¿De qué proyecto de ley estás hablando?
El Gobierno de la Federación de Rusia presentó a la Duma Estatal un proyecto de ley que obliga a los propietarios
Estamos hablando de almacenamiento en territorio ruso endentro de tres años “información sobre los hechos de recepción, transmisión, entrega y (o) procesamiento de información de voz, mensajes de texto, imágenes, sonidos, videos u otros mensajes de personas que utilizan redes de comunicación tecnológica”.
La iniciativa también obliga a proporcionar datos específicos a "las autoridades que llevan a cabo actividades operativas de investigación o garantizan la seguridad de la Federación de Rusia".
El proyecto de ley federal contiene obligatoriorequisitos, cuya evaluación de cumplimiento se realiza en el marco del control estatal (supervisión), control municipal, al considerar casos de infracciones administrativas.
Texto de la nota explicativa
¿Cómo está regulado por ley el almacenamiento de datos en Rusia ahora?
El 1 de julio de 2018 entró en vigor la última parte del paquete de leyes antiterroristas de la diputada Irina Yarovaya y el senador Viktor Ozerov.
- ¿Qué guardan?
- mensajes de texto
- información de voz
- Imagenes
- suena
- el video
- otros mensajes electrónicos
Los datos se almacenan durante no más de seis meses. Dentro de estos límites, la ley permite al gobierno ruso determinar de forma independiente el período de retención de los mensajes de los usuarios. Como resultado, las reglas se ven así:
- Las empresas de Internet deberán almacenar los mensajes de los usuarios durante los seis meses.
- Operadores de telecomunicaciones que atienden a usuarios de teléfonos fijos, móviles y satelitales, localizadores y teléfonos públicos, también seis meses.
- Proveedores de Internet a partir del 1 de octubre de 2018: de uno a seis meses
Al registro de organizadores de difusión de informaciónHasta el momento, han entrado un poco más de un centenar de empresas de Internet: la más grande rusa (Yandex, Mail.ru, Rambler), algunas extranjeras (WeChat, Opera) y muchos sitios pequeños donde los usuarios pueden dejar comentarios. El Ministerio de Telecomunicaciones y Comunicaciones Masivas consideró que la presencia de comentarios es base suficiente para la inscripción en el registro.
Al mismo tiempo, muchas grandes redes sociales extranjeras (Facebook, Twitter, Instagram) y mensajería instantánea (WhatsApp, Viber) no están en el registro.
Se desconoce si van a implementar la “ley”Yarovoy" o no. La única empresa extranjera que declaró que no cooperaría con los servicios de inteligencia fue Telegram, aunque estaba formalmente incluida en el registro ruso.
¿Cómo se almacenan los datos en Estados Unidos?
El país ha adoptado dos niveles de regulación legal de cualquier relación importante: a nivel federal y a nivel estatal, cuyos poderes en el campo de la elaboración de leyes según la Constitución de los Estados Unidos son muy amplios.
A nivel nacional, sistémicoNo existe una regulación del derecho a la protección de datos personales como tal. Se han adoptado dos reglamentos que definen las responsabilidades de las agencias gubernamentales en esta área, sin afectar las reglas que rigen el procesamiento de datos personales de los ciudadanos de las empresas operadoras.
Ley de Privacidad de 1974 y Ley de Protección de Privacidad de198 solo debe ser aplicado por las autoridades federales. Dado que contienen reglamentos técnicos que rigen la confidencialidad de los datos, las empresas pueden utilizarlos como directrices para organizar sus actividades. En caso de disputas relacionadas con la protección de datos personales, es más probable que el tribunal no recurra a ellas, sino a la jurisprudencia.
La legislación de los estados estadounidenses, que son completamente autónomos en su creatividad jurídica, resulta a menudo mucho más específica y estricta que la federal.
Una de las regulaciones más llamativasque regula esta área y privacidad, adoptada por el Estado de California. Se aplica únicamente a empresas operadoras que recopilan datos personales de los usuarios de Internet.
Ahora, toda persona que utilice sus servicios tiene derecho a saber:
- qué tipo de información recopilan los proveedores y otras empresas de Internet sobre ellos;
- con qué propósito se recopila esta información;
- cómo se utilizarán.
Los usuarios de los servicios de Internet tienen derecho a exigir la destrucción de estos datos o prohibir su transferencia a terceros para cualquier finalidad.
Esta norma es hasta cierto punto análogaRuso, que permite a las personas retirar su consentimiento para el procesamiento de datos personales, con una excepción. Los interesados estadounidenses no otorgaron dicho consentimiento y la información recopilada por las empresas está relacionada en gran medida con la actividad de los usuarios en Internet.
Un nivel de regulación tan estricto en el casoLa aplicación masiva de la ley por parte de los residentes de California puede causar graves daños a las empresas de Internet. Además, la ley de California minimiza los derechos de los operadores a recopilar y transferir datos personales de menores a terceros.
- Estándares de protección de datos de EE. UU.
Las leyes vigentes en Estados Unidos no puedencerrar todos los campos legales relacionados con la regulación de la protección de datos personales. En Rusia se aplica el mismo modelo: la aplicación de la ley está garantizada por la adopción de numerosos estatutos a nivel gubernamental y FSTEC.
