Французские власти наказали Google за незаконное сохранение, чтение и использование файлов cookie. Что это такое и почему мы должны этим интересоваться? В России картина отношений корпорации Google и пользователей интернета точно такая же. Сведения о нас похищаются и продаются.
Большинство из нас начинает свой сеанс в интернете со страницы поиска. В момент её использования хозяин "поисковика" получает доступ к истории "путешествия" пользователя по сайтам. Страничка Google в России является стартовой для 60% интернет-визитёров. Зарубежная компания получает сведения о привычках, языке, месте жительства и диапазоне интересов пользователя. Несложный анализ этих же данных позволяет выяснить его возраст, пол, имя, место проживания, адрес электронной почты, религиозные и политические предпочтения. Процесс осуществляется благодаря записи и чтению файлов cookie.
Как объяснили эксперты Института развития интернета – консультанта Комитета Госдумы по информационной политике, информационным технологиям и связи, файлы cookie – это идентификационные файлы со служебной информацией о поведении пользователя на сайте, которые сохраняются на компьютере при просмотре ресурсов. В небольшом файле могут храниться данные для авторизации, такие как логин, имя, электронная почта; пользовательские настройки сайта, например геоданные и язык. Также, как правило, сохраняется тип устройства, с которого пользователь зашёл на сайт. Всё это относится к персональным данным. Другой пример: покупатель интернет-магазина добавил товар в корзину и случайно закрыл страницу. В этом случае покупки из корзины не пропадут. То же относится к авторизации, которую не нужно проходить повторно. Такие удобства достигаются благодаря сохранению данных в файлах cookie. От сведений в них зависит, какую рекламу получает пользователь. Персонифицированная (таргетированная) реклама является основой получения дохода Google.
Расследование незаконного использования (читай – хищения) персональных данных во Франции проводила Национальная комиссия по информатизации и свободе в интернете – аналог нашего Роскомнадзора. Удалось установить, что Google не информировал французов заранее о хранении файлов cookie на их компьютере и о целях этих файлов.
В решении французского регулятора указано, что ответственность за обман юзеров несёт американская Google LLC и её французская "дочка" GoogleFrance, а незаконная деятельность технологически осуществлялась через программные средства Google Ireland. Во французском подразделении Google работают 1400 человек, и они отвечают за продвижение рекламы от имени Google Ireland Limited. Чтобы осуществлять такое продвижение, необходимо в том числе анализировать пользовательские данные, полученных из файлов cookie.
Следователи подчеркнули, что французская и ирландская дочерние компании Google LLC зарегистрированы в Европе, но их должностные лица, персонально ответственные за политику использования ПД, живут и работают в Калифорнии, США. Это косвенно указывает на то, что американцы осознанно и последовательно воруют личные данные, поскольку прячут у себя на родине персонально ответственных за европейский контент.
В итоге Google LLC, зарегистрированная в США, оштрафована на 60 млн евро, а Google Ireland Limited – на 40 миллионов. Для интернет-монополиста, у которого только в парижском офисе работает почти полторы тысячи сотрудников, а годовой доход Google Ireland Limited не меньше 8 млрд евро, штраф является ничтожным уколом на фоне выгоды от использования ПД. До того как компания Google не исправит ситуацию, ей придётся платить дополнительно по 100 тыс. евро в день.
Европейские правила охраны персональных данных в интернете зарегулированы и забюрократизированы сильнее, чем у нас. Это объяснимо: первый акт о защите ПД при их автоматизированной обработке в Европе принят в 1981 году, а в России – всего девять лет назад.
С одной стороны, в России это снижает стоимость содержания интернет-ресурса для частных лиц и мелких компаний, с другой – позволяет мегакорпорациям извлекать монопольно высокую прибыль от бесплатного использования пользовательских данных.
Как это происходит? По закону "О персональных данных" достаточно однократно получить согласие пользователя на использование файлов cookie при посещении сайта или при установке браузера, например гугловского Chrome.
На нашей территории интернет-пользователю достаточно однократно и навсегда дать согласие на использование его ПД при посещении сайтов. По европейским же правилам, такое согласие, в том числе для сохранения и чтения файлов cookie, обязательно при каждом посещении. Именно за несоблюдение этой нормы Google и оштрафован во Франции, и за это же ему ничего не будет у нас.
Подобная ситуация несправедлива по отношению к каждому, кто пользуется интернетом: в ответ на эксплуатацию наших ПД мы получаем рекламу и выстроенную под наши личные особенности новостную ленту, от которой зависят наше настроение и планы на будущее. Россияне имеют право на информирование о манипуляциях с нашими интересами, настроением и поведением в будущем. Технически запомнить тысячи компаний и сайтов, которым давал согласие на обработку ПД, невозможно. Ещё более проблематично – организовать отзыв своего согласия в адрес этого бесчисленного множества.
Безусловно, российский закон нуждается в модификации. Во-первых, каждое использование персональной информации о пользователе должно сопровождаться предупреждением об этом. Непонятного запроса на использование файлов cookie, семантически не ясного русскоязычной аудитории, недостаточно. Сайты следовало обязать либо вовсе отказаться от использования файлов ПД, либо информировать россиян об использовании их ПД для маркетинга, рекламы и получения прибыли.
Вторым пунктом необходимых изменений в закон должно стать условие об установлении предельных сроков дачи согласия на обработку ПД – скажем, в три года, по истечении которых оператор ПД обязан удалить их и проинформировать об этом гражданина.
Ценность ПД граждан России в нынешний момент не понята государством и гражданами, поскольку почти ни у кого нет целостной картины того, как они используются. По сведениям национальной программы "Цифровая экономика России", персональные данные одного россиянина оцениваются в 70 тысяч рублей, а их аренда и информация о модицификации ПД – примерно в 7 тысяч рублей в год.
Налицо парадокс: с одной стороны, ПД являются товаром, имеющим рыночную ценность, покупается и продается. С другой стороны, ПД получают от пользователя безвозмедно.
С точки зрения общества, использование ПД бесценно: они позволяют анализировать настроение граждан и корректировать его в нужную сторону, цензурируя индивиуальную подборку информациии в поисковике и контекстной рекламе.
Напомним, "Первый русский" борется в суде с цензурой корпорации Google. Следующее заседание состоится 15 декабря в Арбитражном суде города Москвы.
