Под случайной передачей личных данных подразумеваются возможные ситуации, когда вредоносный код может содержаться, например, в документах MS Office (doc, xls, ppt) или в файлах, которые были созданы вредоносными программами в ходе их работы, и в которых эти данные (допустим, пароли) хранятся.
Конечно, Лаборатория Касперского (как и любой другой вендор, обладающий подобной технологией), не может исключить ситуации передачи этих файлов на исследование в ЛК.
Ситуация аналогична обычной практике в работе антивирусных компаний - когда пользователи сами присылают свои файлы на анализ. При этом они точно также могут послать файлы с персональными данными, но при этом никакого Пользовательского Соглашения даже не существует. Это вопрос доверия к вендору.
Ситуация даже более печальна, если речь идет не об антивирусной компании, а например о сервисе VirusTotal. На их сайте написано:
Collection and use of submit samples and personal information
When you submit a sample file to VirusTotal for scanning, we may store it and share these with anti-malware and security companies (normally the companies participants in VirusTotal receives the samples cataloged as malware that theirs engines do not detect). The samples can be analysed by automatic tools and security analysts to detect malicious code and to improve anti-virus engines.
Your personal data may also be anonymised and used for statistical purposes.
Как видно, здесь Пользователь даже не знает конечного получателя своих файлов. О персональных данных сказано же только что они may also be.
По своему опыту могу заявить, что случаи получения от VT офисных файлов, например, с данными - были, есть и будут.
В своем Соглашении ЛК официально оформляет точную форму отношений с клиентом - принимая на себя ответственность за неразглашение данных и уведомляя Пользователя о всех последствиях его работы с продуктом. Мне кажется, что это значительно более правильная организация работы.
Что касается ответа на вопрос "Будут ли файлы и/или части файлов с компьютеров пользователей, согласившихся принять участие в KSN, передаваться при помощи secure connection, либо в зашифрованном виде", то он приведен в тексте Соглашения:
Unfortunately, no data transmission can be guaranteed secure. As a result, while we strive to protect your data, we cannot guarantee the security of any data you transmit to us or from our products or services, including without limitation Kaspersky Security Network, and you use all these services at your own risk. "