ВКонтакте и принципы защиты сомнительного сбора информации* — Приёмная на vc.ru
Кратко: представители компании в лице поддержки не знают или не хотят рассказывать, откуда получили данные о моей точной геопозиции (координаты с точностью до подъезда). И нет, не по GPS моего смартфона.
4859 просмотров
Для представителей ВКонтакте:
1) https://vk.cc/covDph — первое обращение.
2) https://vk.cc/covDxC — второе обращение.
И так с 27 декабря 2022
С чего всё началось
25 декабря 2022 я из интереса решил заказать архив данных о себе, чтобы посмотреть, как меня видит ВКонтакте. Мелочиться не стал: запросил абсолютно все доступные к выгрузке данные, несмотря на двухдневное ожидание обработки данных.
Через два дня меня ждал архив на 300 МБ данных, на выходе я получил папку с данными на полтора ГБ.
Было скучновато: дешифрованные сообщения, лайки к постам, интересы, блокировки и прочее.
Что действительно меня заинтересовало, так это вкладка «Часто посещаемые места» — я был уверен в том, что у ВКонтакте подобных данных нет, ведь у меня всегда был запрет к определению местоположения для всех приложений по умолчанию.
If only he’d known…
Сказал я себе в мыслях, печатая этот текст.
Там оказалось две очень интересных геопозиции (одна из которых позднее, в будущих архивах, была переименована в «Дом») — координаты одного из мест моего частого обитания (дом), с точностью до подъезда, а также точка на ЖД путях Калуга → Москва, точка интересная, действительно «часто посещаемая».
До/после
Первое обращение: бесконечное ожидание
В конце этого блока изображения с итерациями — можете ознакомиться.
Первая ветка обращений началась 27 декабря 2022, изначально мне стандартно сообщили о том, что данные ребята получили от провайдера и это невозможно изменить.
В тот же день обращение, видимо, было передано в какое-то другое подразделение, где мне в пэссив-агрессив стиле ответили, что я обманываю саппорт, ведь я не приложил официальный ответ от провайдера, к которому они порекомендовали обратиться, чтобы узнать, какие данные он передаёт.
Тогда же я задал вопрос: «С вашего позволения, не против, если я буду отписываться в тикет каждые 10-15 дней, чтобы он не был закрыт?». Забавно, но мне даже на этот вопрос ответили шаблоном об ожидании. Формально я жду ответ на второй вопрос тоже уже шестой месяц.
7 марта была достигнута точка кипения — я был удивлён, что на такой вопрос ребята из ВКонтакте отвечают дольше госструктур.
Больше я в это обращение писать не мог, оно было закрыто, 3 мая зачем-то написали из второго обращения о том, что ответят там же.
Второе обращение: опыт с РКН и предупреждение о судебном порядке решения вопроса
В конце этого блока изображения с итерациями — можете ознакомиться.
25 марта я повторно обратился в поддержку с просьбой прояснить свои действия, тогда же я оставил обращение в Роскомнадзор, отдел защиты прав субъектов персональных данных. К слову, ответ от РКН уже получен, он меня удовлетворил, по результатам переписки с Поддержкой ВКонтакте будет решено: идти в суд в июле или нет.
Произошло чудо, 5 мая ко мне обратился некий № 9590, наверное, единственный, кто хотел разобраться в ситуации, но отправил по сути тот же ответ, что и в начале, меня охватило культурное негодование, на сей раз спокойное. Что интересно, Агент написал:
Настройки смартфонов позволяют запретить доступ к данным со стороны устройства, но мы также можем попробовать сделать предположение о местах, где пользователь часто бывает, на основе косвенных признаков, а также с помощью других источников или устройств — например, компьютера или планшета в случае разрешения доступа к геопозиции на этих устройствах, или благодаря альтернативным методам, таким как GeoIP
Агент Поддержки ВКонтакте № 9590
Однако в принципах защиты информации ни слова про такие косвенные признаки.
Кстати, помните про вторую метку? Почитайте мой ответ из приложенных изображений — теоретически, она вообще никак не могла быть получена.
В тот же день с меня запросили некоторые данные, показалось, что Агент действительно очень хотел помочь, но что-то пошло не так, видимо, его коллеги, у которых он брал информацию, заблокировали его: )
На 30 мая, статус обращения «Рассмотрен», ответов никаких не последовало, спрашивается, какой смысл был запрашивать информацию. Напрашивается вывод о том, что ребята утаивают что-то.
Времени на всё это у меня пока нет, но, представители ВКонтакте, у меня его будет предостаточно в июле.
А зачем это всё?
