Over welke rekening heb je het?
De regering van de Russische Federatie heeft bij de Doema een wetsvoorstel ingediend waarin de eigenaren verplicht worden gesteld
We hebben het over opslag op Russisch grondgebied inbinnen drie jaar “informatie over de feiten van ontvangst, verzending, bezorging en (of) verwerking van gesproken informatie, tekstberichten, afbeeldingen, geluiden, video of andere berichten van personen die gebruik maken van technologische communicatienetwerken.”
Het initiatief verplicht ook de verstrekking van specifieke gegevens aan “autoriteiten die operationele onderzoeksactiviteiten uitvoeren of de veiligheid van de Russische Federatie waarborgen.”
Het ontwerp van federale wet bevat verplichtevereisten, waarvan de beoordeling van de naleving ervan wordt uitgevoerd in het kader van staatscontrole (toezicht), gemeentelijke controle, bij het beoordelen van gevallen van administratieve overtredingen.
Verklarende tekst
Hoe wordt gegevensopslag nu wettelijk geregeld in Rusland?
Op 1 juli 2018 is het laatste deel van het antiterrorismewettenpakket van plaatsvervangend Irina Yarovaya en senator Viktor Ozerov in werking getreden.
- Wat bewaren ze?
- tekstberichten
- spraakinformatie
- Afbeeldingen
- de geluiden
- de video
- andere elektronische berichten
Gegevens worden maximaal zes maanden bewaard. Binnen deze grenzen staat de wet de Russische overheid toe om zelfstandig de bewaartermijn voor gebruikersberichten te bepalen. Als gevolg hiervan zien de regels er als volgt uit:
- Internetbedrijven zullen gebruikersberichten alle zes maanden moeten bewaren
- telecomoperatoren die gebruikers van vaste, mobiele en satelliettelefoons, semafoons en betaaltelefoons bedienen - ook zes maanden
- Internetproviders vanaf 1 oktober 2018 - van één tot zes maanden
Aan het register van organisatoren van informatieverspreidingtot nu toe zijn er iets meer dan honderd internetbedrijven binnengekomen: de grootste Russische (Yandex, Mail.ru, Rambler), enkele buitenlandse (WeChat, Opera) en veel kleine sites waar gebruikers opmerkingen kunnen achterlaten. Het ministerie van Telecom en Massacommunicatie was van mening dat de aanwezigheid van opmerkingen een voldoende basis is voor registratie in het register.
Tegelijkertijd staan veel grote buitenlandse sociale netwerken (Facebook, Twitter, Instagram) en instant messengers (WhatsApp, Viber) niet in het register.
Het is onbekend of ze zich aan de ‘wet’ gaan houdenYarovoy" of niet. Het enige buitenlandse bedrijf dat verklaarde niet te willen samenwerken met inlichtingendiensten was Telegram, hoewel het formeel in het Russische register was opgenomen.
Hoe worden gegevens opgeslagen in de Verenigde Staten?
Het land heeft twee niveaus van juridische regulering van belangrijke betrekkingen aangenomen: op federaal niveau en op staatsniveau, waarvan de bevoegdheden op het gebied van wetgeving onder de Amerikaanse grondwet zeer breed zijn.
Op nationaal niveau, systemischEr bestaat geen regeling voor het recht op bescherming van persoonsgegevens als zodanig. Er zijn twee verordeningen aangenomen die de verantwoordelijkheden van overheidsinstanties op dit gebied definiëren, zonder dat dit afbreuk doet aan de regels voor de verwerking van persoonsgegevens van burgers van werkmaatschappijen.
Privacy Act van 1974 en Privacy Protection Act van198 mag alleen worden toegepast door federale autoriteiten. Omdat ze technische voorschriften bevatten met betrekking tot de vertrouwelijkheid van gegevens, kunnen bedrijven deze gebruiken als richtlijnen voor het organiseren van hun activiteiten. Bij geschillen over de bescherming van persoonsgegevens zal de rechter zich eerder niet tot hen wenden, maar tot jurisprudentie.
