LinkedIn изменит условия пользования из-за новых правил Евросоюза
С 8 мая 2018 года начнет действовать новое пользовательское соглашение, сообщила LinkedIn в письме пользователям, разосланном 11 марта (корреспондент РБК также получил подобное письмо). В частности, пользователи, по версии компании, теперь смогут лучше понимать, какие данные о них есть у LinkedIn и каким образом они могут потребовать прекратить использовать эту информацию. Также появились новые настройки, благодаря которым пользователи должны получить больше контроля над рекламой, которую они видят. Кроме того, компания обещает рассказывать пользователям, какой информацией о них делится с рекламодателями.
Как поясняет LinkedIn, обновленное пользовательское соглашение четко прописывает намерения LinkedIn собирать и обрабатывать персональные данные о пользователях в соответствии с изменениями Общего регламента по защите данных (General Data Protection Regulation, GDPR), который вступает в силу в ЕС с 25 мая этого года.
Новые правила для данных
Под действие GDPR подпадают компании из разных индустрий, которые используют персональные данные любого физического лица, находящегося на территории Евросоюза. Они должны будут хранить данные в обезличенном и зашифрованном виде, обеспечить должный уровень их защиты от утечек, не передавать данные третьим лицам и информировать граждан и регулирующие органы о любой утечке информации в течение 72 часов.
Гражданам должны предоставить возможность ознакомиться с правилами обработки их данных в понятном и доступном виде, брать у них согласие на обработку данных в виде «четкого утвердительного акта в письменной или устной форме». Кроме того, они должны иметь возможность отказаться от передачи данных без ущерба для совершения действий. За несоблюдение GDPR предусмотрен административный штраф для компаний в размере до €20 млн (1,39 млрд руб. по текущему курсу), или 4% годового оборота.
На днях глава комиссии по защите данных в Ирландии Хелен Диксон напомнила LinkedIn, а также другим крупным интернет-компаниям о необходимости соблюдения новых правил, писала Financial Times. Международные компании могут выбрать регулятора определенной страны, который будет следить за соблюдением GDPR. Диксон напомнила, что в Ирландии зарегистрированы, например, Facebook, Twitter, Dropbox, LinkedIn и Airbnb, поэтому важно, как местный регулятор будет применять GDPR. Google, чья европейская штаб-квартира также находится в Дублине, пока не решила, следует ли выбирать опцию «единого» регулирования или ориентироваться на законодательство каждой страны союза, отметила Диксон.
LinkedIn и российские данные
С ноября 2016 года LinkedIn заблокирован в России в связи с нарушениями закона «О персональных данных». По нему данные местных пользователей должны храниться на серверах в России. Данное правило также нарушается социальными сетями Twitter и Facebook. Однако к настоящему времени Роскомнадзор требовал в суде лишь заблокировать LinkedIn, так как именно в этой сети неоднократно происходили крупные утечки данных пользователей.
Для разблокирования сети в России она должна перенести сюда хранение данных пользователей, но в марте 2017 года компания сообщала Роскомнадзору, что не готова устранить нарушения российского законодательства, и таким образом подтвердила «свою незаинтересованность в работе на российском рынке», говорилось в сообщении российского ведомства.
Представитель LinkedIn не ответил на вопросы РБК, изменилась ли позиция компании и намерена ли она исполнять российское законодательство.
Представитель Роскомнадзора сообщил РБК, что LinkedIn не обращалась к ним с просьбой о встрече.