DentroChat

LinkedIn (linkedin.com) Tietosuojakäytäntö — 55/100 (Keskitasoinen tietosuojariski)

Viimeksi analysoitu

Aja uusi analyysi toiselle käytännölle

LinkedIn · linkedin.com

Raportin tiedot

Keskitasoinen tietosuojariski

LinkedIn kerää laajaa määrää tietojasi – mukaan lukien yhteystietojasi, kalenterisi ja verkkosivustoilta – käyttää niitä tekoälymallien kouluttamiseen ilman selkeää kieltäytymisvaihtoehtoa, jakaa niitä laajasti Microsoftin ja mainostajien kanssa sekä säilyttää niitä laajasti, vaikka EU-käyttäjillä on joitakin lisäsuojaa.

LinkedInin globaali tietosuojakäytäntö on yksityiskohtainen, mutta paljastaa laajat tietojen käsittelytavat. Yritys kerää tietoja lukuisista lähteistä (käyttäjän antamat, päätellyt, muiden käyttäjien antamat, kolmannen osapuolen sivustot), käyttää niitä tekoälymallien kouluttamiseen ilman selkeää kieltäytymisvaihtoehtoa, jakaa niitä laajasti Microsoftin tytäryhtiöiden ja mainoskumppaneiden kanssa sekä säilyttää niitä toistaiseksi, kunnes tili on avoinna. EU/ETA-käyttäjiä ohjataan erilliseen Euroopan alueelliseen tietosuojailmoitukseen lisäoikeuksien osalta. Rajatylittävien siirtojen mekanismit kuvataan epämääräisesti. Käyttäjien oikeudet luetellaan, mutta niitä rajoittavat laajat säilytyspoikkeukset.

Viimeksi analysoitu
LähdeURL

Kategoria-arviointi

Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.

Tietomäärän minimoiminenHeikko

Kerää laajoja tietokategorioita, mukaan lukien kalenteritiedot, muiden käyttäjien lataamien yhteystietojen tiedot, päätellyt ominaisuudet, ja varaa oikeuden kerätä uusia tietotyyppejä palveluiden kehittyessä (kohta 1.9).

LäpinäkyvyysKohtalainen

Käytäntö on yksityiskohtainen ja kattaa monia alueita, mutta sen pituus ja monimutkaisuus vaikeuttavat täydellistä ymmärtämistä; keskeiset yksityiskohdat viitataan erillisiin asiakirjoihin (evästekäytäntö, EU-ilmoitus, ohjekeskuksen linkit).

Kolmannen osapuolen jakaminenHeikko

Laaja jakaminen Microsoftin tytäryhtiöiden kanssa palveluiden kehittämistä ja mainontaa varten (kohta 3.4), tiivistetyt tunnisteet jaetaan ei-sukulaisille mainostajille (kohta 2.4) ja tiedot jaetaan yritysasiakkaille, kuten työnantajille (kohta 3.1).

Kansainväliset siirrotKohtalainen

Tunnustaa rajatylittävien siirtojen olemassaolon (kohta 5.2) ja viittaa 'laillisesti tarjottuihin mekanismeihin', mutta ei määrittele, mitkä mekanismit (standardisoidut sopimuslausekkeet, sitovat yrityssäännöt, tietosuoja-kehys) todella käytetään.

Tekoäly/mallien koulutusHeikko

Kohta 2 toteaa selvästi, että henkilötietoja käytetään 'kehittämään ja kouluttamaan tekoälymalleja (AI)', mutta globaali käytäntö ei tarjoa selkeää kieltäytymismekanismia; ainoastaan linkki 'vastuullisiin tekoälyperiaatteisiin' tarjotaan.

Käyttäjien oikeudetKohtalainen

Kohta 4.2 kuvailee pääsy-, poisto-, korjaus-, vastustamis- ja siirto-oikeuksia, ja EU-käyttäjiä ohjataan lisäoikeuksiin, mutta laajat säilytyspoikkeukset (kohta 4.3) ja asetusten monimutkaisuus rajoittavat käytännön tehokkuutta.

Keskeiset havainnot

Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)

Kriittinen

Tekoälymallien koulutus henkilötiedoilla ilman selkeää kieltäytymisvaihtoehtoa

Kohta 2 toteaa, että LinkedIn käyttää henkilötietoja 'kehittämään ja kouluttamaan tekoälymalleja (AI)'. Globaali käytäntö ei tarjoa mekanismia kieltäytyä tästä käsittelystä. Vaikka EU-käyttäjillä voi olla vastustamisoikeuksia erillisen Euroopan alueellisen tietosuojailmoituksen mukaan, globaali käytäntö ei mainitse mitään kieltäytymisvaihtoehtoa, mikä herättää huolen laillisen perusteen ja suhteellisuuden osalta tekoälykoulutuksessa.

