Что о нас знают соцсети и можно ли удалить эти данные?

Автор: Наталья Котелева

Что происходит?

С 25 мая компании, которые имеют подразделение или пользователей в Евросоюзе (ЕС), должны соблюдать закон о персональных данных General Data Protection Regulation GDPR. По требованию пользователей они обязаны сообщать, какую именно информацию собирают.

Сергей Воронкевич

Какими правами в рамках GDPR могут пользоваться белорусы, рассказал эксперт проекта «Netka.by. Интернет-безопасность детей Беларуси», директор консалтинговой компании ООО «Дата Прайваси Офис», консультант и тренер в области защиты персональных данных, Certified Information Privacy Professional/Europe , член Международной ассоциации профессионалов в области приватности (IAPP), MBA, юрист Сергей Воронкевич:

— Закон защищает пользователей независимо от их гражданства. У белорусов в отношении обработки персональных данных есть такие же права, как и у жителей Евросоюза, если данная обработка подпадает под Регламент GDPR (например, в момент обработки вы находились на территории ЕС или, условно, покупаете в европейском интернет-магазине смартфон: компания собирает информацию о вас, поэтому обязана подчинятся GDPR).

Среди этих прав:

• право получить копию своих данных или доступ к ним,
• право отозвать свое согласие на обработку персональных данных (если оно давалось),
• право на исправление неточных данных,
• право на удаление своих данных,
• право перенести свои данные из одного сервиса в другой,
• право возражать против полностью автоматизированного решения,
• право опротестовать обработку своих данных в маркетинговых целях.

Также белорусам доступно право пожаловаться в надзорный орган по защите персональных данных по месту нахождения компании в Европейском союзе.

 — С мая на многих сайтах пользователи видят всплывающее сообщение примерно такого содержания. Если не кликать на кнопку «Принять и закрыть», данные все равно будут собираться?

— Да, поскольку сайт не спрашивает у вас согласия на обработку, а уведомляет, что обработка будет происходить. Другой случай, когда вы оставляете данные, и под формой вам предлагается поставить галочку, что вы согласны получать рассылку или даете разрешение сделать что-то еще с вашими данными.

— Некоторые сайты просят покинуть страничку, если пользователь не согласен с тем, что его данные будут собираться. Эта просьба правомерна?

— Она может быть правомерна в некоторых странах, но только не в Европейском союзе и не на сайте европейской компании. Запрещается отказывать в сервисе из-за того, что пользователь отказывает в согласии на обработку данных, которые не являются необходимыми для предоставления сервиса.

К персональной относится такая информация, которая прямо или косвенно раскрывает личность человека: ФИО, номер телефона, электронная почта, данные банковских карт, сookie, IP-адрес, регистрационные анкеты в отелях, сервисах проката, приложениях для знакомств. И это далеко не исчерпывающий список.

Какие данные пользователь может получить?

Например, согласно правилам конфиденциальности «ВКонтакте», на пользователей из ЕС соцсеть собирает:

• информацию из профиля;
• техническую информацию: например, модель устройства, время, дату и IP-адрес входа;
• подписки на сообщества и их историю;
• список друзей и историю добавления друзей;
• загруженные аудио- и видеозаписи;
• фотографии в альбомах;
• историю записей на странице;
• закладки;
• историю блокировок;
• информацию, которая появилась в результате действий других пользователей, например, упоминания.

Но это не значит, что «ВКонтакте» знает о вас только информацию из приведенного перечня. К примеру, в июне 2018 года белорусский активист Кристиан Шинкевич в ответ на свой запрос к администрации «ВКонтакте» получил:

• историю изменений имени на странице;
• список групп, которые администрирует и администрировал в прошлом;
• список всех загруженных во «ВКонтакте» файлов, включая голосовые сообщения из удалённых переписок, а также IP-адресов и мест, из которых они были загружены;
• прямые ссылки на все удалённые со страницы файлы, их названия и даты добавления;
• адреса фотографий из закрытых альбомов;
• историю переписок с вложениями, включая удалённые;
• историю привязки и отвязки телефонных номеров от аккаунта;
• историю восстановления паролей к странице;
• комментарии и посты на странице, включая удалённые.

Кстати, недавно эта соцсеть разрешила пользователям скачивать и просматривать всю информацию, которую она собирает. Посмотреть данные о себе можете по ССЫЛКЕ.

Такую информацию о своей активности вы можете скачать с «ВКонтакте».

