Image credit: do21c on Pixabay
Правительство Южной Кореи наложило штраф на компанию Apple после того, как выяснилось, что она использовала незаконно полученные данные для предсказания того, когда пользователи не смогут оплатить покупки в App Store — и представители Apple не в настроении говорить об этом.
В январе Apple была оштрафована правительством Южной Кореи за использование данных, полученных незаконным путем, без согласия пользователей. Сумма штрафа составила 4,65 миллиарда вон, то есть чуть меньше 3,2 миллиона долларов.
Во время встречи с Комиссией по защите персональной информации (PIPC) 25 февраля представителей Apple спросили, в каких еще странах используются показатели NSF Apple. По данным The Korea Herald, представители ответили: «Нам трудно сделать публичное заявление, потому что мы должны посоветоваться с нашим клиентом. Мы не знаем точно».
Apple спросили, вела ли она записи, чтобы инцидент можно было расследовать, и представители Apple ответили: «Многие из тех, кто был связан с компанией, покинули ее. Мы не можем отследить (связанные) электронные письма».
Члены комиссии не были впечатлены ответами, и в протоколе заседания было сказано: «Мы не можем не задаться вопросом, уместно ли ответчику просто сказать: «У нас нет данных» или «Это все, что мы можем вам сказать»».
Инцидент, о котором идет речь, был связан с данными, собранными Kakao Pay, сервисом мобильных платежей и цифровых кошельков, базирующимся в Южной Корее. Эти данные были отправлены в Alipay, сингапурскую платформу мобильных платежей.
Сбор данных происходил с апреля по июль 2018 года и затронул примерно 40 миллионов пользователей. По данным PIPC, «менее 20 % пользователей зарегистрировали Kakao Pay с Apple в качестве способа оплаты, но Kakao Pay отправляла информацию обо всех пользователях, включая не только пользователей Apple, но и не-Apple (например, пользователей Android), в Alipay».
Эти данные затем использовались для создания оценки недостаточных средств (Non Sufficient Funds score, или NSF score). Этот балл представляет собой индивидуальную метрику, используемую для определения того, достаточно ли у пользователя денег для покрытия, когда несколько мелких платежей, таких как повторные покупки в приложениях, объединяются в один счет.
Клиентам KakaoPay не сообщали, что их данные передаются за границу. Подобный сбор данных является прямым нарушением Закона Южной Кореи о защите персональной информации (PIPA).
Кроме того, Apple не сообщила о том, что у нее есть доверительные отношения с Alipay. PIPA требует от Apple прозрачности отношений, но компания не упомянула Alipay в своей политике конфиденциальности.
Apple оштрафовали на 2,45 миллиарда вон (около 1,71 миллиона долларов) и обязали уничтожить модель расчета баллов NSF. Apple оштрафовали еще на 2,2 миллиарда вон (около 1,53 миллиона долларов) за то, что компания не сообщила о том, что информация пользователей была получена в первую очередь.
Компания Kakao Pay была оштрафована почти на 6 миллиардов вон (около 4,2 миллиона долларов), и ей было указано на необходимость привести свои методы обмена данными в соответствие с правилами, изложенными в PIPA.
Alipay было предписано уничтожить модель, созданную на основе незаконно полученных данных, однако неизвестно, понесла ли сингапурская компания какие-либо штрафы.
