حزمة ياروفايا الدولية: كيف يتم تخزين بيانات المستخدم في روسيا والخارج؟

ما مشروع القانون الذي تتحدث عنه؟

قدمت حكومة الاتحاد الروسي مشروع قانون إلى مجلس الدوما يُلزم المالكين

شبكات الاتصالات التكنولوجية وجود العددنظام مستقل، وتخزين وتوفير المعلومات لوكالات إنفاذ القانون. وتم نشر نص الوثيقة يوم الاثنين في قاعدة البيانات الإلكترونية لمجلس النواب.

نحن نتحدث عن التخزين على الأراضي الروسية فيفي غضون ثلاث سنوات "معلومات حول وقائع استقبال ونقل وتسليم و (أو) معالجة المعلومات الصوتية أو الرسائل النصية أو الصور أو الأصوات أو الفيديو أو الرسائل الأخرى للأشخاص الذين يستخدمون شبكات الاتصالات التكنولوجية."

وتلزم المبادرة أيضًا بتقديم بيانات محددة إلى "السلطات التي تقوم بأنشطة التحقيق العملياتية أو ضمان أمن الاتحاد الروسي".

يتضمن مشروع القانون الاتحادي إلزاميةالمتطلبات، التي يتم تقييم الامتثال لها في إطار سيطرة الدولة (الإشراف)، والرقابة البلدية، عند النظر في حالات المخالفات الإدارية. 

نص المذكرة التوضيحية

كيف يتم تنظيم تخزين البيانات بموجب القانون في روسيا الآن؟

في 1 يوليو 2018، دخل الجزء الأخير من حزمة قوانين مكافحة الإرهاب التي أعدتها النائبة إيرينا ياروفايا والسناتور فيكتور أوزيروف حيز التنفيذ.

  • ماذا يحتفظون؟
  • رسائل نصية
  • المعلومات الصوتية
  • الصور
  • الأصوات
  • الفيديو
  • رسائل إلكترونية أخرى

يتم تخزين البيانات لمدة لا تزيد عن ستة أشهر. ضمن هذه الحدود، يسمح القانون للحكومة الروسية بتحديد فترة الاحتفاظ برسائل المستخدم بشكل مستقل. ونتيجة لذلك، تبدو القواعد كما يلي:

  • يتعين على شركات الإنترنت تخزين رسائل المستخدم طوال الأشهر الستة
  • يخدم مشغلو الاتصالات مستخدمي الهواتف الأرضية والمحمولة والأقمار الصناعية وأجهزة الاستدعاء والهواتف العمومية - أيضًا ستة أشهر
  • مزودو الإنترنت من 1 أكتوبر 2018 - من شهر إلى ستة أشهر

سجل منظمي نشر المعلوماتحتى الآن ، دخلت أكثر من مائة شركة إنترنت: أكبر شركة روسية (Yandex ، Mail.ru ، Rambler) ، وبعض الشركات الأجنبية (WeChat ، Opera) والعديد من المواقع الصغيرة حيث يمكن للمستخدمين ترك تعليقاتهم. واعتبرت وزارة الاتصالات والإعلام أن وجود التعليقات أساس كاف للتسجيل في السجل.

في الوقت نفسه ، فإن العديد من الشبكات الاجتماعية الأجنبية الكبيرة (Facebook و Twitter و Instagram) والمراسلين الفوريين (WhatsApp و Viber) غير مسجلين.

ومن غير المعروف ما إذا كانوا سيطبقون “القانون”ياروفوي" أم لا. وكانت الشركة الأجنبية الوحيدة التي أعلنت أنها لن تتعاون مع أجهزة المخابرات هي شركة تيليجرام، على الرغم من إدراجها رسميًا في السجل الروسي.

كيف يتم تخزين البيانات في الولايات المتحدة؟

تبنت البلاد مستويين من التنظيم القانوني لأي علاقات مهمة: على المستوى الفيدرالي وعلى مستوى الولايات، والتي تتمتع صلاحياتها في مجال سن القوانين بموجب دستور الولايات المتحدة بتوسع كبير.

وعلى المستوى الوطني نظاميلا يوجد تنظيم للحق في حماية البيانات الشخصية على هذا النحو. وقد تم اعتماد لائحتين تحددان مسؤوليات الجهات الحكومية في هذا المجال، دون التأثير على القواعد التي تحكم معالجة البيانات الشخصية لمواطني الشركات العاملة.

