Даже у КГБ не было такого полного досье на граждан как у Facebook

Каждый гражданин может потребовать у Facebook выдачи ему в течение 40дней всей собранной на него персональной информации. На сайте естьспециальная форма для такого запроса. Немного предыстории...

26-летний студент юридического факультета Венского университета МаксШремс (Max Schrems) вот уже несколько лет ведёт неравный бой скомпанией Facebook. Всё началось с того, что Макс отправил несколькограмотно составленных запросов и добился-таки, что из калифорнийскогоофиса ему прислали CD-диск со всеми персональными данными, собранными затри года активности на сайте.



Каждый гражданин может потребовать у Facebook выдачи ему персональной информации.Вам придёт CD с файлом PDF объёмом несколько сотен мегабайт и более 1000страниц. Макс Шремс получил PDF из более 1200 страниц, вся информация вфайле была разбита на 57 категорий (работа, образование, друзья,политические взгляды, хобби, фотографии и т.д.). Как говорит Макс, даже уКГБ не было такого полного досье на граждан.


Носамое удивительное, что среди всего прочего в присланном файле былиудалённые сообщения, чат-сессии, имена бывших друзей и другие данные спометкой deleted:true.

Facebook прислал не всю имеющуюсяинформации. В частности, на CD отсутствуют данные о посещённыхпользователем страницах в интернете, на которых установлены кнопки Like.Известно, что куки Facebook отправляют информацию о посещённыхстраницах, даже если пользователь не нажимал на эту кнопку. В ответ наочередной запрос Макс получил письмо странного содержания.

Дорогой мистер Шремс!

Относительно предыдущей корреспонденции и вашего запроса от 11 июля 2011 года (Запрос).

По состоянию на сегодняшний день, мы раскрыли вам всю персональную информацию, которую вы имеете право получить в соответствии с секцией 4 Закона о защите информации 1988 и 2003 года (Законы).

Пожалуйста, обратите внимание, что некоторые категории персональных данных не попадают под действие запросов. В соответствии с секцией 4 (9) Актов, из-под действия запросов исключаются персональные данные, которые невозможно собрать или которые можно собрать только приложив непропорциональные усилия. Мы не предоставили персональные данные, которые невозможно извлечь из нашей платформы путём приложения пропорциональных усилий.

Секция 4(12) Актов описывает исключения из запросов, если ответ неблагоприятно повлияет на сохранение торговых секретов или интеллектуальной собственности. Мы не предоставили вам информацию, которая является интеллектуальной собcтвенностью компании Facebook Ireland Ltd или её лицензедателей.

Пожалуйста, будьте уверены, что мы удовлетворили ваш запрос и больше не будем обрабатывать другие похожие запросы, пока, на наш взгляд, не пройдёт достаточно времени.

Спасибо за связь с компанией Facebook,
Команда по обработке пользовательских запросов Facebook (User Operations Data Access Request Team)



Чтобы разобраться со странным поведением Facebook, Макс Щремс открыл сайт Европа против Facebook, а также видеоканал на Youtube.

Студентразвернул бурную активность в интернете. К примеру, на популярномфоруме Reddit его топик с инструкцией, как получить CD от Facebook,попал в десятку самых популярных за день.

В общей сложности МаксШремс отправил в адрес Facebook 22 запроса: отдельно по каждому пунктусомнительной функциональности сайта, которая может нарушать европейскоезаконодательство.

Сейчас вокруг Facebook в Европе развёрнутазаметная активность. Всё больше людей заказывают диски со своейперсональной информацией, а потом делятся опытом на форумах. Проблемауже обсуждается на страницах СМИ. Забавно, что всё это стало возможнымтолько по той причине, что Facebook в 2009 году открыл штаб-квартируFacebook Ireland Ltd в Дублине (Ирландия), вероятно, для ухода отналогов. Теперь, поскольку компания официально зарегистрированы вЕвропе, она попадает под европейское законодательство о защитеинформации, которое гораздо более жёсткое, чем в США.