Рада споживачів Норвегії подала скаргу про порушення конфіденційності даних користувачів проти додатка Grindr – соціальної мережі для геїв і бісексуальних чоловіків. Розробники передали третім особам інформацію про користувачів, включаючи дані про наявність ВІЛ-інфекції, без їхнього відома.
Соціальні мережі: правила виживання
Усе почалося, коли норвезька дослідницька компанія SINTEF провела аналіз трафіку Grindr і з’ясувала, що додаток відправив двом компаніям з оптимізації роботи додатків – Apptimize і Localytics – персональні дані користувачів Grindr, у тому числі інформацію про діагноз ВІЛ. Дані відправили в зашифрованому вигляді, не попередивши про це самих власників.
Localytics, one of the third-party services Grindr shares user data with – such as GPS location, HIV status and 'last tested date' (see https://t.co/Tq6vdgGa0W – claims to track app users across 37,000 different apps on 'more than 2.7 billion devices': https://t.co/wJnFaO7crc pic.twitter.com/S4xBIQlM7m
— Wolfie Christl (@WolfieChristl) 2 апреля 2018 г.
На думку Ради споживачів Норвегії, розголошення таких персональних даних,
як наявність ВІЛ-інфекції, суперечить нормам національного і європейського законодавства про захист персональних даних.
Сам Grindr стверджує, що відправив дані користувачів для проведення тестів і оптимізації роботи додатка. Згідно із заявою компанії, співпраця з третіми сторонами регулюється «суворими договірними умовами, які забезпечують найвищий рівень конфіденційності й безпеки даних користувачів».
На думку SINTEF, у передаванні інформації про ВІЛ-інфекцію не було необхідності. При цьому Grindr також передавав інші персональні дані користувачів – точне місце проживання, стать, вік, статус стосунків, як з’ясувала в ході оцінювання норвезька компанія.
Нагадаємо, що Євросоюз має намір зобов’язати IT-компанії розкривати дані користувачів.
Влада США зняла з Microsoft претензії у справі про доступ до закордонних дата-центрів.
Джерело: TechCrunch
