Uberi sanktsioon: algoritmiline juhtimine seaduse proovilepanekul.

Mil määral saab ettevõte delegeerida masinale õiguse töötajat värvata, hinnata, palgata, karistada või töölt kõrvaldada? Hollandi andmekaitseasutuse hiljutine sanktsioon sõidujagamisfirma Uber vastu annab meile vastuse leidmiseks lähtepunkti.

Ametiasutus määras 21. augustil 824 990 000 euro suuruse trahvi. ettevõttele koostöös CNIL-iga, kes oli algatanud uurimismenetluse. 
Uber kasutas tarkvara juhtide käitumise jälgimiseks ja klientide arvustuste analüüsimiseks ning deaktiveeris aastatel 2018–2022 automaatselt teatud juhikontod pettusekahtluse või ebapiisavate arvustuste korral.

Ametivõim mõistis ettevõtte hukka selle eest, et automatiseeritud otsuste tegemine ilma inimese järelevalveta.

See otsus illustreerib, kuidas toimib kahe andmekaitseasutuse vaheline Euroopa koostöö, ning annab meile võimaluse hinnata algoritmilise haldamise arengut professionaalses kontekstis ja selle õigusraamistikku.

Antud juhul tegid CNIL ja Hollandi ametiasutus koostööd alates 2020. aastast, mil CNIL sai kollektiivse kaebuse ühingult La Ligue des droits de l'Homme, mis esindab enam kui 170 UBER-platvormi juhti. 

Ettevõtte peakontor asub San Franciscos (Uber technologies inc.) ja Euroopa peakorter Amsterdamis (Uber BV), mistõttu viis Hollandi ametiasutus läbi uurimised ja võttis seisukoha pärast Prantsusmaaga koos saadud tõendite analüüsimist ja lõpliku otsuse eelnõu ühist läbivaatamist. 

See on Hollandi kolmas otsus kohtuasjas, kus ettevõte on juba süüdi mõistetud juhtide teavitamata jätmises ja andmete ebaseaduslikus edastamises Ameerika Ühendriikidesse. 

See tuletab peamiselt meelde algoritmilise haldamise reegleid ja rõhutab, et enne algoritmi põhjal otsuse tegemist on oluline inimesepoolne kontroll.

See annab meile ka võimaluse meenutada, et lisaks sellele vajalikule inimlikule sekkumisele ja töötajate teavitamise kohustusele on algoritmiline haldamine enamasti osa kontekstist, mis hõlmab nii privaatsuse kavandatud kaitse põhimõtte arvessevõtmist kui ka tööandja poolt eelnevalt läbiviidud andmekaitsealast mõjuhinnangut. 

Enne uute jälgimis- või juhtimistehnoloogiate rakendamist töökohal, olenemata sellest, kas need on seotud värbamise, personalijuhtimise, töötajate efektiivsuse mõõtmise või ülesannete jaotamisega, peavad tööandjad algusest peale kehtestama tehnilised ja organisatsioonilised kaitsemeetmed. 

Need meetmed peavad olema kohandatud kaasnevatele riskidele ja võivad hõlmata eelkõige järgmist: töötle vähem andmeid, pöörduma pseudonüümiseerimine ja piirata juurdepääsu.

Kokkuvõttes, Privaatsuse kaitse ei saa olla teisejärguline kaalutlus. See tuleb algusest peale integreerida töökohal kasutatavate tehnoloogiate kavandamisse.

Teisest küljest, algoritmiline haldamine enamikul juhtudel käsitletakse seda ravimeetodina «"Kõrge riskiga"» nõudes mõjuanalüüs sest nad vastavad mitmetele kriteeriumidele, mis on loetletud GDPR Sellised vahendid hõlmavad üldiselt uusi tehnoloogilisi lahendusi, automatiseeritud otsuste tegemist, jälgimist, andmekogumite kombineerimist ning töötajad satuvad oma tööandjast sõltuvasse olukorda.

Selle eesmärk AIPD saab olema’riskide tuvastamiseks, hindamiseks ja maandamiseks seoses selle uue tehnoloogia kasutuselevõtuga, võttes arvesse selle mõju töötajatele ja nende vaatenurka.