De wetgeving van Amerikaanse staten, die volledig autonoom zijn in hun juridische creativiteit, blijkt vaak aanzienlijk specifieker en strenger te zijn dan de federale wetgeving.
Eén van de meest opvallende regelgevinghet reguleren van dit gebied en de privacy, aangenomen in de staat Californië. Het is alleen van toepassing op exploitanten die persoonlijke gegevens van internetgebruikers verzamelen.
Nu heeft elke persoon die hun diensten gebruikt het recht om te weten:
- wat voor soort informatieproviders en andere internetbedrijven over hen verzamelen;
- voor welk doel deze informatie wordt verzameld;
- hoe ze zullen worden gebruikt.
Gebruikers van internetdiensten hebben het recht om de vernietiging van deze gegevens te eisen of de overdracht ervan aan derden, voor welk doel dan ook, te verbieden.
Deze norm is tot op zekere hoogte analoogRussisch, waardoor personen hun toestemming voor de verwerking van persoonsgegevens kunnen intrekken, met één uitzondering. Amerikaanse betrokkenen hebben deze toestemming niet gegeven en de door de bedrijven verzamelde informatie houdt grotendeels verband met de internetactiviteit van gebruikers.
Zo'n strikt niveau van regulering in de zaakmassale handhaving van de wet door inwoners van Californië kan ernstige schade toebrengen aan internetbedrijven. Bovendien minimaliseert de Californische wet de rechten van exploitanten om persoonlijke gegevens van minderjarigen te verzamelen en door te geven aan derden.
- Amerikaanse gegevensbeschermingsnormen
De wetten die in Amerika van kracht zijn, kunnen dat niet volledig doensluit alle juridische velden die verband houden met de regulering van de bescherming van persoonsgegevens. Hetzelfde model werkt in Rusland; de toepassing van de wet wordt verzekerd door de goedkeuring van veel statuten op regeringsniveau en FSTEC.
In Amerika werden de normen en parameters die de eisen voor de automatisering van systemen voor de bescherming van persoonsgegevens regelen, niet gedekt door twee federale wetten.
Omdat dit de richting is om te zorgende beveiliging van informatie tijdens de opslag en verwerking vereist aanvullende serieuze regelgeving, vergelijkbaar met die welke in Rusland wordt uitgevoerd door de FSB en FSTEC, Amerikaanse operators krijgen de opdracht om de aanbevelingen van het National Institute of Standards and Technology (NIST - National Instituut voor normen en technologie). Deze organisatie publiceert regelgevende en juridische documentatie in de vorm van Russische GOST's.
Hoe verzamelen bedrijven gegevens?
- Pentagon
Gezamenlijk Centrum voor Kunstmatige IntelligentieHet Pentagon huurt bedrijven in om militaire gegevens voor te bereiden voor gebruik met AI. De aankondiging van het Pentagon signaleert een verschuiving in de rol van het AI-centrum van een productontwikkelaar naar een leverancier van AI-gereedheidsdiensten voor het Amerikaanse ministerie van Defensie.
De basisovereenkomst laat verschillende afdelingen toeministeries en federale partners om orders uit te geven voor gegevensverwerkingsdiensten voor het werken met AI, die alles kan omvatten, van het verzamelen van gegevens tot het sorteren ervan om op te slaan en te simuleren hoe werknemers het met AI zullen gebruiken.
Overeenkomst over het bestellen van bevoorradingsdienstenData Readiness for Artificial Intelligence Development (DRAID) "zal het Amerikaanse ministerie van Defensie en overheidsinstanties helpen bij het voorbereiden van gegevens voor gebruik in kunstmatige intelligentietoepassingen door gemakkelijke toegang te bieden tot de geavanceerde commerciële diensten die nodig zijn om complexe technische uitdagingen op te lossen", aldus het Pentagon in een uitspraak.
