Franciaország adatvédelmi hatósága, a CNIL 7 millió euróra bírságolta a FNAC kiskereskedőt azért, mert érvényes hozzájárulás nélkül követte az alkalmazás felhasználóit. A hatóság azt is elrendelte, hogy a vállalat egy hónapon belül változtassa meg hozzájárulási folyamatait. A FNAC CNIL-bírság alkövetési döntése hasznos emlékeztető arra, hogy ami egy mobilalkalmazáson belül történik, ugyanazoknak az adatvédelmi szabályoknak van alávetve, mint ami egy weboldalon történik, és hogy a „hozzájárulásnak” valódi jelentéssel kell bírnia.

Ez a bejegyzés áttekinti, mit jelentettek, mit ír elő a határozat, és mit tehet saját telefonján. Azt is megvizsgálja, hol van helye a VPN-nek, és hol nincs.

Mit talált a CNIL, mit tett rosszul a FNAC

A Cybernews beszámolója szerint a CNIL arra a következtetésre jutott, hogy a FNAC érvényes hozzájárulás nélkül követte alkalmazása felhasználóit. Ez a büntetés lényege: olyan alkövetés történt, amelyhez a felhasználó nem járult hozzá megfelelően.

A rendelkezésünkre álló beszámoló nem fejti ki az alkövetés minden technikai részletét, ezért nem találgatunk, mely követők vagy adattípusok voltak érintettek. Amit a fő megállapítás elmond nekünk, az a tétként szolgáló elv. Az európai adatvédelmi szabályok szerint a nem feltétlenül szükséges alkövetés általában világos, tájékozott választást igényel az érintett személytől. Ha egy alkalmazás a választás meghozatala előtt kezd adatokat gyűjteni vagy megosztani, vagy ha a választás nem valóban szabad, a hatóságok a hozzájárulást érvénytelennek tekinthetik.

A bírság nagysága, 7 millió euró, azt is jelzi, hogy a hatóságok az alkalmazáson belüli alkövetést komoly megfelelési területnek tekintik, nem pedig apró technikai részletnek.

Mit kell a FNAC-nak egy hónapon belül megváltoztatnia

A pénzügyi büntetésen túl a CNIL egy hónapot adott a FNAC-nak hozzájárulási folyamatai kijavítására. A gyakorlatban a hozzájárulási folyamat azon felszólítások és beállítások sorozata, amelyeket egy alkalmazás az első megnyitáskor mutat, valamint az a mód, ahogyan rögzíti és tiszteletben tartja az Ön válaszait.

Egy ilyen helyzetben lévő vállalat számára a jogszerű hozzájárulási folyamat jellemzően a következőket jelenti:

  • Kérdezni a nem alapvető alkövetés megkezdése előtt, nem utána.
  • A választás világos bemutatása, hogy a felhasználók megértsék, mihez járulnak hozzá.
  • A visszautasítás ugyanolyan könnyűvé tétele, mint az elfogadás.
  • A felhasználó döntésének tiszteletben tartása, beleértve azt is, amikor nemet mond.

Ezek az európai adatvédelmi szabályok általános elvárásai, nem a CNIL pontos határozatának idézete, ezért kontextusként kezelje őket. Az egy hónapos határidő a beszámoló konkrét részlete, és azt mutatja, hogy a hatóságok gyors korrekciót akarnak, nem elhúzódó javítást.

A francia hatóságok és adatkitettségek korábban is szerepeltek a hírekben. A 40 millió rekordot felfedő francia e-mail-szolgáltatói adatszivárgásról szóló tudósításunk ugyanennek a kérdésnek egy másik oldalát mutatja: hogyan csapódnak le az adatkezelési hibák – akár alkövetés, akár gyenge biztonság révén – a hétköznapi felhasználóknál.

Hogyan korlátozza az alkalmazáson belüli alkövetést iPhone-on és Androidon

Egy ilyen döntés nyomást gyakorol a vállalatokra, de nem kell megvárnia, hogy eleget tegyenek. Telefonja beépített vezérlői a legközvetlenebb módja az alkalmazáson belüli alkövetés korlátozásának. A menük nevei verziók és gyártók között változnak, ezért a legközelebbi megfelelőt keresse.

iPhone-on:

  • Nyissa meg a Settings, majd a Privacy & Security, majd a Tracking menüpontot.
  • Kapcsolja ki az „Allow Apps to Request to Track” beállítást, hogy teljesen blokkolja a felszólítást, vagy tekintse át, mely alkalmazásoknak engedélyezte már.
  • Ugyanitt ellenőrizze a Location Services és a Photos engedélyeket is.

