Как Facebook собирает и продает данные пользователей

Основная статья: Facebook
Основная статья: Аудитория Facebook
Основная статья: Meta Platformsв России
Основная статья: Фальшивые аккаунты в Facebook
Основная статья: Запрещенный контент в Facebook
Как Threat Intelligence помогает бизнесу бороться с таргетированными кибератаками 3.4 т Основная статья: Финансовые показатели Meta Platforms
Основная статья: Реклама в Facebook

2023

Суд в Норвегии начал штрафовать Meta на $98 тыс. день за незаконный сбор данных пользователей

7 августа 2023 года Норвегия оштрафовала компанию Meta (признана экстремистской организацией; деятельность на территории Российской Федерации запрещена) за нарушение конфиденциальности пользователей интернета.

Норвежский орган по защите данных и конфиденциальности информации Datatilsynet в середине июля 2023 года сообщил о том, что Meta не может собирать сведения о пользователях в стране. Речь идет о такой информации, как физическое местоположение пользователей. Эти сведения компания применяет в том числе для целевой рекламы, а также для поведенческого анализа.

Meta будет оштрафована на 1 млн норвежских крон ($98,2 тыс. по состоянию на 10 августа 2023 года) в день за нарушение конфиденциальности. Мера вступает в силу с 14 августа 2023-го.

Штрафные санкции будут действовать до 3 ноября 2023 года. Datatilsynet может сделать эту меру постоянной, обратившись в Европейский совет по защите данных. Более того, принятое решение в перспективе может быть расширено на всю территорию Европы.

Meta заявляет, что намерена запрашивать согласие пользователей в Европейском союзе, прежде чем применять таргетинг рекламы на основе того, что люди просматривают в различных сервисах, включая Facebook и Instagram (обе платформы запрещены в России, поскольку принадлежат компании Meta).

17 июля 2023 года газета Politico сообщала, что социальные сети Facebook и Instagram временно заблокируют в Норвегии из-за отслеживания данных пользователей для формирования рекламных объявлений. Говорилось, что власти страны потребовали от Meta прекратить показывать пользователям в Норвегии персонализированную рекламу на основе их онлайн-активности и предполагаемого местоположения. Насколько сильно предпринятые меры отразятся на бизнесе компании, не уточняется.^[1]

Разработчики из России и Китая имели доступ к пользовательским данным Facebook

Разработчики из России имели доступ к пользовательским данным Facebook (принадлежит компании Meta, признанной экстремистской и запрещенной в России), которые можно было использовать для шпионажа. Сенаторы Марк Уорнер и Марко Рубио обратились в связи с этим к основателю компании Марку Цукербергу. Письмо опубликовано на сайте сената США. Об этом стало известно 7 февраля 2023 года.

Как председатель и зампредседателя специального комитета сената по разведке мы серьезно обеспокоены по поводу того, в какой степени этот доступ мог способствовать работе иностранной разведки, — говорится в документе.

Данные о доступе разработчиков были опубликованы в ходе судебного разбирательства. Сенаторы признались, что поражены содержанием этих документов. Согласно лишь одному из последних доступ к пользовательским данным был у более чем 42 тыс. российских разработчиков, около 90 тыс. разработчиков из Китая и еще тысяч лиц из других стран с «высоким уровнем риска», включая Северную Корею и Иран. Facebook еще в 2018 году признала во внутренней документации, что такой уровень доступа может использоваться для шпионажа^[2].

2022

Штраф в размере 390 млн евро за незаконное использование данных пользователей для рекламы

В начале 2023 года Комиссия по защите данных Ирландии (DPC) объявила о наложении на Meta (в России признана экстремистской и запрещена) штрафа в размере €390 млн. Эта сумма включает €210 млн и €180 млн, которые компания заплатит за нарушения правил защиты данных в Facebook и Instagram соответственно.

DPC наказала Meta после того, как регулятор получил две жалобы, в которых заявители обвинили Meta в принуждении пользователей принимать обновлённые условия обслуживания, предусматривающие согласие на обработку личных данных для поведенческой рекламы и других персонализированных услуг. По мнению авторов обращения, таким образом Meta нарушила Общее положение о защите данных ЕС (GDRP). Компания полагалась на контрактную правовую основу для большинства своих операций по обработке данных.

В начале января 2023 года Комиссия по защите данных Ирландии, вынося решение по Meta, пояснила в своем заявлении, что компания нарушила «свои обязательства по обеспечению прозрачности» и полагалась на неправильную правовую основу «для обработки персональных данных в рекламных целях».

Reuters отмечает, что общий размер штрафов, наложенных ирландским регулятором на корпорацию, к началу января 2023 года составляет €1,3 млрд. DPC продолжает заниматься еще 11 делами, относящимися к нарушениям сервисов Meta в области защиты данных.

В Meta заявили, что компания твердо убеждена в соблюдении законов ЕС о конфиденциальности, которые допускают ряд правовых оснований для обработки данных, и что решения также не требуют использования согласия на обработку данных.

Мы хотим заверить пользователей и компании в том, что они могут продолжать получать выгоду от персонализированной рекламы в ЕС через платформы Meta, — говорится в заявлении корпорации.[3]

Штраф в $725 млн за передачу пользовательских данных сторонним компаниям

22 декабря 2022 года компания Meta Platforms (в России признана экстремистской, ее деятельность запрещена) согласилась урегулировать коллективный иск, в рамках которого владелец социальной сети Facebook (заблокирована в РФ) обвинялся в продаже пользовательских данным третьим лицам. Meta согласилась заплатить штраф в размере $725 млн.

Это крупнейшая компенсация, когда-либо выплаченная по коллективному иску о нарушении конфиденциальности данных, и самая большая сумма, которую Facebook когда-либо платила за урегулирование группового иска от частных лиц, - цитирует Bloomberg заявление истцов, сделанное в суде в четверг, 22 декабря 2022 года.

Как отмечает Reuters, решение Meta выплатить $725 млн завершает начавшийся давно судебный процесс, связанный с незаконным сбором данных более 87 млн пользователей Facebook консалтинговой компанией Cambridge Analytica (к декабрю 2022 года она уже не существует). Эти сведения были использования для изучения политических предпочтений избирателей и демонстрировала им соответствующую рекламу.

Данные собирались с помощью стороннего приложения для опросов, созданного на платформе соцсети. Facebook заблокировал приложение и потребовал от его создателя и Cambridge Analytica уничтожить имеющиеся у них данные, но в итоге выяснилось, что удалены были далеко не все сведения.

Несмотря на то, что Meta согласилась выплатить компенсацию, компания при этом не признала нарушения, заявив, что на урегулирование она согласилась «в интересах нашего сообщества и акционеров». Кроме того, корпорация заявила, что в последние несколько лет она пересмотрела политику конфиденциальности и внедрила новую программу ее защиты.

Bloomberg отмечает, что еще в августе 2022 года компания Meta согласилась урегулировать дело Cambridge Analytica, но в то время не были раскрыты конкретные условия.^[4]

Захват сотрудниками аккаунтов пользователей и продажа их хакерам

17 ноября 2022 года стало известно о том, что Meta Platforms (признана экстремистской организацией; деятельность на территории Российской Федерации запрещена) уволила или подвергла дисциплинарным наказаниям более 20 сотрудников и подрядчиков за захват пользовательских аккаунтов.

Сообщается, что у уволенных работников был доступ к специальному механизму социальной сети Facebook (деятельность в России запрещена) под названием Oops (Online Operations). Он предназначен для оказания помощи пользователям, которые забыли свои учётные данные (логин/пароль) или чьи аккаунты были взломаны хакерами. Сотрудники Meta применяли данную систему для захвата чужих профилей. В ряде случаев за хищение аккаунта нерадивые работники получали от киберпреступников взятки в размере тысяч долларов. Meta также расследует причастность других своих сотрудников к деятельности уволенных коллег.

Лица, предоставляющие мошеннические услуги, всегда нацелены на онлайн-платформы, включая нашу, и адаптируют свою тактику под методы обнаружения, которые обычно применяются в отрасли. Компания продолжит принимать соответствующие меры против тех, кто участвует в подобных схемах, — заявил представитель Meta Энди Стоун (Andy Stone).

На ноябрь 2022 года очень многие пользователи и индивидуальные предприниматели применяют социальные сервисы для извлечения дохода или ведения бизнеса. Поэтому получение незаконного контроля над учётной записью, например, для её последующей продажи законному владельцу является очень прибыльной мошеннической схемой. В отдельных случаях, за похищенные аккаунты Facebook и Instagram (деятельность в России запрещена) может быть затребован выкуп в размере десятков тысяч долларов. В целом, увольнения и дисциплинарные меры иллюстрируют масштабную и сложную проблему, которую приходится решать Meta с её огромной базой активных пользователей.^[5]

Google и Meta заплатят миллиарды за сбор данных пользователей без их ведома

14 сентября 2022 года стало известно, что южнокорейский регулятор оштрафовал компании Google и Meta (в России признана экстремистской и запрещена) за отслеживание поведения пользователей в итернете без их согласия и использование их данных для таргетированной рекламы.

