Διεθνές πακέτο Yarovaya: πώς αποθηκεύονται τα δεδομένα χρήστη στη Ρωσία και στο εξωτερικό;

Για τι λογαριασμό μιλάς;

Η κυβέρνηση της Ρωσικής Ομοσπονδίας εισήγαγε νομοσχέδιο στην Κρατική Δούμα που υποχρεώνει τους ιδιοκτήτες

τεχνολογικά δίκτυα επικοινωνίας που έχουν τον αριθμόαυτόνομο σύστημα, αποθήκευση και παροχή πληροφοριών στις υπηρεσίες επιβολής του νόμου. Το κείμενο του εγγράφου αναρτήθηκε τη Δευτέρα στην ηλεκτρονική βάση της κάτω αίθουσας.

Μιλάμε για αποθήκευση σε ρωσικό έδαφοςεντός τριών ετών «πληροφορίες σχετικά με τα γεγονότα λήψης, μετάδοσης, παράδοσης και (ή) επεξεργασίας φωνητικών πληροφοριών, μηνυμάτων κειμένου, εικόνων, ήχων, βίντεο ή άλλων μηνυμάτων προσώπων που χρησιμοποιούν δίκτυα τεχνολογικής επικοινωνίας».

Η πρωτοβουλία υποχρεώνει επίσης την παροχή συγκεκριμένων δεδομένων σε «αρχές που διεξάγουν επιχειρησιακές ερευνητικές δραστηριότητες ή διασφαλίζουν την ασφάλεια της Ρωσικής Ομοσπονδίας». 

Το σχέδιο ομοσπονδιακού νόμου περιέχει υποχρεωτικόαπαιτήσεις, η αξιολόγηση της συμμόρφωσης με τις οποίες πραγματοποιείται στο πλαίσιο κρατικού ελέγχου (εποπτείας), δημοτικού ελέγχου, όταν εξετάζονται περιπτώσεις διοικητικών παραβάσεων. 

Κείμενο επεξηγηματικής σημείωσης

Πώς ρυθμίζεται τώρα η αποθήκευση δεδομένων από τη νομοθεσία στη Ρωσία;

Την 1η Ιουλίου 2018, τέθηκε σε ισχύ το τελευταίο μέρος του αντιτρομοκρατικού πακέτου νόμων από την βουλευτή Irina Yarovaya και τον γερουσιαστή Viktor Ozerov. 

  • Τι κρατούν;
  • μηνύματα κειμένου
  • φωνητικές πληροφορίες
  • Εικόνες
  • ήχοι
  • το βίντεο
  • άλλα ηλεκτρονικά μηνύματα

Τα δεδομένα αποθηκεύονται για όχι περισσότερο από έξι μήνες. Εντός αυτών των ορίων, ο νόμος επιτρέπει στη ρωσική κυβέρνηση να καθορίζει ανεξάρτητα την περίοδο διατήρησης των μηνυμάτων χρηστών. Ως αποτέλεσμα, οι κανόνες μοιάζουν με αυτό:

  • Οι εταιρείες Διαδικτύου θα πρέπει να αποθηκεύουν μηνύματα χρήστη για όλους τους έξι μήνες
  • φορείς εκμετάλλευσης τηλεπικοινωνιών που εξυπηρετούν χρήστες σταθερής τηλεφωνίας, κινητών και δορυφορικών τηλεφώνων, τηλεειδοποιητών και συνδρομητικών τηλεφώνων - επίσης έξι μήνες
  • Πάροχοι διαδικτύου από 1 Οκτωβρίου 2018 - από έναν έως έξι μήνες

Στο μητρώο των διοργανωτών της διάδοσης πληροφοριώνΜέχρι στιγμής, έχουν εισαχθεί λίγο περισσότερες από εκατό εταιρείες Διαδικτύου: οι μεγαλύτερες ρωσικές (Yandex, Mail.ru, Rambler), ορισμένες ξένες (WeChat, Opera) και πολλές μικρές τοποθεσίες όπου οι χρήστες μπορούν να αφήσουν σχόλια. Το Υπουργείο Τηλεπικοινωνιών και Μαζικών Επικοινωνιών έκρινε ότι η παρουσία σχολίων αποτελεί επαρκή βάση για εγγραφή στο μητρώο.

Ταυτόχρονα, πολλά μεγάλα ξένα κοινωνικά δίκτυα (Facebook, Twitter, Instagram) και instant messenger (WhatsApp, Viber) δεν περιλαμβάνονται στο μητρώο.