Kriittinen

Laaja tietojen jakaminen Microsoftin tytäryhtiöiden kanssa

Kohta 3.4 paljastaa, että LinkedIn jakaa henkilötietoja tytäryhtiöiden, mukaan lukien Microsoft Corporationin, kanssa. Tämä sisältää julkisesti jaetun sisällön 'palveluiden tarjoamiseksi tai kehittämiseksi' sekä henkilötiedot 'mainospalveluiden parantamiseksi, tarjoamiseksi tai kehittämiseksi'. Käytäntö mainitsee myös Bing-hakujen ohjaamisen chat-kokemuksissa. Tämä luo merkittävän tietovirran Microsoftin ekosysteemissä, jota käyttäjät eivät välttämättä täysin ymmärrä tai hallitse.

Varoitus

Laajat ja epämääräiset tietojen säilytyskäytännöt

Kohta 4.1 toteaa, että LinkedIn säilyttää henkilötietoja 'niin kauan kuin pidät tilisi avoinna' ja pitää profiilit avoimina, vaikka käyttäjät käyttäisivät palvelua vain satunnaisesti. Kohta 4.3 luettelee laajat poikkeukset, jotka sallivat tietojen säilytystä tilin sulkemisen jälkeen, mukaan lukien 'oikeudelliset velvoitteet', 'riitojen ratkaiseminen', 'turvallisuuden ylläpitäminen', 'petosten ja väärinkäytösten estäminen' sekä 'käyttäjä sopimuksen valvominen'. Nämä poikkeukset eivät ole aikarajoitettuja tai kapeasti määriteltyjä.

Varoitus

Rajatylittävien siirtomekanismien määrittelemättömyys

Kohta 5.2 tunnustaa, että tietoja käsitellään 'sekä Yhdysvaltojen sisällä että ulkopuolella' ja nojaa 'laillisesti tarjottuihin mekanismeihin tietojen lailliseen rajatylittävään siirtoon'. Käytäntö ei määrittele, käyttääkö se standardisoituja sopimuslausekkeita, EU:n ja Yhdysvaltojen tietosuoja-kehystä, sitovia yrityssääntöjä vai muita mekanismeja. Tämä puute tarkkuudessa on läpinäkyvyyshuolenaihe GDPR:n 13 artiklan (1)(f) ja 46 artiklan mukaan.

Varoitus

Kolmannen osapuolen kalenteri- ja yhteystietojen kerääminen ilman tietojen omistajien suostumusta

Kohdat 1.1 ja 1.2 kuvailevat kalenteritapaamisten tietojen (ajat, paikat, osallistujat, yhteystiedot) sekä yhteystietojen keräämistä, kun muut käyttäjät synkronisoivat kalentereitaan tai lataavat yhteystietoja. Tietojen omistajien, joiden tietoja kerätään muiden toimien kautta, ei ole suoraa suhdetta LinkedIniin, eikä heillä välttämättä ole tietoa siitä, että heidän tietojaan on kerätty.

Varoitus

Seuranta kolmannen osapuolen verkkosivustoilla ilman vuorovaikutusta

Kohta 1.4 toteaa, että käyttäjille, jotka eivät ole määritellyissä maissa, LinkedIn kerää 'tietoja laitteestasi, kun et ole vuorovaikutuksessa palveluidemme kanssa (esim. mainostunniste, IP-osoite, käyttöjärjestelmä ja selaintiedot)' mainonnan kohdentamiseksi. Vaikka EU-käyttäjiä suojaa Euroopan alueellinen tietosuojailmoitus, globaali käytäntö sallii ei-käyttäjien seurannan, jotka eivät ole koskaan vuorovaikutuksessa LinkedInin kanssa.

Varoitus

Tiivistettyjen tunnisteiden jakaminen ei-sukulaisille mainostajille

Kohta 2.4 'Tiedot mainostajille' paljastaa, että LinkedIn jakaa 'tiivistettyjä tunnisteita tai laitetunnisteita' ei-sukulaisille kolmannen osapuolen mainostajille. Käytäntö toteaa, että nämä voivat olla henkilötietoja 'joissakin maissa' ja että mainoskumppanit voivat yhdistää nämä omien keräämiensä henkilötietojen kanssa. Tämä luo linkitysriskin, joka voi paljastaa käyttäjät eri alustoilla.

