Zabezpečenie suverenity údajov zahŕňa správu a kontrolu údajov v rámci osobitných právnych jurisdikcií s cieľom dodržiavať miestne zákony a nariadenia. Porovnajme, ako Deepseek a Make.com sa priblížia k dátovej zvrchovanosti:
Deepseekov prístup k zvrchovaniu údajov
Spoločnosť Deepseek, spoločnosť AI so sídlom v Číne, vyvoláva významné obavy týkajúce sa suverenity údajov v dôsledku postupov spracovania údajov. Tu je niekoľko kľúčových bodov:
- Umiestnenie úložiska údajov: Deepseek ukladá údaje používateľov na bezpečných serveroch umiestnených v Čínskej ľudovej republike. To znamená, že všetky údaje zhromaždené DeepSeekom podliehajú čínskym zákonom vrátane zákona o bezpečnosti údajov, ktorý umožňuje vláde získať prístup k údajom uloženým v jej jurisdikcii [1] [3].
- Právna jurisdikcia: Používatelia DeepSeek súhlasia s tým, že sú spory vyriešené podľa čínskeho práva, ktoré môžu byť problematické pre medzinárodných používateľov, ktorí môžu byť zvyknutí na silnejšiu ochranu súkromia dostupných v iných jurisdikciách, ako je GDPR EÚ alebo kalifornská CCPA [9].
- Postupy zdieľania údajov: Zásady ochrany osobných údajov spoločnosti DeepSeek naznačujú, že údaje o používateľoch sa môžu zdieľať s orgánmi činnými v trestnom konaní, verejnými orgánmi a inými subjektmi, ako to vyžaduje právne záväzky. To vyvoláva obavy z neoprávneného prístupu a potenciálneho zneužitia citlivých informácií [3] [4].
- Regulačná kontrola: Deepseek čelil regulačným opatreniam z niekoľkých krajín vrátane Talianska, Taiwanu, Austrálie a štátu Texas v USA kvôli postupom spracovania údajov. Európski regulátori tiež vyšetrujú svoje riziká ochrany súkromia [1].
Make.com prístup k zvrchovaniu údajov
Make.com, na druhej strane, zdôrazňuje robustné bezpečnostné opatrenia a súlad s medzinárodnými normami ochrany údajov:
- Ukladanie a zabezpečenie údajov: Make.com ukladá údaje v rámci súkromných inštancií Amazon AWS EC2, čím sa zabezpečí vysoké bezpečnostné normy. Táto platforma je v súlade s GDPR a dokončila ovládacie prvky organizácie Service Organization (SOC 2) audit typu 1, ktorý demonštruje dodržiavanie bezpečnostných ovládacích prvkov v priemysle [5].
- Lokalizácia údajov: Aj keď Make.com výslovne neuvádza, kde sú všetky jeho údaje uložené, jej dodržiavanie GDPR naznačuje, že rešpektuje požiadavky na lokalizáciu údajov pre údaje EÚ. To znamená, že údaje zhromaždené od používateľov EÚ sú pravdepodobne spracované a uložené v rámci EÚ, aby boli v súlade s predpismi GDPR [5].
- Kontrola a transparentnosť prístupu: Make.com zamestnáva robustné opatrenia na kontrolu prístupu vrátane jednotlivého podpisu autentifikácie a pokročilého riadenia rolí. To zaisťuje, že prístup k údajom je prísne kontrolovaný a monitorovaný, čím sa znižuje riziko neoprávnených prenosov údajov [5].
- Dodržiavanie predpisov: Záväzok spoločnosti Make.com k dodržiavaniu predpisov GDPR a certifikácia SOC 2 naznačuje proaktívny prístup k riadeniu a suverenity údajov. To je v súlade so zásadou, že údaje by sa mali riadiť zákonmi krajiny, v ktorých sa generujú a zhromažďujú [5].
Stručne povedané, postupy zvrchovanosti spoločnosti Deepseek sú kontroverzné z dôvodu spoliehania sa na čínske zákony o údajoch a potenciálne riziká spojené s cezhraničnými prenosmi údajov. Naopak, Make.com uprednostňuje dodržiavanie prísnych predpisov o ochrane údajov, ako je GDPR, čím sa zabezpečuje, že údaje sa zaoberajú bezpečne a v súlade so zákonmi jurisdikcií, v ktorých sa údaje zhromažďujú.
Citácie:
[1] https://www.groundlabs.com/blog/deepseek-data-svereignty/
[2] https://proton.me/blog/data-sovereignty
[3] https://timesofindia.indiatimes.com/blogs/notcategorized/the-deepseek-dilemma--lightmare-for-privacy-overeignty-of-india/
[4] https://truyo.com/deepseeks-data-dilemma-the-worokeed-privacy-reks-in-ai-training/
[5] https://www.make.com/en/security
[6] https://www.esentire.com/blog/deepseek-ai-what-security-leaders-need-to-know-ot-about-about-its-security-sks
[7] https://securityscorecard.com/blog/adeep-peek-at-deepseek/
[8] https://www.oracle.com/cloud/sovereign-cloud/data-sovereignty/
[9] https://www.linkedin.com/pulse/deepseek-free-ai-ata-overegent--treat-Amir-amir-a-kolahzadeh-syxnf