Androidon:

  • Nyissa meg a Settings menüt, és keresse a Privacy, majd az Ads pontot (a megfogalmazás eszközönként változik).
  • Törölje vagy állítsa vissza hirdetési azonosítóját, és kapcsolja ki a hirdetések személyre szabását, ahol felajánlják.
  • Tekintse át az engedélykezelőt a hely, névjegyek és egyéb érzékeny hozzáférések tekintetében, és távolítson el mindent, amire egy alkalmazásnak nincs szüksége.

Tekintse át az egyes alkalmazásokon belüli hozzájárulási felszólításokat is. Sok alkalmazás kínál beállítási képernyőt, ahol elutasíthatja a nem alapvető alkövetést, és a választását általában később is módosíthatja.

Mit tehet és mit nem tehet egy VPN az alkalmazáson belüli alkövetés ellen

A VPN-eket gyakran az alkövetés elleni csodaszerként írják le, ami nem pontos. A VPN titkosítja a kapcsolatot, és elrejti IP-címét azok elől az oldalak és szolgáltatások elől, amelyekhez csatlakozik. Ez korlátozhatja az IP-címén vagy az abból következtetett helyzeten alapuló alkövetést, és védi a forgalmát nem megbízható hálózatokon, például nyilvános Wi-Fi-n.

Amit egy VPN nem tud megtenni, az az, hogy megakadályozza egy alkalmazást abban, hogy adatokat gyűjtsön, miután bejelentkezett vagy engedélyeket adott neki. Ha egy alkalmazás rögzíti, mire koppint, mely képernyőket nézi meg, vagy tevékenységét fiókjához vagy eszközazonosítóihoz kapcsolja, az az alkalmazáson belül történik. A VPN nem látja és nem tudja blokkolni. A hozzájárulási esetekben szóban forgó alkövetés típusa jellemzően ez az alkalmazáson belüli fajta.

Tehát a VPN egy korlátozott réteg, nem helyettesíti az engedélybeállításokat és a tájékozott döntéseket. Ugyanez a logika érvényes más adatkitettségekre is: a 302.ai helytelenül konfigurált tárolójáról szóló jelentésünk, amely 17,6 millió fájlt tett ki, olyan eset, ahol a felhasználó oldalán egyetlen VPN sem változtathatta volna meg az eredményt.

Mit jelent ez Önnek

Ha használja a FNAC alkalmazását, előfordulhat, hogy változásokat lát a hozzájárulási felszólításaiban, miközben a vállalat a CNIL egy hónapos határidejének teljesítésén dolgozik. Olvassa el őket ahelyett, hogy átkoppintana rajtuk, és válassza az Ön preferenciáinak megfelelő lehetőségeket.

Tágabb értelemben a döntés azt mutatja, hogy az európai hatóságok büntetni fogják az érvénytelen hozzájárulást, és hogy Önnek jogai vannak azzal kapcsolatban, hogyan követik az alkalmazások. Ezeket a jogokat könnyebb gyakorolni, ha tudja, hol vannak telefonja vezérlői.

Fő tanulságok

A FNAC CNIL-bírság alkövetési esete világos példa arra, hogy a hatóságok felelősségre vonnak egy jelentős kiskereskedőt azért, ahogyan alkalmazása a hozzájárulást kezeli. Íme, mit tehet most:

  • Ezen a héten tekintse át iPhone vagy Android eszközének alkövetési és engedélybeállításait.
  • Utasítsa el a nem alapvető alkövetést az alkalmazások hozzájárulási felszólításaiban, és vizsgálja felül korábbi döntéseit.
  • Törölje a már nem használt alkalmazásokat, mivel a nem használt alkalmazások még mindig rendelkezhetnek engedélyekkel.
  • Tekintse a VPN-t a védelem egy korlátozott rétegének, amely hasznos a hálózati adatvédelem szempontjából, de nem megoldás az alkalmazáson belüli alkövetésre.

A francia adatincidensek felhasználói adatvédelemre gyakorolt hatásáról további kontextusért olvassa el a francia e-mail-szolgáltatói adatszivárgásról szóló tudósításunkat, és kövesse figyelemmel, hogyan alakulnak a FNAC hozzájárulási változásai.