В Латвии собирают данные тех, кто пытался зайти на заблокированные российские сайты
Работа на ноутбуке
CC BY 2.0 / Ivan David Gomez Arce / Hacker ReneПодписаться
Латвийская блокировочная страница nelegalssaturs.lv оказалась не просто безобидной табличкой “сюда нельзя” – это место сбора данных о пользователяхРИГА, 29 июл — Sputnik. Латвийские интернет-провайдеры автоматически перенаправляют пользователей при попытке открыть заблокированный ресурс на страницу nelegalssaturs.lv. Там нет ни уведомления об обработке данных, ни перечня собираемых данных, ни целей, ни правового основания. Однако, как выяснил активист Дэги Караев, направив запрос в Национальный совет по электронными СМИ (NEPLP), в серверных журналах сохраняются: полный публичный IP-адрес посетителя; точные дата и время обращения; запрошенный URL; сведения о браузере и устройстве — User-Agent и др.
Разблокировку RT в Латвии объяснили “человеческим фактором”11 июня, 09:01Исходные журналы хранятся один год. По IP-адресу могут определяться интернет-провайдер и примерное местоположение. А при поступлении законного запроса сведения готовы передать правоохранительным или другим госучреждениям.
“Сначала человека принудительно перенаправляют на государственный сайт, затем молча записывают его полный IP и параметры устройства — и только после отдельного юридического запроса выясняется, что эта запись будет лежать год. Это как минимум ставит вопрос о соблюдении принципов прозрачности, минимизации данных и ограничения срока хранения, закрепленных GDPR. Общей ссылки на “кибербезопасность” недостаточно, чтобы объяснить, зачем для статистического подсчета необходимы полные IP-адреса и почему их требуется хранить именно двенадцать месяцев”, — пишет Караев. После запроса NEPLP пообещал разместить на странице уведомление или ссылку на информацию об обработке данных.
