اقرأ في الأسفل حول من يقوم بتحقيق الدخل من بياناتي وكيف ينتهي بها الأمر في أيدي شركات لم أستخدم خدماتها مطلقًا - البنوك وشركات التأمين والمراكز الطبية ومطوري العقارات والمنظمات الأخرى التي لديها مكالمات إعلانية مزعجة. ونعم ، هذا مقروء منذ فترة طويلة ، كما تريد.
قضى بلدنا الجميل ربيع وأوائل صيف عام 2020 في عزلة ذاتية. بالإضافة إلى الزيادة الواضحة في العبء المالي على الأعمال ، والحاجة إلى ارتداء الأشخاص لأقنعة في كل مكان والعمل من المنزل ، أظهرت هذه الفترة الزمنية بوضوح مدى سهولة وبساطة بعض المشاركين في السوق مع البيانات الشخصية للروس.
خلفية
وكان الدافع لي أن أكتب هذا المقال قبل مقابلة مع تيغران Oganesovich Khudaveryan في وسائل الإعلام ( TheBell ، Roem ) عن عمل خدمة ياندكس لتقييم مؤشر العزلة الذاتية.
اسمحوا لي أن أذكركم بإيجاز ما هو الهدف: في نفس الوقت تقريبًا مع إعلان النظام "مثل أيام العطلة في جميع أنحاء البلاد" ، بدأ عملاق الإنترنت ياندكس في تقديم تقارير منتظمة حول مراعاة تدابير العزل الذاتي من قبل المواطنين. استشار المسؤولون ووسائل الإعلام هذه البيانات على أساس يومي. وعلى الرغم من أن هذا الموضوع الآن يتلاشى تدريجياً في الخلفية ، إلا أن الأسئلة الموجهة إلى المصدر الأساسي لهذه البيانات لم تذهب إلى أي مكان.
نظرًا لأن Yandex شاركت سابقًا ، دعنا نقول ، في موقف بسيط تجاه المستخدمين - فلنتذكر على الأقل تاريخ المراقبة من خلال التطبيقات- من المعقول أن نفترض أنه تم جمع البيانات المتعلقة بالموقع الحالي للمواطنين أثناء العزلة الذاتية باستخدام تطبيقات الهاتف المحمول مع تحديد الموقع الجغرافي. وفي حد ذاته ، فإن طريقة المراقبة من خلال الأدوات الذكية واضحة. في العاصمة ، على سبيل المثال ، كانت هناك قصة صارخة بشكل عام - على الرغم من كثرة الانتهاكات للتشريع الحالي ، أجبرت DIT في موسكو الناس على توقيع اتفاقية مرهقة مع "رفيق رائد" آخر مشابه.
وعلى الرغم من ذلك ، قال المدير العام لشركة Yandex في مقابلته:
نحن لا نشارك في أي من هذا. أعترف أن هذه نقطة مؤلمة لنا ، لأننا نشك باستمرار في أننا نشارك في هذه المراقبة. لكن لدينا مبدأنا الخاص داخل الشركة: لا ينبغي بأي حال من الأحوال ، حتى في المواقف الصعبة ، أن ننتهك المبادئ التي استرشدت بها Yandex منذ إنشائها ".
- لا يوجد إيمان به. وقال إن الصحفيين لا يطلب من معظم السؤال المهم - على أساس البيانات ما لم ياندكس شكله "سري" تصنيف ؟ هذا مهم ، لأنه لا توجد إجابة للوصول المجاني - عملاق الإنترنت ببساطة لا يكشف عن منهجيته: من
المعقول أن نفترض أن مصطلح "بيانات عن استخدام تطبيقات وخدمات Yandex المختلفة" يعني مراقبة تحركات المواطنين. لكن من غير المحتمل أن أكون أنا وأنت قد أعطيت موافقة مباشرة لمثل هذه المراقبة.
كيف يعمل سوق البيانات
في التسعينيات ، كانوا يبيعون قواعد بيانات عن قنابل السوق بأقراص مدمجة. في الوقت الحاضر ، يمكنك الحصول على قائمة بجهات الاتصال الضرورية بشكل أسرع - ولا تحتاج حتى إلى الذهاب إلى أي مكان.
