Apple опубликовала отчет, в котором осветила свою обеспокоенность по поводу того, как некоторые компании могут «использовать как оружие» требования ЕС к интероперабельности в рамках Закона о цифровых рынках (DMA) для получения доступа к конфиденциальным пользовательским данным. Отчет был опубликован в тот же день, когда Европейская комиссия начала консультации по предлагаемым мерам по запросу интероперабельности с операционными системами Apple iOS и iPadOS.
DMA, вступивший в силу в этом году, обязывает крупных владельцев платформ, таких как Apple, предоставлять сторонним разработчикам равный доступ к системным инструментам и функциям iOS и iPadOS. Одно из разбирательств Комиссии сосредоточено на процессе, который Apple создала для рассмотрения запросов на интероперабельность, поданных разработчиками и третьими сторонами для iOS и iPadOS. Хотя Apple заявляет о своей полной приверженности соблюдению правил интероперабельности, направленных на создание справедливой конкуренции, она обеспокоена непреднамеренными последствиями, вытекающими из интерпретации закона, которые могут негативно сказаться на конфиденциальности пользователей.
В отчете Apple конкретно упоминается Meta, которая подала 15 отдельных запросов «и продолжает подавать» на доступ к технологическому стеку Apple. По данным Apple, запросы Meta включали доступ к таким функциям, как обмен сообщениями, AirPlay, CarPlay и фреймворк App Intents. Apple предупреждает, что в случае удовлетворения этих запросов указанные разрешения потенциально позволят приложениям Meta получить доступ к целому ряду пользовательских данных, включая сообщения, телефонные звонки, фотографии, использование приложений и пароли на устройствах пользователей.
«Во многих случаях Meta стремится изменить функциональность таким образом, […] который, по-видимому, совершенно не связан с фактическим использованием внешних устройств Meta, таких как умные очки Meta и гарнитуры Meta Quest», — говорится в сообщении Apple. Отчет продолжается:
«Если бы Apple пришлось удовлетворить все эти запросы, Facebook, Instagram и WhatsApp могли бы позволить Meta читать на устройстве пользователя все его сообщения и электронные письма, видеть каждый совершенный или полученный телефонный звонок, отслеживать каждое используемое приложение, сканировать все его фотографии, просматривать его файлы и события календаря, записывать все его пароли и многое другое. Это данные, к которым сама Apple решила не получать доступ, чтобы обеспечить пользователям максимально возможную защиту.«
В своем отчете Apple подчеркивает давнюю поддержку доступа разработчиков к функциям устройств через более чем 250 000 API, но всегда с встроенными механизмами защиты конфиденциальности. Компания приводит исторические примеры, такие как реализация TouchID и доступ к микрофону, где разработчики могут воспользоваться этими функциями, сохраняя при этом конфиденциальность и механизмы контроля.
Отчет выражает особую обеспокоенность по поводу компаний с предыдущими нарушениями конфиденциальности, которые потенциально могут обойти защиту GDPR через требования DMA. Apple отмечает, что, хотя она обрабатывает данные на устройстве, когда это возможно, другие компании могут использовать эту информацию в своих целях. «Сторонние компании могут не иметь такого же обязательства по контролю пользователя над своим устройством, как Apple, и могут предпочесть перенести информацию пользователя на свои серверы — где они могут объединять, профилировать и монетизировать личные данные человека», — предупреждает Apple.
Публикация Apple подчеркивает ее стремление рассматривать и выполнять запросы на интероперабельность в соответствии с DMA, когда это возможно, но компания утверждает, что решения должны сохранять целостность платформы и защищать конфиденциальные пользовательские данные. Для достижения этой цели Apple описывает свой четырехэтапный процесс обработки запросов на интероперабельность, который включает предварительную оценку, планирование проекта, разработку и этапы выпуска.
«Мы никогда не откажемся от нашего основополагающего обязательства по обеспечению конфиденциальности и безопасности наших пользователей», — добавляет Apple. «Мы надеемся, что ЕК будет стремиться внедрять требования к интероперабельности таким образом, чтобы соблюдать GDPR.»
Вчера Meta ответила на критику Apple, заявив: «Каждый раз, когда Apple обвиняют в антиконкурентном поведении, они защищаются, ссылаясь на конфиденциальность, которая не имеет под собой никаких оснований в реальности». Однако сама Meta ранее неоднократно подвергалась критике за нарушения конфиденциальности. На этой неделе Управление по коммуникациям Великобритании (Ofcom) заявило, что оно начало расследование в отношении Instagram Meta за «закрывание глаз на рекламу сексуального насилия над детьми», в то время как новый отчет MLex сообщил, что более половины мошенничеств в Великобритании связаны с платформами Meta.
Ирландская комиссия по защите данных также оштрафовала Meta на 251 миллион евро (265 миллионов долларов) за утечку данных в Facebook в 2018 году, которая затронула три миллиона аккаунтов в Европе, раскрыв имена, контактные данные, местоположение и данные детей. Ожидается, что Meta обжалует это решение.
Разбирательства Комиссии по интероперабельности начались в сентябре 2024 года и должны завершиться в течение шести месяцев с момента открытия.
Примечание: Из-за политического или социального характера обсуждения этой темы, ветка обсуждения находится на нашем форуме Political News. Все участники форума и посетители сайта могут читать и следить за веткой, но публикация ограничена участниками форума, имеющими не менее 100 сообщений.