国際ヤロバヤパッケージ:ユーザーデータはロシアと海外でどのように保存されますか?

あなたはどんな法案について話しているのですか?

ロシア連邦政府は、所有者に義務を課す法案を国家院に提出した。

番号を持つ技術通信ネットワーク自律システム、情報を保存し、法執行機関に提供します。文書の本文は月曜日に下院の電子データベースに掲載された。

私たちはロシア領土での保管について話しています。3 年以内の「技術的通信ネットワークを使用する人の音声情報、テキスト メッセージ、画像、音声、ビデオ、またはその他のメッセージの受信、送信、配信および (または) 処理の事実に関する情報」。

この構想はまた、「作戦上の捜査活動を実施する当局、またはロシア連邦の安全を確保する当局」への特定のデータの提供を義務付けている。

連邦法の草案には強制的な内容が含まれています要件に準拠しているかどうかの評価は、行政犯罪のケースを検討する際に、国家管理 (監督) や地方自治体の管理の枠組みの中で実行されます。 

注釈テキスト

ロシアでは現在、データ ストレージは法律によってどのように規制されていますか?

2018 年 7 月 1 日、イリーナ ヤロバヤ副議員とヴィクトル オゼロフ上院議員による対テロ対策法案の最後の部分が発効しました。

  • 彼らは何を保持していますか?
  • テキストメッセージ
  • 音声情報
  • 画像
  • 音
  • ビデオ
  • その他の電子メッセージ

データは 6 か月以内に保存されます。これらの境界内で、法律はロシア政府がユーザーメッセージの保存期間を独自に決定することを許可しています。その結果、ルールは次のようになります。

  • インターネット企業は、6か月間すべてのユーザーメッセージを保存する必要があります
  • 固定電話、携帯電話、衛星電話、ポケットベル、公衆電話のユーザーにサービスを提供する通信事業者-これも6か月
  • 2018年10月1日からのインターネットプロバイダー-1か月から6か月

情報発信の主催者登録へこれまでに、100を少し超えるインターネット企業が参入しました。最大のロシア(Yandex、Mail.ru、Rambler)、一部の外国(WeChat、Opera)、およびユーザーがコメントを残すことができる多くの小さなサイトです。電気通信マスコミ省は、コメントの存在が登録簿への登録の十分な根拠であると考えました。

同時に、多くの大規模な外国のソーシャルネットワーク(Facebook、Twitter、Instagram)とインスタントメッセンジャー(WhatsApp、Viber)は登録されていません。

彼らが「法律」を施行するかどうかは不明ヤロボイ」かどうか。諜報機関に協力しないと宣言した唯一の外国企業はテレグラム社であったが、正式にはロシアの登録企業に含まれていた。

米国ではデータはどのように保存されていますか?

この国は、あらゆる重要な関係に関して、連邦レベルと州レベルの 2 つのレベルの法的規制を採用しています。合衆国憲法に基づく立法分野における州の権限は非常に広範です。

国家レベルでは、体系的に個人データ保護の権利そのものに関する規制はありません。事業会社の国民の個人データの処理を管理する規則に影響を与えることなく、この分野における政府機関の責任を定義する 2 つの規制が採用されました。

1974 年プライバシー法および 1974 年プライバシー保護法198は、連邦当局によってのみ適用されるべきです。それらにはデータの機密性を管理する技術的な規制が含まれているため、企業はこれらを活動を整理するためのガイドラインとして使用できます。個人データの保護に関連する紛争が発生した場合、裁判所はそれらにではなく判例法に目を向ける可能性が高くなります。

米国の各州の法律は、法的創造性において完全に自治権を持っていますが、多くの場合、連邦法よりもはるかに具体的で厳格です。

最も印象的な規制の 1 つこの領域とプライバシーを規制するもので、カリフォルニア州によって採用されました。インターネット利用者の個人データを収集する運営会社にのみ適用されます。

これで、サービスを使用するすべての人が知る権利があります。

  • どのような情報プロバイダーや他のインターネット会社がそれらについて収集するか。
  • この情報はどのような目的で収集されますか。
  • それらがどのように使用されるか。

インターネット サービスのユーザーは、このデータの破棄を要求したり、いかなる目的であっても第三者への転送を禁止したりする権利を有します。

この規範はある程度類似していますロシアでは、1 つの例外を除き、個人が個人データの処理に対する同意を撤回することが認められています。米国のデータ主体はそのような同意を提供しておらず、企業が収集した情報は主にユーザーのインターネット活動に関連しています。

このような厳格な規制カリフォルニア州の住民による法の大量施行は、インターネット企業に深刻な損害を与える可能性があります。さらに、カリフォルニア州法は、未成年者の個人データを収集して第三者に転送する事業者の権利を最小限に抑えています。

