Włoski organ ochrony danych nałożył na Meta karę w wysokości 805 mln euro za sposób, w jaki jej aplikacja na Androida obsługiwała zdjęcia i filmy przechowywane na telefonach użytkowników. Sprawa kary dla Meta dotyczącej dostępu do zdjęć na Androidzie opiera się na prostym zarzucie: według organu firma uzyskała dostęp do zdjęć, filmów i powiązanych metadanych przechowywanych na smartfonach włoskich użytkowników bez upoważnienia.

Szczegóły dostępne do tej pory ograniczają się do oświadczenia regulatora w relacji Il Sole 24 ORE. Mimo to sprawa jest użyteczną okazją, by sprawdzić, co widzą twoje własne aplikacje.

Co ustalił włoski regulator

Organ twierdzi, że za pośrednictwem aplikacji Facebook na urządzenia z Androidem Meta uzyskała dostęp do plików multimedialnych przechowywanych na telefonach użytkowników we Włoszech. Obejmuje to nie tylko same zdjęcia i filmy, ale także ich metadane, czyli informacje kontekstowe dołączone do pliku.

Kluczowym słowem w ustaleniu regulatora jest „bez upoważnienia”. Problem, jak opisano, nie polega po prostu na tym, że aplikacja może otworzyć galerię. Chodzi o to, że dostęp nastąpił bez odpowiedniej zgody osób, których pliki były zaangażowane.

Posiadane przez nas podsumowanie nie precyzuje mechanizmu technicznego, okresu ani liczby dotkniętych użytkowników, dlatego nie będziemy spekulować na ten temat. Odpowiedź Meta również nie znalazła się w dostępnych nam materiałach. Jak w przypadku większości decyzji regulacyjnych, mogą nastąpić odwołania i dalsze wyjaśnienia.

Dlaczego dostęp do zdjęć i metadanych ma znaczenie

Galeria telefonu to jeden z najbardziej osobistych zbiorów danych, jakie posiadają ludzie. Zdjęcia mogą pokazywać twarze, domy, dokumenty, dzieci i codzienne rutyny. Filmy dodają kolejne tego typu treści.

Metadane również zasługują na uwagę. W zależności od pliku mogą zawierać szczegóły takie jak data wykonania zdjęcia, urządzenie, które je wykonało, a czasem także miejsce. Nawet gdy samo zdjęcie jest nieszkodliwe, otaczające je dane mogą ujawniać wzorce dotyczące życia danej osoby.

Właśnie dlatego regulatorzy zwykle traktują nieupoważniony dostęp do multimediów jako poważną sprawę. Gdy aplikacja ma już dostęp, użytkownik ma niewielką widoczność tego, co dzieje się dalej. To także powód, dla którego decyzja wpisuje się w szerszy wzorzec kontroli praktyk danych Meta, który omówiliśmy w naszym artykule o karze 25 mld dolarów dla Meta za udostępnianie danych oraz o tym, co organizacje i użytkownicy powinni po niej zweryfikować.

Jak sprawdzić uprawnienia do galerii i multimediów na Androidzie

Nie musisz czekać na regulatora, aby sprawdzić, do czego mają dostęp twoje aplikacje. Android pozwala to zweryfikować w kilka minut. Dokładne nazwy menu różnią się w zależności od producenta telefonu i wersji Androida, ale ogólna ścieżka jest podobna.

  1. Otwórz Ustawienia, następnie Aplikacje i wybierz Facebook.
  2. Dotknij Uprawnienia.
  3. Poszukaj Zdjęcia i filmy, Pliki i multimedia lub Pamięć.
  4. Wybierz najbardziej restrykcyjną opcję, która nadal ci odpowiada, taką jak Nie zezwalaj lub Pytaj za każdym razem.

Niektóre wersje Androida oferują także ograniczony dostęp, w którym wybierasz konkretne zdjęcia do udostępnienia, zamiast otwierać całą bibliotekę. Jeśli ta opcja się pojawi, zwykle jest bezpieczniejszym wyborem w przypadku aplikacji społecznościowych.

Następnie powtórz ten proces dla innych aplikacji społecznościowych i komunikatorów. Możesz także użyć Pulpitu prywatności lub Menedżera uprawnień Androida (tam, gdzie są dostępne), aby zobaczyć, które aplikacje mają uprawnienia do multimediów w całym urządzeniu. Usuń dostęp tym, których już nie używasz, lub je odinstaluj.

Warto również przejrzeć ustawienia w aplikacjach. Niektóre aplikacje oferują funkcje, które proszą o przesłanie lub sugerowanie treści z galerii. Jeśli nie korzystasz z danej funkcji, wyłącz ją.

Co VPN może, a czego nie może ochronić

Ta sprawa to dobre przypomnienie, co VPN robi, a czego nie robi. VPN szyfruje ruch internetowy między twoim urządzeniem a serwerem VPN i ukrywa twój adres IP przed odwiedzanymi stronami. Jest to cenne w publicznych sieciach Wi-Fi i przy ograniczaniu niektórych form śledzenia na poziomie sieci.

Jednak zachowanie opisane przez włoski organ dotyczy dostępu na samym urządzeniu. Jeśli aplikacja ma uprawnienia do odczytu plików na twoim telefonie, VPN tego nie zmienia. Aplikacja działa na twoim urządzeniu, po bliższej stronie szyfrowanego tunelu, więc może odczytać to, do czego ma pozwolenie.

Krótko mówiąc, VPN chroni dane w tranzycie. Uprawnienia aplikacji kontrolują to, co aplikacja może zobaczyć w spoczynku na twoim telefonie. Oba elementy mają znaczenie i jedno nie zastępuje drugiego.

Co to oznacza dla ciebie

Jeśli korzystasz z Facebooka na Androidzie, szczególnie we Włoszech, ta decyzja jest bodźcem do sprawdzenia ustawień, a nie powodem do paniki. Ustalenie regulatora dotyczy postępowania Meta, a ty możesz ograniczyć swoją ekspozycję, ograniczając to, do czego może dotrzeć każda aplikacja.

Traktuj uprawnienia do multimediów jak klucze do domu: rozdawaj je oszczędnie i odbieraj, gdy nie są potrzebne. Aplikacje często działają dobrze z ograniczonym dostępem do galerii lub bez niego, a dostęp zawsze możesz przyznać tymczasowo, gdy chcesz coś przesłać.

Najważniejsze wnioski

  • Sprawdź już dziś uprawnienia do multimediów i galerii dla Facebooka i innych aplikacji społecznościowych.
  • Preferuj „Pytaj za każdym razem” lub ograniczony wybór zdjęć zamiast pełnego dostępu do biblioteki.
  • Użyj menedżera uprawnień Androida, aby znaleźć aplikacje z szerokim dostępem, o których zapomniałeś.
  • Pamiętaj, że VPN nie powstrzyma aplikacji przed odczytaniem plików, do których ma uprawnienia.
  • Aby uzyskać szerszy kontekst działań regulacyjnych wobec firmy, przeczytaj nasz artykuł o karze 25 mld dolarów dla Meta.

Historia kary dla Meta dotyczącej dostępu do zdjęć na Androidzie prawdopodobnie będzie się rozwijać wraz z pojawianiem się kolejnych szczegółów. W międzyczasie kilka minut w ustawieniach to najbardziej bezpośredni krok, jaki możesz podjąć.