DentroChat

LinkedIn (linkedin.com) Adatvédelmi szabályzat — 55/100 (Közepes adatvédelmi kockázat)

Utolsó elemzés

Új elemzés futtatása másik szabályzaton

LinkedIn · linkedin.com

Jelentés részletei

Közepes adatvédelmi kockázat

A LinkedIn hatalmas mennyiségű adatot gyűjt Önről – beleértve a kapcsolatait, naptárát és az interneten való tevékenységét –, ezekkel AI-modelleket képez ki anélkül, hogy egyértelmű kilépési lehetőséget kínálna, széles körben megosztja az adatokat a Microsofttal és a hirdetőpartnerekkel, valamint hosszú ideig tárolja azokat, bár az EU-beli felhasználók némi plusz védelmet kapnak.

A LinkedIn globális Adatvédelmi Irányelve részletes, de tág körű adatkezelési gyakorlatokat fed fel. A cég számos forrásból gyűjt adatot (felhasználó által megadott, levont, másoktól származó, harmadik féltől származó oldalakról), ezekkel AI-modelleket képez ki anélkül, hogy egyértelmű kilépési lehetőséget kínálna, széles körben megosztja az adatokat a Microsoft leányvállalataival és hirdetőpartnereivel, valamint határozatlan ideig tárolja azokat, amíg a fiók aktív. Az EU/EGT felhasználókat egy külön Európai Régió Adatvédelmi Értesítésre irányítják a további jogokért. A határon átnyúló adatátvitel mechanizmusait homályosan írja le. A felhasználói jogokat felsorolja, de a tág körű adatmegtartási kivételek csökkentik a gyakorlati hatékonyságukat.

Utolsó elemzés
ForrásURL

Kategória szerinti értékelés

A szabályzat bontása a fő megfelelőségi területekre. Jó = erős, közepes = vegyes, gyenge = aggasztó.

AdatminimalizációGyenge

Tág körű adatkategóriákat gyűjt, beleértve a naptáradatokat, a mások feltöltéseiből származó kapcsolatokat, levont attribútumokat, és fenntartja a jogot új adattípusok gyűjtéséhez, ahogy a szolgáltatások fejlődnek (1.9. szakasz).

ÁtláthatóságKözepes

Az irányelv részletes és sok területet fed le, de hossza és komplexitása nehezíti a teljes megértést; a lényeges részletek külön dokumentumokban (Sütik Irányelve, EU Értesítés, Súgóközpont linkjei) találhatók.

Harmadik féllel való megosztásGyenge

Széles körű megosztás a Microsoft leányvállalataival a szolgáltatások fejlesztése és a hirdetés céljából (3.4. szakasz), hash-elt azonosítók megosztása nem kapcsolódó hirdetőpartnerekkel (2.4. szakasz), valamint adatok megosztása vállalati ügyfelekkel, például munkaadókkal (3.1. szakasz).

Nemzetközi adatátvitelKözepes

Elismeri, hogy léteznek határon átnyúló adatátviteli folyamatok (5.2. szakasz), és hivatkozik a 'jogi úton biztosított mechanizmusokra', de nem részletezi, hogy mely mechanizmusokra (SCC, BCR, DPF) támaszkodik valójában.

AI/modell képzésGyenge

A 2. szakasz kifejezetten állítja, hogy a személyes adatok használata történik a 'mesterséges intelligencia (AI) modellek fejlesztéséhez és képzéséhez', de a globális irányelv nem kínál egyértelmű kilépési mechanizmust; csupán egy linket a 'Felelős AI elvek' oldala felé.

Felhasználói jogokKözepes

A 4.2. szakasz leírja a hozzáférési, törlési, javítási, tiltakozási és átvihetőségi jogokat, és az EU-beli felhasználókat további jogokhoz irányítja, de a tág körű adatmegtartási kivételek (4.3. szakasz) és a beállítások komplexitása korlátozza a gyakorlati hatékonyságot.

Fő megállapítások

Fontos záradékok, problémák vagy jó gyakorlatok (kritikusak először)

Kritikus

AI-modellek képzése személyes adatokkal egyértelmű kilépési lehetőség nélkül

A 2. szakasz szerint a LinkedIn személyes adatok használata történik a 'mesterséges intelligencia (AI) modellek fejlesztéséhez és képzéséhez'. A globális irányelv nem kínál mechanizmust ennek az adatkezelésnek a kilépéséhez. Habár az EU-beli felhasználók tiltakozási joggal rendelkezhetnek a külön Európai Régió Adatvédelmi Értesítés alapján, a globális irányelv nem tartalmaz kilépési lehetőséget, ami aggályt vet fel a jogi alap és az arányosság tekintetében az AI-képzés terén.

