Az Apple Sirije adatvédelmi aggályai: részletes elemzés és előrejelzés

Az Apple hangalapú asszisztensével, a Sirivel (Siri) kapcsolatban felmerült a gyanú, hogy a felhasználói hozzájárulás nélkül gyűjt be személyes adatokat, ami ismét ráirányította a figyelmet a személyes adatok védelmének fontosságára.

Az Egyesült Államokban már csoportos keresetet indítottak, és Dél-Koreában is vizsgálatot indított a személyes adatok védelméért felelős bizottság. Ebben a bejegyzésben részletesen megvizsgáljuk a Siri személyes adatok gyűjtésével kapcsolatos gyanújának a teljes történetét, az Apple válaszlépéseit, a kapcsolódó jogi kérdéseket és a jövőbeli kilátásokat is.

1. Az eset kezdete: A Siri lopva leskelődik a beszélgetésekbe?

Minden vita 2019-ben kezdődött, amikor kiderült, hogy a Siri "lopva leskelődik" a felhasználók után. Egy volt Apple alvállalkozó alkalmazott által felvetett állítás szerint a Siri még akkor is, ha a felhasználó nem mondta, hogy "Hey Siri", automatikusan aktiválódott és rögzítette a környező beszélgetéseketés még az Apple központjába is elküldte ezeket a felvételeket.

Főbb kérdések:

• Véletlenszerű aktiválás: Azt állítják, hogy a Siri a felhasználó szándékától függetlenül a környezeti zajokra vagy hasonló hangzásra reagálva aktiválódott.
• Engedély nélküli felvétel és továbbítás: Gyanú merült fel, hogy az aktivált Siri rögzítette a környező beszélgetéseket, és ezeket az Apple szervereire továbbította.
• Személyes adatok kiszivárgásának lehetősége: Lehetséges, hogy a rögzített beszélgetések érzékeny személyes adatokat (egészségügyi, pénzügyi adatok stb.) is tartalmaztak.

2. Csoportos keresetek és az Apple megállapodása: A 9,5 millió dollár jelentősége

Az amerikai felhasználók azonnal csoportos keresetet indítottak. Azt állították, hogy az Apple a Siri segítségével engedély nélkül gyűjtött be személyes adatokat, ami felhasználói szerződés megszegése és a kaliforniai adatvédelmi törvények megsértéseis egyben.

Végül az Apple 2023 júliusában 9,5 millió dollár (körülbelül 1400 milliárd forint) értékű megállapodást kötötta per lezárására. Ez felhasználónként körülbelül 2530 dollárnyi kártérítést jelent, de a kártérítést igénylő fogyasztók száma várhatóan csak a felhasználók 35%-át teszi ki.

Figyelemre méltó pontok:

• A megállapodás összege: A 9,5 millió dollár nem kevés pénz, de az Apple méretéhez és a Siri felhasználói számához képest "kevésnek" is tűnhet, ami kritikát váltott ki.
• Jogsértés elismerése: Az Apple benyújtotta a megállapodási javaslatot, de nem ismerte el a jogsértést, és azt állította, hogy a megállapodás csupán a per elhúzódásának költségeinek és kockázatainak elkerülése érdekében történt stratégiai döntés.
• Bírósági jóváhagyás: A megállapodásnak még a bíróság jóváhagyására van szüksége ahhoz, hogy jogerőssé váljon.

3. Az Apple határozott védelme: "Marketing célokra való felhasználás? Hamis!

Az Apple határozottan tagadjaazt, hogy a Siri leskelődött volna a felhasználók beszélgetéseibe. Különösen azt a vádat, hogy a gyűjtött adatokat marketing célokra használták fel vagy harmadik feleknek adták el, "teljesen hamisnak" minősíti, és a következő álláspontot képviseli.

• A felhasználói hozzájárulás nélküli adatgyűjtés tagadása: A Siri nem gyűjt be adatokat a felhasználók kifejezett hozzájárulása nélkül, és az adatgyűjtéssel kapcsolatos információkat egyértelműen feltüntetik az adatvédelmi irányelvekben.
• Az adatok anonimizálása és biztonsága: A gyűjtött adatokat anonimizálják, így azok nem azonosíthatók személyekhez, és erős biztonsági rendszer védi őket.
• Szolgáltatásfejlesztési cél: Az adatgyűjtés fő célja a Siri beszédfelismerési pontosságának javítása és a felhasználói élmény fejlesztése.

4. A dél-koreai személyes adatok védelméért felelős bizottság vizsgálata: Kiderül az igazság?

Dél-Koreában is vizsgálatot indított a személyes adatok védelméért felelős bizottság az Apple Siri személyes adatok gyűjtésével kapcsolatos gyanúja miatt. A vizsgálat arra összpontosít, hogy a Siri engedély nélkül gyűjtött-e be dél-koreai felhasználók személyes adataités sértette-e a vonatkozó törvényeket.

