Иск (потенциально – коллективный) к Google с обвинениями в тайном нарушении конфиденциальности миллионов интернет-пользователей путём отслеживания их онлайн-действий через браузеры, запущенные в private-режиме, подан во вторник в федеральный суд в Калифорнии, пишет Reuters.
Истец оценивает сумму причинённого ущерба из-за скрытного сбора информации о поведении людей в онлайне в 5 миллиардов долларов.
Истец утверждает, что Google собирал данные о посещаемых сайтах через инструменты Google Analytics, Google Ad Manager и плагины, включая приложения для смартфонов, вне зависимости от того, переходил ли пользователь по ссылкам на рекламные объявления, публикуемые Google, – достаточно было просто посетить сайт.
Таким образом Google получал информацию о друзьях пользователя, его хобби, любимой еде, покупательских привычках и поисковых запросах (последние, по мнению обвинения, являются «наиболее интимными и потенциально компрометирующими данными»).
Google «не может и далее продолжать негласный и неавторизованный сбор данных фактически каждого американца, владеющего компьютером или смартфоном», говорится в исковом заявлении.
Представитель Google Хосе Кастанеда (Jose Castaneda) фактически признал факт слежки, но заявил, что компания будет «решительно защищаться» от предъявленных обвинений: «Как мы ясно предупреждаем каждый раз, когда вы открываете новую вкладку [в браузере] в режиме «инкогнито», веб-сайты могут собирать информацию о вашей поисковой активности», — сказал он.
Как такое возможно
В режиме «инкогнито», он же private-режим, браузер не записывает историю посещений сайтов, а файлы cookies удаляет сразу после закрытия браузера. От интернет-провайдера и владельца сайта эта мера не защищает, она рассчитана на сокрытие данных о веб-сёрфинге от тех, кто использует тот же компьютер.
Счётчики посещаемости (Google Analytics, «Яндекс.Метрика», Liveinternet, OpenStat и пр.), кнопки социальных сетей, рекламные системы загружают на компьютер программный код, который обрабатывается браузером. Этот код, в свою очередь, загружает другие инструкции – как собственные, так и чужие, чаще всего рекламных систем. Владелец сайта может самостоятельно без спроса загружать на ваш компьютер любой исполнимый код.
Сайт, загрузивший на ваш компьютер внешний код, собирает информацию и отправляет её на серверы рекламной системы или статистического сервиса.
Обойти запрет на хранение cookies несложно – например, это тайком от пользователя можно сделать с использованием технологии Adobe Flash. Если в браузер установлен плагин Adobe Flash (мощный интерпретатор со своим языком программирования), вы никогда не узнаете, что и где о вашем онлайн-поведении записано на вашем же диске, и кто эти сведения выкачивает.
Reuters напоминает, что, хотя пользователи могут надеяться на private-режим браузера как на надёжный способ укрыться от чужих любопытных глаз, эксперты по кибербезопасности давно выражают беспокойство по поводу способности Google (и его конкурентов) «обогащать» профиль пользователей, отслеживая их действия в разных режимах браузера и комбинируя данные об «обычном» и «конфиденциальном» интернет-сёрфинге.
Иск имеет шанс получить статус коллективного – с включением в ряды истцов «миллионов» пользователей Google, запускавших браузеры в режиме «инкогнито» начиная с 1 июня 2016 года.
Каждому из пострадавших предлагается выплатить компенсацию в размере минимум 5 тысяч долларов.
Как пишет агентство, иск «Brown et al v Google LLC et al» зарегистрирован в U.S. District Court, Northern District of California под номером 20-03664. На момент публикации документы по делу на сайте суда выложены не были.
Напомним, что с 2017 года официальные сайты федеральных органов исполнительной власти РФ должны использовать только те счётчики посещаемости, которые включены в единый реестр российских программ для электронных вычислительных машин и баз данных. Также напомним, что в 2015 году 11% сайтов органов власти в РФ использовали счётчики посещаемости Google Analytics.