قانون الخصوصية لعام 1974 وقانون حماية الخصوصية لعاميجب تطبيق 198 فقط من قبل السلطات الاتحادية. نظرًا لاحتوائها على لوائح فنية تحكم سرية البيانات ، يمكن للشركات استخدامها كمبادئ توجيهية لتنظيم أنشطتها. في حالة الخلافات المتعلقة بحماية البيانات الشخصية ، من المرجح أن تلجأ المحكمة ليس إليهم ، ولكن إلى السوابق القضائية.

غالبًا ما يتبين أن تشريعات الولايات الأمريكية، التي تتمتع بالاستقلال التام في إبداعها القانوني، أكثر تحديدًا وأكثر صرامة من التشريع الفيدرالي.

واحدة من اللوائح الأكثر لفتا للنظرتنظيم هذه المنطقة والخصوصية، الذي اعتمدته ولاية كاليفورنيا. ينطبق هذا فقط على شركات التشغيل التي تقوم بجمع البيانات الشخصية لمستخدمي الإنترنت.

الآن يحق لكل شخص يستخدم خدماته معرفة:

  • ما نوع مزودي المعلومات وشركات الإنترنت الأخرى التي تجمعهم عنهم ؛
  • لأي غرض يتم جمع هذه المعلومات ؛
  • كيف سيتم استخدامها.

يحق لمستخدمي خدمات الإنترنت المطالبة بتدمير هذه البيانات أو حظر نقلها إلى أطراف ثالثة لأي غرض.

هذه القاعدة مماثلة إلى حد ماالروسية، والتي تسمح للأفراد بسحب الموافقة على معالجة البيانات الشخصية، مع استثناء واحد. لم يقدم موضوعو البيانات الأمريكيون مثل هذه الموافقة، وترتبط المعلومات التي جمعتها الشركات إلى حد كبير بنشاط المستخدمين على الإنترنت.

مثل هذا المستوى الصارم من التنظيم في القضيةيمكن أن يتسبب التطبيق الشامل للقانون من قبل سكان كاليفورنيا في إلحاق أضرار جسيمة بشركات الإنترنت. بالإضافة إلى ذلك ، يقلل قانون ولاية كاليفورنيا من حقوق المشغلين في جمع البيانات الشخصية للقصر ونقلها إلى أطراف ثالثة.

  • معايير حماية البيانات الأمريكية

القوانين المعمول بها في أمريكا لا يمكن أن تكون كاملةإغلاق جميع المجالات القانونية المتعلقة بتنظيم حماية البيانات الشخصية. نفس النموذج يعمل في روسيا، ويتم ضمان تطبيق القانون من خلال اعتماد العديد من اللوائح على مستوى الحكومة وFSTEC.

في أمريكا، لم تكن المعايير والمعلمات التي تحكم متطلبات أتمتة أنظمة حماية البيانات الشخصية مشمولة في قانونين فيدراليين.

لأن هذا هو اتجاه الضمانيتطلب أمن المعلومات أثناء تخزينها ومعالجتها تنظيمًا جادًا إضافيًا ، على غرار ما يتم تنفيذه في روسيا من قبل FSB و FSTEC ، يتم توجيه المشغلين الأمريكيين لاستخدام التوصيات الصادرة عن المعهد الوطني للمعايير والتكنولوجيا (NIST - National) معهد المعايير والتكنولوجيا). تنشر هذه المنظمة الوثائق التنظيمية في طبيعة GOST الروسية.

كيف تجمع الشركات البيانات؟

  • خماسي الاضلاع

مركز الذكاء الاصطناعي المشتركيقوم البنتاغون بتعيين شركات لإعداد البيانات العسكرية لاستخدامها مع الذكاء الاصطناعي. يشير إعلان البنتاغون إلى تحول في دور مركز الذكاء الاصطناعي من مطور المنتجات إلى مزود خدمات الاستعداد للذكاء الاصطناعي لوزارة الدفاع الأمريكية.

ستسمح الاتفاقية الأساسية للإدارات المختلفةتقوم الوزارات والشركاء الفيدراليون بإصدار أوامر لخدمات معالجة البيانات للعمل مع الذكاء الاصطناعي ، والتي يمكن أن تشمل كل شيء من جمع البيانات إلى فرزها لتخزين ومحاكاة كيفية استخدام الموظفين لها مع الذكاء الاصطناعي.

الاتفاق على طلب خدمات الإمدادستساعد جاهزية البيانات لتطوير الذكاء الاصطناعي (DRAID) "وزارة الدفاع الأمريكية والوكالات الحكومية على إعداد البيانات لاستخدامها في تطبيقات الذكاء الاصطناعي من خلال توفير وصول سهل إلى الخدمات التجارية المتقدمة اللازمة لحل التحديات التقنية المعقدة" ، قال البنتاغون في بيان صحفي. بيان.

