Par kādu rēķinu jūs runājat?
Krievijas Federācijas valdība iesniedza Valsts domei likumprojektu, uzliekot pienākumu īpašniekiem
Mēs runājam par uzglabāšanu Krievijas teritorijātriju gadu laikā “informāciju par tehnoloģisko sakaru tīklu lietotāju balss informācijas, īsziņu, attēlu, skaņu, video vai citu ziņojumu saņemšanas, nosūtīšanas, piegādes un (vai) apstrādes faktiem.”
Iniciatīva arī uzliek par pienākumu sniegt konkrētus datus "institūcijām, kas veic operatīvās izmeklēšanas darbības vai nodrošina Krievijas Federācijas drošību."
Federālā likuma projektā ir ietverti obligātiprasībām, kuru ievērošanas izvērtēšana tiek veikta valsts kontroles (uzraudzības), pašvaldības kontroles ietvaros, izskatot administratīvo pārkāpumu lietas.
Paskaidrojuma teksts
Kā datu glabāšanu Krievijā tagad regulē likums?
2018. gada 1. jūlijā stājās spēkā deputātes Irinas Jarovajas un senatora Viktora Ozerova pretterorisma likumu paketes pēdējā daļa.
- Ko viņi glabā?
- isziņas
- balss informācija
- Attēli
- skaņas
- video
- citas elektroniskās ziņas
Dati tiek glabāti ne ilgāk kā sešus mēnešus. Šajās robežās likums ļauj Krievijas valdībai patstāvīgi noteikt lietotāju ziņojumu saglabāšanas periodu. Rezultātā noteikumi izskatās šādi:
- Interneta uzņēmumiem lietotāju ziņojumi būs jāglabā visus sešus mēnešus
- telekomunikāciju operatori, kas apkalpo fiksēto, mobilo un satelītu tālruņu lietotājus, peidžerus un taksofonus - arī sešus mēnešus
- Interneta pakalpojumu sniedzēji no 2018. gada 1. oktobra - no viena līdz sešiem mēnešiem
Informācijas izplatīšanas organizatoru reģistramlīdz šim ir ienākuši nedaudz vairāk nekā simts interneta uzņēmumu: lielākie Krievijas (Yandex, Mail.ru, Rambler), daži ārzemju (WeChat, Opera) un daudzas mazas vietnes, kur lietotāji var atstāt komentārus. Telekomunikāciju un masu komunikāciju ministrija uzskatīja, ka komentāru klātbūtne ir pietiekams pamats reģistrācijai reģistrā.
Tajā pašā laikā reģistrā nav iekļauti daudzi lieli ārvalstu sociālie tīkli (Facebook, Twitter, Instagram) un tūlītējie kurjeri (WhatsApp, Viber).
Nav zināms, vai viņi gatavojas īstenot "likumu"Jarovojs" vai nē. Vienīgā ārvalstu kompānija, kas paziņoja, ka nesadarbosies ar izlūkdienestiem, bija Telegram, lai gan formāli tā bija iekļauta Krievijas reģistrā.
Kā dati tiek glabāti ASV?
Valstī ir pieņemti divu līmeņu jebkādu nozīmīgu attiecību tiesiskais regulējums: federālā līmenī un štata līmenī, kuru pilnvaras likumdošanas jomā saskaņā ar ASV konstitūciju ir ļoti plašas.
Valsts līmenī sistēmisksTiesībām uz personas datu aizsardzību kā tādām nav regulējuma. Ir pieņemti divi noteikumi, kas nosaka valsts aģentūru pienākumus šajā jomā, neskarot noteikumus, kas reglamentē strādājošo uzņēmumu pilsoņu personas datu apstrādi.
1974. gada Privātuma likums un gada Likums par privātuma aizsardzību198 jāpiemēro tikai federālajām iestādēm. Tā kā tie satur tehniskus noteikumus, kas reglamentē datu konfidencialitāti, uzņēmumi var tos izmantot kā vadlīnijas savu darbību organizēšanai. Strīdu gadījumā, kas saistīti ar personas datu aizsardzību, tiesa, visticamāk, vērsīsies nevis pie tiem, bet gan pie judikatūras.
