DentroChat

LinkedIn (linkedin.com) Privaatsuspoliitika — 55/100 (Keskmine privaatsusrisk)

Viimati analüüsitud

Käivita uus analüüs teise poliitika kohta

LinkedIn · linkedin.com

Aruande üksikasjad

Keskmine privaatsusrisk

LinkedIn kogub suurt hulga teie andmeid – sealhulgas teie kontaktidest, kalendrist ja veebist – kasutab neid AI mudelite õppimiseks ilma selge opt-out võimaluseta, jagab neid laialdaselt Microsofti ja reklaamipartneritega ning hoiab neid pikka aega, kuigi EL-i kasutajatel on mõningad lisakaitsevahendid.

LinkedIn-i globaalne privaatsuspoliitika on detailne, kuid paljastab laiaulatuslikud andmepraktikad. Ettevõte kogub andmeid mitmest allikast (kasutaja poolt pakutud, järeldatud, teistelt, kolmandate veebisaitidelt), kasutab neid AI mudelite õppimiseks ilma selge opt-out võimaluseta, jagab neid laialdaselt Microsofti tütarettevõtetega ja reklaamipartneritega ning hoiab neid piiramatult aega, kuni konto on avatud. EL/EMTA kasutajad suunatakse eraldi Euroopa piirkondliku privaatsusteatise juurde lisaks õiguste saamiseks. Piiriüleste andmeedastuse mehhanismid on ebaselgelt kirjeldatud. Kasutaja õigused on loetletud, kuid nende tõhusust piiravad laiad säilitamise erandid.

Viimati analüüsitud
AllikasURL

Kategooriate kaupa hinnang

Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.

Andmete minimeerimineNõrk

Kogub ulatuslikke andmekategooriaid, sealhulgas kalendriandmed, kontaktid teiste kasutajate üleslaadimise kaudu, järeldatud omadused, ning reservib õiguse koguda uue tüüpi andmeid teenuste arenguga (Sekt 1.9).

LäbipaistvusRahuldav

Poliitika on detailne ja katab palju valdkondi, kuid selle pikkus ja keerukus teeb täieliku mõistmise raskeks; olulised detailid viidatakse eraldi dokumentidesse (Küpsiste poliitika, EL teatis, abi keskuse lingid).

Kolmandate osapoolte jagamineNõrk

Ulatuslik jagamine Microsofti tütarettevõtetega teenuste arendamiseks ja reklaami eesmärgil (Sekt 3.4), räsi ID-d jagatakse mitte-seotud reklaamipartneritega (Sekt 2.4) ning andmed jagatakse ettevõtete klientidega nagu tööandjad (Sekt 3.1).

Rahvusvaheline andmeedastusRahuldav

Tunnustab piiriüleseid andmeedastusi (Sekt 5.2) ja viitab 'õiguslikult pakutud mehhanismidele', kuid ei täpsusta, milliseid mehhanisme (SLC, SERE, DPF) tegelikult kasutatakse.

AI/mudelite õppimineNõrk

Sekt 2 väidab selgelt, et isikuandmeid kasutatakse 'tehisintellekti (AI) mudelite arendamiseks ja õppimiseks', kuid globaalne poliitika ei paku selget opt-out mehhanismi; ainult viide 'Vastutustundliku AI põhimõtetele' on pakutud.

Kasutaja õigusedRahuldav

Sekt 4.2 kirjeldab juurdepääsu, kustutamise, parandamise, vastuseisutamise ja ülekandmise õigusi, ning EL-i kasutajad suunatakse lisaks õiguste juurde, kuid laiad säilitamise erandid (Sekt 4.3) ja seadistuste keerukus piiravad praktilise tõhusust.

Peamised leitud asjaolud

Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)

Kriitiline

AI mudelite õppimine isikuandmetel ilma selge opt-out ta

Sekt 2 väidab, et LinkedIn kasutab isikuandmeid 'tehisintellekti (AI) mudelite arendamiseks ja õppimiseks'. Globaalne poliitika ei paku mehhanismi selle töötluse opt-outiks. Kuigi EL-i kasutajatel võib olla vastuseisu õigus eraldi Euroopa piirkondliku privaatsusteatise alusel, on globaalne poliitika vaikiv opt-outide osas, tekitades küsimusi seaduspäraste aluste ja AI õppimise proportsionaalsuse kohta.

