Facebook ukládá vaše sdílené odkazy. Proč na tom záleží
Když příteli pošlete odkaz přes Messenger nebo Instagram, pravděpodobně předpokládáte, že zmizí v konverzaci a nikam dál se nedostane. Podle nedávného reportáže serveru Mashable je tento předpoklad mylný. Facebook ukládá odkazy sdílené prostřednictvím obou platforem a shromážděná data mohou zahrnovat mnohem více než jen samotnou adresu URL. Představte si faktury, lékařské záznamy a další citlivé dokumenty, které uživatelé sdílejí soukromě v přesvědčení, že obsah zůstane pouze mezi nimi a příjemcem.
Na tomto příběhu je obzvláště výmluvné nejen samotná praxe, ale i to, co se stalo, když zasáhli regulátoři. Facebook musel v Evropě deaktivovat náhledy odkazů, aby splnil tamní právní předpisy na ochranu soukromí. Toto jediné rozhodnutí o splnění podmínek nám říká něco důležitého: funkce náhledu odkazů generovala a ukládala data způsobem, který neobstál před právním přezkoumáním v rámci evropského Obecného nařízení o ochraně osobních údajů (GDPR). Kdyby byl sběr dat neškodný nebo minimální, nebylo by žádného důvodu tuto funkci pro evropské uživatele odstraňovat.
Co skutečně shromažďují náhledy odkazů Facebooku
Když v konverzaci sdílíte odkaz, platformy obvykle vygenerují náhled – miniaturu obrázku, název stránky a krátký popis převzatý z cílové stránky. Aby mohl být takový náhled vytvořen, servery platformy navštíví danou URL adresu. Pokud odkaz vede na soukromý dokument, cloudový soubor, lékařský portál nebo osobní účet, server, který tuto URL adresu navštíví, může zároveň stahovat a ukládat veškerý obsah, který se tam nachází.
Nejde o hypotetické riziko. Obavy vyjádřené odborníky na ochranu soukromí a regulátory spočívají v tom, že servery Facebooku načítaly a uchovávaly data z těchto odkazů, aniž by si uživatelé uvědomovali, že se tak děje. Většina lidí, kteří sdílejí odkaz na výpis ze svého pojištění nebo lékařské doporučení, nepřemýšlí o sběru dat na straně serveru. Pouze se snaží předat informaci jiné osobě.
Skutečnost, že tato praxe si v Evropě vyžádala stažení dané funkce, aby bylo dosaženo souladu s GDPR, je silným signálem, že byla zachycována smysluplná data – nikoli pouze metadata.
Proč reakce EU záleží každému
GDPR je často označováno za zlatý standard ochrany spotřebitelských dat a tato situace je jasným příkladem toho, proč tomu tak je. Evropští uživatelé využili regulačního tlaku, který si vynutil konkrétní změnu na platformě. Uživatelé mimo Evropu, v oblastech bez srovnatelných právních rámců, jsou stále vystaveni původnímu chování platformy.
Tato mezera je závažná. Odpovědnost platforem se nerozděluje rovnoměrně po celém světě. Když společnost změní své chování pouze v jurisdikcích, kde je k tomu právně povinna, uživatelé jinde jsou standardně ponecháni s nižší mírou ochrany. Poučení z příběhu o ukládání odkazů Facebookem není jedinečné pro tuto jednu funkci. Odráží širší vzorec: praktiky sběru dat často tiše pokračují, dokud je neodhalí regulátor, výzkumný pracovník nebo novinář.
Ústřední roli zde hraje také souhlas. GDPR vyžaduje, aby uživatelé smysluplně odsouhlasili způsob, jakým jsou jejich data využívána. Tiché načítání a ukládání obsahu ze soukromě sdílených odkazů tuto podmínku nesplňuje. Bez právní povinnosti takový souhlas získávat však mají platformy jen malou motivaci ke změně.
Co to znamená pro vás
Pokud prostřednictvím Messengeru nebo Instagramu sdílíte odkazy – zejména na citlivý obsah – stojí za to zamyslet se nad tím, co vlastně sdílíte a s kým. Několik praktických kroků může snížit vaši míru rizika.
Zaprvé, kdykoli je to možné, vyhněte se sdílení odkazů na soukromé nebo citlivé dokumenty prostřednictvím aplikací pro zasílání zpráv na sociálních sítích. Používejte šifrované platformy pro zasílání zpráv, které negenerují náhledy odkazů na straně serveru, nebo sdílejte soubory prostřednictvím služeb, které před přístupem vyžadují ověření totožnosti.
Zadruhé, zkontrolujte nastavení soukromí svých účtů na Facebooku a Instagramu. Přestože tato nastavení vám neposkytují plnou kontrolu nad zpracováním dat na straně serveru, omezení oprávnění ke sdílení dat tam, kde je to možné, je stále přínosné.
Zatřetí, přemýšlejte o širším obrazu svých online aktivit. VPN nezabrání Facebooku ve zpracování odkazů, které sdílíte v rámci jeho vlastních aplikací, ale představuje smysluplnou vrstvu ochrany pro vše ostatní, co děláte online – od maskování vaší prohlížecí aktivity ve veřejných sítích až po zabránění vašemu poskytovateli internetu v profilování vašich návyků. Nástroje jako hide.me VPN vám dávají kontrolu nad soukromím na úrovni sítě, což je součástí širšího přístupu k ochraně vašich dat.
Příběh o ukládání odkazů Facebookem připomíná, že digitální soukromí je jen zřídka zaručeno automaticky. Je to něco, o co je nutné aktivně usilovat – prostřednictvím nástrojů, které si zvolíte, platforem, kterým důvěřujete, a návyků, které si v průběhu času vytvoříte. Regulační rámce jako GDPR ukazují, jak může odpovědnost vypadat, když je vymáhána. Dokud tato míra odpovědnosti nebude univerzální, odpovědnost za ochranu vašich informací spočívá z velké části na vás.