A vizsgálat fő kérdései:

• Adatgyűjtés Dél-Koreában: Annak ellenőrzése, hogy a Siri engedély nélkül gyűjtött-e be dél-koreai felhasználók hangadatait.
• A személyes adatok védelméről szóló törvény megsértése: A vizsgálat azt is kideríti, hogy az adatgyűjtés során történt-e a személyes adatok védelméről szóló törvény megsértése.
• Az Apple együttműködése: Annak ellenőrzése, hogy az Apple mennyire működik együtt a vizsgálatban, és átláthatóan biztosítja-e a szükséges adatokat.

5. Az adatvédelmi szabályzat és a technikai kérdések

Ez az eset alapos elemzést igényel az Apple adatvédelmi szabályzatáról és a Siri működésének technikai vonatkozásairól.

• Az Apple adatvédelmi szabályzata: Az Apple hangsúlyozza az adatvédelem fontosságát, de a Sirivel kapcsolatos adatgyűjtés és -feldolgozás részletes szabályzata továbbra is vitatott. Különösen a "véletlenszerű aktiválásra" vonatkozó egyértelmű magyarázat és intézkedések hiánya okoz kritikát.
• A Siri adatgyűjtési módszere:
  • Hangadatok feldolgozása: A Siri a hangutasítások feldolgozásához hangadatokat gyűjt és elemez. Ebben a folyamatban személyazonosító adatok is szerepelhetnek.
  • Eszközön belüli (On-Device) feldolgozás vs. felhő (Cloud) feldolgozás: Az Apple azt állítja, hogy a legújabb iOS verziókban a Siri hangadatok feldolgozását a készüléken belül végzik ("On-Device"), ezzel fokozva az adatvédelmet, de egyes adatokat továbbra is a felhőbe küldik.
  • Anonimizálási technológia: Az Apple azt állítja, hogy a gyűjtött adatokat anonimizálja, hogy megakadályozza a személyazonosítást, de az anonimizálási technológia hatékonysága továbbra is kétséges.

6. Jövőbeli kilátások: Az adatvédelem fokozása és a technológiai fejlődés egyensúlya

A Siri személyes adatok gyűjtésével kapcsolatos gyanúja felveti a technológiai fejlődés és az adatvédelem közötti egyensúlyfontos kérdését. A jövőben a következő változásokra számíthatunk.

• Az adatvédelmi szabályozás szigorítása: A kormányok várhatóan szigorítják az adatvédelmi szabályozást, és különösen szigorúbb követelményeket fognak meghatározni a hangadatok gyűjtésére és feldolgozására.
• A vállalatok átláthatóságának növelése: Az Apple-nek és más IT-vállalatoknak növelniük kell az adatgyűjtés és -feldolgozás átláthatóságát, és több ellenőrzési lehetőséget kell biztosítaniuk a felhasználóknak.
• Technológiai fejlődés: Várhatóan felgyorsulnak az olyan új technológiák (pl. federatív tanulás, differenciális adatvédelem) fejlesztése és alkalmazása, amelyek lehetővé teszik az adatvédelem fokozását és egyben az AI-szolgáltatások teljesítményének fenntartását.
• A felhasználók tudatosságának növelése: A felhasználók jobban tisztában lesznek az adatvédelmi jogaikkal, és gondosabban fogják meghozni a döntést az adatgyűjtéshez való hozzájárulásról.

7. Mit tehetnek a felhasználók?

A Siri felhasználói a következő intézkedésekkel védhetik meg személyes adataikat.

• A Siri beállítások felülvizsgálata: Alaposan tekintsék át a Siri beállításait, és korlátozzák a felesleges adatgyűjtést.
• Az adatvédelmi irányelvek ellenőrzése: Alaposan olvassák el az Apple adatvédelmi irányelveit, és értelmezzék a Siri adatgyűjtési és -felhasználási módját.
• A "Siri" hívásfunkció kikapcsolása: Kapcsolják ki a "Siri" hívásfunkciót a véletlenszerű aktiválás megakadályozása érdekében (Beállítások > Siri és keresés > "Siri" hallgatás kikapcsolása).
• A Siri használati előzményeinek törlése: Rendszeresen töröljék a Siri használati előzményeit (Beállítások > Siri és keresés > Siri és diktálás előzményei > Siri és diktálás előzményeinek törlése).
• A legújabb iOS verzió fenntartása: Frissítsék a legújabb iOS verzióra a legújabb biztonsági funkciók alkalmazása érdekében.

Az Apple Siri személyes adatok gyűjtésével kapcsolatos gyanúja még mindig nyitott ügy. Az amerikai csoportos keresetet ugyan megállapodással zárták le, de a dél-koreai vizsgálat csak most kezdődött, és az Apple jogsértésének kérdése még mindig nem tisztázott.

Reméljük, hogy ez az eset növeli a társadalom tudatosságát az adatvédelemmel kapcsolatban, és elősegíti a kapcsolódó jogszabályok és technológiák fejlesztését. A felhasználóknak is aktívan kell tenniük személyes adataik védelme érdekében.