Savā juridiskajā jaunradē pilnīgi autonomo ASV štatu likumdošana nereti izrādās ievērojami specifiskāka un stingrāka par federālo.
Viens no spilgtākajiem noteikumiemkas regulē šo jomu un privātumu, pieņemts Kalifornijas štatā. Tas attiecas tikai uz operatoru uzņēmumiem, kas vāc interneta lietotāju personas datus.
Tagad katrai personai, kas izmanto savus pakalpojumus, ir tiesības zināt:
- kāda veida informācijas sniedzēji un citi interneta uzņēmumi par tiem vāc;
- kādam nolūkam šī informācija tiek vākta;
- kā tie tiks izmantoti.
Interneta pakalpojumu lietotājiem ir tiesības pieprasīt šo datu iznīcināšanu vai aizliegt to nodošanu trešajām personām jebkādiem nolūkiem.
Šī norma zināmā mērā ir līdzīgakrievu valoda, ļaujot personām atsaukt piekrišanu personas datu apstrādei, ar vienu izņēmumu. Amerikāņu datu subjekti šādu piekrišanu nav snieguši, un uzņēmumu apkopotā informācija lielā mērā ir saistīta ar lietotāju aktivitātēm internetā.
Tik stingrs regulējuma līmenis lietāKalifornijas iedzīvotāju masveida likuma izpilde var radīt nopietnus zaudējumus interneta uzņēmumiem. Turklāt Kalifornijas likumi samazina operatoru tiesības vākt un pārsūtīt nepilngadīgo personas datus trešajām personām.
- ASV datu aizsardzības standarti
Amerikā spēkā esošie likumi nevar pilnībāslēgt visas juridiskās jomas, kas saistītas ar personas datu aizsardzības regulējumu. Tas pats modelis darbojas Krievijā, likuma piemērošanu nodrošina daudzu nolikumu pieņemšana valdības līmenī un FSTEC.
Amerikā uz standartiem un parametriem, kas reglamentē prasības attiecībā uz personas datu aizsardzības sistēmu automatizāciju, neattiecās divi federālie akti.
Tā kā tas ir nodrošināšanas virziensinformācijas drošībai tās uzglabāšanas un apstrādes laikā ir nepieciešams papildu nopietns regulējums, līdzīgs tam, ko Krievijā veic FSB un FSTEC, amerikāņu operatoriem ir uzdots izmantot Nacionālā standartu un tehnoloģiju institūta (NIST - National) izdotos ieteikumus Standartu un tehnoloģiju institūts). Šī organizācija publicē normatīvos dokumentus Krievijas GOST raksturā.
Kā uzņēmumi vāc datus?
- Pentagons
Apvienotais mākslīgā intelekta centrsPentagons nolīgst uzņēmumus, lai sagatavotu militāros datus izmantošanai ar AI. Pentagona paziņojums liecina par AI centra lomas maiņu no produktu izstrādātāja uz AI gatavības pakalpojumu sniedzēju ASV Aizsardzības departamentam.
Pamatnolīgums ļaus dažādiem departamentiemministrijas un federālie partneri izdot rīkojumus, lai datu apstrādes pakalpojumi darbotos ar AI, kas var ietvert visu, sākot no datu vākšanas līdz to šķirošanai, lai saglabātu un modelētu, kā darbinieki tos izmantos kopā ar AI.
Līgums par nodrošināšanas pakalpojumu pasūtīšanuDatu gatavība mākslīgā intelekta attīstībai (DRAID) "palīdzēs ASV Aizsardzības departamentam un valdības aģentūrām sagatavot datus izmantošanai mākslīgā intelekta lietojumprogrammās, nodrošinot vieglu piekļuvi modernajiem komercpakalpojumiem, kas nepieciešami sarežģītu tehnisku problēmu risināšanai", teikts Pentagona paziņojumā. paziņojums, apgalvojums.
