Hangi faturadan bahsediyorsun?
Rusya Federasyonu Hükümeti, Devlet Dumasına maliklerin yükümlülüklerini yerine getiren bir yasa tasarısı sundu.
Rusya topraklarında depolamadan bahsediyoruzüç yıl boyunca “teknolojik iletişim ağlarını kullanan kişilerin sesli bilgilerinin, kısa mesajlarının, görüntülerinin, seslerinin, videolarının veya diğer mesajlarının alınması, iletilmesi, iletilmesi ve (veya) işlenmesine ilişkin gerçekler hakkında bilgi.”
Girişim aynı zamanda belirli verilerin "operasyonel soruşturma faaliyetlerini yürüten veya Rusya Federasyonu'nun güvenliğini sağlayan yetkililere" sağlanmasını da zorunlu kılıyor.
Federal yasa taslağı zorunlu içeriyoridari suç vakaları dikkate alındığında, uygunluk değerlendirmesi devlet kontrolü (denetim), belediye kontrolü çerçevesinde gerçekleştirilen gereklilikler.
Açıklayıcı not metni
Veri depolama şimdi Rusya'da yasalarla nasıl düzenleniyor?
1 Temmuz 2018'de Milletvekili Irina Yarovaya ve Senatör Viktor Ozerov tarafından hazırlanan terörle mücadele yasa paketinin son kısmı yürürlüğe girdi.
- Ne saklıyorlar?
- Metin mesajları
- ses bilgisi
- Görüntüler
- sesleri
- video
- diğer elektronik mesajlar
Veriler altı aydan fazla saklanmaz. Bu sınırlar dahilinde yasa, Rus hükümetinin kullanıcı mesajlarının saklanma süresini bağımsız olarak belirlemesine izin veriyor. Sonuç olarak kurallar şöyle görünür:
- İnternet şirketleri altı ay boyunca kullanıcı mesajlarını saklamak zorunda kalacak
- Sabit hat, cep telefonu ve uydu telefonu, çağrı cihazları ve ankesörlü telefon kullanıcılarına hizmet veren telekom operatörleri - ayrıca altı aydır
- 1 Ekim 2018'den itibaren İnternet sağlayıcıları - 1-6 ay arası
Bilgi yayma organizatörlerinin sicilineŞimdiye kadar yüzden fazla İnternet şirketi girdi: en büyük Rusça (Yandex, Mail.ru, Rambler), bazı yabancı (WeChat, Opera) ve kullanıcıların yorum bırakabileceği birçok küçük site. Telekom ve Kitle İletişim Bakanlığı, yorumların varlığının sicile kayıt için yeterli bir dayanak olduğunu değerlendirdi.
Aynı zamanda, birçok büyük yabancı sosyal ağ (Facebook, Twitter, Instagram) ve anlık mesajlaşma programları (WhatsApp, Viber) kayıtta bulunmamaktadır.
“Yasa”yı uygulayıp uygulaymayacakları bilinmiyorYarovoy" ya da değil. İstihbarat servisleriyle işbirliği yapmayacağını açıklayan tek yabancı şirket, resmi olarak Rusya siciline dahil olmasına rağmen Telegram oldu.
Amerika Birleşik Devletleri'nde veriler nasıl saklanıyor?
Ülke, herhangi bir önemli ilişkinin iki düzeyde yasal düzenlemesini benimsemiştir: federal düzeyde ve ABD Anayasası kapsamında kanun yapma alanındaki yetkileri çok geniş olan eyalet düzeyinde.
Ulusal düzeyde sistemikKişisel verilerin korunması hakkına ilişkin herhangi bir düzenleme bulunmamaktadır. Faaliyet gösteren şirketlerin vatandaşlarının kişisel verilerinin işlenmesine ilişkin kuralları etkilemeden, devlet kurumlarının bu alandaki sorumluluklarını tanımlayan iki düzenleme kabul edilmiştir.
1974 Gizlilik Yasası ve Gizlilik Koruma Yasası198 yalnızca federal yetkililer tarafından uygulanmalıdır. Veri gizliliğini yöneten teknik düzenlemeler içerdikleri için, şirketler bunları faaliyetlerini düzenlemek için kılavuz olarak kullanabilir. Kişisel verilerin korunmasına ilişkin uyuşmazlıklarda, mahkemenin bunlara değil, içtihatlara yönelme olasılığı daha yüksektir.