Kriitiline

Ulatuslik andme jagamine Microsofti tütarettevõtetega

Sekt 3.4 paljastab, et LinkedIn jagab isikuandmeid tütarettevõtetega, sealhulgas Microsoft Corporationiga. See hõlmab avalikult jagatud sisu 'teenuste pakkumiseks või arendamiseks' ja isikuandmeid 'reklaamiteenuste parandamiseks, pakkumiseks või arendamiseks'. Poliitika mainib ka viiteid Bingile vestluskogemustes. See loob olulise andmevoo Microsofti ökosüsteemis, mida kasutajad ei pruugi täielikult mõista või kontrollida.

Hoiatus

Laiad ja ebaselged andmesäilitamise praktikad

Sekt 4.1 väidab, et LinkedIn säilitab isikuandmeid 'nii kaua, kui te hoiate oma kontot avatud', ja hoiab profiile avatud isegi juhul, kui kasutajad osalevad ainult aeg-ajalt. Sekt 4.3 loetleb laiad erandid, mis lubavad andmete säilitamist pärast kontode sulgemist, sealhulgas 'õiguslikud kohustused', 'tülide lahendamine', 'turvalisuse tagamine', 'pettuste ja kuritarvitamise vältimine' ja 'meie kasutaja lepingu täitmine'. Need erandid ei ole ajaliselt piiratud ega kitsalt defineeritud.

Hoiatus

Piiriüleste andmeedastuse mehhanismid ei ole täpsustatud

Sekt 5.2 tunnustab, et andmeid töödeldakse 'nii USA sees kui ka väljaspool', ja toetub 'õiguslikult pakutud mehhanismidele andmete seaduslikuks edastamiseks piiri taha'. Poliitika ei täpsusta, kas kasutatakse standardseid lepingulisi klausleid, EL-USA andmekaitse raamistikku, siduvate ettevõtete reegleid või muid mehhanisme. See puudus läbipaistvusest on mure GDPR artikli 13(1)(f) ja 46 all.

Hoiatus

Kolmandate osapoolte kontakt- ja kalendriandmete kogumine ilma andmesubjektide nõusolekuta

Sekt 1.1 ja 1.2 kirjeldavad kalendri kohtumiste andmete kogumist (ajad, kohad, osalejad, kontaktid) ja kontaktandmete kogumist, kui teised kasutajad sünkroonivad oma kalendreid või laadivad üles kontakte. Andmesubjektid, kelle andmeid kogutakse teiste tegevuste kaudu, ei ole LinkedIniga otse seotud ja ei pruugi teada, et nende andmeid on kogutud.

Hoiatus

Jälgimine kolmandate veebisaitide kaudu ilma suhtlemiseta

Sekt 1.4 väidab, et kasutajate jaoks, kes ei ole määratud riikides, kogub LinkedIn 'teie seadme kohta andmeid, kus te pole meie teenustega suhtlenud (nt reklaami ID, IP aadress, operatsioonisüsteem ja brauseri teave)' reklaami sihtimiseks. Kuigi EL-i kasutajad võivad olla kaitstud Euroopa piirkondliku privaatsusteatise poolt, lubab globaalne poliitika jälgida neid kasutajaid, kes pole kunagi LinkedIniga suhtlenud.

Hoiatus

Räsi ID-d jagatakse mitte-seotud reklaamipartneritega

Sekt 2.4 all 'Teave reklaami pakkujatele' paljastab, et LinkedIn jagab 'räsi ID-sid või seadme identifikaatoreid' mitte-seotud kolmandate osapoolte reklaamipartneritega. Poliitika märgib, et need võivad moodustada isikuandmed 'mõnedes riikides', ja et reklaamipartnerid võivad need seostada isikuandmetega, mida nad koguvad otse. See loob ühendamise riski, mis võiks kasutajaid uuesti identifitseerida erinevate platvormide vahel.

