CNIL глоби компанията през 2022 г. с 800 000 евро
Турските власти днес блокираха достъпа до платформата DISCORD заради установяване на наличието на съдържание, което нарушава закона. Това съобщи министърът на правосъдието Йълмаз Тунч, цитиран от телевизия СиЕнЕн-Тюрк, информацията е на БТА.
По искане на Главната прокуратура на Анкара Първи наказателен съд в столицата взе решение да забрани социалната мрежа DISCORD в съответствие с разпоредбите на член от закона за регулиране на публикациите, направени в интернет, както и за борба с престъпленията, извършени на базата на тези публикации.
В изявление, публикувано в профила на Тунч в социалната мрежа X, се уточнява, че има достатъчно основания да се предполага, че престъпления като „сексуално насилие над деца и непристойно поведение“, са извършени чрез платформата DISCORD.
Министърът на правосъдието изтъкна, че турските власти „са решени да защитят младите хора и децата, които са гарант за бъдещето, от вредните публикации на социалните мрежи“.
„Никога няма да позволим да има опити за разклащане на основите на нашата социална структура“, подчерта Тунч.
В Турция се появиха искания за блокиране на достъпа до DISCORD след жестоките убийства на две тийнейджърки в Истанбул миналата седмица.
Установено бе, че убиецът на момичетата Семих Челик е общувал със свои съмишленици в организирана онлайн група, наречена „incel“ („инсел“, от английските думи „инволънтри селибът“, т.е. „ерген по неволя“). „Incel” включва склонни към насилие хора, враждебно настроени към жените. Членовете на групата са чатили помежду си в платформата DISCORD.
Тази седмица достъпът до DISCORD бе блокиран и на територията на Русия.
Писала съм за DISCORD на 24.11.2022 г., защото френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés CNIL глоби компанията с 800 000 евро за неспазване на няколко задължения на GDPR, по-специално по отношение на периодите на съхранение на данни и сигурността на личните данни.
DISCORD е услуга за voice over IP (технология, която позволява на потребителите да чатят през своя микрофон и/или уеб камера през интернет) и незабавни съобщения, в които потребителите могат да създават текстови, гласови и видео стаи. Услугата се публикува от DISCORD INC, компания, базирана в Съединените щати.
Когато потребител, влязъл в гласова стая, затвори прозореца на приложението DISCORD, като щракне върху знака „X“ в горния десен ъгъл на прозореца в Microsoft Windows, той всъщност просто поставя приложението на заден план и остава влязъл в гласовата стая. В Microsoft Windows обаче щракването върху „X“ в горния десен ъгъл на последния видим прозорец на приложението за по-голямата част от приложенията означава напускане. При DISCORD е възможно потребителите да бъдат чути от други членове в гласовата стая, когато смятат, че са напуснали. Препоръчано е на DISCORD да информира потребителите, че техните думи все още се предават и чуват от други.
По време на наказателната процедура DISCORD INC. създава изскачащ прозорец, за да предупреди хората, свързани с гласова стая, когато прозорецът се затвори за първи път, че приложението DISCORD все още работи и че тази настройка може да бъде променя директно от потребителя.
По време на разследването става ясно, че при създаване на профил в DISCORD, паролата може да е от шест знака, включително букви и цифри.
Проверяващите преценяват, че политиката за управление на паролите на DISCORD не е достатъчно силна и ограничителна, за да гарантира сигурността на акаунтите на потребителите.
Компанията предприема стъпки по време на процедурата: потребителите трябва да зададат парола от поне осем знака, с поне три от четирите типа знаци (малки букви, главни букви, цифри и специални символи) и след десет неуспешни опита за влизане, компанията изисква captcha (въпрос и отговор, напр. чрез квадратче за отметка или избор на изображение).
При проверката откриват, че според DISCORD INC. не е необходимо да се извършва оценка на въздействието върху защитата на данните.
Проверяващите обаче считат, че компанията е трябвало да извърши такава оценка на въздействието предвид обема на данните, обработвани от компанията и използването на нейните услуги от непълнолетни.