Η γαλλική αρχή προστασίας δεδομένων, η CNIL, επέβαλε πρόστιμο 7 εκατομμυρίων ευρώ στη λιανική εταιρεία FNAC για την παρακολούθηση χρηστών της εφαρμογής χωρίς έγκυρη συγκατάθεση. Η ρυθμιστική αρχή διέταξε επίσης την εταιρεία να αλλάξει τις ροές συγκατάθεσης εντός ενός μήνα. Η απόφαση της CNIL για το πρόστιμο στη FNAC σχετικά με την παρακολούθηση εφαρμογής αποτελεί μια χρήσιμη υπενθύμιση ότι ό,τι συμβαίνει μέσα σε μια εφαρμογή για κινητά υπόκειται στους ίδιους κανόνες απορρήτου με ό,τι συμβαίνει σε έναν ιστότοπο, και ότι η «συγκατάθεση» πρέπει να σημαίνει κάτι πραγματικό.
Αυτό το άρθρο καλύπτει τι έχει αναφερθεί, τι απαιτεί η διαταγή και τι μπορείτε να κάνετε στο δικό σας τηλέφωνο. Εξετάζει επίσης πού ταιριάζει ένα VPN και πού όχι.
Τι διαπίστωσε η CNIL ότι έκανε λάθος η FNAC
Σύμφωνα με δημοσίευμα του Cybernews, η CNIL κατέληξε ότι η FNAC παρακολουθούσε χρήστες της εφαρμογής της χωρίς να έχει λάβει έγκυρη συγκατάθεση. Αυτός είναι ο πυρήνας της κύρωσης: παρακολούθηση που συνέβη χωρίς ο χρήστης να έχει συμφωνήσει κατάλληλα σε αυτήν.
Το δημοσίευμα που έχουμε στη διάθεσή μας δεν αναφέρει κάθε τεχνική λεπτομέρεια της παρακολούθησης, επομένως δεν θα υποθέσουμε ποιοι ιχνηλάτες ή τύποι δεδομένων εμπλέκονταν. Αυτό που μας λέει το κεντρικό εύρημα είναι η αρχή που διακυβεύεται. Βάσει των ευρωπαϊκών κανόνων απορρήτου, η παρακολούθηση που δεν είναι αυστηρά απαραίτητη απαιτεί γενικά μια σαφή, ενημερωμένη επιλογή από το πρόσωπο που παρακολουθείται. Εάν μια εφαρμογή αρχίζει να συλλέγει ή να κοινοποιεί δεδομένα πριν γίνει αυτή η επιλογή, ή εάν η επιλογή δεν είναι πραγματικά ελεύθερη, οι ρυθμιστικές αρχές μπορούν να θεωρήσουν τη συγκατάθεση άκυρη.
Το μέγεθος του προστίμου, 7 εκατομμύρια ευρώ, σηματοδοτεί επίσης ότι οι ρυθμιστικές αρχές βλέπουν την παρακολούθηση εφαρμογών ως σοβαρό τομέα συμμόρφωσης και όχι ως μικρή τεχνική λεπτομέρεια.
Τι πρέπει να αλλάξει η FNAC εντός ενός μήνα
Πέρα από την οικονομική κύρωση, η CNIL έδωσε στη FNAC ένα μήνα για να διορθώσει τις ροές συγκατάθεσής της. Στην πράξη, μια ροή συγκατάθεσης είναι η ακολουθία προτροπών και ρυθμίσεων που εμφανίζει μια εφαρμογή όταν την ανοίγετε για πρώτη φορά, και ο τρόπος με τον οποίο καταγράφει και σέβεται τις απαντήσεις σας.
Για μια εταιρεία σε αυτή τη θέση, μια νόμιμη ροή συγκατάθεσης συνήθως σημαίνει:
- Ερώτηση πριν ξεκινήσει η μη απαραίτητη παρακολούθηση, όχι μετά.
- Σαφή παρουσίαση της επιλογής, ώστε οι χρήστες να κατανοούν σε τι συμφωνούν.
- Να είναι εξίσου εύκολη η άρνηση όσο και η αποδοχή.
