Programų draudimai neišnyks JAV saugumo rizikos

Jonas Lee/Unsplash

Ar JAV vyriausybė uždraus „TikTok“ ir „WeChat“, ar ne – ir kodėl? Trumpo administracijai išleidžiant neaiškiai suformuluotus vykdomuosius įsakymus ir politiką dėl programų, net kai teisiniai iššūkiai dėl galimų draudimų kyla per teismus ir prezidentą. suteikia savo palaiminimą susitarti dėl „TikTok“ išlaikymo JAV programų parduotuvėse, sunku sukurti nuoseklią istoriją.

Trumpo administracijos veiksmus prieš dvi Kinijai priklausančias socialinės žiniasklaidos platformas labiau skatina politika ir pastangos atrodyti griežtos Kinijai, o ne tikri privatumo, saugumo ar nacionalinio saugumo klausimai. Tačiau tai nereiškia, kad ateityje nebus didelių iššūkių reguliuojant skaitmenines platformas, esančias Kinijoje, Jungtinėse Valstijose ar kitur.

Vykstant „TikTok“ ir „WeChat“ istorijoms – ir niekas neturėtų tikėtis nuolatinio sprendimo artimiausiu metu – politikos formuotojai, technologai ir piliečiai turėtų pažvelgti ne tik į šią chaotišką pradžią ir į gilesnius, neišspręstus klausimus. Atėjo laikas sukurti visapusiškas politikos priemones, kurios apsaugotų privatumą ir nacionalinį saugumą nuo grėsmių užsienio ir vidaus.

Panašiai, jei Trumpo administracija tikrai rimtai siektų sustabdyti piktybinius veikėjus nuo piktnaudžiavimo JAV vartotojų asmeniniais duomenimis arba rimtai siektų neleisti užsienio žvalgybos agentūroms rinkti didžiulius duomenų rinkinius, apibūdinančius JAV visuomenę, jie ieškotų problemos esmės: programėlės. ekonomika, kuri renka ir gauna pinigų tiek duomenų, kiek įmonės gali valdyti.

„TikTok“ ir „WeChat“ kritikai nurodo, kaip programos renka vietos duomenis, įrenginių identifikatorius, socialinius ryšius, naršymo istorijas ir kt., teigdami, kad Kinijos vyriausybė galėtų panaudoti šiuos duomenis tam tikroje mašininio mokymosi pagrįstoje analizėje. Pasak jų, panaikinus programėlių prieigą JAV gyvenantiems vartotojams, šalis būtų apsaugota nuo Kinijos žvalgybos ir kartu apsaugotų JAV piliečių privatumą.

Atėjo laikas sukurti visapusiškas politikos priemones, kurios apsaugotų privatumą ir nacionalinį saugumą nuo grėsmių užsienio ir vidaus.

Ne taip greitai. 2018 m. atliktame tyrime Oksfordo mokslininkai analizuojama duomenų srautai, gaunami iš beveik 1 milijono programų JAV ir JK „Google Play“ parduotuvėse. Jie nustatė, kad vidutinė programa siuntė naudotojų duomenis penkioms stebėjimo įmonėms, o 17% programų siuntė duomenis daugiau nei 10 stebėjimo priemonių. Daugiau nei 90 % analizuotų programų siuntė duomenis JAV įsikūrusiai įmonei, o 5 % – Kinijoje įsikūrusiai įmonei. Tiesa, šie skaičiai fiksuoja tik pirmąją duomenų stotelę po mūsų išmaniųjų telefonų. Dalis duomenų, perduodamų į reklamos tinklus ir stebėjimo priemones, yra parduodami, o pardavėjus ir pirkėjus gali būti sunku susekti.

Neatsižvelgiama į tai, kad JAV vyriausybė nežino, kad įmonės, įsikūrusios už Kinijos ribų, įskaitant tas, kurios yra Jungtinėse Valstijose, gali piktnaudžiauti tokia duomenų saugykla. „Cambridge Analytica“ skandalas, daugiausia susijęs su duomenimis, gautais iš JAV technologijų milžinės „Facebook“, parodė, kad 2016-ųjų Trumpo kampanija puikiai žinojo, kaip skaitmeniniai duomenys gali būti panaudoti politinei įtakai.

Valdžios institucijos taip pat nėra akli ir kitiems būdams, kuriais Kinijos žvalgyba gali gauti masinius duomenis apie amerikiečius. Kinijos įsilaužėliai įtariami 2015 metais atskleistu prastai apsaugotos JAV personalo valdymo biuro duomenų bazės įsilaužimu, taip pat pažeidimais Himnas sveikatos draudimas, Marriott viešbučiai, kredito agentūra ir duomenų brokeris Equifax .

Tikrasis skandalas yra ne tai, kad Kinijos vyriausybė gali išnaudoti asmens duomenis – tai gerai dokumentuotas ir nestebinantis didelio žvalgybos aparato žingsnis. Jiems ir daugeliui kitų taip lengva tai padaryti ir taip bus, net jei „TikTok“ ir „WeChat“ bus uždrausti.