Yhteenveto käyttäjälle

LinkedInin liiketoimintamalli perustuu laajaan tietojen keräämiseen ja jakamiseen, erityisesti mainonnan ja tekoälyn kehittämisen vuoksi. EU-käyttäjillä on vahvemmat suojat, mutta globaali käytäntö jättää merkittäviä aukkoja tekoälykoulutuksen kieltäytymisvaihtoehtojen, tiettyjen siirtomekanismien ja merkityksellisen tietomäärän minimoinnin osalta.

Vaatimustenmukaisuusasento

LinkedIn yrittää noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) EU-käyttäjien osalta erillisen Euroopan alueellisen tietosuojailmoituksen ja Irlannissa sijaitsevan rekisterinpitäjän kautta, mutta globaali käytäntö itsessään puuttuu tarkkuudeltaan laillisten perusteiden osalta kunkin käsittelytoimenpiteen, tekoälykoulutuksen kieltäytymisvaihtoehtojen ja siirtoturvatoimien osalta – mikä luo mahdollisia noudattamisaukkoja ei-EU-käyttäjille ja herättää kysymyksiä globaalin kehyksen riittävyydestä.

EU-siirrot

Käytäntö tunnustaa rajatylittävät siirrot (kohta 5.2) ja toteaa, että se 'nojaa laillisesti tarjottuihin mekanismeihin', mutta ei määrittele, käyttääkö se standardisoituja sopimuslausekkeita, sitovia yrityssääntöjä vai EU:n ja Yhdysvaltojen tietosuoja-kehystä. Tämä epämääräisyys on noudattamishuolenaihe GDPR:n V luvun mukaan.

Havaitut signaalit

Tekstistä tunnistetut erityiset tiedot ja käytännöt

Kerätyt tiedot
NimiSähköpostiosoiteMatkapuhelinnumeroYleinen sijaintiSalasanaMaksutiedot ja laskutusKoulutushistoriaTyökokemusTaidotProfiilikuvaSuosituksetHenkilöllisyyden varmennuksetKalenteritapaamisten tiedotDemografiset tiedotPalkkatiedotKyselyvastauksetAnomustiedot ja työhakemuksetMuiden käyttäjien lataamat yhteystiedotSähköpostin otsikkotiedotKäyttö- ja lokitiedotIP-osoitteetLaitetunnisteetEvästetunnisteetURL-viittausdataGPS- ja tarkat sijaintitiedotViestien sisältö ja metadataHakuhistoriaPäätelty ikä ja sukupuoliPäätellyt kiinnostuksen kohteet ja palkkahaarukka
Käsittelyn tarkoitukset
Palvelun tarjoaminen ja henkilökohtainen räätälöintiTekoälymallien koulutus ja kehittäminenKohdennettu mainonta LinkedInissä ja sen ulkopuolellaYhteyden ja verkoston ehdotuksetTyöpaikkasuositukset ja rekrytoijan sovittaminenSisällön järjestäminen ja syötteen henkilökohtainen räätälöintiViestintätoiminnot, mukaan lukien tekoälyavusteiset vastauksetPremium-palvelut yritysasiakkailleTurvallisuus ja petosten ehkäisyTaloudellinen ja työvoimantutkimusLainsäädännön noudattaminen ja tutkimuksetMarkkinointi- ja mainosviestintä
Jakaminen kolmansille osapuolille
Microsoft ja LinkedInin tytäryhtiöt palveluiden kehittämistä ja mainontaa vartenEi-sukulaiset mainostajat tiivistettyjen tunnisteiden ja laitetunnisteiden kauttaYritysasiakkaat (työnantajat) työvoiman hallintaa vartenPalveluntarjoajat ylläpidon, maksujen, petosten havaitsemisen ja tuen osaltaKäyttäjän linkittämät kolmannen osapuolen palvelutViranomaiset ja valtion virastot laillisen vaatimuksen perusteellaArkistointipalvelut säännellyille jäsenilleTutkijat turvallisuuden ja noudattamisen arvioimista varten
Kansainväliset siirrot
Tietoja käsitellään sekä Yhdysvaltojen sisällä että ulkopuolellaNojaa 'laillisesti tarjottuihin mekanismeihin' rajatylittävissä siirroissaTiettyjä siirtomekanismeja (standardisoidut sopimuslausekkeet, sitovat yrityssäännöt, tietosuoja-kehys) ei ole määriteltyEU/ETA:n rekisterinpitäjä on LinkedIn Ireland Unlimited CompanyEi-EU:n rekisterinpitäjä on LinkedIn Corporation (Yhdysvalloissa)
Tekoäly / Mallin koulutus
Henkilötietoja käytetään selvästi tekoälymallien kehittämiseen ja kouluttamiseenGlobaalissa käytännössä ei kuvata kieltäytymismekanismiaTekoälyä käytetään automaattisiin järjestelmiin ja päätelmiinVastuullisia tekoälyperiaatteita viitataan, mutta niitä ei ole kuvattu käytännössäGeneratiivista tekoälyä käytetään viestivastausten ehdottamiseen

Todisteiden otteet

Suorat lainaukset käytännöstä näiden havaintojen tueksi

We may use your personal data to improve, develop, and provide products and Services, develop and train artificial intelligence (AI) models, develop, provide, and personalize our Services, and gain insights with the help of AI, automated systems, and inferences

We process data both inside and outside of the United States and rely on legally-provided mechanisms to lawfully transfer data across borders.