Комиссия по защите личной информации Южной Кореи сообщила, что оштрафовала Google на 69,2 млрд вон ($50 млн) и Meta на 30,8 млрд вон ($22 млн) после заседания, на котором чиновники пришли к выводу, что деловая практика компаний может привести к "серьезным" нарушениям конфиденциальности.

Эти штрафы стали самыми крупными из когда-либо наложенных Южной Кореей штрафов за нарушение закона о неприкосновенности частной жизни, говорится в пресс-релизе комиссии.

По мнению комиссии, Google и Meta, которая управляет Facebook и Instagram, не проинформировали пользователей и не получили их согласия, когда собирали информацию об их действиях в интернете и взаимодействии с другими сайтами или услугами за пределами их собственных платформ. Эти данные использовались для анализа их интересов и создания индивидуально настроенной рекламы, заявила комиссия.

Комиссия предписала корпорациям обеспечить простой и понятный процесс получения согласия, информируя и предоставляя пользователям больше контроля над передачей информации об их действиях в Интернете.

Google не проинформировал потребителей о том, что он будет собирать и использовать их поведенческие данные об использовании ими [услуг] других компаний, когда они принимали соглашение, - заявила комиссия.

Meta не представила содержание соглашения таким образом, чтобы потребители могли легко увидеть его при регистрации, а просто включила его в свое полное заявление о политике в отношении данных. Она специально не информировала потребителей о предусмотренных законом уведомлениях и не получила их согласия.

Комиссия заявила, что практика корпораций серьезно угрожает правам на частную жизнь, поскольку более 82% южнокорейцев, пользующихся Google, и более 98%, пользующихся платформами Meta, разрешили компаниям отслеживать их действия в Интернете.^[6]

Meta заплатит $37,5 млн за сбор геолокации пользователей без их ведома

В конце августа 2022 года Meta (признана экстремистской и запрещена в РФ) достигла соглашения об урегулировании коллективного иска, авторы которого обвинили компанию в нарушении конфиденциальности путем отслеживания их перемещений через смартфоны. Компания заплатит $37,5 млн.

Истцы заявили, что отключили отслеживание местоположения в приложении, загруженном на их смартфоны iOS и Android, но были шокированы, обнаружив, что компания все равно неоднократно фиксировала их местонахождение и записывала их конкретные координаты широты и долготы. Брендан Ланди и Мэрайя Уоткинс, проживавшие в Колорадо на момент подачи иска в 2018 году, заявили, что обнаружили эти данные, когда запросили копию своих личных записей, хранящихся в Meta. Информация использовалась для рассылки пользователям целевой рекламы, утверждается в иске.

Meta использовала эту информацию о местоположении для извлечения значительной выгоды для себя в ущерб правам своих пользователей на неприкосновенность частной жизни, говориться в судебных документах. К делу был добавлен второй коллективный иск, возглавляемый отдельной группой истцов, обвиняющих компанию в выведении данных о местоположении из IP-адресов. Попытки Meta добиться отклонения иска не увенчались успехом, и после изучения более 100 тыс. страниц внутренних документов юристы компании решили выплатить $37,5 млн для урегулирования дела.

Предлагаемое урегулирование распространяется на всех пользователей Facebook (признана экстремистской и запрещена в РФ), проживающих в США в период с 30 января 2015 года по 18 апреля 2018 года, которые отключили отслеживание местоположения на своих смартфонах в любой момент в течение этого периода, но чья информация все равно собиралась Facebook в рекламных целях. По оценкам, 70 млн пользователей могут потребовать возмещения ущерба из фонда в размере $37,5 млн, что составляет около $0,53 на человека. После того как будут вычтены расходы на административные издержки, члены группы смогут подать иски через онлайн-форму на сайте урегулирования.^[7]

Apple и Meta по ошибке передали хакерам личные данные пользователей

Как стало известно в конце марта 2022 года, компании Apple и Meta (в России признана экстремистской и запрещена) передали данные пользователей хакерам, которые выдавали себя за сотрудников правоохранительных органов.

По информации Bloomberg, Apple и Meta передали киберпреступникам, такие данные пользователей, как домашний адрес пользователей, номер мобильного телефона и IP-адрес. Передача информации осуществлялась в ответ на поддельные экстренные запросы, которые не требуют судебных ордеров США. Snap также получала поддельный запрос от тех же хакеров, но неизвестно, предоставила ли компания данные в ответ.

По мнению экспертов по кибербезопасности из Nuance, стоящими за преступлениями людьми могут оказаться несовершеннолетние из США или Великобритании. Предположительно, для совершения фейковых запросов злоумышленники использовали настоящие почтовые домены правоохранительных ведомств всего мира. По информации Bloomberg, некоторые запросы отправляли хакеры, связанные с группировкой Recursion Team. Хакерская группировка на марта 2022 года не активна, но многие из ее бывших членов продолжают осуществлять атаки.

Мы проверяем каждый запрос данных на юридическую достаточность и используем передовые системы и процессы для проверки запросов правоохранительных органов и выявления злоупотреблений. Мы блокируем известные скомпрометированные учетные записи от выполнения запросов и работаем с правоохранительными органами для реагирования на инциденты, - сказал PR-менеджер Meta Энди Стоун (Andy Stone).

Информация, полученная хакерами с помощью поддельных юридических запросов, использовалась для проведения кампаний преследования, по словам одного из людей, знакомых с ходом расследования. По словам трех человек, в первую очередь информация могла использоваться для облегчения схем финансового мошенничества.^[8]

Власти США ополчились на Facebook за нелегальное распознавание лиц пользователей

Власти штата Техас рассматривают судебный иск к корпорации Meta Platforms (экс-Facebook) за использование данных по распознаванию лиц без ведома граждан. Иск может стать причиной серьезных финансовых потерь для Meta. Об этом стало известно 25 февраля 2022 года.

Генпрокурор штата Техас Кен Пакстон (Ken Paxton) утверждает, что Meta собирала биометрические данные пользователей, не спрашивая их согласия, что прямо нарушает соответствующий закон штата — акт о получении и использовании биометрической идентификационной информации (CUBI Act).

Meta в ноябре 2021 г. объявила, что сворачивает свою систему распознавания лиц и удаляет изображения около миллиарда человек из своих баз данных. Компания утверждает, что эта информация предназначалась для того, чтобы другие пользователи могли отмечать их на фотографиях.

Штат требует $25 тыс. за каждый факт нарушения закона о биометрических данных и еще $10 тыс за каждое нарушение акта о неправомерных действиях в торговле штата Техас (Texas Deceptive Trade Practices Act). Учитывая, сколько людей считаются пострадавшими, проигрыш дела грозит Meta многомиллиардными потерями.

Закон CUBI в Техасе был принят еще в 2009 г.; он несколько мягче в формулировках, чем аналогичный закон штата Иллинойс, но в любом случае требует письменных разрешений от людей на сбор их биометрики, так что Facebook вряд ли выиграет дело, — сказал Алексей Водясов, технический директор компании SEQ. — Вопрос только в том, каков будет ущерб. $650 млн, выплаченные в Иллинойсе, — это не миллиарды; вероятнее всего, чем-то таким же Meta отделается и на этот раз.

В Meta коротко заявили о необоснованности обвинений и готовности компании решительно защищать себя в суде.

Практика Meta очень не нравилась сторонникам приватности по вполне объяснимым причинам: использование технологии распознавания лиц регулярно становится источником злоупотреблений. В некоторых штатах США запрещено использование таких технологий правоохранительными органами, а в Европе, например, осенью 2021 г. была принята резолюция, запрещающая использования как технологий распознавания лиц с применением ИИ, так и предиктивный подход к охране правопорядка^[9].

Meta заплатит $90 млн за прослушку телефонов пользователей через плагины

15 февраля 2022 года Meta согласилась выплатить $90 млн, чтобы урегулировать коллективный иск к Facebook по поводу практики, которая позволяла социальной сети отслеживать активность пользователей по всему интернету. Пользователи обвиняли подразделение Meta в нарушении федеральных и государственных законов США о конфиденциальности и прослушивании телефонных разговоров, используя плагины для хранения файлов.

Урегулирование, о котором было объявлено, является одним из крупнейших в истории Facebook. Кроме того, данное дело также войдет в число 10 крупнейших в Соединенных Штатах урегулирований групповых исков о защите конфиденциальности данных, по данным DiCello Levitt Gutzler.

Дело, возбужденное в 2012 году, относится к обновлению Facebook 2010 года под названием Open Graph, которое было разработано для того, чтобы дать возможность друзьям пользователей более детально изучать их активность и интересы в интернете. В рамках этого обновления компания запустила плагин кнопки - лайк – на сайте, который пользователи могли нажимать, чтобы подчеркнуть свои интересы для своих сетей. Плагин для кнопки также позволял Facebook собирать данные, используя фрагменты данных, отправленный веб-сервером и хранимые на устройстве пользователей. Ключевые данные говорили об активности пользователей на сайте, например, какие сайты пользователи посещают, какие товары просматривают или же покупают, независимо от того, использовал ли пользователь кнопку - лайк.

