Недавно введенный двухпартийный законодательный орган может дать как пользователям, так и законодателям немного больше, чем они рассчитывали.

Закон об ограничении возникновения угроз безопасности, представляющих риск для информационных и коммуникационных технологий (RESTRICT), позволит Министерству торговли США проверять продукты и услуги в области информационных и коммуникационных технологий (ИКТ), используемые американцами.

Если продукт ИКТ (например, TikTok) с миллионами пользователей в США (в частности, 150 миллионов) производится организацией (ByteDance), связанной со страной, помеченной как иностранный противник (Китай), — он может подпадать под действие этого 55-страничного законопроекта, представленного Сенатор Марк Уорнер (штат Вирджиния).

Но что должен предотвратить закон RESTRICT?

По сути, Закон направлен на то, чтобы помешать иностранным противникам саботировать продукты или услуги ИКТ, наносить ущерб критически важной инфраструктуре, вмешиваться в федеральные выборы, управлять политикой и правилами США в интересах иностранцев или создавать другие риски для национальной безопасности или безопасности жителей США.

Что касается рисков, которые могут представлять продукты и услуги ИКТ, основная цель Закона об ОГРАНИЧЕНИИ состоит в том, чтобы предположительно защитить критическая инфраструктура (например, телекоммуникации и энергетика), которые поддерживают национальную оборону, правительство и экономику от саботажа со стороны так называемых иностранных противников.

Это может защитить США от рисков, связанных с тем, что иностранный противник имеет доступ к контенту, которым американцы делятся публично и «частно» с помощью технологий, которые обрабатывают, хранят, извлекают или передают информацию или данные в электронном виде.

Но эти технологии выходят далеко за рамки, скажем, TikTok.

Они могут включать риски для:

Лица, использующие смартфон (например, iPhone с Китайский компоненты) защищены с помощью «Лаборатории Касперского» (Русский связи) на рабочих станциях больниц, где хранятся медицинские данные пациентов.

Отдельные лица могут включить микрофон и камеры своего смартфона для Телеграмма посыльный или Баду приложение для знакомств (используется миллионами и развитый в Россия) во время работы в банке, обсуждая потребительскую финансовую и кредитную информацию.

Сотрудники организаций полагаются на Lenovo, компанию, основанную в Пекиндля государственных, медицинских и крупных корпоративных решений, обрабатывающих конфиденциальную личную информацию.

Лица, которые обсуждают юридические дела из домашнего офиса с помощью маршрутизатора TP-Link, основанного в Китайв доме, защищенном камерами Blink, собранными в Китай.

Физические лица, чьи предприятия размещены на Веб-сервисы Амазонки или Рэкспейс услуги в Китае.

Что происходит с рискованными технологиями в соответствии с законом RESTRICT?

В то время как миллионы покупателей в США могут опасаться запрета на их любимые Китайский модное приложение SHEIN — это лишь один из возможных результатов для технологий, рассматриваемых в соответствии с Законом об ограничениях.

Стоит отметить, что такие страны, как Китай, Россия и Иран, запрещают гражданам использовать Фейсбук и Твиттер на основе соображений конфиденциальности, того, что воспринимается как дезинформация, и национальной безопасности. Индия блокирует TikTok по тем же причинам.

Министр торговли США мог бы использовать закон, чтобы оказать давление на организации из определенных стран, чтобы они продавали активы в технологиях, которые используют американцы, — так же, как другие подразделения правительства США пытаются заставить ByteDance, основанную в Пекине, отделить TikTok US от его нынешней китайской материнской компании.

Или закон может оказать давление на компании, чтобы они обновили процессы обработки данных и создали прозрачные политики.

Последние новости TikTok обязательства на безопасность и прозрачность, кажется, не влияет политики кто хочет запретить.

Соблюдение регионального законодательства может стать дорого для компаний с глобальными пользователями. Те, кто хочет добиться успеха, должны иметь достаточно ресурсов, чтобы соответствовать всем местным законам и правилам в отношении данных.

Двухпартийная поддержка Закона RESTRICT включает 25 коспонсоров, Министерство торговлии белый дом.

Он следует за другими законопроектами, недавно внесенными Дом и Сенат чтобы помешать Китаю получить доступ к личной конфиденциальной информации граждан США, шпионить через Интернет, подвергать цензуре американские ценности, влиять на американскую политику или обучать алгоритмические системы личными данными американцев.

В то время как национальная безопасность и стабильность инфраструктуры должны быть главными приоритетами, формулировка Закона об ограничениях вызывает у американцев беспокойство.

Какой тип технологии может быть включен в Закон об ограничении?

В отличие от своих предшественников, таких как Закон о данных и Предотвращение национальной угрозы интернет-слежки, репрессивной цензуры и влияния, а также Закон об алгоритмическом обучении Коммунистической партии Китая, действие Закона RESTRICT выходит за рамки приложения для социальных сетей.

Это может быть любое оборудование, программное обеспечение, продукт, услуга или приложение, связанное с организацией в другой стране, которая считается враждебной.

Это включает в себя различные виды деятельности: веб-хостинг, сети доставки контента, облачное хранилище, искусственный интеллект и машинное обучение, веб-камеры, дроны, настольные и мобильные приложения, игры, платежи, электронную коммерцию, торговые площадки, управляемые услуги, передачу данных и многое другое.

Какие данные могут быть доступны правительству в ходе проверки зарубежных ИКТ?

У каждой компании есть правила, касающиеся обстоятельств, при которых она будет предоставлять данные о пользователях правоохранительным и государственным органам.

Очертания TikTok методические рекомендации при подтверждении прав пользователя. Яблоко предлагает 20-страничный документ о своем процессе. Blink придерживается Amazon политика. . . . . Badoo управляет правоохранительными органами портал.

Учитывая это, данные, предоставленные США в ходе этого расследования, могут включать информацию, документы и отчеты, связанные с расследуемой деятельностью. Секретарь может обнародовать информацию, недоступную для общественности или коммерчески доступную, если она представляет национальный интерес или разрешена федеральным законом.

Будет ли правительство наказывать людей, которые пытаются использовать приложение, запрещенное Законом об ограничениях, через виртуальную частную сеть (VPN) или луковые услуги?

Согласно Твитнуть от Уорнера:

«Этот законопроект не предусматривает уголовных или гражданских наказаний против кого бы то ни было — независимо от их возраста — только за использование VPN для доступа к запрещенному приложению. Этот законопроект направлен непосредственно на корпорации, а не на пользователей».

Вероятно, это означает, что правительство накажет VPN-сервисы, позволяющие людям подключаться к запрещенному приложению.

Но формулировка в разделе о наказаниях Закона об ОГРАНИЧЕНИИ использует слово «лицо» 12 раз, прежде чем перечислить гражданские наказания (до 250 000 долларов США) и уголовные наказания (до 1 000 000 долларов США и/или 20 лет тюремного заключения)».

«Нарушение, попытка нарушения, сговор с целью нарушения или причинение нарушения какого-либо постановления, приказа, указания, меры по смягчению последствий, запрета или другого разрешения или директивы, изданной в соответствии с настоящим Законом, включая любое из противоправные действия, описанные в пункте (2)».

Лица определяются как граждане или подданные США или любой другой страны.

Законопроект содержит восемь противоправных действий (нарушений), одно из которых заключается в следующем:

«Никто не может участвовать в какой-либо сделке или предпринимать какие-либо другие действия с намерением уклониться от положений настоящего Закона или любого постановления, приказа, указания, меры по смягчению последствий, запрета или другого разрешения или директивы, изданных в соответствии с ним».

В гражданских и уголовных делах Соединенные Штаты могут конфисковать любое недвижимое или материальное имущество или доходы, связанные с незаконными действиями, определенными в Законе.

Почему все это имеет значение?

Проблемы конфиденциальности и безопасности данных затрагивают технологические компании в глобальном масштабе.

Недавний запрет Италии на ChatGPT является напоминанием о том, что любой любимый продукт может стать более сложным и дорогим для доступа, если правительственное агентство решит, что это риск.

Закон об ОГРАНИЧЕНИИ является одним из наиболее просмотрено и отслеживаются счета в США

---

Избранное изображение: Марк Рейнштейн/Shutterstock