Neid isikuandmete kaitse üldmääruse olulisi põhimõtteid täiendavad peagi muud kaitsemeetmed.

Kui Tehisintellekti regulatsioon on juba jõustunud; teatud kõrge riskiga tehisintellekti süsteemidega seotud sätteid kohaldatakse alates Detsember 2027. 
L'Artikkel 9 jaIII lisa Määrused nõuavad tööandjatelt a riskijuhtimissüsteem kui nad kasutavad tehisintellekti teatud töö- ja personalijuhtimisega seotud ülesannete jaoks, näiteks suunatud tööpakkumiste postitamiseks, avalduste analüüsimiseks ja filtreerimiseks või kandidaatide hindamiseks.

Teatud erijuhtudel, kus riskid on eriti suured, põhiõigustele avalduva mõju hindamine Samuti tuleb see läbi viia paralleelselt AIPD-ga.

Lisaks uued Euroopa eeskirjad, mis käsitlevad tööta platvormidel jõustub kuupäeval 2. detsember järgmine.

Nende eesmärk on reguleerida personalijuhtimise algoritmide kasutamist digitaalsetel tööplatvormidel.

Seega peavad tööandjad teavitada töötajaid tehisintellekti kasutamisest, ja neid süsteeme peab jälgima kvalifitseeritud personal, olles erikaitse all igasuguse ebasoodsa kohtlemise eest.

A inimese järelevalve See tuleb tagada ka oluliste otsuste, näiteks kontode peatamise puhul.

Selles pidevalt muutuvas kontekstis on Hollandi sanktsioon See on väga kasulik meeldetuletus, eriti kuna see näib olevat alles algus.

Sel septembril on mitme Euroopa riigi autojuhid palganud Amsterdamis Uberi vastu esitatud kollektiivhagi, seekord vaidlustades algoritmi kasutamist tasustamiseks ja sõitude jaotamiseks.

Prantsusmaal

Vaid mõni nädal pärast seda, kui parlament selle vastu võttis,’sotsiaalmeedia keeld alla 15-aastastele, seadus oli Põhiseadusnõukogu poolt blokeeritud.

Ta hindas, et 14. august lõpuks, et see keeld« rikuks alaealiste sõnavabadust ja suhtlusvabadust ja pealegi oleks seda rikkunud liigne pädevus.".

Põhiseadusnõukogu märgib lisaks, et sellel keelul oleks tagajärg sundida kõik kasutajad, sealhulgas täiskasvanud, peavad oma vanuse tõendama enne teatud veebiteenustele juurdepääsu.

Seadus ei määratlenud aga selle kontrolli menetlusi ega piire: seega ei näinud seadusandja ette piisavad tagatised et kaitsta õigust eraelu austamisele, mis on tagatud’1789. aasta deklaratsiooni artikkel 2.

Nõukogu ei sea kahtluse alla alaealiste kaitsmise eesmärki, kuid nõuab, et vanuse kontrollimise süsteemid ühildaksid selle eesmärgi andmete ja kõigi kasutajate privaatsuse kaitsega.

Valitsus ei ole projektist loobunud ning peaministrile on antud ülesanne "koostada võimalikult kiiresti juriidiliselt korrektne seaduseelnõu". Algselt pidi seadus jõustuma ... 1. jaanuar 2027. Valitsus seab nüüd eesmärgiks, et Kevad 2027.

Seal DGFiP kinnitatud 14. august et pahatahtlikud isikud olid saanud ebaseadusliku juurdepääsu tema infosüsteemile ning saanud sealt andmeid vaadata ja välja võtta 678 000 üksikisikut ja spetsialisti.

Need mured maksuteave (viitesumma, perekonna jagatis, kinnipeetava maksu määr, SIREN-number ja ettevõtte nimi) ja katastriandmed (kinnisvara aadressid ja pindala).

Sissetung tuvastati esialgu ja blokeeriti. juuni lõpus, selgus pärast seda, kui ründajad augusti keskel avalikult vastutuse võtsid.

Mõjutatud isikuid teavitati individuaalselt ja Andmelekkest on CNIL-ile teatatud..

Sissetungi tegi väidetavalt võimalikuks see, et agendi volituste ohtu seadmine, koos ebapiisavalt kaitstud välise juurdepääsuga.