Для того, чтобы уменьшить опасения по поводу конфиденциальности, Facebook в 2010 году заявила, что не будет собирать идентифицирующие пользователя файлы об активности пользователя на сайтах-партнерах. Однако исследователи обнаружили, что компания продолжает собирать некоторые идентифицирующие файлы об интернет-активности пользователей даже после того, как пользователи вышли из платформы, вопреки своему обещанию. После того как эта проблема получила широкую огласку в 2011 году, Facebook сначала защищал эту практику, но позже выпустил исправление и разъяснил свою политику, а члены группы по этому делу обвинили компанию в нарушении договора.

Достижение мирового соглашения по этому делу более чем десятилетней давности отвечает интересам нашего общества и наших акционеров, и мы рады, что этот вопрос остался в прошлом. В рамках мирового соглашения Meta согласилась удалить данные пользователей, собранные ею в ходе этой практики, - сказал представитель Meta Дрю Пусатери (Drew Pusateri).[10]

Штраф в 60 млн евро из-за файлов куки

В начале января 2022 года Национальная комиссия по информатике и свободам (CNIL) Франции оштрафовала Google и Meta Platforms на 150 млн и 60 млн евро соответственно за нарушения при сборе пользовательских данных.

Как уточняет Reuters, претензии касаются политики управления так называемыми куки-файлами. Они какое-то время хранят в текстовом виде действия, которые пользователь совершал на сайте. Эти файлы позволяют отслеживать, например, что интересно пользователю, чтобы предлагать ему наиболее подходящую рекламу. Подробнее здесь.

2020

Facebook оштрафовали на $6 млн за передачу личных данных пользователей

В конце ноября 2020 года стало известно о том, что Южнокорейская комиссия по защите личной информации (PIPC) оштрафовала Facebook на $6,1 млн за разглашение информации о своих пользователях другим компаниям.

Расследование в отношении Facebook начала в 2018 году Комиссия по связи, регулирующий орган Южной Кореи в сфере телекоммуникаций, позднее расследование перешло к PIPC.

Южнокорейский регулятор выяснил, что в период с мая 2012 года по июнь 2018 года Facebook передала личную информацию о более 3,3 млн южнокорейских пользователях (общее число составляет 18 млн пользователей) другим компаниям.

PIPC сообщила, что когда пользователи совершали вход в сервисы других компаний, используя свои учетные записи Facebook, личная информация их друзей в социальной сети также передавалась другим компаниям без согласия.

Личная информация пользователей Facebook, которая была раскрыта другим компаниям, включала имена пользователей, их адреса, даты рождения, опыт работы, места проживания и статус отношений.

Наблюдательный орган Южной Кореи заявил, что точный объем предоставленной информации неясен, поскольку Facebook не предоставила соответствующей документации. Учитывая, что информация могла быть раскрыта более чем 10 000 других компаний, объем может быть значительным. Регулятор направил документы в прокуратуру для возбуждения уголовного дела против компании Facebook Ireland, которая отвечала за работу Facebook в Южной Корее с 2012 по 2018 год.

Директору Facebook Ireland, отвечающему за конфиденциальность пользователей, грозит до пяти лет тюрьмы или штраф в размере не более 50 млн вон, если он будет признан виновным в нарушении соответствующего закона Южной Кореи о личной информации.

PIPC также наложила на Facebook Ireland отдельный штраф в размере 66 млн вон за ложную документацию.^[11]

Власти Ирландии запретили Facebook передавать данные из Европы в США

В сентябре 2020 года власти Ирландии запретили Facebook передавать данные пользователей из Европы в США. В самой компании раскритиковали эти требования, которые, по мнению аналитиков, создают опасный прецедент для других технологических гигантов.

Предписание о необходимости прекращения передачи пользовательских данных с европейских серверов на американские ввела ирландская Комиссия по защите данных (Data Protection Commission, DPC), которая в ЕС отвечает за регулирование вопросов конфиденциальности.

Отсутствие безопасного и законного международного трансфера данных будет иметь негативные последствия для европейской экономики, – отмечают в Facebook. – Мы призываем регуляторов придерживаться прагматичного подхода до тех пор, пока не будет найдено долгосрочное ответственное решение этого вопроса.

Предполагается, что инициатива властей может спровоцировать новый трансатлантический цифровой кризис. Приказ, названный Independent.ie, является результатом июльского решения Европейского суда, который отменил трансатлантический договор «Privacy Shield». Это означает, что действие «стандартных договорных условий» (Standard Contractual Clauses, SCC), используемых тысячами европейских компаний для передачи данных, теперь приближается к отмене. Facebook отреагировал, заявив, что отмена SCC может вызвать краткосрочный хаос для мировой экономики.

Опрошенные The Wall Street Journal аналитики считают, что исполнение этого судебного решения может создать много проблем для американских ИТ-корпораций, так как им придется либо создавать возможности для выделения данных граждан ЕС из всех остальных и отдельного их хранения, либо ограничивать свои операции в ЕС. Как пишет издание со ссылкой на источник, велика вероятность, что вслед за Facebook такие требования могут быть направлены и другим технологическим компаниям.^[12]

Facebook за $650 млн готов откупиться от обвинений в незаконном сборе биометрических данных

20 августа 2020 г стало известно, что Facebook за $650 млн откупится от обвинений в незаконном сборе данных.

Для урегулирования претензий Facebook добавила в июле $100 млн, доведя общую сумму компенсации до $650 млн. Пересмотренное мировое соглашение сняло обеспокоенность суда и привело к предварительному одобрению урегулирования по иску.

Иск против компании, владеющей популярнейшей социальной платформой, подали в 2015 году жители штата Иллинойс (США), обвинив ее в нарушении закона штата о конфиденциальности биометрической информации. Соцсеть, якобы, нарушила закон штата, использовав функцию «предложения тегов», которая позволяла пользователям узнавать своих друзей в Facebook по ранее загруженным фотографиям.

Окончательное слушание дела назначено на 7 января 2021 года.

Иск за нелегальный сбор шаблонов лиц 100 млн пользователей в Instagram

В августе 2020 г компания Facebook получила обвинение в сборе и хранении биометрических данных свыше 100 миллионов пользователей в социальной сети Instagram.

По данным из иска, поданном против компании, в Instagram есть инструмент, который использует систему распознавания лиц и создает "шаблон лица", который затем хранит в своей базе данных. Социальную сеть обвиняют в том, что она автоматически сканирует на фотографиях пользователей лица людей, которые могут даже не пользоваться Instagram.

По закону штата Иллинойс Facebook может быть вынужден заплатить от 1 до 5 тысяч долларов за нарушение, таким образом общая сумма, которую компанию могут заставить выплатить, может составить до 500 миллиардов долларов.

Масштабная деанонимизация в Facebook

В мае 2020 года известно, что соцсеть намерена устанавливать личности пользователей, чьи сообщения быстро становятся популярны. В отношение анонимных аккаунтов будут приниматься жёсткие меры и все для того, чтобы уменьшить аудиторию тем, кто отказался предоставить документы или указали неверные данные о себе.

Об этом говорится в заявлении, опубликованном 28 мая в блоге соцсети^[13]. В документе констатируется, что администрация Facebook пытается пресекать размещение в соцсети материалов с помощью специализированных программ, а также лицами, которые выдают себя за других людей.

Специалисты Facebook будут устанавливать личность владельцев учетных записей в тех случаях, когда есть основания полагать, что аккаунтами управляют в автоматическом режиме, а также в ситуациях, когда "сообщения быстро набирают популярность в США".

"Мы хотим, чтобы люди точно знали, кто стоит за публикацией контента, который они видят в Facebook, это особенно важно, когда речь идет о контенте с большим охватом аудитории", - отметили представители соцсети.

Facebook заплатит $5 млрд за утечку данных десятков миллионов клиентов

В конце апреля 2020 года Федеральный суд США вынес вердикт, согласно которому Facebook должна будет заплатить $5 млрд за утечку конфиденциальных данных, принадлежащих десяткам миллионов клиентов.

Помимо штрафа, постановление требует, чтобы Facebook усилила защиту конфиденциальных данных, предоставлял подробные квартальные отчеты о соблюдении соглашения и позволял контролировать свою деятельность независимому наблюдательному совету.

Некоторые активисты по защите конфиденциальности негативно отреагировали на судебное решение, утверждая, что американские власти позволили Facebook легко отделаться после скандала с Cambridge Analytica и похищением данных миллионов пользователей. Однако председатель Федеральной торговой комиссии США Джо Саймонс (Joe Simons) заявил, что он «доволен» решением суда, и отметил, что это самый крупный штраф, когда-либо выписанный агентством по защите прав потребителей.

В то же время, суд требует от Facebook контролировать конфиденциальность данных на каждом этапе своей деятельности и обеспечивать существенно большую прозрачность и ответственность за решения своих руководителей, касающиеся конфиденциальных данных, - сказал Саймонс.

Соглашение выходит за рамки мер, обычно требуемых законодательством США, и должно «служить примером более строгого контроля защиты конфиденциальных данных», заявил в своем блоге директор по конфиденциальности Facebook Мишель Протти (Michel Protti).

