opkomende tegnologieë en privaatheid blog (1)

Wanneer opkomende tegnologieë en privaatheid bots

Tegnologie-ontwikkeling beweeg vinniger as ooit. Elke nuwe deurbraak maak die volgende een makliker. Net soos wolkrekenaars en GPU's 'n nuwe era van AI geopen het, het meer alomteenwoordige draadlose kommunikasie gekoppelde toestelle moontlik gemaak. Maar hierdie opkomende tegnologieë lewer privaatheidsimplikasies saam met maatskaplike voordele.

AI Privaatheid

Die meeste AI-algoritmes sal nie werk sonder groot hoeveelhede data nie. Datawetenskaplikes lei hulle op met behulp van uitgebreide versamelings van wat hulle ook al probeer verwerk, soos beelde, oudiobrokkies of teks. Die gebruik en hantering van hierdie data laat privaatheidsvrae ontstaan. Waar het die data vandaan gekom? Bevat dit enige persoonlike inligting? Wie het toestemming gegee vir die gebruik daarvan, en tot watter soort verwerking het hulle ingestem?

KI-gebruikers tree dikwels eerste op en vra later vergifnis, hetsy opsetlik of deur onkunde. Een so 'n maatskappy was Clearview AI, 'n Amerikaanse maatskappy wat miljarde beelde sonder toestemming van gewilde werwe, insluitend Twitter en Facebook, ingesamel het. Dit het skraapsagteware gebruik om die beelde te oes sonder die maatskappye of die onderdane se toestemming. Toe het dit hulle gebruik om 'n gesigsherkenningsdatabasis te bou wat dit teen 'n fooi aan wetstoepassingsorganisasies beskikbaar gestel het. Totdat die American Civil Liberties Union gedagvaar het, het dit ook toegang aan private besighede en individue verkoop.

Die skraap van Clearview AI het inbreuk gemaak op die maatskappye se toegangsbeleide, wat daartoe gelei het dat verskeie briewe gestaak en afgesien het. Dit het ook plaaslike privaatheidswette volgens drie Europese lande oortree en die VK. Hulle het almal beveel om hul burgers se beelde van sy databasis te verwyder, maar die maatskappy stoor hierdie data elders en het ontslaan die ICO se boetes.

Privaatheidskwessies ontstaan ​​ook in hoe en waar die algoritmes gebruik word. Britse wetstoepassing het regstreekse gesigsherkenning gebruik om individue in openbare plekke te identifiseer. Cambridge Universiteit veroordeel dit as 'n skending van menseregte. In sommige gevalle het private maatskappye soos kleinhandelafsetpunte gebruik gesigsherkenningstelsels om besoekers sonder hul toestemming te herken.

KI se vermoë om groot hoeveelhede inligting te verwerk en 'n maklik verteerbare resultaat uit te spoeg (sê 'n besluit oor 'n leningsaansoek) plaas ook dataprivaatheid in die kollig. Verslae van algoritmiese vooroordeel is algemeen. Dit gebeur wanneer sommige demografiese groepe onderverteenwoordig is in brondata of waar datapunte onvanpaste belangrikheid in die datamodel gegee word. As individue nie die kans kry om in te stem tot hul data se gebruik in hierdie modelle nie – of as hulle nie die implikasies verstaan ​​nie – kan hul menseregte en dié van ander in hul gemeenskappe skade ly.

Privaatheid in IoT

Nog 'n ontluikende tegnologie, die Internet of Things (IoT), het ook kommer oor privaatheid veroorsaak. Alles van motors tot kinderhorlosies versamel en herlei nou gebruikersdata. Motors samel inligting oor gebruikers in, insluitend hul ligging en hul bestuursgedrag. In Kalifornië wysig die Wet op Verbruikersprivaatheidregte vanaf die begin van hierdie jaar die bestaande Wet op die Beskerming van Verbruikersprivaatheid, wat onder meer bestuurders in staat sal stel om te weier dat motorverkopers hierdie soort inligting aan versekeringsmaatskappye stuur. Vervaardigers moet op tone rond die EU s'n Regulasie Algemene Data Protection (GDPR).

IoT-maatskappye hanteer dikwels ook hierdie data verkeerd. Navorsers het gevind bedieners wat geoliggingdata van goedkoop kinderhorlosies aanbied wat kwesbaar is vir data-oortredings, wat minderjariges in gevaar stel.

Wetgewers het basiese veiligheidsmaatreëls vir IoT-vervaardigers ingestel. Kalifornië was onder die eerstes. Die Verenigde Koninkryk het sy Wetsontwerp op Produksekuriteit en Telekommunikasie-infrastruktuur (PSTI)., terwyl die EU sy eie Wet op Kuberveerkragtigheid voorgestel het. Met baie van die kwesbare data wat buite die EU gestoor word, moet dit egter gesien word hoe nuttig dit sal wees.

Blockchain Privaatheid

Ons derde ontluikende tegnologie, blokkettings, beskerm oënskynlik privaatheid deur disintermediation. Hulle verwyder 'n sentrale party wat tradisioneel transaksies fasiliteer en dokumenteer, soos 'n bank. In plaas daarvan dien die blokketting as 'n verspreide grootboek wat almal in staat stel om direk transaksies te doen terwyl hulle hul eie kriptografies bewese kopieë van die grootboek behou. Dit keer dat 'n sentrale party die data misbruik of verloor.

Die bedreiging vir privaatheid kom egter in hoe blokkettings inligting stoor. Byvoorbeeld, die openbare Ethereum-blokketting stoor alles in 'n duidelike aansig, insluitend die adresse wat mense gebruik om transaksies te maak. Ethereum se skepper Vitalik Buterin het beskryf privaatheid as "een van die grootste oorblywende uitdagings in die Ethereum-ekosisteem". Hy het voorgestel om geheime adresse – eenmalige weggooibare adresse wat 'n transaksie se outeur vermom – as 'n moontlike oplossing te gebruik.

Ander vorme van blokketting is minder vatbaar vir hierdie privaatheidskwessies. Private blokkettings verleen byvoorbeeld slegs toegang aan lede van 'n spesifieke gemeenskap. Die inligting oor hierdie blokkettings is nie publiek sigbaar nie, wat beteken dat slegs lede kan sien wat gebeur. Hierdie blokkettings word egter in 'n subset van gebruiksgevalle gebruik, gewoonlik in vertikale industrieë soos voorsieningskettingbestuur en finansies.

Nuwe tegnologieë stel ons dikwels in staat om dinge te doen wat voorheen onmoontlik was, maar dit stel ook nuwe gevare in. Dit vereis 'n heroorweging van gebruikersregte en hoe om dit te beskerm. Facebook se ou mantra, "Beweeg vinnig en breek dinge," was 'n ode aan ontwrigting. Maar wanneer die dinge wat jy verbreek sosiale konstrukte soos vertroue en regverdigheid insluit, rus die onus op regs- en regulatoriese kundiges om net so vinnig te beweeg.

Versterk jou data privaatheid vandag

As jy jou reis na beter dataprivaatheid wil begin, kan ons help.

Ons ISMS-oplossing maak 'n eenvoudige, veilige en volhoubare benadering tot dataprivaatheid en inligtingbestuur moontlik ISO 27701 en ander raamwerke. Besef vandag jou mededingende voordeel.

Boek 'n demo

ISMS.online ondersteun nou ISO 42001 - die wêreld se eerste KI-bestuurstelsel. Klik om meer uit te vind