеллект» (Artificial intelligence) Объединенного технического комитета ИСО/МЭК JTC1.

Во вводной части документа отмечается:

«Когда системы ИИ используются для принятия решений, влияющих на жизнь людей, важно, чтобы люди понимали, как эти решения принимаются. Обеспечения получения полезных объяснений поведения систем ИИ и их компонентов является сложной задачей. Представители как отрасли, так и академических кругов активно изучают новые методы обеспечения объяснимости, а также сценарии и причины, по которым объяснимость может быть необходима.

В связи с вовлеченностью в эти усилия многочисленных заинтересованных сторон и сообществ, в данной области наблюдается определённая терминологическая непоследовательность. В первую очередь следует отметить, что методы, обеспечивающие получение объяснений поведения систем ИИ, обсуждаются под терминами «объяснимость» (explainability), «интерпретируемость» (interpretability) – а иногда даже с использованием других терминов, например, «прозрачность» (transparency), - что поднимает вопрос о том, как эти термины соотносятся друг с другом. Цель настоящего документа заключается в том, чтобы предоставить заинтересованным сторонам практические рекомендации по соблюдению законодательно-нормативных требований, какая бы терминология при этом ни использовалась. С этой целью в нём используется «зонтичный» термин «объяснимость», а также предлагается неисчерпывающая таксономия и список подходов, которые заинтересованные стороны могут использовать для соблюдения законодательно-нормативных требований.

Если главная цель обеспечения объяснимости заключается её использовании при оценке возможности доверять системе ИИ, то на разных этапах жизненного цикла системы ИИ у различных заинтересованных сторон могут быть и более конкретные цели, для достижения которых нужна объяснимость. Для иллюстрации этого момента приведён ряд примеров:

  • Для разработчиков такой целью может быть повышение безопасности, надёжности и устойчивости системы ИИ посредством упрощения работы по выявлению и исправлению ошибок;

  • Пользователям объяснимость может помочь принимать решения о том, в какой степени им можно полагаться на систему ИИ, вскрывая потенциальные источники или наличие нежелательной предвзятости или несправедливости;

  • Для поставщиков услуг объяснимость может играть ключевую роль для подтверждения их соответствия законодательно-нормативным требованиям;

  • Разработчикам политик понимание возможностей и ограничений различных методов обеспечения объяснимости может помочь в создании эффективных политических рамок и концепций, наилучшим образом отвечающих потребностям общества и одновременно стимулирующих инновации. 

  • Получаемые объяснения также могут помочь в разработке мер по улучшению результатов деловой деятельности.

В настоящем документе описываются применимость и свойства существующих подходов и методов для повышения объяснимости моделей машинного обучения (МО) и систем искусственного интеллекта (ИИ). Данный документ служит для заинтересованных сторон ориентиром в отношении важных факторов, связанными с выбором и применением таких подходов и методов.

Хотя методы объяснимости моделей машинного обучения могут играть центральную роль в обеспечении объяснимости систем ИИ, - другие методы, такие как инструменты аналитики данных и концепции обеспечения справедливости, также могут способствовать пониманию поведения и результатов систем ИИ. Описание и классификация таких дополнительных методов выходят за рамки данного документа.

… В настоящем документе описываются подходы и методы, которые могут быть использованы заинтересованными сторонами для достижения их целей в отношении обеспечения объяснимости моделей машинного обучения (МО) и поведения, выдачи и результатов систем искусственного интеллекта (ИИ). 

В число заинтересованных сторон входят (не ограничиваясь ими) представители академических кругов, промышленности, разработчики политик и конечные пользователи. 

В документе содержатся рекомендации по применимости описанных подходов и методов для достижения поставленных целей на протяжении всего жизненного цикла системы ИИ, описанного в стандарте ISO/IEC 22989.»