Мы надеемся, что это дело станет толчком к дальнейшему прогрессу в разработке соответствующего законодательства в США и других странах, - сказал Протти. По его словам, после суда Facebook создал десятки команд, которые занимаются вопросами конфиденциальности, и тысячи людей работают над проектами, связанными с ее защитой.[14]

Facebook заплатит $550 млн за тайное распознавание лиц пользователей

В конце января 2020 года Facebook согласилась выплатить $550 млн для урегулирования иска, авторы которого обвиняли компанию в сборе и хранении биометрических данных без ведома пользователей.

Жители Иллинойса подали коллективный иск к Facebook в 2015 году, обвинив компанию в нарушении закона из-за использования технологии распознавания лиц для сбора данных. Причиной жалобы стал сервис Tag Suggestions, который помогал автоматически отмечать людей на загруженных фотографиях. 

Facebook пыталась оспорить подачу коллективного иска, но федеральный апелляционный суд в США отклонил эту попытку.

В итоге компания разрешила спор в досудебном порядка и включила $550 млн в строку расходов в отчётность за четвёртый квартал 2019 года. По всей видимости, Facebook легко отделалась: в 2018 году судья Джеймс Донато (James Donato), занимавшийся рассмотрением данного дела, заявил, что «установленный законом ущерб может составить миллиарды долларов».

Мы решили добиваться урегулирования [претензий], чтобы оставить эту тему в прошлом, в наилучших интересах наших сообщества и акционеров, — сообщил финансовый директор Facebook Дэвид Венер.

Джей Эдельсон, представляющий интересы жителей штата, отметил, что урегулирование подчеркнуло важность строгого законодательства о конфиденциальности.

Американский союз гражданских свобод считает, что распространение мощных технологий наблюдения, таких как распознавание лиц, может ограничить способность людей оставаться анонимными на публике.

Теперь Facebook должен будет запрашивать разрешение у жителей этого штата Иллинойс на использование технологии распознавания лиц и автоматических отметок пользователей на загруженных фотографиях. Хотя компания согласилась заплатить штраф, она по-прежнему отрицает предъявленные обвинения.^[15]

2019

База с данными пользователей Facebook на 1,2 млрд записей оказались в открытом доступе

24 ноября 2019 года стало известно, что американский исследователь в области безопасности Винни Тройя (Vinny Troia) обнаружил доступную базу данных, содержащую более 4 ТБ информации - в общей сложности 1,2 млрд записей, включающих данные из профилей сотен миллионов пользователей социальных сетей Facebook, Twitter, LinkedIn и Github. Подробнее здесь.

Утечка данных 419 млн пользователей Facebook с номерами телефонов

В начале сентября 2019 года стало известно об утечке данных более 419 млн пользователей Facebook. В открытом доступе оказалась база, которая содержит преимущественно номера телефонов, уникальные идентификаторы участников соцсети, а также информацию о стране проживания пользователей и пол.

О том, что сведения о пользователях Facebook хранилась на незащищённом сервере с открытым доступом, написало издание TechCrunch со ссылкой на эксперта по безопасности Саньяма Джейна, который обнаружил утечку.

По словам специалиста, в свободном доступе оказалось более 419 млн записей о пользователях в различных странах, в том числе 133 млн записей живущих в США, 18 млн записей британцев и 50 млн записей вьетнамцев.

TechCrunch пишет, что сотрудники издания проверили несколько номеров из базы данных и убедились, что они действительно принадлежат знакомым пользователям Facebook.

Предполагается, что подобные сведения, попав в руки злоумышленников, облегчали им отправку спама владельцам телефонов и учетных записей. База собиралась с помощью функции поиска пользователя по номеру телефона, отключенной в 2018 году.

В публикации не поясняется, какой процент записей мог содержать повторяющуюся информацию или неверные данные. Сотрудники TechCrunch полагают, что сведения, приведенные в базе, в частности, могли облегчить отправку спама владельцам телефонов и учетных записей.

Представитель Facebook Джей Нанкэрроу сообщил TechCrunch, что на сервере содержатся устаревшие данные, которые были собраны до того, как компания закрыла доступ к номерам телефонов. 

База данных была удалена, и мы не располагаем свидетельствами о том, что аккаунты в Facebook были взломаны, — подчеркнул он.

В Facebook также заявили, что реальный объём утечки был «ближе к половине» числа, о котором сообщил Саньям Джейн, поскольку в базе было много повторяющихся данных.^[16]

Google и Facebook продают рекламодателям данные об эмоциональном состоянии людей

В начале сентября 2019 года компания Privacy International (PI) исследовала более 100 сайтов по вопросам психического здоровья во Франции, Германии и Великобритании и пришла к выводу, что конфиденциальная информация о психическом здоровье часто продается рекламодателям такими технологическими компаниями, как Google и Facebook.

По словам исследователей, продажа этой информации не была «ни прозрачной, ни справедливой, и зачастую не имела четкой правовой основы». Почти все исследованные веб-сайты имели большое количество файлов cookie — компьютерных файлов, которые загружаются на устройство пользователя для отслеживания его деятельности — и три четверти из них внедрялись с маркетинговой или рекламной целью. Многие из веб-страниц содержали файлы cookie, позволяющие осуществлять целевую рекламу от Google, Facebook и Amazon. Не меньше использовали Hotjar - программное обеспечение, которое позволяет регистрировать и воспроизводить все действия пользователей.

Общее положение ЕС о защите данных (GDPR) потребовало от сайтов предупреждать пользователей об использовании файлов cookie и просить их согласия. Директива ePrivacy требует, чтобы пользователи получали четкую и исчерпывающую информацию о том, какие данные используются и каким образом. А в случае особо конфиденциальных данных, таких как информация о здоровье, такое согласие должно быть явным и недвусмысленным. Однако расследование PI обнаружило, что на некоторых веб-сайтах не имелось формы согласия на использование данных, в то время как другие сайты запрашивали согласие, но делали это крайне обтекаемо.

PI также проанализировала девять веб-сайтов, которые предлагали посетителям пройти опросник о психическом здоровье. У трех имелись cookie-файлы для рекламных целей, а один сайт, Doctissimo.fr, отправлял ответы опросника вместе с уникальным идентификатором, таким как IP-адрес, третьей стороне.^[17]

Facebook заплатит $5 млрд за продажу данных пользователей компаниям

24 июля 2019 года Федеральная торговая комиссия (FTC) объявила о наложении на Facebook штрафа в размере $5 млрд за то, что социальная сеть потеряла контроль над пользовательскими данными, а также продавала их рекламодателям и другим компаниям.

Как отмечает CNN, $5 млрд — это самый крупный штраф от FTC, он в 20 раз больше прежде рекордного взыскания и примерно соответствует месячной выручке Facebook. Ранее интернет-компания заложила в список возможных трат «непредвиденные расходы» в $3–5 млрд из-за расследования властей США.

Facebook согласилась на сделку после многолетних нарушений своей политики конфиденциальности. Последней каплей стал скандал, когда аналитическая компания Cambridge Analytica получила данные 87 млн пользователей Facebook и использовала их для изучения политических предпочтений избирателей и демонстрировала им соответствующую рекламу.

Facebook выплатит рекордный штраф в размере $5 млрд и введёт новые ограничения и изменения в свою корпоративную структуру, что возложит на компанию ответственность за решения, которые она принимает в отношении конфиденциальности данных своих пользователей, — говорится в сообщении FTC от 24 июля 2019 года.

По данным регулятора, Facebook нарушила законодательство, злоупотребив телефонными номерами, которые должны были применяться только для безопасности учётных записей, но в конечном итоге использовались в рекламных целях.

Кроме того, компания обманула «десятки миллионов пользователей», заявляя, что функция распознавания лиц в сервисе не была включена по умолчанию. На самом деле она была активна, говорят в FTC.

Председатель Федеральной торговой комиссии США Джозеф Симонс (Joseph Simons) отметил, что этот штраф наложен не только для того, чтобы показать, как будут наказывать за подобное в будущем, но и для изменения «всей культуры конфиденциальности Facebook, чтобы уменьшить вероятность новых нарушений».^[18]

Помимо штрафа, ФТК обязала Facebook ужесточить правила защиты личных данных пользователей, прекратив использовать в рекламных инструментах телефонные номера, полученные в ходе двухфакторной аутентификации и получив согласие пользователей на использование данных при помощи лицевой идентификации, активированной в сервисе по умолчанию.

Кроме этого, комиссия обязала правление Facebook создать независимый комитет, который ограничит возможности Марка Цукерберга в принятии решений, касающихся безопасности личных данных пользователей, и не может быть уволен главой соцсети.

При этом члены комитета будут проверяться на предмет соблюдения ими требований конфиденциальности и в случае нарушений могут быть привлечены к личной ответственности, в том числе уголовной.

Facebook согласилась заплатить штраф и переработать системы предупреждения о рисках нарушении конфиденциальности данных.

Также Facebook откажется от предоставления Microsoft и Sony информации о списках друзей пользователей соцсети, зарегистрированных в сервисах этих компаний.

Facebook встраивает скрытые коды в фотографии, загруженные пользователями на сайт

По словам исследователя Эдина Юсуповича (Edin Jusupovic), социальная сеть Facebook встраивает скрытые коды в фотографии, загруженные пользователями на сайт. Об этом стало известно 5 июля 2019 года. Компания может отслеживать связанную с ними активность и использовать эти данные для таргетинга рекламы.

