Плутанина у Цукерберга: вони зберігали копії усіх фотографій користувачів, тепер вони ховають очі

Може здатися, що якщо ви щось видалите зі свого соціального профілю, ви автоматично також видаляєте пов’язані дані з серверів. Але не з Facebook, Instagram, який зберігав копію до року. Однак тепер пояснюється, що "це було не навмисно", а внаслідок помилки в ІТ-інфраструктурі. Тому фактично усе, що ви раніше завантажили до Інтернету, ніколи не буде видалено. Особисто ви та інші будуть позбавлені доступу, але не сайти, на яких ви раніше розімстили фото, відео або аудіо. 

Із мережі нічого не видалити. Дослідник безпеки Саугат Похарель натрапив на слід справи, справді випадково. Як повідомляє він, він хотів дізнатися, чи Instagram дотримується регламенту Європейського Союзу 2018 року, який змушує веб-сайти надавати користувачеві копію даних на запит. 

Похарел звернувся до служби за такою копією, що було негайно зроблено. За винятком того, що замість поточного вмісту його акаунта він також отримав знімки, які він видалив у минулому. А це, у свою чергу, прямий доказ їх присутності на серверах Instagram. І ситуація фактично несумісна з GDPR, накладаючи можливість повністю видалити приватні файли.

Помітивши юридичні недоліки, фахівець почав вимагати пояснень. Потім Instagram заявив, що "сталася інфраструктурна помилка". Він також подякував за допитливість та нагородив приз у розмірі 6000 злотих. доларів. (близько 22,3 тис. злотих). Тож сюжет під килимом підмітали дуже ефективно, і за словами Похарела, питань все ще більше, ніж відповідей.

Instagram не уточнив, чи вплинула помилка на всі акаунти чи лише на вибраний пул. Він також не визначив генезис проблеми, хоча поклявся її усунути. Натомість він зробив доступну форму в налаштуваннях облікового запису, завдяки якій кожен користувач може легко подати заявку на резервну копію своїх даних. Перевірено - цього разу в пакеті немає даних архіву.

Зміни до регламенту

Помітно, хрестовий похід дослідника, очевидно, впливає не лише на Instagram, але і на всю компанію Facebook. Згідно з повідомленням, месенджер WhatsApp також отримає аналогічний варіант із наступним оновленням. Хоча тут слід зазначити, що це вже дозволяє архівувати повідомлення, і поточне оголошення стосується лише інформації облікового запису, наприклад аватара. Є ще одна цікавість. Що ж, було оголошено, що положення будуть змінені, щоб збільшити вік користувачів з 13 до 16 років.

Чому? Тому що це нижня вікова межа особи, дані якої обробляються відповідно до положень GDPR. Країни ЄС можуть знизити цю межу до 13 років, але це залежить від рішення уряду. Польський законодавець знизив кордон, але все ж є країни, де цього не було зроблено. Тим часом Facebook, очевидно, не хоче дратувати європейських регуляторів.