หน่วยงานคุ้มครองข้อมูลของฝรั่งเศส CNIL ได้ปรับผู้ค้าปลีก FNAC เป็นเงิน 7 ล้านยูโร ฐานติดตามผู้ใช้แอปโดยไม่ได้รับความยินยอมที่ชอบด้วยกฎหมาย หน่วยงานกำกับยังสั่งให้บริษัทเปลี่ยนแปลงขั้นตอนการขอความยินยอมภายในหนึ่งเดือน คำตัดสินปรับ FNAC โดย CNIL กรณีติดตามในแอปนี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่า สิ่งที่เกิดขึ้นภายในแอปมือถืออยู่ภายใต้กฎความเป็นส่วนตัวเดียวกับสิ่งที่เกิดขึ้นบนเว็บไซต์ และ "ความยินยอม" ต้องมีความหมายจริง

บทความนี้ครอบคลุมสิ่งที่ได้รับการรายงาน สิ่งที่คำสั่งกำหนด และสิ่งที่คุณทำได้บนโทรศัพท์ของคุณเอง บทความยังพิจารณาด้วยว่า VPN มีบทบาทตรงไหน และตรงไหนที่มันทำไม่ได้

สิ่งที่ CNIL พบว่า FNAC ทำผิด

ตามรายงานของ Cybernews CNIL สรุปว่า FNAC ติดตามผู้ใช้แอปของตนโดยไม่ได้รับความยินยอมที่ชอบด้วยกฎหมาย นั่นคือแก่นของการลงโทษ: การติดตามที่เกิดขึ้นโดยผู้ใช้ไม่ได้ตกลงอย่างเหมาะสม

รายงานที่เรามีไม่ได้ระบุรายละเอียดทางเทคนิคทุกอย่างของการติดตาม ดังนั้นเราจะไม่คาดเดาว่าเกี่ยวข้องกับตัวติดตามหรือประเภทข้อมูลใด สิ่งที่ข้อสรุปพาดหัวบอกเราคือหลักการที่เกี่ยวข้อง ภายใต้กฎความเป็นส่วนตัวของยุโรป การติดตามที่ไม่จำเป็นอย่างยิ่งโดยทั่วไปต้องอาศัยการเลือกที่ชัดเจนและได้รับข้อมูลจากบุคคลที่ถูกติดตาม หากแอปเริ่มเก็บหรือแชร์ข้อมูลก่อนที่จะมีการเลือกนั้น หรือหากการเลือกนั้นไม่ได้เป็นอิสระอย่างแท้จริง หน่วยงานกำกับดูแลสามารถถือว่าความยินยอมนั้นไม่สมบูรณ์ได้

ขนาดของค่าปรับ 7 ล้านยูโรยังเป็นสัญญาณว่าหน่วยงานกำกับมองการติดตามในแอปเป็นพื้นที่การปฏิบัติตามกฎที่มีนัยสำคัญ ไม่ใช่เรื่องเทคนิคเล็กน้อย

สิ่งที่ FNAC ต้องเปลี่ยนแปลงภายในหนึ่งเดือน

นอกเหนือจากบทลงโทษทางการเงิน CNIL ให้เวลา FNAC หนึ่งเดือนในการแก้ไขขั้นตอนการขอความยินยอม ในทางปฏิบัติ ขั้นตอนการขอความยินยอมคือลำดับของข้อความแจ้งและการตั้งค่าที่แอปแสดงเมื่อคุณเปิดครั้งแรก และวิธีที่มันบันทึกและเคารพคำตอบของคุณ

สำหรับบริษัทในสถานะนี้ ขั้นตอนการขอความยินยอมที่ชอบด้วยกฎหมายมักหมายถึง:

  • ถามก่อนที่การติดตามที่ไม่จำเป็นจะเริ่มต้น ไม่ใช่หลังจากนั้น
  • นำเสนอทางเลือกอย่างชัดเจน เพื่อให้ผู้ใช้เข้าใจว่าตนกำลังตกลงอะไร
  • ทำให้การปฏิเสธง่ายพอ ๆ กับการยอมรับ
  • เคารพการตัดสินใจที่ผู้ใช้ทำ รวมถึงเมื่อพวกเขาบอกว่าไม่

