Американской компании Ookla грозит многомиллионный штраф за отказ локализовать хранение данных пользователей сервиса SpeedTest в РФ. В случае повторного невыполнения требований регулятора предусмотрена блокировка.
Заседание по административному делу 05-1297/422/2022 против Ookla по протоколу РКН состоится 12 июля. Компания нарушила ч. 8 ст. 13.11 КоАП РФ (невыполнение оператором при сборе персональных данных, в том числе в интернете, обязанности по обеспечению хранения персональных данных граждан РФ). Максимальное наказание за это первое нарушение — штраф в размере до 6 млн рублей.
Роскомнадзор и Минцифры считают, что Ookla обрабатывает данные, полученные с мобильных устройств и ПК в России, о местоположении пользователей, их IP-адресах, скорости подключения к интернету, провайдера, а потом они передаются на серверы компании по всему миру, что противоречит закону РФ. Ведомства опасаются, что данная информация может попасть в базы данных спамеров, мошенников или зарубежных спецслужб.
Технически, сбор, хранение и распространение сведений о местоположении пользователя и его устройстве не являются нарушением закона о персональных данных, так как они не позволяют определить конкретного пользователя. Но эти данные могут быть добавлены в другие базы данных для обогащения. Тогда в них отразятся сведения о перемещениях, месте жительства, работы, часто посещаемых местах пользователей сервиса. Также Ookla может собирать больше данных, которые перечислены в пользовательском соглашении сервиса. Вдобавок многие пользователи зарегистрировали аккаунты на сайте сервиса со своими реальными адресами электронной почты, которые есть в различных утечках данных.
Бесплатный сервис Speedtest был запущен 1 апреля 2006 года. Он считается наиболее надёжным и достоверным в мире, позволяет измерить скорость интернет-соединения на всех платформах и устройствах пользователей во всем мире.
В России есть прецеденты, когда иностранная компания отказалась исполнять требования РКН и российского законодательства в сфере защиты персональных данных пользователей. В 2016 году за это РКН заблокировал LinkedIn.
29 апреля из сервиса сбора данных о сбоях и отключениях Downdetector пропали все российские компании и платформы. Если переключиться на региональную версию сайта, то сработает переадресация на глобальный сайт. Вероятно, компания закрыла российский сегмент из-за введённых со стороны правительства США экономических санкций. Представители Ookla не делали официальных заявлений по этому поводу. Сервис Speedtest, также принадлежащий Ookla, продолжает работать в штатном режиме.
14 июня 2022 года российская компания BrandAnalytics запустила в РФ бета-версию платформы «Детектор сбоев». Она отслеживает работоспособность популярных онлайн сервисов и сетевых служб, включая все виды источников русскоязычных соцмедиа, актуальных для нашей страны площадок и облачных систем.
Источник: habr.com
