В конце марта Match Group завершила разбирательство с американским антимонопольным и надзорным органом — Федеральной торговой комиссией США (FTC). Дело было связано с обвинениями в том, что платформа OkCupid предоставляла сторонней компании доступ к персональным данным пользователей. В документах суда указано, что речь шла о данных миллионов аккаунтов, включая фотографии, сведения демографического характера и информацию о местоположении.
О чем было расследование
Комиссия утверждала, что в 2014 году пользователям OkCupid не сообщили о передаче их информации внешнему подрядчику. По версии FTC, доступ к этим данным получила компания Clarifai — поставщик технологий распознавания изображений и компьютерного зрения, которую в материалах дела описывают как фирму, работающую в сфере распознавания лиц.
Важно уточнить терминологию: распознавание лиц — это технологии, которые анализируют визуальный контент (например, изображения) для идентификации или сопоставления людей. В контексте персональных данных это особенно чувствительная область, поскольку изображения часто содержат биометрические признаки, даже если пользователю предоставляют лишь «фото» или «картинки» без дополнительных разъяснений.
Позиция FTC: пользователи не были предупреждены
FTC заявила, что пользователи OkCupid не получали уведомлений о том, что их данные будут переданы Clarifai. Комиссия также подчеркнула несоответствие действий компании ее собственным обязательствам в сфере приватности: по утверждению надзорного органа, передача информации противоречила политике конфиденциальности OkCupid.
С точки зрения логики политики конфиденциальности, пользовательское соглашение и правила работы сервиса обычно должны явно описывать, какие именно данные собираются, с кем они могут быть переданы и для каких целей. Если эти условия меняются или используются скрытые схемы передачи, регулятор рассматривает это как нарушение принципов информированного согласия.
Чем закончилась история: условия мирового урегулирования
Мировое соглашение было достигнуто 30 марта. Оно оформлено решением суда федерального округа в Далласе. Согласно условиям урегулирования, Match Group получила ограничения и обязательства, направленные на предотвращение повторения нарушений.
- Запрет на ввод в заблуждение: Match не вправе искажать или неверно представлять то, как именно обрабатываются и защищаются пользовательские данные.
- Подтверждение соблюдения требований: компания должна предоставить подтверждение того, что выполняет условия соглашения и требования регулятора.
- Позиция по вине: в рамках соглашения Match Group не признала и не опровергла обвинения — формулировка «ни признала, ни отрицала» означает, что компания не согласилась с претензиями в судебном смысле, но согласилась закрыть спор на установленных условиях.
Почему такие дела важны
Подобные разбирательства обычно оказывают влияние не только на конкретную платформу знакомств, но и на рынок в целом. В последние годы регуляторы все чаще уделяют внимание тому, как сервисы передают данные третьим сторонам — особенно когда речь идет об обработке изображений и технологий, потенциально связанных с биометрическими данными.
Для пользователей это означает, что вопросы прозрачности становятся критически важными: где именно хранятся данные, передаются ли они внешним партнерам, получают ли пользователи понятные уведомления и можно ли отказаться от обработки — все это напрямую влияет на доверие к цифровым сервисам.