De quel projet de loi parlez-vous?
Le gouvernement de la Fédération de Russie a présenté à la Douma un projet de loi obligeant les propriétaires
Nous parlons de stockage sur le territoire russe endans un délai de trois ans « des informations sur les faits de réception, de transmission, de livraison et (ou) de traitement d'informations vocales, de messages texte, d'images, de sons, de vidéos ou d'autres messages de personnes utilisant des réseaux de communication technologiques ».
L'initiative oblige également à fournir des données spécifiées aux "autorités menant des activités d'enquête opérationnelles ou assurant la sécurité de la Fédération de Russie".
Le projet de loi fédérale contient des dispositions obligatoiresexigences dont l'évaluation du respect est effectuée dans le cadre du contrôle (supervision) de l'État, du contrôle municipal, lors de l'examen des cas d'infractions administratives.
Texte de la note explicative
Comment le stockage des données est-il réglementé par la loi en Russie maintenant?
Le 1er juillet 2018, la dernière partie du paquet de lois antiterroristes de la députée Irina Yarovaya et du sénateur Viktor Ozerov est entrée en vigueur.
- Que gardent-ils?
- des messages texte
- informations vocales
- Images
- des sons
- la vidéo
- autres messages électroniques
Les données ne sont pas conservées plus de six mois. Dans ces limites, la loi permet au gouvernement russe de déterminer de manière indépendante la durée de conservation des messages des utilisateurs. En conséquence, les règles ressemblent à ceci :
- Les entreprises Internet devront stocker les messages des utilisateurs pendant les six mois
- opérateurs de télécommunications au service des utilisateurs de téléphones fixes, mobiles et satellites, de téléavertisseurs et de téléphones publics - également six mois
- Fournisseurs Internet à partir du 1er octobre 2018 - de un à six mois
Au registre des organisateurs de diffusion d'informationsà ce jour, un peu plus d'une centaine d'entreprises Internet sont entrées: les plus grandes russes (Yandex, Mail.ru, Rambler), certaines étrangères (WeChat, Opera) et de nombreux petits sites où les internautes peuvent laisser des commentaires. Le ministère des Télécommunications et des Communications de masse a estimé que la présence de commentaires constitue une base suffisante pour l'inscription au registre.
Dans le même temps, de nombreux grands réseaux sociaux étrangers (Facebook, Twitter, Instagram) et des messageries instantanées (WhatsApp, Viber) ne sont pas dans le registre.
On ne sait pas s’ils vont appliquer la « loi »Yarovoy" ou pas. La seule entreprise étrangère qui a déclaré qu’elle ne coopérerait pas avec les services de renseignement était Telegram, bien qu’elle soit officiellement inscrite au registre russe.
Comment les données sont-elles stockées aux États-Unis?
Le pays a adopté deux niveaux de réglementation juridique de toute relation importante : au niveau fédéral et au niveau des États, dont les pouvoirs en matière législative en vertu de la Constitution américaine sont très larges.
Au niveau national, systémiqueIl n'existe pas de réglementation du droit à la protection des données personnelles en tant que tel. Deux règlements ont été adoptés qui définissent les responsabilités des agences gouvernementales dans ce domaine, sans affecter les règles régissant le traitement des données personnelles des citoyens des sociétés exploitantes.
Loi sur la protection de la vie privée de 1974 et Loi sur la protection de la vie privée de198 ne devrait être appliqué que par les autorités fédérales. Parce qu'ils contiennent des règlements techniques régissant la confidentialité des données, les entreprises peuvent les utiliser comme lignes directrices pour l'organisation de leurs activités. En cas de litige lié à la protection des données personnelles, le tribunal est plus susceptible de se tourner non pas vers elles, mais vers la jurisprudence.
La législation des États américains, totalement autonomes dans leur créativité juridique, s'avère souvent nettement plus spécifique et plus stricte que la législation fédérale.
L'une des réglementations les plus marquantesréglementant ce domaine et la vie privée, adoptée par l'État de Californie. Elle s’applique uniquement aux sociétés opérateurs qui collectent les données personnelles des internautes.
Désormais, toute personne utilisant ses services a le droit de savoir:
- quel type d'informations les fournisseurs et autres sociétés Internet collectent à leur sujet;
- dans quel but ces informations sont collectées;
- comment ils seront utilisés.
Les utilisateurs des services Internet ont le droit d'exiger la destruction de ces données ou d'interdire leur transmission à des tiers à quelque fin que ce soit.
Cette norme est dans une certaine mesure analoguerusse, permettant aux individus de retirer leur consentement au traitement des données personnelles, à une exception près. Les personnes concernées américaines n'ont pas donné ce consentement et les informations collectées par les entreprises sont en grande partie liées à l'activité Internet des utilisateurs.
Un niveau de réglementation aussi strict dans le casL'application massive de la loi par les résidents de Californie peut causer de graves dommages aux sociétés Internet. En outre, la loi californienne minimise les droits des opérateurs de collecter et de transférer les données personnelles des mineurs à des tiers.
- Normes américaines de protection des données
Les lois en vigueur en Amérique ne peuvent complètementfermer tous les domaines juridiques liés à la réglementation de la protection des données personnelles. Le même modèle fonctionne en Russie ; l'application de la loi est assurée par l'adoption de nombreux règlements au niveau gouvernemental et au FSTEC.