Be to, Trumpo administracijos bandymai uždrausti TikTok ir WeChat buvo netvarka. Jie nukentėjo nuo administracijos tipiško nepastovumo, kai Trampas, užkluptas pareigūnas, bandė būti laikomas griežtu Kinijai po prastų brangaus prekybos karo rezultatų. Be to, jie beveik nieko nedaro, kad išspręstų tikrąją privatumo ir saugumo riziką, kylančią dėl įmonių duomenų naudojimo.

Vis dėlto žmonių dėmesys administracijos reikalavimams yra teigiamas. Šie galimi draudimai galiausiai gali paskatinti JAV piliečius ir institucijas reikalauti visapusiško privatumo ir duomenų valdymo. Žmonės, pagrįstai susirūpinę dėl galimų užsienio grėsmių internete, turėtų susivienyti, kad priimtų platesnį iššūkį.

Susijusi istorija

„WeChat“ draudimo kaina žmogui: šimto milijonų ryšių nutraukimas Kol šeimos, žurnalistai ir mokslininkai laukia, kad suprastų Trumpo vykdomojo įsakymo poveikį, jie nerimauja dėl santykių, kuriuos praras geopolitinėje kovoje.

Jungtinėse Valstijose yra gerai organizuotas pasipriešinimas rimtų privatumo taisyklių įvedimui, ir tie oponentai gali gerokai viršyti visas esamas pastangas siekdami realios pažangos šiuo klausimu. Daugelis didžiausių JAV technologijų kompanijų uždirba pinigus iš įžvalgų apie privatų vartotojų gyvenimą ir pageidavimus, ir tai daro įvairiais požiūriais į privatumą. Šios bendrovės baiminasi, kad nacionaliniai duomenų privatumo teisės aktai būtų apsunkinantys arba netinkamai parengti.

Technologijų įmonių indėlis tikrai bus reikalingas, kad būtų pasiekta tinkama pusiausvyra bet kuriuose federaliniuose privatumo teisės aktuose. Tačiau įmonių įtaka ir noras likti be kontrolės jau seniai užgožė visuomenės interesus. Jei mums pasiseks, pokalbis apie „WeChat“ ir „TikTok“ įtrauks daug daugiau žmonių į duomenų saugumo problemų sprendimo procesą.

Laimei, Jungtinėms Valstijoms nereikia pradėti nuo nieko. 2018 m. gegužę įsigaliojusį Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą (BDAR) naujai įgaliojusios pilietinės visuomenės organizacijos ir asmenys pradėjo imtis duomenų brokerių. Londone įsikūrusi ne pelno organizacija „Privacy International“. užginčytas duomenų brokerių verslo teisėtumą pagal BDAR, įskaitant Oracle. The Kalifornijos vartotojų privatumo įstatymas , ir reikalavimas, kad duomenų tarpininkai valstybės registre su a viešas sąrašas , yra viena iš daugybės naujausių valstijos ir vietinių privatumo taisyklių.

Gerai suplanuota duomenų privatumo ir saugumo reguliavimo sistema nustatytų vartotojų duomenų rinkimo, naudojimo ir saugojimo taisykles ir formalius mechanizmus, kad piliečiams ir nacionalinio saugumo institucijoms būtų teikiama informacija, kurios jiems reikia, kad jie jaustųsi įsitikinę, kad konkrečios programėlės nekelia privatumo. arba saugumo rizika. Tai padėtų užtikrinti, kad saviraiškos laisvė ir privatumas būtų gerbiami mūsų susijusiame gyvenime. Be to, tai sudarytų pagrindą demokratinei moderavimo ir rekomendacijų algoritmų, pakeitusių JAV viešąją sferą, priežiūrai. Svarbiausia, kad bet kuri tokia schema turėtų būti aptarta ir dėl jos susitarta per standartinį teisėkūros procesą.

Kinijai priklausančios programos, tokios kaip „TikTok“ ir „WeChat“, tikriausiai ne iš karto atitiktų gerai sukurtą JAV reguliavimo sistemą. Gali būti, kad jų trūkumai ir glaudiems ryšiams su Kinija būdinga rizika yra tokie gilūs, kad jų neįmanoma įveikti, o teisingas procesas lemtų, kad jie negalės legaliai tęsti verslo Jungtinėse Valstijose. Tačiau taip pat įmanoma, kad jie galėtų imtis veiksmų, kad atitiktų JAV reikalavimus ir išsklaidyti pagrįstą susirūpinimą dėl cenzūros, algoritminio manipuliavimo, tikslinių asmenų stebėjimo ir kt. Auditas galėtų užtikrinti, kad jie atitiktų ženklą.

Jungtinės Valstijos turi skubiai nustatyti šį ženklą visiems, kurie tvarko JAV privačius duomenis. Nacionalinė privatumo ir duomenų saugumo sistema ne tik valdytų gerai žinomas Kinijos programas. Tai taip pat galėtų padėti išspręsti didžiulę ir iš esmės nereguliuojamą duomenų naudojimo ekonomiką, kuri ir toliau veikia kiekvieną dieną Jungtinėse Valstijose.

Grahamas Websteris yra mokslinis mokslininkas ir „DigiChina“ redaktorius Stanfordo kibernetinės politikos centre.

paslėpti