Вопрос о защите приватности и сборе личных данных становится всё более актуальным — с недавних пор Правительство наконец-то начало задумываться об этом. Пока надеемся на то, что за подобные инциденты введут уголовную ответственность и санкции. Важно понимать, как обрабатываются данные, ведь ФЗ-152 существует не просто так.
В случае с ВКонтакте, ситуация выглядит неутешительно.
Моё обращение и недовольство не преследуют цель просто выяснить, откуда ребята из ВКонтакте получили мою точную геопозицию. Я стремлюсь к получению обещанного — прозрачности и ответственности.
Социальная платформа, являющаяся «домом» для миллионов пользователей, не может или не хочет объяснить, какие источники данных использовались для получения такой информации и не предусмотрела возможность удалить такие данные — это вызывает серьёзные опасения.
Мы должны требовать от компаний, включая ВКонтакте, соблюдения принципов защиты личной жизни и приватности, а также ФЗ-152.
* Которые компания неохотно соблюдает.
Личные данные в интернете, из которых про вас могут узнать сайты, браузеры и компании
Технологии
Мы оставляем в интернете много информации о себе, иногда сами того не замечая. Часто это происходит добровольно: браузеры не делают ничего незаконного.
Но потом эти данные могут использовать компании, чтобы продать какой-то товар, или мошенники. Вот какие данные про вас знают сайты и браузеры.
Личные данные
К ним относятся ФИО, дата рождения, место проживания и другие. Вероятно, вы сообщили их сами, указывая информацию о себе в соцсетях. Удалить эти данные из интернета практически невозможно
Контактные данные
Это адрес электронной почты, номер телефона или имя в мессенджере. Такие данные могли быть как оставлены добровольно, так и украдены или слиты. Лучше вообще не публиковать их в открытом доступе
Увлечения
Рекламные трекеры фиксируют вещи, которые вам нравятся: от любимой музыки и фильмов до бытовой техники и авто. На основе этих данных создается ваш рекламный портрет
Семейное положение
На основе вашей активности в сети поисковики определяют и ваш семейный статус: одиноки вы или состоите в отношениях. Так реклама становится более персонализированной
Жилье
Google на основе ваших поисковых запросов определяет даже то, есть ли у вас собственное жилье или вы его арендуете.
Это тоже одна из частей рекламного портрета
Комментарии в соцсетях
Все ваши записи под постами во «Вконтакте», на YouTube и в других соцсетях остаются в интернете, пока вы их не удалите. Но даже после удаления они могут сохраниться в веб-архиве
История запросов в поисковике
Поисковики сохраняют все, что вы когда-либо искали в интернете, но на ограниченное время. Например, «Яндекс» хранит записи 90 дней
Взаимодействие с контентом
С помощью рекламных трекеров браузер может запоминать, по каким ссылкам вы кликаете чаще всего, какие видео смотрите. Обычно их встраивают на сайты с согласия владельцев, но встречаются и мошеннические трекеры
Информация об устройстве
Файлы cookies, которые вы принимаете, когда заходите на тот или иной сайт, собирают данные о разрешении экрана и операционной системе. Вы можете не соглашаться передавать эту информацию, но из-за этого сайты будут хуже работать
Товары в корзине интернет-магазина
Cookies также помогают запомнить товары, которые вы положили в корзину, чтобы в будущем к ним вернуться.
Это работает даже без авторизации
Местоположение
Те же файлы cookies передают не только вашу локацию, но и информацию об используемых в браузере языке и валюте
IP-адрес
Cookies фиксируют ваш IP-адрес. Особенно он важен в связке с другими данными, которые вы оставляете в сети. Вместе они создают ваш цифровой портрет
У каждого человека есть цифровой след в интернете
О том, что именно мы оставляем в сети и можно ли это удалить, — в большом материале Тинькофф Журнала
Узнать подробности
Больше о технологиях
В нашем одноименном потоке. Рассказываем, как настроить и выбрать технику, а также выжать максимум из любого устройства
Читать статьи
Как обезопасить себя в интернете:
1. Найти анонимный браузер.
2. Выбрать надежный антивирус.
3. Изучить советы эксперта по кибербезопасности.
Мы постим кружочки, красивые карточки и новости о технологиях и поп-культуре в нашем телеграм-канале. Подписывайтесь, там классно: @t_technocult
vKontakte критикует ярлык «пиратство»
Business News Digital Legal
By Chris Cooke | Опубликовано в пятницу, 7 ноября 2014 г.
Российская социальная сеть «ВКонтакте» обратилась к торговому представителю США с просьбой не включать ее в ежегодный список интернет-непослушных мальчиков американского офиса, утверждая, что она приложила много усилий для борьбы с пиратских инициатив в последние годы.
