הפיתוח הטכנולוגי נע מהר יותר מאי פעם. כל פריצת דרך חדשה הופכת את הבאה לקלה יותר. בדיוק כפי שמחשוב ענן ו-GPU פתחו עידן חדש של AI, תקשורת אלחוטית נפוצה יותר אפשרה מכשירים מחוברים. אבל הטכנולוגיות המתפתחות הללו מספקות השלכות פרטיות יחד עם יתרונות חברתיים.
פרטיות AI
רוב אלגוריתמי הבינה המלאכותית לא יעבדו ללא כמויות גדולות של נתונים. מדעני נתונים מאמנים אותם באמצעות אוספים נרחבים של כל מה שהם מנסים לעבד, כגון תמונות, קטעי אודיו או טקסט. השימוש והטיפול בנתונים אלו מעלים שאלות פרטיות. מאיפה הגיעו הנתונים? האם הוא מכיל מידע אישי כלשהו? מי נתן הסכמה לשימוש בו, ולאיזה סוגי עיבוד הוא הסכים?
משתמשי AI לרוב פועלים קודם ומבקשים סליחה מאוחר יותר, בכוונה או מתוך בורות. חברה כזו הייתה Clearview AI, חברה אמריקאית שקצרה מיליארדי תמונות ללא רשות מאתרים פופולריים, כולל טוויטר ופייסבוק. היא השתמשה בתוכנת גרידה כדי לקצור את התמונות ללא הסכמת החברות או הנבדקים. אחר כך היא השתמשה בהם כדי לבנות מסד נתונים לזיהוי פנים שהעמידה לרשות ארגוני אכיפת החוק תמורת תשלום. עד שהאיחוד האמריקאי לחירויות האזרח תבע, הוא מכר גישה גם לעסקים פרטיים ולאנשים פרטיים.
הגריפינג של Clearview AI הפר את מדיניות הגישה של החברות, מה שהוביל למספר מכתבי הפסקת פעילות. כמו כן, היא הפרה חוקי פרטיות אזוריים, על פי שלוש מדינות אירופאיות ובריטניה . כולן הורו לה להסיר את תמונות האזרחים שלה ממסד הנתונים שלה, אך החברה מאחסנת נתונים אלה במקום אחר וביטלה את העונשים של ה-ICO.
סוגיות פרטיות עולות גם באופן שבו והיכן נעשה שימוש באלגוריתמים. רשויות אכיפת החוק בבריטניה השתמשו בזיהוי פנים בזמן אמת כדי לזהות אנשים במקומות ציבוריים. אוניברסיטת קיימברידג' גינתה זאת כהפרה של זכויות אדם. במקרים מסוימים, חברות פרטיות כמו חנויות קמעונאיות השתמשו במערכות זיהוי פנים כדי לזהות מבקרים ללא הסכמתם.
היכולת של AI לעבד כמויות גדולות של מידע ולירוק תוצאה קלה לעיכול (נגיד, החלטה על בקשת הלוואה) זורקת גם את פרטיות הנתונים לאור הזרקורים. דיווחים על הטיה אלגוריתמית נפוצים. זה קורה כאשר קבוצות דמוגרפיות מסוימות מיוצגות בתת-ייצוג בנתוני המקור או כאשר נקודות הנתונים מקבלים חשיבות בלתי הולמת במודל הנתונים. אם אנשים לא יקבלו את ההזדמנות להסכים לשימוש בנתונים שלהם במודלים אלה - או אם הם לא מבינים את ההשלכות - זכויות האדם שלהם ושל אחרים בקהילות שלהם עלולות להיפגע.
פרטיות ב-IoT
טכנולוגיה חדשה נוספת, האינטרנט של הדברים (IoT), עוררה גם היא חששות בנוגע לפרטיות. כל דבר, החל ממכוניות ועד שעוני ילדים, אוסף ומעביר כעת נתוני משתמשים. מכוניות אוספות מידע על משתמשים, כולל מיקומם והתנהגות הנהיגה שלהם. בקליפורניה, מתחילת השנה, חוק זכויות הפרטיות של הצרכן מתקן את חוק הגנת הפרטיות הקיים, אשר, בין היתר, יאפשר לנהגים לבחור שלא לספקי רכב לשלוח מידע מסוג זה לחברות ביטוח. יצרנים חייבים לעקוף את תקנת הגנת המידע הכללית (GDPR) של האיחוד האירופי.
