Про який законопроект йде мова?
Уряд РФ вніс до Держдуми законопроект, який зобов'язує власників
Йдеться про зберігання на території Росії впротягом трьох років «інформації про факти прийому, передачі, доставки та (або) обробки голосової інформації, текстових повідомлень, зображень, звуків, відео- або інших повідомлень осіб, які використовують технологічні мережі зв'язку».
Ініціатива також зобов'язує надавати зазначені дані «органам, які здійснюють оперативно-розшукову діяльність або забезпечення безпеки Російської Федерації».
Проект федерального закону містить обов'язковівимоги, оцінка дотримання яких здійснюється у межах державного контролю (нагляду), муніципального контролю, під час розгляду справ про адміністративні правопорушення.
Текст пояснювальної записки
Як законодавчо в Росії регламентується зберігання даних зараз?
1 липня 2018 року набула чинності остання частина антитерористичного пакету законів депутата Ірини Ярової та сенатора Віктора Озерова.
- Що зберігають?
- текстові повідомлення
- голосова інформація
- зображення
- звуки
- відео
- інші електронні повідомлення
Дані зберігають не більше півроку. У цих межах закон дозволяє уряду Росії самостійно визначати термін зберігання повідомлень користувачів. У результаті правила виглядають так:
- інтернет-компанії повинні будуть зберігати повідомлення користувачів все шість місяців
- оператори зв'язку, які обслуговують користувачів стаціонарних, мобільних та супутникових телефонів, пейджерів і таксофонів - теж шість місяців
- інтернет-провайдери з 1 жовтня 2018 року - від одного до шести місяців
До реєстру організаторів поширення інформаціїпоки увійшли трохи більше ста інтернет-компаній: найбільші російські ( «Яндекс», Mail.ru, Rambler), деякі зарубіжні (WeChat, Opera) і безліч невеликих сайтів, де користувачі можуть залишати коментарі. Мінкомзв'язку порахував, що наявність коментарів - достатня підстава для реєстрації в реєстрі.
При цьому в реєстрі немає багатьох великих зарубіжних соціальних мереж (Facebook, Twitter, Instagram) і месенджерів (WhatsApp, Viber).
Невідомо, чи збираються вони виконувати законЯрий» чи ні. Єдиною іноземною компанією, яка заявила, що не співпрацюватиме зі спецслужбами, виявився Telegram, хоча формально його і включили до російського реєстру.
Як дані зберігають у США?
У країні прийнято два рівні правового регулювання будь-яких значущих відносин: лише на рівні федерації і лише на рівні штатів, чиї повноваження у сфері законотворчості за Конституцією США дуже широкі.
На загальнодержавному рівні системнерегулювання права на захист персональних даних відсутнє. Прийнято два нормативні акти, які визначають обов'язки державних органів у цій сфері, не торкаючись норм, що регулюють діяльність з обробки персональних даних громадян компаній-операторів.
Privacy Act of 1974 і Privacy Protection Act of198 повинні застосовуватися тільки федеральними органами. Оскільки вони містять технічні норми, що регулюють режим конфіденційності даних, компанії можуть скористатися ними в якості рекомендацій з організації своєї діяльності. У разі виникнення суперечок, пов'язаних із захистом персональних даних, суд, скоріше, звернеться ні до них, а до прецедентної практики.
Законодавство штатів США, повністю автономних у своїй правовій творчості, найчастіше виявляється суттєво конкретнішим і жорсткішим, ніж федеральне.
Один із найяскравіших нормативних актів,що регулюють цю сферу та недоторканність приватного життя, прийнятий у штаті Каліфорнія. Він стосується лише компаній-операторів, які здійснюють збирання персональних даних користувачів мережі Інтернет.
Тепер кожну особу, яка користується їх послугами, має право знати:
- яку саме інформацію про них збирають провайдери та інші інтернет-компанії;
- з якою метою збираються ці відомості;
- яким чином вони будуть використані.
Користувачі інтернет-послуг отримали право вимагати знищення цих даних або забороняти передачу їх третім особам у будь-яких цілях.
Ця норма є певною мірою аналогомросійської, що дозволяє фізичним особам відкликати згоду на обробку персональних даних, за одним винятком. Американські суб'єкти даних такі згоди не надавали, а інформація, що збирається компаніями, пов'язана з більшою мірою з інтернет-активністю користувачів.
Такий жорсткий рівень регулювання в разімасового застосування закону жителями Каліфорнії здатний завдати серйозних збитків інтернет-компаніям. Додатково закон Каліфорнії мінімізує права операторів на збір і передачу третім особам персональних даних неповнолітніх.
- Застосовувані в США стандарти в області захисту персональних даних
Закони, які діють в Америці, не можуть повністюзакрити все правове поле, пов'язане із регулюванням захисту персональних даних. У Росії її діє та сама модель, застосування закону забезпечується прийняттям безлічі підзаконних актів лише на рівні уряду і ФСТЭК.
