Интернет-провайдеры автоматически перенаправляют пользователей при попытке открыть заблокированный ресурс на страницу nelegalssaturs.lv. Там нет ни уведомления об обработке данных, ни перечня собираемых данных, ни целей, ни правового основания, сообщает агентство Sputnik.
Активист Дэги Караев направил запрос в Национальный совет по электронным СМИ (NEPLP) и выяснил, что в серверных журналах сохраняются полный публичный IP-адрес посетителя, точные дата и время обращения, запрошенный URL, сведения о браузере и устройстве — User-Agent и др.
Эти данные хранятся на серверах в течение года. С их помощью власти Латвии могут определить интернет-провайдера и примерное местоположение пользователя, а при запросе передать эти данные в полицию или другие силовые структуры.
«Сначала человека принудительно перенаправляют на государственный сайт, затем молча записывают его полный IP и параметры устройства — и только после отдельного юридического запроса выясняется, что эта запись будет лежать год.
Это как минимум ставит вопрос о соблюдении принципов прозрачности, минимизации данных и ограничения срока хранения, закрепленных GDPR. Общей ссылки на «кибербезопасность» недостаточно, чтобы объяснить, зачем для статистического подсчета необходимы полные IP-адреса и почему их требуется хранить именно двенадцать месяцев», — пишет Караев.
После вызванного резонанса совет принял решение разместить уведомление об обработке данных на станице.