חברות IoT לעיתים קרובות גם מטפלות בנתונים אלה בצורה שגויה. חוקרים מצאו ששרתים המארחים נתוני מיקום גיאוגרפי משעוני ילדים זולים פגיעים לפריצות אבטחה, מה שמסכן קטינים.
מחוקקים הטילו אמצעי אבטחה בסיסיים עבור יצרני האינטרנט של הדברים. קליפורניה הייתה בין הראשונות. בריטניה חוקקה את הצעת חוק אבטחת המוצר ותשתית התקשורת (PSTI) , בעוד שהאיחוד האירופי הציע חוק חוסן סייבר משלו. עם זאת, מכיוון שחלק ניכר מהנתונים הפגיעים מאוחסנים מחוץ לאיחוד האירופי, נותר לראות עד כמה אלה יהיו שימושיים.
פרטיות Blockchain
הטכנולוגיה המתהווה השלישית שלנו, בלוקצ'יין, מגנה לכאורה על הפרטיות באמצעות חוסר תיווך. הם מסירים גורם מרכזי שבאופן מסורתי מקל ומתעד עסקאות, כמו בנק. במקום זאת, הבלוקצ'יין משמש כפנקס מבוזר המאפשר לכל אחד לבצע עסקאות ישירות תוך שמירה על עותקים מוכחים קריפטוגרפית משלו של הפנקס. זה מונע מגורם מרכזי להשתמש לרעה או לאבד את הנתונים.
עם זאת, האיום על הפרטיות טמון באופן שבו בלוקצ'יין מאחסן מידע. לדוגמה, בלוקצ'יין הציבורי של את'ריום מאחסן הכל בצורה גלויה לעין, כולל הכתובות בהן אנשים משתמשים לביצוע עסקאות. יוצר את'ריום, ויטליק בוטרין, תיאר את הפרטיות כ"אחד האתגרים הגדולים ביותר שנותרו במערכת האקולוגית של את'ריום". הוא הציע להשתמש בכתובות חבויות - כתובות חד פעמיות המסוות את יוצר העסקה - כפתרון אפשרי.
צורות אחרות של בלוקצ'יין פחות רגישות לבעיות הפרטיות הללו. לדוגמה, blockchains פרטיים מעניקים גישה רק לחברי קהילה ספציפית. המידע על הבלוקצ'יין הללו אינו גלוי לציבור, כלומר רק חברים יכולים לראות מה קורה. עם זאת, בלוקצ'יין אלה משמשים בתת-קבוצה של מקרי שימוש, בדרך כלל בתעשייה אנכית כמו ניהול שרשרת אספקה ומימון.
טכנולוגיות חדשות מאפשרות לנו לעתים קרובות לעשות דברים שהיו בלתי אפשריים בעבר, אך הן גם מציגות סכנות חדשות. זה דורש בדיקה מחדש של זכויות המשתמש וכיצד להגן עליהן. המנטרה הישנה של פייסבוק, "זוז מהר ושבור דברים", הייתה אודה לשיבוש. עם זאת, כאשר הדברים שאתה שובר כוללים מבנים חברתיים כמו אמון והגינות, האחריות היא על מומחים משפטיים ורגולטוריים לנוע באותה מהירות.
חזקו את פרטיות הנתונים שלכם עוד היום
אם אתה מעוניין להתחיל את המסע שלך לפרטיות נתונים טובה יותר, אנחנו יכולים לעזור.
פתרון ISMS שלנו מאפשר גישה פשוטה, מאובטחת ובת קיימא לפרטיות נתונים וניהול מידע עם ISO 27701 ומסגרות אחרות. מימוש היתרון התחרותי שלך עוד היום.
