Lenovo отрицает обвинения в передаче данных в Китай

Американская юридическая фирма Almeida Law Group, специализирующаяся на коллективных исках, подала в суд на компанию Lenovo, обвинив её в передаче больших объёмов данных в Китай. Согласно иску, действия компании нарушают программу безопасности данных Министерства юстиции США (DOJ), которая запрещает передачу больших объёмов конфиденциальных персональных данных в «вызывающие озабоченность страны» или «охваченным лицам». Lenovo отвергла эти обвинения.

В иске говорится:

«Таким образом, правило DOJ было введено для того, чтобы не допустить получения враждебными странами больших объёмов поведенческих данных, которые могут быть использованы для слежки, анализа или эксплуатации поведения американских граждан».

«В прямое нарушение правила DOJ, Lenovo — через свою автоматизированную рекламную инфраструктуру и связанные с ней базы данных — передаёт данные истца и, потенциально, миллионы других американских потребителей в Китай».

Истцом выступает Спенсер Кристи из Сан-Франциско, Калифорния, и «все другие лица, находящиеся в аналогичной ситуации». В деле утверждается, что Lenovo и её китайская материнская компания связали его «активность в браузере с его личностью, отслеживали его поведение и создавали подробные профили, отражающие его интересы, местоположение, привычки и другие личные атрибуты». Далее в иске говорится, что эти данные представляют собой не просто вторжение в частную жизнь, но и «прямую угрозу национальной безопасности, поскольку значительно увеличивают потенциал для принуждения, нанесения ущерба репутации и/или шантажа».

Lenovo далеко не единственная компания, собирающая подобные данные, но материнская компания американского подразделения, Lenovo Group Limited, зарегистрирована в Гонконге, а её штаб-квартира находится в Пекине, Китай. Более того, её крупнейшим акционером является Legend Holdings Corporation, пекинская инвестиционная компания, основанная Китайской академией наук — государственным учреждением Китайской Народной Республики.

Таким образом, помимо того, что компания базируется в одной из «вызывающих озабоченность стран», она также прямо подпадает под положение о «охваченных лицах» в регламенте DOJ, к которым относятся «лица, которые либо проживают в "вызывающих озабоченность странах", либо контролируются организациями в этих странах, либо (ii) организации, которые созданы или зарегистрированы по законам такой страны или имеют там основное место деятельности, или принадлежат на 50% и более таким организациям». Более того, в иске утверждается, что Lenovo Group подпадает под действие китайских законов, таких как Закон о национальной разведке, Закон о кибербезопасности и Закон о безопасности данных, которые обязывают физических и юридических лиц сотрудничать с властями при запросе данных.

Когда у Lenovo запросили комментарий, компания заявила ресурсу The Register:

«Любое предположение о том, что Lenovo ненадлежащим образом делится данными клиентов, является ложным. Мы серьёзно относимся к конфиденциальности и безопасности данных и соблюдаем все применимые законы и нормативные акты о защите данных по всему миру, включая строгие требования США. Наши методы работы с данными прозрачны, законны и разработаны для защиты наших клиентов».