Новый веб-сервис по управлению настройками приватности не предоставляет новые возможности защиты ПД

1192

На этой неделе Google без шума запустил сервис About Me («Обо мне») — это сайт, где пользователь може увидеть, какие персональные данные о нём «знает» Google. Сервис также разрешает ограниченно изменить параметры приватности, указав, какие данные могут быть видны другим пользователям Google. Однако, чтобы защитить от других личные сведения, придётся использовать, как и прежде, стандартные методы изменений настройки аккаунта.

На сайте About Me можно изменить информацию об имени, гендерной принадлежности, дате рождения, адресе, телефоне, аккаунтах в соцсетях, альбомах фотографий Picasa (фотохостинг Google) и др.

google-about-me

Изменения, сделанные на сайте About Me, распространяются на некоторые другие сервисы Google: Google+, Drive, YouTube и пр., говорится на сайте. Однако далеко не на все сервисы – так, найти на сайте About Me настройки, позволяющие отключить фиксацию перемещений пользователя (установлена по умолчанию на Android-устройствах, снабжённых геолокационным чипом), нельзя.

Для определения параметров доступа к личным сведениям About Me отсылает пользователя на страницу настройки параметров учётной записи. Такая настройка предполагает детальное знание пользователем механизма обмена персональными данными между сервисами самого Google и внешними онлайн-сервисами.

См. также «Кто не спрятался, Google не виноват» >>

Кроме того, какой бы ни была настройка, она обеспечивает только запрет на гласное использование тех или иных персональных данных пользователя. Остаются ли эти данные в дата-центрах Google после пользовательского запрета на их использование, и если да, то где именно и с какой целью, неизвестно. После Сноудена, однако, у пользователей Google, особенно не у граждан США, есть все основания сомневаться в том, что настройка параметров учётной записи способна защитить их личную информацию от несанкционированного использования.

AboutMe показывает только ту информацию, которую сам пользователь предоставил при регистрации в том или ином сервисе Google, но не показывает и, тем более, не позволяет изменить или удалить информацию, ассоциированную с учетной записью пользователя и собранную сервисами Google самостоятельно —  а это и реакция пользователя на рекламные объявления, и данные, поступающие в распоряжение системы веб-статистики Google Analytics, фиксирующей сетевое поведение посетителей сайтов с установленным счётчиком Google. В сочетании с историей пользовательских запросов к поисковой машине массив сведений, которыми обладает Google, позволяет не просто идентифицировать человека, но и узнать о нём практически всё, включая связи (и их характер) с другими людьми.

См. также «Google и Apple вместо Гитлера и Сталина» >>

Google неоднократно подвергался судебному преследованию за пределами США за нарушение национальных правил обработки персональных данных.

В октябре 2015 года Верховный суд ЕС объявил недействительным международное соглашение по передаче цифровых персональных данных между Европейским Союзом и США (т.н. соглашение о безопасной гавани, Safe Harbour), позволявшее американским технологическим компаниям, таким, как Facebook и Google, собирать, хранить и анализировать информацию, принадлежащую европейским пользователям.

Европа шла к этому не менее пяти лет. Один из первых инцидентов имел место весной 2010 года, в Германии, где Google поймали с поличным на сборе данных о частных точках доступа Wi-Fi и Wi-Fi-трафика. Занимались этим автомобили Google, выполняющие панорамные съемки городов. В Google признали правильность претензий, объяснив всё ошибкой программиста, сделанной в 2006 году.

За нарушение национальных правил обработки персональных данных Google штрафовали, в частности, во Франции (2014 год) и в Голландии (2013 год).

См. также «Хищническая добыча данных, или Почему и как государство должно заботиться об информационной гигиене» >>

Чтобы не пропустить самое интересное, читайте нас в Телеграм

Поделиться: