Međunarodni paket Yarovaya: kako se podaci o korisnicima pohranjuju u Rusiji i inozemstvu?

O kojem računu govoriš?

Vlada Ruske Federacije podnijela je Državnoj dumi prijedlog zakona koji obvezuje vlasnike

tehnološke komunikacijske mreže koje imaju brojautonomni sustav, pohranjuju i daju informacije agencijama za provođenje zakona. Tekst dokumenta objavljen je u ponedjeljak u elektroničkoj bazi donjeg doma.

Govorimo o skladištenju na ruskom teritoriju uu roku od tri godine "informacije o činjenicama prijema, prijenosa, isporuke i (ili) obrade govornih informacija, tekstualnih poruka, slika, zvukova, video ili drugih poruka osoba koje koriste tehnološke komunikacijske mreže."

Inicijativa također obvezuje davanje određenih podataka "tijelima koja provode operativno istražne radnje ili osiguravaju sigurnost Ruske Federacije". 

Nacrt saveznog zakona sadrži obveznezahtjevi čija se procjena usklađenosti provodi u okviru državne kontrole (nadzora), općinske kontrole, prilikom razmatranja slučajeva upravnih prekršaja. 

Objašnjenje

Kako je u Rusiji sada zakonski uređeno skladištenje podataka?

1. srpnja 2018. na snagu je stupio posljednji dio antiterorističkog paketa zakona zamjenice Irine Yarovaye i senatora Viktora Ozerova. 

  • Što čuvaju?
  • tekstualne poruke
  • glasovne informacije
  • Slike
  • zvukovi
  • video
  • ostale elektroničke poruke

Podaci se čuvaju najviše šest mjeseci. Unutar tih granica, zakon dopušta ruskoj vladi da samostalno odredi razdoblje zadržavanja korisničkih poruka. Kao rezultat toga, pravila izgledaju ovako:

  • Internetske tvrtke morat će pohranjivati ​​korisničke poruke svih šest mjeseci
  • telekom operateri koji opslužuju korisnike fiksnih, mobilnih i satelitskih telefona, dojavljivača i govornica - također šest mjeseci
  • Internet davatelji od 1. listopada 2018. - od jednog do šest mjeseci

U registar organizatora širenja informacijado sada je ušlo nešto više od stotinu internetskih tvrtki: najveće ruske (Yandex, Mail.ru, Rambler), neke strane (WeChat, Opera) i mnoge male web stranice na kojima korisnici mogu ostavljati komentare. Ministarstvo telekomunikacija i masovnih komunikacija smatra da je prisutnost komentara dovoljan temelj za upis u registar.

Istodobno, mnoge velike strane društvene mreže (Facebook, Twitter, Instagram) i instant messengeri (WhatsApp, Viber) nisu u registru.

Ne zna se hoće li provesti “zakon”Yarovoy" ili ne. Jedina strana tvrtka koja je izjavila da neće surađivati ​​s obavještajnim službama je Telegram, iako je formalno upisan u ruski registar.

Kako se podaci pohranjuju u Sjedinjenim Državama?

U zemlji su usvojene dvije razine zakonske regulacije bilo kojih značajnih odnosa: na federalnoj razini i na državnoj razini, čije su ovlasti u području donošenja zakona prema Ustavu SAD-a vrlo široke.

Na nacionalnoj razini sustavnoNe postoji reguliranje prava na zaštitu osobnih podataka kao takvih. Donesene su dvije uredbe koje definiraju nadležnosti državnih tijela u ovom području, ne dirajući u pravila obrade osobnih podataka građana poslovnih društava.

Zakon o privatnosti iz 1974. I Zakon o zaštiti privatnosti iz198. trebaju primijeniti samo savezne vlasti. Budući da sadrže tehničke propise koji uređuju povjerljivost podataka, tvrtke ih mogu koristiti kao smjernice za organiziranje svojih aktivnosti. U slučaju sporova vezanih uz zaštitu osobnih podataka, vjerojatnije je da će se sud obratiti ne njima, već sudskoj praksi.

Zakonodavstvo saveznih država SAD-a, koje su u svom pravnom stvaralaštvu potpuno autonomne, često se pokaže znatno specifičnijim i strožim od federalnog.

Jedan od najupečatljivijih propisakoji regulira ovo područje i privatnost, usvojen u državi Kaliforniji. Odnosi se samo na operatere koji prikupljaju osobne podatke korisnika interneta.

Sada svaka osoba koja koristi njihove usluge ima pravo znati:

  • kakve pružatelje informacija i druge internetske tvrtke o njima prikupljaju;
  • u koju svrhu se prikupljaju ove informacije;
  • kako će se koristiti.

Korisnici internetskih usluga imaju pravo zahtijevati uništenje ovih podataka ili zabraniti njihov prijenos trećim osobama u bilo koju svrhu.

Ova je norma u određenoj mjeri analognaruski, dopuštajući pojedincima da povuku privolu za obradu osobnih podataka, uz jednu iznimku. Američki subjekti podataka nisu dali takav pristanak, a informacije koje prikupljaju tvrtke u velikoj su mjeri povezane s internetskom aktivnošću korisnika.

Tako stroga razina propisa u slučajumasovno provođenje zakona od strane stanovnika Kalifornije može nanijeti ozbiljnu štetu internetskim tvrtkama. Uz to, kalifornijski zakon minimizira prava operatora na prikupljanje i prijenos osobnih podataka maloljetnika na treće strane.