Kritikus

Széles körű adatmegosztás a Microsoft leányvállalataival

A 3.4. szakasz szerint a LinkedIn személyes adatok megosztása történik a Társult Vállalatokkal, beleértve a Microsoft Corporationt. Ez magában foglalja a nyilvánosan megosztott tartalmat a 'szolgáltatások biztosítása vagy fejlesztése' céljából, valamint a személyes adatok megosztását a 'hirdetési szolgáltatások javítása, biztosítása vagy fejlesztése' céljából. Az irányelv emellett említést tesz arról is, hogy a chat élményekben a lekérdezéseket a Bing keresőmotorra irányítja. Ez jelentősen megnöveli az adatáramlást a Microsoft ökoszisztémán belül, amit a felhasználók nem feltétlenül értenek meg vagy kontrollálnak.

Figyelmeztetés

Tág és homályos adatmegtartási gyakorlatok

A 4.1. szakasz szerint a LinkedIn személyes adatok tárolása történik 'amíg a fiókja nyitva van', és a profilek nyitva maradnak, ha a felhasználók csak alkalmanként lépnek interakcióba. A 4.3. szakasz tág körű kivételeket sorol fel, amelyek lehetővé teszik az adatok tárolását a fiók bezárása után is, beleértve a 'jogi kötelezettségek' teljesítését, 'vita megoldását', 'biztonság fenntartását', 'csalás és visszaélés megakadályozását', valamint a 'Felhasználói Megállapodás érvényesítését'. Ezek a kivételek nem időkorlátosak, és nem határozzák meg szűken a körüket.

Figyelmeztetés

A határon átnyúló adatátviteli mechanizmusok nem részletezettek

A 5.2. szakasz elismeri, hogy az adatok feldolgozása történik 'mind az Egyesült Államokon belül, mind azon kívül', és 'jogi úton biztosított mechanizmusokra' támaszkodik az adatok határon átnyúló jogszerű átviteléhez. Az irányelv nem részletezi, hogy Standard Szerződéses Feltételeket, az EU–USA Adatvédelmi Keretrendszert, Kötelező Vállalati Szabályokat vagy más mechanizmusokat használ-e. Ez a hiányosság átláthatóságot érintő aggályt vet fel a GDPR 13(1)(f) és 46. cikke alapján.

Figyelmeztetés

Harmadik fél naptár- és kapcsolatadatok gyűjtése az adat alanyok hozzájárulása nélkül

Az 1.1. és 1.2. szakaszok leírják a naptári találkozók információinak gyűjtését (időpontok, helyszínek, résztvevők, kapcsolatok) és a kapcsolatinformációk gyűjtését, amikor más felhasználók szinkronizálják a naptárukat vagy feltöltik a kapcsolataikat. Azok az adat alanyok, akiknek az adatait mások cselekedetei által gyűjtik be, nincs közvetlen kapcsolatuk a LinkedInnel, és nem feltétlenül tudják, hogy az adataikat gyűjtötték be.

Figyelmeztetés

Követés harmadik féltől származó weboldalakon interakció nélkül

Az 1.4. szakasz szerint a Kijelölt Országokon kívüli felhasználók esetében a LinkedIn gyűjt 'információkat az eszközéről, ha nem lépett interakcióba a Szolgáltatásokkal (pl. hirdetési azonosító, IP-cím, operációs rendszer és böngészőinformációk)' a hirdetés célzása céljából. Habár az EU-beli felhasználókat a Európai Régió Adatvédelmi Értesítés védheti, a globális irányelv lehetővé teszi a nem felhasználók követését, akik soha nem léptek interakcióba a LinkedInnel.

Figyelmeztetés

Hash-elt azonosítók megosztása nem kapcsolódó hirdetőpartnerekkel

A 2.4. szakasz 'Információk a Hirdetőszolgáltatóknak' címszava alatt közli, hogy a LinkedIn megoszt 'hash-elt azonosítókat vagy eszközazonosítókat' nem kapcsolódó harmadik féltől származó hirdetőpartnerekkel. Az irányelv megjegyzése szerint ezek bizonyos országokban személyes adatoknak minősülhetnek, és a hirdetőpartnerek összekapcsolhatják ezeket az általuk közvetlenül gyűjtött személyes adatokkal. Ez reidentifikációs kockázatot teremt, amely lehetővé teheti a felhasználók azonosítását platformok között.

