ЕС обязал Google удалять персональные данные из веб-поиска

ЕС обязал Google удалять персональные данные из веб-поиска

Высший суд Евросоюза поддержал иск гражданина Испании, предписав Google обеспечить удаление личной информации по запросу пользователя. Об этом свидетельствует решение суда, принятое вторник, 13 мая. Это решение явилось результатом борьбы сторонников справа на частную жизнь, которые добиваются для пользователей интернета «права на забвение».

Последнее означает возможность стереть «цифровой след», информацию о себе в интернете. Суд Евросоюза издал это распоряжение по иску испанского гражданина в национальное агентство по защите информации. Он нашел данные о продаже его дома в поисковом сервисе Google и счел их нарушением неприкосновенности своей частной жизни. Это только один из 180 подобных случаев, в которых пользователи пожелали, чтобы Google удалил частную информацию о них из интернета. По решению суда ЕС, права людей на частную жизнь превыше общих публичных интересов, сообщает lenta.ru.

В заявлении суда говорится, что в выдаче по запросу к поисковой системе интернете не должна предоставляться ссылка на персональные данные. По мнению суда, это противоречит директиве Евросоюза о защите персональных данных от 1995 года. Поэтому суд постановил, что по запросу пользователя к оператору поисковой системы, в интернете должны быть удалены ссылки на страницы, содержащие его имя и сопутствующие личные данные, например, статьи в СМИ, судебные решения и прочие документы. Информация о доступе к личным данным пользователям может быть получена только по авторизованным запросам.

Если компания-оператор не выполнит запрос об удалении персональных данных из результатов поиска, их обладатель может обратиться кв административные органы или в суд для обязания оператора удалить данные. В пресс-службе Google заявили: «Мы разочарованы решением суда, которое затрагивает в целом поисковики и веб-издателей. Удивляет, что судебное решение существенно отличается от позиции правового эксперта Европейского суда и не учитывает озвученные экспертом опасения и возможные последствия. Нам нужно некоторое время для анализа ситуации».

Браузер OpenAI можно было заставить спамить контактам в WhatsApp

ИИ-браузеры обещали самостоятельно разбираться с рутиной, но исследователи Zenity выяснили: иногда они столь же самостоятельно начинают выполнять команды злоумышленников. Специалисты обнаружили около 20 уязвимостей в браузерах и расширениях от OpenAI, Google, Anthropic, Microsoft и Perplexity.

Самый эффектный трюк провернули с OpenAI Atlas. Исследователи разместили на поддельной странице подписки скрытые инструкции на иврите.

Они убедили агента, что тот работает в песочнице с вымышленными пользователями, после чего Atlas открыл WhatsApp Web (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и начал рассылать сообщение контактам владельца аккаунта.

Получился зачаток цифрового червя: один заражённый пользователь зовёт остальных на ту же страницу.

Уязвимость находилась не в WhatsApp. Атакующие обманули сам ИИ-браузер, который смешал законную просьбу пользователя с командами сайта. В Zenity называют это столкновением намерений.

Затем исследователи отправили Atlas на Amazon. Агент добавил новый адрес доставки и положил планшет в корзину, но перед оплатой упёрся в защитные ограничения OpenAI. Казалось бы, приехали. Однако Atlas попросил совершить покупку встроенного помощника Rufus, и тот послушно оплатил товар, решив, что общается с владельцем аккаунта.

Другие найденные изъяны позволяли получать доступ к локальным устройствам, красть файлы, перехватывать управление менеджером паролей и выгружать историю браузера.

В OpenAI заявили, что получили отчёт Zenity в январе и уже усилили защиту Atlas. Сам браузер компания отключит 9 августа, а новые механизмы перенесёт в браузерные функции приложения ChatGPT.

RSS: Новости на портале Anti-Malware.ru