По информации «Известия», Минцифры в курсе нарушений по сбору и передаче за рубеж данных российских пользователей сервисом SpeedTest, который принадлежит американской компании Ookla. Роскомнадзор потребовал от SpeedTest локализовать хранение данных в РФ, иначе сервису грозит административный штраф или блокировка в случае невыполнения требований регулятора.
Роскомнадзор направил компании Ookla запрос с требованием предоставить информацию о локализации баз персональных данных российских граждан сервисом SpeedTest.
Ведомство считает, что Ookla обрабатывает данные, полученные с мобильных устройств и ПК в России, о местоположении пользователей, их IP-адресах, скорости подключения к интернету, провайдера, а потом они передаются на серверы компании по всему миру, что противоречит закону РФ.
Минцифры и РКН опасаются, что данная информация может попасть в базы данных спамеров, мошенников или зарубежных спецслужб.
Регулятор считает, что блокировка сервиса не будет особо замечена пользователями, так как уже есть его российские аналоги, но их примеры не привел. Причем в Минцифры в 2020 году собирались сделать свою версию этого сервиса, но так и не выпустили его в отрытый доступ, если этот проект вообще был запущен в разработку.
Эксперты издания пояснили, что сбор, хранение и распространение сведений о местоположении пользователя и его устройстве не являются нарушением закона о персональных данных, так как они не позволяют определить конкретного пользователя. По их мнению, эти данные могут быть добавлены в другие базы данных для обогащения. Тогда в них отразятся сведения о перемещениях, месте жительства, работы, часто посещаемых местах пользователей сервиса. Также эксперты считают, что Ookla может собирать больше данных, которые перечислены в пользовательском соглашении сервиса. Вдобавок многие пользователи зарегистрировали аккаунты на сайте сервиса со своими реальными адресами электронной почты, которые есть в различных утечках данных.
Бесплатный сервис Speedtest был запущен 1 апреля 2006 года. Он считается наиболее надежным и достоверным в мире, позволяет измерить скорость интернет-соединения на всех платформах и устройствах пользователей во всем мире.
В 2020 году РКН добился привлечения к административной ответственности за нарушение российского законодательства в сфере персональных данных и не выполнение требований ведомства и законодательства РФ (ч. 8 ст. 13.11 КоАП РФ) Twitter (штраф 4 млн рублей, не оплачен) и недавно запрещенной в РФ соцсети FB (штраф 4 млн рублей, был оплачен вовремя).
В России есть прецеденты, когда иностранная компания отказалась исполнять требования РКН и российского законодательства в сфере защиты персональных данных пользователей. В 2016 году за это РКН заблокировал LinkedIn.