طرق واضحة ولكنها غير قانونية
يمكنك البحث عن بيانات شخص آخر في الشبكات الاجتماعية ، أو في قنوات برقية خاصة ، لن أعطي أسماء الجمهور ، أنا متأكد من أنك ستجدهم بنفسك إذا كنت ترغب في ذلك.
يتصرف بعض المواطنين الأكثر تقدمًا بشكل مختلف قليلاً - فهم ينشرون اتفاقية عرض على مواقعهم ، ويترتب على ذلك جمع البيانات من المصادر العامة وحتى الاستشهاد بمراجع لمواد القانون التي يبدو أنها تسمح لهم بالقيام بذلك:
الفارق الدقيق الوحيد هو أنه في تشير المستندات الموجودة على موقع Avito على الويب إلى أنه يحظر صراحةً بموجب القواعد تحليل قاعدة بيانات جهات الاتصال الخاصة بموقع الإنترنت avito.ru من تلقاء نفسها.
وبالمثل ، يقوم بائعو قواعد البيانات عبر الإنترنت بجمع المعلومات من جميع المصادر الممكنة.... كل هذه الأساليب ، دعنا نقول بصراحة ، غير قانونية ، لأنها تنتهك أحكام قانون "البيانات الشخصية" (رقم 152-FZ). أنا متأكد بنسبة 100٪ أنه لم يوافق أي شخص عاقل من قواعد البيانات هذه على نشر معلومات عن نفسه من قبل هذه الشركات عبر الإنترنت.
رجل في منتصف الهجوم
طريقة تسريب المعلومات من خلال موظفي المؤسسات مع الوصول إلى قاعدة العملاء واضحة أيضًا. دعونا لا نولي الكثير من الاهتمام لهذا الجانب.
الطريقة الوحيدة للتعامل مع هؤلاء الأشخاص هي التحكم في الوصول والتصميم المختص لقاعدة الاتصال واستخدام آليات مكافحة الاحتيال التي طورها ضباط أمن المعلومات. هذا الأخير ، بالمناسبة ، يقبض بانتظام على "البائعين" ويسلمهم إلى مسؤولي إنفاذ القانون.
طرق خفية لجمع البيانات
دعنا نواجه الأمر ، أصبحت شركات الإنترنت وقحة تمامًا وابتكرت طريقة جديدة للتعامل المجاني مع بيانات المستخدم. اليوم ، يجمع كل أكبر اللاعبين في هذا السوق ملفًا عننا ، نحن المستخدمين الفقراء ، سيحسدهم عليه جيمس بوند وريتشارد سورج وماتا هاري وأوستن باورز مجتمعين. علاوة على ذلك ، لم يصرح أي من المستخدمين لشركة الإنترنت بتحصيل مثل هذه الفاتورة.
لقد سمع الجميع قصة الانتخابات الأمريكية التي تأكد فيها فوز الجمهوريين باستهداف الإعلانات لمستخدمي جوجل وفيسبوك. علاوة على ذلك ، قامت هذه الشركات بمشاركة البيانات مع منظمة الطرف الثالث Cambridge Analytics ، والتي شكلت "الجمهور المستهدف" للإعلانات. يتم استخدام جمع البيانات أيضًا في الصين - كما أصبحت الشبكة الاجتماعية الشعبية الآن مشهورة أيضًا .باستخدام طرق تتبع غير قانونية محظورة حتى بموجب قواعد Google.
يجب أن أقول إن شركة Russian Yandex تراقب عن كثب تصرفات الزملاء الأجانب ، وتستخدم أساليب مماثلة - تختبئ الشركة خلف شاشة من "البيانات غير الشخصية" ، والتي ، كما أظهرت تجربتي الشخصية مع غير المبرمج ، يمكن فك شفرتها حتى أثناء الجلوس في المنزل على الأريكة بمهارة مناسبة.