Мой комментарий: Здесь упомянут стандарт ISO/IEC 22989:2022 «Информационные технологии - Искусственный интеллект - Концепции и терминология искусственного интеллекта» (Information technology - Artificial intelligence - Artificial intelligence concepts and terminology, см. https://www.iso.org/standard/74296.html и https://www.iso.org/obp/ui/en/#iso:std:iso-iec:22989:ed-1:v1:en , а также мой пост https://rusrim.blogspot.com/2022/08/isoiec-229892022.html ). Стандарт адаптирован в России как ГОСТ Р 71476-2024 (ИСО/МЭК 22989:2022) «Искусственный интеллект. Концепции и терминология искусственного интеллекта», см. https://protect.gost.ru/document1.aspx?control=31&baseC=6&id=263925 и мой пост http://rusrim.blogspot.com/2025/01/71476-2024.html 

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Обзор
6. Цели заинтересованных сторон
7. Вопросы объяснимости на протяжении всего жизненного цикла системы ИИ
8. Таксономия свойств методов и подходов к обеспечению объяснимости
9. Методы и подходы обеспечения объяснимости
Приложение A: Степень объяснимости и взаимодействие со взаимосвязанными концепциями
Приложение B: Иллюстрация свойств методов
Приложение C: Проблемы и ограничения
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/82148.html 
https://www.iso.org/obp/ui/en/#!iso:std:82148:en 


пятница, 17 октября 2025 г.

Конвергенция стратегического управления ИИ и управления информацией и документами: Переосмысление этичного ИИ сквозь призму управления документами и информацией, часть 3

(Продолжение, предыдущую часть см. http://rusrim.blogspot.com/2025/10/2_01198152082.html )

8. Управление сроками хранения данных и результатов ИИ и их уничтожением в рамках процессов ИИ 

Хорошая практика управления данными и информацией, включающая указания по срокам хранения и действиям по их истечении, имеет ключевое значение для этичного стратегического управления ИИ. Эти практики обеспечивают хранение данных лишь до тех пор, пока в них сохраняется потребность, и проведение их безопасного уничтожения, когда они уже больше не нужны. Это снижает риск утечки данных и обеспечивает соблюдение законодательно-нормативных требований. Управление документами - это сложившаяся дисциплина, в рамках которой подчеркивается важность этичного и ответственного управления процессами жизненного цикла данных. Также крайне важно сохранять документы об автоматизированном принятии решений, обучающие данные, алгоритмы и результаты обработки данных – до тех пор, пока доступ к ним будет необходим для целей подотчётности и воспроизводимости.

Таким образом:

  • Этичное стратегическое управление ИИ: Требует наличия политик в отношении сроков хранения и этичного уничтожения данных, используемых в системах ИИ, с целью предотвращения неправомерного использования и обеспечения соответствия законодательно-нормативным требованиям. Эта потребность в настоящее время не удовлетворяется в полной мере.

  • Управление документами и информацией: Включает использование на практике указаний по срокам хранения и политик уничтожения для управления жизненным циклом документов, обеспечивая их сохранение лишь до тех пор, пока в них сохраняется потребность, а также проведение их безопасного уничтожения. Масштабная автоматизация применения этих политик уничтожения требует использования инструментов ИИ, опирающихся на поддерживаемые онтологией модели, с целью автоматизации применения политик и проведения автоматической классификации при практической реализации указаний по срокам хранения и действий по их истечении.

9. Автоматизированное принятие решений и управление рисками

Автоматизированные системы принятия решений на основе ИИ вызывают серьёзные этические вопросы. Чтобы обеспечить отсутствие предвзятости и принятия несправедливых решений, эти системы должны быть прозрачными, объяснимыми и подотчётными. Этичное стратегическое управление ИИ включает в себя реализацию надежных механизмов надзора, таких как журналы аудита, журналы принятых решений и оценки воздействия; хорошее ведение документации и отслеживание происхождения данных (их «родословной»). Эти практики являются расширением устоявшихся принципов управления информацией, которые рассматривают в качестве приоритетного обеспечение подотчетности и прозрачности в процессах обработки данных.

Таким образом:

  • Этичное стратегическое управление ИИ: Включает в себя выявление и смягчение связанных с системами ИИ рисков, в т.ч. рисков предвзятость, утечки данных и генерирования неэтичных результатов.

  • Управление документами и информацией: Включает в себя оценку и управление рисками, связанными с документами, такими как риски утраты, несанкционированного доступа и несоблюдения законодательно-нормативных требований.

