За каква сметка говорите?
Правителството на Руската федерация внесе в Държавната дума законопроект, който задължава собствениците
Говорим за съхранение на руска територия вв рамките на три години „информация за фактите на приемане, предаване, доставка и (или) обработка на гласова информация, текстови съобщения, изображения, звуци, видео или други съобщения на лица, използващи технологични комуникационни мрежи.“
Инициативата също така задължава предоставянето на определени данни на „органите, извършващи оперативно-издирвателни дейности или осигуряващи сигурността на Руската федерация“.
Проектът на федерален закон съдържа задължителниизисквания, оценката на спазването на които се извършва в рамките на държавния контрол (надзор), общинския контрол, при разглеждане на дела за административни нарушения.
Обяснителна бележка
Как сега е регулирано в Русия съхранението на данни?
На 1 юли 2018 г. влезе в сила последната част от пакета закони за борба с тероризма на депутата Ирина Яровая и сенатора Виктор Озеров.
- Какво пазят?
- текстови съобщения
- гласова информация
- Изображения
- звуци
- видеото
- други електронни съобщения
Данните се съхраняват за не повече от шест месеца. В рамките на тези граници законът позволява на руското правителство самостоятелно да определя периода на задържане на потребителските съобщения. В резултат на това правилата изглеждат така:
- Интернет компаниите ще трябва да съхраняват потребителски съобщения през всичките шест месеца
- телекомуникационни оператори, обслужващи потребители на стационарни, мобилни и сателитни телефони, пейджъри и телефони - също шест месеца
- Интернет доставчици от 1 октомври 2018 г. - от един до шест месеца
Към регистъра на организаторите за разпространение на информациядосега са влезли малко повече от сто интернет компании: най-голямата руска (Yandex, Mail.ru, Rambler), някои чуждестранни (WeChat, Opera) и много малки сайтове, където потребителите могат да оставят коментари. Министерството на телекомуникациите и масовите комуникации счита, че наличието на коментари е достатъчно основание за регистрация в регистъра.
В същото време много големи чуждестранни социални мрежи (Facebook, Twitter, Instagram) и незабавни съобщения (WhatsApp, Viber) не са в регистъра.
Не се знае дали ще прилагат "закона"Яровой" или не. Единствената чуждестранна компания, която обяви, че няма да сътрудничи на разузнаването, беше Telegram, въпреки че формално беше включена в руския регистър.
Как се съхраняват данните в САЩ?
Страната е приела две нива на правно регулиране на всякакви значими отношения: на федерално ниво и на щатско ниво, чиито правомощия в областта на законотворчеството съгласно Конституцията на САЩ са много широки.
На национално ниво системноНяма уредба на правото на защита на личните данни като такова. Приети са две наредби, които определят отговорностите на държавните органи в тази област, без да засягат правилата за обработка на лични данни на граждани на действащи компании.
Закон за поверителност от 1974 г. и Закон за защита на поверителността от198 трябва да се прилага само от федералните власти. Тъй като те съдържат технически разпоредби, уреждащи поверителността на данните, компаниите могат да ги използват като насоки за организиране на своите дейности. В случай на спорове, свързани със защитата на личните данни, по-вероятно е съдът да се обърне не към тях, а към съдебната практика.
Законодателството на американските щати, които са напълно автономни в правното си творчество, често се оказва значително по-специфично и по-строго от федералното.
Една от най-фрапиращите разпоредбирегулиращи тази област и неприкосновеността на личния живот, приети в щата Калифорния. Прилага се само за операторски компании, които събират лични данни на интернет потребители.
Сега всеки човек, който използва техните услуги, има право да знае:
- какъв вид доставчици на информация и други интернет компании събират за тях;
- с каква цел се събира тази информация;
- как ще бъдат използвани.
Потребителите на интернет услуги имат право да изискат унищожаването на тези данни или да забранят предаването им на трети страни за всякакви цели.
Тази норма е до известна степен аналогичнаРуски, позволяващ на лицата да оттеглят съгласието си за обработка на лични данни, с едно изключение. Американските субекти на данни не са предоставили такова съгласие, а информацията, събрана от компаниите, е до голяма степен свързана с интернет дейността на потребителите.
Толкова стриктно ниво на регулиране в случаямасовото прилагане на закона от жителите на Калифорния може да причини сериозни щети на интернет компаниите. Освен това законодателството на Калифорния свежда до минимум правата на операторите да събират и прехвърлят лични данни на непълнолетни лица на трети страни.
- Американски стандарти за защита на данните
Действащите закони в Америка не могат напълнозакриване на всички правни полета, свързани с регулирането на защитата на личните данни. Същият модел действа в Русия; прилагането на закона се осигурява от приемането на много подзаконови актове на правителствено ниво и FSTEC.
