Kérdés:
Van olyan törvény, amelyet a Windows 10 "kémkedés" megsérthet?
John Donn
2015-08-29 20:13:48 UTC
view on stackexchange narkive permalink

A Windows 10 szolgáltatási feltételei tartalmazzák a Microsoft adatvédelmi nyilatkozatát, amely a következő kivonatot tartalmazza (a http://bgr.com/2015/07/31/windows-10-upgrade-spying-how-to -opt-out /)

Végül hozzáférünk, nyilvánosságra hozunk és megőrzünk személyes adatokat, beleértve az Ön tartalmát is (például az e-mailek tartalmát, egyéb privát kommunikációt vagy fájlokat a magánmappák), amikor jóhiszemű meggyőződésünk, hogy erre az alábbiakra van szükség: 1.a vonatkozó jogszabályoknak való megfelelés vagy az érvényes jogi eljárásokra való reagálás, ideértve a bűnüldöző szerveket vagy más kormányzati szerveket is; 2. védi ügyfeleinket, például a spamek vagy a szolgáltatások felhasználóinak becsapására tett kísérletek megelőzése érdekében, vagy bárki életének elvesztésének vagy súlyos sérülésének megelőzésében; 3. működtesse és fenntartsa szolgáltatásaink biztonságát, beleértve a számítógépes rendszereinket vagy hálózatainkat érő támadások megelőzését vagy leállítását; vagy 4. védi a Microsoft jogait vagy tulajdonát, ideértve a szolgáltatások használatára vonatkozó feltételek betartatását is - azonban ha olyan információt kapunk, amely azt jelzi, hogy valaki szolgáltatásainkat használja a Microsoft ellopott szellemi vagy fizikai tulajdonának forgalmazására, akkor nem ellenőrizzük mi magunk is az ügyfél privát tartalmait, de az ügyet a bűnüldöző szervek elé terjeszthetjük.

Az Egyesült Államok (vagy esetleg európai) törvényekben nincs semmi, ami egyszerűen törvényellenesvé tenné az ilyen feltételek ügyfél általi elfogadását különösen, ha figyelembe vesszük a valószínű következményeket, amelyeket természetesen nem írtak le a fenti orwelli cikkben)?

Természetesen a tagállami jogászok keményen dolgoztak a szöveg kifehérítésén, de vannak-e olyan előzmények / jogi cselekvési irányok, amelyek kell venni?

Talán meg tudnád mondani azokat a valószínű orwelli következményeket, amelyekre utalsz, és amelyek szerinted törvényeket terveznek megakadályozni?
@feetwet A következmények nem egyedülállóak a tagállamokra nézve, bár az alapértelmezés szerint összegyűjteni kívánt információk mennyisége precedens nélküli, kulcsnaplózást is tartalmaz (https://www.reddit.com/r/Windows10/comments/31rxsv/disable_keylogger_windows_10) . Amit nem mondanak el, az az, hogy az Ön személyes adatai, amelyek közzététele a tagállamok jóhiszeműségétől függ, végül bankokhoz, biztosítótársaságokhoz és potenciális munkaadókhoz kerülhetnek.
Mivel a banki, biztosítási és foglalkoztatási ügyfelek tájékoztatása már szigorúan szabályozott, feltételezem, hogy olyan * lehetséges * törvényeket fontolgat, amelyek lehetővé teszik, hogy ezek az információk eljussanak ezekhez az egységekhez? Ez a kérdés valószínűleg itt nem téma, és jobban megfelel a [policy.se] -nek. (Bár itt találhat némi információt az [adatvédelemhez] fűződő joghoz kapcsolódó vitákban (http://law.stackexchange.com/questions/tagged/privacy).)
Nincs szükség a lehetséges törvények mérlegelésére (bár ki tudja, mit hozhat a jövő): csak felidézi, mi történt Ashley Madison-szal, és képzelje el, hogy ez inkább a tagállamokkal (vagy az egyik „kormányzati szervvel” történik, amelynek információkat közöl) . És a szigorúan szabályozott információáramlásokról van szó, ilyen erősen szabályozottak a potenciális kormányzati alkalmazottak számára is?
A szerződéskötés szabadsága alapvető szabadság. A Microsoft szerződést kínál ezen feltételekkel, Ön elfogadja vagy elutasítja. Miért kellene a kormánynak beavatkoznia; ez nem egészségügyi vagy biztonsági kérdés.
@bmargulies Az illegális ellenértéket tartalmazó szerződések semmisek, tehát igen, technikailag nem jogellenesek, de végrehajthatatlanok.
javítás, azt állítottam egy megjegyzésben, hogy "a kulcsnaplózás benne van", de úgy tűnik, hogy ez az állítás a korai Windows 10 Technical Preview kiadáson alapul, amelynek felhasználási feltételei és adatvédelmi irányelvei állítólag a következő "[When you] enter szöveget, gyűjthetünk gépelt karaktereket, és felhasználhatjuk őket olyan célokra, mint az automatikus kiegészítés és a helyesírás-ellenőrzés javítása. "
Három válaszokat:
jimsug
2015-08-29 20:54:09 UTC
view on stackexchange narkive permalink

