Оператор Pornhub нарушил канадский закон о конфиденциальности и правила надзора

Компания, стоящая за Pornhub и другими популярными порнографическими сайтами, нарушила канадский закон о конфиденциальности, разрешив публиковать интимные изображения на своих веб-сайтах без прямого ведома или согласия всех изображенных лиц, постановил федеральный комиссар по вопросам конфиденциальности.

Офис комиссара по конфиденциальности (ОПК) Расследование в отношении Айло (ранее MindGeek), одного из крупнейших в мире операторов порнографических сайтов, было начато в 2020 году после того, как женщина обнаружила, что ее бывший парень загрузил на сайты Айло ее интимное видео и другие изображения без ее согласия.

В соответствии с обычной практикой того времени MindGeek не запрашивала согласия заявительницы на сбор, использование и раскрытие ее интимных изображений, говорится в отчете. Вместо этого компания полагалась исключительно на ее бывшего парня, чтобы подтвердить, что она согласилась на распространение видео на веб-сайтах MindGeek.

Расследование установило, что у Айло было юридическое обязательство в соответствии с Законом о защите личной информации и электронных документах (PIPEDA). получить согласие заявителя, но не сделал этого.

OPC дал ряд рекомендаций, которым Айло следует следовать, чтобы улучшить процессы работы с загруженным контентом. Однако до сих пор Айло не взял на себя обязательство выполнить ни одну из рекомендаций.

«Хотя в последние годы Aylo внесла изменения в свою практику получения согласия, — говорится в заявлении комиссии, — компания не предоставила OPC доказательств того, что она получает значимое согласие непосредственно от всех, кто появляется на изображениях и видео, размещенных на ее сайте. веб-сайты».

Отчет OPC был готов к публикации в мае прошлого года. Однако Айло обратился в суд и попытался заблокировать его выпуск. Он проиграл иск в решении, вынесенном сегодня Федеральным апелляционным судом, поэтому отчет был опубликован сегодня днем.

«В своем ответе на наш предварительный отчет MindGeek категорически не согласилась с нашими выводами», — говорится в итоговом отчете, и OPC согласилась добавить новые факты и юридические аргументы от MindGeek. Но, как говорится в итоговом отчете, «в конечном итоге MindGeek не взяла на себя ответственность и не приняла необходимые корректирующие меры для устранения значительного ущерба конфиденциальности, который мы обнаружили в ходе нашего расследования, и до сих пор не взяла на себя никаких обязательств в ответ на наши рекомендации».

Расследование выявило серьезные проблемы, которые позволяли размещать в Интернете весьма деликатный и интимный контент без ведома и разрешения отдельных лиц. По данным OPC, это привело к серьезным последствиям для жертв, включая социальную стигматизацию, психологический ущерб, финансовые потери и даже попытки самоубийства.

«Неадекватные меры защиты конфиденциальности на Pornhub и других сайтах Aylo привели к разрушительным последствиям для заявителя и других жертв раскрытия интимных изображений без согласия», — заявил комиссар по конфиденциальности Филипп Дюфрен.

MindGeek был основан в Монреале, и там до сих пор работает около 1000 сотрудников. В марте 2023 года его купила канадская частная инвестиционная компания Ethical Capital Partners. Шесть месяцев спустя название компании изменилось на Айло.

Этот инцидент является примером того, почему канадское законодательство нуждается в обновлении. Хотя MindGeek действительно удалил изображения после того, как женщина пожаловалась, однако, говорится в отчете, контент, который пользователи могли легко загрузить одним нажатием кнопки, продолжал перезагружаться как на MindGeek, так и на других веб-сайтах ( включая сайты, не связанные с порнографией). В докладе говорится, что различные незнакомцы со всего мира, которые видели видео в Интернете, связались с ней через Facebook, используя информацию, содержащуюся в названии видео и тегах, такую ​​как ее имя, девичья фамилия матери, университет и женское общество, говорится в отчете.

В конечном итоге женщине пришлось нанять профессиональную службу удаления, что привело к удалению более 700 экземпляров ее интимных изображений с более чем 80 веб-сайтов. Материал продолжал появляться на нескольких веб-сайтах как минимум до 2020 года и, вероятно, все еще доступен в Интернете.

Постоянная потеря контроля над своими интимными изображениями оказала разрушительное воздействие на заявительницу, говорится в докладе, которая утверждала, что это заставило ее уйти из общественной жизни, потерять возможность трудоустройства и жить в постоянном состоянии страха и беспокойства. .

