Растущая сложность и многоплановость интернет-технологий делают попытки их регулирования все более противоречивыми и запутанными. Особенно когда дело касается сбора и обработки информации.
Юлия Тишина
Фото: Дмитрий Лебедев, Коммерсантъ
Юлия Тишина
Фото: Дмитрий Лебедев, Коммерсантъ
Вот, например, Европейский совет по защите данных объявил 15 февраля, что совместно с 22 национальными регулирующими органами проверит облачные сервисы, включая те, что предоставляют Amazon, Google и Oracle. Поводом стали отдельные проверки разных стран. Так, Национальная комиссия по информации и гражданским свободам Франции 10 февраля сообщила, что использование Google Analytics французскими сайтами нарушает европейский закон о защите персональных данных. В частности, регулятор считает, что сервис может передавать данные европейцев сторонним государствам, которые не так эффективно их защищают.
Google Analytics собирает статистику посетителей веб-сайтов, отслеживает взаимодействие посетителей с контентом и создает отчеты. Делается это в том числе при помощи cookies (файлы о действиях пользователя на сайте). В январе уполномоченный по защите данных ЕС Войцех Вевьюровский заявил, что таким способом данные европейцев через сайт Европарламента оказывались в США.
Российские власти с 2015 года пытаются заставить иностранные интернет-корпорации хранить данные российских пользователей на территории страны, но эта норма так и остается условной, а штрафы чаще выписываются за отказ удалить запрещенный контент. При этом некоторые инициативы властей, похоже, напротив, могут поддержать сбор данных. Например, закон об обязательной предустановке на смартфоны и планшеты отечественных приложений, который вступил в силу в апреле 2021 года. Среди таких продуктов сервисы Mail.ru Group, «Яндекса», «Лаборатории Касперского», компании «Новые облачные технологии» (НОТ, бренд «МойОфис»), «Госуслуги» и платежная система «Мир».
Между тем аналитики АНО «Информационная культура», проанализировавшие эти сервисы, предупреждали, что в большинство из них, включая «Госуслуги», «встроены механизмы слежки», в том числе посредством Google Analytics. Данные могут получать Google, Yahoo, Microsoft, Huawei, Facebook и другие. И хотя установленные на смартфонах приложения самих пользователей обладают тем же функционалом, выходит, что закон добавляет еще один потенциальный источник утечки данных.
В Минцифры настаивают, что пользователи могут ознакомиться с соглашением об использовании софта, а через сервисы аналитики передаются только технические данные. Но действия и требования европейских регуляторов говорят об обратном.