Garante откри проблеми с обработването на лични данни от Alpha Exploration
Вчера италианският надзорен орган за защита на личните данни (Garante per la protezione dei dati personali) съобщи, че глобява с 2 милиона евро компанията Alpha Exploration, собственик на Clubhouse, социална мрежа за разговори.
По време на разследването през 2021 г. потребителите й са били повече от 16 милиона, около 90 хиляди в Италия.
Garante установява множество нарушения, според компанията дължащи се на първоначалното й намерение да оперира само в САЩ.
Двама души създават проекта, не се посочва дали в гараж. Развитието му е Европа става без да е съобразен с изискванията на GDPR.
Проверяващите констатират липса на прозрачност при използването на данни на потребители и техните „приятели“; възможност за потребителите да съхраняват и споделят аудио без съгласието на регистрирани хора; профилиране и споделяне на информация за профила без идентифициране на правилно правно основание; неопределено време за съхранение на записите, направени от социалната мрежа, за да се противодейства на злоупотреби.
Компанията ще трябва да приеме серия от мерки, изброени в решението на Garante. Междувременно й се забранява всякаква по-нататъшна обработка на информация, извършвана за маркетинг и профилиране без изрично съгласие.
Гласовото общуване в Clubhouse се извършва в стаи за разговори, а приложението е на американската компания Alpha Exploration, която няма офис в Европа. Потребителите могат да изберат да отворят тематична стая или да се присъединят към нечия друга стая като слушатели.
От януари 2022 г. те също могат да пазят и записват част от разговорите в платформата и да споделят същите записи с трети страни.
Освен да плати санкцията, компанията ще трябва да въведе функция, която позволява потребителите да научат, преди да влязат в стаята за разговори, за възможността чатът да бъде записан.
Понеже приложението ползва контактите на потребителя, те трябва да бъдат информирани за възможната употреба на техните лични данни.
Компанията също така ще трябва да уточни кое правно основание се прилага за всяка цел на обработката, както и времето за съхранение на лични данни и аудио файлове.
Alpha Exploration ще трябва да извърши и оценка на въздействието върху обработката на данни, извършвана чрез платформата Clubhouse.
В решението е даден срок от 30 дни за докладване на предприетите мерки.