Yasal yaratıcılıklarında tamamen özerk olan ABD eyaletlerinin mevzuatının, çoğu zaman federal olandan önemli ölçüde daha spesifik ve daha katı olduğu ortaya çıkıyor.
En dikkat çekici düzenlemelerden biriBu alanı ve mahremiyeti düzenleyen Kaliforniya Eyaleti'nde kabul edilmiştir. Yalnızca İnternet kullanıcılarının kişisel verilerini toplayan operatör şirketler için geçerlidir.
Artık hizmetlerini kullanan herkesin bilmeye hakkı var:
- onlar hakkında ne tür bilgi sağlayıcıları ve diğer internet şirketleri toplar;
- bu bilgilerin hangi amaçla toplandığı;
- nasıl kullanılacaklar.
İnternet hizmetlerinin kullanıcıları, bu verilerin yok edilmesini talep etme veya herhangi bir amaçla üçüncü kişilere aktarılmasını yasaklama hakkına sahiptir.
Bu norm bir dereceye kadar benzerdirRusya, bir istisna dışında, bireylerin kişisel verilerinin işlenmesine ilişkin rızalarını geri çekmelerine izin vermektedir. Amerikalı veri sahipleri böyle bir onay vermemiştir ve şirketler tarafından toplanan bilgiler büyük ölçüde kullanıcıların İnternet faaliyetleriyle ilgilidir.
Durumda bu kadar katı bir düzenleme seviyesiKaliforniya sakinleri tarafından yasanın toplu olarak uygulanması İnternet şirketlerine ciddi zararlar verebilir. Ek olarak, California yasası, operatörlerin reşit olmayanların kişisel verilerini toplama ve üçüncü şahıslara aktarma haklarını en aza indirir.
- ABD Veri Koruma Standartları
Amerika'da yürürlükte olan yasalar tam anlamıylaKişisel verilerin korunmasına ilişkin düzenlemeye ilişkin tüm hukuki alanları kapatın. Rusya'da da aynı model uygulanıyor; kanunun uygulanması, hükümet düzeyinde birçok yönetmeliğin kabul edilmesi ve FSTEC ile sağlanıyor.
Amerika'da kişisel veri koruma sistemlerinin otomasyonuna ilişkin gereklilikleri düzenleyen standartlar ve parametreler iki federal kanunun kapsamında değildi.
Bu sağlama yönü olduğu içinBilginin depolanması ve işlenmesi sırasında bilgilerin güvenliği, Rusya'da FSB ve FSTEC tarafından yürütülenlere benzer şekilde ek ciddi düzenlemeler gerektirir; Amerikan operatörlerine Ulusal Standartlar ve Teknoloji Enstitüsü (NIST - Ulusal Standartlar ve Teknoloji Enstitüsü). Bu kuruluş, Rus GOST'lerinin doğasında düzenleyici ve yasal belgeler yayınlamaktadır.
Şirketler verileri nasıl toplar?
- Pentagon
Ortak Yapay Zeka MerkeziPentagon, askeri verileri yapay zeka ile kullanmak üzere hazırlamak için şirketlerle çalışıyor. Pentagon'un duyurusu, yapay zeka merkezinin rolünün bir ürün geliştiricisinden ABD Savunma Bakanlığı için yapay zeka hazırlık hizmetleri sağlayıcısına doğru bir değişime işaret ediyor.
Temel anlaşma farklı departmanlara izin verecekbakanlıklar ve federal ortaklar, yapay zeka ile çalışmak için veri işleme hizmetleri için sipariş vermeleri için veri toplamadan sıralamaya, çalışanların bunu yapay zeka ile nasıl kullanacağını depolamaya ve simüle etmeye kadar her şeyi içerebilir.
Tedarik hizmetlerinin siparişine ilişkin anlaşmaPentagon, "Yapay Zeka Geliştirme için Veri Hazırlığı (DRAID), karmaşık teknik zorlukları çözmek için gereken gelişmiş ticari hizmetlere kolay erişim sağlayarak ABD Savunma Bakanlığı ve devlet kurumlarının yapay zeka uygulamalarında kullanılmak üzere verileri hazırlamasına yardımcı olacak" dedi. Beyan.
