Mistä laskusta puhut?
Venäjän federaation hallitus esitti duumalle lain, joka velvoittaa omistajat
Puhumme varastoinnista Venäjän alueellakolmen vuoden kuluessa "tiedot teknisiä viestintäverkkoja käyttävien henkilöiden äänitietojen, tekstiviestien, kuvien, äänien, videon tai muiden viestien vastaanottamisesta, lähettämisestä, toimittamisesta ja (tai) käsittelystä".
Aloite velvoittaa myös toimittamaan tiettyjä tietoja "viranomaisille, jotka suorittavat operatiivisia tutkintatoimia tai varmistavat Venäjän federaation turvallisuuden".
Liittovaltion lakiehdotus sisältää pakollisiavaatimukset, joiden noudattamisen arviointi suoritetaan valtion valvonnan (valvonnan), kunnallisen valvonnan puitteissa, kun käsitellään hallintorikostapauksia.
Selittävän huomautuksen teksti
Kuinka tietojen varastointia säännellään Venäjällä tällä hetkellä?
Heinäkuun 1. päivänä 2018 tuli voimaan viimeinen osa kansanedustaja Irina Jarovajan ja senaattori Viktor Ozerovin terrorismin vastaisesta lakipaketista.
- Mitä he pitävät?
- tekstiviestit
- äänitiedot
- Kuvat
- äänet
- video
- muut sähköiset viestit
Tietoja säilytetään enintään kuusi kuukautta. Näissä rajoissa laki sallii Venäjän hallituksen määrittää itsenäisesti käyttäjien viestien säilytysajan. Tämän seurauksena säännöt näyttävät tältä:
- Internet-yritysten on tallennettava käyttäjäviestejä kaikki kuusi kuukautta
- teleoperaattorit, jotka palvelevat lankapuhelin-, matkapuhelin-, satelliitti-, hakulaite- ja yleisöpuhelimia - myös kuusi kuukautta
- Internet-palveluntarjoajat 1. lokakuuta 2018 - yhdestä kuuteen kuukauteen
Tietojen levityksen järjestäjärekisteriintoistaiseksi on saapunut hieman yli sata Internet-yritystä: suurin venäläinen (Yandex, Mail.ru, Rambler), jotkut ulkomaiset (WeChat, Opera) ja monet pienet sivustot, joihin käyttäjät voivat jättää kommentteja. Televiestintä- ja joukkoviestintäministeriö katsoi, että kommentit ovat riittävä perusta rekisteröinnille rekisteriin.
Samanaikaisesti monet suuret ulkomaiset sosiaaliset verkostot (Facebook, Twitter, Instagram) ja pikaviestit (WhatsApp, Viber) eivät ole rekisterissä.
Ei tiedetä, aikovatko he panna "lain" täytäntöönYarovoy" tai ei. Ainoa ulkomainen yritys, joka ilmoitti, ettei se tekisi yhteistyötä tiedustelupalvelujen kanssa, oli Telegram, vaikka se olikin virallisesti mukana Venäjän rekisterissä.
Kuinka tietoja varastoidaan Yhdysvalloissa?
Maa on omaksunut merkittävien suhteiden oikeudellisen sääntelyn kahdella tasolla: liittovaltiotasolla ja osavaltiotasolla, joiden valtuudet Yhdysvaltain perustuslain mukaisessa lainsäädäntäalassa ovat erittäin laajat.
Kansallisella tasolla systeeminenHenkilötietojen suojaa koskevaa oikeutta sinänsä ei säädetä. On annettu kaksi asetusta, jotka määrittelevät valtion virastojen vastuut tällä alalla vaikuttamatta toimivien yritysten kansalaisten henkilötietojen käsittelyä koskeviin sääntöihin.
Vuoden 1974 yksityisyydensuojalain ja vuoden 2002 yksityisyyden suojalain198: ta tulisi soveltaa vain liittovaltion viranomaisiin. Koska ne sisältävät teknisiä määräyksiä tietojen luottamuksellisuudesta, yritykset voivat käyttää niitä ohjeina toiminnan järjestämiseen. Henkilötietojen suojaamiseen liittyvissä riidoissa tuomioistuin ei todennäköisesti käänny niiden, vaan oikeuskäytännön puoleen.