En Estados Unidos, las normas y parámetros que rigen los requisitos para la automatización de los sistemas de protección de datos personales no estaban regulados por dos leyes federales.
Dado que esta es la dirección de asegurarla seguridad de la información durante su almacenamiento y procesamiento requiere una regulación adicional seria, similar a la que se lleva a cabo en Rusia por el FSB y FSTEC, los operadores estadounidenses están obligados a utilizar las recomendaciones emitidas por el Instituto Nacional de Estándares y Tecnología (NIST - National Instituto de Estándares y Tecnología). Esta organización publica documentación reglamentaria y legal en la naturaleza de los GOST rusos.
¿Cómo recopilan datos las empresas?
- Pentágono
Centro Conjunto de Inteligencia ArtificialEl Pentágono está contratando empresas para preparar datos militares para su uso con IA. El anuncio del Pentágono señala un cambio en el papel del centro de IA de desarrollador de productos a proveedor de servicios de preparación de IA para el Departamento de Defensa de Estados Unidos.
El acuerdo básico permitirá a diferentes departamentosministerios y socios federales para emitir pedidos de servicios de procesamiento de datos para trabajar con IA, que pueden incluir todo, desde recopilar datos hasta clasificarlos para almacenarlos y simular cómo los empleados los usarán con IA.
Acuerdo sobre el pedido de servicios de aprovisionamientoLa preparación de datos para el desarrollo de inteligencia artificial (DRAID) "ayudará al Departamento de Defensa de EE. UU. Y a las agencias gubernamentales a preparar datos para su uso en aplicaciones de inteligencia artificial al proporcionar un fácil acceso a los servicios comerciales avanzados necesarios para resolver desafíos técnicos complejos", dijo el Pentágono en un declaración.
Entre las direcciones que tomará el Pentágonojunto con socios civiles: recopilación y conservación de datos, generación de datos sintéticos y anonimización de datos, desarrollo, modificación y personalización de software, etc.
- iOS y Android
Investigadores de Irlanda estudiaron hasta qué puntoLos datos de iOS y Android se envían a Apple y Google. Por ejemplo, Apple y Google reciben el IMEI del dispositivo, el número de serie del hardware, el número de serie de la tarjeta SIM y el IMSI, el número de teléfono y otros datos.
Además, Android e iOS continúan transfiriendotelemetría a sus empresas de fabricación, incluso si el usuario no divulga específicamente estos datos. De hecho, tan pronto como un usuario inserta una tarjeta SIM en cualquier dispositivo, los datos correspondientes se transmiten a las empresas matrices de cada uno de ellos.
No hay forma de que los usuarios evitenpara que los dispositivos iOS le digan a Apple las direcciones MAC de los dispositivos cercanos, así como los datos de ubicación GPS. De hecho, estos usuarios ni siquiera necesitan iniciar sesión para que el dispositivo comparta datos. Por otro lado, Google recopila muchos más datos de dispositivos cercanos que Apple.
Para comparacion:Google obtiene aproximadamente 1 MB de datos, en comparación con los 42 KB de Apple. En modo de espera, Android Pixel envía aproximadamente 1 MB cada 12 horas, mientras que iOS envía 52 KB. Google recopila aproximadamente 20 veces más datos de teléfonos móviles que Apple.
Funciones adicionales como iCloud, Safariy Siri, envían datos del usuario a Apple independientemente de si el usuario permite la acción o incluso sabe que se están enviando sus datos.
En Google Android, estas aplicaciones transmitenChrome, YouTube, Google Docs, Google Messaging, Clock, Safetyhub y Google Searchbar. La principal razón por la que estos dispositivos acaban enviando tanta información se debe a la conexión a un servidor interno que se actualiza automáticamente por dirección IP.
Una vez que una empresa tiene una dirección IP, normalmente puede determinar la ubicación geográfica correspondiente.
Los representantes de Google anunciaron la creaciónTecnologías FLoC (aprendizaje federado de cohortes): esto le permitirá excluirse de la orientación de anuncios basada en cookies. Se argumenta que FLoC aumentará la privacidad de la navegación y no tendrá que recurrir a la recopilación de datos personales de los usuarios.
Miedo creciente al seguimiento de la ubicacióncon cookies impulsó a la empresa a respaldar la legislación sobre derechos de Internet y desarrollar una forma de orientar la publicidad de manera efectiva sin recopilar toda la información disponible del usuario.
La esencia de la tecnología es que la selección de publicidadLos anuncios FLoC no requieren acceso a los datos de un usuario específico, pero reúnen a personas con intereses similares en grupos. Así, un grupo de usuarios ve el anuncio.
Además, el uso de FLoC ayudará a combatir el tráfico publicitario fraudulento.
Google anunció la tecnología en 2019.Las pruebas se realizarán en 2021. Aún se desconoce la fecha de introducción de la tecnología, porque la empresa aún no ha resuelto los problemas legales. Las pruebas se llevarán a cabo en Chrome.
Lee mas:
Создана первая точная карта мира. Что не так со всеми остальными?
Ingenio helicóptero despega con éxito en Marte
La NASA contó cómo entregarán muestras de Marte a la Tierra