في ديسمبر من العام الماضي ، ظهر مقال مثير للاهتمام على RBC ، والذي تحدث عن المشروع المشترك بين Yandex ومكتب التاريخ الائتماني (BCH) لنقل البيانات حول سلوك المستخدم على الإنترنت. وفقًا لتصور مؤلفي هذا الحل ، ستتمكن البنوك من تلقي معلومات إضافية عن الأشخاص الذين تحتاجهم من Yandex ، مع الاحتفاظ فقط بعنوان البريد الإلكتروني للعميل ورقم الهاتف المحمول.
قال مصدر لم يذكر اسمه في المقال إن Yandex تتلقى البيانات في شكل مجزأ ، وبعد ذلك تحدد الخوارزميات الداخلية تقييمًا معينًا لشخص معين ، وهذا التقييم هو الذي يتم إرجاعه إلى BKI. كل هذا يبدو أنيقًا جدًا ، ولكن هناك فارقًا بسيطًا - تحتوي المقالة على رأي ألكسندر باخوموف ، الشريك الإداري لشركة إدارة القانون والأعمال ، الذي يعتقد مثلي ، أنه عند تنفيذ هذا الإجراء ، تصبح البيانات مجهولة المصدر مرة أخرى شخصية:
كيف تصبح البيانات مجهولة المصدر شخصية
دعنا نحاول معرفة ما يحدث "تحت غطاء" هذه الخدمة. يجب أن أقول على الفور إنه من الصعب علي القيام بذلك ، لأنني كثيرًا ما أستمتع بروعة روسيا العظيمة والجميلة ، ولا أقضي أيام عملي في الاجتماعات في غرف الاجتماعات في مكتب Yandex الحديث في موسكو. لذلك ، أحثكم على مشاركة المعلومات وتصحيحها إذا كنت مخطئًا أو في شيء خاطئ.
الخطوة 1. تجزئة البيانات
لنبدأ بفحص ما تعنيه Yandex نفسها في مفهوم البيانات "المشفرة" أو "المجزأة" أو "غير الشخصية". وستساعدنا خدمة Yandex.Audience في هذا الأمر .
ويترتب على وصفها أن الخدمة تتيح للمعلنين الوصول إلى عملائهم. علاوة على ذلك ، لتحقيق هذا الهدف ، ما عليك سوى إخبار Yandex ببعض معرّفات العملاء - أرقام الهواتف أو عناوين البريد الإلكتروني. يمكن تنزيل هذه البيانات بشكل صريح ، على سبيل المثال ، كنص أو ملف جدول. ويمكنك - أيضًا في شكل غير شخصي. لهذا ، يتم استخدام خوارزمية MD5 التجزئة.
ثم تعمل الخدمة على النحو التالي: يحسب Yandex مستخدمًا معينًا ، ويعرف بياناته الشخصية ، ويظهر له الرسائل الإعلانية المستهدفة على خدمات وبوابات Yandex المختلفة.
الخطوة 2. فك تجزئات MD5
من الناحية الفنية ، يمكن عمل تكسير MD5 بإحدى الطرق الأربع:
- البحث في القاموس
- القوة الغاشمة
- قوس قزح الكراك
- تصادم وظيفة التجزئة
من الواضح أن الخيار الأسرع والأسهل هو استخدام طاولات قوس قزح. في الواقع ، لتنفيذ هذه الطريقة ، تحتاج فقط إلى معرفة التجزئة وإعداد جدولك وفقًا لمعايير معينة.
كيف تعمل طاولات قوس قزح
الخطوة 3. مقارنة البيانات
ليس هناك أدنى شك في أن Yandex يخزن البيانات في شكل مشفر. من الناحية النسبية ، يحتوي محرك البحث على ملف تعريف لكل مستخدم مسجل ، حيث يشار ، من بين أمور أخرى ، إلى عناوين بريده الإلكتروني وأرقام هواتفه. يمكن تجزئة مثل هذه البيانات بسهولة ، وإذا لزم الأمر (كما رأينا أعلاه) ، قم بإزالتها.