Lainsäädännöltään täysin autonomisten Yhdysvaltain osavaltioiden lainsäädäntö osoittautuu usein huomattavasti liittovaltion lainsäädäntöä täsmällisemmäksi ja tiukemmaksi.
Yksi silmiinpistävimmistä säännöistäKalifornian osavaltiossa hyväksytty tämän alueen ja yksityisyyden säätely. Se koskee vain operaattoriyrityksiä, jotka keräävät Internetin käyttäjien henkilötietoja.
Jokaisella palvelujaan käyttävällä henkilöllä on nyt oikeus tietää:
- millaisia tiedon tarjoajia ja muita Internet-yrityksiä kerätään heistä;
- mitä tarkoitusta varten nämä tiedot kerätään;
- miten niitä käytetään.
Internet-palvelujen käyttäjillä on oikeus vaatia näiden tietojen tuhoamista tai kieltää niiden siirtäminen kolmansille osapuolille mihin tahansa tarkoitukseen.
Tämä normi on jossain määrin analoginenvenäjä, joka sallii yksilöiden peruuttaa suostumuksensa henkilötietojen käsittelyyn yhtä poikkeusta lukuun ottamatta. Amerikkalaiset rekisteröidyt eivät antaneet tällaista suostumusta, ja yritysten keräämät tiedot liittyvät suurelta osin käyttäjien Internet-toimintaan.
Tällainen tiukka sääntelytaso tapauksessaKalifornian asukkaiden lainvalvonta voi aiheuttaa vakavia vahinkoja Internet-yrityksille. Lisäksi Kalifornian laki minimoi operaattoreiden oikeudet kerätä ja siirtää alaikäisten henkilötietoja kolmansille osapuolille.
- Yhdysvaltain tietosuojastandardit
Amerikassa voimassa olevat lait eivät voi täysinsulkea kaikki henkilötietojen suojan sääntelyyn liittyvät lakialat. Sama malli toimii Venäjällä, lain soveltaminen varmistetaan useilla hallitustason ja FSTEC:n säädöksillä.
Amerikassa henkilötietojen suojajärjestelmien automatisoinnin vaatimuksia sääteleviä standardeja ja parametreja ei katettu kahdella liittovaltion lailla.
Koska tämä on suunta varmistaaTietoturva sen säilyttämisen ja käsittelyn aikana edellyttää vakavaa ylimääräistä sääntelyä, samankaltaisen kuin FSB ja FSTEC Venäjällä, Yhdysvaltain operaattorit käsketään käyttämään National Institute of Standards and Technology (NIST - National Institute of Standards and Technology). Tämä organisaatio julkaisee sääntely- ja lakiasiakirjoja Venäjän GOST: iden luonteesta.
Kuinka yritykset keräävät tietoja?
- Pentagon
Yhteinen tekoälykeskusPentagon palkkaa yrityksiä valmistelemaan sotilaallista dataa käytettäväksi tekoälyn kanssa. Pentagonin ilmoitus osoittaa, että tekoälykeskuksen rooli muuttuu tuotekehittäjästä tekoälyvalmiuspalvelujen tarjoajaksi Yhdysvaltain puolustusministeriölle.
Perussopimus sallii eri osastotministeriöt ja liittovaltion yhteistyökumppanit antavat tilauksia tietojenkäsittelypalveluille tekoälyn kanssa työskentelyyn, joka voi sisältää kaiken tiedon keräämisestä tietojen lajitteluun varastointiin ja simulointiin, miten työntekijät käyttävät sitä tekoälyn kanssa.
Sopimus palvelujen tarjoamisestaTietovalmius tekoälyn kehittämiseen (DRAID) "auttaa Yhdysvaltain puolustusministeriötä ja valtion virastoja valmistelemaan tietoja tekoälysovelluksissa käytettäväksi tarjoamalla helpon pääsyn edistyneisiin kaupallisiin palveluihin, joita tarvitaan monimutkaisten teknisten haasteiden ratkaisemiseksi", Pentagon kertoi lausunto.
