O čem to mluvíš?
Vláda Ruské federace předložila Státní dumě návrh zákona zavazující vlastníky
Mluvíme o skladování na ruském území vpo dobu tří let „informace o skutečnostech příjmu, přenosu, doručení a (nebo) zpracování hlasových informací, textových zpráv, obrazových, zvukových, obrazových nebo jiných zpráv osob využívajících technologické komunikační sítě.
Iniciativa rovněž zavazuje k poskytnutí specifikovaných údajů „orgánom provádějícím operativní vyšetřovací činnost nebo zajišťujícím bezpečnost Ruské federace.“
Návrh federálního zákona obsahuje povinnépožadavky, jejichž posuzování dodržování se provádí v rámci státní kontroly (dozoru), obecní kontroly, při projednávání případů správních deliktů.
Vysvětlivka
Jak je nyní ukládání dat v Rusku regulováno zákonem?
1. července 2018 vstoupila v platnost poslední část protiteroristického balíčku zákonů poslankyně Iriny Yarovaya a senátora Viktora Ozerova.
- Co si nechávají?
- textové zprávy
- hlasové informace
- snímky
- zvuky
- video
- jiné elektronické zprávy
Data se uchovávají nejdéle šest měsíců. V rámci těchto hranic zákon umožňuje ruské vládě nezávisle určit dobu uchovávání uživatelských zpráv. V důsledku toho pravidla vypadají takto:
- Internetové společnosti budou muset ukládat uživatelské zprávy po všech šest měsíců
- telekomunikační operátoři sloužící uživatelům pevných, mobilních a satelitních telefonů, pagerů a telefonních automatů - také šest měsíců
- Poskytovatelé internetu od 1. října 2018 - od jednoho do šesti měsíců
Do registru organizátorů šíření informacízatím vstoupilo něco přes sto internetových společností: největší ruská (Yandex, Mail.ru, Rambler), některé zahraniční (WeChat, Opera) a mnoho malých stránek, kde mohou uživatelé zanechávat komentáře. Ministerstvo telekomunikací a hromadné komunikace se domnívalo, že přítomnost komentářů je dostatečným základem pro registraci v registru.
Současně není v registru mnoho velkých zahraničních sociálních sítí (Facebook, Twitter, Instagram) a instant messengerů (WhatsApp, Viber).
Není známo, zda se chystají implementovat „zákon“Yarovoy“ nebo ne. Jedinou zahraniční společností, která deklarovala, že nebude spolupracovat se zpravodajskými službami, byl Telegram, přestože byl formálně zařazen do ruského rejstříku.
Jak jsou data uložena ve Spojených státech?
Země přijala dvě úrovně právní úpravy jakýchkoli významných vztahů: na federální úrovni a na úrovni států, jejichž pravomoci v oblasti tvorby zákonů podle ústavy USA jsou velmi široké.
Na celostátní úrovni systémovéNeexistuje žádná úprava práva na ochranu osobních údajů jako takového. Byla přijata dvě nařízení, která vymezují povinnosti státních orgánů v této oblasti, aniž by byla dotčena pravidla upravující zpracování osobních údajů občanů provozujících společností.
Zákon o ochraně osobních údajů z roku 1974 a zákon o ochraně soukromí z roku 1974198 by měly používat pouze federální orgány. Protože obsahují technické předpisy upravující důvěrnost údajů, mohou je společnosti použít jako vodítko pro organizaci svých činností. V případě sporů týkajících se ochrany osobních údajů se soud pravděpodobně neobrátí na ně, ale na judikaturu.
Legislativa států USA, které jsou ve své právní kreativitě zcela autonomní, se často ukazuje jako výrazně specifičtější a přísnější než ta federální.
Jedno z nejvýraznějších nařízeníupravující tuto oblast a soukromí, přijaté státem Kalifornie. Týká se pouze provozovatelských společností, které shromažďují osobní údaje uživatelů internetu.
Nyní má každá osoba využívající jejich služby právo vědět:
- jaký druh poskytovatelů informací a jiné internetové společnosti o nich shromažďují;
- za jakým účelem jsou tyto informace shromažďovány;
- jak budou použity.
Uživatelé internetových služeb mají právo požadovat zničení těchto údajů nebo zakázat jejich předávání třetím stranám za jakýmkoli účelem.
Tato norma je do jisté míry analogickáruština, umožňující fyzickým osobám odvolat souhlas se zpracováním osobních údajů, s jedinou výjimkou. Americké subjekty údajů takový souhlas neposkytly a informace shromážděné společnostmi do značné míry souvisí s internetovou aktivitou uživatelů.
V tomto případě tak přísná úroveň regulacemasové vymáhání práva obyvateli Kalifornie může způsobit vážné škody internetovým společnostem. Kalifornské právo navíc minimalizuje práva provozovatelů na shromažďování a předávání osobních údajů nezletilých třetím stranám.
- Americké standardy ochrany údajů
Zákony platné v Americe nemohou úplněuzavřít všechny právní obory související s regulací ochrany osobních údajů. Stejný model funguje v Rusku, uplatňování zákona je zajištěno přijetím mnoha podzákonných norem na vládní úrovni a FSTEC.