В Америці до сфери дії двох федеральних актів не потрапили стандарти та параметри, що регулюють вимоги до автоматизації систем захисту персональних даних.
Оскільки цей напрямок забезпеченнябезпеки інформації при її зберіганні та обробці вимагає додаткового серйозного регулювання, аналогічного тому, яке в Росії здійснюють ФСБ і ФСТЕК, американським операторам наказано користуватися рекомендаціями, які видаються Національним інститутом стандартів і технологій (NIST - National Institute of Standards and Technology). Ця організація видає нормативно-правову документацію, що носить характер російських ГОСТів.
Як збирають дані компанії?
- Пентагон
Об'єднаний центр штучного інтелектуПентагону наймає компанії для підготовки військових даних для використання з ІІ. Заява Пентагону свідчить про перехід ролі центру ІІ від розробника продукту до постачальника послуг із забезпечення готовності ІІ потреб Міністерства оборони США.
Базова угода дозволить різним відділамміністерства і федеральним партнерам видавати замовлення на виконання послуг по обробці даних для роботи з іноземними інвестиціями, що може включати всі: від збору даних до їх сортування для зберігання і моделювання того, як співробітники будуть використовувати їх з ІІ.
Угода про замовлення послуг по забезпеченнюготовності даних для розробки штучного інтелекту (DRAID) «допоможе Міністерству оборони США і урядовим організаціям підготувати дані для використання в додатках штучного інтелекту, надавши легкий доступ до передових комерційним сервісів, необхідним для вирішення складних технічних завдань», - йдеться в заяві Пентагону
Серед напрямків, якими займеться Пентагонразом з цивільними партнерами: збір та курирування даних, генерація синтетичних даних і анонімізація даних, розробка, модифікація та налаштування програмного забезпечення і так далі.
- iOS і Android
Дослідники з Ірландії вивчили, у якому обсязідані iOS та Android відправляються Apple та Google. Наприклад, Apple та Google отримують IMEI пристроїв, серійний номер обладнання, серійний номер SIM-картки та IMSI, номер телефону та інші дані.
Більш того, Android і iOS продовжують передаватителеметрію своїм компаніям-виробникам, навіть якщо користувач спеціально не розкриває ці дані. Фактично як тільки користувач вставляє SIM-карту в будь-який пристрій, відповідні дані передаються батьківським компаніям кожного з них.
У користувачів немає можливості уникнути того,щоб пристрої iOS повідомляли Apple MAC-адреси найближчих пристроїв, а також дані про місцезнаходження по GPS. Дійсно, цим користувачам навіть не потрібно входити в систему, щоб пристрій міг поділитися даними. З іншого боку, Google збирає набагато більший обсяг даних з найближчих пристроїв, ніж Apple.
Для порівняння:Google отримує близько 1 МБ даних в порівнянні з 42 КБ для Apple. У режимі очікування Android Pixel відправляє близько 1 МБ кожні 12 годин, а iOS - 52 КБ. Google збирає приблизно в 20 разів більше даних з мобільних телефонів, ніж Apple.
Такі додаткові функції, як iCloud, Safariі Siri, відправляють дані користувача в Apple незалежно від того, чи дозволяє користувач цю дію або навіть знає, що його дані передаються.
У Google Android такі програми передаютьChrome, YouTube, Google Docs, Google Messaging, Clock, Safetyhub та Google Searchbar. Основна причина, через яку ці пристрої зрештою відправляють так багато даних, пов'язана з підключенням до внутрішнього сервера, який автоматично оновлюється за IP-адресою.
Як тільки у компанії є IP-адреса, вони зазвичай можуть визначити відповідне географічне розташування.
Представники компанії Google заявили про створеннятехнології FLoC (Federated Learning of Cohorts): вона дозволить відмовитися від орієнтування реклами на основі cookie-файлів. Стверджується, що FLoC підвищить приватність серфінгу і дозволить не вдаватися до збору персональних даних користувачів.
Зростаючий страх перед відстеженням розташуванняза допомогою cookie спонукав компанію підтримати законодавство про права інтернету та розробити спосіб ефективно таргетувати рекламу без збору всієї доступної інформації про користувача.
Суть технології в тому, що підбір рекламнихоголошень по FLoC не вимагає доступу до даних конкретного користувача, а об'єднує людей зі схожими інтересами в групи. Таким чином, рекламне оголошення бачить група користувачів.
Крім цього, використання FLoC дозволить боротися з шахрайським рекламним трафіком.
Google анонсувала технологію в 2019 році.Тестування проведуть в 2021 році. Дата впровадження технології ще невідома, тому що в компанії ще не вирішили юридичні питання. Тестування пройде на базі Chrome.
Читати далі:
Створено першу точна карта світу. Що не так з усіма іншими?
Вертоліт Ingenuity успішно злетів на Марсі
У НАСА розповіли, як вони доставлять зразки Марса на Землю