Pentagonin suuntaanyhdessä siviilikumppanien kanssa: tiedonkeruu ja kuratointi, synteettinen tiedon tuottaminen ja tietojen anonymisointi, ohjelmistokehitys, muokkaaminen ja mukauttaminen jne.
- iOS ja Android
Irlantilaiset tutkijat tutkivat, missä määriniOS- ja Android-tiedot lähetetään Applelle ja Googlelle. Esimerkiksi Apple ja Google vastaanottavat laitteen IMEI:n, laitteiston sarjanumeron, SIM-kortin sarjanumeron ja IMSI:n, puhelinnumeron ja muita tietoja.
Lisäksi Android ja iOS siirtävät edelleentelemetria niiden valmistaville yrityksille, vaikka käyttäjä ei erikseen paljasta näitä tietoja. Itse asiassa heti, kun käyttäjä asettaa SIM-kortin mihin tahansa laitteeseen, vastaavat tiedot välitetään kunkin emoyhtiölle.
Käyttäjillä ei ole mitään keinoa välttääiOS-laitteille, jotta Apple voi kertoa läheisten laitteiden MAC-osoitteet sekä GPS-sijaintitiedot. Näiden käyttäjien ei tarvitse edes kirjautua sisään, jotta laite voi jakaa tietoja. Toisaalta Google kerää paljon enemmän tietoja läheisiltä laitteilta kuin Apple.
Vertailun vuoksi:Google saa noin 1 Mt tietoa verrattuna 42 kt Appleen. Valmiustilassa Android Pixel lähettää noin 1 Mt 12 tunnin välein, kun taas iOS lähettää 52 kt. Google kerää noin 20 kertaa enemmän dataa matkapuhelimista kuin Apple.
Lisäominaisuudet, kuten iCloud, Safarija Siri lähettävät käyttäjätietoja Applelle riippumatta siitä, salliiko käyttäjä toiminnon vai tietääkö hän edes, että heidän tietojaan lähetetään.
Google Androidissa tällaiset sovellukset lähettävätChrome, YouTube, Google Docs, Google Messaging, Kello, Safetyhub ja Google Searchbar. Suurin syy, miksi nämä laitteet päätyvät lähettämään niin paljon dataa, johtuu yhteydestä sisäiseen palvelimeen, joka päivittyy automaattisesti IP-osoitteen mukaan.
Kun yrityksellä on IP-osoite, se voi yleensä määrittää vastaavan maantieteellisen sijainnin.
Googlen edustajat ilmoittivat luomisestaFLoC (Federated Learning of Cohorts) -tekniikat: Tämän avulla voit kieltäytyä evästepohjaisesta mainoskohdistuksesta. Väitetään, että FLoC lisää surffauksen yksityisyyttä eikä sen tarvitse turvautua henkilökohtaisten käyttäjätietojen keräämiseen.
Kasvava pelko sijainnin seurannastaEvästeet saivat yrityksen tukemaan Internetin oikeuksia koskevaa lainsäädäntöä ja kehittämään tavan kohdistaa mainonta tehokkaasti keräämättä kaikkia saatavilla olevia käyttäjätietoja.
Pohjimmiltaan tekniikka on, että valinta mainontaFLoC-mainokset eivät vaadi pääsyä tietyn käyttäjän tietoihin, mutta tuovat samankaltaisia ihmisiä ryhmiin. Joten ryhmä käyttäjiä näkee mainoksen.
Lisäksi FLoC: n käyttö auttaa torjumaan petollista mainosliikennettä.
Google ilmoitti tekniikasta vuonna 2019.Testaus tapahtuu vuonna 2021. Teknologian käyttöönottopäivä ei ole vielä tiedossa, koska yritys ei ole vielä ratkaissut oikeudellisia kysymyksiä. Testaus tapahtuu Chromen perusteella.
Lue lisää:
Ensimmäinen tarkka maailmankartta luotiin. Mitä vikaa kaikilla muilla on?
Nerokkuuden helikopteri lähtee onnistuneesti Marsista
NASA kertoi kuinka he toimittavat Marsin näytteitä maapallolle