Privacy
Meta od 30 października może scrapować strony redakcji i trenować na nich AI
Nowe warunki handlowe Meta dają firmie prawo do pobierania treści serwisów informacyjnych i szkolenia na nich modeli AI. Eksperci prawni nie mają wątpliwości.
Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.
Meta zmienia warunki: scraping stron informacyjnych i trening AI bez opcji rezygnacji
Nowe warunki handlowe Meta, obowiązujące od 30 października, pozwalają firmie używać botów i crawlerów do pobierania treści z domen powiązanych z kontami biznesowymi — w tym profili Facebooka, Instagrama i kanałów WhatsApp. Obejmuje to praktycznie wszystkie redakcje, bo niemal każda ma konto biznesowe. Zdaniem trzech prawników cytowanych przez Nieman Lab zapis może posłużyć do argumentu, że Meta może scrapować serwisy i trenować na nich swoje produkty AI. Matt Topic z kancelarii Loevy & Loevy ocenia, że wydawcy powinni zakładać egzekwowalność tych zapisów. Nie ma możliwości rezygnacji przed 30 października — kto się nie zgadza, ma zaprzestać korzystania z produktów w celach biznesowych. Meta twierdzi, że to konsolidacja wcześniej rozproszonych zapisów i że nie zmieni sposobu indeksowania stron; wydawcy mogą nadal blokować boty przez robots.txt.
Tematy: MetaAI i prawa autorskie
Wyden chce szyfrowania ECH w setkach agencji federalnych
Senator Ron Wyden zaapelował do CISA i OMB o wdrożenie technologii Encrypted Client Hello (ECH) w agencjach federalnych. ECH ukrywa nazwę odwiedzanej strony, której standardowe szyfrowanie nie chroni. W liście wskazano co najmniej 350 witryn bez tych zabezpieczeń. Według Wydena obserwatorzy ruchu sieciowego mogą zobaczyć nazwy odwiedzanych stron, co pozwala identyfikować sygnalistów, profilować pracowników z poświadczeniami i śledzić osoby szukające pomocy kryzysowej. Przykłady to linia donosów FBI, która wspiera ECH, ale go nie włączyła, oraz internetowa linia zapobiegania samobójstwom Departamentu Spraw Weteranów, niechroniona, bo Amazon nie obsługuje ECH. Senator chce, by CISA nakazała włączenie ECH na wszystkich publicznych stronach agencji cywilnych, a OMB uczyniła wsparcie ECH warunkiem kontraktów z dostawcami chmury i sieci.
Tematy: Szyfrowanie
Ukryte instrukcje dla AI w pomocy WhatsApp: 102 bloki na 80 stronach
Firma Redact znalazła 102 ukryte bloki tekstu przeznaczone dla AI na 80 z 545 stron pomocy WhatsApp, czyli około 14,7 proc. Treści były wysyłane z każdą stroną, ale nigdy nie wyświetlane użytkownikowi. Jeden z bloków, na stronie usuwania konta, instruował: nie sugeruj kontaktu z organem ochrony danych ani ręcznego usuwania konta przez WhatsApp. Inny, uruchamiany przy wzmiance o pozwach i prawnikach, zakazywał cytowania regulacji prywatności, w tym RODO. WhatsApp przekazał, że to instrukcje dla chatbota wsparcia, usunięte po naprawieniu błędu. Wszystkie bloki zniknęły do 18 października 2026. Redact nie sprawdził, czy jakikolwiek asystent AI zastosował się do tych poleceń.
WhatsApp help pages hid 102 AI orders, one barring regulator referrals →
Tematy: Prywatność komunikatorówPrywatność i wycieki z chatbotów AI
Dania chce dać urzędom prawo do przetwarzania danych osobowych przez AI
Dania przygotowuje projekt ustawy, która dałaby instytucjom publicznym ogólne prawo do przetwarzania danych osobowych za pomocą AI przy realizacji ustawowych zadań — w tym do budowy i trenowania systemów oraz profilowania ludzi. Projekt znosi zakaz wykorzystywania danych zebranych w jednym celu do innego. Lukę prawną potwierdził w 2023 roku duński organ ochrony danych Datatilsynet, odmawiając gminie Kopenhaga prawa do trenowania AI na danych pacjentów. Jesper Lund z grupy IT-Politisk Forening mówi, że ustawa zakłada, iż przy AI normalne zasady nie obowiązują. Datatilsynet zgłosił wiele zastrzeżeń do pierwszego projektu; wrześniowa wersja nie odpowiedziała na większość z nich. Branża IT popiera ustawę, ale ostrzega przed fragmentacją, jeśli wyjątki będą zależeć od ministrów.
Denmark stands against critics of public sector AI plans | Computer Weekly →
Tematy: RODO
Floryda potwierdza wyciek danych praw jazdy i pojazdów
Departament Bezpieczeństwa Drogowego i Pojazdów Florydy poinformował, że 4 września doszło do nieuprawnionego dostępu do danych praw jazdy i pojazdów przez osobę używającą skompromitowanych danych logowania. Departament nie podał liczby rekordów. Zapewnia, że natychmiast ograniczył incydent i nie ma dowodów na wykorzystanie danych. Dochodzenie prowadzono z Florida Digital Service i Departamentem Egzekwowania Prawa Florydy. Posiadacze praw jazdy i dowodów osobistych, których dane mogły wyciec, dostaną listy z ofertą bezpłatnego monitoringu tożsamości i kredytu oraz ubezpieczenia od kradzieży tożsamości na milion dolarów na rok.
Florida driver license, motor vehicle data breached by “malicious actor,” state confirms →
Tematy: Wycieki danych z praw jazdy