Я заметил структурную аномалию во время просмотра дампа в шестнадцатеричном формате из неизвестного источника и обнаружил внутри, как я уже понял, специальную инструкцию IPTC. Шокирующий уровень слежки, сообщил Юсупович в своем блоге в Twitter

По его словам, Facebook может отслеживать фотографии даже за пределами своей сети точно определяя, кто изначально загрузил фотографию (и многое другое).

«Специальные инструкции IPTC» по сути являются водяными знаками, добавляемыми Facebook для пометки изображений. Их можно использовать для отслеживания прав собственности на изображения, для устранения нарушений авторских прав, для предоставления расширенных пользовательских услуг, для более точного рекламного таргетинга и отслеживания ссылок между разными пользователями.

Как поясняют аналитики, такие коды-трекеры Facebook использует с 2016 года. Для компании это еще один способ устанавливать взаимосвязь между пользователями^[19].

Руководство Facebook использовало личные данные пользователей для обогащения и борьбы с конкурентами

Глава Facebook Марк Цукерберг использовал персональные данные пользователей соцсети как инструмент для обогащения и достижения лидирующих позиций на рынке. Об этом говорится в материале телеканала NBC (апрель 2019 года), которому удалось получить доступ к 4 тыс. страниц внутренних документов.

Документы датированы 2011-2015 годами и включают электронные письма, переписку в чатах, презентации и пр.

По данным телеканала, Цукерберг наряду с другими топ-менеджерами Facebook допускал заключение взаимовыгодных соглашений с другими компаниями, одним из пунктов в которых могло быть предоставление доступа к данным пользователей соцсети. В некоторых случаях Facebook предоставляла доступ к сведениям в качестве награды компаний, в других – отказывала в доступе к информации тем, кого считала конкурентами. Утверждается, что подобные сделки заключались на фоне неоднократных заявлений Цукерберга о серьезном отношении компании к безопасности пользовательских данных.

В качестве примера телеканал приводит соглашение с Amazon, в рамках которого Facebook предоставила компании Джеффа Безоса «расширенный доступ к данным пользователей» за то, что она инвестировала средства в рекламу соцсети и сотрудничала при запуске своего нового смартфона Fire.

Вопреки публичным заявлениям, утверждает телеканал, руководство соцсети использовало несколько методов вымогательства компенсации от сторонних приложений за доступ к данным пользователей, включая прямые платежи, траты на рекламу и обмен данными. В конечном итоге Facebook решила не продавать данные напрямую, а предоставлять их разработчикам приложений, считаемых персональными «друзьями» Цукерберга, или тем, кто вкладывал деньги в Facebook либо делился собственной ценной информацией.

Утечка внутренних документов: Facebook шантажировал политиков по всему миру, чтобы не допустить защиту данных пользователей

4 марта 2019 года стало известно, что Facebook оказывал давление на политиков по всему миру, чтобы саботировать принятие законов, защищающих приватность пользователей интернета. Компания делала это потому, что вся ее бизнес-модель как раз и построена на нарушении приватности — сборе данных о пользователе с последующей их продажей рекламодателям, отметили в CNews.

Об этом свидетельствуют внутренние документы Facebook, попавшие в распоряжение изданий Observer и Computer Weekly. В число политиков, которых Facebook удалось склонить на свою сторону, оказались бывший канцлер казначейства Великобритании и бывший премьер-министр Ирландии. «Друзьями Facebook» стали также различные политические деятели США, Канады, Вьетнама, Индии, Аргентины, Бразилии, Малайзии и всех 28 стран-участниц Евросоюза.

Представитель Facebook заявил, что документы, о которых идет речь, находятся по информации на март 2019 года в распоряжении суда в Калифорнии, причем их просмотр запрещен судебным ордером. Как и любые документы, опубликованные незаконным путем, эти «рассказывают историю только с одной стороны и опускают важный контекст», уверяет компания.

Путем давления на политиков Facebook удалось пролоббировать послабления в Общем регламенте по защите данных (GDPR), который был принят в Европе в 2016 г. В ходе борьбы против GDPR компания шантажировала известных политиков тем, что не будет инвестировать средства в их странах, если они поддержат недружественное по отношению к ней законодательство.

В частности, под влияние Facebook попал премьер-министр Ирландии Энда Кенни (Enda Kenny), ставший одним из «друзей Facebook». Кенни был президентом Совета Европейского союза в 2013 г. — вскоре после того, как в 2012 г. была предложена первая версия GDPR. Когда принималось решение, применять ли GDPR и другие подобные законы к Facebook, Кенни должен был быть максимально нейтральным, но на самом деле был на стороне компании. На это повлияло в том числе решение Facebook разместить свою европейскую штаб-квартиру в Дублине, принятое в 2008 г.

Еще одним «другом Facebook» стал канцлер казначейства Великобритании Джордж Осборн (George Osborne). Благодаря этому компании удалось обменять свою готовность инвестировать в технологические предприятия Великобритании на поддержку своих интересов в дебатах вокруг европейской Директивы о защите данных. Директива, вступившая в силу в 1998 г., регламентирует обработку персональных данных и их свободное передвижение в Евросоюзе.

Базовая тактика компании заключалась в следующем. Главный операционный директор Facebook Шерил Сэндберг (Sharyl Sandberg) обычно встречалась с политиками, используя в качестве предлога свои феминистские мемуары Lean In.

Известно, что в 2013 г. Осборн помогал в организации мероприятия, посвященного мемуарам Сэндберг. Сам он сообщил в беседе с Observer, что это не секрет, и что главный посыл книги — расширение прав и возможностей женщин — был тепло принят по всему миру. Осборн подтвердил, что встречался с Сэндберг, и что нет ничего удивительного в том, что операционный директор крупной технологической компании поделилась с ним опасениями по поводу Директивы о защите данных. Он утверждает, что не согласился с этими опасениями и не стал лоббировать позицию Facebook в Евросоюзе.

Сами по себе мемуары с их посылом использовались как инструмент влияния на политиков-женщин, недружественных по отношению к Facebook. Например, одно из мероприятий, посвященных книге, посетила Вивиан Рединг (Viviane Reding), комиссар Евросоюза по юстиции, фундаментальным правам и гражданству. Один из главных архитекторов Директивы, Рединг недолюбливала американские компании. Сэндберг удалось поговорить с ней после мероприятия и найти общий язык на почве того, что женщин нужно продвигать на должности более высокого уровня. Из документов следует, что это знакомство впоследствии себя оправдало.^[20]

Германия запретила Facebook собирать данные вне соцсети

7 февраля 2019 года немецкий антимонопольный регулятор ограничил сбор данных Facebook после того, как крупнейшая в мире социальная сеть, злоупотребив своим доминирующим положением, аккумулировала сведения о пользователях без их ведома и согласия.

В будущем Facebook больше не будет позволено заставлять пользователей соглашаться на практически неограниченный сбор и присвоение данных, не относящихся к Facebook или их аккаунтам в соцсети, — заявил Андреас Мундт (Andreas Mundt), возглавляющий Федеральное управление по делам картелей (Federal Cartel Office, немецкая антимонопольная служба Германии со штаб-квартирой в Бонне).

В ведомстве уточнили, что компания сможет собирать данные из WhatsApp или Instagram (оба сервиса принадлежат Facebook) только при условии добровольного согласия пользователей.

Комбинирование источников данных по существу приводит к тому, что Facebook получает возможность создания уникальной базы данных на каждого индивидуального пользователя, чтобы укрепить господствующее положение на рынке, — сообщил Мундт.

По его словам, в случае нарушения требования Facebook может быть оштрафована на сумму до 10 млн евро в месяц. Он также отметил, что каждый день и месяц Facebook пользуются 20 и 30 млн человек в Германии соответственно, а доля социальной сети в стране составляет 80-90%. Теперь пользователи социальной сети не будут автоматически соглашаться на сбор данных из сторонних источников.

В Facebook выразили несогласие с выводами антимонопольной службы и заявили, что компания не конкурирует с другими онлайн-сервисами, вроде YouTube или Twitter. В Facebook также обвинили ведомство в посягательстве на области, которые должным образом регулируются органами по защите данных в соответствии с регламентом GDPR.^[21]

2018

Facebook 10 лет тайком отдает Apple, Microsoft, Samsung данные пользователей

Facebook предоставляет производителям мобильных устройств широкий доступ к данным пользователей соцсети и их друзей, сообщает издание The New York Times. Начиная с 2007 г. в ходе борьбы за доминирующее положение на рынке социальных медиа, Facebook заключил соглашения о предоставлении данных как минимум с 60 производителями, включая Apple, Amazon, BlackBerry, Microsoft и Samsung^[22].

Подобные договоренности компания начала заключать еще до того, как приложение Facebook стало широко распространено на мобильных устройствах. Соглашения позволили соцсети увеличить пользовательскую аудиторию, а производителям гаджетов — предложить пользователям популярные функции Facebook, такие как обмен сообщениями, кнопка «Нравится» и адресная книга.

Эксперименты, проведенные The New York Times, показали, что производители техники до сих пор получают данные пользователей Facebook по той же самой схеме, которая до 2014 г. действовала для всех третьих сторон. Некоторые вендоры могут получить информацию о статусе отношений пользователя, его религиозной принадлежности, политических склонностях и приближающихся мероприятиях.