Aux États-Unis, les normes et paramètres régissant les exigences en matière d'automatisation des systèmes de protection des données personnelles n'étaient pas couverts par deux lois fédérales.
Puisque c'est la direction d'assurerla sécurité des informations lors de leur stockage et de leur traitement nécessite une réglementation supplémentaire sérieuse, similaire à celle qui est mise en œuvre en Russie par le FSB et le FSTEC, les opérateurs américains sont sommés d'utiliser les recommandations émises par le National Institute of Standards and Technology (NIST - National Institut des normes et de la technologie). Cette organisation publie des documents réglementaires et juridiques de la nature des GOST russes.
Comment les entreprises collectent-elles des données?
- Pentagone
Centre commun d'intelligence artificielleLe Pentagone recrute des entreprises pour préparer des données militaires destinées à être utilisées avec l’IA. L'annonce du Pentagone marque un changement dans le rôle du centre d'IA de développeur de produits à fournisseur de services de préparation à l'IA pour le département américain de la Défense.
L'accord de base permettra à différents départementsles ministères et les partenaires fédéraux à émettre des commandes pour des services de traitement de données pour travailler avec l'IA, ce qui peut inclure tout, de la collecte de données au tri pour stocker et simuler la façon dont les employés les utiliseront avec l'IA.
Accord sur la commande de services d'approvisionnementData Readiness for Artificial Intelligence Development (DRAID) "aidera le département américain de la Défense et les agences gouvernementales à préparer les données à utiliser dans les applications d'intelligence artificielle en fournissant un accès facile aux services commerciaux avancés nécessaires pour résoudre des défis techniques complexes", a déclaré le Pentagone dans un déclaration.
Parmi les directions que prendra le Pentagoneavec des partenaires civils: collecte et conservation des données, génération de données synthétiques et anonymisation des données, développement de logiciels, modification et personnalisation, etc.
- iOS et Android
Des chercheurs irlandais ont étudié dans quelle mesureLes données iOS et Android sont envoyées à Apple et Google. Par exemple, Apple et Google reçoivent l'IMEI de l'appareil, le numéro de série du matériel, le numéro de série de la carte SIM et l'IMSI, le numéro de téléphone et d'autres données.
De plus, Android et iOS continuent de transférertélémétrie à leurs entreprises de fabrication, même si l'utilisateur ne divulgue pas spécifiquement ces données. En effet, dès qu'un utilisateur insère une carte SIM dans un appareil, les données correspondantes sont transmises aux sociétés mères de chacune d'entre elles.
Il n'y a aucun moyen pour les utilisateurs d'éviterpour que les appareils iOS indiquent à Apple les adresses MAC des appareils à proximité, ainsi que les données de localisation GPS. En effet, ces utilisateurs n'ont même pas besoin de se connecter pour que l'appareil partage des données. D'autre part, Google collecte beaucoup plus de données sur les appareils à proximité qu'Apple.
En comparaison:Google obtient environ 1 Mo de données, contre 42 Ko pour Apple. En veille, Android Pixel envoie environ 1 Mo toutes les 12 heures, tandis qu'iOS envoie 52 Ko. Google collecte environ 20 fois plus de données sur les téléphones mobiles qu'Apple.
Fonctionnalités supplémentaires telles que iCloud, Safariet Siri, envoient des données utilisateur à Apple, que l'utilisateur autorise ou non l'action ou qu'il sache même que ses données sont envoyées.
Sur Google Android, ces applications transmettentChrome, YouTube, Google Docs, Google Messaging, Clock, Safetyhub et Google Searchbar. La principale raison pour laquelle ces appareils finissent par envoyer autant de données est due à la connexion à un serveur interne qui est automatiquement mis à jour par adresse IP.
Une fois qu'une entreprise a une adresse IP, elle peut généralement déterminer l'emplacement géographique correspondant.
Les représentants de Google ont annoncé la créationTechnologies FLoC (Federated Learning of Cohorts): Cela vous permettra de désactiver le ciblage publicitaire basé sur les cookies. Il est soutenu que FLoC augmentera la confidentialité de la navigation et n'aura pas à recourir à la collecte de données personnelles des utilisateurs.
Peur croissante du suivi de localisationavec les cookies a incité l'entreprise à soutenir la législation sur les droits Internet et à développer un moyen de cibler efficacement la publicité sans collecter toutes les informations disponibles sur les utilisateurs.
L'essence de la technologie est que la sélection de la publicitéLes publicités FLoC ne nécessitent pas l'accès aux données d'un utilisateur spécifique, mais regroupent des personnes ayant des intérêts similaires. Ainsi, un groupe d'utilisateurs voit la publicité.
De plus, l'utilisation de FLoC aidera à lutter contre le trafic publicitaire frauduleux.
Google a annoncé la technologie en 2019.Les tests auront lieu en 2021. La date d'introduction de la technologie est encore inconnue, car la société n'a pas encore résolu les problèmes juridiques. Les tests auront lieu sur la base de Chrome.
Lire la suite:
La première carte précise du monde a été créée. Quel est le problème avec tout le monde?
L'hélicoptère Ingenuity décolle avec succès sur Mars
La NASA a expliqué comment elle livrerait des échantillons de Mars sur Terre