Двенадцать стран призывают гигантов социальных медиа бороться с незаконным сбором данных

12 countries urge social media giants to combat illegal data collection.

Группа из 12 стран опубликовала совместное заявление, предупреждающее об использовании технологий сбора персональных данных с помощью скрапинга на социальных медиа и других онлайн-платформах, которые обязаны соблюдать местные законы для защиты информации своих пользователей.

Отмечается, что скрапинг данных все чаще используется для сбора и обработки огромных объемов персональной информации людей из интернета, что вызывает серьезные проблемы с конфиденциальностью, так как эти технологии могут использоваться для различных целей. Включая коммерциализацию через перепродажу данных третьим лицам, мошенничество с использованием личности и сбор угроз для осуществления злонамеренных кибератак, согласно заявлению.

Также: Большие технологические компании фактически делают это со вашими персональными данными. Правда или ложь?

Среди 12 стран включены Австралия, Канада, Великобритания, Гонконг и Швейцария, их соответствующие органы по защите данных были упомянуты в заявлении.

• Бесплатный автомобильный набор Roadmaster Bluetooth Hands-Free дост...
• Google расширяет прозрачность для рекламы, контента и политики, пос...
• Исследование показало, что автономные автомобили хуже распознают де...

Комиссарат по информации Австралии (OAIC) отметил, что в последние годы стало заметно увеличение случаев массового скрапинга данных из социальных медиа и других веб-сайтов, на которых публично доступна персональная информация. Он ссылается на случай 2020 года с американской платформой распознавания лиц Clearview AI, в котором OAIC и Управление информационного комиссара Великобритании пришли к выводу, что были нарушены законы Австралии о конфиденциальности.

Согласно Закону о конфиденциальности 1988 года, организации должны предпринять “разумные меры” для защиты персональных данных от злоупотребления, вмешательства, потери, несанкционированного доступа и изменения. К таким мерам относятся действия в результате незаконного скрапинга данных, добавил OAIC, отметив, что затронутые лица должны быть уведомлены, когда нарушение безопасности данных, связанное с информацией, собранной с помощью технологий скрапинга данных, может причинить серьезный вред человеку.

Личные данные, доступные публично, все еще подпадают под законы о защите данных и конфиденциальности в большинстве юрисдикций, отмечается в заявлении.

“Компании социальных медиа и операторы веб-сайтов, на которых публично доступны персональные данные, обязаны соблюдать законы о защите данных и конфиденциальности, чтобы защитить персональную информацию на своих платформах от незаконного скрапинга данных”, – говорится в заявлении. “Массовые случаи скрапинга данных, в результате которых собирается персональная информация, могут являться основанием для обязательной отчетности о нарушении данных во многих юрисдикциях”.

Также: Лучшие услуги VPN прямо сейчас: Оценка и обзор экспертов

12 стран заявили, что они ожидают получить обратную связь от компаний, которые управляют платформами социальных медиа, “в ближайшие недели”, о том, как они соблюдают или планируют соблюдать “ожидания и принципы”, изложенные в их совместном заявлении.

В заявлении охвачены общие практики глобальной защиты данных, которые направлены на помощь в защите персональных данных от скрапинга и смягчения воздействия на личную конфиденциальность. Хотя они описаны как рекомендации, 12 стран подчеркивают, что многие из этих практик являются “явными законодательными требованиями” в определенных юрисдикциях.

Они добавили, что их совместное заявление было направлено непосредственно нескольким из этих веб-сайтов, включая YouTube от Alphabet, TikTok от ByteDance, платформы, принадлежащие Meta, включая Facebook и Threads, Weibo от Sina, X (ранее назывался Twitter) и LinkedIn от Microsoft.

Список мер, которые 12 стран ожидают от этих сайтов, включает “ограничение скорости” количества посещений в час или день одним аккаунтом на другие профили аккаунтов и назначение конкретной команды или ролей в организации для выявления и внедрения контроля в ответ на скрапинговую деятельность.

Также: Что такое темная сеть? Все, что вам нужно знать, прежде чем к ней обратиться

Социальные медиа и веб-сайты, которым принадлежат персональные данные, также должны предпринимать меры для обнаружения скраперов, идентифицируя шаблоны ботовой активности и предпринимая соответствующие правовые действия, такие как отправка “прекращения и запрета” писем и требования об удалении скрапнутых данных, когда обнаруживаются незаконные действия скрапинга данных.

Эти сайты должны внедрить “многоуровневые технические и процедурные меры для снижения рисков”, сказали 12 стран.

“Учитывая динамичную природу угроз скрапинга данных, платформы социальных медиа и другие веб-сайты должны непрерывно отслеживать и оперативно реагировать на новые угрозы и риски безопасности со стороны злонамеренных или других несанкционированных участников их платформы”, – добавили они. “Меры контроля должны регулярно проходить испытания на прочность и обновляться, чтобы обеспечить их эффективность и соответствие изменяющимся технологиям”.

Веб-сайты также должны собирать и анализировать метрики по случаям скрапинга, чтобы выявить области улучшения в своем подходе к контролю безопасности, заявили нации.

• security
• tech