Italský úřad pro ochranu osobních údajů udělil Metě pokutu 805 milionů eur za to, jak její aplikace pro Android nakládala s fotografiemi a videi uloženými v telefonech uživatelů. Případ pokuty pro Metu za přístup k fotografiím na Androidu se točí kolem jednoduchého tvrzení: podle úřadu společnost získala přístup k fotografiím, videím a souvisejícím metadatům uloženým ve smartphonech italských uživatelů bez oprávnění.

Dostupné podrobnosti jsou zatím omezeny na prohlášení regulátora, jak o něm informoval Il Sole 24 ORE. Přesto je tento případ užitečným podnětem k tomu, abyste si zkontrolovali, co vaše vlastní aplikace mohou vidět.

Co italský regulátor zjistil

Úřad uvádí, že prostřednictvím aplikace Facebook pro zařízení s Androidem Meta získala přístup k mediálním souborům uloženým v telefonech uživatelů v Itálii. To zahrnuje nejen samotné fotografie a videa, ale také jejich metadata, tedy doplňující informace připojené k souboru.

Klíčovým slovem ve zjištění regulátora je „bez oprávnění". Problém, jak je popsán, nespočívá jednoduše v tom, že aplikace může otevřít galerii. Spočívá v tom, že přístup proběhl bez řádného svolení lidí, jejichž soubory byly dotčeny.

Shrnutí, které máme k dispozici, neuvádí technický mechanismus, časové období ani počet dotčených uživatelů, takže o těchto bodech nebudeme spekulovat. Reakce Mety také nebyla součástí materiálů, které máme k dispozici. Stejně jako u většiny regulačních rozhodnutí mohou následovat odvolání a další upřesnění.

Proč záleží na přístupu k fotografiím a metadatům

Galerie v telefonu je jedním z nejosobnějších úložišť dat, která lidé vlastní. Fotografie mohou ukazovat tváře, domovy, dokumenty, děti a každodenní rutiny. Videa přidávají další podobné informace.

Pozornost si zaslouží i metadata. V závislosti na souboru mohou obsahovat údaje, jako je čas pořízení snímku, zařízení, které jej pořídilo, a někdy i místo. I když je samotný obrázek neškodný, okolní data mohou odhalit vzorce o životě člověka.

Proto regulátoři obvykle považují neoprávněný přístup k médiím za závažnou věc. Jakmile aplikace získá přístup, uživatel má jen malý přehled o tom, co se děje dál. To je také důvod, proč rozhodnutí zapadá do širšího vzorce dohledu nad datovými praktikami Mety, kterému jsme se věnovali v našem článku o pokutě 25 miliard dolarů pro Metu za sdílení dat a o tom, co by organizace a uživatelé měli následně ověřit.

Jak na Androidu prověřit oprávnění ke galerii a médiím

Nemusíte čekat, až regulátor prověří, k čemu vaše aplikace mají přístup. Android vám to umožňuje zkontrolovat během několika minut. Přesné názvy nabídek se liší podle výrobce telefonu a verze Androidu, ale obecný postup je podobný.

  1. Otevřete Nastavení, poté Aplikace a vyberte Facebook.
  2. Klepněte na Oprávnění.
  3. Hledejte Fotografie a videa, Soubory a média nebo Úložiště.
  4. Zvolte nejrestriktivnější možnost, která vám ještě vyhovuje, například Nepovolit nebo Vždy se zeptat.

Některé verze Androidu nabízejí také omezený přístup, kdy vyberete konkrétní fotografie ke sdílení, místo abyste otevřeli celou knihovnu. Pokud se tato možnost zobrazí, je obvykle pro sociální aplikace bezpečnější volbou.

Poté postup zopakujte u dalších sociálních a messagingových aplikací. Můžete také použít Android Přehled soukromí nebo Správce oprávnění (kde jsou dostupné) a zobrazit, které aplikace mají oprávnění k médiím v celém zařízení. Odeberte přístup všemu, co už nepoužíváte, nebo to odinstalujte.

Stojí za to zkontrolovat i nastavení přímo v aplikacích. Některé aplikace nabízejí funkce, které žádají o nahrání nebo navrhování obsahu z vaší galerie. Pokud funkci nepoužíváte, vypněte ji.

Co VPN může a nemůže ochránit

Tento případ je dobrou připomínkou toho, co VPN dělá a co ne. VPN šifruje váš internetový provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými weby. To je cenné na veřejných Wi-Fi sítích a pro omezení některých forem sledování na úrovni sítě.

Ale chování popsané italským úřadem se týká přístupu přímo v zařízení. Pokud má aplikace oprávnění číst soubory ve vašem telefonu, VPN to nezmění. Aplikace sídlí ve vašem zařízení, na bližší straně šifrovaného tunelu, takže může číst to, co má povoleno číst.

Stručně řečeno, VPN chrání data při přenosu. Oprávnění aplikací kontrolují, co aplikace může vidět v klidu ve vašem telefonu. Obojí je důležité a jedno nenahrazuje druhé.

Co to pro vás znamená

Pokud používáte Facebook na Androidu, zejména v Itálii, je toto rozhodnutí podnětem ke kontrole nastavení, nikoli důvodem k panice. Zjištění regulátora se týká jednání Mety a své vystavení riziku můžete snížit tím, že omezíte, k čemu může jakákoli aplikace přistupovat.

Zacházejte s oprávněními k médiím jako s klíči od domu: rozdávejte je střídmě a berte je zpět, když nejsou potřeba. Aplikace často fungují dobře s omezeným přístupem ke galerii nebo bez něj a přístup můžete vždy dočasně udělit, když chcete něco nahrát.

Klíčové poznatky

  • Ještě dnes zkontrolujte oprávnění k médiím a galerii u Facebooku a dalších sociálních aplikací.
  • Upřednostněte „Vždy se zeptat" nebo omezený výběr fotografií před plným přístupem ke knihovně.
  • Pomocí správce oprávnění v Androidu najděte aplikace se širokým přístupem, na které jste zapomněli.
  • Pamatujte, že VPN nezabrání aplikaci číst soubory, ke kterým má oprávnění.
  • Pro širší souvislosti regulačních kroků proti společnosti si přečtěte náš článek o pokutě 25 miliard dolarů pro Metu.

Příběh pokuty pro Metu za přístup k fotografiím na Androidu se pravděpodobně bude vyvíjet, jak budou vycházet další podrobnosti. Mezitím je několik minut v nastavení tím nejpřímějším krokem, který můžete udělat.