Első hatóságként az Egyesült Királyság adatvédelmi felügyelősége indított vizsgálatot a Microsoft május 20-án bejelentett, egyik új funkciójával kapcsolatban. Az óriási visszhangot kiváltott Recall néhány másodpercenként teljes képernyőképeket készít a számítógépről, így hajszálpontosan követhető, a felhasználó mikor mit csinált, mit látott a képernyőjén.
A Microsoft szerint a Recall titkosított pillanatfelvételeket készít és tárol helyben, a megfigyelt számítógépen. A cég hangsúlyozza: ezt a képességet csak a hamarosan megjelenő Copilot+ PC-k lesznek képesek elérni.
A brit Információs Biztos Hivatalát (az ICO-t) ez kevéssé győzte meg, így bejelentette: további információkért fordul a Microsofthoz. A szakértők a termék biztonságáról szeretnének meggyőződni – melyet a az adatvédelmi területtel foglalkozó érdekvédők „potenciális adatvédelmi rémálomnak” neveznek, alig két nappal a bejelentés után.
A redmondi óriás szerint a Recall csak egy lehetőség, és természetesen elkötelezettek az adatvédelem és a biztonság mellett. Mint hangsúlyozzák, a felhasználók meghatározhatják és korlátozhatják, hogy a Recall milyen pillanatfelvételeket gyűjt be működése közben. A Recall az adatokat csak helyben, az adott számítógépen tárolja, és sem a Microsoft sem bárki más nem fér hozzá: csak az, aki az eszközhöz jogosult hozzáférni. A vállalat szerint egy leendő hackernek fizikailag kell hozzáférnie a a készülékhez, és csak a bejelentkezés után férhetne hozzá a mentett képernyőképekhez.
Az ICO szóvivője szerint azonban a cégeknek, így a Microsoftnak is szigorúan fel kell mérniük és minimalizálniuk kell az emberek jogait és szabadságát érintő kockázatokat, mielőtt új termékeket hoznának forgalomba.
„A Microsoftnál azért kértünk tájékoztatást, hogy megértsük, milyen biztosítékokat alkalmaznak a felhasználók magánéletének védelme érdekében”, tette hozzá a hivatal szóvivője.
A Recall képes átnézni a felhasználók összes korábbi tevékenységét, beleértve a fájlokat, fényképeket, e-maileket és böngészési előzményeket. Emellett néhány másodpercenként képernyőképeket is készít, és ezeket is képes elemezni: ez egy adatvédelmi rémálom lehet, hangsúlyozta Dr. Kris Shrishak, mesterséges intelligenciával és adatvédelemmel foglalkozó tanácsadó. „A puszta tény, hogy a számítógép használata közben képernyőfotók készülnek,
visszatartó erővel hathat az emberekre.”
A Microsoft állítása szerint a kezdetektől fogva az adatvédelemre alapozva zajlott a Recall tervezése és fejlesztése, így a felhasználóknak lehetőségük lesz ellenőrizni azt is, hogy mi kerül rögzítésre. Lemondhatnak például az általuk megadott weboldalak rögzítéséről és az Edge böngészőjében történő privát nethasználatot sem rögzítik.
Daniel Tozer-t, a Keystone Law adat- és adatvédelmi szakértőjét pedig egyenesen a Black Mirror című, népszerű, disztópikus Netflix-műsorra emlékezteti a Recall. „A Microsoftnak jogszabályi alapra is szüksége lesz ahhoz, hogy rögzítse és újra megjelenítse a felhasználó személyes adatait”, emelte ki. „Előfordulhat, hogy a képernyőn olyan információk jelennek meg, amelyek a felhasználó munkáltatója számára védettek vagy bizalmasak. Vajon a vállalat örülni fog-e annak,
hogy a Microsoft rögzíti ezeket?
Kérdés az is, hogy a beleegyezés hogyan működik például egy videóhívás esetén, amikor a képernyőn más személyek is megjelennek? „Megkapják-e a választási lehetőséget arra, hogy kifejezetten hozzájárulnak képük rögzítéséhez?”, tett fel egy további, jogos kérdést a szakember.
A Mozilla adatvédelmi csoportját vezető Jen Caltrider szerint a bejelentett információk alapján elmondható: ha valaki ismeri a jelszavunkat, akkor hozzáférhet az előzményekhez is. „Ez magában foglalja a megfelelő bírósági végzésekkel rendelkező bűnüldöző hatóságokat is. Sőt, később akár a Microsoft is megváltoztathatja az álláspontját, így akár célzott reklámozásra vagy az MI-alapú megoldások tanítására is bevethetnék a felhasználók helyben rögzített és tárolt adatait,” emelte ki a szakember.