На этой неделе правительство объявило о предлагаемом Законе о вреде в Интернете, который даст Комиссии по цифровой безопасности право приказать удалить такие изображения с определенных веб-сайтов в течение 24 часов, иначе им будет грозить крупный финансовый штраф.

Парламент также обсуждает пересмотр закона PIPEDA под названием «Закон о защите конфиденциальности потребителей» (CPPA, также известный как законопроект C-27), который предоставит OPC более широкие полномочия.

На пресс-конференции Дюфрен отметил, что в соответствии с CPPA он будет иметь право приказать Aylo исправить ее деятельность, включая немедленное удаление контента, если люди на загруженных изображениях или видео не дали явного согласия на публикацию. Вероятно, это будет основная часть контента на всех сайтах Айло. Однако в рамках PIPEDA Дюфрен может только давать рекомендации.

Он надеется, что после публикации отчета Айло «пересмотрит» свое молчание по поводу рекомендаций.

У Дюфрена есть еще одна карта: он может попросить Федеральный суд обязать компанию подчиниться требованиям.

Комиссия рекомендует:

— Айло прекратить разрешать загрузку контента интимного характера без предварительного получения значимого согласия непосредственно от каждого человека, появляющегося в этом контенте;

— удалить весь контент, который был собран ранее, без получения такого согласия;

— внедрить программу управления конфиденциальностью, чтобы обеспечить ответственность за информацию, находящуюся под ее контролем.

— и рекомендовал Айло согласиться заключить соглашение о соблюдении требований с OPC и подвергнуться надзору со стороны независимой третьей стороны, подотчетной офису, в течение пяти лет.

Комиссия даст Айло время обдумать свою позицию, сказал Дюфрен. Однако, отметил он, компания уже давно знает о рекомендациях. Дюфрен сказал, что он «жаждет быстрых действий».

Другие сайты социальных сетей «должны принять к сведению» изложенные в отчете принципы относительно того, какое согласие следует получать, чтобы разрешить пользователям публиковать конфиденциальные материалы, добавил Дюфрен.

Это дело касается «злоупотреблений на основе изображений», сказал Дюфрен, и будет рассматриваться как таковое в соответствии с законопроектом C-63. Но, добавил он, «это злоупотребление также является серьезным нарушением конфиденциальности, и организации несут обязательства по [current] закон о конфиденциальности для предотвращения и устранения таких нарушений».

«Трудно представить себе более серьезное нарушение конфиденциальности, чем обмен интимными изображениями или видео без согласия, потому что это затрагивает наиболее конфиденциальную личную информацию и приводит к наиболее разрушительному ущербу достоинству, репутации, здоровью и благополучию жертвы». -существование.”

И хотя Айло удалил изображения после того, как женщина пожаловалась, это не помешало пользователям Aylo/MindGeek загружать их снова и снова со своих компьютеров, отметил он.

«Наше расследование выявило тревожное отсутствие защиты конфиденциальности, учитывая огромное количество высококонфиденциальной информации, находящейся под контролем Айло», — сказал Дюфрен репортерам.

«Алё имела юридическое обязательство получить согласие заявительницы непосредственно от нее, но не сделала этого. Мы обнаружили, что модель согласия Айло, согласно которой пользователь, загружающий контент, должен был подтвердить, что он получил согласие от каждого человека, появляющегося в загруженном контенте, не представляет собой разумных усилий по обеспечению получения значимого согласия».

В какой-то момент, по словам Дюфрена, Айло заявила, что пользователи его сайта в течение двух недель после загрузки должны были предоставить документацию, подтверждающую, что у них есть согласие на публикацию изображений всех людей. Однако, добавил комиссар, сотрудники «Алё» сообщили его офису, что в 70 процентах случаев документация не была предоставлена. Он понимает, что с тех пор Айло изменила свою политику загрузки и сократила двухнедельный срок.

На веб-сайте Айло говорится, что компания предлагает развлечения для взрослых «на некоторых из самых безопасных платформ Интернета».

По словам компании, только пользователи, которые прошли проверку личности и аутентификацию сторонней компанией, занимающейся цифровыми идентификаторами, могут загружать контент на платформы обмена контентом Aylo. Теперь компания фиксирует цифровые отпечатки пальцев на материалах, которые нарушают ее политику, чтобы уменьшить вероятность возвращения нежелательного контента на платформы Aylo. «Платформы Aylo предоставляют простые в использовании и надежные системы для пометки, проверки и удаления незаконных материалов, о которых сообщают пользователи», — говорится на веб-сайте.