Instagram обвиняют в раскрытии данных миллионов несовершеннолетних пользователей
Евросоюз проводит два расследования в отношении того, раскрыл ли сервис Instagram незаконным образом личные данные миллионов несовершеннолетних пользователей. Ими занимается Ирландская комиссия по защите данных (DPC), которая является официальным регулирующим органом, осуществляющим контроль компании Facebook в Европе. Как известно, европейская штаб-квартира Facebook находится именно в Дублине.
DPC начала расследование в прошлом месяце после жалобы американского аналитика Дэвида Стира (David Stier), который заявил, что Instagram раскрыл контактные данные не менее 5 млн пользователей в возрасте до 18 лет. По мнению Стира, это говорит об «ужасно низком уровне безопасности и заботы о своих пользователях», несмотря на огромные ресурсы, которыми располагает сервис.
Комиссия активно отслеживает все жалобы и выявила потенциальные проблемы в отношении обработки данных несовершеннолетних пользователей в Instagram. Расследования сосредоточены на том, способствует ли сервис обеспечению конфиденциальности своих пользователей, особенно детей, и уместно ли отображать данные несовершеннолетних пользователей для бизнес-аккаунтов. В соответствии с правилами ЕС о защите данных, каждое из этих расследований может привести к максимальному штрафу в размере 4% от годового дохода Facebook. В 2019 году доход компании составил 70,7 млрд долларов, то есть максимальный штраф в каждом случае может составить 2,8 млрд долларов.
Ещё в 2019 году Дэвид Стир написал статью на Medium о том, что он обнаружил лазейку в Instagram, которая позволяла раскрывать личные данные несовершеннолетних пользователей. Она связана с тем, каким образом сервис позволяет переключаться между обычной и профессиональной учётными записями. Чтобы перейти на бизнес-аккаунт, пользователи обязаны добавить либо номер телефона, либо адрес электронной почты, которые затем становятся общедоступными.
«Поскольку, видимо, нет ограничений на то, кто может менять личный профиль на бизнес-аккаунт, многие дети и подростки выяснили, что они имеют право подать соответствующую заявку, чтобы добавить кнопки контактов на свою страницу», — написал аналитик в своей статье.
Instagram с тех пор поменял правила, согласно которым владельцы бизнес-аккаунтов должны дать согласие на публичное отображение своих контактных данных. По мнению представителей сервиса, это сильно отличается от понятия «раскрытие личных данных». В любом случае компания готова сотрудничать с европейским регулятором в этом расследовании.