L'kahefaktorilise autentimise puudumine Agentidele laialdane juurdepääs kujutab endast tagantjärele tuvastatud nõrkust: Bercy teatas pärast rünnakut kiirendatud lähetusest.

Pange tähele, et Prantsusmaa on kohtu ette toodud Euroopa Liidu Kohus Sest Euroopa direktiivi NIS2 ülevõtmise suutmatus (Võrgu- ja infosüsteemide turvalisus). Ülevõtmine oleks pidanud toimuma hiljemalt ... Oktoober 2024.

Seal CNIL avaldas 10. august meeldetuletus meetmetest, mida tuleb võtta selle tagamiseks’andmekaitseametniku sõltumatus.

Väljaande eesmärk on aidata ettevõtetel tuvastada ja hallata huvide konfliktide riskid selle funktsiooniga seotud. See loetleb ohustatud funktsioonid ja pakub välja viise huvide konfliktide lahendamiseks.

Euroopas

Euroopa institutsioonid ja organid

Seal Euroopa Komisjon määratud 31. august ChatGPT, Reddit ja Roblox vastavalt a väga suur veebipõhine otsingumootor ja kaks väga suured veebiplatvormid.

Nagu kõik teavad, on ChatGPT tehisintellekti (AI) süsteem, mis on võimeline kasutajatega suhtlema ning vastama nende päringutele ja küsimustele, eelkõige veebiotsinguid tehes, mis komisjoni sõnul teeb sellest... hübriidteenus kuuluvad ulatusse Digiteenuste seadus (DSA).

Reddit on platvorm, mis võimaldab kasutajatel teemade kaupa korraldatud kogukondades sisu luua, jagada, vaadata ja sellega suhelda.

Roblox on kaasahaarav mängu- ja loominguplatvorm, mis võimaldab kasutajatel luua, avaldada ja mängida teiste kasutajate loodud mänge.

Need määramised annavad komisjonile õiguse konkreetsed uurimisvolitused ja vajavad neid teenuseid siit 2026. aasta detsembri lõpp, et täita DSA-s sätestatud lisakohustusi, eelkõige seoses’süsteemse riski hindamine ja maandamine mis tulenevad nende algoritmilistest süsteemidest.

Arvamuses alates 11. august viimane Euroopa andmekaitseinspektor (EDPS) on mures reformi pärast, mis võimaldaks Europol andmete laiemaks töötlemiseks ja salvestamiseks inimesed, kellel puudub kindlakstehtud seos kriminaaluurimisega.

Ta on eriti mures selle pärast, et Europoli analüütiliste võimete laiendamine võib viia seoste või profiilide loomiseni üksikisikute ja kuritegeliku tegevuse vahel ilma piisavalt tõestatud aluseta.

Euroopa andmekaitseinspektor juhib tähelepanu sellele, et mida rohkem on Europolil automatiseeritud analüüsivõimekust, seda suurem on oht, et ühelt kahtlusel põhinev kogumine a-le ennetava massilise kogumise loogika.

Ta nõuab rangemaid garantiisid seoses vajalikkus, proportsionaalsus, säilivusaeg ja kontroll, et kuritegevuse vastase võitluse tõhusus ei toimuks privaatsuse ja andmekaitse õiguse arvelt.

Uudised Euroopa Liidu liikmesriikidest.

Reklaam jõuab nüüd ka autodesse. Saksa tootja BMW käivitas sel suvel reklaamikampaania’põhiekraan oma uusimatest automudelitest.

Kui juhid oma autod käivitasid, ilmus ekraanile reklaamanimatsioon eelseisvast Ämblikmehe filmist. Reklaam hõivas suurema osa ekraanist. ligi 20 sekundit Ja teatud funktsioonid ajutiselt keelatud näiteks navigatsioon, multimeedia ja kliimaseade. 
See katse hõlmab mitmeid hiljutisi mudeleid ja seda on kasutusele võetud enam kui 70 riigis.

A Austria kohus leidis, et riiklik andmekaitseasutus võiks keelduda kaebuse menetlemisest mis käsitleb ühingu poolt üksikisiku nimel esitatud juurdepääsutaotlust.

