20 вересня 2021 року у Києві ГО «Інтерньюз-Україна» презентувала дослідження 20 провідних технологічних українських компаній щодо дотримання ними цифрових прав користувачів в аспекті захисту персональних даних.
В межах проєкту організатори також проведуть закриту робочу зустріч з представниками приватних компаній з метою удосконалення їхніх корпоративних політик.
Трансляцію презентації можна знайти за посиланням.
Фінальна онлайн-версія дослідження доступна на сайті проєкту.
«Це дослідження — імовірно, перше в Україні, що виносить на широку дискусію питання щодо політики та практики поваги до персональних даних українських користувачів із боку приватного сектору. Воно дає змогу окреслити ключові виклики щодо захисту персональних даних користувачів, на які приватні компанії здатні дати відповіді вже найближчими місяцями. За основу ми взяли визнаний у світі проєкт Ranking Digital Rights й адаптували його методологію до українського контексту», – зазначив автор ініціативи, консультант з цифрових технологій Віталій Мороз.
Найкращі результати отримали Olx.ua з показником 77,5% балів зі 100% можливих, а також Ukr.net і Foxtrot.ua з показником по 70% відповідно.
12 із 20 приватних компаній отримали щонайменше 50 % максимальної кількості балів. Зокрема, це стосується Foxtrot.ua, Kyivstar.ua, Comfy.ua, Allo.ua, Kasta.ua, Prom.ua, NovaPoshta.ua, Vodafone.ua, Zakaz.ua, Citrus.ua та вже згадані Olx.ua й Ukr.net.
«Одними із ключових і типових проблем компаній, які потребують виправлення, є питання проінформовної згоди користувача на опрацювання його персональних даних, дотримання принципу мінімізації даних, які компанія збирає про користувача. Іншою проблемою є й відсутність функції посиленого захисту в кабінеті користувача», – пояснює юристка, одна із авторок дослідження Тетяна Авдєєва.
8 із 20 компаній набрали менше ніж 50 % балів із максимально можливих, що свідчить про невисокий рівень захисту персональних даних, відображених у корпоративній політиці. Серед них — Eldorado.ua, DataGroup.ua, Lifecell.ua, Rozetka.com.ua, Makeup.com.ua, Silpo.ua, Lanet.ua і Triolan.com. До прикладу, на сайтах Triolan.com, Makeup.com.ua, Silpo.ua, Lanet.ua користувачі не мають можливості видалити свої збережені особисті дані.
«Навіть політики компаній-лідерів цього дослідження потребують вдосконалення: Olx.ua варто мінімізувати дані, які вони збирають про користувачів, Ukr.net варто було б надати користувачам можливість отримати копію своїх персональних даних», – зазначив експерт з цифрової безпеки Павло Бєлоусов.
За методологією дослідники вивчали офіційні сайти компаній, аналізували взаємодії користувачів з компаніями в онлайні та надсилали індивідуальні запити з уточненнями на офіційні адреси компаній. 8 із 20 компаній відповіли на ці запити.
Оцінювали відповідно до 4 основних категорій: (1) дотримання вимог чинного законодавства, (2) дотримання європейських стандартів, (3) технологічні аспекти роботи сайтів та (4) зручність користування та інклюзивність. У кожній категорії були сформовані від 4 до 6 запитань, відповіді на які передбачали набрання балів – «0», «0,5» та «1». Бали відображали дотримання чи недотримання критерію захисту цифрових прав. Автори проєкту відкрито поділилися деталями оцінювання кожної компанії.
Автори проєкту також наголошують, що внесення представників приватного сектору в список досліджуваних компаній вже є відзнакою їхнього лідерства на ринку, й сподіваються, що реалізація проєкту дозволить налагодити кращу взаємодію між приватним та громадським секторами.
Довідка:
До списку аналізованих 20 компаній увійшли: Kyivstar, Lifecell, Vodafone, Rozetka, Olx.ua, Nova poshta, Ukr.net, Comfy.ua, Foxtrot.ua, Eldorado.ua, Prom.ua, Citrus.ua, Allo.ua, Kasta.ua, MakeUp.com.ua, Zakaz.ua, Silpo, Triolan, DataGroup, Lanet.
Експертне дослідження підготовлено ГО «Інтерньюз-Україна» за підтримки Європейського Союзу та Міжнародного Фонду «Відродження» в межах грантового компоненту проєкту EU4USociety. Матеріал відображає позицію авторів і не обов’язково відображає позицію Міжнародного фонду «Відродження» та Європейського Союзу».
З прес-релізу Інтерньюз-Україна