Nemzetközi Yarovaya csomag: hogyan tárolják a felhasználói adatokat Oroszországban és külföldön?

Milyen számláról beszélsz?

Az Orosz Föderáció kormánya törvényjavaslatot nyújtott be az Állami Dumához, amely kötelezi a tulajdonosokat

számmal rendelkező technológiai kommunikációs hálózatokautonóm rendszer, információkat tárolnak és szolgáltatnak a rendvédelmi szerveknek. A dokumentum szövege hétfőn került fel az alsókamara elektronikus adatbázisába.

Orosz területen történő tárolásról beszélünkhárom éven belül „információ a technológiai kommunikációs hálózatokat használó személyek hanginformációinak, szöveges üzeneteinek, képeinek, hangjainak, videói vagy egyéb üzeneteinek fogadásának, továbbításának, kézbesítésének és (vagy) feldolgozásának tényeiről”.

A kezdeményezés meghatározott adatok megadására is kötelezi „az operatív nyomozati tevékenységet végző vagy az Orosz Föderáció biztonságát biztosító hatóságokat”. 

A szövetségi törvény tervezete kötelezőkövetelmények, amelyek betartásának értékelése állami ellenőrzés (felügyelet), önkormányzati ellenőrzés keretében, a közigazgatási szabálysértési ügyek elbírálásakor történik. 

Magyarázó megjegyzés szövege

Hogyan szabályozza az adattárolást a törvény Oroszországban?

2018. július 1-jén hatályba lépett Irina Jarovaja helyettes és Viktor Ozerov szenátor terrorellenes törvénycsomagjának utolsó része. 

  • Mit tartanak?
  • szöveges üzenetek
  • hanginformáció
  • Képek
  • hangok
  • a videó
  • egyéb elektronikus üzenetek

Az adatokat legfeljebb hat hónapig tároljuk. E határokon belül a törvény lehetővé teszi az orosz kormány számára, hogy önállóan határozza meg a felhasználói üzenetek megőrzési idejét. Ennek eredményeként a szabályok így néznek ki:

  • Az internetes vállalatoknak mind a hat hónapig tárolniuk kell a felhasználói üzeneteket
  • a vezetékes, mobil és műholdas telefonok, személyhívók és taksofonok felhasználóit kiszolgáló távközlési szolgáltatók - szintén hat hónapig
  • Internetszolgáltatók 2018. október 1-től - egy hónaptól hat hónapig

Az információterjesztés szervezőinek nyilvántartásáhozeddig valamivel több mint száz internetes cég lépett be: a legnagyobb orosz (Yandex, Mail.ru, Rambler), néhány külföldi (WeChat, Opera) és sok kicsi oldal, ahol a felhasználók megjegyzéseket tehetnek. A Távközlési és Tömegkommunikációs Minisztérium úgy vélte, hogy az észrevételek megléte elegendő alap a nyilvántartásba való bejegyzéshez.

Ugyanakkor sok nagy külföldi közösségi hálózat (Facebook, Twitter, Instagram) és azonnali üzenetküldő (WhatsApp, Viber) nincs a nyilvántartásban.

Nem tudni, hogy végrehajtják-e a „törvényt”Yarovoy" vagy sem. Az egyetlen külföldi cég, amely kijelentette, hogy nem fog együttműködni a titkosszolgálatokkal, a Telegram volt, bár formálisan bekerült az orosz nyilvántartásba.

Hogyan tárolják az adatokat az Egyesült Államokban?

Az ország két szintű jogi szabályozást fogadott el minden jelentős kapcsolat tekintetében: szövetségi és állami szinten, amelyeknek az Egyesült Államok alkotmánya szerinti jogalkotási jogköre igen széles.

Országos szinten rendszerszintűA személyes adatok védelméhez való jognak mint olyannak nincs szabályozása. Két olyan rendeletet fogadtak el, amelyek meghatározzák a kormányzati szervek felelősségét ezen a területen, anélkül, hogy érintenék a működő társaságok állampolgárai személyes adatainak kezelésére vonatkozó szabályokat.