Kohus viitab sellele, et ühingu majandusmudel, ja asjaolu, et ta saab soodsatest kohtuotsustest rahalist kasu, isegi kui asjaomane isik ei väljenda otsesõnu huvi kõnealuse taotluse esitamise vastu: «üldvolitus, mille eesmärk on automaatselt otsida andmekaitse rikkumisi ja saada rahalist kasu, õigustab kaebuse menetlemisest keeldumist vastavalt’GDPR-i artikli 57 lõige 4 ja Euroopa Kohtu, Ülemhalduskohtu (VwGH) ja Liidu Halduskohtu (BVwG) asjakohane kohtupraktika.»  

THE 26. august, on Ameerika Ühendriikide valitsus registreerinud Autistid/Leiutajad (A/I), Itaalia assotsiatiivse akommodatsiooni kollektiiv, Terroristlikeks peetavate organisatsioonide ja nende liikmete loetelu.

Trumpi administratsioon süüdistab gruppi selles, et see on andnud "« materiaalne tugi »"antifašistlikele ja vasakpoolsetele rühmitustele oma majutusteenuste kaudu.".

A/I-ga seotud Ameerika organisatsioonid peavad enne seda kõik suhted lõpetama. 25. september, domeeninimi autistici.org peatati USA .org domeenide administraatori poolt., kollektiivi e-kirjadele ja teenustele juurdepääsu katkestamine oma kasutajate jaoks. 

Seal Norra kavatseb rangelt reguleerida nutikad prillid.

THE 25. august, Digitaliseerimise eest vastutav minister teatas, et soovib, et nendele prillidele kehtestataks rangemad eeskirjad., eelkõige näotuvastuse keelamine avalikes kohtades.

Minister kavatseb ametisse nimetada ekspertide rühm ülesandeks oli koostada soovitused prillidesse, kõrvaklappidesse ja sarnastesse igapäevastesse seadmetesse integreeritud kaamerate ja mikrofonide reguleerimise kohta.

Rahvusvaheliselt

Kell Ühendkuningriik, väike Briti elektritootmisüksus oli neli päeva teenindusest väljas juulis pärast seda, kui Iraaniga seotud häkkeritele omistatud küberrünnak.

Juhtumit peetakse Iraani rühmituse esimene teadaolev edu Briti energiainfrastruktuuri vastu, ei põhjustanud riiklikule võrgule mingeid häireid ega ohtu, kuna tegemist ei olnud kriitilise infrastruktuuriga.

Briti valitsus on sellegipoolest tugevdatud küberturvalisuse meetmed energiasektoris, Rünnakut peetakse hoiatuseks riikliku infrastruktuuri kasvava haavatavuse kohta.

Ka üle La Manche'i väina Briti transpordipolitsei (BTP) laiendatud August 2026 tema eksperimenteerimine reaalajas näotuvastus (LFR) teatud Londoni metroo jaamades pärast esialgset kasutuselevõttu veebruaris.

Tehnoloogia võrdleb reisijate nägusid... tagaotsitavate nimekiri, eriti raskete kuritegude puhul, et võimaldada politseil kiiresti sekkuda.

Võimude väitel on skeem sihipärane, luureandmetel põhinev ja et Nimekirjale mittevastavate inimeste pildid kustutatakse..

Testi tuleb jätkata kuni November 2026. Asjaolu, et tuhandeid reisijaid skaneeriti sel viisil ilma igasuguse väärteo kahtluseta, sütitab uuesti arutelu selle üle. proportsionaalsus ja biomeetrilise jälgimise õigusraamistik Ühendkuningriigis.

Kell Brasiilia, pani APD paika 25. august on ByteDance trahv 153,7 miljonit reaali (25,4 miljonit eurot) raviks andmed laste ja teismeliste kohta TikTokis, millega kaasneb eemaldamismäärus ebaregulaarselt kogutud andmed.

Otsus puudutab kahte juurdepääsuviisi, nimelt uudistevoogu, mis on kõigile ligipääsetav ilma internetiühenduseta, ja seda, mis on ligipääsetav registreeritud konto kaudu, mille töötlemine rikub mitmeid andmekaitseõiguse põhimõtteid.