สิ่งเหล่านี้เป็นความคาดหวังทั่วไปภายใต้กฎความเป็นส่วนตัวของยุโรป มากกว่าการอ้างคำสั่งที่แน่นอนของ CNIL ดังนั้นโปรดถือเป็นบริบท กำหนดเวลาหนึ่งเดือนคือรายละเอียดที่เป็นรูปธรรมจากรายงาน และแสดงให้เห็นว่าหน่วยงานกำกับต้องการการแก้ไขอย่างรวดเร็ว ไม่ใช่การแก้ไขที่ยืดเยื้อ

หน่วยงานกำกับของฝรั่งเศสและการรั่วไหลของข้อมูลเคยเป็นข่าวมาก่อน บทความของเราเกี่ยวกับการรั่วไหลของผู้ให้บริการอีเมลฝรั่งเศสที่เปิดเผยข้อมูล 40 ล้านระเบียนแสดงอีกด้านของประเด็นเดียวกัน: ความล้มเหลวในการจัดการข้อมูล ไม่ว่าจะผ่านการติดตามหรือความปลอดภัยที่ไม่ดี ส่งผลต่อผู้ใช้ทั่วไปอย่างไร

วิธีจำกัดการติดตามในแอปบน iPhone และ Android

คำตัดสินเช่นนี้สร้างแรงกดดันให้บริษัท แต่คุณไม่จำเป็นต้องรอให้พวกเขาทำตาม การควบคุมที่มีมาในโทรศัพท์ของคุณเป็นวิธีที่ตรงที่สุดในการจำกัดการติดตามในแอป ชื่อเมนูเปลี่ยนไปตามเวอร์ชันและผู้ผลิต ดังนั้นให้มองหาตัวเลือกที่ใกล้เคียงที่สุด

บน iPhone:

  • เปิดการตั้งค่า จากนั้นความเป็นส่วนตัวและความปลอดภัย จากนั้นการติดตาม
  • ปิด "อนุญาตให้แอขอติดตาม" เพื่อบล็อกข้อความแจ้งทั้งหมด หรือตรวจสอบว่าแอปใดที่คุณอนุญาตไปแล้ว
  • ตรวจสอบสิทธิ์การเข้าถึงตำแหน่งและรูปภาพขณะอยู่ที่นั่นด้วย

บน Android:

  • เปิดการตั้งค่าและมองหาความเป็นส่วนตัว จากนั้นโฆษณา (ถ้อยคำแตกต่างกันตามอุปกรณ์)
  • ลบหรือรีเซ็ต ID โฆษณาของคุณ และเลือกไม่รับการปรับแต่งโฆษณาเมื่อมีให้เลือก
  • ตรวจสอบตัวจัดการสิทธิ์สำหรับตำแหน่ง รายชื่อติดต่อ และการเข้าถึงที่ละเอียดอ่อนอื่น ๆ และลบสิ่งที่แอปไม่ต้องการ

ตรวจสอบข้อความขอความยินยอมภายในแอปแต่ละแอปด้วย หลายแอปมีหน้าตั้งค่าที่คุณสามารถปฏิเสธการติดตามที่ไม่จำเป็นได้ และโดยปกติคุณสามารถเปลี่ยนตัวเลือกในภายหลังได้

สิ่งที่ VPN ทำได้และทำไม่ได้ต่อการติดตามในแอป

VPN มักถูกอธิบายว่าเป็นยาวิเศษสำหรับการติดตาม ซึ่งไม่ถูกต้อง VPN เข้ารหัสการเชื่อมต่อของคุณและซ่อนที่อยู่ IP ของคุณจากไซต์และบริการที่คุณเชื่อมต่อ สิ่งนี้สามารถจำกัดการติดตามที่อาศัยที่อยู่ IP หรือตำแหน่งที่อนุมานจาก IP ของคุณ และปกป้องการรับส่งข้อมูลของคุณบนเครือข่ายที่ไม่น่าไว้วางใจ เช่น Wi-Fi สาธารณะ

