Facebook по ошибке делилась с некоторыми разработчиками личными данными их «неактивных» пользователей

При регистрации через соцсеть и отсутствии активности в приложении компания обещала закрывать доступ к данным через 90 дней, но не всегда делала это.

Facebook продолжала передавать некоторым разработчикам приложений данные пользователей, даже если они переставали заходить в эти приложения, сообщила компания в своём блоге.

С 2014 года пользователи смогли выбирать, какими данными делиться с приложениями, в которых они авторизовались через Facebook. В 2018 году компания обещала, что будет автоматически закрывать к ним доступ, если пользователь не открывал приложение в течение 90 дней.

Чтобы вновь получить доступ к сведениям о пользователе, приложение должно было запросить разрешение. Но в некоторых случаях этого не происходило, указывает Facebook.

«Недавно мы обнаружили, что некоторые приложения продолжают использовать данные, даже если 90-дневный срок истёк. Например, если кто-то через приложение приглашал друзей на тренировку, мы не признавали, что некоторые из этих друзей были неактивны в течение многих месяцев», — пояснила компания.

По данным Facebook, ошибки были допущены в отношении 5000 разработчиков приложений. Например, соцсеть продолжала передавать сведения о языке и поле. Точное количество пользователей, которых это затронуло, и типы данных, которые приложения продолжали использовать, соцсеть не назвала.

Facebook не нашла случаев, когда приложения могли получать доступ к сведениям, которые пользователь изначально решил не давать. «Мы исправили эту ошибку на следующий же день», — подчеркнули в компании.

Новые правила компания ввела после утечки данных 87 млн пользователей через консалтинговую фирму Cambridge Analytica в 2018 году. В июле 2019 года WSJ рассказала, что власти США оштрафовали соцсеть на $5 млрд.

#новость #facebook #утечкиданных