Kokkuvõte kasutajale

LinkedIn-i ärimudel põhineb ulatuslikul andmete kogumisel ja jagamisel, eriti reklaami ja AI arendamise eesmärgil. EL-i kasutajatel on tugevamad kaitsevahendid, kuid globaalne poliitika jätab olulised lüngad AI õppimise opt-outide, konkreetsete edastusmehhanismide ja mõtestatud andmete minimeerimise osas.

Vastavusseisund

LinkedIn püüab täita GDPR (Andmekaitse üldmäärus) nõudeid EL-i kasutajatele eraldi Euroopa piirkondliku privaatsusteatise ja Iirimaal asuva kontrollija kaudu, kuid globaalne poliitika ise ei ole piisavalt konkreetne seaduspäraste aluste osas iga töötlusega seotult, AI õppimise opt-outide ja edastuskaitsevahendite osas – see loob potentsiaalseid vastavuslüngasid mitte-EL-i kasutajate jaoks ning tekitab küsimusi globaalse raamistiku piisavuse kohta.

EL-i ülekanded

Poliitika tunnustab piiriüleseid andmeedastusi (Sekt 5.2) ja väidab, et see 'toetub õiguslikult pakutud mehhanismidele', kuid ei täpsusta, kas kasutatakse standardseid lepingulisi klausleid, siduvate ettevõtete reegleid või EL-USA andmekaitse raamistikku. See ebaselgus on vastavusprobleem GDPR V peatüki all.

Tuvastatud signaalid

Tekstis tuvastatud konkreetsed andmed ja tavad

Kogutud andmed
NimiE-posti aadressMobiilnumberÜldine asukohtParoolMaksu- ja arveandmedHaridusajalooTöökogemusOskusedProfiilifotoToetusedIsiku tuvastamise kinnitusedKalendri kohtumiste andmedDemograafilised andmedPalgateaveKüsitluste vastusedElulookirjeldus ja töötaotluse andmedKontaktandmed teisteltE-kirja päise andmedKasutus- ja logiandmedIP-aadressidSeadme identifikaatoridKüpsiste ID-dURL viitaja andmedGPS ja täpne asukoha andmedSõnumi sisu ja metaandmedOtsingute ajaluguJäreldatud vanus ja suguJäreldatud huvi ja palga vahemik
Töötlemise eesmärgid
Teenuste pakkumine ja isikustamineAI mudelite õppimine ja arendamineSihtitud reklaam LinkedIn-is ja väljaspoolÜhenduse ja võrgustiku soovitusedTöösoovitused ja rekruutija sobitamineSisu järjestamine ja voo isikustamineSuhtlusvahendid, sealhulgas AI-ga toetatud vastusedPremium teenused ettevõtete klientideleTurvalisus ja pettuste vältimineMajandus- ja tööjõu uuringudÕiguslik vastavus ja uuringudTurundus- ja reklaamkommunikatsioon
Jagamine kolmandate osapooltega
Microsoft ja LinkedIn-i tütarettevõtted teenuste arendamiseks ja reklaami eesmärgilMitte-seotud reklaamipartnerid räsi ID-de ja seadme identifikaatorite kauduEttevõtete kliendid (tööandjad) tööjõu haldamiseksTeenuse pakkujad hoolduse, maksete, pettuste tuvastamise ja toetuse eesmärgilKolmandate osapoolte teenused, mida kasutaja on linginudÕigusjõud ja valitsusasutused õigusliku nõudmise korralArhiivteenused reguleeritud liikmeteleUurijad turvalisuse ja vastavuse hindamiseks
Rahvusvahelised ülekanded
Andmed töödeldakse nii USA sees kui ka väljaspoolToetumine 'õiguslikult pakutud mehhanismidele' piiriüleste andmeedastuste jaoksKonkreetsed edastusmehhanismid (SLC, SERE, DPF) ei ole täpsustatudEL/EMTA kontrollija on LinkedIn Ireland Unlimited CompanyMitte-EL-i kontrollija on LinkedIn Corporation (USA-s asuv)
Tehisintellekt / Mudeli koolitus
Isikuandmed kasutatakse selgelt AI mudelite arendamiseks ja õppimiseksGlobaalses poliitikas ei ole kirjeldatud opt-out mehhanismiAI kasutatakse automaatseid süsteeme ja järeldusiViide vastutustundlike AI põhimõtetele, kuid poliitikas ei ole detailidGeneratiivne AI kasutatakse sõnumivastuste soovitamiseks