Pentagon'un gideceği yönler arasındasivil ortaklarla birlikte: veri toplama ve iyileştirme, sentetik veri üretimi ve veri anonimleştirme, yazılım geliştirme, değiştirme ve özelleştirme vb.
- iOS ve Android
İrlanda'dan araştırmacılar ne ölçüdeiOS ve Android verileri Apple ve Google'a gönderilir. Örneğin, Apple ve Google, cihazın IMEI'sini, donanım seri numarasını, SIM kart seri numarasını ve IMSI'yi, telefon numarasını ve diğer verileri alır.
Üstelik Android ve iOS aktarılmaya devam ediyorKullanıcı bu verileri özel olarak açıklamasa bile, üretim şirketlerine telemetri. Aslında, bir kullanıcı herhangi bir cihaza bir SIM kart takar takmaz, ilgili veriler her birinin ana şirketlerine iletilir.
Kullanıcıların kaçınması için bir yol yokiOS cihazların Apple'a yakındaki cihazların MAC adreslerini ve GPS konum verilerini bildirmesi. Nitekim, bu kullanıcıların verileri paylaşmak için cihazda oturum açmalarına bile gerek yoktur. Öte yandan, Google yakınlardaki cihazlardan Apple'dan çok daha fazla veri toplar.
Karşılaştırma için:Google, Apple için 42 KB ile karşılaştırıldığında yaklaşık 1 MB veri alır. Bekleme modundayken, Android Pixel 12 saatte bir yaklaşık 1 MB, iOS ise 52 KB gönderir. Google, Apple'a kıyasla cep telefonlarından yaklaşık 20 kat daha fazla veri topluyor.
iCloud, Safari gibi ek özelliklerve Siri, kullanıcının eyleme izin verip vermediğine ve hatta verilerinin gönderildiğini bilmesine bakılmaksızın kullanıcı verilerini Apple'a gönderir.
Google Android'de bu tür uygulamalar iletilirChrome, YouTube, Google Dokümanlar, Google Mesajlaşma, Saat, Safetyhub ve Google Arama Çubuğu. Bu cihazların bu kadar çok veri göndermesinin ana nedeni, IP adresiyle otomatik olarak güncellenen dahili bir sunucuya bağlantıdır.
Bir şirketin IP adresi olduğunda, genellikle ilgili coğrafi konumu belirleyebilirler.
Google temsilcileri yaratımı duyurduFLoC (Federated Learning of Cohorts) teknolojileri: Bu, çerez tabanlı reklam hedeflemeyi devre dışı bırakmanıza olanak tanır. FLoC'nin sörfün gizliliğini artıracağı ve kişisel kullanıcı verilerinin toplanmasına başvurmak zorunda kalmayacağı tartışılmaktadır.
Konum Takibinin Artan KorkusuÇerezlerin kullanılması, şirketin internet hakları mevzuatını desteklemesine ve mevcut tüm kullanıcı bilgilerini toplamadan reklamları etkili bir şekilde hedeflemenin bir yolunu geliştirmesine yol açtı.
Teknolojinin özü, reklam seçimininFLoC reklamları, belirli bir kullanıcının verilerine erişim gerektirmez, ancak benzer ilgi alanlarına sahip kişileri gruplara ayırır. Böylece, bir grup kullanıcı reklamı görür.
Ek olarak, FLoC kullanmak, sahte reklam trafiğiyle mücadeleye yardımcı olacaktır.
Google, teknolojiyi 2019'da duyurdu.Test 2021'de gerçekleştirilecek. Şirket henüz yasal sorunları çözmediğinden, teknolojinin piyasaya sürülme tarihi hala bilinmiyor. Test, Chrome'a göre yapılacaktır.
Daha fazla oku:
Dünyanın ilk doğru haritası oluşturuldu. Herkesin nesi var?
Yaratıcılık helikopteri Mars'ta başarılı bir şekilde havalandı
NASA, Mars'ın örneklerini Dünya'ya nasıl teslim edeceklerini anlattı