Összefoglaló a felhasználónak

A LinkedIn üzleti modellje nagymértékű adatgyűjtésen és -megosztáson alapul, különösen a hirdetés és az AI-fejlesztés céljából. Az EU-beli felhasználók erősebb védelmet élveznek, de a globális irányelv jelentős hiányosságokat hagy az AI-képzés kilépési lehetőségei, a konkrét átviteli mechanizmusok és a jelentősebb adatminimalizáció terén.

Megfelelőségi helyzet

A LinkedIn az EU-beli felhasználók számára az Általános Adatvédelmi Rendelet (GDPR) betartásának megkísérli egy külön Európai Régió Adatvédelmi Értesítés és egy Írországban székelő adatkezelő segítségével, de a globális irányelv magában nem részletezi a jogi alapokat az egyes adatkezelési tevékenységekhez, az AI-képzés kilépési lehetőségeit és az átviteli óvintézkedéseket – ez potenciális compliance réseket hozhat létre a nem EU-beli felhasználók számára, és felveti a globális keretrendszer adequátosságának kérdéseit.

EU-s átvitelek

Az irányelv elismeri a határon átnyúló adatátvitelt (5.2. szakasz) és kijelenti, hogy 'jogi úton biztosított mechanizmusokra' támaszkodik, de nem részletezi, hogy Standard Szerződéses Feltételeket (SCC), Kötelező Vállalati Szabályokat (BCR) vagy az EU–USA Adatvédelmi Keretrendszert (DPF) használja-e. Ez a homályosság compliance aggályt vet fel a GDPR V. fejezet alapján.

Észlelt jelek

A szövegben azonosított konkrét adatok és gyakorlatok

Gyűjtött adatok
NévE-mail címMobiltelefonszámÁltalános helyszínJelszóFizetési és számlázási információkIskolai előéletMunka tapasztalatKészségekProfilképAjánlásokIdentitás igazolásNaptári találkozók információiDemográfiai adatokFizetési információkKérdőíves válaszokÖnéletrajz és állásjelentkezési adatokKapcsolati információk másoktólE-mail fejléc információkHasználati és napló adatokIP-címekEszközazonosítókSütik azonosítóiURL hivatkozó adatokGPS és pontos helyszín adatokÜzenetek tartalma és metaadatokKeresési előzményekLevont kor és nemLevont érdeklődési körök és fizetési sáv
Adatkezelési célok
Szolgáltatás nyújtása és személyre szabásAI-modellek képzése és fejlesztéseCélzott hirdetés a LinkedInen és azon kívülKapcsolati és hálózati javaslatokÁllásajánlatok és toborzó illesztésTartalom rangsorolása és hírfolyam személyre szabásaKommunikációs funkciók, beleértve az AI-alapú válaszokatPrémium szolgáltatások vállalati ügyfelek számáraBiztonság és csalás megelőzéseGazdasági és munkaerőpiaci kutatásJogi compliance és vizsgálatokMarketing és promóciós kommunikáció
Harmadik felekkel való megosztás
Microsoft és LinkedIn leányvállalatai a szolgáltatások fejlesztése és hirdetés céljábólNem kapcsolódó hirdetőpartnerek hash-elt azonosítók és eszközazonosítók útjánVállalati ügyfelek (munkaadók) a munkaerő menedzselése céljábólSzolgáltatók a karbantartás, fizetések, csalásfelderítés és támogatás céljábólA felhasználó által összekapcsolt harmadik féltől származó szolgáltatásokRendőrségi és kormányzati szervek jogi igény eseténArchiválási szolgáltatások szabályozott tagok számáraKutatók a biztonság és compliance értékelése céljából
Nemzetközi átvitelek
Adatok feldolgozása mind az Egyesült Államokon belül, mind azon kívülTámaszkodás 'jogi úton biztosított mechanizmusokra' a határon átnyúló adatátvitelhezKonkrét átviteli mechanizmusok (SCC, BCR, DPF) nem azonosítottakEU/EGT adatkezelő a LinkedIn Ireland Unlimited CompanyNem EU-beli adatkezelő a LinkedIn Corporation (USA-alapú)
AI / Modelltanítás
Személyes adatok explicit használata AI-modellek fejlesztéséhez és képzéséhezA globális irányelv nem ír le kilépési mechanizmustAI használata automatizált rendszerek és levonások céljábólFelelős AI elvekre hivatkozik, de nem részletezi az irányelvbenGeneratív AI használata üzenetválaszok javaslatára

Bizonyító részletek

Közvetlen idézetek a szabályzatból e megállapítások alátámasztására

We may use your personal data to improve, develop, and provide products and Services, develop and train artificial intelligence (AI) models, develop, provide, and personalize our Services, and gain insights with the help of AI, automated systems, and inferences

We process data both inside and outside of the United States and rely on legally-provided mechanisms to lawfully transfer data across borders.