Tõendite väljavõtted

Otsesed tsitaadid poliitikast nende leidude toetuseks

We may use your personal data to improve, develop, and provide products and Services, develop and train artificial intelligence (AI) models, develop, provide, and personalize our Services, and gain insights with the help of AI, automated systems, and inferences

We process data both inside and outside of the United States and rely on legally-provided mechanisms to lawfully transfer data across borders.

We generally retain your personal data as long as you keep your account open or as needed to provide you Services.

If you are outside the Designated Countries, we also collect (or rely on others, including Microsoft, who collect) information about your device where you have not engaged with our Services (e.g., ad ID, IP address, operating system and browser information) so we can provide our Members with relevant ads

We do not share your personal data with any non-Affiliated third-party advertisers or ad networks except for: (i) hashed IDs or device identifiers (to the extent they are personal data in some countries)

we may also share with our Affiliates, including Microsoft, your (1) publicly-shared content (such as your public LinkedIn posts) to provide or develop their services and (2) personal data to improve, provide or develop their advertising services.

Puudub või ebaselge

  • Puudub konkreetne loetelu alltöötlejatest või andmetöötlejatest
  • Puudub täpsustus, millist õiguslikku edastusmehhanismi kasutatakse (SLC, DPF, SERE)
  • Puudub selge opt-out AI mudelite õppimiseks
  • Puuduvad andmesäilitamise tähtaegad peale 'nii kaua, kui konto on avatud'
  • Puudub detail, kui kaua pärast kontode sulgemist andmeid säilitatakse iga erandi all
  • Puudub DPIA kokkuvõte või viide
  • Puudub detail automaatse otsustamise kohta õiguslike tagajärgedega GDPR artikli 22 all
  • Puudub täpsustus, millised andmekategooriad töödeldakse millise õigusliku aluse all

Küsimused, mida küsida

  • Millist konkreetset õiguslikku mehhanismi toetub LinkedIn EL-USA andmeedastustel (Standardseid lepingulisi klausleid, EL-USA andmekaitse raamistikku või siduvate ettevõtete reegleid)?
  • Kuidas võivad kasutajad loobuda sellest, et nende isikuandmeid kasutataks AI mudelite õppimiseks, ja kas see õigus ulatub ka juba õppimiseks kasutatud andmeteni?
  • Millised on konkreetsed säilitamise tähtaegad isikuandmete jaoks pärast kontode sulgemist iga erandi all, mis on loetletud Sekt 4.3?
  • Kust võivad kasutajad leida täieliku loetelu alltöötlejatest ja andmetöötlejatest, kel on juurdepääs nende isikuandmetele?
  • Kuidas tagab LinkedIn, et andmesubjektid, kelle andmeid kogutakse teiste kasutajate kalendri sünkroonimise ja kontaktide üleslaadimise kaudu, oleksid teavitatud ja võiksid oma õigusi kasutada?
  • Kas LinkedIn viib läbi andmekaitse mõju hindamisi oma AI õppimise ja reklaami profilimise tegevuste jaoks, ja kas kokkuvõtted võiksid olla kättesaadavad?
  • Millised konkreetsed kaitsevahendid takistavad kasutajate uuesti identifitseerimist, kui räsi ID-sid jagatakse mitte-seotud reklaamipartneritega?
Selle analüüsi genereerib tehisintellekt ja see ei ole õigusnõuanne. Vastavusotsuste puhul konsulteeri alati kvalifitseeritud juristiga.

Jaga seda analüüsi

Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.

DentroChati loodud

100% Euroopa tehisintellektivestlus kõigile

Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.

EL-is majutatud infrastruktuurTekst, failid, pildid ja veebiotsingKiire, Mõtlemise ja Loova režiimidPrivaatsus vaikimisi esikohalÜkski andme ei lahku Euroopast
Proovi tasuta →

Teised analüüsitud privaatsuspoliitikad

Vaata kõiki