Беспечное согласие

Amazon записывает и хранит аудиозаписи дискуссий со смарт-колонок, контакты поверхность соприкосновения чего-либо; взаимодействие, связь, сотрудничество родных и знает ваш адрес, выяснила блогер. Девушку, которая отстаивает цифровые права юзеров на собственные данные, возмутил объем утекшей персональной информации. Со времен первого скандала о голосовых ассистентах расклад не сильно поменялся, но у каждого пользователя появилась возможность проверить свой «цифровой след» в соцсетях и сервисах. Подробнее читайте в материале «Известий».

Блогер из TikTok с говорящим ником my.data.not.yours («мои данные — не ваши») занимается тем, что запрашивает у соцсетей и сервисов служилый, раб, подневольный; находящийся в полном подчинении, зависимый, подвластный; рабский, невольничий; обременённый повинностями; -а, м. То же, что обслуживание.Сервис (англ информацию сведения независимо от формы их представления о самой себе. А поточнее, о том, что они знают о ней, какую личную информацию хранят и зачем.

— Я читаю правила о конфиденциальности, чтобы вам не пришлось это делать самим, а также запрашиваю у компаний информацию о себе, — ведает девушка подписчикам. — Я надеюсь, что помогу вам забрать ваши личные данные зарегистрированная информация:439; представление фактов, понятий или инструкций в форме, приемлемой для общения, интерпретации, или обработки человеком или с помощью автоматических средств (ISO/IEC/IEEE 24765-2010).

На этот раз тиктокер решила проверить, как обстоит дело с Amazon, раз она пользуется 3-мя их смарт-колонками. Отправила в компанию запрос о получении своих данных и ужаснулась — на этот ее пост и обратили внимание СМИ. Кроме нескольких тысяч аудиозаписей, записанных колонками, она обнаружила среди файлов полный список своих контактов из телефонной книжки. Кроме того, Amazon сохранил данные о местонахождении устройств, то есть адрес Почтовый адрес — условная кодификация места нахождения объекта в пространстве, применяемая для целей почтовой связи, где блогер живет.

— Мне неуютно от того, что у них есть эта информация, — призналась обладательница смарт-колонок.

Amazon отреагировала на историю спокойно. Спецпредставители компании напомнили, что пользователи в любой момент могут просмотреть список голосовых записей или запретить их сохранять. Контакты можно тоже не импортировать, но тогда не получится воспользоваться функцией звонков через колонки. То же с местонахождением устройств (а вместо с ними и владельцев): запретите доступ к геолокации устройства, но тогда лишитесь способности таких функций, как рекомендации ресторана поблизости, точный прогноз погоды и др.

Многие комментаторы не разделили возмущение девицы, которая взялась бороться за конфиденциальность личных данных: о том, как Amazon обращается с информацией о пользователях, известно по наименьшей мере три года. Дело «о голосовых помощниках» было одним из самых громких в череде тех, что обвиняли техногигантов в нарушении права на личную жизнь.

Ассистент развесил уши

В мае 2019 года американский сенатор Крис Кунс потребовал от компании ответов. И Amazon их предоставила, подтвердив, что хранит все записи и расшифровки голосовых команд юзеров — до тех пор, пока владелец их сам не удалит. Сохраняются ли они на серверах компании и передаются ли третьем лицам, так и не стало ясно. Но позднее, в августе того (фр. République togolaise) — государство в Западной Африке, граничащее с Ганой на западе, Бенином на востоке и Буркина-Фасо на севере же года, Amazon под давлением критиков всё же разрешила клиентам отказываться от анализа записей голосового ассистента.

Парой неделей раньше Apple и Google заявили, что впредь подрядчики больше не будут прослушивать записи из разговора юзеров с голосовыми помощниками — Siri и Google Assistant. Эти заявления последовали после скандала: в руки журналистов утекли записи, которые подвергали анализу сторонние компании, в частности, для работы над программой-переводчиком.

Среди них и отрывки из «секса по телефону», разговоры о покупке наркотиков и просто те, в которые передавалась личная информация.

Европейские антимонопольные регуляторы продолжают расследование в попытке выяснить, использовались ли эти данные для получения конкурентноспособного преимущества на рынке — особенно это касается Amazon, владеющей крупнейшим маркетплейсом в мире.

СПРАВКА «ИЗВЕСТИЙ»
Кстати, о маркетплейсах. В правила использования 1-го из крупнейших маркетплейсов России отмечается, что он осуществляет «сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, внедрение, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение» персональных данных покупателя.

Плата за бесплатный сыр

Годом ранее мировые СМИ обсуждали, как же данные 50 млн юзеров Facebook попали в руки компании Cambridge Analytica, что позволило им рассылать таргетированную политическую рекламу в преддверии прошлых президентских выборов в США.

— Сегодня спектр данных, доступных маркетологам, намного шире. Они больше знают о путешествиях и передвижениях собственных покупателей, их поведении онлайн и, до определенного предела, об их симпатиях, мнениях, о том, что ими двигает, и даже о некоторых особенностях поведения в настоящей жизни, — говорил в интервью «Известиям» бывший вице-президент рекламного подразделения скандально известной организации Ричард Робинсон.

Facebook объясняла утечку уязвимостью, которую устранили в 2019 году. Расследование американских властей длится: 20 октября генпрокурор округа Колумбия Карл Рейс добавил Марка Цукербурга в иск против соцсети в качестве ответчика. Выплывают всё новые утечки данных, соцсеть штрафуют, но суть не меняется.