علاوة على ذلك ، بعد تلقي قائمة جهات الاتصال من المعلنين بأي شكل من الأشكال ، ليس من الصعب على Yandex مقارنتها بقاعدة البيانات الداخلية الخاصة بها ، والتي تحتوي على نفس المعرفات. ببساطة ، يطابق Yandex المعرف من ملف تعريف المستخدم الخاص به لمطابقة بيانات المعلن المطلوبة. يتيح ذلك العرض المستهدف للإعلانات لمستخدم معين عند زيارته لصفحة خدمة أو خدمة أخرى من Yandex.
تحديد فريد للمستخدمين
لا يمكن أن يكون هناك أي شك في أي تبادل غير شخصي للبيانات عند العمل وفقًا لمثل هذا المخطط. تحدد جميع الأطراف بشكل فريد مستخدمًا معينًا في عملية تقديم الخدمات. مع مكاتب الائتمان ، بناءً على التعليقات والأوصاف ، يتم تطبيق نفس المخطط بالضبط. وعلى ما يبدو ، يستخدم Yandex حلاً مشابهًا بشكل مثير للريبة لمنصة Crypt .
ومع ذلك ، لم تعلن Yandex علنًا أبدًا عن إمكانية مطابقة هذه الملفات الشخصية بأرقام الهواتف المحمولة أو رسائل البريد الإلكتروني لمستخدميها. ولكن ، كما تعلمنا من المواد الإعلامية ، فإن Yandex تفعل هذا بالضبط ، على الأقل عند العمل مع مكتب الائتمان المتحد.
لماذا لا تخبر عملائك بصدق عن هذا الأمر ، لأن كل شيء موجود بالفعل على السطح؟ بدلاً من ذلك ، يتحدث المتحدثون في Yandex بخجل عن عدم وجود "معلومات شخصية" ويستشهدون بمصطلحات وهمية أخرى غائبة في تشريعات الاتحاد الروسي وتسمح بالتغلب على بعض قضايا تعميم وحماية بيانات المواطنين.
القليل من الممارسة: Yandex ، وجدت انتهاكك لـ 152-FZ!
هل ياندكس تجزأ؟ لا أستطيع أن أجيب على هذا السؤال بشكل لا لبس فيه ، فبعد كل شيء ، أنا لا أعمل في هذه الشركة ولا أعرف الأعمال الداخلية. ومع ذلك ، يمكنني وضع افتراضين:
- تسمح لك قدرات خادم Yandex بإزالة تجزئة MD5 غير المملحة بسرعة ؛
- للعمل مع تجزئة مملحة ، يحتاج كلا الطرفين إلى معرفة الملح.
من الواضح ، في حالة خدمة المعلن ، يتم استخدام تجزئة غير مملحة. خلاف ذلك ، يجب أن تحتوي الواجهة الخاصة بالمعلنين على حقل لتحديد الملح. وهو ليس هناك! دعنا نلقي نظرة فاحصة على لقطة الشاشة في وصف Yandex.Audience :
انتبه إلى علامة الاستفهام الموجودة بجوار مربع الاختيار "البيانات المجزأة". لننتقل إلى الخدمة نفسها ونحوم فوق هذا السؤال.
نرى ثلاث تجزئات: a31259d185ad013e0a663437c60b5d0 و 78ee6d68f49d2c90397d9fbffc3814d1 و 702e8494aeb560dff987e623e71bccf8 . علاوة على ذلك ، من الواضح أن الحرف الأول يفتقد شيئًا ما: هناك 31 حرفًا فقط ، ولكن يجب أن يكون هناك 32 حرفًا! لذلك ، سوف نتجاهل هذه التجزئة على الفور.
لم أتمكن أيضًا من فك تشفير التجزتين الثانيتين من خلال جدول قوس قزح الذي تم إنشاؤه مسبقًا. لكنني قررت أن أحاول إجبارهم. للقيام بذلك ، كنت بحاجة إلى إعادة تكوين مزرعة تعدين من 6 بطاقات فيديو من فئة GeForce GTX1060 من تعدين الإيثر للعمل مع برنامج hashcat .
طلبت من البرنامج البحث عن طريق قناع مكون من 11 رقمًا (انظر السهم العلوي في لقطة الشاشة). نتيجة لذلك ، قامت مزرعتي العادية بإزالة تجزئة رقم الهاتف في إحدى التجزئات في 22 ثانية فقط. فقط تخيل مدى السرعة التي يمكنك بها استخدام القوة الغاشمة في منشآت Yandex!