Starp virzieniem, kurus veiks Pentagonskopā ar pilsoniskajiem partneriem: datu vākšana un apstrāde, sintētisku datu ģenerēšana un datu anonimizēšana, programmatūras izstrāde, modificēšana un pielāgošana utt.
- iOS un Android
Pētnieki no Īrijas pētīja, cik lielā mērāiOS un Android dati tiek nosūtīti Apple un Google. Piemēram, Apple un Google saņem ierīces IMEI, aparatūras sērijas numuru, SIM kartes sērijas numuru un IMSI, tālruņa numuru un citus datus.
Turklāt Android un iOS turpina pārsūtīttelemetriju saviem ražošanas uzņēmumiem, pat ja lietotājs šos datus īpaši neizpauž. Faktiski, tiklīdz lietotājs ievieto SIM karti jebkurā ierīcē, attiecīgie dati tiek pārsūtīti katras no tām mātesuzņēmumiem.
Lietotājiem nav iespējas izvairītiesiOS ierīcēm, lai Apple paziņotu tuvumā esošo ierīču MAC adreses, kā arī GPS atrašanās vietas datus. Šiem lietotājiem pat nav jāpiesakās, lai ierīce varētu koplietot datus. No otras puses, Google no tuvumā esošajām ierīcēm apkopo daudz vairāk datu nekā Apple.
Salīdzinājumam:Google iegūst aptuveni 1 MB datu, salīdzinot ar Apple 42 KB. Gaidīšanas režīmā Android Pixel nosūta apmēram 1 MB ik pēc 12 stundām, savukārt iOS - 52 KB. Google no mobilajiem tālruņiem vāc aptuveni 20 reizes vairāk datu nekā Apple.
Papildu funkcijas, piemēram, iCloud, Safariun Siri, nosūta lietotāja datus Apple neatkarīgi no tā, vai lietotājs atļauj darbību vai pat zina, ka viņa dati tiek sūtīti.
Google Android ierīcē šādas lietojumprogrammas pārraidaChrome, YouTube, Google dokumenti, Google ziņojumapmaiņa, pulkstenis, Safetyhub un Google meklēšanas josla. Galvenais iemesls, kāpēc šīs ierīces sūta tik daudz datu, ir savienojums ar iekšējo serveri, kas tiek automātiski atjaunināts pēc IP adreses.
Kad uzņēmumam ir IP adrese, tas parasti var noteikt atbilstošo ģeogrāfisko atrašanās vietu.
Google pārstāvji paziņoja par izveidiFLoC (Federated Learning of Cohorts) tehnoloģijas: tas ļaus jums atteikties no sīkfailu reklāmu mērķauditorijas atlases. Tiek apgalvots, ka FLoC palielinās sērfošanas privātumu un tai nebūs jāizmanto lietotāju personas datu vākšana.
Pieaug bailes no atrašanās vietas izsekošanassīkfailu izmantošana mudināja uzņēmumu atbalstīt interneta tiesību aktus un izstrādāt veidu, kā efektīvi mērķēt uz reklāmu, neapkopojot visu pieejamo informāciju par lietotājiem.
Tehnoloģijas būtība ir tāda, ka reklāmas izvēleFLoC reklāmām nav nepieciešama piekļuve konkrēta lietotāja datiem, bet cilvēki ar līdzīgām interesēm tiek apvienoti grupās. Tādējādi lietotāju grupa redz reklāmu.
Turklāt FLoC izmantošana palīdzēs cīnīties ar krāpniecisku reklāmas trafiku.
Google paziņoja par tehnoloģiju 2019. gadā.Pārbaude notiks 2021. gadā. Tehnoloģijas ieviešanas datums joprojām nav zināms, jo uzņēmums vēl nav atrisinājis juridiskos jautājumus. Testēšana notiks, pamatojoties uz pārlūku Chrome.
Lasīt vairāk:
Tika izveidota pirmā precīzā pasaules karte. Kas vainas visiem pārējiem?
Atjautības helikopters veiksmīgi paceļas uz Marsa
NASA pastāstīja, kā viņi nogādās Marsa paraugus uz Zemes