Розробники антивірусу Avast продали персональні дані понад 100 мільйонів користувачів без дозволу

Avast, чеська транснаціональна корпорація, що розробляє програмне забезпечення в галузі інформаційної безпеки, оштрафована на $14,8 млн за порушення регламенту GDPR (загального регламенту захисту даних — ред._. Штраф було накладено Управлінням із захисту особистих даних Чехії (ÚOOÚ) після розслідування діяльності чеської філії компанії — Jump­shot.

ÚOOÚ встановило, що у 2019 році Avast обробляла особисті дані користувачів свого антивіруса і браузерних розширень без дозволу. Дані понад 100 млн користувачів були передані компанії Jump­shot, яка, серед іншого, займалася продажем аналітики поведінки користувачів в інтернеті третім особам.

На думку ÚOOÚ, Avast вводила користувачів в оману, стверджуючи, що використовує надійні методи анонімізації даних, тоді як частина інформації все ж таки могла бути використана для ідентифікації користувачів.

У ÚOOÚ наголосили, що Avast, бувши одним із лідерів у сфері кібербезпеки та пропонуючи громадськості інструменти для захисту даних і конфіденційності, не повинна була передавати особисті дані своїх клієнтів, які можуть розкрити не тільки їхню особистість, а й інтереси, вподобання, місце проживання, фінансове становище, професію та іншу інформацію, пов’язану з приватним життям.

У відповідь на рішення регулятора представник Avast заявив, що компанія не згодна з висновками ÚOOÚ і характеристикою фактів, і розглядає можливість подальших судових дій. Компанія також підтвердила свою прихильність захисту даних клієнтів і заявила про вжиття заходів щодо забезпечення пріоритетності практик конфіденційності. Avast продовжує активну участь у міжнародних ініціативах, пріоритетом яких є конфіденційність даних.

Нагадаємо, що у лютому Avast погодилася виплатити $16,5 млн для врегулювання звинувачень Федеральної торгової комісії США в аналогічній справі. У 2020 році компанія припинила діяльність Jump­shot і зобов’язалася не продавати дані про перегляд для рекламних цілей.