Платформу для поиска работы LinkedIn обвинили в передаче персональных данных, в том числе личных сообщений Premium-клиентов, без соответствующего на это разрешения. В компании обвинения отрицают.
Настройка конфиденциальности
LinkedIn столкнулась с судебным иском из-за вероятной передачи данных, в том числе сведений из личных переписок Premium-клиентов компании, третьим лицам. Предполагается, что переданная информация впоследствии использовалась для обучения моделей искусственного интеллекта (ИИ).
Из судебного иска следует, что LinkedIn в августе 2024 года без предупреждения добавила настройку конфиденциальности, которая позволяла пользователям включать или отключать обмен персональными данными. Помимо этого, в сентябре LinkedIn якобы так же без предупреждения обновила свою политику конфиденциальности, включив в неё пункт, предполагающий использование данных пользователей для обучения моделей ИИ.
В самой компании утверждают, что обвинения безосновательны: «Это ложные заявления, не имеющие под собой никаких оснований».
Дефицит информации
Для обучения моделей искусственного интеллекта требуются колоссальные объемы информации.
«По данным экспертов, объем публичной информации, достаточной для тестирования систем, закончился еще в прошлом году. Ряд компаний продолжает использовать публичный контент, некоторые перешли к синтетическим данным, созданным самим ИИ, а некоторые – тем или иным способом стараются получить доступ к конфиденциальным сведениям. Например, выкупают у пользователей неизданный контент, пользуются сведениями из всевозможных утечек, а также стараются получить доступ к закрытым данным. Практики, в которых обвиняется LinkedIn, действительно, есть на рынке», – отметил член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.
Использование персональной пользовательской информации без получения на это соответствующего разрешения недопустимо. «Передача данных личных переписок третьим лицам не просто неэтична, это реальная угроза для информационной безопасности пользователя. Гарантий того, что третья компания соблюдает все стандарты безопасности, нет», – считает эксперт.
Требование локализации
Во избежание рисков, связанных с передачей сведений третьим лицам, в России было введено требование локализации данных.
«Требование о локализации данных означает, что компании, собирающие персональные данные граждан РФ, должны хранить свои базы данных на территории нашей страны. Правовая норма действует в отношении как отечественных, так и иностранных компаний и призвана нивелировать любые риски, связанные с передачей пользовательских сведений сторонним организациям. Но, как мы знаем, далеко не все иностранные технологические компании выполняют требования по локализации. Речь и о LinkedIn, который в нашей стране заблокирован из-за нежелания соблюдать требования законодательства в части сбора и обработки персональных данных», – пояснил депутат.
Пользоваться иностранными сервисами, которые не исполняют нормы российского законодательства – личное решение каждого. Стоит учитывать, что передача данных таким компаниям связана с риском, поскольку уверенности в конфиденциальности нет.
