Zajištění svrchovanosti dat zahrnuje správu a kontrolu údajů v rámci konkrétních právních jurisdikcí, aby bylo možné dodržovat místní zákony a předpisy. Pojďme porovnat, jak Deepseek a Make.com přistupují k datům svrchovanost:
DeepSeek přístup k datům
Společnost AI se sídlem v Číně Deepseek vyvolává významné obavy týkající se svrchovanosti dat kvůli svým postupům zpracování dat. Zde je několik klíčových bodů:
- Umístění ukládání dat: DeepSeek ukládá uživatelská data na zabezpečených serverech umístěných v Čínské lidové republice. To znamená, že všechna data shromážděná Deepseekem podléhají čínským zákonům, včetně zákona o zabezpečení dat, který umožňuje vládě přístup k údajům uloženým v jeho jurisdikci [1] [3].
- Právní jurisdikce: Uživatelé Deepseek souhlasí s tím, že spory budou podle čínského práva vyřešeny, což může být problematické pro mezinárodní uživatele, kteří mohou být zvyklí na silnější ochranu soukromí dostupných v jiných jurisdikcích, jako je GDPR EU nebo Kalifornie CCPA [9].
- Postupy sdílení údajů: Zásady ochrany osobních údajů DeepSeek naznačují, že uživatelská data mohou být sdílena s orgány činnými v trestním řízení, veřejnými orgány a dalšími subjekty, jak vyžadují zákonné závazky. To vyvolává obavy z neoprávněného přístupu a možného zneužití citlivých informací [3] [4].
- Regulační kontrola: Deepseek čelil regulačním opatřením z několika zemí, včetně Itálie, Tchaj -wanu, Austrálie a státu Texas USA, kvůli svým postupům zpracování údajů. Evropští regulační orgány také vyšetřují svá rizika soukromí [1].
Make.com je přístup k datům svrchovanost
Make.com na druhé straně zdůrazňuje robustní bezpečnostní opatření a dodržování mezinárodních standardů ochrany údajů:
- Ukládání a zabezpečení dat: Make.com ukládá data v soukromých instancích Amazon AWS EC2 a zajišťuje vysoké bezpečnostní standardy. Platforma je v souladu s GDPR a dokončila audit typu 1 typu 1 typu 1, což prokazuje dodržování průmyslových standardních bezpečnostních kontrol [5].
- Lokalizace dat: Zatímco Make.com výslovně neuvádí, kde jsou všechna její data uložena, její soulad s GDPR naznačuje, že respektuje požadavky na lokalizaci dat pro data EU. To znamená, že data shromážděná od uživatelů EU jsou pravděpodobně zpracována a uložena v EU, aby vyhovovala předpisům GDPR [5].
- Řízení přístupu a transparentnost: Make.com využívá robustní opatření pro řízení přístupu, včetně autentizace s jedním přihlášením a správy pokročilých rolí. Tím je zajištěno, že přístup k datům je přísně kontrolován a monitorován, což snižuje riziko neautorizovaných převodů dat [5].
- Soulad s regulací: Závazek Make.com k souladu s GDPR a certifikací SOC 2 naznačuje proaktivní přístup ke správě dat a suverenity. To je v souladu s principem, že by se údaje měly řídit zákony země, kde jsou generovány a shromažďovány [5].
Stručně řečeno, postupy svrchovanosti dat Deepseeka jsou kontroverzní kvůli jeho závislost na čínských datových zákonech a potenciálním rizikům spojeným s přeshraničními převody dat. Naproti tomu Make.com upřednostňuje dodržování přísných předpisů o ochraně údajů, jako je GDPR, a zajišťuje, že údaje jsou bezpečně a v souladu se zákony jurisdikcí, kde jsou údaje shromažďovány.
Citace:
[1] https://www.groundlabs.com/blog/deepseek-data-sovereignty/
[2] https://proton.me/blog/data-sovereigny
[3] https://timesofindia.indiatimes.com/blogs/not-categorized/the-deepseek-dilemma-a-nightmare-for-privacy-soverenity-of-india//
[4] https://truyo.com/deepseeks-data-dilemma-the-verlooked-privacy-risks-in-ai-training/
[5] https://www.make.com/en/security
[6] https://www.esentire.com/blog/deepseek-ai-what-security-leaders-need-to-know-obout-its-security-riscis
[7] https://securityscorecard.com/blog/a-deep-at-deepseek/
[8] https://www.oracle.com/cloud/sovereign-cloud/data-sovereignty/
[9] https://www.linkedin.com/pulse/deepseek-free-ata-savereignty-Threat-amir-akolahzadeh-syxnf