В числе прочего эти договоренности дали производителям смартфонов доступ к данным друзей пользователя без их согласия, хотя Facebook не раз декларировал, что больше не делится подобной информацией с третьими сторонами. Как выяснило издание, некоторые производители смартфонов могли получить личные данные даже тех друзей пользователя, кто отключил возможность делиться ими с партнерами соцсети.

Интимные данные миллионов пользователей Facebook годами лежали в свободном доступе

Данные более чем 3 млн пользователей Facebook, собранные приложением для оценки личности myPersonality, находились в свободном доступе в интернете на протяжении 4 лет, сообщает ресурс New Scientist. myPersonality дает пользователям возможность пройти ряд психологических тестов, поэтому в общем доступе оказались достаточно интимные подробности их жизни^[23].

Сотрудники Психометрического центра Кембриджского университета, создавшие myPersonality, делились собранными данными с сотнями исследователей через веб-сайт, который не был в достаточной мере защищен. Получить доступ к информации было довольно просто. Предполагалось, что данные должны быть анонимными, однако сам их состав позволял легко их деанонимизировать, пишет New Scientist.

Распространение данных

В общей сложности тесты myPersonality прошло более 6 млн человек, и около половины из них разрешили приложению доступ к данным своих профилей на Facebook. Собранная информация проходила процедуру деперсонализации — необходимое условие, чтобы иметь возможность делиться ею с другими исследователями. После этого данные выкладывались на сайт.

Чтобы получить доступ к полному набору данных, исследователь должен был зарегистрироваться как сотрудник проекта. Более 280 специалистов примерно из 150 организаций получили таким образом доступ к данным. Среди них есть как исследователи из различных университетов, так и сотрудники компаний типа Facebook, Google, Microsoft и Yahoo.

Миграционная служба США использует данные Facebook для выявления нелегалов

В марте 2018 года благодаря перехваченной переписке стало известно, что иммиграционная и таможенная полиция США (Immigration and Customs Enforcement, ICE) использует конфиденциальные данные Facebook для поиска и выслеживания подозреваемых.

Так, в феврале и марте 2017 года несколько агентов иммиграционной полиции получили данные Facebook, которые содержали журнал регистрации доступа к учетной записи и IP-адреса, соответствующие каждому логину. Агент Ли Уайтис из следственной группы отправил эти данные по электронной почте своей команде, сообщив номер телефона подозреваемого и места входа в его аккаунт в определенные дни, сообщает издание The Intercept.

Известно, что сотрудники правоохранительных органов регулярно используют банковские записи, телефонные разговоры и данные социальных сетей для проведения расследований. Тем не менее представитель пресс-службы Facebook заявил, что иммиграционная полиция не имеет уникального доступа к данным:

Facebook не предоставляет иммиграционной и таможенной полиции или другим правоохранительным органам специального доступа к данным в рамках иммиграционного законодательства. Обработка правительственных запросов проводится согласно строго определенным процедурам. Каждый запрос, который мы получаем, должен подтвердить свою правовую обоснованность. Мы требуем от чиновников предоставить подробное юридическое и фактическое обоснование для их запроса, и имеем право отказать в предоставлении информации, если запрос не соответствует действующему законодательству.

В конкретном представленном случае мы получили юридически обоснованный запрос от иммиграционной полиции, на который мы ответили согласно общедоступным стандартам раскрытия конфиденциальной информации. В этом случае полиция, используя полученные данные, не выявила нарушений иммиграционного законодательства.[24]

Многолетний сбор данных о телефонных разговорах и SMS

В марте 2018 года стало известно о многолетнем сборе в Facebook пользовательских данных о телефонных разговорах, а также об отправленных и полученных SMS-сообщениях.

Программист из Новой Зеландии Дилан МакКей (Dylan McKay) провел эксперимент, выкачав свой архив данных в социальной сети Facebook. Оказалось, что в документе содержится список адресатов его телефонной книги, информация обо всех текстовых сообщениях и звонках. Причем некоторые данные были собраны еще несколько лет назад.

По словам МакКея, он очень удивился, что Facebook собирал метаданные о его мобильной активности - к примеру, продолжительность звонка или дату передачи SMS-сообщения.

Почему-то среди этих данных была история моих звонков, — написал Маккей.

Детали своей находки программист выложил в своем Twitter-блоге. Позднее другие пользователи Facebook, проанализировав архивы личной информации, подтвердили факт сбора и хранения данных соцсетью.

В комментариях подписчики заметили, что такая проблема коснулась большинства смартфонов на платформе Android, которые по умолчанию синхронизируют список друзей на Facebook с контакт-листом мобильного телефона.

В iOS ситуация несколько иная: система безопасности в этой платформе такова, что подавляющее большинство приложений, включая и Facebook, не имеют доступа к тому же журналу звонков.

В Facebook заявили, что сбор данных пользователей нужен, чтобы сделать проще процесс поиска людей. При этом в компании отметили, что доступ к контактам необязателен и приложение запрашивает для этого отдельное разрешение.

В Facebook также подчеркнули, что пользователи могут удалить все данные о контактах из своего профиля, используя инструмент на сайте. При этом недовольные пользователи отмечают, что что никогда не давали согласия на сбор некоторой информации.^[25]

Чтобы уберечь себя от несанкционированного сбора данных, пользователям рекомендовали отключить доступ мобильного приложения Facebook к адресной книге.

Британская Cambridge Analytica получила данные 50 млн пользователей Facebook, чтобы продавать им политическую рекламу

Акции компании падают, Марку Цукербергу угрожают вызовом в конгресс, США и Евросоюз собираются начать расследование в ее отношении. Причина — серия расследований The Guardian и The New York Times. Журналисты выяснили^[26], что британская компания Cambridge Analytica собрала данные о поведении 50 миллионов американцев, чтобы затем продавать им политическую рекламу. Facebook знала об утечке, но ничего не сделала.

Основатель социальной сети Facebook Марк Цукерберг прокомментировал на своей страничке в социальной сети скандал из-за утечки персональных данных 50 млн пользователей. Британская аналитическая компания Cambridge Analytica получила их от профессора психологии Кембриджского университета Александра Когана. Он разработал тест, который прошли около 300 тысяч человек, что позволило Когану собрать данные о 50 млн пользователей Facebook. Получив эти данные, Cambridge Analytica использовала их для создания алгоритма, выявляющего предпочтения американских избирателей. При помощи созданного на основе алгоритма приложения во время президентской кампании в США осуществлялась адресная рекламная рассылка^[27].

Цукерберг признал, что Коган нашел уязвимость в соцсети и воспользовалась ей, собрав в 2013 г. персональные данные большого количества пользователей. «В 2015 г. мы узнали от журналистов из The Guardian о том, что Коган поделился данными разработанного им приложения с Cambridge Analytica», - отметил Цукерберг. По его словам, это не соответствует политике компании, поэтому соцсеть сразу же закрыла Когану доступ к персональным данным, запретила использовать разработанное им приложение и потребовала от Когана и Cambridge Analytica удалить информацию о всех персональных данных, полученных незаконным путем. По его словам, на тот момент они предоставили доказательства того, что требования соцсети выполнены.

«На прошлой неделе мы узнали от The Guardian, the New York Times и Channel 4 о том, что Cambridge Analytica, возможно, не удалила данные, которые она получили. Мы немедленно запретили ей пользоваться любыми из наших услуг. Cambridge Analytica утверждает, что они уже удалили данные и согласились на экспертизу, которую мы решили провести для подтверждения этого», - написал Цукерберг.

Основатель Facebook признал, что социальная сеть виновата в утечке персональных данных своих пользователей. «Это нарушение доверия между Facebook и людьми, которые делятся с нами своими данными и ожидают, что мы их защитим. Мы должны это исправить», – сказано в публикации.

Вывод 1,5 млрд пользователей из-под закона о защите персональных Европы (GDPR)

В апреле 2018 года Facebook изменила условия предоставления услуг, в результате чего около 1,5 млрд пользователей сменили европейскую юрисдикцию на американскую.

Эти участники соцсети не будут защищены Общим регламентом по защите данных (General Data Protection Regulation, GDPR), вступающему в силу в ЕС с 25 мая 2018 года. Под действие GDPR подпадают компании из разных индустрий, которые используют персональные данные любого физического лица, находящегося на территории Евросоюза. Они должны будут хранить данные в обезличенном и зашифрованном виде, обеспечить должный уровень их защиты от утечек, не передавать данные третьим лицам и информировать граждан и регулирующие органы о любой утечке информации в течение 72 часов. В случае нарушения GDPR компаниям грозят штрафы в размере до 4% от годовой выручки. В случае с Facebook это может быть сумма в районе $1,6 млрд.

Благодаря тому, что европейская штаб-квартира Facebook находится в Ирландии, 1,5 млрд пользователей сервиса из Африки, Азии, Австралии, Южной Америки и СНГ были защищены в соответствии с законодательством ЕС. После нововведений, объявленных в апреле 2018 года, данные этих людей будут находиться под регулированием законов США.