من بين الاتجاهات التي سيتخذها البنتاغونجنبًا إلى جنب مع الشركاء المدنيين: جمع البيانات ومعالجتها ، وتوليد البيانات التركيبية وإخفاء هوية البيانات ، وتطوير البرمجيات ، والتعديل والتخصيص ، وما إلى ذلك.

  • iOS و Android

درس باحثون من أيرلندا إلى أي مدىيتم إرسال بيانات iOS وAndroid إلى Apple وGoogle. على سبيل المثال، تتلقى Apple وGoogle رقم IMEI للجهاز والرقم التسلسلي للجهاز والرقم التسلسلي لبطاقة SIM وIMSI ورقم الهاتف وبيانات أخرى.

علاوة على ذلك ، يستمر Android و iOS في النقلالقياس عن بعد لشركات التصنيع الخاصة بهم ، حتى لو لم يكشف المستخدم عن هذه البيانات على وجه التحديد. في الواقع ، بمجرد قيام المستخدم بإدخال بطاقة SIM في أي جهاز ، يتم إرسال البيانات المقابلة إلى الشركات الأم لكل منها.

لا توجد وسيلة لتفادي المستخدمينلأجهزة iOS لإخبار Apple بعناوين MAC للأجهزة القريبة ، بالإضافة إلى بيانات موقع GPS. في الواقع ، لا يحتاج هؤلاء المستخدمون حتى إلى تسجيل الدخول للجهاز لمشاركة البيانات. من ناحية أخرى ، تجمع Google بيانات أكثر بكثير من الأجهزة القريبة من Apple.

للمقارنة:تحصل Google على حوالي 1 ميغابايت من البيانات ، مقارنة بـ 42 كيلوبايت لشركة Apple. في وضع الاستعداد ، يرسل Android Pixel حوالي 1 ميغابايت كل 12 ساعة ، بينما يرسل iOS 52 كيلوبايت. تجمع Google حوالي 20 مرة من البيانات من الهواتف المحمولة أكثر من Apple.

ميزات إضافية مثل iCloud وSafariوSiri، يرسلان بيانات المستخدم إلى Apple بغض النظر عما إذا كان المستخدم يسمح بهذا الإجراء أو حتى يعلم أنه يتم إرسال بياناته.

على Google Android، يتم إرسال مثل هذه التطبيقاتChrome، وYouTube، وGoogle Docs، وGoogle Messaging، والساعة، وSafethub، وشريط بحث Google. السبب الرئيسي وراء قيام هذه الأجهزة بإرسال الكثير من البيانات يرجع إلى الاتصال بخادم داخلي يتم تحديثه تلقائيًا بواسطة عنوان IP.

بمجرد حصول الشركة على عنوان IP ، يمكنها عادةً تحديد الموقع الجغرافي المقابل.

  • جوجل

أعلن ممثلو Google عن الخلقتقنيات FLoC (التعلم الموحد للمجموعات): سيسمح لك ذلك بإلغاء الاشتراك في استهداف الإعلانات المستند إلى ملفات تعريف الارتباط. يقال إن FLoC سيزيد من خصوصية التصفح ولن يضطر إلى اللجوء إلى جمع بيانات المستخدم الشخصية.

تزايد الخوف من تتبع الموقعمع ملفات تعريف الارتباط، دفعت الشركة إلى دعم تشريعات حقوق الإنترنت وتطوير طريقة لاستهداف الإعلانات بشكل فعال دون جمع جميع معلومات المستخدم المتاحة.

جوهر التكنولوجيا هو أن اختيار الإعلانلا تتطلب إعلانات FLoC الوصول إلى بيانات مستخدم معين ، ولكنها تجمع الأشخاص الذين لديهم اهتمامات مماثلة في مجموعات. وبالتالي ، ترى مجموعة من المستخدمين الإعلان.

بالإضافة إلى ذلك ، سيساعد استخدام FLoC في مكافحة حركة الإعلانات الاحتيالية.

أعلنت Google عن التكنولوجيا في عام 2019.سيجري الاختبار في عام 2021. لا يزال تاريخ إدخال التكنولوجيا غير معروف ، لأن الشركة لم تحل بعد المشكلات القانونية. سيتم إجراء الاختبار بناءً على Chrome.

قراءة المزيد:

تم إنشاء أول خريطة دقيقة للعالم. ما هو الخطأ مع أي شخص آخر؟

طائرة هليكوبتر بارعة تقلع بنجاح على المريخ

أخبرت ناسا كيف سيتم تسليم عينات من المريخ إلى الأرض