الآن دعنا نحدد من يملك هذا الرقم ، فقط قم بضربه من خلال تطبيق Numbuster للجوال :
ننتقل الآن إلى محرك البحث ، وفي غضون لحظات نحصل على جميع المعلومات التي نحتاجها:
تحقق وتزاوج ، Yandex ، بفضل فتح المعلومات من موقعك الخاص ، اكتشفت للتو ببضع نقرات من قام بالضبط بخدمتك! وغني عن القول ، يمكن تكرار نفس الإجراء بسهولة من قبل أي من أولئك الذين يقرأون هذه المقالة الآن؟ لماذا فعلت هذا لياروسلاف؟
ما هي البيانات التي يمكن أن تكون في ملف تعريف كل مستخدم
لاستخدام خدمات Yandex ، يجب عليك تقديم رقم هاتفك المحمول ورقم بريدك الإلكتروني. تعرف Yandex كل شيء عني تقريبًا من خلال تطبيقاتها وخدماتها: من المواقع التي أزورها (حيث توجد Yandex.Metrica ، وهناك أكثر من 54٪ منها على Runet ) إلى رقم الهاتف الذي أشرت إليه في التطبيقات. إنه يعرف طريقي من Yandex.Go superapp ، مرضي ، تفضيلاتي الموسيقية. تعرف Yandex المسارح التي أذهب إليها ، والأفلام التي أشاهدها ، والسلع التي أشتريها في المتجر ، والطعام الذي أطلبه.
هذه المعلوماتوفقًا للشركة ، "يتم استخدامه بشكل أساسي لتلبية احتياجاتهم الخاصة ووضع إعلانات مستهدفة بناءً على معرفة تفضيلات العملاء". المفتاح هنا هو "في الغالب". في السابق ، كان يُعتقد أن Yandex هي شركة مبتكرة توفر للمستخدمين خدمات مجانية وتجني الأموال من الإعلان على الإنترنت. ولكن كما نعلم من وسائل الإعلام ، فإن Yandex الآن تبيع البيانات على الأقل من خلال مكتب التاريخ الائتماني - سأعرض عمل آلية نقل البيانات نفسها أدناه. من المعقول أن نفترض أنه سيكون هناك الكثير من الأشخاص الذين يرغبون في شراء معلومات حول المستخدمين من عملاق الإنترنت فيما يتعلق بأرقام الهواتف وعناوين البريد الإلكتروني.
بمعنى آخر ، يمكن الآن للبنوك وشركات التأمين والقانونية والمراكز الطبية والمطورين الحصول على رقم الشخص الذي زار موقعًا معينًا أو بحث عن منتج معين والاتصال به لأغراض إعلانية. أو رفض إصدار تأمين أو قرض بنكي.
لمن يقوم مكتب التاريخ الائتماني ببيع البيانات
لست بحاجة إلى أن تكون محللًا خاصًا لفهم أن CRI يدمج البيانات حول أشخاص محددين ، وليس فقط للبنوك. على موقع الويب الخاص بالهيكل الذي تعمل به Yandex ، يمكنك أن ترى أنه بالإضافة إلى التقييم المصرفي ، تتوفر أيضًا خدمات أخرى للعملاء:
خدمة "مكتب المشغلات"
يتم إرسال معلومات حول أفعالك في وضع التشغيل إلى البنوك وشركات التأمين:
انتبه لمنطق هذه الخدمة - أنت تراقب أرقام هواتف عملائك ، وبمجرد قيامهم بأي إجراء يثير اهتمامك ، ستتلقى إشعارًا بذلك ... في هذه الحالة ، لا يتم نقل البيانات المتعلقة بالإجراءات المحددة للعميل. مجرد حقيقة الإجراء المستهدف - تقديم أو إصدار بوليصة تأمين على السيارات ، وطلب سيارة أجرة ، وما إلى ذلك.