  • Američki standardi zaštite podataka

Zakoni koji su na snazi ​​u Americi ne mogu potpunozatvoriti sva pravna polja vezana uz reguliranje zaštite osobnih podataka. Isti model djeluje u Rusiji, a primjena zakona osigurana je donošenjem brojnih podzakonskih akata na razini vlade i FSTEC-a.

U Americi standardi i parametri koji reguliraju zahtjeve za automatizacijom sustava zaštite osobnih podataka nisu bili obuhvaćeni dvama federalnim zakonima.

Budući da je to smjer osiguranjasigurnost podataka tijekom njihova skladištenja i obrade zahtijeva dodatnu ozbiljnu regulaciju, sličnu onoj koju u Rusiji provode FSB i FSTEC, američkim se operaterima nalaže da koriste preporuke Nacionalnog instituta za standarde i tehnologiju (NIST - National Institut za standarde i tehnologiju (. Ova organizacija objavljuje regulatornu i pravnu dokumentaciju u prirodi ruskih GOST-ova.

Kako tvrtke prikupljaju podatke?

  • Peterokut

Zajednički centar za umjetnu inteligencijuPentagon angažira tvrtke za pripremu vojnih podataka za korištenje s umjetnom inteligencijom. Pentagonova najava signalizira promjenu uloge AI centra od razvijača proizvoda do pružatelja usluga spremnosti AI za Ministarstvo obrane SAD-a.

Osnovni sporazum omogućit će različitim odjelimaministarstva i savezni partneri za izdavanje naloga za usluge obrade podataka za rad s umjetnom inteligencijom, što može uključivati ​​sve, od prikupljanja podataka do njihovog sortiranja za pohranu i simulaciju kako će ih zaposlenici koristiti s umjetnom inteligencijom.

Ugovor o narudžbi pružanja uslugaSpremnost podataka za razvoj umjetne inteligencije (DRAID) "pomoći će američkom Ministarstvu obrane i vladinim agencijama da pripreme podatke za upotrebu u aplikacijama umjetne inteligencije pružajući jednostavan pristup naprednim komercijalnim uslugama potrebnim za rješavanje složenih tehničkih izazova", rekao je Pentagon u izjava.

Među smjerovima kojima će krenuti Pentagonzajedno s civilnim partnerima: prikupljanje i održavanje podataka, generiranje sintetičkih podataka i anonimizacija podataka, razvoj softvera, modifikacija i prilagodba itd.

  • iOS i Android

Istraživači iz Irske proučavali su u kojoj mjeriiOS i Android podaci šalju se Appleu i Googleu. Na primjer, Apple i Google primaju IMEI uređaja, serijski broj hardvera, serijski broj SIM kartice i IMSI, telefonski broj i druge podatke.

Štoviše, Android i iOS nastavljaju se prenosititelemetrije njihovim proizvodnim tvrtkama, čak i ako korisnik te podatke ne otkriva izričito. Zapravo, čim korisnik umetne SIM karticu u bilo koji uređaj, odgovarajući se podaci prenose matičnim tvrtkama svake od njih.

Korisnici ne mogu izbjećiza iOS uređaje da Appleu kažu MAC adrese obližnjih uređaja, kao i GPS podatke o lokaciji. Zapravo, ti korisnici ne trebaju ni da se prijave kako bi uređaj dijelio podatke. S druge strane, Google prikuplja mnogo više podataka s obližnjih uređaja nego Apple.

Za usporedbu:Google dobiva oko 1 MB podataka, u usporedbi sa 42 KB za Apple. U stanju čekanja Android Pixel šalje oko 1 MB svakih 12 sati, dok iOS šalje 52 KB. Google sakuplja oko 20 puta više podataka s mobilnih telefona nego Apple.

Dodatne značajke kao što su iCloud, Safarii Siri, šalju korisničke podatke Appleu bez obzira na to dopušta li korisnik radnju ili uopće zna da se njegovi podaci šalju.

Na Google Androidu takve aplikacije prenoseChrome, YouTube, Google Dokumenti, Google Messaging, Clock, Safetyhub i Google Searchbar. Glavni razlog zašto ti uređaji na kraju šalju toliko podataka je veza s internim poslužiteljem koji se automatski ažurira prema IP adresi.

Jednom kada tvrtka ima IP adresu, obično može odrediti odgovarajući zemljopisni položaj.

  • Google

Predstavnici Googlea najavili su stvaranjeFLoC (Federated Learning of Cohorts) tehnologije: To će vam omogućiti da isključite ciljanje oglasa temeljenih na kolačićima. Tvrdi se da će FLoC povećati privatnost surfanja i da neće morati pribjegavati prikupljanju osobnih korisničkih podataka.

Rastući strah od praćenja lokacijes kolačićima potaknulo je tvrtku da podrži zakonodavstvo o internetskim pravima i razvije način učinkovitog ciljanja oglašavanja bez prikupljanja svih dostupnih podataka o korisnicima.

Bit tehnologije je u odabiru oglašavanjaFLoC oglasi ne zahtijevaju pristup podacima određenog korisnika, ali ljude sa sličnim interesima dovodi u grupe. Dakle, grupa korisnika vidi oglas.

Uz to, upotreba FLoC-a pomoći će u borbi protiv lažnog oglašivačkog prometa.

Google je tehnologiju najavio 2019. godine.Testiranje će se održati 2021. godine. Datum uvođenja tehnologije još uvijek nije poznat, jer tvrtka još nije riješila pravna pitanja. Testiranje će se održati na temelju Chromea.

Čitaj više:

Stvorena je prva točna karta svijeta. Što nije u redu sa svima ostalima?

Genijalnost helikopter uspješno uzlijeće na Mars

NASA je rekla kako će dostaviti uzorke Marsa na Zemlju