Это шаг позволит компании не следовать требованиям GDPR в странах, не входящих в Евросоюз, и затронет более 70% аудитории Facebook, которая к апрелю 2018 года превышает 2 млрд человек. В Европе и Канаде соцсетью пользуются 239 млн человек, в Европе – 370 млн.

Североамериканские пользователи никогда не подчинялись европейским правилам, отмечает BBC. Законы США в отношении персональных данных не так строги, как европейские. Некоторые типы данных, такие, например, как история просмотра веб-страниц, считаются персональными в законодательстве ЕС, но не защищены законом в Соединенных Штатах.

Как отмечает издание The Guardian, прежде основатель Facebook Марк Цукерберг уклонялся от прямого ответа на вопрос, будет ли его соцсеть предоставлять пользователям защиту, предусмотренное положениями GDPR.^[28]

По мнению аналитика компании Morningstar Али Могараби, новые препятствия при входе на рынок, которые появляются после принятия законов в Европе и США, сделают Facebook монополистом не только для пользователей, но и для рекламодателей.

Ограничения заставят Facebook кратковременно снизить цены на рекламу. Однако они же помогут компании сохранить свое доминирующее положение и вновь повысить цены. Рекламодатели будут вынуждены соглашаться на предложенные условия из-за сокращения числа альтернативных платформ, - считает эксперт.

ФРГ вводит судебный запрет на требование указывать реальные имена в соцсети

В феврале 2018 года немецкий суд запретил Facebook требовать от пользователей указания реальных имен. Иск подавал Федеральный союз обществ защиты потребителей (VZBV).

Земельный суд Берлина вынес решение о том, что компания Facebook должна изменить некоторые настройки и положения о защите информации и пользовательских условиях, поскольку они нарушают действующее немецкое законодательство.

Согласно постановлению судьи, недопустимо условие, при котором человек может пользоваться услугами компании только под своим настоящим именем. Операторы онлайн-услуг должны предоставить пользователям возможность анонимного участия, в частности, под псевдонимом, говорится в решении суда, которое приводит агентство Reuters.

Facebook скрывает установленные по умолчанию настройки, которые не ориентированы на соблюдение конфиденциальности, в своем разделе о конфиденциальности, и не дает достаточной информации о них при регистрации. Это не соответствует требованию информированного согласия, — отметил представитель VZBV Хайко Дюнкель (Heiko Duenkel).

Помимо запрета на обязательное указание реальных имен в социальной сети, Земельный суд Берлина поддержал некоторые другие требования, указанные в иске VZBV. В частности, отмечалось, что в приложении Facebook для смартфонов автоматически активизировались функция геолокации и сбор данных о местоположении пользователей, что, как подчеркивалось в исковом заявлении, «не соответствует требованию информированного согласия».

В Facebook заявили о планах обжаловать решение суда и отметили, что с момента начала этого разбирательства в 2015 году в социальной сети значительно изменились правила и настройки.

Компания также пообещала обновить свои рекомендации по защите данных и условия обслуживания, чтобы они соответствовали новым европейским правилам, которые вступят в силу в июне 2018 года.^[29]

2017

ФРГ обвинило Facebook в незаконном сборе данных пользователей

Федеральное антимонопольное ведомство ФРГ (Bundeskartellamt) заподозрило компанию Facebook в нелегальном использовании данных немецких пользователей, так как социальная сеть занимается неограниченным сбором и обработкой информации пользователей из третьих источников, нарушая европейские нормы^[30].

В заявлении, опубликованном^[31] во вторник, 19 декабря 2017 года, ведомство раскритиковало крупнейшую социальную сеть за сбор данных через принадлежащие Facebook сервисы, такие как WhatsApp и Instagram, а также интернет-страницы и мобильные приложения других владельцев, которые связаны с соцсетью.

«В основном мы обеспокоены сбором данных за пределами социальной сети Facebook и объединением этих данных с учетной записью пользователя в Facebook. Через API данные передаются и обрабатываются Facebook даже если пользователь соцсети посещал другие web-сайты. Это происходит, если, например, человек вообще не использует кнопку "мне нравится", но вызывает сторонние страницы, в которых есть такой сервис. Пользователям об этом неизвестно», - отметил глава Bundeskartellamt Андреас Мундт (Andreas Mundt).

Ведомство не уверено, что пользователи предоставляют добровольное согласие на подобный сбор данных. Масштаб и методы сбора информации нарушают европейское законодательство в данной сфере, добавил Мундт.

В начале 2018 года в Германии суд признал использование компанией Facebook персональных данных своих пользователей незаконным, поскольку социальная сеть не спрашивала согласия на их обработку надлежащим образом. Об этом сообщает^[32] пресс-служба Федерации по защите прав потребителей Германии (Der Verbraucherzentrale Bundesverband, vzbv)^[33].

По словам представителей федерации, настройки по умолчанию в приложении Facebook и некоторые из ее условий обслуживания нарушают потребительское законодательство, вследствие чего суд признал части пользовательского соглашения об использовании персональных данных недействительными. «Facebook скрывает настройки по умолчанию и не предоставляет пользователям достаточной информации об использовании их данных при регистрации […] Это не соответствует определению информированного согласия», - заявили правозащитники.

Одна из проблем заключалась в том, что в приложении Facebook для смартфонов была по умолчанию активирована услуга отображения местоположения пользователя его собеседнику. Помимо этого, в настройках конфиденциальности были по умолчанию активированы функции, позволяющие поисковым системам ссылаться на временную шкалу пользователя, позволяя быстро и легко найти профиль конкретного пользователя.

Facebook уличили в слежке за разговорами пользователей

В 2017 году пользователи форума Reddit^[34] обратили внимание на опубликованный пользователем под псевдонимом Neville видеоролик, в котором речь идет о том, что Facebook якобы следит за бытовыми разговорами пользователей для последующего показа контекстной рекламы^[35].

На видео Neville демонстрирует, как соцсеть подслушивает разговоры пользователей на бытовые темы через микрофоны их устройств, а затем отображает соответствующую их интересам рекламу. В целях эксперимента в начале ролика Neville специально говорит только о котах и кошачьей еде, а затем (спустя некоторое время) открывает приложение Facebook и демонстрирует появившуюся рекламу кормов для домашних питомцев.

Другие пользователи Reddit также сообщили, что сталкивались с подобными ситуациями. По их словам, приложение Facebook неоднократно демонстрировало им рекламу продуктов, о которых они просто разговаривали со своими родственниками или коллегами.

В свою очередь, вице-президент Facebook Роб Голдмэн (Rob Goldman) опроверг обвинения в прослушке пользователей соцсети.

Секретные эксперименты: слежка за эмоциональным состоянием пользователей и попытки его изменения

В мае 2017 года австралийская газета The Australian^[36] опубликовала секретные данные об экспериментах Facebook. Оказалось, что социальная сеть тайно отслеживала эмоциональное состояние пользователей и училась изменять его. Детище Марка Цукерберга поспешили обвинить в бесчеловечных опытах и, что хуже, в попытке продать полученные данные рекламодателям. «Лента.ру» разбиралась, как интернет-гигант пытается управлять чувствами людей^[37].

Журналисты выяснили, что австралийское подразделение Facebook кропотливо следило за школьниками, студентами и работающей молодежью. Пользователей, естественно, об этом не предупредили, зато на них собирали объемное досье, чтобы с его помощью выявить все слабости и страхи молодого поколения.

Секретная команда сотрудников не просто проанализировала лайки и шэры подростков: оценили все их публикации, комментарии и реакции по обширной шкале от «счастлив» до «близок к суициду».

В докладе, к примеру, значится, что в начале недели юные пользователи Facebook не слишком охотно делятся эмоциями: они чувствуют себя неуверенно и изо всех сил пытаются бороться со страхами. Выходные же в основном тратят на то, чтобы похвастаться достижениями за неделю перед всей лентой друзей.

Судя по всему, австралийская команда составила профайл на каждого подростка, за которым установила слежку. Помимо поведенческих особенностей, в профайл вносились такие данные, как наличие романтических отношений, число друзей и частота использования соцсети. В документах журналисты обнаружили точные данные, когда и в каком количестве подросток публикует посты и фотографии, а также как реагирует на публикации в лентах своих друзей.

После того как файлы оказались в руках журналистов и стали достоянием общественности, в Facebook объяснили, что все это лишь часть масштабного исследования для понимания поведения молодой аудитории.

Сканирование сообщений и комментариев пользователей для выявления самоубийц

В конце ноября 2017 года Facebook рассказала об использовании технологий [[Искусственный интеллект|искусственного интеллекта (ИИ)]] для предотвращения самоубийств.

Еще в марте Facebook начала тестировать инструменты, позволяющие определить пользователей, которые высказывает мысли о суициде, и предоставляющие им первую необходимую помощь.

Компания не раскрыла технические детали такой программы, но указала, что «умный» алгоритм сканирует личные сообщения и комментарии в Facebook на предмет суицидальных мыслей. В группу риска попадают вопросы вида «Все в порядке?» или «Могу ли я помочь?».