Adatvédelmi törvény és az adatvédelmi törvényA 198-at csak a szövetségi hatóságok alkalmazhatják. Mivel az adatok titkosságát szabályozó műszaki szabályokat tartalmaznak, a vállalatok iránymutatásként felhasználhatják tevékenységeik megszervezését. A személyes adatok védelmével kapcsolatos viták esetén a bíróság nagyobb valószínűséggel nem hozzájuk, hanem az ítélkezési gyakorlathoz fordul.

A jogi kreativitásukban teljesen autonóm amerikai államok jogszabályai gyakran lényegesen konkrétabbnak és szigorúbbnak bizonyulnak, mint a szövetségi.

Az egyik legszembetűnőbb szabályozásKalifornia állam által elfogadott. Kizárólag az internetezők személyes adatait gyűjtő szolgáltató cégekre vonatkozik.

Most minden embernek, aki igénybe veszi a szolgáltatásait, joga van tudni:

  • milyen információszolgáltatók és más internetes vállalatok gyűjtenek róluk;
  • milyen célból gyűjtik ezeket az információkat;
  • hogyan fogják használni.

Az internetes szolgáltatások felhasználóinak jogában áll követelni ezen adatok megsemmisítését, vagy megtiltani harmadik félnek bármilyen célból történő továbbítását.

Ez a norma bizonyos mértékig analógorosz, amely lehetővé teszi az egyének számára, hogy visszavonják a személyes adatok feldolgozásához való hozzájárulásukat, egy kivétellel. Az amerikai érintettek nem adtak ilyen hozzájárulást, a cégek által gyűjtött információk pedig nagyrészt a felhasználók internetes tevékenységéhez kapcsolódnak.

Ilyen szigorú szabályozási szint az ügybenA kaliforniai lakosok tömeges törvényi végrehajtása súlyos károkat okozhat az internetes vállalatok számára. Ezenkívül a kaliforniai törvények minimalizálják az üzemeltetők jogait a kiskorúak személyes adatainak gyűjtésére és továbbítására harmadik feleknek.

  • Egyesült Államok adatvédelmi szabványai

Az Amerikában érvényben lévő törvények nem teljesenzárjon le minden, a személyes adatok védelmének szabályozásával kapcsolatos jogi területet. Ugyanez a modell működik Oroszországban is, a törvények alkalmazását számos kormányzati szintű szabályzat és az FSTEC elfogadása biztosítja.

Amerikában a személyes adatvédelmi rendszerek automatizálására vonatkozó követelményeket szabályozó szabványokra és paraméterekre két szövetségi törvény nem terjedt ki.

Mivel ez az irány a biztosításaz információk biztonsága tárolása és feldolgozása során további komoly szabályozást igényel, hasonlóan ahhoz, amelyet Oroszországban az FSB és az FSTEC folytat Szabványügyi és Technológiai Intézet). Ez a szervezet az orosz GOST-ok jellegében publikál szabályozási és jogi dokumentációt.

Hogyan gyűjtik a vállalatok az adatokat?

  • Pentagon

Közös Mesterséges Intelligencia KözpontA Pentagon cégeket bérel fel katonai adatok előkészítésére az MI-vel való használatra. A Pentagon bejelentése azt jelzi, hogy az AI-központ termékfejlesztői szerepe megváltozik az Egyesült Államok Védelmi Minisztériumának mesterségesintelligencia-készenléti szolgáltatásokat nyújtóvá.

Az alapmegállapodás lehetővé teszi a különböző részlegek számáraminisztériumok és szövetségi partnerek adnak ki megrendeléseket az adatfeldolgozási szolgáltatásokról az AI-vel való együttműködés érdekében, amelyek magukban foglalhatnak mindent az adatgyűjtéstől kezdve a válogatáson át a tárolásig és annak szimulálásáig, hogy az alkalmazottak miként fogják használni az AI-vel.

Megállapodás a szolgáltató szolgáltatások megrendelésérőlAz adatok készenléte a mesterséges intelligencia fejlesztésére (DRAID) "segítséget nyújt az Egyesült Államok Védelmi Minisztériumának és a kormányzati szerveknek az adatok előkészítésében a mesterséges intelligencia alkalmazásokban történő felhasználásra azáltal, hogy könnyű hozzáférést biztosít a komplex technikai kihívások megoldásához szükséges fejlett kereskedelmi szolgáltatásokhoz" - mondta a Pentagon nyilatkozat.

