Grindr, корзина покупок и интимная жизнь. TikTok поймали на подглядывании за пользователями
Австрийские активисты требуют гигантских штрафов за нарушение неприкосновенности частной жизни.
Популярное видеоприложение TikTok оказалось в центре нового скандала, связанного с нарушением европейских норм защиты персональных данных. Выяснилось, что сервис отслеживает действия пользователей не только внутри собственной платформы, но и за её пределами — в других приложениях и на сторонних сайтах. Австрийская организация по защите цифровых прав noyb подала сразу две жалобы в адрес TikTok и его партнёров — израильской компании AppsFlyer и сервиса знакомств Grindr.
Поводом для разбирательства стала ситуация, когда один из пользователей обнаружил, что TikTok получил данные о его действиях в других приложениях, в том числе в Grindr. Эта информация включала, например, добавление товаров в корзину или другие действия, способные раскрыть интимные аспекты личной жизни. Такие данные подпадают под особую категорию в соответствии с 9-й статьёй Общего регламента по защите данных (GDPR) и могут обрабатываться только в исключительных случаях. Пользователь не давал согласия на передачу подобной информации.
Проверка показала, что данные сначала были собраны Grindr, затем переданы AppsFlyer, после чего оказались у TikTok. Таким образом, все три компании участвовали в передаче и обработке чувствительных данных без законного основания. Специалисты noyb подчёркивают, что ни одно из звеньев этой цепочки не имело права распространять такого рода информацию, особенно с учётом её чувствительного характера.
Кроме незаконного отслеживания, вторая претензия касается отказа TikTok предоставить полный объём персональных данных по запросу пользователя. Хотя компания предлагает специальный инструмент для скачивания информации, впоследствии она признала, что через него предоставляются лишь наиболее «важные» с её точки зрения данные.
Несмотря на неоднократные обращения, TikTok так и не раскрыл, какие именно данные обрабатываются и зачем. По мнению команды noyb, это является прямым нарушением 12-й и 15-й статей GDPR, где сказано, что пользователь имеет право на полную и понятную информацию о своих данных.
Организация noyb требует от регулятора обязать TikTok раскрыть недостающую информацию, а также прекратить дальнейшую незаконную обработку данных всеми тремя компаниями. Кроме того, предлагается наложить значительный штраф, который должен не только компенсировать ущерб, но и служить предупреждением для других компаний, склонных пренебрегать европейским законодательством.