"Компания Avast обещала пользователям, что ее продукты будут защищать конфиденциальность их данных при просмотре веб-страниц, но на деле все оказалось наоборот", - заявил Сэмюэл Левин, директор Бюро по защите прав потребителей FTC. "Тактика слежки, применяемая компанией Avast, нарушает закон и ставит под угрозу конфиденциальность данных пользователей".

По данным FTC, начиная как минимум с 2014 года компания Avast собирала информацию о просмотре сайтов потребителей с помощью расширений для браузеров, которые могут изменять или расширять функциональность веб-браузеров, а также с помощью антивирусного программного обеспечения, установленного на компьютерах и мобильных устройствах пользователей. Эти данные включали в себя информацию о веб-поисках пользователей и посещаемых ими веб-страницах, раскрывающую их религиозные убеждения, проблемы со здоровьем, политические взгляды, местоположение, финансовое положение, посещение контента, ориентированного на детей, и другую конфиденциальную информацию.

Согласно жалобе, Avast не только не информировала потребителей о том, что собирает и продает их данные о просмотре сайтов, но и утверждала, что ее продукты уменьшат слежку в Интернете. Например, когда пользователи искали расширения для браузера Avast, им говорили, что Avast "блокирует назойливые куки-файлы, которые собирают данные о ваших действиях в браузере", и обещали, что настольное программное обеспечение "защитит вашу конфиденциальность. Запретите всем и каждому добираться до вашего компьютера".

После того как Avast купила Jumpshot, конкурирующего поставщика антивирусного программного обеспечения, компания провела ребрендинг и переименовала его в аналитическую компанию. С 2014 по 2020 год Jumpshot продавала информацию о просмотре сайтов, которую Avast собирала у пользователей, различным клиентам, включая рекламные, маркетинговые и аналитические компании, а также брокеров данных, говорится в жалобе.

Компания утверждала, что использует специальный алгоритм для удаления идентифицирующей информации перед передачей данных своим клиентам. Однако FTC утверждает, что компания не смогла в достаточной степени обезличить информацию о просмотре сайтов пользователями, которую она продавала в неагрегированной форме через различные продукты. Так, например, в ее информационных потоках содержался уникальный идентификатор каждого веб-браузера, с которого она собирала информацию, и он мог включать каждый посещенный сайт, точные временные метки, тип устройства и браузера, а также город, штат и страну. Когда Avast описывала свои методы обмена данными, она ложно утверждала, что передает личную информацию потребителей только в агрегированной и анонимной форме, говорится в жалобе.

FTC утверждает, что компания не запретила некоторым покупателям данных повторно идентифицировать пользователей Avast на основе данных, предоставленных Jumpshot. И даже в тех случаях, когда контракты Avast включали такие запреты, они были сформулированы таким образом, что позволяли покупателям данных связывать информацию, не являющуюся персональной, с информацией о просмотре сайтов пользователями Avast. Более того, некоторые продукты Jumpshot были разработаны таким образом, чтобы позволить клиентам отслеживать конкретных пользователей или даже связывать конкретных пользователей и их истории просмотров с другой информацией, которой располагали клиенты. Например, как утверждается в жалобе, Jumpshot заключил контракт с Omnicom, рекламным конгломератом, в котором говорилось, что Jumpshot предоставит Omnicom "All Clicks Feed" для 50% своих клиентов в Соединенных Штатах, Великобритании, Мексике, Австралии, Канаде и Германии. Согласно договору, Omnicom разрешалось связывать данные Avast с данными брокеров на основе индивидуальных пользователей.

Помимо выплаты 16,5 миллионов долларов, которые, как ожидается, будут направлены на возмещение ущерба потребителям, предлагаемое постановление запретит компании Avast и ее дочерним компаниям вводить в заблуждение относительно того, как она использует собираемые ею данные. Другие положения предлагаемого постановления включают:

• Запрет на продажу данных о браузерах: Компании Avast будет запрещено продавать или предоставлять по лицензии любые данные о просмотре сайтов с помощью продуктов под брендом Avast третьим лицам в рекламных целях;

• Получение явно выраженного согласия: Компания должна получать явно выраженное согласие от потребителей, прежде чем продавать или предоставлять по лицензии данные о просмотре сайтов с продуктов, не принадлежащих Avast, третьим лицам в рекламных целях;

• Удаление данных и шаблонов: Avast должна удалить информацию о просмотре веб-страниц, переданную Jumpshot, и все продукты или алгоритмы, которые Jumpshot создал на основе этих данных;

• Уведомление пользователей: Avast будет обязан проинформировать пользователей, чья информация о просмотре сайтов была продана третьим лицам без их согласия, о действиях FTC в отношении компании;

• Внедрить программу защиты конфиденциальности: Avast будет обязана внедрить комплексную программу защиты конфиденциальности, которая будет направлена на устранение нарушений, выявленных FTC.

Комиссия проголосовала 3-0 за подачу административного иска и принятие предложенного мирового соглашения.

Источник:

https://www.ftc.gov/news-events/news/press-releases/2024/02/ftc-order-will-ban-avast-selling-browsing-data-advertising-purposes-require-it-pay-165-million-over

Статья на habr'e:

https://habr.com/ru/news/796007/

А чё, Avast free на нас санкции положил?

UPD: оказывается уже месяц как... А мужики-то не знают!

Короче:

Жалко и немного грустно, пользовался им около 20 лет.

Были разные ситуации, и хоть его некоторые часто ругают, он не раз спасал меня от зараженных флешек и не ел все подряд. Теперь он будет в холостую потреблять ресурсы, поэтому пора прощаться:

Пруфы Еще пруфы