Цифровой журнал «Компьютерра» 2013 № 37 (190) - [17]

К оглавлению

IT-рынок

Любопытной Варваре… или Почему никто не даст по носу Gmail и Facebook, торгующим нашим исподним? Евгений Золотов

Опубликовано 10 сентября 2013

Виной ли тому обострённая Эдвардом Сноуденом хроническая потребность оградить свою жизнь и имя от чужих глаз или просто случайное стечение обстоятельств, но в эти дни в Сети раскручиваются две любопытные, похожие друг на друга истории, особенно интересные нам тем, что при переносе на российскую почву они обещают щедрый урожай. Если вкратце, клиенты двух крупных интернет-компаний вдруг вздумали отстоять неприкосновенность своих персональных данных (ПД) — и кое-чего даже добились, несмотря на кажущуюся неадекватность идеи: ну в самом деле, кто нынче может быть настолько наивен, чтобы рискнуть оспаривать право интернет-бизнесов знать о своём клиенте всё и использовать это знание для извлечения выгоды?

История первая началась ещё весной, когда против компании Google в США был подан коллективный судебный иск с требованием запретить сканирование корреспонденции пользователей почтовой службы Gmail. Истцы утверждают, что открытие, чтение (пусть и не человеком, а «роботами») и коммерческая эксплуатация извлечённой из писем информации нарушают закон: ведь перлюстрации подвергается почта не только исходящая, но и поступающая извне, то есть от людей, которые клиентами Google не являются и которые, естественно, могут не знать о порядках, установленных на гугловской территории.

>Любители Gmail могут утешиться уверением Google: люди почту не читают, только роботы. Но держите в голове и результаты любопытного эксперимента, проведённого недавно ребятами из security-агентства High-Tech Bridge. Посредством полусотни популярных веб-сервисов они отправили письмо, содержащее ссылку на некую веб-страничку (причём опциями robots.txt поисковым системам вход на неё запрещался). Так вот, оказалось, что в Google, Facebook, Formspring и отчасти Twitter кто-то распаковал письмо, извлёк ссылку и зашёл по ней. Роботы или люди — неизвестно, но сам факт заслуживает внимания.

Строго говоря, аргументам этим уже почти десять лет: впервые их озвучили правозащитники ещё в 2004 году, сразу же после старта Gmail. Однако, как видно, убедить оппонентов Google так и не смогла: и одни и те же доводы всплывают снова и снова (даже и судились уже несколько раз). Что ж, на прошлой неделе юристы поискового гиганта опять объясняли суду: компания таки имеет право читать переписку своих пользователей (ибо предупреждает об этом в правилах), пользователи Gmail и любого веб-почтовика вообще должны «обязательно ожидать», что их почта подвергнется автоматической обработке, и — свежая нота! — даже выразили удивление тем, что после десятилетия работы Gmail ещё находятся люди, которые не знают, что Google сканирует корреспонденцию с целью более эффективного показа контекстной рекламы.

Но оставим на минутку Google. История номер два случилась буквально в последние дни: коалиция из шести крупных правозащитных организаций (в их числе «privacy-радикал» EPIC), опять же в США, подала жалобу в Федеральную торговую комиссию (FTC, занимается в том числе правами потребителей) на компанию Facebook. Поводом стало намерение команды Цукерберга внести некоторые изменения в правила и условия работы крупнейшей социальной сети. Попросту изменения, вступающие в силу уже на этой неделе, оговаривают использование в коммерческих целях, без согласия или уведомления конкретного пользователя и без выплаты ему компенсаций, его имени, фотографий, прочей личной информации.

Предполагается, что Facebook будет эксплуатировать персональные данные своих клиентов (в том числе несовершеннолетних) для сопровождения рекламных объявлений. Иначе говоря, если вы зарегистрированы на «Фейсбуке», вашим друзьям (а может быть, и совершенно чужим людям) могут показать рекламу продукта X в сопровождении вашего имени, фото и прочих данных из профиля, причём вы об этом не узнаете и даже, хуже того, возможно, никогда об X и не слышали.

Facebook наделала намного больше шуму, нежели Google, — и это в целом понятно: если к «художествам» Gmail публика всё же попривыкла, то команда Цукерберга отважилась на неожиданно грубый поступок. Раньше правила Facebook по крайней мере позволяли пользователю самому дать «добро» на эксплуатацию личных данных. Теперь такое разрешение будет считаться данным автоматически, а выключить его (обязательная опция, требуемая законодательствами развитых стран, и России в том числе) не так просто. Что только добавляет уверенности стороне обвинения, заявляющей, что компания пренебрегает фундаментальными положениями гражданского права и деловой этики.

И в самом деле, что должно было перемкнуть в мозгах фейсбуковцев, чтобы они отважились на такое? Ведь во всём цивилизованном мире (и по крайней мере офлайн) право человека контролировать использование своего образа и доброго имени считается безоговорочным. Но Facebook формально на него и не посягает. Поскольку использование персональных данных без разрешения клиента карается штрафом (и Facebook недавно оштрафовали на $20 млн именно за это), компания просто устраняет противоречие с законом: разрешение на использование ПД теперь вписано в правила сайта, а правила, предполагается, читал каждый пользователь перед регистрацией. Буква закона соблюдена, можно работать. Собственно говоря, точно так же поступила и Google, так же поступают и большинство других интернет-бизнесов.