Autoritatea franceză pentru protecția datelor, CNIL, a amendat retailerul FNAC cu 7 milioane de euro pentru urmărirea utilizatorilor aplicației fără un consimțământ valabil. Regulatorul a ordonat, de asemenea, companiei să își modifice fluxurile de consimțământ în termen de o lună. Decizia CNIL privind amenda FNAC pentru urmărirea în aplicație este un memento util că ceea ce se întâmplă în interiorul unei aplicații mobile este supus acelorași reguli de confidențialitate ca ceea ce se întâmplă pe un site web și că „consimțământul" trebuie să însemne ceva real.

Această postare acoperă ceea ce a fost raportat, ce solicită ordinul și ce puteți face pe propriul telefon. De asemenea, analizează unde se încadrează un VPN și unde nu.

Ce a constatat CNIL că FNAC a făcut greșit

Conform raportării Cybernews, CNIL a concluzionat că FNAC a urmărit utilizatorii aplicației sale fără a obține un consimțământ valabil. Acesta este nucleul sancțiunii: urmărirea care s-a întâmplat fără ca utilizatorul să fi fost de acord în mod corespunzător.

Raportarea disponibilă pentru noi nu detaliază fiecare aspect tehnic al urmăririi, așa că nu vom specula cu privire la ce trackere sau tipuri de date au fost implicate. Ceea ce ne spune constatarea principală este principiul în joc. Conform regulilor europene de confidențialitate, urmărirea care nu este strict necesară necesită în general o alegere clară și informată din partea persoanei urmărite. Dacă o aplicație începe să colecteze sau să partajeze date înainte ca această alegere să fie făcută, sau dacă alegerea nu este cu adevărat liberă, autoritățile de reglementare pot considera consimțământul invalid.

Mărimea amenzii, 7 milioane de euro, semnalează de asemenea că autoritățile de reglementare văd urmărirea în aplicații ca pe o zonă serioasă de conformitate și nu ca pe o tehnicitate minoră.

Ce trebuie să schimbe FNAC într-o lună

Dincolo de sancțiunea financiară, CNIL i-a dat FNAC o lună pentru a-și remedia fluxurile de consimțământ. În practică, un flux de consimțământ este secvența de solicitări și setări pe care o aplicație le afișează când o deschideți pentru prima dată și modul în care înregistrează și respectă răspunsurile dumneavoastră.

Pentru o companie în această situație, un flux de consimțământ legal înseamnă de obicei:

  • Să întrebe înainte ca urmărirea neesențială să înceapă, nu după.
  • Să prezinte alegerea clar, astfel încât utilizatorii să înțeleagă la ce sunt de acord.
  • Să facă refuzul la fel de ușor precum acceptarea.
  • Să onoreze decizia pe care o ia un utilizator, inclusiv atunci când spune nu.

Acestea sunt așteptări generale conform regulilor europene de confidențialitate, nu un citat al ordinului exact al CNIL, așa că tratați-le ca context. Termenul de o lună este detaliul concret din raportare și arată că autoritățile de reglementare doresc o corectare rapidă, nu o remediere prelungită.

Autoritățile franceze de reglementare și expunerile de date au mai fost în știri. Materialul nostru despre o scurgere de date la un furnizor francez de e-mail care a expus 40 de milioane de înregistrări arată o altă latură a aceleiași probleme: cum eșecurile de gestionare a datelor, fie prin urmărire, fie prin securitate slabă, ajung asupra utilizatorilor obișnuiți.

Cum să limitați urmărirea în aplicații pe iPhone și Android

O hotărâre ca aceasta pune presiune pe companii, dar nu trebuie să așteptați ca ele să se conformeze. Controalele integrate ale telefonului dumneavoastră sunt cea mai directă modalitate de a limita urmărirea în aplicații. Numele meniurilor se schimbă între versiuni și producători, așa că căutați cea mai apropiată potrivire.