Nehéz bizonyítani a negatívumot, és nem vagyok biztos abban, hogy az idézett kifejezések melyik része ellen tiltakozik, de kifejezetten kimondja, hogy a tartalomhoz való hozzáférés megtörténhet:

  1. Tartsa be a törvényeket
  2. Védje ügyfeleit; és
  3. védi vállalkozásának biztonságát; és
  4. megvédi üzleti érdekeit.

Nem valószínű, hogy az információkhoz való jogellenes hozzáférés jogellenes.

Legalább egy uniós irányelv , a 95/46 / EK irányelv korlátokat szab a személyes adatok gyűjtésére és felhasználására. A törvényes adatkezelés első feltételével és az adatminőség második elvével foglalkozunk.

Az adatkezelés csak akkor törvényes, ha

  • az érintett egyértelműen beleegyezését adta; vagy
  • a feldolgozás olyan szerződés teljesítéséhez szükséges, amelyben az érintett részt vesz; vagy
  • a feldolgozás az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; vagy
  • a feldolgozás az érintett létfontosságú érdekeinek védelme érdekében szükséges; vagy
  • az adatkezelés közérdekből vagy az adatkezelőre vagy harmadik félre ruházott közhatalom gyakorlása érdekében végzett feladat ellátásához szükséges; vagy
  • az adatkezelésre az adatkezelő vagy harmadik fél által fűzött jogos érdek érdekében van szükség, kivéve, ha ezeket az érdekeket felülírják az érintettek alapvető védelme és szabadsága iránti, védelmet igénylő érdekek.

Az adatminőség elvei, amelyeket minden törvényes adatfeldolgozási tevékenységnél be kell tartani, a következők:

  • A személyes adatokat tisztességesen és törvényesen kell feldolgozni, és meghatározott, egyértelmű és törvényes célokból kell gyűjteni. Ezeknek megfelelőeknek, relevánsaknak és nem túlzottan pontosaknak, és szükség esetén naprakésznek kell lenniük, nem tárolhatók a szükségesnél tovább és kizárólag arra a célra, amelyre gyűjtötték őket;
  • speciális kategóriák feldolgozás: tilos a faji vagy etnikai származást, politikai véleményeket, vallási vagy filozófiai meggyőződéseket, szakszervezeti tagságot feltáró személyes adatok feldolgozása, valamint az egészségre vagy a szexuális életre vonatkozó adatok feldolgozása. Ez a rendelkezés bizonyos képesítéssel rendelkezik, például olyan esetekre vonatkozóan, amikor a feldolgozás az érintett létfontosságú érdekeinek védelme, vagy a megelőző orvoslás és az orvosi diagnózis céljából szükséges.

Tehát tegyük fel, hogy valaki megadta beleegyezését. Legalább egy kicsit kérdéses lenne, hogy a személyes adatok ellenőrzése azt jelentheti-e, hogy hozzáférnek a faji vagy etnikai származást, politikai véleményeket, vallási vagy filozófiai meggyőződéseket, szakszervezeti tagságot feltáró személyes adatokhoz, valamint a egészség vagy szexuális élet .

