Η εξασφάλιση της κυριαρχίας των δεδομένων περιλαμβάνει τη διαχείριση και τον έλεγχο των δεδομένων σε συγκεκριμένες νομικές δικαιοδοσίες για τη συμμόρφωση με τους τοπικούς νόμους και κανονισμούς. Ας συγκρίνουμε τον τρόπο με τον οποίο η Deepseek και η Make.com προσέγγισαν την κυριαρχία των δεδομένων:
Η προσέγγιση του DeepSeeek στην κυριαρχία των δεδομένων
Η Deepseek, μια εταιρεία AI που εδρεύει στην Κίνα, δημιουργεί σημαντικές ανησυχίες σχετικά με την κυριαρχία των δεδομένων λόγω των πρακτικών επεξεργασίας δεδομένων της. Ακολουθούν μερικά βασικά σημεία:
- Τοποθεσία αποθήκευσης δεδομένων: Το DeepSeeek αποθηκεύει δεδομένα χρήστη σε ασφαλείς διακομιστές που βρίσκονται στην Λαϊκή Δημοκρατία της Κίνας. Αυτό σημαίνει ότι όλα τα δεδομένα που εισπράττονται από το Deepseek υπόκεινται σε κινεζικούς νόμους, συμπεριλαμβανομένου του νόμου περί ασφάλειας των δεδομένων, ο οποίος επιτρέπει στην κυβέρνηση να έχει πρόσβαση στα δεδομένα που αποθηκεύονται στη δικαιοδοσία της [1] [3].
- Νομική δικαιοδοσία: Οι χρήστες του Deepseek συμφωνούν να επιλύσουν διαφορές σύμφωνα με το κινεζικό δίκαιο, οι οποίοι μπορεί να είναι προβληματικοί για τους διεθνείς χρήστες που ενδέχεται να συνηθίσουν να διατίθενται ισχυρότερη προστασία της ιδιωτικής ζωής σε άλλες δικαιοδοσίες, όπως το GDPR της ΕΕ ή η CCPA της Καλιφόρνια [9].
- Πρακτικές κοινής χρήσης δεδομένων: Η Πολιτική Απορρήτου της Deepseek δείχνει ότι τα δεδομένα των χρηστών μπορούν να μοιραστούν με τις υπηρεσίες επιβολής του νόμου, τις δημόσιες αρχές και άλλες οντότητες, όπως απαιτείται από τις νομικές υποχρεώσεις. Αυτό εγείρει ανησυχίες σχετικά με την μη εξουσιοδοτημένη πρόσβαση και την πιθανή κατάχρηση ευαίσθητων πληροφοριών [3] [4].
- Ρυθμιστικός έλεγχος: Η Deepseek αντιμετώπισε ρυθμιστικές ενέργειες από διάφορες χώρες, όπως η Ιταλία, η Ταϊβάν, η Αυστραλία και το κράτος των ΗΠΑ του Τέξας, λόγω των πρακτικών επεξεργασίας δεδομένων. Οι ευρωπαϊκές ρυθμιστικές αρχές διερευνούν επίσης τους κινδύνους απορρήτου [1].
προσέγγιση του make.com στην κυριαρχία των δεδομένων
Το Make.com, από την άλλη πλευρά, τονίζει τα ισχυρά μέτρα ασφαλείας και τη συμμόρφωση με τα διεθνή πρότυπα προστασίας δεδομένων:
- Αποθήκευση και ασφάλεια δεδομένων: Το Make.com αποθηκεύει δεδομένα στο Amazon AWS EC2 ιδιωτικές περιπτώσεις, εξασφαλίζοντας πρότυπα υψηλής ασφάλειας. Η πλατφόρμα συμμορφώνεται με το GDPR και έχει ολοκληρώσει έναν έλεγχο οργανισμού υπηρεσίας (SOC 2) Τύπου 1, αποδεικνύοντας την τήρηση των ελέγχων ασφαλείας της βιομηχανίας [5].
- εντοπισμός δεδομένων: Ενώ το Make.com δεν δηλώνει ρητά όπου αποθηκεύονται όλα τα δεδομένα της, η συμμόρφωσή της με το GDPR υποδηλώνει ότι σέβεται τις απαιτήσεις εντοπισμού δεδομένων για δεδομένα της ΕΕ. Αυτό σημαίνει ότι τα δεδομένα που συλλέγονται από τους χρήστες της ΕΕ πιθανόν να υποβληθούν σε επεξεργασία και να αποθηκεύονται εντός της ΕΕ για να συμμορφωθούν με τους κανονισμούς GDPR [5].
- Έλεγχος πρόσβασης και διαφάνεια: Το Make.com χρησιμοποιεί ισχυρά μέτρα ελέγχου πρόσβασης, συμπεριλαμβανομένου του ελέγχου ταυτότητας και της προηγμένης διαχείρισης ρόλων. Αυτό εξασφαλίζει ότι η πρόσβαση δεδομένων είναι αυστηρά ελεγχόμενη και παρακολουθείται, μειώνοντας τον κίνδυνο μη εξουσιοδοτημένων μεταφορών δεδομένων [5].
- Ρυθμιστική συμμόρφωση: Η δέσμευση της Make.com για τη συμμόρφωση με το GDPR και την πιστοποίηση SOC 2 υποδεικνύει μια προληπτική προσέγγιση για τη διακυβέρνηση των δεδομένων και την κυριαρχία. Αυτό ευθυγραμμίζεται με την αρχή ότι τα δεδομένα πρέπει να διέπονται από τους νόμους της χώρας όπου δημιουργείται και συλλέγεται [5].
Συνοπτικά, οι πρακτικές κυριαρχίας των δεδομένων της Deepseek είναι αμφιλεγόμενες λόγω της εξάρτησής της από τους νόμους των κινεζικών δεδομένων και τους πιθανούς κινδύνους που συνδέονται με τις διασυνοριακές μεταφορές δεδομένων. Αντίθετα, η Make.com δίνει προτεραιότητα στη συμμόρφωση με αυστηρούς κανονισμούς προστασίας δεδομένων όπως το GDPR, εξασφαλίζοντας ότι τα δεδομένα αντιμετωπίζονται με ασφάλεια και σύμφωνα με τους νόμους των δικαιοδοσιών όπου συλλέγονται τα δεδομένα.
Αναφορές:
[1] https://www.groundlabs.com/blog/deepseek-data-sovereignty/
[2] https://proton.me/blog/data-sovereignty
[3] https://timesofindia.indiatimes.com/blogs/not-categorized/the-deepseek-dilemma-a-nightmare-for-privacy-sovereignty-of-india/
[4] https://truyo.com/deepseeks-data-dilemma-the-overlooked-privacy-nisks-in-ai-training/
[5] https://www.make.com/en/security
[6] https://www.esentire.com/blog/deepseek-ai-hhat-security-leaders- need-to- know-about-its-security-sisks
[7] https://securityscorecard.com/blog/a-deep-peek-at-deepseek/
[8] https://www.oracle.com/cloud/sovereign-cloud/data-sovereignty/
[9] https://www.linkedin.com/pulse/deepseek-free-ai-data-vereignty-threat-amir-a-akolahzadeh-syxnf