Американская юридическая фирма Almeida Law Group, специализирующаяся на коллективных исках, подала иск против Lenovo, обвиняя компанию в передаче больших объемов данных в Китай. Согласно иску [PDF], действия компании нарушают Программу безопасности данных Министерства юстиции США, которая запрещает передачу больших объемов конфиденциальных персональных данных в «страны, вызывающие озабоченность» или «охватываемые лица». Lenovo отрицает обвинения.
«Правило Минюста было таким образом введено, чтобы не допустить получения враждебными странами больших объемов поведенческих данных, которые могли бы быть использованы для слежки, анализа или эксплуатации поведения американских граждан», — говорится в иске. Там также добавлено: «В прямом нарушении Правила Минюста Lenovo через свою автоматизированную рекламную инфраструктуру и связанные базы данных передает данные Истца и потенциально миллионов других американских потребителей в Китай».
Истец здесь — Спенсер Кристи из Сан-Франциско, Калифорния, и «все другие лица, находящиеся в аналогичном положении». В иске утверждается, что Lenovo и ее китайская материнская компания связали его «историю просмотров с его личностью, отслеживали его поведение и создавали подробные профили, отражающие его интересы, местоположение, привычки и другие личные характеристики». Далее говорилось, что эти данные представляют собой не просто вторжение в частную жизнь, а «прямую угрозу национальной безопасности, поскольку значительно увеличивают потенциал для принуждения, нанесения репутационного ущерба и/или шантажа».
Lenovo далеко не единственная компания, собирающая подобные данные, но материнская компания американского подразделения, Lenovo Group Limited, зарегистрирована в Гонконге, а ее штаб-квартира находится в Пекине, Китай. Кроме того, ее крупнейшим акционером является Legend Holdings Corporation, пекинская инвестиционная фирма, основанная Китайской академией наук, государственной организацией Китайской Народной Республики.
Таким образом, помимо того, что компания базируется в одной из «стран, вызывающих озабоченность», она также полностью подпадает под действие положения о «охватываемых лицах» постановления Минюста, которое включает «физических лиц, проживающих в «странах, вызывающих озабоченность», или находящихся под контролем юридических лиц в этих странах, или (ii) юридических лиц, зарегистрированных или учрежденных в соответствии с законодательством страны, вызывающей озабоченность, или имеющих там основное место деятельности, или на 50% и более принадлежащих таким юридическим лицам». Более того, в иске утверждается, что Lenovo Group подпадает под действие китайских нормативных актов, таких как Закон о национальной безопасности, Закон о кибербезопасности и Закон о безопасности данных, которые обязывают физических и юридических лиц сотрудничать с властями при запросе данных.
В ответ на запрос о комментарии Lenovo заявила The Register: «Любые предположения о том, что Lenovo неправомерно передает данные клиентов, являются ложными. Мы серьезно относимся к конфиденциальности и безопасности данных и соблюдаем все применимые законы и нормативные акты о защите данных по всему миру, включая строгие требования США. Наши практики обработки данных прозрачны, законны и разработаны для защиты наших клиентов».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jowi Morales