Άγνωστο αν θα εφαρμόσουν τον «νόμο»Yarovoy» ή όχι. Η μόνη ξένη εταιρεία που δήλωσε ότι δεν θα συνεργαστεί με τις υπηρεσίες πληροφοριών ήταν η Telegram, αν και επισήμως συμπεριλήφθηκε στο ρωσικό μητρώο.

Πώς αποθηκεύονται τα δεδομένα στις Ηνωμένες Πολιτείες;

Η χώρα έχει υιοθετήσει δύο επίπεδα νομικής ρύθμισης οποιωνδήποτε σημαντικών σχέσεων: σε ομοσπονδιακό επίπεδο και σε πολιτειακό επίπεδο, των οποίων οι εξουσίες στον τομέα της νομοθεσίας σύμφωνα με το Σύνταγμα των ΗΠΑ είναι πολύ ευρείες.

Σε εθνικό επίπεδο, συστημικόΔεν υπάρχει ρύθμιση για το δικαίωμα προστασίας των προσωπικών δεδομένων καθαυτή. Έχουν εκδοθεί δύο κανονισμοί που καθορίζουν τις αρμοδιότητες των κρατικών φορέων στον τομέα αυτό, χωρίς να θίγονται οι κανόνες που διέπουν την επεξεργασία προσωπικών δεδομένων πολιτών εταιρειών που λειτουργούν.

Νόμος περί απορρήτου του 1974 και Νόμος περί προστασίας της ιδιωτικής ζωής τουΤο 198 πρέπει να εφαρμόζεται μόνο από τις ομοσπονδιακές αρχές. Επειδή περιέχουν τεχνικούς κανονισμούς που διέπουν την εμπιστευτικότητα των δεδομένων, οι εταιρείες μπορούν να τους χρησιμοποιήσουν ως οδηγίες για την οργάνωση των δραστηριοτήτων τους. Σε περίπτωση διαφορών που σχετίζονται με την προστασία των προσωπικών δεδομένων, το δικαστήριο είναι πιο πιθανό να στραφεί όχι σε αυτά, αλλά στη νομολογία.

Η νομοθεσία των πολιτειών των ΗΠΑ, που είναι πλήρως αυτόνομες στη νομική τους δημιουργικότητα, συχνά αποδεικνύεται πολύ πιο συγκεκριμένη και αυστηρότερη από την ομοσπονδιακή.

Ένας από τους πιο εντυπωσιακούς κανονισμούςρύθμιση αυτού του τομέα και της ιδιωτικής ζωής, που εγκρίθηκε από την Πολιτεία της Καλιφόρνια. Ισχύει μόνο για εταιρείες εκμετάλλευσης που συλλέγουν προσωπικά δεδομένα χρηστών του Διαδικτύου.

Τώρα κάθε άτομο που χρησιμοποιεί τις υπηρεσίες του έχει το δικαίωμα να γνωρίζει:

  • τι είδους φορείς παροχής πληροφοριών και άλλες εταιρείες Διαδικτύου συλλέγουν για αυτούς;
  • για ποιο σκοπό συλλέγονται αυτές οι πληροφορίες ·
  • πώς θα χρησιμοποιηθούν.

Οι χρήστες υπηρεσιών Διαδικτύου έχουν το δικαίωμα να απαιτήσουν την καταστροφή αυτών των δεδομένων ή να απαγορεύσουν τη μεταφορά τους σε τρίτους για οποιονδήποτε σκοπό.

Αυτός ο κανόνας είναι σε κάποιο βαθμό ανάλογοςΡωσικά, επιτρέποντας σε άτομα να αποσύρουν τη συγκατάθεσή τους για την επεξεργασία προσωπικών δεδομένων, με μία εξαίρεση. Τα αμερικανικά υποκείμενα δεδομένων δεν παρείχαν τέτοια συγκατάθεση και οι πληροφορίες που συλλέγουν οι εταιρείες σχετίζονται σε μεγάλο βαθμό με τη δραστηριότητα των χρηστών στο Διαδίκτυο.

Ένα τόσο αυστηρό επίπεδο ρύθμισης στην υπόθεσηη μαζική επιβολή του νόμου από κατοίκους της Καλιφόρνια μπορεί να προκαλέσει σοβαρές ζημιές σε εταιρείες Διαδικτύου. Επιπλέον, ο νόμος της Καλιφόρνιας ελαχιστοποιεί τα δικαιώματα των χειριστών να συλλέγουν και να μεταφέρουν προσωπικά δεδομένα ανηλίκων σε τρίτους.

