Судебный иск в отношении Google подала правозащитная организация Electronic Frontier Foundation (EFF, Фонд электронных рубежей), основная деятельность которой и состоит в постоянном надзоре за тем, чтобы наши права и свободы в интернете, в том числе право на неприкосновенность конфиденциальных данных, никто не нарушил.
Лирическое отступление
Одна из инициатив этой организации посвящена приватности учащихся в сети — как известно, многие образовательные веб-сервисы для управления классом (те же электронные дневники) неизбежно собирают личные данные пользователей, и просто необходимо контролировать или, на худой конец, хотя бы знать, что с этими данными может делать собирающая организация. Может ли она использовать эту базу в рекламных целях? Перепродавать третьим сторонам? Какое время она хранит эти данные на своих серверах? Как она их обрабатывает? Над этими вопросами должна задумываться не только школьная администрация или отделы управления образованием, но и родители.
Источник: pixabay
Так что там с Google?
В рамках этой инициативы компания EFF выяснила, что популярнейшие устройства Google Chromebook, поставляемые во многие школы США, через предустановленный браузер Chrome по умолчанию собирают огромное количество информации о действиях своих пользователей — значительной частью которых, очевидно, являются дети. Сейчас в США для образовательных целей продано около 7 миллионов Chromebook; более того, эти ноутбуки внедряются в учебный процесс без необходимости согласия на то родителей.
Вот что пишет компания:
Функция «Синхронизация» в браузере Chrome включена на устройствах Chromebook, продаваемых учебным организациям, по умолчанию. Это позволяет Google отслеживать, хранить на серверах и обрабатывать данные в некоммерческих целях, включая логи о каждом посещённом конкретным учащимся сайте, о каждом поисковом запросе, о выведенных результатах поиска, о просматриваемых видео на YouTube, а также пользовательские пароли.
Вот, собственно, один из Chromebook — ничего, кроме приложений Google, на таких устройствах нет.
Источник: google.com
Более того, настройки по умолчанию предполагают, что администрация школы соглашается с возможной передачей данных сторонним вебсайтам. Даже если Google не использует полученную информацию в коммерческих целях, а лишь «для улучшения собственных продуктов», компания обязана получать согласие родителей на сбор персональных данных своих несовершеннолетних детей. Учитывая, что Google, как и 200 других американских компаний, подписывала Обязательство о неразглашении приватных данных учащихся (Student Privacy Pledge), своей функцией «Синхронизация» она явным образом нарушает требование прозрачной политики сбора и использования личных данных.
Конечно, компания Google уже пообещала отключить функцию синхронизации во всех своих устройствах для школ. Тем не менее, ей вскоре грозит проверка Федеральной Торговой Комиссии на предмет прочих нарушений. В конце концов, это не первый раз, когда компанию поймали за руку в процессе нелегального использования собираемых данных через приложения для образования. В прошлом году Google обвиняли в обработке содержимого электронных писем учащихся с целью составления ключевых запросов для таргетированной рекламы. Выявленное нарушение компания исправила.
Кроме того, движение EFF настаивает на том, чтобы IT-гигант удалил все уже собранные данные несовершеннолетних пользователей.
Кстати, можете почитать руководство EFF по защите от прослушивания и нелегального сбора своих данных на русском (это устаревшая версия, но больше готовых переводов в сети не нашлось). И стоит учесть, что это руководство применимо в рамках американского законодательства. Но, помня о российском Федеральном законе № 152-ФЗ «О персональных данных», подобное поведение компании Google может быть признано нелегитимным и на территории Российской Федерации (и в нашей стране это обычно заканчивается быстро и просто — блокировкой). Правда, у нас куда больше заботятся о нераспространении статей о наркотиках, чем о защите конфиденциальной информации.
