Популярный сервис обмена короткими видеороликами TikTok без оповещения пересмотрел свою политику конфиденциальности в США, разрешив автоматически собирать биометрическую информацию, такую как снимки лица и образцы голоса, из контента, который пользователи размещают на платформе.
Изменение политики, впервые замеченное изданием TechCrunch, вступило в силу 2 июня. Любопытно, что пользователи TikTok, проживающие в Европейской экономической зоне (ЕЭЗ), Великобритании, Швейцарии и других странах (за исключением Индии), где работает сервис, исключены из этих изменений.
«Мы можем собирать биометрические идентификаторы и биометрическую информацию как это определено законодательством США, например, образцы лица и голоса из вашего пользовательского контента. Если того требует закон, мы будем запрашивать у вас все необходимые разрешения до начала такого сбора», - сообщается в новом разделе соглашения «Изображение и аудиоинформация».
Кроме того, в политике конфиденциальности компании также отмечается, что она может собирать информацию о «характере звука и тексте слов, произнесенных в вашем пользовательском контенте», чтобы «включить специальные видеоэффекты, для модерации контента, для демографической классификации, для рекомендаций контента и рекламы, а также для других операций, не связанных с идентификацией личности».
Помимо отсутствия четкого определения природы собираемых биометрических данных или убедительной причины, почему сбор этих данных необходим, расплывчатая формулировка может позволить TikTok накапливать крайне чувствительные данные без явного согласия пользователей.
Учитывая, что только в нескольких штатах США - Калифорнии, Иллинойсе, Нью-Йорке, Техасе и Вашингтоне - есть законы, ограничивающие компании от сбора таких данных, этот шаг может означать, что TikTok не нужно спрашивать разрешения у своих пользователей в других штатах . Другими словами, пользователи дают согласие на сбор своих биометрических данных просто соглашаясь с условиями предоставления услуг.
Изменения в политике конфиденциальности произошли через несколько месяцев после того, как TikTok согласился выплатить $92 млн. для урегулирования коллективного иска, в котором утверждалось, что приложение нарушило закон о конфиденциальности биометрической информации штата Иллинойс, тайно собирая биометрические и личные данные пользователей в США для целевой рекламы без соблюдения требований закона штата об информированном согласии.
В рамках мирового соглашения компания TikTok обязалась не собирать и не хранить биометрическую информацию, биометрические идентификаторы, геолокацию или данные GPS, если это не оговорено в политике конфиденциальности. Если рассматривать эти изменения в таком свете, то вполне возможно, что они являются результатом судебного соглашения.
Перевод сделан со статьи: https://thehackernews.com
