Прокон Сан-Паулу повідомлено Facebook, щоб соціальна мережа підтвердила витік даних понад 500 мільйонів користувачів. Якщо буде позитивна відповідь, платформа Марка Цукерберга повинна пояснити, що стало причиною інциденту. Серед жертв шахрайства, здійсненого кіберзлочинцями, було близько 8 мільйонів бразильців.
Про витік повідомив Алон Гал, технічний директор компанії Гудзонова скеля, компанії, що спеціалізується на кіберзлочинності, користувачі зі 106 країн опублікували свої дані на форумі хакерів. Така інформація, як номери телефонів, повні імена, дати народження та адреса електронної пошти, передавалася б незаконно, що дозволило б злочинцям використовувати їх для шахрайства.
Серед запитів на сповіщення, зроблених Procon-SP про витік, Facebook повинен буде детально вказати мету та правову основу обробки персональних даних громадян Бразилії. Платформа повинна буде пояснити, як вона отримує згоду користувачів на обробку їхніх персональних даних і які заходи вживаються для дотримання Загальний закон про захист даних (ЛГПД). Соцмережа також повинна буде надати пояснення щодо політики утилізації даних і часу зберігання цієї інформації. Facebook має дати відповідь до 9 квітня (п’ятниця).
LGPD діє з вересня минулого року та регулює правила обробки та зберігання персональних даних, захищаючи основні права на свободу та приватність. THE Кодекс захисту прав споживачів передбачає санкції для компаній, які порушують законодавство, та надає гарантії споживачам.
Новітня історія між Procon-SP та Facebook
Останніми місяцями мережа Марка Цукерберга неодноразово отримувала повідомлення від Procon-SP. Один із них стався у жовтні 2020 року, через місяць після набрання чинності LGPD. Державний орган сповістив Facebook Serviços Online do Brasil Ltda саме через інше витік, який стався в Instagram. З приводу даного випадку Прокон-СП вимагав пояснень щодо можливого незаконного оприлюднення інформації профілю приблизно п’яти мільйонів неповнолітніх, повідомляє британська газета The Telegraph. Facebook мав до 72 годин, щоб відповісти.
Серед ряду пояснень потрібно було б надати відповіді щодо спілкування платформи зі своїми користувачами щодо збору даних, типів даних, згоди, обробки, спільного використання та зберігання/розміщення цих даних користувачів. Facebook також повинен був пояснити механізми безпеки, інформацію про збої, критерії, стандарти, політику використання даних та інші пов’язані питання, наприклад, чи використовуються ті самі типи процедур, що використовуються в Європі, у Бразилії. Прокон-СП також звернувся до вказівок LGPD у повідомленні.
1 листопада того ж року Прокон-СП опубліковано що соціальна мережа відреагувала на сповіщення. Однак можна було помітити велике невдоволення з боку громадського органу відповідями соцмережі. Наприкінці записки «Прокон-СП» зазначила, що відповідь буде «проаналізована наглядовою радою для розслідування можливих порушень і застосування санкцій, передбачених Кодексом про захист прав споживачів». Більше інформації про те, які саме процедури були проведені після цієї публікації в перший день листопада 2020 року, ми не отримали.
20-го листопада ще одне повідомлення було опубліковано Procon-SP, вимагаючи від Facebook надати пояснення щодо профілів Instagram з комерційною практикою. У цьому випадку за основу було записано, що «споживачі скаржаться, що вони купували через деякі з цих профілів, не отримали продукцію і більше не можуть зв’язатися з постачальником». Соціальна мережа мала б до 72 годин, щоб відповісти. Подальших публікацій на сайті «Прокон-СП» про цей випадок не знайдено.
Оновлення політики даних WhatsApp
Нещодавно державний орган повідомив Facebook про оновлення політики конфіденційності WhatsApp, згідно з якою дані користувачів тепер будуть передаватись із соціальною мережею. Крім того, маючи до 72 годин для відповіді, потрібно було б надати пояснення щодо «правової основи, що лежить в основі обміну персональними даними» та «різного ставлення до європейських і бразильських споживачів». Як і у випадку вище, подальших публікацій на сайті «Прокон-СП» з цього приводу не знайдено.
В опитуванні на Порталі прозорості про компаній, оштрафованих Fundação Procon-SPпід терміном «Facebook» нічого не знайдено. Витік, який призвів до сьогоднішнього повідомлення, є досить значним, і нам доведеться чекати відповіді, яку соціальна мережа надасть (?) Procon-SP, як ми сказали на початку, до цієї п’ятниці.
Зображення: music4life/Pixabay/CC