В Америка стандартите и параметрите, регулиращи изискванията за автоматизация на системите за защита на личните данни, не бяха обхванати от два федерални закона.
Тъй като това е посоката на осигуряванесигурността на информацията по време на нейното съхранение и обработка изисква допълнително сериозно регулиране, подобно на това, което се извършва в Русия от FSB и FSTEC, на американските оператори се нарежда да използват препоръките, издадени от Националния институт за стандарти и технологии (NIST - National Институт за стандарти и технологии). Тази организация публикува нормативна и правна документация от естеството на руските GOST.
Как компаниите събират данни?
- Пентагон
Съвместен център за изкуствен интелектПентагонът наема компании да подготвят военни данни за използване с AI. Съобщението на Пентагона сигнализира за промяна в ролята на AI центъра от разработчик на продукти към доставчик на услуги за готовност за AI за Министерството на отбраната на САЩ.
Основното споразумение ще позволи на различни отделиминистерства и федерални партньори да издават поръчки за услуги за обработка на данни за работа с AI, които могат да включват всичко - от събиране на данни до сортиране, за да се съхраняват и симулират как служителите ще ги използват с AI.
Споразумение за поръчка за предоставяне на услугиГотовността за данни за развитие на изкуствен интелект (DRAID) "ще помогне на Министерството на отбраната на САЩ и правителствените агенции да подготвят данни за използване в приложения за изкуствен интелект, като осигурят лесен достъп до модерните търговски услуги, необходими за решаване на сложни технически предизвикателства", заяви Пентагонът в изявление.
Сред посоките, които ще поеме Пентагонътзаедно с граждански партньори: събиране и подреждане на данни, генериране на синтетични данни и анонимизиране на данни, разработване на софтуер, модификация и персонализиране и т.н.
- iOS и Android
Изследователи от Ирландия проучиха до каква степенДанните за iOS и Android се изпращат до Apple и Google. Например Apple и Google получават IMEI на устройството, сериен номер на хардуера, сериен номер на SIM картата и IMSI, телефонен номер и други данни.
Освен това Android и iOS продължават да се прехвърляттелеметрия на техните производствени компании, дори ако потребителят не разкрива специално тези данни. Всъщност, веднага щом потребителят вмъкне SIM карта във всяко устройство, съответните данни се предават на компаниите майки на всяка от тях.
Няма начин потребителите да избегнатза устройства с iOS да казват на Apple MAC адресите на близките устройства, както и GPS данни за местоположението. Всъщност тези потребители дори не трябва да влизат, за да може устройството да споделя данни. От друга страна, Google събира много повече данни от близките устройства, отколкото Apple.
За сравнение:Google получава около 1MB данни в сравнение с 42KB за Apple. В режим на готовност Android Pixel изпраща около 1MB на всеки 12 часа, докато iOS изпраща 52KB. Google събира около 20 пъти повече данни от мобилни телефони, отколкото Apple.
Допълнителни функции като iCloud, Safariи Siri, изпращат потребителски данни на Apple, независимо дали потребителят разрешава действието или дори знае, че техните данни се изпращат.
В Google Android такива приложения предаватChrome, YouTube, Google Docs, Google Messaging, Clock, Safetyhub и Google Searchbar. Основната причина тези устройства да изпращат толкова много данни се дължи на връзката към вътрешен сървър, който автоматично се актуализира чрез IP адрес.
След като една компания има IP адрес, тя обикновено може да определи съответното географско местоположение.
Представители на Google обявиха създаванетоТехнологии FLoC (Федерално обучение на кохорти): Това ще ви позволи да се откажете от насочването на реклами въз основа на бисквитки. Аргументира се, че FLoC ще увеличи поверителността на сърфирането и няма да се налага да прибягва до събирането на лични потребителски данни.
Нарастващ страх от проследяване на местоположениес бисквитки подтикна компанията да подкрепи законодателството за правата в интернет и да разработи начин за ефективно насочване на рекламите, без да събира цялата налична потребителска информация.
Същността на технологията е, че изборът на рекламаРекламите FLoC не изискват достъп до данните на конкретен потребител, но обединяват хора с подобни интереси в групи. По този начин група потребители виждат рекламата.
В допълнение, използването на FLoC ще помогне за борба с измамен рекламен трафик.
Google обяви технологията през 2019 г.Тестването ще се проведе през 2021 година. Датата на въвеждане на технологията все още е неизвестна, тъй като компанията все още не е разрешила правни въпроси. Тестването ще се проведе на базата на Chrome.
Прочетете още:
Създадена е първата точна карта на света. Какво не е наред с всички останали?
Изобретателност хеликоптер успешно излита на Марс
НАСА разказа как ще доставят проби от Марс на Земята