В 2026 году могут ли быть слова, более пугающие, чем «Мы меняем наши условия конфиденциальности»?
Для TikTok US момент не мог быть хуже, когда 22 января компания отправила миллионам американских пользователей обязательное всплывающее окно с информацией о конфиденциальности. Сообщение заставляло пользователей принять обновленные условия, если они хотели продолжать использовать приложение. В этом обновлении была скрыта формулировка о сборе информации о «гражданстве или иммиграционном статусе».
В частности, TikTok заявил:
«Предоставляемая вами информация может включать конфиденциальные персональные данные, как определено в применимых законах штата о конфиденциальности, такие как информация от пользователей, не достигших соответствующего возрастного порога, информация, которую вы раскрываете в ответах на опросы или в пользовательском контенте о своем расовом или этническом происхождении, национальной принадлежности, религиозных убеждениях, диагнозе психического или физического здоровья, сексуальной жизни или сексуальной ориентации, статусе трансгендера или небинарного человека, гражданстве или иммиграционном статусе, а также финансовая информация».
Интернет отреагировал негативно. Пользователи TikTok высказались в социальных сетях: некоторые предположили, что TikTok создает базу данных об иммиграционном статусе, а другие пообещали удалить свои аккаунты. Не помогло и то, что в тот же день TikTok в США стал американской компанией, а сенатор Эд Марки (Демократическая партия, Массачусетс) раскритиковал, по его мнению, недостаточную прозрачность сделки.
Законодательное требование
В данном случае все может быть не так зловеще, как кажется. Этот язык не новый — он впервые появился примерно в августе 2024 года. И TikTok не просит пользователей напрямую указывать свой иммиграционный статус.
Вместо этого раскрытие информации касается конфиденциальных данных, которые пользователи могут добровольно предоставлять в видео, опросах или при взаимодействии с функциями искусственного интеллекта.
По всей видимости, эта перемена в значительной степени обусловлена принятием в октябре 2023 года закона AB-947 штата Калифорния. Этот закон добавил иммиграционный статус к определению конфиденциальной личной информации штата, подвергнув его более строгой защите. Компании обязаны раскрывать информацию о том, как они обрабатывают конфиденциальную личную информацию, даже если они не занимаются ее активным сбором.
Другие компании, работающие в сфере социальных сетей, включая Meta, не упоминают иммиграционный статус в своих политиках конфиденциальности. По данным TechCrunch, это различие, вероятно, отражает степень конкретности формулировок в их политиках, а не существенное различие в том, какие данные фактически собираются.
Одно из значимых изменений в обновленной политике TikTok касается отслеживания местоположения. В предыдущих версиях указывалось, что TikTok не собирает данные GPS от пользователей из США. Новая политика гласит, что приложение может собирать точные данные о местоположении в зависимости от настроек пользователя. По имеющимся данным, пользователи могут отказаться от такого отслеживания.
Читайте всю доску, а не только один квадрат
Значит ли это, что TikTok — или любая другая социальная сеть — заслуживает нашего доверия? Это более сложный вопрос.
Есть еще некоторые опасные моменты. В апреле TikTok незаметно удалил обязательство уведомлять пользователей перед передачей данных правоохранительным органам. По данным Forbes, компания также отказалась отвечать на вопрос, передает ли она или будет передавать данные пользователей таким ведомствам, как Министерство внутренней безопасности (DHS) или Иммиграционная и таможенная полиция (ICE).
Эта неопределенность и является настоящей проблемой. Социальные сети известны тем, что собирают огромные объемы данных о пользователях и не дают четких объяснений о том, как эти данные могут быть использованы в будущем. Возмущение по поводу особо явного раскрытия информации вполне понятно, но проблема конфиденциальности гораздо глубже, чем одно обновление политики одной компании.
У людей есть основания для беспокойства, если платформы не обязуются явно не собирать и не делать выводы на основе конфиденциальных данных, а также явно не передавать их государственным органам. И даже в этом случае скептицизм является здоровым. Эти компании имеют долгую историю тихого изменения политики, когда это им выгодно.
Мы не просто сообщаем о конфиденциальности данных - мы помогаем вам удалить вашу личную информацию.
Риски кибербезопасности не должны выходить за рамки заголовка. С помощью Malwarebytes Personal Data Removerвы можете проверить, какие сайты раскрывают вашу личную информацию, а затем удалить эти конфиденциальные данные из Интернета.
