Європейський парламент розслідує Європейський інспектор із захисту даних після звинувачень у тому, що веб-сайт тестування на COVID не відповідає стандартам конфіденційності ЄС. Шість членів Європейського парламенту (ЄП). працював із групою моніторингу даних нойб подати скаргу, заявивши, що сайт незаконно надіслав дані до США та що його банери cookie були оманливими.
Веб-сайт було створено, щоб допомогти депутатам Європарламенту планувати тести на COVID, і хоча сам він не обробляв жодної інформації про здоров’я, надсилання даних для обробки в США було б незаконним. Відповідно до скарги, веб-сайт для тестування зробив понад 150 запитів до третіх сторін, включаючи Google і Stripe. Згідно із законодавством ЄС, дані можуть бути передані до США лише за умови «[можна] забезпечити відповідний рівень захисту персональних даних», і noyb стверджує, що компанії «явно підпадають під відповідні закони США про стеження, які дозволяють [націлювання на] громадяни ЄС».
У скарзі також стверджується, що банери файлів cookie на сайті не розкривають усі файли cookie, які зберігатимуться на комп’ютері користувача, і що банери спонукали користувачів до кнопки «Прийняти все». Оскільки файли cookie використовуються для відстеження користувачів на веб-сайтах, а деякі зі знайдених файлів належать вищезазначеним американським компаніям, цілком зрозуміло, що регулятори ЄС можуть бути застигнуті зненацька.
За оцінкою Reuters, Європейський інспектор із захисту даних почав перевірку сайту ще в жовтні після інших скарг від євродепутатів. Представник сказав, що інформація від noyb «має пряме відношення до цієї скарги [і буде] ретельно вивчена».
Інколи веб-розробникам важко зрозуміти закони ЄС про конфіденційність, але більшість веб-розробників не керуються самими законодавцями. Створення сайту було передано сторонній компанії, але ви сподіваєтеся, що в бриф було включено специфікацію «відповідає всім законам ЄС про конфіденційність».
Виступаючи перед Reuters, голова Noyb Макс Шремс сказав, що інституції ЄС, такі як парламент, «мають подавати приклад», і, здається, у цьому випадку вони не виконали цієї відповідальності.