สิ่งที่ VPN ทำไม่ได้คือหยุดแอปจากการเก็บข้อมูลเมื่อคุณเข้าสู่ระบบหรือได้ให้สิทธิ์แล้ว หากแอบบันทึกสิ่งที่คุณแตะ หน้าจอใดที่คุณดู หรือเชื่อมโยงกิจกรรมกับบัญชีหรือตัวระบุอุปกรณ์ของคุณ สิ่งนั้นเกิดขึ้นภายในแอป VPN ไม่เห็นและไม่สามารถบล็อกได้ ประเภทของการติดตามที่เป็นประเด็นในกรณีความยินยอมมักเป็นแบบภายในแอปนี้

ดังนั้น VPN จึงเป็นชั้นป้องกันที่จำกัดชั้นหนึ่ง ไม่ใช่สิ่งทดแทนการตั้งค่าสิทธิ์และการเลือกอย่างมีข้อมูล ตรรกะเดียวกันใช้กับการรั่วไหลของข้อมูลอื่น ๆ: รายงานของเราเกี่ยวกับบัคเก็ตที่ตั้งค่าผิดพลาดที่ 302.ai ซึ่งเปิดเผยไฟล์ 17.6 ล้านไฟล์เป็นกรณีที่ไม่มี VPN ฝั่งผู้ใช้ใดสามารถเปลี่ยนผลลัพธ์ได้

สิ่งนี้หมายความสำหรับคุณ

หากคุณใช้แอปของ FNAC คุณอาจเห็นการเปลี่ยนแปลงในข้อความขอความยินยอมขณะที่บริษัทดำเนินการเพื่อให้ทันกำหนดหนึ่งเดือนของ CNIL อ่านพวกมันแทนที่จะกดผ่าน และเลือกตัวเลือกที่ตรงกับความต้องการของคุณ

ในวงกว้างขึ้น คำตัดสินแสดงว่าหน่วยงานกำกับของยุโรปจะลงโทษความยินยอมที่ไม่สมบูรณ์ และคุณมีสิทธิ์เหนือวิธีที่แอปติดตามคุณ สิทธิ์เหล่านั้นใช้งานได้ง่ายขึ้นเมื่อคุณรู้ว่าการควบคุมของโทรศัพท์อยู่ที่ไหน

ประเด็นสำคัญ

กรณีปรับ FNAC โดย CNIL เรื่องการติดตามในแอปเป็นตัวอย่างชัดเจนของหน่วยงานกำกับที่เรียกบริษัทค้าปลีกรายใหญ่ให้รับผิดชอบต่อวิธีที่แอปจัดการความยินยอม นี่คือสิ่งที่คุณทำได้ตอนนี้:

  • ตรวจสอบการตั้งค่าการติดตามและสิทธิ์บน iPhone หรือ Android ของคุณในสัปดาห์นี้
  • ปฏิเสธการติดตามที่ไม่จำเป็นในข้อความขอความยินยอมของแอป และทบทวนตัวเลือกที่ผ่านมา
  • ลบแอปที่คุณไม่ใช้แล้ว เนื่องจากแอปที่ไม่ได้ใช้อาจยังคงถือสิทธิ์อยู่
  • มอง VPN เป็นชั้นป้องกันที่จำกัดชั้นหนึ่ง มีประโยชน์ต่อความเป็นส่วนตัวของเครือข่ายแต่ไม่ใช่วิธีแก้สำหรับการติดตามในแอป

สำหรับบริบทเพิ่มเติมเกี่ยวกับวิธีที่เหตุการณ์ข้อมูลในฝรั่งเศสส่งผลต่อความเป็นส่วนตัวของผู้ใช้ โปรดอ่านบทความของเราเกี่ยวกับการรั่วไหลของผู้ให้บริการอีเมลฝรั่งเศสและติดตามว่าการเปลี่ยนแปลงความยินยอมของ FNAC จะพัฒนาไปอย่างไร