Исследование: Google сохраняет часть данных о посещении конфиденциальных мест 🗺️🔒
Год и шесть месяцев назад Google пообещала удалять данные о местоположении пользователей, посещавших чувствительные учреждения, но прогресс оказался минимальным. Новое исследование показывает, что компания по-прежнему хранит историю местоположений в 50% случаев.
Изначально обещание было дано в июле 2022 года, вскоре после решения Верховного суда США, которое изменило федеральные нормы. Google пообещала удалять записи о «личных» местах, включая медицинские учреждения и консультационные центры. Сроки реализации политики не были озвучены.
Пять месяцев спустя группа Accountable Tech провела исследование и обнаружила, что данные о посещении некоторых учреждений всё ещё не скрывались. Google заявила, что приоритетом является защита конфиденциальности пользователей и что система могла не распознать некоторые посещения.
В новом исследовании, которое Guardian получила эксклюзивно, Accountable Tech повторила эксперимент. Использовались новые устройства Android, с которых исследователи посещали учреждения и проверяли, какие данные сохранялись. Тесты проводились в семи штатах США: Пенсильвания, Техас, Невада, Флорида, Нью-Йорк, Джорджия и Северная Каролина.
Результаты показали: в половине случаев маршруты оставались в истории местоположений устройства, хотя название учреждения удалялось. Данные о поисковых запросах на посещение учреждений также сохранялись.
«С вероятностью 50/50 данные о местоположении пользователя могут быть сохранены и потенциально использованы для анализа его действий», — отметили исследователи.
Представитель Google Marlo McGriff заявил, что система удаляет данные о личных местах, если они распознаны, и считает выводы исследования неверными. В некоторых случаях система просто не зафиксировала посещение, и данные не были удалены.
Компания также получает десятки тысяч запросов от правоохранительных органов и выполняет около 80% из них частично, согласно отчёту о прозрачности. Для поиска информации полиция использует геолокационные ордера, позволяющие определить пользователей, находившихся в определённом месте в конкретное время.
Google недавно объявила о планах изменить хранение данных о местоположении: по умолчанию информация будет храниться на устройствах, шифроваться в облаке и удаляться через три месяца. Accountable Tech назвала это шагом в правильном направлении, но подчеркнула, что предыдущие несоблюдённые обещания компании вызывают сомнения в её надежности.
🔹 Итог: хотя Google предпринимает шаги для защиты данных о местоположении пользователей, исследования показывают, что компания пока не полностью выполняет свои публичные обещания.