Kicsit kevésbé tisztázom az Egyesült Államok törvényeit, de valószínűleg törvényeket keresne a személyazonosító információk körül, mivel ott volt a nagy hangsúly.

feetwet
2015-08-29 20:56:44 UTC
view on stackexchange narkive permalink

Éppen ellenkezőleg (zavaró): Vannak jogi érvek, amelyek szerint a Microsoft a bűncselekmények kiegészítője lehet, ha nem nem őrzi meg és teszi elérhetővé a törvényes kormányzati kérelmek számára az összes adatot, amelyhez hozzáférhet. Lásd például a Sarbanes-Oxley használatát az emberek elítélésére a böngésző előzményeinek törléséért.

Ez elkerülhető lenne, ha a Microsoftnak házirendje lenne hogy ne férjen hozzá vagy tárolja az ilyen adatokat. De mivel hozzáfér a felhasználói adatokhoz és tárolja azokat (állítólagos érdeke, hogy megvédje saját infrastruktúráját a támadásokkal és a visszaélésekkel szemben), lényegében azt figyeli / figyelmezteti, hogy a kormány bejelentette az adatokhoz való hozzáférés potenciális jogát is.

Mint mondta: Ezeket a feltételeket és feltételeket feltehetően a legjobb ügyvédek vizsgálják és írják, mivel ez a Microsoft üzleti tevékenységének központi eleme. Nem valószínű, hogy valamilyen törvényt elmulasztottak volna útközben. Ha van törvény ezen feltételekkel szemben, akkor arra a következtetésre jutottak, hogy az illegálisnak talált feltételek kockázattal korrigált költségei alacsonyabbak, mint amennyi pénzt elvárhatnak az írott feltételekkel.

Miféle furcsa jogszabály ez? Mintha egy kisebb bűncselekmény során kesztyű viselése számítana a nagyobb bűncselekménynek, mert megfosztja a rendőrséget az ujjlenyomatok megtalálásának lehetőségétől
@HagenvonEitzen - valóban, és kiváló analógia!
@HagenvonEitzen ez csak a jéghegy csúcsa. A SOX egy pánik által vezérelt őrültség.
gad
2016-06-17 09:46:51 UTC
view on stackexchange narkive permalink

Nem, a Microsoft törvényeket sért. Számos adatvédelmi és vagyonjogi törvény van már a könyveken, és ha valaki tulajdonát veszi, függetlenül attól, hogy mit ír ilyen nevetséges, teljes kötésben, akkor jogi szempontból nem lesz nagyobb súlya, mint ha apró betűkkel írná alá a házát egy TV-kábeles szerződéssel. Ezen a ponton valóban értelmezés kérdése, mert az M $ mindezt titkosított adatátvitel segítségével végzi, de amikor visszaélések kerülnek előtérbe (amit meg is fognak tenni), akkor meglátjuk, hogy az EULA hülyeségei mennyire rosszul állnak a bíróság előtt. Egy egyszerű példa arra, hogy az M $ már milyen bűncselekményt követ el, a kórházi számítógépek, amelyek közül sok ma Win10 termékeket használ. Alapértelmezés szerint néhány bizalmas betegadatot Redmond elszív. Ez egyértelműen törvényellenes a HIPAA előírásaival. Valójában sokkal rosszabb, mint az illegális gondatlanság, mivel az M $ szándékosan olyan rendszert tervezett, hogy hozzáférjen és továbbítsa az információkat a helyi gépeken. Főttek.

Ez rendben van, de az SE nem hely a rántásoknak. Ha hivatkozott valamilyen jogszabályra, amelyet a Microsoft valóban megsért, azzal, hogy egyszerűen kérte az idézett feltételek elfogadását (ahogyan a kérdés kéri), ​​akkor ez rendben lehet _válasz_.


Ezt a kérdést és választ automatikusan lefordították angol nyelvről.Az eredeti tartalom elérhető a stackexchange oldalon, amelyet köszönünk az cc by-sa 3.0 licencért, amely alatt terjesztik.
Loading...