  • Πρότυπα προστασίας δεδομένων των Η.Π.Α.

Οι νόμοι που ισχύουν στην Αμερική δεν μπορούν εντελώςκλείσιμο όλων των νομικών πεδίων που σχετίζονται με τη ρύθμιση της προστασίας των προσωπικών δεδομένων. Το ίδιο μοντέλο λειτουργεί στη Ρωσία, η εφαρμογή του νόμου διασφαλίζεται με την υιοθέτηση πολλών κανονισμών σε κυβερνητικό επίπεδο και FSTEC.

Στην Αμερική, τα πρότυπα και οι παράμετροι που διέπουν τις απαιτήσεις για την αυτοματοποίηση των συστημάτων προστασίας προσωπικών δεδομένων δεν καλύπτονταν από δύο ομοσπονδιακές πράξεις.

Δεδομένου ότι αυτή είναι η κατεύθυνση της διασφάλισηςη ασφάλεια των πληροφοριών κατά την αποθήκευση και την επεξεργασία τους απαιτεί επιπρόσθετες σοβαρές ρυθμίσεις, παρόμοιες με εκείνες που πραγματοποιούνται στη Ρωσία από το FSB και το FSTEC, οι Αμερικανοί χειριστές διατάσσονται να χρησιμοποιούν τις συστάσεις που εκδίδονται από το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST - National Ινστιτούτο Προτύπων και Τεχνολογίας). Αυτός ο οργανισμός δημοσιεύει κανονιστικά και νομικά έγγραφα σχετικά με τη φύση των ρωσικών GOST.

Πώς συλλέγουν οι εταιρείες δεδομένα;

  • Πεντάγωνο

Κοινό Κέντρο Τεχνητής ΝοημοσύνηςΤο Πεντάγωνο προσλαμβάνει εταιρείες για να προετοιμάσουν στρατιωτικά δεδομένα για χρήση με AI. Η ανακοίνωση του Πενταγώνου σηματοδοτεί μια μετατόπιση του ρόλου του κέντρου τεχνητής νοημοσύνης από έναν προγραμματιστή προϊόντων σε έναν πάροχο υπηρεσιών ετοιμότητας AI για το Υπουργείο Άμυνας των ΗΠΑ.

Η βασική συμφωνία θα επιτρέψει σε διαφορετικά τμήματαυπουργεία και ομοσπονδιακοί εταίροι για την έκδοση παραγγελιών για υπηρεσίες επεξεργασίας δεδομένων για εργασία με AI, οι οποίες μπορούν να περιλαμβάνουν τα πάντα, από τη συλλογή δεδομένων έως τη διαλογή τους έως την αποθήκευση και την προσομοίωση του τρόπου με τον οποίο οι εργαζόμενοι θα τα χρησιμοποιήσουν με AI.

Συμφωνία για την παραγγελία παροχής υπηρεσιώνΗ ετοιμότητα δεδομένων για ανάπτυξη τεχνητής νοημοσύνης (DRAID) "θα βοηθήσει το Υπουργείο Άμυνας των ΗΠΑ και τις κυβερνητικές υπηρεσίες να προετοιμάσουν δεδομένα για χρήση σε εφαρμογές τεχνητής νοημοσύνης παρέχοντας εύκολη πρόσβαση στις προηγμένες εμπορικές υπηρεσίες που απαιτούνται για την επίλυση σύνθετων τεχνικών προκλήσεων", δήλωσε το Πεντάγωνο σε δήλωση.

Μεταξύ των κατευθύνσεων που θα πάρει το Πεντάγωνομαζί με πολιτικούς εταίρους: συλλογή και επιμέλεια δεδομένων, δημιουργία συνθετικών δεδομένων και ανωνυμοποίηση δεδομένων, ανάπτυξη λογισμικού, τροποποίηση και προσαρμογή κ.λπ.

  • iOS και Android

Ερευνητές από την Ιρλανδία μελέτησαν σε ποιο βαθμόΤα δεδομένα iOS και Android αποστέλλονται στην Apple και την Google. Για παράδειγμα, η Apple και η Google λαμβάνουν IMEI συσκευής, σειριακό αριθμό υλικού, σειριακό αριθμό κάρτας SIM και IMSI, αριθμό τηλεφώνου και άλλα δεδομένα.

