Пару дней назад на популярном онлайн-ресурсе появилась сенсация — один из пользователей провел собственное расследование и выяснил, что приложение Burger King ведет запись экрана гаджета даже тогда, когда пользователь вводит номер банковской карты.
Казалось бы, очередное «разоблачение», или вброс для создания паники, кто-то даже утверждал, что это реклама. Но скандал получил неожиданное продолжение.
Представители Burger King вышли на связь
В комментариях к «расследованию» наконец-то состоялся диалог между юным энтузиастом и представителем Burger King — Сергеем Очеретиным — директором департамента диджитал-проектов «Бургер Кинг Россия».
«Мобильное приложение Burger King с удаленным заказом не собирает персональных данных своих подписчиков. Все транзакции надежно защищены одним из лучших эквайеров страны — «Яндекс.Касса». Данные о поведении пользователей в приложении не содержат информации о банковских картах и не хранятся на сервере.»
Сергей Очеретин
Ну всё, вроде бы всё понятно, можно расходиться? А вот и нет, после завершения «официальной части» диалог зашел немного не в то русло и свелся буквально к взаимным претензиям. Представитель Бургер Кинг утверждает, что компания проверила данные «расследования» и теперь они уверены, что все это фейк. Но сыщик, стоящий на страже безопасности персональных данных пользователей, под ником «Fenikami» увидел очевидное противоречие в словах Сергея:
В конце концов, Сергей Очеретин справедливо отметил, что он дает официальные комментарии, подписываясь своим именем и фамилией, в то время как его оппонент скрывается под ником и не показывает своего лица. Учитывая ошеломляющий успех «Бургер Кинг» в России, это вполне может оказаться проделкой конкурентов и недоброжелателей, а не случайным открытием любопытного пользователя.
В любом случае, предложение личной встречи и разговора в офисе компании с тем, кто стоит за разоблачением, — решение, конечно, правильное, правда, в данном контексте оно напоминало больше угрозу.
Сейчас мы можем наблюдать скандал, в котором никто не принимает решения, никто не делает шагов для того, чтобы укрепить свои позиции, и либо, оправдать честное имя компании, либо указать на недоработку, которую необходимо устранить. Дело застряло на уровне переписки в паблике, это уж точно несерьезно. Все это, плюс противоречащие друг другу комментарии от имени Сергея Очеретина, заставили других пользователей думать, что, возможно, это все же был не представитель компании.
И опять вопросов больше, чем ответов.
Первый шаг сделали специалисты Роскомсвободы
Пока одни вели гневную переписку, представители Роскомсвободы решили самостоятельно разобраться в происходящем. Кратко о доводах в пользу нарушения приложением Burger King закона № 152-ФЗ:
- Как только Вы скачаете приложение, сначала Вас попросят ввести номер мобильного телефона, а только потом дадут ознакомиться с пользовательским соглашением (но не с Политикой обработки персональных данных). В то время, как номер мобильного телефона относится к персональным данным;
- Информации о Политике обработки пользовательских данных в приложении, по словам представителей Роскомсвободы, нет. На официальном сайте в таком виде, в котором пользователь точно обратил бы на нее внимание и ознакомился бы, — тоже нет;
- Для осуществления обратной связи с компанией, необходимо ввести свои персональные данные, включая ФИО, e-mail, номер телефона, а сведений о реализуемых требованиях к защите персональной информации опять нет;
- Поскольку персональные данные пользователей таким образом собираются и обрабатываются, согласно закону №152-ФЗ, официальный сайт Burger King должен быть внесен в реестр операторов, осуществляющих обработку персональных данных Роскомнадзора. Его там, по словам специалистов Роскомсвободы, нет;
- Согласно пункту 4.10 Пользовательского соглашения, в том случае, если пользователь удалит официальное приложение со своего смартфона и расторгнет договор, его персональные данные все равно будут храниться и обрабатываться. Чтобы прекратить этот процесс, необходимо отправить письменный запрос;
- Согласно пункту 5.6 компания Бургер Кинг берет на себя право передавать права и обяанности по соглашению третьим лицам, но кто к ним относится — указано в пункте не было. Это является нарушением закона №152-ФЗ;
- И самое главное, и, пожалуй, просто шокирующее нарушение этого же закона — пункт 7.3: компания не несет ответственности за утерю данных пользователя;
Если допустить, что расследование пользователя онлайн-площадки, про которое мы писали ранее — правдиво от начала до конца, то это значит, что компания Бургер Кинг оставляет за собой право собирать действительно большой объем персональных данных, обрабатывать их даже тогда, когда Вы удаляете приложение и разрываете договор, передавать их любым третьим лицам (ведь список доверенных сторонних участников не опубликован). Да еще и, если вдруг что-то из ваших конфиденциальных данных попадет в руки злоумышленников, то вроде бы компания и не виновата?
Обсудить все эти вопросы и найти решение проблем, которые явно, если еще не возникли, то скоро определенно могут появиться у компании «Burger King» в связи с широкой оглаской этой истории, предложили представители Роскомсвободы. Для этого они дарят компании час консультации.
Мы очень надеемся, что компания Бургер Кинг честна перед своими пользователями настолько, насколько вкусны их бургеры, но пока практика показывает, обратное. Мы будем следить за развитием событий.