- Τήρηση της απόφασης που λαμβάνει ένας χρήστης, συμπεριλαμβανομένης της περίπτωσης που λέει όχι.
Αυτές είναι γενικές προσδοκίες βάσει των ευρωπαϊκών κανόνων απορρήτου και όχι παράθεση της ακριβούς διαταγής της CNIL, επομένως αντιμετωπίστε τις ως πλαίσιο. Η προθεσμία του ενός μήνα είναι η συγκεκριμένη λεπτομέρεια από το δημοσίευμα, και δείχνει ότι οι ρυθμιστικές αρχές θέλουν ταχεία διόρθωση, όχι μια παρατεταμένη αποκατάσταση.
Οι γαλλικές ρυθμιστικές αρχές και οι διαρροές δεδομένων έχουν βρεθεί ξανά στις ειδήσεις. Η κάλυψή μας για μια διαρροή γαλλικού παρόχου email που εξέθεσε 40 εκατομμύρια εγγραφές δείχνει μια διαφορετική πτυχή του ίδιου ζητήματος: πώς οι αποτυχίες διαχείρισης δεδομένων, είτε μέσω παρακολούθησης είτε μέσω κακής ασφάλειας, πλήττουν τους απλούς χρήστες.
Πώς να περιορίσετε την παρακολούθηση εφαρμογών σε iPhone και Android
Μια απόφαση σαν αυτή ασκεί πίεση στις εταιρείες, αλλά δεν χρειάζεται να περιμένετε να συμμορφωθούν. Οι ενσωματωμένοι έλεγχοι του τηλεφώνου σας είναι ο πιο άμεσος τρόπος να περιορίσετε την παρακολούθηση εφαρμογών. Τα ονόματα των μενού αλλάζουν μεταξύ εκδόσεων και κατασκευαστών, οπότε αναζητήστε την πλησιέστερη αντιστοιχία.
Σε iPhone:
- Ανοίξτε τις Ρυθμίσεις, μετά το Απόρρητο & Ασφάλεια, μετά την Παρακολούθηση.
- Απενεργοποιήστε το «Να επιτρέπεται στις εφαρμογές να ζητούν παρακολούθηση» για να αποκλείσετε εντελώς την προτροπή, ή ελέγξτε ποιες εφαρμογές έχετε ήδη επιτρέψει.
- Ελέγξτε τις άδειες Υπηρεσιών Τοποθεσίας και Φωτογραφιών όσο βρίσκεστε εκεί.
Σε Android:
- Ανοίξτε τις Ρυθμίσεις και αναζητήστε το Απόρρητο, μετά τις Διαφημίσεις (η διατύπωση ποικίλλει ανά συσκευή).
- Διαγράψτε ή επαναφέρετε το αναγνωριστικό διαφημίσεων και εξαιρεθείτε από την εξατομίκευση διαφημίσεων όπου προσφέρεται.
- Ελέγξτε τον διαχειριστή αδειών για τοποθεσία, επαφές και άλλη ευαίσθητη πρόσβαση, και αφαιρέστε ό,τι δεν χρειάζεται μια εφαρμογή.
Ελέγξτε επίσης τις προτροπές συγκατάθεσης μέσα σε μεμονωμένες εφαρμογές. Πολλές προσφέρουν μια οθόνη προτιμήσεων όπου μπορείτε να αρνηθείτε τη μη απαραίτητη παρακολούθηση, και συνήθως μπορείτε να αλλάξετε την επιλογή σας αργότερα.
Τι μπορεί και τι δεν μπορεί να κάνει ένα VPN κατά της παρακολούθησης εφαρμογών
Τα VPN συχνά περιγράφονται ως πανάκεια για την παρακολούθηση, κάτι που δεν είναι ακριβές. Ένα VPN κρυπτογραφεί τη σύνδεσή σας και κρύβει τη διεύθυνση IP σας από τους ιστότοπους και τις υπηρεσίες με τις οποίες συνδέεστε. Αυτό μπορεί να περιορίσει την παρακολούθηση που βασίζεται στη διεύθυνση IP σας ή στην τοποθεσία που συνάγεται από αυτήν, και προστατεύει την κίνησή σας σε μη αξιόπιστα δίκτυα όπως το δημόσιο Wi-Fi.