  • 米国のデータ保護基準

アメリカで施行されている法律は完全に解決することはできません個人データ保護の規制に関連するすべての法的分野を閉鎖します。同じモデルがロシアでも運用されており、政府レベルおよびFSTECで多くの条例が採択されることによって法の適用が保証されている。

アメリカでは、個人データ保護システムの自動化の要件を規定する基準とパラメータが 2 つの連邦法によってカバーされていませんでした。

これが確実にする方向なので保管および処理中の情報のセキュリティには、FSB および FSTEC によってロシアで実施されているものと同様に、追加の深刻な規制が必要です。米国標準技術研究所)。この組織は、ロシアのGOSTの性質で規制および法的文書を公開しています。

企業はどのようにデータを収集しますか?

  • 五角形

共同人工知能センター国防総省は、AIで使用する軍事データを準備する企業を雇用している。国防総省の発表は、AIセンターの役割が製品開発者から米国国防総省向けのAI対応サービスのプロバイダーに移行することを示唆している。

基本合意により、異なる部門が許可されますこれには、データの収集から、従業員が AI をどのように使用するかをシミュレートするためのデータの並べ替えまでが含まれます。

プロビジョニングサービスの注文に関する合意人工知能開発のためのデータ準備(DRAID)は、「複雑な技術的課題を解決するために必要な高度な商用サービスに簡単にアクセスできるようにすることで、米国国防総省と政府機関が人工知能アプリケーションで使用するデータを準備するのに役立ちます」と国防総省は述べています。ステートメント。

ペンタゴンがとる方向の中でシビルパートナーと協力して:データ収集とキュレーション、合成データの生成とデータの匿名化、ソフトウェア開発、変更とカスタマイズなど。

  • iOSとAndroid

アイルランドの研究者はどの程度研究したかiOS と Android のデータは Apple と Google に送信されます。たとえば、Apple と Google は、デバイスの IMEI、ハードウェアのシリアル番号、SIM カードのシリアル番号と IMSI、電話番号、その他のデータを受け取ります。

さらに、AndroidとiOSは転送を続けますユーザーがこのデータを具体的に開示していなくても、製造会社へのテレメトリ。実際、ユーザーがSIMカードをデバイスに挿入するとすぐに、対応するデータが各デバイスの親会社に送信されます。

ユーザーが回避する方法はありませんiOS デバイスが近くのデバイスの MAC アドレスと GPS 位置データを Apple に通知します。実際、これらのユーザーは、デバイスがデータを共有するためにログインする必要さえありません。一方、GoogleはAppleよりもはるかに多くのデータを近くのデバイスから収集します。

比較のために:Googleは約1MBのデータを取得しますが、Appleは42KBです。スタンバイ状態では、Android Pixelは12時間ごとに約1MBを送信しますが、iOSは52KBを送信します。 GoogleはAppleの約20倍のデータを携帯電話から収集しています。

iCloud、Safariなどの追加機能Siri は、ユーザーがアクションを許可しているかどうか、またはデータが送信されていることを知っているかどうかに関係なく、ユーザー データを Apple に送信します。

Google Android では、このようなアプリケーションが送信しますChrome、YouTube、Google ドキュメント、Google メッセージング、時計、Safetyhub、Google 検索バー。これらのデバイスが大量のデータを送信する主な理由は、IP アドレスによって自動的に更新される内部サーバーへの接続によるものです。

会社がIPアドレスを取得すると、通常、対応する地理的な場所を特定できます。

  • グーグル

Googleの担当者が作成を発表FLoC (Federated Learning of Cohorts) テクノロジー: これにより、Cookie ベースの広告ターゲティングをオプトアウトできます。 FLoC はサーフィンのプライバシーを強化し、個人ユーザー データの収集に頼る必要がなくなると主張されています。

位置追跡に対する増大する恐怖Cookie を使用したことにより、同社はインターネット権利法を支持し、利用可能なすべてのユーザー情報を収集することなく効果的に広告をターゲットにする方法を開発するようになりました。

技術の本質は、広告の選択ですFLoC広告は、特定のユーザーのデータにアクセスする必要はありませんが、同様の関心を持つ人々をグループにまとめます。したがって、ユーザーのグループに広告が表示されます。

さらに、FLoCを使用すると、不正な広告トラフィックと戦うのに役立ちます。

Googleは2019年にテクノロジーを発表しました。テストは2021年に行われます。同社はまだ法的な問題を解決していないため、技術の導入日はまだ不明です。テストはChromeに基づいて行われます。

続きを読む:

世界の最初の正確な地図が作成されました。他のみんなの何が問題になっていますか?

創意工夫のヘリコプターが火星で成功裏に離陸

NASAは火星のサンプルを地球にどのように届けるかを語った