10. Обучение и повышение осведомлённости

Обучение способствует формированию культуры ответственного отношения среди специалистов, использующих ИИ на практике. Оно обеспечивает осознание участниками разработки и внедрения ИИ этических аспектов своей работы и их приверженность соблюдению этических принципов. Разработчики и проектировщики, прошедшие обученные этике ИИ, с большей вероятностью будут учитывать этические аспекты на этапах проектирования и внедрения систем ИИ, что будет приводить к более этичным результатам. Документирование процессов обучения и повышения осведомлённости сотрудников играет ключевую роль для подтверждения добросовестности, в то время, как осведомлённость об этичных практиках проектирования и обработки информации обычно уже обеспечивается в рамках проводимого организацией обучения по вопросам управления документами и информацией.

Таким образом:

  • Этичное стратегическое управление ИИ: Требует проведения обучения заинтересованных сторон этичному использованию ИИ, обеспечивая понимание ими последствий и ответственности, связанных с системами ИИ.

  • Управление документами и информацией: Организует обучение сотрудников надлежащим практикам управления документами, включая вопросы соблюдения законодательно-нормативных требований, неприкосновенности частной жизни (защиты персональных данных) и этические аспекты.

(Продолжение следует)

Стивен Кларк (Stephen Clarke)


Источник: сайт Substack
https://steffclarke.substack.com/p/the-convergence-of-ai-governance 

Спецификации и отчёты Европейского института телекоммуникационных стандартов ETSI по теме сквозного управления контекстной информацией

В рамках Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) действует Группа по разработке отраслевых спецификаций (Industry Specification Group, ISG) по сквозному управлению контекстной информацией (Context Information Management, CIM), о которой на сайте ETSI (см. https://www.etsi.org/committee/cim ) сказано следующее:

«В самых разных областях, от цифровизации промышленных процессов и до создания интеллектуальных услуг для граждан, крайне важно точно документировать данные вместе с их контекстной информацией (пространство, время, взаимосвязи), и передавать их в другие системы, предотвращая при этом их некорректную интерпретацию. Решения для какой-либо одной задачи обычно хорошо работают в известном контексте, но не подходят для обеспечения интероперабельности многих систем.

Миссия Группы по разработке отраслевых спецификаций ETSI по сквозному управлению контекстной информацией (ISG CIM) заключается в том, чтобы упростить обмен информацией для конечных пользователей, для информационных систем, пространств данных, платформ Интернета вещей и для приложений третьих сторон – с использованием надлежащих формальных определений, между вертикальными приложениями – таким образом, чтобы эти приложения понимали исходный смысл данных.

Цель Группы заключается в способствовании интероперабельности программных реализаций управления контекстной информацией. Речь идет о преодолении разрыва между абстрактными стандартами и конкретными реализациями в вариантах использования в таких областях, как города и территории, а также водоснабжение и энергетика, сельскохозяйственные продукты питания, промышленность и промышленное производство.

Спецификации разрабатываемого Группой API-интерфейса прикладного программирования NGSI-LD (в настоящее время этот акроним не имеет какой-либо конкретной расшифровки – Н.Х.) направлены на то, чтобы дать приложениям возможность обнаруживать, получать доступ, обновлять и управлять данными и контекстной информацией из множества различных источников, что делает такой интерфейс предпочтительным для получения доступа к данным «цифровых двойников» и для управления их возможностями.»

Мой комментарий: Контекстная информация в модели NGSI-LD представлена в виде атрибутов (свойств и взаимосвязей) «контекстных сущностей» (context entities, также называемых «цифровыми двойниками»), которые являются представлениями активов реального мира. Такой подход обеспечивает в «почти реальном времени» доступ к информации из множества различных источников (не только к источникам данных Интернета вещей). – Источник: ETSI GS CIM 009.

Начиная с 2018 года Группа опубликовала в рамках серии «Управление контекстной информацией» (Context Information Management, CIM) целый ряд документов – Спецификаций Группы (Group Specification, GS) и Отчётов Группы (Group Report, GR):

Источник: сайт ETSI
https://www.etsi.org/committee/cim