Mõlemal juhul märkis ametiasutus, et kehtiva õigusliku aluse puudumine ja tõhusad kaitsemeetmed.

Seal Lõuna-Korea oda "« Tehisintellekt kõigile »programm, mille eesmärk on pakkuda tasuta ja piiramatu juurdepääs generatiivsetele tehisintellekti teenustele kõigile oma kodanikele.

Eesmärk on tehisintellekti kasutamise demokratiseerimine, tugevdades samal ajal tehnoloogiline suveräänsus riigi võrreldes Ameerika Ühendriikide ja Hiina mudelitega.

Tehisintellekt integreeritakse avalikesse teenustesse, et hõlbustada meditsiinilisi, maksu-, kinnisvara- või haridusprotseduure ning aidata ka väikeettevõtteid.

Valitsus plaanib tehisintellekti eelarvet summas 7,2 miljardit dollarit 2026. aastal, mille üleriigiline kasutuselevõtt on kavandatud aasta lõpuks.

A Hongkong, Riiklik Küberjulgeoleku Keskus avaldas agentiivse tehisintellekti suunised.

Dokument määratleb viis riskikategooriat (laiendatud juurdepääs, süsteemi haavatavused, haavatavad pluginad või oskused, funktsionaalne triiv ja mitme agendiga seotud riskid), valem üheksa soovitust on kooskõlas andmekaitsepõhimõtetega ja pakub välja lisa, mis sisaldab turvakontrollnimekiri hõlmates tehisintellekti agentide hindamist, ettevalmistamist, juurutamist, kasutamist ja desinstallimist.

Ta meenutab lisaks, et viimane ei ole juriidilised isikud, ja et organisatsioon jääb andmete eest vastutavaks.

Kuni USA, ettevõtte valvekaamerad Karja ohutus Need kaamerad mitmekordistuvad, mis aga tekitab tugevaid reaktsioone. loeb numbrimärke automaatselt väidetava eesmärgiga võidelda kuritegevusega.

Siiski on mitmed linnad ja elanikud mures privaatsusriskide pärast, eriti võimaluse pärast, et andmetele võivad juurde pääseda teised politseiteenistused või kasutatakse migratsioonikontrolli kontekstis.

Küberjulgeoleku uurijad on samuti avaldanud haavatavused, mis võivad võimaldada juurdepääsu teatud piltidele, See on suurendanud muret andmeturbe pärast. Nende vaidluste tõttu on mõned omavalitsused lepingud lõpetanud või kaamerad deaktiveerinud.

Ka Ameerika Ühendriikides, Meta järeldas kokkulepe õigussüsteemiga teismeliste turvalisuse osas.

See leping sõlmiti 51 peaprokuröri lõpetab kohtuasja, milles teda süüdistatakse Instagrami ja Facebooki kujundamises soodustada noorte seas sundtarbimist ja minimeerima sellega seotud riske.

Lepinguga on ette nähtud kuni 17,1 miljardit dollarit kümne aasta jooksul osariikidele makstud summad, samuti uued reeglid alla 18-aastased.

Meetmed hõlmavad järgmist: päevane kasutuslimiit, A öine blokaad, teatiste keelamine teatud perioodidel, "meeldimiste" kuvamise eemaldamine«, kosmeetilise kirurgia filtrite keelustamine ja võimalus kasutada a isikupärastamata uudistevoog.

A vanuse kontrollimine tuleb ka välistada alla 13-aastased.

Lõpuks näeb leping ette ka sõltumatu audiitor vastutab selle kohaldamise järelevalve eest.

Piiranguid võidakse karmistada, kui teised suuremad platvormid võtavad vastu sarnased reeglid, muutes selle lepingu ... võimalik mudel kogu sektorile.

Samal teemal ja ikka veel Ameerika Ühendriikides, TikTok ja selle emaettevõte ByteDance nõustus maksma 400 miljonit dollarit lõpetada kohtumenetlused, mis puudutavad andmete kogumist ja kaitset laste isikuandmed.

USA justiitsministeerium süüdistas neid eelkõige selles, et nad ei olnud piisavalt ära hoidnud alla 13-aastased platvormi kasutamiseks ja oma andmete kogumiseks ilma vanemate nõusolekuta.