Чеське Управління із захисту персональних (DPA) даних оштрафувало компанію Avast Software s.r.o. на 351 млн чеських крон, це приблизно $15 млн, за незаконну обробку персональних даних користувачів антивірусної програми Avast.
Чеське Управління із захисту персональних (DPA) даних оштрафувало компанію Avast Software s.r.o. на 351 млн чеських крон, це приблизно $15 млн, за незаконну обробку персональних даних користувачів антивірусної програми Avast.
Avast обробляє персональні дані користувачів свого антивірусного програмного забезпечення. У 2019 році компанія передала частину цих даних, які стосувалися приблизно 100 млн своїх користувачів, компанії Jumpshot INC., зокрема історію інтернет-перегляду, прив’язану до унікального ідентифікатора, повідомляє DPA.
Jumpshot позиціювала себе як компанія, що зокрема надавала доступ до даних «маркетологам», які отримували «уявлення про поведінку споживачів в інтернеті» та пропонувала відстежувати «шлях користувачів».
Компанія водила в оману користувачів щодо методів анонімізації даних. Хоча Avast заявила, що використовує надійні методи анонімізації, було доведено, що дані, передані з окремих інсталяцій антивірусного програмного забезпечення, не були анонімними. Крім того, метою обробки цих даних не було (лише) створення статистичного аналізу, як стверджувала компанія Avast.
«У своєму рішенні Управління зробило акцент на тому, що Avast є одним із провідних експертів з кібербезпеки, який пропонує громадськості інструменти для захисту даних та приватності. Її клієнти не могли очікувати, що саме ця компанія буде передавати їхні персональні дані. Тобто дані, на основі яких можна встановити не лише особу людини, але і її інтереси, особисті уподобання, місце проживання, статки, професію та інші дані, що стосуються її приватного життя», — заявив президент DPA Їржі Кауцький.
