Это приложение знает о вас больше, чем вы думаете — и это может обернуться против вас

Автор GOVP Данила Таймыр о том, как не слить в интернет-приложения лишнего

Федеральный суд присяжных в Калифорнии вынес решение, которое должно было бы встревожить любого, кто пользуется бесплатными приложениями для отслеживания здоровья. Присяжные признали, что Meta (владелец Facebook и Instagram)* незаконно собирала и использовала данные о здоровье, которые женщины вводили в популярное приложение для трекинга цикла Flo.

Flo — не маленькое приложение: по данным на момент разбирательства, им пользовались около 60 миллионов человек по всему миру. И тысячи из них вводили туда информацию, которую меньше всего хочется видеть в чужих руках: даты цикла, данные о беременности, выкидышах, сексуальной активности, симптомах и настроении.

Юридическая суть дела в том, что данные, которые пользователи считали приватными и предназначенными только для приложения, на самом деле передавались третьим лицам — в данном случае Meta* — и использовались для таргетирования или иных целей, на которые пользователи не давали явного согласия. Издание Nolo подчёркивает: риск заключается не только в том, что данные «утекают» в рекламные профили. В юрисдикциях, где репродуктивные права ограничены, такие данные могут быть использованы как доказательства в судебных разбирательствах, связанных с беременностью.

Это может показаться далёким от Свердловской области — у нас другие законы и другая судебная практика. Но принципиальный вопрос универсален: кто владеет данными, которые вы добровольно вводите в бесплатное приложение, и что мешает этим данным быть использованными против вас?

Бесплатные приложения редко бывают по-настоящему бесплатными. Платой часто становятся ваши данные — поведенческие, медицинские, финансовые. И чем чувствительнее данные, тем выше ставки.

Что можно сделать практически?

Nolo не даёт универсального рецепта, но логика цифровой гигиены проста.

• Во-первых, читайте, что написано в политике конфиденциальности, особенно в разделах о передаче данных третьим лицам. Если там сказано «мы можем передавать ваши данные партнёрам для улучшения сервиса», это означает, что ваши данные могут оказаться где угодно.
• Во-вторых, минимизируйте. Не вводите в приложения то, без чего можно обойтись.
• В-третьих, проверяйте разрешения, которые приложение запрашивает. Если приложение для трекинга цикла просит доступ к контактам, геолокации и микрофону — это повод задуматься, зачем ему это.

В российском контексте прямого аналога калифорнийского иска пока нет, но тренд на усиление контроля за обработкой персональных данных есть. И независимо от того, какие законы действуют в вашей юрисдикции, один принцип остаётся неизменным: данные, которые вы не вводили, невозможно украсть или использовать против вас.

* признана экстремистской организацией в РФ