We generally retain your personal data as long as you keep your account open or as needed to provide you Services.

If you are outside the Designated Countries, we also collect (or rely on others, including Microsoft, who collect) information about your device where you have not engaged with our Services (e.g., ad ID, IP address, operating system and browser information) so we can provide our Members with relevant ads

We do not share your personal data with any non-Affiliated third-party advertisers or ad networks except for: (i) hashed IDs or device identifiers (to the extent they are personal data in some countries)

we may also share with our Affiliates, including Microsoft, your (1) publicly-shared content (such as your public LinkedIn posts) to provide or develop their services and (2) personal data to improve, provide or develop their advertising services.

Hiányzó vagy nem egyértelmű

  • Nincs konkrét lista az alvállalkozókról vagy adatfeldolgozókról
  • Nincs megjelölve, hogy mely jogi átviteli mechanizmust használja (SCC, DPF, BCR)
  • Nincs egyértelmű kilépési lehetőség az AI-modell képzéséhez
  • Nincsenek megadva az adatmegtartási időszakok a 'amíg a fiók nyitva van' kijelentésen túl
  • Nincs részlet arról, hogy a fiók bezárása után mennyi ideig tárolják az adatok az egyes kivételek alapján
  • Nincs DPIA összefoglaló vagy hivatkozás
  • Nincs részlet az automatizált döntéshozatali folyamatokról a GDPR 22. cikke alapján
  • Nincs megjelölve, hogy mely adatkategóriákat dolgozzák fel mely jogi alap alapján

Felteendő kérdések

  • Mely konkrét jogi mechanizmusra támaszkodik a LinkedIn az EU–USA adatátvitelhez (Standard Szerződéses Feltételek, EU–USA Adatvédelmi Keretrendszer vagy Kötelező Vállalati Szabályok)?
  • Hogyan léphetnek ki a felhasználók abból, hogy a személyes adataikat AI-modellek képzéséhez használják, és kiterjed-e ez a jog azokra az adatokra, amelyeket már beépítettek a képzett modellekbe?
  • Mik a konkrét adatmegtartási időszakok a fiók bezárása után az egyes kivételek alapján a 4.3. szakaszban?
  • Hol találhatják meg a felhasználók a teljes listát az alvállalkozókról és adatfeldolgozókról, akik hozzáférhetnek a személyes adataikhoz?
  • Hogyan biztosítja a LinkedIn, hogy az adat alanyok, akiknek az adatait mások naptárszinkronizációja és kapcsolatfeltöltése útján gyűjtik be, tájékoztatva legyenek és gyakorolhassák a jogaikat?
  • Végzi-e a LinkedIn Adatvédelmi Hatásvizsgálatokat az AI-képzés és a hirdetési profilozás tevékenységei számára, és elérhetők-e az összefoglalók?
  • Mik a konkrét óvintézkedések, amelyek megakadályozzák a felhasználók reidentifikációját, amikor hash-elt azonosítókat osztanak meg nem kapcsolódó hirdetőpartnerekkel?
Ezt az elemzést AI generálja, és nem minősül jogi tanácsadásnak. Megfelelőségi döntésekhez mindig kérj képzett jogász véleményét.

Elemzés megosztása

Bárki, aki rendelkezik ezzel a linkkel, megtekintheti a fenti eredményt.

A DentroChat készítette

100%-ban európai AI chat mindenkinek

Csevegj AI-val, dolgozz fájlokkal, generálj képeket és keress a weben. Az adatok Európában maradnak.

EU-ban üzemeltetett infrastruktúraSzöveg, fájlok, képek és webes keresésGyors, Gondolkodó és Kreatív módokAdatvédelem alapbólEgyetlen adat sem hagyja el Európát
Próbáld ki ingyen →

További elemzett adatvédelmi irányelvek

Összes megtekintése