Как сообщалось ранее, Управление торгового представителя США публикует ежегодный отчет, который включает список веб-сайтов, признанных «мошенническими» из-за того, что они нарушают или позволяют другим нарушать права интеллектуальной собственности. Американская музыкальная и киноиндустрия внесли свой вклад в этот список, а Американская ассоциация звукозаписывающих компаний недавно подала свой вклад за этот год, при этом vKontakte по-прежнему находится в списке сайтов-нарушителей.
Но «ВКонтакте» утверждает, что за последние годы много сделала для борьбы с распространением нелицензионной музыки в своих сетях, особенно после того, как проиграла судебную тяжбу с российской музыкальной компанией и с тех пор столкнулась с судебными разбирательствами со стороны западных звукозаписывающих компаний.
В письме директору по интеллектуальной собственности Торгового представителя США Сьюзан Уилсон, опубликованном Torrentfreak, Дмитрий Сергеев из «ВКонтакте» пишет: «За последние годы, особенно в 2013 и 2014 годах, ВКонтакте предпринял множество шагов для решения проблем правообладателей. Эти шаги были частью долгосрочного плана развития ВКонтакте и сотрудничества с правообладателями и ассоциациями индустрии авторского права».
Отмечая, что некоторые участники музыкального сообщества используют «ВКонтакте» в качестве маркетингового канала, и что некоторая музыка, распространяемая через сервис, делается вполне законно, он продолжает: «ВКонтакте не имеет технических возможностей для предварительной модерации, фильтрации или иного препятствовать размещению произведений в связи с огромным объемом информации, загружаемой пользователями ежедневно, и отсутствием в ВК достоверной информации, заранее подтверждающей нарушение авторских прав».
Ранее в этом году, когда торговый представитель США опубликовал свой последний список мошеннических веб-сайтов, глава Международной федерации фонографической индустрии Фрэнсис Мур написала: «В России должен быть процветающий, лучший в мире музыкальный бизнес.
Одна из главных причин, почему это не так, — это «ВКонтакте», гигантская социальная онлайн-сеть, чей нелицензионный музыкальный сервис доминирует в цифровой музыке в России. Сообщая о более чем 240 миллионах пользователей, ВКонтакте использует нелицензионную музыку для привлечения зрителей и получает значительные доходы от предоставления доступа к музыке, нарушающей авторские права. Это душит лицензионный рынок и лишает музыкальную сцену инвестиций».
Что бы ни говорил Сергеев, маловероятно, что IFPI изменила свою точку зрения, учитывая последующий судебный процесс и тот факт, что RIAA по-прежнему считает «ВКонтакте» мошенническим. Хотя пока неизвестно, какую точку зрения теперь займет торговый представитель США.
ПОДРОБНЕЕ: вКонтакте
«ВКонтакте» заблокировал нескольких бывших руководителей предвыборного штаба Навального — Медуза
Российская социальная сеть «ВКонтакте» заблокировала не менее пяти страниц, принадлежащих лицам, ранее возглавлявшим региональные предвыборные штабы оппозиционного политика Алексея На вальный , сообщает Net Freedoms Project.
ВКонтакте заблокированы аккаунты следующих бывших сотрудников Команды Навального:
- Андрей Прокудин, экс-руководитель Тверского штаба
- Диана Рудакова, экс-глава Тамбовского штаба Ростовский штаб
- Алексей Ворсин, экс-глава Хабаровского штаба (в настоящее время находится под домашним арестом)
ушел два года назад.
По словам Андрея Прокудина, Вконтакте только скрывает его страницу от пользователей с российскими IP-адресами, а его страницу по-прежнему можно просмотреть через VPN или зарубежный IP-адрес. Прокудин добавил, что «ВКонтакте» не предупредил его о блокировке аккаунта. Он также подчеркнул, что «очистил» свою страницу после того, как российские власти объявили некоммерческие и политические сети Навального вне закона как «экстремистские» организации.
Диана Рудакова сообщила, что ее страница была заблокирована на основании постановления Генпрокуратуры от 23 июля. Проект Net Freedoms отмечает, что именно этот документ (№31.
В пресс-службе ВКонтакте заявили, что страницы были заблокированы из-за призывов к участию в несанкционированной акции протеста.
«ВКонтакте была вынуждена ограничить доступ к этим страницам на территории Российской Федерации по требованию Генеральной прокуратуры. Ранее мы уже получили два штрафа по 1,5 млн рублей каждый за то, что не сняли призывы к участию в митингах. Повторные нарушения могут повлечь за собой штраф в размере одной десятой [нашей] годовой выручки».
В июле Мосгорсуд объявил Фонд борьбы с коррупцией (ФБК) Алексея Навального, Фонд защиты прав граждан и национальную сеть избирательных штабов вне закона как «экстремистские организации».