Сейчас Facebook позволяет просмотреть всю сохраненную информацию о вас в режиме онлайн, по запросу можно сформировать общий файл со всеми данными. Всё та же my.data.not.yours проанализировала информацию о себе и опешила тому, что она попала в выборку рекламодателей из другого американского штата, в котором даже ни разу не бывала.

Журналист «Известий» изучил свой список многозначное слово: Список — перечень чего-либо рекламодателей, которые «используют информацию о вас или ваших действиях». В частности, туда попал таиландский филиал большого магазина масс-маркета. В основном в качестве причин попадания в ЦА указывается то, что пользователь сам посещал сайт бренда/организации. Но есть и другой вариант.

«Рекламодатели могут загружать свои или использовать загруженные другими компаниями может означать: Компания (фр. compagnie) — название формирования, в России ей соответствует рота (пример, Лейб-компания) списки, (…) которые могут содержать контактную информацию, к примеру, электронный адрес или номер телефона. Эта информация хеширована, поэтому Facebook не получит о вас новые данные, дозволяющие установить вашу личность», — утверждает компания.

Там же можно посмотреть записи о местонахождении: точный домашний адрес Facebook, к счастью, не указала, а вот индекс обусловила безошибочно. Информацию о перемещениях не выдает — в силу индивидуальных настроек. Объем этой базы (всех действий в Facebook; интересов, которые напоминают перечень поисковых запросов как из Facebook и Instagram, так и со сторонних площадок; импортированных в мессенджер контактов и др.) зависит от того, как длительно, активно и часто вы пользуетесь cоцсетью и какие выбрали настройки.

В уведомлениях Facebook о сборе персональной инфо в этом году стала появляться пометка: «Помогите сервису оставаться бесплатным».

«ВКонтакте» выгрузил данные журналисту «Известий» за обещанные три часа. Всего в архиве 14 папок, в том числе с платежной информацией, архивом переписок и импортированными контактами.

Подписался — вытерпи

Если зайти через Google Maps в раздел с личными данными, можно посмотреть на себя очами этого техногиганта. Доступ к геолокации устройства позволяет настроить «персонализированную навигацию» и «поиск интересных мест по маршруту».

«Помните, что даже если вы отключите опции доступа к данным о местоположении устройства, «Google Карты» смогут определять ваше местонахождение по IP-адресу», — припоминает сервис.

В разделе с персонализацией рекламы представлен портрет пользователя лицо или организация, которое использует действующую систему для выполнения конкретной функции, сформированный в первую очередь по поисковым запросам, в том числе на YouTube. В случае с корреспондентом «Известий» Гугл (который обещает, что никому не передает данные, но также и дает право ограничить их передачу) почти не ошибся. Выводы о семейном положении, наличии или отсутствии детей и размере компании-работодателя сервис сделал на базе того, что «действия [пользователя] похожи на действия пользователей из этой категории».

Выгрузить и удалить можно и индивидуальные данные из навигаторов. Они собирают информацию как о местоположении и контактных данных владельца, так и записи означает процесс фиксации данных для сохранения на носителях информации, а также сам результат этого процесса голосовых команд и изображения с телефона. И если геолокацию отключить нереально (без нее попросту не будет работать устройство многозначное слово), то доступ к галерее или аудиозаписям процесс записи звуковых сигналов — без проблем. Кому эти данные могут быть переданы? К примеру, правоохранительным органам — в случае нарушения закона (то же касается пользователей агрегаторов такси).

Даже сайты знакомств, пребывание на которых люди часто предпочитают сохранять в тайне, хранят данные. В 2017 году француженка Жюдит Дюпортей запросила данные о себе у приложения Tinder, которым пользовалась четыре года. И получила в ответ аж 800 страничек со всеми сообщениями, которые она отправляла собеседникам, и профилями понравившихся мужчин. Помимо этого, сервис фиксировал время посещения, а также выслеживал ее поведение в Facebook и публикации из Instagram, которые женщина сама же привязала к аккаунту.

С сайтами знакомств, в том числе и Tinder, тоже случаются утечки. Так, три года внесистемная единица измерения времени, которая исторически в большинстве культур означала однократный цикл смены сезонов (весна, лето, осень, зима) назад немецкая организация Tactical Tech с исследовательницей Джоан Молл в качестве контрольной закупки приобрели за $153 на «сероватом» рынке 1 млн профилей с сайта знакомств с указанием имени, возраста и сексуальной ориентации, фото и другой информацией.

С одной стороны, возмущение тиктокера, обнаружившей в базе компании свой адрес и непредвиденные аудиозаписи, понятно. А с другой, несмотря на непрозрачность политики IT-гигантов в некоторых вопросах, алгоритм сбора и хранения индивидуальных данных прописан в пользовательских соглашениях — тех самых, с маленькой галочкой «Согласен», которую необходимо поставить при регистрации.

Но читает их ничтожно мало количество пользователей. По данным исследования «Делойт» (исследование проводилось среди 2 тыс. американцев), 91% людей дают согласие, не изучая условия. А посреди молодых взрослых в возрасте до 34 лет — 97%. В ходе эксперимента объединение исследователей цифровой конфиденциальности ProPrivacy.com лишь 19 человек из ста вообщем открыли текст соглашения. А прочитал его и вовсе один — только он узнал, что согласие на опрос с вознаграждением в $1 позволило бы матере просматривать его историю поиска.

Екатерина Кориненко