Если программное обеспечение обнаруживает пользователя, который потенциально решил распрощаться с жизнью, оно предупреждает группу сотрудников Facebook, которые специализируются на обработке подобных сообщений. Электронная система советует пользователям, которые предположительно рассматривают возможность самоубийства, или их друзьям ресурсы поддержки, вроде телефонных линий экстренной помощи. Иногда местные органы власти получают от Facebook просьбы оказать содействие.

Как сообщил 27 ноября 2017 года основатель и генеральный директор Facebook Марк Цукерберг (Mark Zuckerberg), только за последний месяц ИИ-программа помогла связаться с первыми пользователями, склонными к суициду, более чем в 100 раз быстрее, по сравнению с ручной обработкой.

Со всеми страхами о том, как искусственный интеллект может навредить человечеству в будущем, хорошо напомнить себе, как ИИ фактически помогает спасти жизнь людей сегодня, — сообщил Цукерберг.

По словам вице-президента Facebook по управлению продуктами Гая Розена (Guy Rosen), в ноябре 2017 года ИИ-систему для выявления самоубийц в соцсети начали развертывать за пределами США после успешных испытаний в этой стране. Компания нанимает людей, которые при необходимости в любое время могли бы звонить властям и разговаривать с их представителями на их родном языке.^[38]

2015: Бельгия: Facebook следит даже за теми, кто не имеет профиля в этой сети

1 апреля 2015 года бельгийская комиссия по защите персональных данных опубликовала отчет, согласно ему социальная сеть Facebook отслеживает действия пользователей, у которых в настройках аккаунта отключена опция контроля их активности, и даже тех, кто не зарегистрирован в этой соцсети^[39].

Исследование выявило и то, что «интернет-следы» людей, вышедших из своей учетной записи в Facebook, либо вообще не имеющих личного профиля в этой соцсети, собираются при помощи социальных плагинов — в первую очередь, за счет кнопок Like, встроенных на 13 млн сторонних сайтов.

Специалисты бельгийской комиссии утверждают: социальная сеть отслеживает действия в браузере посредством cookies на пользовательских устройствах, откуда осуществляется доступ к любой странице в домене facebook.com. Мониторинг активности также может происходить, если пользователь заходит на страницу знаменитости, для доступа к которой не требуется регистрация на ресурсе. И еще трекинг выполняется тогда, когда не происходит никакого взаимодействия с сервисами компании на сторонних ресурсах: например, не используется кнопка Like или Facebook-аккаунт для авторизации.

Представители Facebook в ответном заявлении отметили наличие фактических неточностей в отчете и отсутствие каких-либо контактов авторов отчета с официальными представителями соцсети в процессе анализа информации. Помимо этого, у Facebook не запросили никаких комментариев перед публикацией результатов. По словам сотрудников социальной сети, компания провела подробный разбор неточностей в первой версии исследования и направила его Бельгийской комиссии по защите данных, затем предложила разъяснить нюансы в процессе совместной встречи, но комиссия отказалась выслушать доводы представителей компании.

2013: Facebook передаёт спецслужбам данные пользователей

Facebook отчитался летом 2013 года о том, как удовлетворяет запросы правоохранительных органов различных государств по раскрытию данных своих пользователей. За первую половину нынешнего года полиция 74 стран обращалась с такими просьбами о 38 тысячах человек.

Большинство запросов связаны с расследованием уголовных преступлений, таких как ограбления и похищения людей. Обычно правительственные органы интересует базовая информация о пользователях, в частности, имя и время пользования сервисом. Кроме того, в ряде случаев власти запрашивают IP-адреса пользователей и содержание их аккаунтов, - отмечается в сообщении пресс-службы компании.

Абсолютным рекордсменом и по запросам, и по полученным ответам стали США, которые направили запросы более чем по 20 тысячам пользователей. 79% запросов было удовлетворено. На втором месте с заметном отрывом Индия, из которой запросили сведения по 3,2 тысячи пользователей (из которых удовлетворили ровно половину). А замыкает тройку лидеров Великобритания с 2,3 тысячи запросов, 68% которых были удовлетворены.

Из России за последние полгода в адрес администрации сети пришел один-единственный запрос, но и его администрация Facebook отклонила.

2011

В одной из земель Германии запрещают кнопку "Мне нравится" в целях защиты пользователей

В августе 2011 года в одной из земель Германии запретили кнопку «Мне нравится» в Facebook. Комиссар по защите данных земли Шлезвиг-Гольштейн выпустил распоряжение об удалении со всех веб-сайтов, находящихся в юрисдикции этой земли, кнопки Facebook «Мне нравится». Владельцы сайтов, которые не выполнят это распоряжение, рискуют подвергнуться штрафу в размере до 50 тыс. евро. Анализ, проведенный ведомством по защите данных, показал, что данные, передаваемые в Facebook кнопками «Мне нравится», позволяют строить профили пользователей, что нарушает германские законы о защите данных.

В Facebook уверены, что нарушения здесь нет. Кнопка собирает только IP-адреса посетителей сайтов, не являющихся пользователями Facebook, и даже эта информация через 90 дней удаляется. В Европейском союзе — а особенно в Германии — законы о защите личных данных намного строже, чем в США. Facebook уже не в первый раз сталкивается с ограничениями германского законодательства.

Незадолго до этого Гамбургское агентство по защите данных потребовало от компании отключения функции автоматического распознавания лиц на фотографиях. Консультативный совет ЕС тоже намеревается изучить функции распознавания лиц на предмет соответствия европейским законам о защите личных данных.

Совершенствование технологии распознавания людей на фото

В 2011 году соцсеть Facebook усовершенствовала технологию распознавания людей на фото, и теперь она доступна в большинстве стран мира. Функция Tag Suggestions используется для ускорения процесса проставления имен на фото. Когда человек загружает новое фото в Facebook, программа сканирует фотографии и сравнивает изображение с другими картинками, где отмечен пользователь. На основе этих сравнений программа распознает лицо каждого человека и предлагает автоматически отметить на изображении. Если по каким-то причинам пользователь не хочет, чтобы программа автоматически его распознавала, то он может отказаться от этой услуги, поменяв настройки в профиле. Однако даже в этом случае его можно будет отметить на фото вручную. Снять отметку можно в любое время.

Новая услуга в Facebook вызвала очередную волну дискуссий о том, что соцсеть покушается на личное пространство людей. Однако Facebook подчеркивает, что программа не предлагает имя каждого случайно попавшего на фото, а сравнивает изображения с фотографиями пользователя (и теми, где он отмечен) и распознает людей из списка друзей пользователя. В то же время президент некоммерческой организации Electronic Privacy Information Center Марк Ротенберг (Marc Rotenberg) отмечает, что не понятно, будут ли эти отметки на фото соотноситься с личными данными пользователя в базе соцсети.

Джулиан Ассанж: Сеть Facebook - машина шпионажа американской разведки

Социальная сеть Facebook предоставляет огромные массивы информации представительству США для шпионажа за собственными гражданами. Об этом автор сайта Wikileaks Джулиан Ассанж заявил в мае 2011 года в интервью российскому англоязычному телеканалу Russia Today.

По его мнению, Facebook является "самой ужасной машиной для шпионажа из ранее созданных". С точки зрения Ассанжа, Facebook и все другие крупные американские сайты имеют необходимые встроенные методы для сотрудников американской разведки, чтобы последние получали интересующие их сведения о пользователях.

"Информация об именах пользователей, их расположении в конкретный момент времени, сведения об их переписке с друзьями и прочие коммуникационные данные собраны воедино для использования со стороны правительства Штатов", - говорит Ассанж.

"Это не вопрос судебного решения, по которому спецслужбы получили доступ к массивам данных для использования в своих интересах. Доступ был изначально, просто сейчас правительство США как никогда заинтересовано в этих данных, чтобы в удобный для себя момент времени начать оказывать давление на неугодных ему людей", - говорит он в интервью Russia Today.

Отметим, что идея использования Facebook в качестве инструмента шпионажа не является новой. Ранее в американском Министерстве юстиции признали, что начали готовить персонал по использованию социальных сетей для сбора доказательств против кого-либо. Кроме того, местные власти ряда стран уже давно и активно собирают сведения в социальных сетях, чтобы использовать их против подозреваемых в тех или иных правонарушениях.

Ассанж говорит, что местные власти используют социальные сети как еще один канал для сбора доказательств, тогда как власти федеральные имеют обширный доступ ко всей базе Facebook, чтобы использовать ее для изучения персональных сведений в обход решений суда.

"Нужно понимать, что когда кто-то из пользователей добавляет того или иного человека в друзья, он уже бесплатно выполняет работу разведки США", - говорит Ассанж.

2010: Цукерберг предложил обмениваться информацией о предпочтениях пользователей с помощью Open Graph

В 2010 г. Марк Цукерберг предложил другим сайтам стать партнерами сети и обмениваться информацией о предпочтениях пользователей с помощью платформы Open Graph. Это может сделать Facebook конкурентом Google не только по аудитории, но и по доходам, прогнозировал Алексей Басов. К этому времени Facebook набрала критическую массу пользователей (более 400 млн, у китайской QZone — 388 млн) и у инвесторов есть видение, что эта сеть олицетворяет собой будущее интернета, рассказывала гендиректор рекламного агентства iContext Мария Черницкая.

Примечания