Google, Meta та OpenAI спіймали на хитрих схемах із даними користувачів

Дослідники цифрової приватності заявили, що Google, Meta, OpenAI та десятки інших компаній ускладнюють користувачам відмову від збору і продажу персональних даних. У звіті йдеться про приховані посилання, заплутані форми та вимоги оформити підписку для видалення інформації.

Про це повідомляє 9to5Mac .

Аудит провели експерти з цифрової приватності, які перевірили механізми відмови від збору даних у 38 великих компаній. Серед них — AI-сервіси, соцмережі, сайти знайомств та брокери персональних даних.

У звіті йдеться, що деякі компанії використовують форми, які фактично не дозволяють повністю заборонити продаж даних. Частину посилань на видалення інформації ховали у дрібному тексті або взагалі прибирали з головних сторінок.

Також користувачів змушували заповнювати кілька різних форм для одного запиту або створювати акаунт і купувати платну підписку перед видаленням даних.

Окрему увагу автори дослідження приділили Google, Meta та OpenAI. Експерти заявили, що компанії не дають чітких і помітних інструментів для повної відмови від передачі чи продажу персональної інформації.

Дослідники також згадали механізм OpenAI. За їхніми словами, форма компанії пропонує лише опцію “видалення особистої інформації з відповідей ChatGPT”, але не містить прямої заборони на використання або передачу даних.

Автори звіту вважають, що це стосується лише фільтрації контенту у відповідях чат-бота, а не видалення інформації з внутрішніх систем або наборів даних для навчання моделей.

Представник OpenAI Шейн Бауер заявив, що компанія “не продає дані користувачів”. Водночас він визнав, що OpenAI може передавати частину інформації маркетинговим партнерам для таргетованої реклами та поведінкового аналізу.

Найбільше критики отримали так звані people-search brokers — сервіси пошуку інформації про людей. У дослідженні згадуються платформи Spokeo, Whitepages та National Public Data.

За словами експертів, ці сервіси не дозволяють повністю заборонити продаж персональних даних. Користувачам пропонують лише вручну видаляти окремі сторінки по одному URL за раз.

Автор матеріалу 9to5Mac Бен Лавджой заявив, що ситуація демонструє потребу у жорсткішому законодавстві щодо захисту персональних даних у США за прикладом європейського GDPR.