Исследование выявило систематический обман пользователей при попытке отказа от продажи персональных данных

Новое исследование в сфере защиты частной жизни продемонстрировало, что компании, специализирующиеся на сборе данных и разработке искусственного интеллекта, намеренно препятствуют пользователям, желающим запретить продажу своей личной информации. Аудит процедур отказа (opt-out), проведенный экспертами, выявил использование недобросовестных методов, включая создание фиктивных форм и запутанных интерфейсов.

Методы борьбы с пользователями

Брокеры данных собирают информацию о частных лицах из множества источников, включая сторонние приложения, сайты и открытые данные из интернета. Собранная информация систематизируется для дальнейшей перепродажи компаниям, использующим ее для рекламных рассылок. Аналитики проверили механизмы отказа у 38 крупных игроков рынка, включая разработчиков ИИ и приложений для знакомств, и выявили следующие нарушения:

• Формы отказа, которые технически не выполняют свою функцию и не прекращают продажу данных.
• Ссылки на отказ, скрытые в мелком шрифте или отсутствующие на главных страницах сайтов.
• Принуждение пользователей заполнять несколько отдельных форм для выполнения одного запроса.
• Требование создания платной учетной записи или оформления подписки для получения доступа к функции отказа.

Роль технологических гигантов

В список компаний, использующих подобные тактики, вошли Google*, Meta* и OpenAI*. Согласно отчету, разработчики больших языковых моделей не размещают прямые ссылки на формы отказа на главных страницах или в разделах политики конфиденциальности. Особое внимание привлекли практики OpenAI*: при попытке найти способ запрета продажи данных, пользователю предлагают лишь опцию удаления информации из ответов чат-бота ChatGPT*. Эксперты подчеркивают, что это является лишь фильтрацией выходных данных, а не удалением персональной информации из баз компании.

Представители OpenAI* в комментариях отрицают факт прямой продажи пользовательских данных, однако признают передачу ограниченного объема сведений маркетинговым партнерам для таргетированной и поведенческой рекламы.

Ситуация с поисковыми брокерами

Наиболее критическая ситуация сложилась в сегменте ресурсов для поиска людей. Такие компании, как Spokeo, Whitepages и National Public Data, вообще не предоставляют механизмов для полного запрета на продажу или передачу данных. Вместо этого они предлагают удаление отдельных записей по конкретной ссылке, при этом не давая никаких гарантий, что информация о пользователе не будет продана в будущем повторно.

Аналитики отмечают, что подобная бизнес-модель требует жесткого государственного регулирования, аналогичного европейскому Общему регламенту по защите данных (GDPR), для обеспечения реальной защиты прав граждан в цифровом пространстве.

* — деятельность компании запрещена на территории РФ