Один из пользователей социальной сети ВКонтакте сообщил, что ему выдали не все персональные данные по закону GDPR. Однако представители соцсети отрицают этот факт. Затем мужчину лишили доступа к собственной странице в ВКонтакте.
ВКонтакте выдала гражданину Белоруссии Кристиану Шинкевичу полный перечень персональных данных по «Общему регламенту по защите данных» (General Data Protection Regulation, GDPR). Затем страницу пользователя и вовсе заблокировали. Такую информацию сообщил Telegram-канал «Ты сядешь за лайк».
Обо всем по порядку
В июне этого года белорусский активист Кристиан Шинкевич, проживающий в Польше, запросил у ВКонтакте персональные данные. Мужчина отметил, что ему выдали всю историю изменения имени в профиле, адреса фотографий в закрытых альбомах и историю восстановления паролей к странице.
После этого Шинкевич предъявил VK претензию, что соцсеть не выдала ему часть данных. Это список IP-адресов, которыми он пользовался, и персональные данные заявителя, находящиеся в обработке другими сторонами.
По словам пользователя, его персональные данные администрация сайта передала в запароленном zip-архиве через агента поддержки, который также передал пароль к этому архиву. Исполнительный директор Центра цифровых прав Денис Лукаш заявил, что это нарушает закон 152-ФЗ «О персональных данных» и сам GDPR.
Шинкевич повторно запросил у ВКонтакте недостающую информацию. Также он спросил, почему её не выдали сразу. Потом, по словам пользователя, его личную страницу в соцсети заблокировала администрация сайта. Он не смог войти в аккаунт через старые логин и пароль.
Администраторы канала «Ты сядешь за лайк» дополнили, что к действиям белорусского активиста есть интерес местных правоохранительных органов. Они легко могли получить доступ к его странице и поменять личные данные. Тогда Шинкевич подал жалобу в польское Управление охраны персональных данных (Urząd Ochrony Danych Osobowych, UODO). Активист потребовал привлечь ВКонтакте к ответственности и заблокировать сайт в Польше.
Ответ ВКонтакте
Пресс-служба ВКонтакте утверждает, что они соблюдают правила GDPR. Как и законодательства «тех стран, в которых работают». Представители подтвердили, что ограничили Кристиану Шинкевичу доступ к странице. Однако у администрации были на то другие причины.
«Страницу пользователя мы не блокировали. Доступ к ней был ограничен после того, как пользователь изменил несколько ключевых параметров. В том числе имя, фамилию, пол и другие. Такие действия считаются подозрительными. И могут свидетельствовать, например, о продаже аккаунта или передаче другому лицу. Ограничение доступа к странице никак не связано с запросом информации по GDPR», — сообщает пресс-служба ВКонтакте.
Если все же будет установлено нарушение GDPR, социальную сеть ждет штраф в размере 20 млн. долларов.
Фото: VK.
