Шведский регулятор запрещает Google Аналитику из-за передачи ПДн в США

Шведский регулятор запрещает Google Аналитику из-за передачи ПДн в США

Шведский регулятор запрещает Google Аналитику из-за передачи ПДн в США

Шведский регулятор по защите конфиденциальности (IMY) наказал компаниям не использовать сервис Google Аналитика (Google Analytics) для отслеживания статистики веб-ресурсов.

Для анализа использования Google Аналитики IMY взял четыре компании, на две из которых уже наложили соответствующие штрафы. Одна из организаций отказалась от сервиса Google, теперь регулятор заставляет других последовать её примеру.

Согласно официальному уведомлению IMY, анализу подверглись CDON, Coop, Dagens Industri и Tele2. Специалисты изучали их взаимодействие с версией Google Аналитики от 14 августа 2020 года.

Причиной проверок стали жалобы правозащитной некоммерческой организации None of Your Business (NOYB). В этих жалобах NOYB утверждает, что компании в обход закона передают персональные данные в США.

В своих суждениях NOYB руководствуется правилами GDPR, исходя из которых персональные данные могут передаваться в третьи страны только в том случае, если Европейская комиссия постановила, что в этих странах есть адекватный уровень защиты ПДн. На данный момент США не могут считаться такой страной.

IMY считает данные, переданные в Штаты через сервис Google Аналитика, личными, поскольку их можно связать с другими передаваемыми сведениями. Регулятор также ответил, что технические меры компаний недостаточно защищают важную информацию.

Регулятор наложил административный штраф в размере 12 миллионов шведских крон на Tele2 и 300 000 шведских крон — на CDON.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Reddit без спросу обкатали психологическое воздействие с помощью ИИ

Модераторы подфорума Change My View («Измени мое мнение», CMV) в Reddit направили жалобу в Цюрихский университет: группа исследователей тайно провела эксперимент с ИИ, в котором невольно приняло участие все сообщество.

ИИ-модель два месяца вбрасывала провокационные комментарии в ветку; ученые таким образом проверяли ее умение убеждать. По окончании эксперимента они соблаговолили поставить модераторов в известность и сознались в нарушении правил CMV (там запрещено использовать боты и ИИ).

Для публикации реплик исследователи создали ряд вымышленных персонажей — жертв насилия, консультантов-психологов, противников сектантства и протестных движений. Некоторые фейковые аккаунты админы Reddit выловили и забанили за нарушение пользовательского соглашения.

Сами исследователи, по их словам, комментарии не постили, только вручную проверяли каждую реплику ИИ на предмет потенциально вредного контента. Для персонализации реплик другая ИИ-модель собирала в Reddit пользовательские данные, такие как пол, возраст, этническая принадлежность, местоположение, политические взгляды.

Согласия «подопытных кроликов» при этом никто не спрашивал — для чистоты эксперимента.

Получив разъяснительное письмо, модераторы CMV направили в университет официальную жалобу, предложив публично извиниться за неэтичное поведение исследователей и отказаться от публикации результатов эксперимента.

В ответ на претензии представитель вуза заявил, что научному руководителю ИИ-проекта объявлен выговор. Также будут приняты меры, чтобы подобного не повторилось, но отменять публикацию никто не собирается: результаты проделанной работы важны для науки, а вред от эксперимента минимален.

И претензии, и реакция учебного заведения были опубликованы в CMV. Пользователи до сих пор комментируют этот пост, высказывая свое возмущение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru