Pinterest

Запрос по ст.15 GDPR (SAR № 1): полная копия персональных данных + сведения об автоматизированных решениях и профилировании (внутренние trust-оценки, флаги «shadow ban», метки категоризации Pins), логика по ст.15(1)(h) на фоне наблюдаемого падения охвата, список получателей (упомянуты Oracle, LiveRamp). В тот же день — автоответ Zendesk о приёме.

Дополнительный запрос (целостность данных, обучение ИИ, ответственность): правовое основание использования контента для обучения визуального поиска и генеративных моделей (ст.6, ст.9); риск искажения технических методик при алгоритмическом распространении без описаний; раскрытие флагов подавления охвата; список AdTech-получателей метаданных (LiveRamp, Oracle и др.).

Поддержка (Jay): запрос обработают только при доказательстве владения аккаунтом; предложено ответить с адреса, привязанного к аккаунту.

Указал корректный профиль; подтвердил, что пишу с email аккаунта. Отдельным письмом попросил вести всю дальнейшую переписку на английском — материалы готовятся для формального дела.

Поддержка (Alex): персональный отчёт выслан отдельным письмом (HTML, доступ 30 дней). Сервисное письмо Pinbot: копия запрошенных данных готова, выдана по защищённой ссылке.

Поддержка (Ava): подтверждён приём дополнительного запроса; срок ответа продлён в пределах двух месяцев — до 21.05.2026, со ссылкой на сложность запроса (ст.15).

Письмо «подозрительная активность в аккаунте»: пароль сброшен, сессии на всех устройствах завершены. По времени совпадает с активной перепиской по SAR.

Поддержка (Ava): первый ответ по существу после месяцев задержек. Правовое основание обучения моделей — ст.6(1)(f) (публичные Pins). Впервые раскрыт перечень партнёров по обмену данными — рекламные (Google, Meta, Snapchat, TikTok, LinkedIn, LiveRamp, The Trade Desk и др.) и измерительные (Kantar, Nielsen, Oracle Moat, DoubleVerify, Integral Ad Science и др.). Сообщено, что аккаунт ранее приостанавливался и был восстановлен из-за активности, похожей на спам; ограничений «в настоящее время нет». Приведена оговорка ст.15(4).

Дополнительный запрос по ст.15(1)(g) (источники данных, полученных не от субъекта) и ст.13. Фактическая основа: 20.04 опубликован сторонний пост со списком AdTech-брокеров; раскрытый Pinterest 21.04 перечень партнёров совпадает с этим списком; единственная связь — публичная ссылка в профиле. Три вопроса: систематический внешний мониторинг (ст.15(1)(g)); отсутствие уведомления о сборе (ст.13); триггер эскалации как автоматизированное решение (ст.22). Срок — 21.05.2026. Отмечено, что жалоба в AKI уже на рассмотрении.

Поддержка (Ava): (1) Pinterest не сканирует и не собирает данные с внешней соцсети; (2) связанных аккаунтов нет — значит данные с внешне связанных платформ не собираются; (3) автоматические системы не использовались, совпадение списков названо случайностью.

Решение AKI № 2.1-1/26/488-1031-5: производство по жалобе (подана 16.03.2026) прекращено. Основания: Pinterest ответил на запрос по ст.15 24.02.2026 (HTML-файл); заявитель не обращался к контролёру с уточняющими вопросами до подачи жалобы; срок ответа правомерно продлён до 21.05.2026 — не нарушен; ведущий надзорный орган — ирландский DPC, не AKI; вопрос cookies рассмотрен как märgukiri (уведомление); по ст.57(1)(f) надзор осуществляется «в надлежащем объёме». Разъяснено право на vaie в течение 30 дней.

Подан vaie (возражение) генеральному директору AKI на решение о прекращении. Доводы: (1) производство прекращено преждевременно — собственный срок контролёра 21.05 не истёк, продление подтверждено письмом Ava; (2) AKI оставил без рассмотрения дополнительный запрос 19.02.2026 с самостоятельными требованиями по ст.15(1)(c),(g),(h) и ст.22(3); (3) cookies Google LLC с атрибутом SameSite:None — передача данных в США, подпадает под ст.13(1)(f) и гл.V и подлежит передаче ведущему органу (ирландский DPC) по ст.60. Требования: отменить решение от 29.04; принять дополнительный запрос как самостоятельный по ст.15; дождаться ответа Pinterest к 21.05; передать вопрос cookies в DPC по ст.60; оценить полноту ответа после 21.05. Предупреждение: при сохранении практики досрочного прекращения — обращение в EDPB по ст.65 и 78.

Поддержка (Ava): перечень партнёров составлен внутренними системами; URL и домены внешних ссылок в профилях не обрабатываются; автоматизированных решений по смыслу ст.22 нет; Google раскрыт как получатель (20.04), передачи покрыты сертификацией EU-US Data Privacy Framework.

Четыре пункта приняты как формальная позиция Pinterest. К сроку 21.05 остаются открытыми: ст.15(1)(c) — какие категории данных переданы конкретно LiveRamp, The Trade Desk и Oracle Moat; ст.15(1)(h) + ст.22(3) — логика, критерии и данные, вызвавшие приостановку аккаунта; ст.15(1)(g) — источники профиля интересов помимо собственной активности; cookies Google LLC SameSite:None на pinterest.com — правовое основание по ст.6(1), раскрытие по ст.13(1)(e), механизм трансграничной передачи. При неполном ответе — обновление в AKI и ирландский DPC.

Поддержка (Ava): ответ по оставшимся вопросам обещан в установленный срок — до 12.06.2026.