Colpo alla privacy degli utenti. Lo scraping dei dati dai profili online di LinkedIn è legale secondo quanto riferito dalla Corte d’appello degli Stati Uniti dice a Microsoft.
Una corte d’appello degli Stati Uniti è intervenuta in una pratica online controversa che per molte persone e organizzazioni ha grandi implicazioni per la privacy in futuro.
Il Nono Circuito d’Appello degli Stati Uniti ha stabilito che il web scraping dei dati pubblicamente accessibili è legale. Questo è un colpo per Microsoft e la sua unità LinkedIn, che aveva sfidato il processo, dicendo che la pratica mette in pericolo la privacy degli utenti.
Lo scraping dei dati è un argomento delicato per Microsoft, in quanto nel giugno dello scorso anno LinkedIn è stato costretto a negare di aver subito una violazione dei dati, dopo che i dati personali di 700 milioni di utenti LinkedIn sono stati trovati in vendita sul dark web.
LinkedIn, va ricordato, era stato al centro dell’accusa di violazione dei dati nell’aprile 2021, quando un archivio contenente dati raschiati da 500 milioni di profili LinkedIn è stato messo in vendita su un popolare forum di hacker, con altri 2 milioni di record trapelati come prova dall’autore del post.
I dati trovati in vendita sul dark web includevano nomi completi; indirizzi email; numeri di telefono; indirizzi fisici; record di geolocalizzazione; nome utente e URL del profilo LinkedIn; esperienza personale e professionale/background; generi; e altri account e nomi utente dei social media.
LinkedIn tuttavia l’anno scorso ha negato che questi dati in vendita sul dark web fossero il risultato di una violazione dei dati, ma che fossero piuttosto dovuti al web scraping.
“Vogliamo essere chiari sul fatto che questa non è una violazione dei dati e nessun dato privato dei membri di LinkedIn è stato esposto“, ha detto la rete nel giugno 2021.
“La nostra indagine iniziale ha scoperto che questi dati sono stati raschiati da LinkedIn e da altri vari siti web e includono gli stessi dati riportati all’inizio di quest’anno nel nostro aggiornamento sullo scraping di aprile 2021.”
LinkedIn sta cercando di affrontare il web scraping da un po’ di tempo.
Nel 2017, ha inviato una lettera di cessazione e desistenza al CEO di HiQ Labs, che secondo Forbes, utilizza i dati raschiati dalle sezioni pubbliche di LinkedIn per creare rapporti utili ai clienti aziendali, identificando quali dei loro dipendenti hanno maggiori probabilità di licenziarsi e quali hanno maggiori probabilità di essere presi di mira dai reclutatori.
La lettera di diffida di Microsoft ha avvertito HiQ che il social network incentrato sul business ha implementato “misure tecniche” per impedire all’azienda di accedere al sito.
Dopo che LinkedIn ha inviato la sua lettera di cessazione e desistenza nel 2017, HiQ avrebbe chiesto alla Corte distrettuale degli Stati Uniti per il distretto settentrionale della California di emettere un’ingiunzione che impedisse a LinkedIn di interferire con le sue pratiche di data-scraping, o di “abusare della legge per distruggere il business di HiQ.”
Secondo Forbes, nel 2019 la Corte d’Appello ha emesso un’ingiunzione preliminare che impedisce a LinkedIn di impedire a HiQ Labs di accedere ai profili dei membri LinkedIn pubblicamente visibili.
Microsoft ha presentato una petizione alla Corte Suprema per la sentenza della Corte d’Appello, chiedendo loro di rivedere la decisione.
Tuttavia Forbes ha riportato che la Corte Suprema ha rifiutato di ascoltare il caso, e invece ha ordinato alla Corte d’Appello di annullare la sua precedente sentenza e riconsiderare il caso.
E questo ci porta a questa settimana, quando lunedì la Corte d’Appello ha confermato la sua decisione del 2019.
Ha citato il rischio di HiQ di uscire dal business se bloccato dal raschiamento dei dati di LinkedIn.
Un portavoce di LinkedIn ha descritto la sentenza della Corte d’Appello come deludente.
E un portavoce di LinkedIn ha indicato che l’azienda intende continuare a perseguire il caso, sottolineando che il caso è “lontano dalla fine“.