Αυτό που δεν μπορεί να κάνει ένα VPN είναι να εμποδίσει μια εφαρμογή να συλλέγει δεδομένα αφού έχετε συνδεθεί ή της έχετε παραχωρήσει άδειες. Εάν μια εφαρμογή καταγράφει τι πατάτε, ποιες οθόνες βλέπετε ή συνδέει τη δραστηριότητα με τον λογαριασμό ή τα αναγνωριστικά της συσκευής σας, αυτό συμβαίνει μέσα στην εφαρμογή. Το VPN δεν το βλέπει και δεν μπορεί να το αποκλείσει. Ο τύπος παρακολούθησης που αφορά τις υποθέσεις συγκατάθεσης είναι συνήθως αυτού του είδους, εντός εφαρμογής.
Έτσι, ένα VPN είναι ένα περιορισμένο επίπεδο, όχι υποκατάστατο των ρυθμίσεων αδειών και των ενημερωμένων επιλογών. Η ίδια λογική ισχύει και για άλλες εκθέσεις δεδομένων: η αναφορά μας για έναν κακώς ρυθμισμένο κάδο στο 302.ai που εξέθεσε 17,6 εκατομμύρια αρχεία είναι μια περίπτωση όπου κανένα VPN στην πλευρά του χρήστη δεν θα μπορούσε να αλλάξει το αποτέλεσμα.
Τι σημαίνει αυτό για εσάς
Εάν χρησιμοποιείτε την εφαρμογή της FNAC, μπορεί να δείτε αλλαγές στις προτροπές συγκατάθεσής της καθώς η εταιρεία εργάζεται για να τηρήσει την προθεσμία του ενός μήνα της CNIL. Διαβάστε τις αντί να πατάτε γρήγορα, και επιλέξτε τις επιλογές που ταιριάζουν με τις προτιμήσεις σας.
Γενικότερα, η απόφαση δείχνει ότι οι ευρωπαϊκές ρυθμιστικές αρχές θα τιμωρούν τη συγκατάθεση που δεν είναι έγκυρη, και ότι έχετε δικαιώματα σχετικά με το πώς οι εφαρμογές σάς παρακολουθούν. Αυτά τα δικαιώματα είναι ευκολότερο να ασκηθούν όταν γνωρίζετε πού βρίσκονται οι έλεγχοι του τηλεφώνου σας.
Βασικά συμπεράσματα
Η υπόθεση του προστίμου της CNIL στη FNAC για την παρακολούθηση εφαρμογής είναι ένα σαφές παράδειγμα ρυθμιστικών αρχών που ζητούν ευθύνες από μια μεγάλη λιανική εταιρεία για τον τρόπο με τον οποίο η εφαρμογή της διαχειρίζεται τη συγκατάθεση. Δείτε τι μπορείτε να κάνετε τώρα:
- Ελέγξτε τις ρυθμίσεις παρακολούθησης και αδειών στη συσκευή σας iPhone ή Android αυτή την εβδομάδα.
- Αρνηθείτε τη μη απαραίτητη παρακολούθηση στις προτροπές συγκατάθεσης των εφαρμογών, και επανεξετάστε προηγούμενες επιλογές.
- Διαγράψτε εφαρμογές που δεν χρησιμοποιείτε πλέον, καθώς οι αχρησιμοποίητες εφαρμογές μπορεί να διατηρούν ακόμη άδειες.
- Αντιμετωπίστε ένα VPN ως ένα περιορισμένο επίπεδο προστασίας, χρήσιμο για το απόρρητο δικτύου αλλά όχι λύση για την παρακολούθηση εντός εφαρμογών.
Για περισσότερο πλαίσιο σχετικά με το πώς τα γαλλικά περιστατικά δεδομένων επηρεάζουν το απόρρητο των χρηστών, διαβάστε την κάλυψή μας για τη διαρροή γαλλικού παρόχου email και παρακολουθείτε πώς εξελίσσονται οι αλλαγές στη συγκατάθεση της FNAC.