Facebook тоже собирает много данных. Среди них:

• время, частота и длительность активности в окне с вкладкой соцсети;
• покупки, совершенные на сторонних сайтах;
• плагины в браузере пользователя;
• установленные приложения и их идентификаторы;
• названия и типы файлов на устройстве пользователя;
• контакты из справочника пользователя;
• журнал звонков и история SMS с Android-устройств;
• ближайшие точки доступа Wi-Fi и сотовой связи;
• настройки и разрешения на устройстве, движения курсора, а также уровень заряда;
• информация и фотографии других пользователей, а также частота взаимодействие и общения с ними.

В марте 2018 года новозеландец Дилан Маккей обнаружил детализацию своих звонков в скачанном архиве с данными, которые хранит на него соцсеть. То же произошло с журналистом издания ArsTechnica, а также несколькими его читателями. Тогда Facebook заявила, что собирала всю эту информацию с согласия пользователей.

Корпорация Google предлагает возможность скачать свой архив в Google Takeout. В нем будут ваши закладки, переписка и файлы на Google Drive, загруженные вами видео на YouTube, список компаний, у которых вы делали покупки, список звонков через Hangouts, сайты, которые вы создавали, модели телефонов, которыми пользовались и многие другие данные.

«ВКонтакте», Facebook и Twitter обосновывают сбор информации лаконично: данные пользователей нужны им для рекламы, оптимизации и рекомендаций.

Как посмотреть все данные, которые компания собрала обо мне, и удалить их

Скачать информацию с Facebook можно в разделе настроек «Ваша информация». В Instagram и Telegram — в разделе настроек «Конфиденциальность и безопасность», в Twitter  — в разделе «Контент».

Вы имеете право потребовать удалить свои данные и отозвать согласие на обработку информации. Но сначала нужно убедиться, что в момент сбора ваших данных подразделение компании, которое занималось этим, находилось на территории ЕС.

Так выглядит часть архива Google с собранной на вас информацией.

— Кроме того, не стоит забывать, что данные также могут обрабатывать на основания контракта, легитимного, публичного или жизненного интересов, или обрабатываются по требованию закона. В этом случае у вас нет права отзывать согласия (потому что у вас его не спрашивали), — уточняет Сергей Воронкевич.

Попросить удалить собранные данные вы можете, написав в техподдержку компании. У компаний нет никаких оснований отказывать вам, если вы отзываете свое согласие, но часть информации вы можете удались самостоятельно. Например, в разделе настроек конфиденциальности можно управлять информацией, которую Facebook использует для показа объявлений, удалить историю поиска, звонков и SMS, ограничить доступ к новым и старым публикациям, выключить систему распознавания лиц, которая анализирует фото и видео профиля, проверить, сколько приложений имеют доступ к аккаунту.

В случае с Google очистите все данные с запретите их сбор на страницах «Мои действия», «Настройка рекламы», «История местоположений». Если вы не используете Google Pay для бесконтактной оплаты покупок и не совершаете платежи в Google Play, проверьте, не хранит ли корпорация ваши банковские данные.

— А с другой стороны, что опасного может быть в сборе информации обо мне? Если реклама все равно нас окружает, то лучше уж смотреть подобранную с учетом моих интересов, чем всю подряд. Разве нет?

— Собирайся она изолированно, и только для заявленных целей – это было бы еще полбеды, однако сегодня многие сервисы, приложения и компании не ограничиваются заявленной целью, не утилизируют давно использованные данные, не защищают их от утечек, агрегируют в многомиллионные базы, — отвечает эксперт. — Часто они продают ваши данные кому-то еще, например, брокерам данных. Те объединяют данные о вас из разных источников и продают их далее. Среди покупателей — крупные корпорации и мелкие фирмы, религиозные объединения и правительства.

В итоге вы теряете над собственными данными контроль, поскольку даже не представляете, что одновременно у десятков неизвестных вам компаний, правительств или людей есть на вас полное досье, психологический портрет.

— Эту информацию они могут использовать вам во вред, например, на базе определенного алгоритма решить, что у вас высокие шансы заболеть каким-либо заболеванием и поэтому вам лучше не давать кредит на квартиру или медицинскую страховку, или решат, что вы склонны критиковать свое начальство, и поэтому продадут тысячам компаний вашу фамилию в составе «черного списка» людей, которых не следует принимать на работу, — продолжает Сергей Воронкевич. — В руках правительств эти данные могут быть использованы, чтобы вычислить инакомыслящих и ограничить их в доступе к работе, государственной службе или социальному обеспечению, отправить в трудовой лагерь на «перевоспитание», или, например, чтобы отказать вам в визе или во въезде в страну и т.д. До появления компьютеров и интернета такой опасности не существовало, но теперь, осознавая, что эти технологии могут быть использованы против людей, европейские избиратели требуют от своих депутатов действенных механизмов защиты. Новый европейский Регламент GDPR как раз поэтому и принят, хотя полностью эту проблему все же решить не в состоянии. Многое зависит от осознанности и активности самих граждан.