Επιπλέον, το Android και το iOS συνεχίζουν να μεταφέρονταιτηλεμετρία στις κατασκευαστικές εταιρείες τους, ακόμη και αν ο χρήστης δεν αποκαλύπτει συγκεκριμένα αυτά τα δεδομένα. Στην πραγματικότητα, μόλις ένας χρήστης τοποθετήσει μια κάρτα SIM σε οποιαδήποτε συσκευή, τα αντίστοιχα δεδομένα μεταδίδονται στις μητρικές εταιρείες καθεμιάς από αυτές.

Δεν υπάρχει τρόπος να αποφύγουν οι χρήστεςγια συσκευές iOS να ενημερώνουν την Apple τις διευθύνσεις MAC των κοντινών συσκευών, καθώς και τα δεδομένα τοποθεσίας GPS. Πράγματι, αυτοί οι χρήστες δεν χρειάζεται καν να συνδεθούν στη συσκευή για κοινή χρήση δεδομένων. Από την άλλη πλευρά, η Google συλλέγει πολύ περισσότερα δεδομένα από κοντινές συσκευές από την Apple.

Για σύγκριση:Η Google λαμβάνει περίπου 1MB δεδομένων, σε σύγκριση με 42 KB για την Apple. Σε κατάσταση αναμονής, το Android Pixel στέλνει περίπου 1MB κάθε 12 ώρες, ενώ το iOS στέλνει 52KB. Η Google συλλέγει περίπου 20 φορές περισσότερα δεδομένα από κινητά τηλέφωνα από την Apple.

Πρόσθετες λειτουργίες όπως iCloud, Safariκαι Siri, στέλνουν δεδομένα χρήστη στην Apple ανεξάρτητα από το αν ο χρήστης επιτρέπει την ενέργεια ή ακόμη γνωρίζει ότι τα δεδομένα του αποστέλλονται.

Στο Google Android, τέτοιες εφαρμογές μεταδίδουνChrome, YouTube, Google Docs, Google Messaging, Clock, Safetyhub και Google Searchbar. Ο κύριος λόγος που αυτές οι συσκευές καταλήγουν να στέλνουν τόσα πολλά δεδομένα οφείλεται στη σύνδεση με έναν εσωτερικό διακομιστή που ενημερώνεται αυτόματα από τη διεύθυνση IP.

Μόλις μια εταιρεία έχει διεύθυνση IP, μπορεί συνήθως να καθορίσει την αντίστοιχη γεωγραφική θέση.

  • Google

Οι εκπρόσωποι της Google ανακοίνωσαν τη δημιουργίαΤεχνολογίες FLoC (Federated Learning of Cohorts): Αυτό θα σας επιτρέψει να εξαιρεθείτε από τη στόχευση διαφημίσεων βάσει cookie. Υποστηρίζεται ότι το FLoC θα αυξήσει το απόρρητο του σερφ και δεν θα χρειαστεί να καταφύγει στη συλλογή προσωπικών δεδομένων χρήστη.

Αυξανόμενος φόβος για την παρακολούθηση τοποθεσίαςμε τα cookies ώθησαν την εταιρεία να υποστηρίξει τη νομοθεσία για τα δικαιώματα του Διαδικτύου και να αναπτύξει έναν τρόπο αποτελεσματικής στόχευσης διαφημίσεων χωρίς τη συλλογή όλων των διαθέσιμων πληροφοριών χρήστη.

Η ουσία της τεχνολογίας είναι ότι η επιλογή της διαφήμισηςΟι διαφημίσεις FLoC δεν απαιτούν πρόσβαση στα δεδομένα ενός συγκεκριμένου χρήστη, αλλά φέρνουν άτομα με παρόμοια ενδιαφέροντα σε ομάδες. Έτσι, μια ομάδα χρηστών βλέπει τη διαφήμιση.

Επιπλέον, η χρήση FLoC θα βοηθήσει στην καταπολέμηση της παράνομης διαφημιστικής κίνησης.

Η Google ανακοίνωσε την τεχνολογία το 2019.Οι δοκιμές θα πραγματοποιηθούν το 2021. Η ημερομηνία εισαγωγής της τεχνολογίας είναι ακόμη άγνωστη, επειδή η εταιρεία δεν έχει ακόμη επιλύσει νομικά ζητήματα. Η δοκιμή θα πραγματοποιηθεί με βάση το Chrome.

Διαβάστε περισσότερα:

Δημιουργήθηκε ο πρώτος ακριβής χάρτης του κόσμου. Τι συμβαίνει με όλους τους άλλους;

Το ελικόπτερο Ingenuity απογειώνεται με επιτυχία στον Άρη

Η NASA είπε πώς θα παραδώσει δείγματα του Άρη στη Γη