Francusko tijelo za zaštitu podataka, CNIL, kaznilo je trgovca FNAC sa 7 milijuna eura zbog praćenja korisnika aplikacije bez valjane privole. Regulator je također naložio tvrtki da u roku od jednog mjeseca promijeni svoje tokove privole. Odluka CNIL-a o kazni za FNAC zbog praćenja u aplikaciji koristan je podsjetnik da ono što se događa unutar mobilne aplikacije podliježe istim pravilima privatnosti kao i ono što se događa na web-stranici te da "privola" mora nešto stvarno značiti.

Ovaj tekst pokriva što je objavljeno, što nalaže odluka i što možete učiniti na vlastitom telefonu. Također razmatra gdje se VPN uklapa, a gdje ne.

Što je CNIL utvrdio da je FNAC pogriješio

Prema izvještavanju Cybernews-a, CNIL je zaključio da je FNAC pratio korisnike svoje aplikacije bez dobivanja valjane privole. To je srž kazne: praćenje koje se dogodilo bez toga da je korisnik na njega propisno pristao.

Izvještavanje koje nam je dostupno ne navodi svaki tehnički detalj praćenja, pa nećemo nagađati koji su trackeri ili vrste podataka bili uključeni. Ono što nam glavni nalaz govori jest načelo koje je u igri. Prema europskim pravilima privatnosti, praćenje koje nije strogo nužno općenito zahtijeva jasan i informiran izbor osobe koja se prati. Ako aplikacija počne prikupljati ili dijeliti podatke prije nego što je taj izbor donesen, ili ako izbor nije istinski slobodan, regulatori mogu smatrati privolu nevaljanom.

Veličina kazne, 7 milijuna eura, također signalizira da regulatori vide praćenje u aplikacijama kao ozbiljno područje usklađenosti, a ne kao manju tehničku formalnost.

Što FNAC mora promijeniti u roku od mjesec dana

Osim novčane kazne, CNIL je FNAC-u dao mjesec dana da popravi svoje tokove privole. U praksi, tok privole je slijed upita i postavki koje aplikacija prikazuje kada je prvi put otvorite te način na koji bilježi i poštuje vaše odgovore.

Za tvrtku u ovoj situaciji, zakonit tok privole obično znači:

  • Pitati prije nego što započne neobvezno praćenje, a ne poslije.
  • Jasno predstaviti izbor, kako bi korisnici razumjeli na što pristaju.
  • Učiniti odbijanje jednako lakim kao i prihvaćanje.
  • Poštovati odluku koju korisnik donese, uključujući kada kaže ne.

To su opća očekivanja prema europskim pravilima privatnosti, a ne citat točne odluke CNIL-a, pa ih uzmite kao kontekst. Rok od mjesec dana konkretan je detalj iz izvještavanja i pokazuje da regulatori žele brzu ispravku, a ne otegnutu popravku.

Francuski regulatori i curenja podataka već su prije bili u vijestima. Naše izvještavanje o curenju podataka francuskog pružatelja e-pošte koje je razotkrilo 40 milijuna zapisa pokazuje drugu stranu istog pitanja: kako propusti u rukovanju podacima, bilo kroz praćenje bilo kroz slabu sigurnost, padaju na teret običnih korisnika.

Kako ograničiti praćenje u aplikacijama na iPhoneu i Androidu

Ovakva presuda vrši pritisak na tvrtke, ali ne morate čekati da se one usklade. Ugrađene kontrole vašeg telefona najizravniji su način da ograničite praćenje u aplikacijama. Nazivi izbornika mijenjaju se između verzija i proizvođača, pa potražite najbliže podudaranje.

Na iPhoneu:

  • Otvorite Postavke, zatim Privatnost i sigurnost, zatim Praćenje.
  • Isključite "Dopusti aplikacijama da zatraže praćenje" kako biste u potpunosti blokirali upit ili pregledajte kojim ste aplikacijama već dopustili praćenje.
  • Provjerite dopuštenja za Lokacijske usluge i Fotografije dok ste već tamo.

Na Androidu:

  • Otvorite Postavke i potražite Privatnost, zatim Oglasi (tekst se razlikuje ovisno o uređaju).
  • Izbrišite ili resetirajte svoj ID za oglašavanje i odustanite od personalizacije oglasa gdje je to ponuđeno.
  • Pregledajte upravitelj dopuštenja za lokaciju, kontakte i drugi osjetljivi pristup te uklonite sve što aplikaciji nije potrebno.

Također pregledajte upite za privolu unutar pojedinih aplikacija. Mnoge nude zaslon s postavkama na kojem možete odbiti neobvezno praćenje, a svoj izbor obično možete promijeniti kasnije.

Što VPN može i ne može učiniti protiv praćenja u aplikacijama

VPN-ovi se često opisuju kao univerzalno rješenje za praćenje, što nije točno. VPN šifrira vašu vezu i skriva vašu IP adresu od stranica i usluga s kojima se povezujete. To može ograničiti praćenje koje se oslanja na vašu IP adresu ili lokaciju izvedenu iz nje te štiti vaš promet na nepouzdanim mrežama kao što je javni Wi-Fi.

Ono što VPN ne može učiniti jest spriječiti aplikaciju da prikuplja podatke nakon što ste prijavljeni ili ste joj dodijelili dopuštenja. Ako aplikacija bilježi što dodirujete, koje zaslone pregledavate ili povezuje aktivnost s vašim računom ili identifikatorima uređaja, to se događa unutar aplikacije. VPN to ne vidi i ne može blokirati. Vrsta praćenja o kojoj je riječ u slučajevima privole obično je upravo ove vrste unutar aplikacije.

Dakle, VPN je jedan ograničen sloj, a ne zamjena za postavke dopuštenja i informirane izbore. Ista logika vrijedi i za druga izlaganja podataka: naš izvještaj o pogrešno konfiguriranom bucketu na 302.ai koji je razotkrio 17,6 milijuna datoteka primjer je u kojem nijedan VPN na korisničkoj strani ne bi mogao promijeniti ishod.

Što to znači za vas

Ako koristite FNAC-ovu aplikaciju, možda ćete vidjeti promjene u njezinim upitima za privolu dok tvrtka radi na ispunjavanju CNIL-ovog roka od mjesec dana. Pročitajte ih umjesto da samo tapkate dalje i odaberite opcije koje odgovaraju vašim preferencijama.

Općenito, presuda pokazuje da će europski regulatori kazniti privolu koja nije valjana i da imate prava u pogledu toga kako vas aplikacije prate. Ta prava lakše je koristiti kada znate gdje se nalaze kontrole vašeg telefona.

Ključni zaključci

Slučaj CNIL-ove kazne za FNAC zbog praćenja u aplikaciji jasan je primjer regulatora koji pozivaju velikog trgovca na odgovornost za način na koji njegova aplikacija rukuje privolom. Evo što možete učiniti sada:

  • Pregledajte postavke praćenja i dopuštenja na svom iPhoneu ili Android uređaju ovaj tjedan.
  • Odbijte neobvezno praćenje u upitima za privolu u aplikacijama i ponovno razmotrite prošle izbore.
  • Izbrišite aplikacije koje više ne koristite, jer nekorištene aplikacije i dalje mogu imati dopuštenja.
  • Tretirajte VPN kao jedan ograničen sloj zaštite, koristan za privatnost na mreži, ali ne i rješenje za praćenje unutar aplikacija.

Za više konteksta o tome kako francuski incidenti s podacima utječu na privatnost korisnika, pročitajte naše izvještavanje o curenju podataka francuskog pružatelja e-pošte i pratite kako se razvijaju promjene FNAC-ove privole.