ملائم ، صحيح؟ خاصة من وجهة نظر شرح الموقف "لا يتم نقل بيانات العملاء ومعالجتها في Yandex"؟ بعد كل شيء ، يمكن الإبلاغ عن المعلومات المتعلقة بإجراء ما في شكل زيارة إلى موقع ويب معين عن طريق نقل رقم هاتف محمول مجزأ ، دون أي بيانات حول زيارة الموقع. ويمكن مقارنة التجزئة ، التي ذكرتها أعلاه ، بسهولة مع تجزئات قاعدة المستخدمين. يمكنك حتى ، من أجل التبسيط ، أن تأخذ قاعدة بيانات لجميع المجموعات الممكنة من أرقام الهواتف المحمولة في روسيا - وهي متوفرة على موقع الويب الخاص بوكالة الاتصالات الفيدرالية .
مرة أخرى ، اتضح أن البيانات "المشفرة" و "المجزأة" و "غير الشخصية" فيما يتعلق بـ Yandex ليست كذلك حقًا. وبالتأكيد لا يتدخل المخطط الذي وصفه Yandex في بيع هذه البيانات في إطار الخدمات المدروسة لمكاتب الائتمان ، والتي يمكن أن تكون مصدر مكالمات البريد العشوائي إلى هاتفي.
يمكن لشركات التأمين ، بعد أن حصلت على إمكانية الوصول إلى البيانات من خدمات خرائط Yandex وتحفتها Yandex.Go superapp ، تحديد:
- حيث أعيش وأعمل.
- كم مرة أسافر بالسيارة؟
- ما الطرق التي أسلكها؟
- كيف أقود بسرعة.
- ما هو أسلوب قيادتي - أنا أكابح بحدة أو بتهور أو أقود بسلاسة.
وهذه ليست تكهنات ، فقد أصبحت حقيقة جمع هذه البيانات بواسطة Yandex معروفة في عام 2019 ، وذلك بفضل إدخال التشريع الأوروبي بشأن حماية بيانات المواطنين ، ما يسمى بـ GDPR. وفقًا لذلك ، تلتزم أي شركة بتزويد مواطني الاتحاد الأوروبي بمعلومات حول البيانات التي تجمعها وتحللها عنها.
استفاد صحفيو طبعة Meduza من قانون GDPR ، الذين طلبوا من ليتوانيا بيانات عن أحد موظفيهم.
يقول مقال Meduza أن الصحفي تلقى أرشيفًا من موظفي Yandex ، والذي تضمن ، من بين أمور أخرى ، ملفًا يحتوي على تاريخ الحركات بالكامل. تم تتبع المعلومات في الوقت الذي تم فيه إطلاق التطبيق على الهاتف الذكي ، بما في ذلك في الخلفية. يسمي الصحفي هذا "تاريخ إطلاق تطبيق الخرائط على جهاز iPhone بالإحداثيات الدقيقة لمكان حدوثه" (ملف traffic_sessions.csv ).
من المثير للاهتمام أن Yandex لا تقدم مثل هذه المعلومات لمواطني الاتحاد الروسي. علاوة على ذلك ، حتى الآن لم تقدم Yandex حتى خدمة تجعل من الممكن فهم من ومتى طلب البيانات المتراكمة حول المستخدم. حتى Facebook لديه مثل هذه الخدمة - ويمكن للمستخدم نفسه طلب وعرض جميع المعلومات المتعلقة به.
ما المعلومات الشخصية التي تجمعها Yandex بدقة؟
دعنا نشير إلى المستندات القانونية على موقع Yandex الإلكتروني . من النقطة 4 ، علمنا أن عملاق الإنترنت يمكنه جمع الفئات التالية من المعلومات الشخصية للمستخدمين أثناء استخدام مواقع وخدمات Yandex:
- المعلومات الشخصية: الاسم ورقم الهاتف والعنوان والعمر ؛
- البيانات الإلكترونية (رؤوس HTTP ، عنوان IP ، ملفات تعريف الارتباط ، إشارات الويب / علامات البكسل ، بيانات معرف المتصفح ، معلومات الأجهزة والبرامج) ؛
- تاريخ ووقت الوصول إلى المواقع و / أو الخدمات ؛
- معلومات حول نشاط المستخدم أثناء استخدام المواقع و / أو الخدمات: سجل استعلامات البحث ؛ عناوين البريد الإلكتروني لأولئك الذين يتراسل المستخدم معهم ؛ محتوى البريد الإلكتروني ومرفقاته ، وكذلك الملفات المخزنة في أنظمة Yandex ؛
- ;
- , , ;
- , — .
