Скандал вокруг OkCupid и данных пользователей
В США завершилась давняя история вокруг сервиса знакомств OkCupid. Федеральная торговая комиссия обвинила компанию в том, что ещё в 2014 году она передала личные данные пользователей сторонней фирме без их ведома и согласия. Под удар попала материнская компания Match Group и дочерняя структура Humor Rainbow, управляющая OkCupid.
По утверждению комиссии, OkCupid уверяла, что не передаёт личные данные третьим лицам, кроме ограниченного круга партнёров и сервисных компаний. Однако фактически сервис передал компании Clarifai около трёх миллионов фотографий пользователей вместе с сопутствующей информацией, включая данные о местоположении. Clarifai — фирма, специализирующаяся на программном обеспечении искусственного интеллекта, например, для распознавания лиц и модерации контента. По версии регулятора, компания не была связана с OkCupid и не подпадала под категории, указанные в политике конфиденциальности.
FTC также указала, что OkCupid не уведомил пользователей о передаче данных и не предоставил им возможности отказаться. Представители OkCupid заявили, что не признают своей вины, но согласились урегулировать спор без какого-либо денежного штрафа, отметив, что обвинения не отражают нынешних практик компании.
Согласно условиям соглашения, Match Group и Humor Rainbow теперь запрещено вводить пользователей в заблуждение относительно того, какие данные собираются, зачем они собираются и какие есть варианты ограничить сбор данных. Помимо давнего инцидента, сервис также сталкивался с уязвимостями безопасности, обнаруженными в 2020 году, которые могли привести к утечке информации аккаунтов, но вскоре были устранены.
Эта история стала напоминанием о том, как легко крупные сервисы обходятся с доверенными им личными данными пользователей, и насколько важно следить за тем, как изменяются их правила конфиденциальности.
PEREC.RU
Сервис OkCupid снова попал в новостные сводки — и не из-за удачных историй любви. История старая, но яркая: ещё в 2014 году сервис передал три миллиона пользовательских фотографий компании Clarifai, которая работает с искусственным интеллектом и распознаванием лиц. В политике конфиденциальности тогда обещали не передавать личные данные никому, кроме ограниченного числа партнёров, но Clarifai в этот круг не входила.
FTC решила заняться инцидентом и обвинила OkCupid и их владельцев — Match Group и Humor Rainbow — в неправомерной передаче данных и отсутствии уведомлений пользователей. В ответ компания заявила, что вины не признаёт, но согласилась урегулировать спор без штрафов. Теперь им официально запрещено искажать информацию о том, какие данные собираются и зачем.
Дополнительно в деле вспоминают и уязвимости, найденные в OkCupid в 2020 году. Эти ошибки могли привести к утечке данных аккаунтов, но были быстро исправлены.
В итоге получился типичный сюжет о том, как легко крупные цифровые сервисы распоряжаются пользовательской информацией, и как долго подобные истории всплывают спустя годы. Это очередное напоминание пользователям: то, что вы загружаете в интернет, часто живёт отдельной жизнью — иногда совсем не той, на которую вы рассчитывали.