Pe iPhone:

  • Deschideți Settings, apoi Privacy & Security, apoi Tracking.
  • Dezactivați „Allow Apps to Request to Track" pentru a bloca complet solicitarea sau revizuiți ce aplicații ați permis deja.
  • Verificați permisiunile pentru Location Services și Photos cât timp sunteți acolo.

Pe Android:

  • Deschideți Settings și căutați Privacy, apoi Ads (formularea variază în funcție de dispozitiv).
  • Ștergeți sau resetați ID-ul de publicitate și renunțați la personalizarea reclamelor acolo unde este oferită.
  • Revizuiți managerul de permisiuni pentru locație, contacte și alte accesări sensibile și eliminați orice nu are nevoie o aplicație.

De asemenea, revizuiți solicitările de consimțământ din interiorul aplicațiilor individuale. Multe oferă un ecran de preferințe unde puteți refuza urmărirea neesențială și, de obicei, vă puteți schimba alegerea mai târziu.

Ce poate și ce nu poate face un VPN împotriva urmăririi în aplicații

VPN-urile sunt adesea descrise ca un remediu universal pentru urmărire, ceea ce nu este exact. Un VPN criptează conexiunea și vă ascunde adresa IP față de site-urile și serviciile la care vă conectați. Acest lucru poate limita urmărirea care se bazează pe adresa IP sau pe locația dedusă din ea și vă protejează traficul pe rețele nesigure, cum ar fi Wi-Fi public.

Ce nu poate face un VPN este să împiedice o aplicație să colecteze date odată ce v-ați autentificat sau i-ați acordat permisiuni. Dacă o aplicație înregistrează ce atingeți, ce ecrane vizualizați sau leagă activitatea de contul sau identificatorii dispozitivului, asta se întâmplă în interiorul aplicației. VPN-ul nu vede acest lucru și nu îl poate bloca. Tipul de urmărire în cauză în cazurile de consimțământ este de obicei de acest tip, din interiorul aplicației.

Deci un VPN este un strat limitat, nu un substitut pentru setările de permisiuni și alegeri informate. Aceeași logică se aplică și altor expuneri de date: raportul nostru despre un bucket configurat greșit la 302.ai care a expus 17,6 milioane de fișiere este un caz în care niciun VPN de partea utilizatorului nu ar fi putut schimba rezultatul.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă utilizați aplicația FNAC, este posibil să vedeți modificări ale solicitărilor sale de consimțământ pe măsură ce compania lucrează pentru a respecta termenul de o lună al CNIL. Citiți-le în loc să apăsați rapid și alegeți opțiunile care corespund preferințelor dumneavoastră.

În general, hotărârea arată că autoritățile europene de reglementare vor sancționa consimțământul care nu este valabil și că aveți drepturi cu privire la modul în care aplicațiile vă urmăresc. Aceste drepturi sunt mai ușor de exercitat atunci când știți unde se află controalele telefonului dumneavoastră.

Concluzii principale

Cazul amenzii CNIL pentru FNAC privind urmărirea în aplicație este un exemplu clar al modului în care autoritățile de reglementare trag la răspundere un retailer major pentru modul în care aplicația sa gestionează consimțământul. Iată ce puteți face acum:

  • Revizuiți setările de urmărire și permisiuni pe dispozitivul dumneavoastră iPhone sau Android săptămâna aceasta.
  • Refuzați urmărirea neesențială în solicitările de consimțământ din aplicații și revizuiți alegerile anterioare.
  • Ștergeți aplicațiile pe care nu le mai folosiți, deoarece aplicațiile neutilizate pot păstra încă permisiuni.
  • Tratați un VPN ca pe un strat limitat de protecție, util pentru confidențialitatea rețelei, dar nu ca o soluție pentru urmărirea în aplicații.

Pentru mai mult context despre modul în care incidentele de date franceze afectează confidențialitatea utilizatorilor, citiți materialul nostru despre scurgerea de date la furnizorul francez de e-mail și urmăriți cum evoluează modificările de consimțământ ale FNAC.