We generally retain your personal data as long as you keep your account open or as needed to provide you Services.

If you are outside the Designated Countries, we also collect (or rely on others, including Microsoft, who collect) information about your device where you have not engaged with our Services (e.g., ad ID, IP address, operating system and browser information) so we can provide our Members with relevant ads

We do not share your personal data with any non-Affiliated third-party advertisers or ad networks except for: (i) hashed IDs or device identifiers (to the extent they are personal data in some countries)

we may also share with our Affiliates, including Microsoft, your (1) publicly-shared content (such as your public LinkedIn posts) to provide or develop their services and (2) personal data to improve, provide or develop their advertising services.

Puuttuu tai epäselvä

  • Ei tarkkaa luetteloa alihankkijoista tai tietojen käsittelijöistä
  • Ei määriteltyä, mitä laillista siirtomekanismia käytetään (standardisoidut sopimuslausekkeet, tietosuoja-kehys, sitovat yrityssäännöt)
  • Ei selkeää kieltäytymisvaihtoehtoa tekoälymallien koulutukselle
  • Ei määriteltyjä säilytysaikoja 'tilin avoimena pitämisen' lisäksi
  • Ei yksityiskohtia siitä, kuinka kauan tilin sulkemisen jälkeen säilytettyjä tietoja säilytetään kunkin poikkeuksen mukaan
  • Ei tietosuojavaikutusten arvioinnin (DPIA) yhteenvetoa tai viittausta
  • Ei yksityiskohtia automaattisesta päätöksenteosta, jolla on laillisia vaikutuksia GDPR:n 22 artiklan mukaan
  • Ei määriteltyä, mitkä tietokategoriat käsitellään kunkin laillisen perusteen mukaan

Kysyttävät kysymykset

  • Mitä tiettyä laillista mekanismia LinkedIn käyttää EU-Yhdysvallat-tietojen siirroissa (standardisoidut sopimuslausekkeet, EU-Yhdysvallat-tietosuoja-kehys vai sitovat yrityssäännöt)?
  • Miten käyttäjät voivat kieltäytyä henkilötietojensa käytöstä tekoälymallien koulutuksessa, ja ulottuuko tämä oikeus jo koulutettuihin malleihin sisältyviin tietoihin?
  • Mitkä ovat tietyt säilytysajat henkilötiedoille, jotka säilytetään tilin sulkemisen jälkeen kunkin kohdassa 4.3 mainitun poikkeuksen mukaan?
  • Missä käyttäjät voivat löytää täydellisen luettelon alihankkijoista ja tietojen käsittelijöistä, joilla on pääsy heidän henkilötietoihinsa?
  • Miten LinkedIn varmistaa, että tietojen omistajat, joiden tietoja kerätään muiden käyttäjien kalenterien synkronointien ja yhteystietojen latausten kautta, saavat tiedon ja voivat käyttää oikeuksiaan?
  • Tekeekö LinkedIn tietosuojavaikutusten arviointeja (DPIA) tekoälykoulutuksensa ja mainonnan profilointitoimintojensa osalta, ja voiko yhteenvetoja tarjota?
  • Mitkä erityiset suojatoimet estävät käyttäjien uudelleen tunnistamisen, kun tiivistettyjä tunnisteita jaetaan ei-sukulaisille mainostajille?
Tämän analyysin tuottaa tekoäly, eikä se ole oikeudellista neuvontaa. Kysy aina pätevältä juristilta vaatimustenmukaisuuspäätöksiin.

Jaa tämä analyysi

Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.

DentroChatin rakentama

100 % eurooppalainen tekoälychat kaikille

Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.

EU:ssa isännöity infrastruktuuriTeksti, tiedostot, kuvat ja verkkohakuNopea-, Ajattelu- ja Luova-tilatTietosuoja ensin oletuksenaTiedot eivät poistu Euroopasta
Kokeile ilmaiseksi →

Muut analysoidut tietosuojakäytännöt

Näytä kaikki