Azon irányok között, amelyeket a Pentagon meg fog tennicivil partnerekkel együtt: adatgyűjtés és -gondozás, szintetikus adatgenerálás és adatok anonimizálása, szoftverfejlesztés, módosítás és testreszabás stb.

  • iOS és Android

Írországi kutatók azt vizsgálták, hogy milyen mértékbenAz iOS és Android adatok elküldésre kerülnek az Apple-nek és a Google-nak. Például az Apple és a Google megkapja az eszköz IMEI-jét, a hardver sorozatszámát, a SIM-kártya sorozatszámát és az IMSI-t, a telefonszámot és egyéb adatokat.

Sőt, az Android és az iOS továbbra is átvisztelemetriát gyártási vállalataiknak, még akkor is, ha a felhasználó ezeket az adatokat nem külön közli. Valójában, amint a felhasználó betesz egy SIM-kártyát bármely eszközbe, a megfelelő adatokat továbbítják mindegyikük anyavállalatának.

A felhasználók semmilyen módon nem kerülhetik elaz iOS-eszközök számára, hogy megmondják az Apple-nek a közeli eszközök MAC-címeit, valamint a GPS helyadatait. Ezeknek a felhasználóknak nem is kell bejelentkezniük ahhoz, hogy az eszköz megossza az adatokat. Másrészt a Google sokkal több adatot gyűjt a közeli eszközökről, mint az Apple.

Összehasonlításképp:A Google körülbelül 1 MB adatot kap, szemben az Apple 42 KB-jával. Készenléti állapotban az Android Pixel körülbelül 1 MB-ot küld 12 óránként, míg az iOS 52 KB-ot. A Google körülbelül 20-szor több adatot gyűjt mobiltelefonokról, mint az Apple.

További funkciók, például iCloud, Safariés Siri, felhasználói adatokat küldenek az Apple-nek, függetlenül attól, hogy a felhasználó engedélyezi-e a műveletet, vagy egyáltalán tudja, hogy az adatait küldik.

A Google Android rendszeren az ilyen alkalmazások továbbítanakChrome, YouTube, Google Dokumentumok, Google Messaging, Óra, Safetyhub és Google keresősáv. A fő ok, amiért ezek az eszközök végül ennyi adatot küldenek, egy belső szerverhez való csatlakozásnak köszönhető, amely automatikusan frissül az IP-cím alapján.

Miután a vállalat rendelkezik IP-címmel, általában meghatározhatja a megfelelő földrajzi helyet.

  • Google

A Google képviselői bejelentették az alkotástFLoC (Federated Learning of Cohorts) technológiák: Ez lehetővé teszi a cookie-alapú hirdetéscélzás mellőzését. Azt állítják, hogy az FLoC növeli a szörfözés magánéletét, és nem kell személyes felhasználói adatok gyűjtéséhez folyamodnia.

Növekvő félelem a helykövetéstőlA cookie-k használata arra késztette a vállalatot, hogy támogassa az internetjogokra vonatkozó jogszabályokat, és olyan módszert dolgozzon ki, amellyel hatékonyan célozhatja meg a hirdetéseket az összes elérhető felhasználói információ összegyűjtése nélkül.

A technológia lényege, hogy a reklám kiválasztásaAz FLoC hirdetések nem igényelnek hozzáférést egy adott felhasználó adataihoz, de hasonló érdeklődésű embereket csoportokba vonnak. Így a felhasználók egy csoportja látja a hirdetést.

Ezenkívül az FLoC használata elősegíti a csalárd hirdetési forgalom elleni küzdelmet.

A Google 2019-ben jelentette be a technológiát.A tesztelésre 2021-ben kerül sor. A technológia bevezetésének dátuma egyelőre nem ismert, mert a cég még nem oldotta meg a jogi kérdéseket. A tesztelés a Chrome alapján történik.

Olvass tovább:

Létrehozták az első pontos világtérképet. Mi a baj mindenki mással?

A találékonyság helikopter sikeresen felszáll a Marson

A NASA elmondta, hogyan szállítják a Mars mintáit a Földre