Een van de richtingen die het Pentagon zal volgensamen met civiele partners: het verzamelen en beheren van gegevens, het genereren van synthetische gegevens en het anonimiseren van gegevens, softwareontwikkeling, aanpassing en aanpassing, enzovoort.
- iOS en Android
Onderzoekers uit Ierland onderzochten in welke mateiOS- en Android-gegevens worden verzonden naar Apple en Google. Apple en Google ontvangen bijvoorbeeld de IMEI van het apparaat, het serienummer van de hardware, het serienummer van de simkaart en IMSI, het telefoonnummer en andere gegevens.
Bovendien blijven Android en iOS overzettentelemetrie naar hun productiebedrijven, zelfs als de gebruiker deze gegevens niet specifiek openbaar maakt. Zodra een gebruiker een simkaart in een apparaat steekt, worden de bijbehorende gegevens in feite naar de moedermaatschappijen van elk van hen verzonden.
Gebruikers kunnen dit op geen enkele manier vermijdenvoor iOS-apparaten om Apple de MAC-adressen van apparaten in de buurt te laten weten, evenals GPS-locatiegegevens. Inderdaad, deze gebruikers hoeven niet eens in te loggen om het apparaat gegevens te laten delen. Aan de andere kant verzamelt Google veel meer gegevens van apparaten in de buurt dan Apple.
Ter vergelijking:Google krijgt ongeveer 1 MB aan gegevens, vergeleken met 42 KB voor Apple. In stand-by verzendt Android Pixel elke 12 uur ongeveer 1 MB, terwijl iOS 52 KB verzendt. Google verzamelt ongeveer 20 keer meer gegevens van mobiele telefoons dan Apple.
Extra functies zoals iCloud, Safarien Siri gebruikersgegevens naar Apple sturen, ongeacht of de gebruiker de actie toestaat of zelfs maar weet dat hun gegevens worden verzonden.
Op Google Android zenden dergelijke applicaties uitChrome, YouTube, Google Docs, Google Messaging, Klok, Safetyhub en Google Searchbar. De belangrijkste reden dat deze apparaten zoveel gegevens verzenden, is te wijten aan de verbinding met een interne server die automatisch wordt bijgewerkt op basis van het IP-adres.
Zodra een bedrijf een IP-adres heeft, kunnen ze meestal de bijbehorende geografische locatie bepalen.
Google-vertegenwoordigers kondigden de oprichting aanFLoC-technologieën (Federated Learning of Cohorts): hiermee kunt u zich afmelden voor op cookies gebaseerde advertentietargeting. Er wordt beweerd dat FLoC de privacy van het surfen zal vergroten en geen toevlucht zal moeten nemen tot het verzamelen van persoonlijke gebruikersgegevens.
Groeiende angst voor locatietrackingmet cookies heeft het bedrijf ertoe aangezet de wetgeving inzake internetrechten te ondersteunen en een manier te ontwikkelen om advertenties effectief te richten zonder alle beschikbare gebruikersinformatie te verzamelen.
De essentie van de technologie is dat de selectie van advertentiesFLoC-advertenties vereisen geen toegang tot de gegevens van een specifieke gebruiker, maar brengen mensen met dezelfde interesses in groepen. Zo ziet een groep gebruikers de advertentie.
Bovendien helpt het gebruik van FLoC om frauduleus advertentieverkeer te bestrijden.
Google kondigde de technologie in 2019 aan.Het testen vindt plaats in 2021. De implementatiedatum van de technologie is nog onbekend, omdat het bedrijf juridische problemen nog niet heeft opgelost. Het testen vindt plaats op basis van Chrome.
Lees verder:
De eerste nauwkeurige kaart van de wereld is gemaakt. Wat is er mis met de rest?
Vindingrijkheidshelikopter stijgt met succes op op Mars
NASA vertelde hoe ze monsters van Mars naar de aarde zullen brengen