?
يمكن العثور على إجابة هذا السؤال في نفس المستند ، فنحن ننظر باهتمام إلى النقطة 5. بالإضافة إلى أغراض واضحة مثل:
تزويد المستخدمين بنتائج البحث لاستعلامات البحث ؛
الامتثال للالتزامات المنصوص عليها في القانون ؛
من أجل فهم كيفية تفاعل المستخدمين مع المواقع والخدمات بشكل أفضل ،
يلاحظ Yandex بشكل منفصل أن جمع البيانات الشخصية ضروري من أجل تقديم منتجات وخدمات أخرى من Yandex أو الشركات الأخرى التي ، في رأينا ، قد تكون ذات فائدة لك (البند الفرعي " ج "الفقرة 5).
ومع ذلك ، فإن قانون "البيانات الشخصية" (رقم 152-FZ) قاطع: تنص المادة 15 على أن "معالجة البيانات الشخصية من أجل الترويج للسلع والأعمال والخدمات في السوق من خلال إجراء اتصالات مباشرة مع مستهلك محتمل لا يُسمح بها إلا بموافقة مسبقة من موضوع البيانات الشخصية". من جانب المستخدمين ، فإن السلطات التنظيمية هي FAS و Rospotrebnadzor و Roskomnadzor.
في الوقت نفسه ، ينقل عملاق الإنترنت بحرية إلى قواعد بيانات الشركات الأخرى ذات المعرفات الشخصية غير الشخصية المزعومة ، والتي ، وفقًا لعملاق الإنترنت ، لم تعد بيانات شخصية. وقد ضمنت Yandex هذا الحق في "المشاركة" من خلال سطر غير واضح في النص المثير للإعجاب لسياسة الخصوصية الخاصة بها.
بدلا من الاستنتاج
هل كل هذا قانوني؟ بعد كل شيء ، لم أعطي Yandex الحق في الكشف عن معلومات عني لأي شخص. يقول المحامون الذين أعرفهم إن بيانات الإنترنت ومعرفات الإنترنت هي حقل "رمادي" في تشريعاتنا ومن المستحيل تحميل Yandex المسؤولية عن بيع مثل هذه البيانات عنك.
وما مدى الإنصاف أن تجني Yandex الأموال من بياناتي ، دون أن تشرح لي بالضبط كيف يحدث هذا وبسبب تكوين هذه الأرباح ، لأن هذا لم يكن منذ فترة طويلة فقط الإعلان السيئ السمعة عن الحديد ، والذي ، بعد البحث عن "مكواة" ، يلحق بك لمدة أسبوعين إضافيين على جميع المواقع ... وهذا له تأثير مباشر على نوعية حياتي وتوافر الخدمات والخدمات الاجتماعية ، مثل القروض والتأمين والرعاية الطبية.
موافق ، تقييم لي باعتباري مقترضًا أو حامل بوليصة استنادًا إلى معلومات حول سلوكي على الإنترنت ، والذي يحدث أيضًا "في الظلام" ويعتمد فقط على المصطلحات والعروض المخفية في الأقبية - يبدو غير أخلاقي وغير شفاف تمامًا. هذا مزعج جدا
على الرغم من القانون العام لحماية البيانات (GDPR) وتشديد القوانين المتعلقة باستخدام البيانات الشخصية للمواطنين في روسيا ، يواصل عملاق الإنترنت تحقيق الدخل من المعلومات المتعلقة بنا ويراقب جميع أعمالنا بشكل علني من خلال خدماته. حتى الاختباء وراء موضوع مهم اجتماعيًا لإبلاغ السكان والسلطات بمراعاة نظام العزلة ، كما في حالة فيروس كورونا. يطرح سؤال معقول - من يستخدم بياناتنا أيضًا إلى جانب Yandex وعملائها التجاريين؟