V Americe nebyly standardy a parametry upravující požadavky na automatizaci systémů ochrany osobních údajů pokryty dvěma federálními zákony.
Protože toto je směr zajištěníbezpečnost informací během jejich ukládání a zpracování vyžaduje další přísnou regulaci, podobnou té, kterou v Rusku provádějí FSB a FSTEC, americkým operátorům se ukládá používat doporučení vydaná Národním institutem pro standardy a technologie (NIST - National Institut pro standardy a technologii). Tato organizace vydává regulační a právní dokumentaci v podobě ruských GOST.
Jak společnosti shromažďují údaje?
- Pentagon
Společné centrum umělé inteligencePentagon najímá společnosti, aby připravily vojenská data pro použití s AI. Oznámení Pentagonu signalizuje posun v roli centra AI od vývojáře produktů k poskytovateli služeb připravenosti na umělou inteligenci pro ministerstvo obrany USA.
Základní dohoda umožní různá odděleníministerstva a federální partneři vydávat objednávky na služby zpracování dat pro práci s AI, které mohou zahrnovat vše od shromažďování dat až po jejich třídění, aby se ukládaly a simulovaly, jak je zaměstnanci budou používat s AI.
Smlouva o objednání poskytovacích služebData Readiness for Artificial Intelligence Development (DRAID) „pomůže americkému ministerstvu obrany a vládním agenturám připravit data pro použití v aplikacích umělé inteligence poskytnutím snadného přístupu k pokročilým komerčním službám potřebným k řešení složitých technických výzev,“ uvedl Pentagon v prohlášení.
Mezi směry, kterými se Pentagon bude ubíratspolečně s civilními partnery: sběr a správa dat, generování syntetických dat a anonymizace dat, vývoj softwaru, úpravy a přizpůsobení atd.
- iOS a Android
Do jaké míry zkoumali výzkumníci z IrskaData pro iOS a Android jsou odesílána společnostem Apple a Google. Apple a Google například obdrží IMEI zařízení, sériové číslo hardwaru, sériové číslo SIM karty a IMSI, telefonní číslo a další údaje.
Android a iOS se navíc nadále přenášejítelemetrii jejich výrobním společnostem, i když uživatel tyto údaje konkrétně nezveřejňuje. Ve skutečnosti, jakmile uživatel vloží SIM kartu do jakéhokoli zařízení, jsou odpovídající data přenesena do mateřských společností každého z nich.
Uživatelé se nemohou vyhnout žádným způsobempro zařízení iOS, aby společnosti Apple sdělily MAC adresy okolních zařízení a také údaje o poloze GPS. Tito uživatelé se ve skutečnosti ke sdílení dat nepotřebují ani přihlašovat. Na druhou stranu Google shromažďuje mnohem více dat z okolních zařízení než Apple.
Pro srovnání:Google získá přibližně 1 MB dat ve srovnání s 42 kB pro Apple. V pohotovostním režimu Android Pixel odesílá přibližně 1 MB každých 12 hodin, zatímco iOS zasílá 52 kB. Google shromažďuje z mobilních telefonů asi 20krát více dat než Apple.
Další funkce, jako je iCloud, Safaria Siri, posílat uživatelská data společnosti Apple bez ohledu na to, zda uživatel tuto akci povolí nebo dokonce ví, že jsou jeho data odesílána.
Na Google Android takové aplikace přenášejíChrome, YouTube, Dokumenty Google, Zprávy Google, Hodiny, Safetyhub a vyhledávací lišta Google. Hlavním důvodem, proč tato zařízení odesílají tolik dat, je připojení k internímu serveru, který se automaticky aktualizuje podle IP adresy.
Jakmile má společnost IP adresu, může obvykle určit odpovídající geografickou polohu.
Zástupci společnosti Google oznámili vytvořeníTechnologie FLoC (Federated Learning of Cohorts): To vám umožní odhlásit se z cílení reklam na základě souborů cookie. Tvrdí se, že FLoC zvýší soukromí surfování a nebude se muset uchýlit ke shromažďování osobních údajů uživatelů.
Rostoucí strach ze sledování polohys cookies přiměly společnost, aby podporovala legislativu týkající se internetových práv a vyvinula způsob, jak efektivně cílit reklamu bez shromažďování všech dostupných uživatelských informací.
Podstatou technologie je, že výběr reklamyReklamy FLoC nevyžadují přístup k údajům konkrétního uživatele, ale přinášejí do skupin lidi s podobnými zájmy. Skupině uživatelů se tak reklama zobrazí.
Kromě toho použití FLoC pomůže v boji proti podvodnému reklamnímu provozu.
Google oznámil tuto technologii v roce 2019.Testování proběhne v roce 2021. Datum implementace technologie stále není známo, protože společnost dosud nevyřešila právní problémy. Testování proběhne na základě prohlížeče Chrome.
Přečtěte si více:
Byla vytvořena první přesná mapa světa. Co se děje s ostatními?
Vrtulník vynalézavosti úspěšně startuje na Marsu
NASA řekla, jak budou dodávat vzorky Marsu na Zemi