Австрийская группа noyb подает жалобы на защиту данных против китайских технологических гигантов: AliExpress, TikTok и WeChat

Австрийская группа защиты прав на конфиденциальность noyb (None of Your Business) якобы предъявила претензии трем китайским технологическим компаниям за несоблюдение законов ЕС о конфиденциальности данных, в частности статьи 15 GDPR. 

Noyb зарекомендовала себя, подавая жалобы на американские компании, такие как Apple, Alphabet и Meta, что привело к нескольким расследованиям и штрафам на миллиарды долларов.

Аргументация Noyb для регуляторов

Жалобы группы защиты прав были поданы в органы по защите данных в Бельгии, Греции и Нидерландах. Их основной фокус направлен на предполагаемый отказ компаний предоставить пользователям полный доступ к их личным данным, как того требует законодательство ЕС.

Согласно noyb, отказ коренится в упрямстве, которое сохраняет среднеевропейского пользователя в неведении относительно того, как обрабатываются его данные и соответствуют ли они положениям GDPR, особенно в вопросах передачи данных в Китай.

Большинство технологических компаний обычно имеют инструмент, позволяющий им выполнять запросы на скачивание пользовательской информации. Однако, по словам noyb, некоторые китайские компании сделали доступ к информации практически невозможным.

Если бы эти китайские компании внедрили какой-либо инструмент автоматизации, позволяющий им массово выполнять запросы на доступ к данным в соответствии с GDPR, например, через инструмент «скачать вашу информацию», это гипотетически сделало бы соблюдение требований законодательства ЕС крайне простым для них.

Однако, по словам Клеанфи Сардели, юриста по защите данных в noyb, TikTok, AliExpress и WeChat собирают как можно больше данных о своих пользователях, намеренно скрывая информацию об их использовании.

Noyb утверждает, что как TikTok, так и AliExpress отказали субъектам данных в доступе ко всем их данным, как того требует статья 15 GDPR; при этом TikTok предоставил лишь часть данных заявителя в неструктурированном виде, утверждая, что их трудно воспринимать.

AliExpress выбрала предоставление поврежденного файла, который можно было открыть только один раз, в то время как WeChat полностью проигнорировала запрос заявителя.

Действия TikTok и AliExpress вынудили пользователей отправить серию последующих вопросов, дав компаниям второй шанс ответить.

Однако вместо предоставления недостающих данных обе компании повторили содержание своей политики конфиденциальности без какой-либо индивидуальной информации, что сделало невозможным для заявителей проверить, обрабатывались ли их данные в соответствии с GDPR.

Новые жалобы следуют за более ранними действиями против других компаний

В этом году Noyb был очень занят. Сообщается, что группа защиты прав уже подала жалобы на TikTok, AliExpress, SHEIN, Temu и WeChat в январе этого года, требуя приостановить передачу данных в Китай и настаивая на наложении штрафов, которые могут достигать 4% от глобальной выручки компаний-нарушителей.

Согласно законодательству ЕС, передача данных за пределы ЕС разрешена только в том случае, если страна назначения не подрывает защиту данных. Поскольку китайские законы не ограничивают доступ органов власти к личным данным, компании не могут защитить данные пользователей ЕС от доступа со стороны правительства.

Сообщается, что SHEIN, Temu и Xiaomi предоставили заявителям дополнительную информацию в ходе разбирательства, однако TikTok, AliExpress и WeChat продолжали нарушать GDPR.

Клеанфи Сардели, юрист по защите данных в noyb, сказала: «GDPR четко указывает, что компании должны предоставлять своим пользователям конкретную информацию о данных, которые они обрабатывают. Тот факт, что они получают много запросов, не означает, что они могут утаивать информацию.»

Новые жалобы noyb, поданные в органы по защите данных (DPA) в Бельгии, Греции и Нидерландах, требуют, чтобы соответствующие DPA вынесли решение о том, что TikTok, AliExpress и WeChat нарушили статьи 12 и 15 GDPR.

Кроме того, группа потребовала обязать компании выполнить запросы заявителей на доступ к данным и предложила DPA наложить административный штраф, чтобы предотвратить подобные нарушения в будущем.